США готовят единые правила защиты данных для федеральных подрядчиков

Федеральные подрядчики США, работающие с контролируемой несекретной информацией (CUI), могут получить единые правила кибербезопасности и отчётности. Проект обязывает сообщать о несанкционированном доступе в течение 72 часов и соблюдать стандарты NIST SP 800-171.

• Правила могут вступить в силу до конца 2026 года
• Об инцидентах с CUI нужно сообщать в течение 72 часов
• Подрядчики обязаны соблюдать стандарты NIST SP 800-171
• Нарушения грозят исками по False Claims Act