Ce projet de loi exige que l'Administrateur de l'Administration des petites entreprises (SBA), en consultation avec l'Agence de cybersécurité et de sécurité des infrastructures (CISA), développe et partage des informations et des ressources pour aider les petites entreprises à renforcer leur cybersécurité et à suivre les meilleures pratiques.
Le projet de loi demande également à la SBA, en coordination avec le Secrétaire à la Défense et d'autres agences fédérales, de fournir des informations aux petites entreprises qui souhaitent être des entrepreneurs principaux ou des sous-traitants sur des contrats fédéraux concernant le programme de certification du modèle de maturité en cybersécurité (ou un successeur). Ces informations doivent être partagées par le biais des centres de développement des petites entreprises et des bureaux de district de la SBA et publiées sur le site web de la SBA.
La SBA doit consulter annuellement le Conseiller principal pour la défense des intérêts afin d'identifier les meilleures pratiques pour le partage d'informations sur la cybersécurité. Le Conseiller principal doit envoyer au Congrès un rapport dans les 90 jours suivant l'adoption et annuellement par la suite, qui inclut le nombre et une description des petites entreprises qui ont contacté le bureau au sujet de la cybersécurité.
Si vous dirigez une petite entreprise, ce projet de loi rendrait la SBA responsable de fournir des conseils, des outils et des informations pour aider à protéger votre entreprise contre les menaces cybernétiques. Il vous donnerait également des informations centralisées sur le respect des règles de cybersécurité pour les contrats fédéraux, disponibles par le biais des centres de développement des petites entreprises locaux, des bureaux de district et du site web de la SBA.
Aucune information disponible publiquement.
Le but déclaré du projet de loi est d'aider les petites entreprises à renforcer leur cybersécurité et d'aider celles qui cherchent des contrats fédéraux à comprendre et à se conformer au modèle de certification de maturité en cybersécurité (ou un programme successeur).
Aucune information disponible publiquement.