Résumé#
Le projet de loi H.R. 10915 est un projet de loi à la Chambre des représentants des États-Unis. Son titre indique qu'il exigerait du directeur de l'Institut national des normes et de la technologie (INNST) qu'il développe des normes, des méthodes et des recommandations sur la cybersécurité pour les infrastructures basées sur le cloud. Le titre présente ce travail comme l'objectif du projet de loi ; le texte du projet de loi et tout titre court séparé n'ont pas été fournis.
- Le projet de loi a été renvoyé aux comités de la Chambre et n'est pas une loi.
- Le titre identifie le directeur de l'INNST comme la personne qui devrait développer les documents. Les normes, méthodes et recommandations spécifiques ne sont pas disponibles dans le matériel fourni.
Ce que cela signifie pour vous#
- INNST : Le titre indique un devoir pour le directeur de développer des normes, méthodes et recommandations en matière de cybersécurité concernant les infrastructures basées sur le cloud. Les détails et limites de ce devoir ne sont pas disponibles.
- Fournisseurs de cloud, organisations utilisant des services cloud et le public : Aucun nouveau devoir, droit, frais ou protection spécifique pour ces groupes n'est décrit dans le matériel fourni.
Argent#
Aucune information sur les coûts n'est disponible dans le matériel fourni.
- Les besoins en personnel, les coûts de mise en œuvre et tout effet sur les dépenses publiques ne sont pas précisés.
Ce qui est flou#
- Aucune information disponible publiquement dans le matériel fourni sur ce que le projet de loi entend par « infrastructures basées sur le cloud ».
- Aucun texte de projet de loi n'est disponible pour vérifier la portée, les délais ou le contenu requis du travail de l'INNST.
- Il n'est pas clair si les normes seraient volontaires ou contraignantes, et qui serait censé les utiliser.
- Aucune information disponible publiquement sur le financement, la supervision ou la manière dont le travail se rapporterait aux normes existantes.
Argument en faveur#
- Un argument possible en faveur du projet de loi est que les normes et méthodes développées par l'INNST pourraient donner aux organisations des conseils sur la sécurisation des infrastructures basées sur le cloud.
- Les recommandations pourraient aider à identifier des pratiques de sécurité utiles, mais le matériel fourni n'établit pas ce qu'elles couvriraient ou quels résultats elles produiraient.
Argument contre#
- La portée et les exigences du projet de loi ne peuvent pas être évaluées sans son texte ; des détails clés tels que les délais, le financement et la supervision ne sont pas disponibles.
- Il n'est pas clair si le travail créerait des exigences contraignantes ou offrirait seulement des conseils, donc son effet pratique sur les fournisseurs et les utilisateurs est incertain.