Ce projet de loi ordonne à l'Agence de cybersécurité et de sécurité des infrastructures (l'Agence) et au Département de la santé et des services sociaux (le Département) de collaborer pour améliorer la cybersécurité dans le secteur de la santé et de la santé publique. Le Directeur doit nommer un liaison de l'Agence auprès du Département ayant une expertise en cybersécurité. L'Agence partagera des informations sur les menaces et mettra à disposition des formations pour les propriétaires et les exploitants des actifs couverts. Le Secrétaire, en coordination avec le Directeur, doit mettre à jour le Plan de gestion des risques spécifique au secteur dans un délai d'un an. Le Plan doit analyser les risques pour les actifs couverts, évaluer les défis auxquels sont confrontés les propriétaires et les exploitants (y compris les entités petites et rurales), évaluer les pénuries de main-d'œuvre et décrire les moyens d'utiliser les ressources de l'Agence. Le Secrétaire peut établir des critères et tenir une liste des actifs couverts à haut risque et notifier les propriétaires et les exploitants. L'Agence et le Vérificateur général doivent faire des rapports au Congrès sur le soutien fourni et les ressources fédérales. Le projet de loi stipule qu'aucun fonds supplémentaires ne sont autorisés et inclut des règles disant que les agences ne peuvent agir que comme la loi le permet et doivent protéger les droits constitutionnels.
Le projet de loi dit : "Aucun fonds supplémentaires ne sont autorisés à être appropriés aux fins de l'exécution de cette Loi." Aucune information disponible publiquement sur les coûts estimés ou les effets budgétaires n'est incluse dans le texte du projet de loi.
Le projet de loi note que les grandes violations de cybersécurité et les violations d'informations de santé protégées ont considérablement augmenté ces dernières années. Les partisans soulignent ces constatations pour justifier une meilleure coordination entre l'Agence et le Département, un partage d'informations accru, une formation pour les propriétaires et les exploitants, une mise à jour du Plan de gestion des risques et des rapports au Congrès pour améliorer la cybersécurité du secteur.
Aucune information disponible publiquement.