Résumé#
Cette loi exige que l'Administrateur de l'Administration des petites entreprises, agissant par l'intermédiaire du Directeur de l'information de l'SBA, mette en œuvre les recommandations du rapport du Vérificateur général intitulé "MODERNISATION DES TI : L'SBA doit de toute urgence s'attaquer aux risques liés au système nouvellement déployé" (GAO-25-106963 ; publié le 6 novembre 2024). L'Administrateur doit soumettre un plan de mise en œuvre au Comité de la Chambre sur les petites entreprises et au Comité du Sénat sur les petites entreprises et l'entrepreneuriat dans les 180 jours suivant l'adoption.
Le plan de mise en œuvre doit décrire les actions que l'SBA entreprendra pour créer et utiliser des politiques et des procédures pour les projets de modernisation des TI. Pour chaque projet, les politiques et procédures doivent faire ce qui suit :
- Indiquer la source de chaque risque identifié dans la documentation sur les risques.
- Définir clairement les paramètres de risque.
- Établir et maintenir des stratégies de gestion des risques.
- Identifier et documenter les risques pour toutes les phases du cycle de vie du projet.
- Évaluer, catégoriser et prioriser les risques et développer des plans de gestion des risques du projet.
- Relier les mesures d'atténuation des risques aux plans d'atténuation des risques.
- Exiger que les plans d'acquisition des TI et les plans stratégiques incluent les informations nécessaires pour gérer les risques cybernétiques.
- Exiger qu'une analyse de traçabilité soit effectuée et documentée.
- Impliquer des experts en sécurité dans le processus de sélection des entrepreneurs pour un projet.
- Développer des calendriers maîtres en utilisant le "Guide d'évaluation des calendriers du GAO : Meilleures pratiques pour les calendriers de projet" (GAO-16-89G).
- Développer des estimations de coûts en utilisant le "Guide d'estimation et d'évaluation des coûts du GAO : Meilleures pratiques pour le développement et la gestion des coûts des programmes" (GAO-20-195G).
Le plan de mise en œuvre doit également identifier le bureau de l'SBA responsable de chaque action et fournir des délais pour l'achèvement de chaque action. L'Administrateur doit fournir un briefing aux mêmes comités du Congrès au plus tard 30 jours après la soumission du plan de mise en œuvre.
Ce que cela signifie pour vous#
- La loi demande à l'SBA de suivre des recommandations spécifiques du GAO et de créer des politiques et des plans formels pour les projets de modernisation des TI.
- L'SBA doit envoyer un plan de mise en œuvre écrit à deux comités du Congrès dans les 180 jours et informer ces comités dans les 30 jours suivant la soumission.
- La loi ne modifie pas elle-même les programmes, les avantages ou les services de l'SBA dans son texte ; elle se concentre sur la manière dont l'agence gérera les projets et les risques liés aux TI.
Dépenses#
Aucune information publique disponible sur les coûts ou le financement prévus n'est incluse dans le texte de la loi.
Point de vue des partisans#
Aucune information publique disponible.
Point de vue des opposants#
Aucune information publique disponible.