由35个行业团体组成的联盟正在敦促国会利用年度国防政策法案来重新制定一项法律,该法律为公司在与联邦政府共享网络威胁信息时提供法律保护。
在11月1日致众议院和参议院武装服务委员会领导人的信函中,这些团体要求谈判者保留众议院法案中的一项条款,该条款将网络安全信息共享法案(CISA)延长至2035年。该法律在去年的创纪录政府停摆期间失效,此后通过一系列支出法案得以维持。其当前的延长将于12月11日到期。
签署者包括美国商会、商业软件联盟、美国银行家协会、美国航空公司、美国公共电力协会和国家农村水协会。
“在这种环境下,防御者共享信息的速度和广度决定了他们是否能够跟上对手,”这些团体写道。“这种速度取决于CISA 2015所提供的法律确定性。”
法律中的关键责任保护旨在保护公司在与联邦合作伙伴(如联邦调查局或国家安全局)共享威胁信息时免受诉讼和监管处罚。这些数据通常包括与受到网络入侵影响的个人和公司相关的个人或专有信息。
行业团体一贯警告立法者,允许该措施失效将为共享泄露数据的公司带来法律风险,导致私营部门威胁披露的减少。
在去年的停摆第一天,网络安全律师已经接到客户的电话,询问他们现有的协议是否仍然保护他们。
国会在2025年11月重新开放政府时,将该法律恢复至2026年1月。立法者在今年2月再次延长了该法律,这次延长至9月30日,然后在一项临时拨款法案中将截止日期移至12月。
参议院重新授权过程中的一个难点是要在更长的续期中加入什么内容。密歇根州民主党参议员加里·彼得斯和南达科他州共和党参议员迈克·朗兹在去年的停摆期间推动了10年的延长。
但参议院国土安全与政府事务委员会主席肯塔基州共和党参议员兰德·保罗上个月对Roll Call表示,他希望有一项条款禁止联邦官员向社交媒体公司施压以限制言论。保罗——他一贯对法律的清洁延长表示反对——表示他和彼得斯多次讨论过该修正案,但未能达成一致。
35个行业团体于11月1日敦促国会续签《网络安全信息共享法》,该法为共享网络威胁信息的公司提供法律保护。该法律的当前延期将于12月11日到期,行业代表警告称,法律的失效将增加公司的法律风险。参议员们也在讨论与续签相关的附加条款。
- 35个行业团体敦促国会续签《网络安全信息共享法》。
- 该法律为共享网络威胁信息的公司提供法律保护。
- 该法律的当前延期将于12月11日到期。
- 行业团体警告称,允许该措施失效将给公司带来法律风险。
- 参议员们正在讨论续签的附加条款。