Cette loi exige que l'Administrateur de l'Administration des petites entreprises, en collaboration avec le directeur de l'information de l'SBA, mette en œuvre les recommandations du rapport du Vérificateur général intitulé "MODERNISATION DES TI : L'SBA doit de toute urgence s'attaquer aux risques liés au système nouvellement déployé" (GAO-25-106963 ; publié le 6 novembre 2024). L'Administrateur doit soumettre un plan de mise en œuvre aux comités des petites entreprises du Sénat et de la Chambre dans les 180 jours. Le plan doit établir des politiques et des procédures pour chaque projet de modernisation des TI qui traitent des risques identifiés, définir les paramètres de risque, maintenir des stratégies de gestion des risques, documenter les risques pour toutes les phases du projet, prioriser les risques et créer des plans de risque, lier les mesures d'atténuation aux plans, inclure des informations sur les risques cybernétiques dans les plans d'acquisition et stratégiques, effectuer des analyses de traçabilité, impliquer des experts en sécurité dans la sélection des entrepreneurs, utiliser les directives du GAO pour les calendriers de projet (GAO-16-89G) et utiliser les directives du GAO pour les estimations de coûts (GAO-20-195G). Le plan doit indiquer quel bureau de l'SBA exécutera chaque action et donner des délais. L'Administrateur doit informer les mêmes comités dans les 30 jours suivant la soumission du plan.
La loi demande à l'SBA de créer et de partager un plan écrit pour améliorer la gestion des projets de modernisation des TI. Le plan se concentre sur une meilleure documentation et gestion des risques, l'ajout de détails sur les risques cybernétiques, l'utilisation de guides standard pour les calendriers et les estimations de coûts, et l'implication d'experts en sécurité lors du choix des entrepreneurs. Le plan et un briefing de suivi seront envoyés aux comités du Congrès qui supervisent les programmes pour les petites entreprises. Le texte de la loi ne précise pas les changements apportés aux programmes, services, frais ou financements.
Aucune information publique disponible sur les coûts totaux ou les crédits. La loi exige que l'SBA développe des estimations de coûts en utilisant les directives d'estimation des coûts du Vérificateur général (GAO-20-195G).
Aucune information publique disponible.
Aucune information publique disponible.