米国証券取引委員会 (SEC) のサイバーインシデント報告要件 : 2023 年に、米国連邦通信委員会は、顧客データの不適切な使用または開示を防ぐために、通信プロバイダー向けのデータ侵害通知ルールを更新および強化しました。
CISA サイバー セキュリティおよびインフラストラクチャ セキュリティ庁 (CISA) は、2022 年の重要インフラに関するサイバー インシデント報告法に基づくサイバー インシデント報告要件を実装するためのルールを提案しました。
ただし、CIC はまだルール作成プロセスを最終決定していません。
注目すべきは、2024年にCISAAが独自のルールを提案したことだ。
コメント