Loi sur le stockage sécurisé dans le nuage

Titre complet:
Loi sur le stockage sécurisé dans le nuage

Résumé#

Ce projet de loi ajoute une nouvelle section à la Loi PROTÉGEONS Nos Enfants. Il définit un "vendeur approuvé" comme une entreprise qui stocke de la pornographie juvénile ou de l'obscénité juvénile pour les forces de l'ordre fédérales, étatiques ou locales et fournit un soutien technique et judiciaire. Les vendeurs approuvés ne peuvent généralement pas être poursuivis ou accusés pour l'exécution des tâches de leur contrat. Des exceptions permettent des réclamations civiles ou criminelles si le vendeur a agi intentionnellement, par négligence, avec malveillance réelle, avec un mépris imprudent pour un risque sérieux, ou pour un but non lié aux services contractuels.

Le projet de loi exige que les vendeurs approuvés suivent des règles strictes en matière de cybersécurité. Les vendeurs doivent suivre le Cadre de cybersécurité du NIST, utiliser un chiffrement de bout en bout ou une norme équivalente, limiter l'accès des employés et tenir une liste d'accès, et obtenir un audit de cybersécurité indépendant annuel qui examine les normes NIST SP 800-53 révision 5. Les vendeurs doivent résoudre rapidement les problèmes soulevés par l'audit.

Le projet de loi établit également des règles concernant la durée de conservation des preuves. Les preuves doivent respecter les politiques de sécurité des services d'information de justice criminelle du FBI et suivre les règles de conservation qui s'appliquent à l'agence contractante. Si aucune règle ne s'applique, les preuves doivent être conservées au moins aussi longtemps que le délai de prescription ou toute peine et révision post-condamnation.

D'autres règles exigent que le matériel stocké reste aux États-Unis, sauf si l'agence contractante accepte qu'il puisse être déplacé pour des raisons d'enquête. Les vendeurs approuvés doivent notifier la Division criminelle du DOJ dans les 30 jours suivant le début d'un contrat et doivent signaler certaines violations de contrat ou échecs de paiement au DOJ ou aux procureurs généraux des États et continuer à préserver les preuves jusqu'à ce que la garde soit légalement transférée. Le projet de loi précise également qu'il ne limite pas les forces de l'ordre dans l'utilisation des preuves pour l'enquête ou la poursuite, ni les obligations légales d'une agence de se conformer aux ordonnances judiciaires ou aux demandes des victimes.

Ce que cela signifie pour vous#

  • Pour les entreprises de cloud et de stockage : Un nouveau chemin pour devenir un "vendeur approuvé" pour les forces de l'ordre. Si vous respectez les règles de contrat, de sécurité, d'audit et de notification, vous bénéficiez d'une large protection contre les poursuites civiles et les accusations criminelles liées au contrat. Vous devez suivre des exigences strictes en matière de cybersécurité et de notification.
  • Pour les forces de l'ordre et les procureurs : Le projet de loi clarifie que les agences peuvent contracter avec des vendeurs privés pour stocker et traiter du matériel d'abus sexuel d'enfants. Il établit des règles sur la manière dont les preuves doivent être conservées et transférées.
  • Pour le public et les victimes : Le projet de loi ne modifie pas les définitions criminelles ou les règles de poursuite dans le texte fourni. Il inclut une règle stipulant que les agences doivent toujours suivre les ordonnances judiciaires et les demandes des victimes lorsque cela est approprié.

Dépenses#

Aucune information disponible publiquement sur les coûts, le financement ou les effets budgétaires estimés n'est incluse dans le texte du projet de loi ou les métadonnées fournies.

Point de vue des partisans#

Le but déclaré du projet de loi dans son titre et son texte est de moderniser la capacité des forces de l'ordre à stocker de la pornographie juvénile et de l'obscénité juvénile et de limiter la responsabilité des vendeurs privés qui stockent et traitent ce matériel pour les agences couvertes, tout en exigeant des mesures de sécurité et de surveillance.

Point de vue des opposants#

Aucune information disponible publiquement sur les points de vue des opposants ou les objections déclarées n'est incluse dans le texte du projet de loi ou les métadonnées fournies.