Organisation de Risque et de Résilience de l'Eau

Résumé#

Ce projet de loi créerait une Organisation de Risque et de Résilience de l'Eau (ORRE) non fédérale certifiée par l'Administrateur de l'Agence de Protection de l'Environnement (EPA). L'ORRE rédigerait des exigences de risque et de résilience en matière de cybersécurité pour les systèmes d'eau couverts. Les "systèmes d'eau couverts" sont des systèmes d'eau potable communautaires ou des installations de traitement des eaux usées qui desservent 3 300 personnes ou plus. L'EPA doit publier une règle finale dans les 270 jours pour établir le processus de sélection et de certification de l'ORRE.

L'ORRE ne serait certifiée que si elle démontre une connaissance technique des opérations des systèmes d'eau, inclut des membres ayant une expérience d'opérateur, peut développer des exigences en matière de cybersécurité, protège les informations sensibles et respecte les règles sur l'indépendance, les frais, l'application et les commentaires du public. L'ORRE doit déposer chaque exigence proposée et un plan de mise en œuvre auprès de l'EPA. L'Administrateur approuve les propositions qui sont justes, raisonnables et non indûment discriminatoires, et se fie à l'expertise technique de l'ORRE. Si l'EPA désapprouve une proposition, elle doit la renvoyer avec des recommandations dans les 90 jours.

L'ORRE surveillerait les systèmes couverts, exigerait des auto-attestations annuelles et exigerait des évaluations par l'ORRE ou un tiers au moins tous les 5 ans. L'ORRE peut imposer des pénalités allant jusqu'à 25 000 $ par jour pour violations après notification et audience ; les avis de pénalité et les dossiers doivent être déposés auprès de l'EPA, et l'EPA peut examiner les pénalités. Les pénalités perçues sont retournées à l'ORRE pour soutenir la formation et les ressources. L'ORRE n'est pas une agence fédérale. Le projet de loi autorise 10 000 000 $ pour mettre en œuvre la section, disponibles jusqu'à épuisement. Le projet de loi préserve les autorités des États qui ne sont pas incompatibles avec les exigences de l'ORRE.

Ce que cela signifie pour vous#

• Les propriétaires ou opérateurs de systèmes d'eau potable et d'eaux usées qui desservent plus de 3 300 personnes seraient soumis à de nouvelles règles de cybersécurité et de résilience élaborées par l'ORRE et approuvées par l'EPA.
• Ces systèmes devraient déposer des auto-attestations annuelles et subir des évaluations au moins tous les 5 ans.
• Les systèmes reconnus en violation pourraient faire face à des pénalités, et les pénalités sont soumises à l'examen de l'EPA.
• Les ménages et les clients desservis par des systèmes couverts seraient indirectement affectés si leur système met à jour ses opérations pour répondre aux nouvelles exigences.

Dépenses#

• Le projet de loi autorise 10 000 000 $ pour mettre en œuvre la section, à rester disponible pour l'ORRE jusqu'à épuisement.
• L'ORRE peut imposer des pénalités allant jusqu'à 25 000 $ par jour pour violations ; les pénalités perçues sont retournées à l'ORRE pour financer la formation et les ressources.
• Aucune information publique disponible sur les coûts estimés de conformité pour les systèmes d'eau ou d'autres coûts fédéraux au-delà de l'autorisation dans le texte du projet de loi.

Point de vue des partisans#

Aucune information publique disponible.

Point de vue des opposants#

Aucune information publique disponible.