GAO報告書、重要インフラに対するサイバー報告義務の重複可能性を指摘
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2022年重要インフラサイバーインシデント報告法（CIRCIA）を実施するための最終規則を近く発表する見通しです。この最終規則は当初2026年5月に発表される予定でしたが、2026年9月まで延期されています。規則が発効すれば、16の重
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2022年重要インフラサイバーインシデント報告法（CIRCIA）を実施するための最終規則を近く発表する見通しです。この最終規則は当初2026年5月に発表される予定でしたが、2026年9月まで延期されています。規則が発効すれば、16の重
米政府監査院(GAO)によると、連邦政府のサイバーセキュリティ規制のおよそ70%が報告要件の重複を含んでおり、監督当局にとって大きな利益を生まないまま、重要インフラ事業者に不必要な負担を課している可能性があるといいます。 37の機関が9つのインフラ部門を対象とする117件のサイバーセキュリティ規則を発行しており、水曜