Cette loi modifierait la Loi sur l'alimentation et la nutrition de 2008 pour exiger de nouvelles règles de cybersécurité et de services numériques pour les cartes de transfert électronique de prestations (TEP) utilisées dans le programme d'assistance nutritionnelle supplémentaire (SNAP). Le secrétaire à l'Agriculture doit rédiger ces règles dans un délai de 2 ans et les examiner tous les 5 ans. La loi définit des termes comme « compatible avec une puce » et exige que les États offrent des interfaces utilisateur spécifiées (portail web, application mobile, texte, voix et une option non numérique) ainsi qu'une API pour l'accès des tiers.
Les règles exigeraient que les États commencent à émettre des cartes TEP compatibles avec une puce dans les 2 ans suivant la règle finale, cessent d'émettre de nouvelles cartes à bande magnétique dans les 4 ans et réémettent les cartes à bande magnétique existantes sous forme de cartes compatibles avec une puce dans les 5 ans. Les États qui mettent à niveau les cartes recevraient un remboursement pour les coûts raisonnables. La loi crée également un programme de subventions pour aider les magasins dans les zones d'accès limité à mettre à niveau vers des terminaux de paiement compatibles avec une puce.
D'autres exigences incluent : des avis de transaction électronique sur option, 12 mois d'historique de transactions consultable, la possibilité de signaler des transactions frauduleuses, des règles de code PIN et de mot de passe alignées sur le NIST, la collecte de données publiques et des rapports réguliers sur le vol de prestations et la cybersécurité, des règles pour garantir que les cartes de remplacement sont fournies rapidement, et une interdiction de certains frais de remplacement. Les détaillants cherchant une autorisation SNAP auraient besoin d'un terminal compatible avec une puce à chaque emplacement. La loi exige également un rapport sur la sécurité des cartes TEP à Porto Rico.
La loi exige que le Département de l'Agriculture rembourse les États pour les coûts raisonnables de mise à niveau des cartes TEP (y compris les coûts uniques des fournisseurs, les frais annuels supplémentaires et les frais de port) et établit des subventions pour aider les détaillants à mettre à niveau les terminaux. Le texte ne liste pas les montants en dollars ou les estimations de coûts totaux. Aucune information disponible publiquement sur le coût total.
Le texte de la loi énonce des objectifs pour rendre les cartes TEP plus difficiles à cloner ou à voler, réduire le vol de prestations dans les transactions en ligne et en personne, moderniser les interfaces utilisateur et l'accès aux informations de transaction, accélérer le remplacement des cartes endommagées ou volées, et soutenir les États et les détaillants dans la mise à niveau de la technologie.
Aucune information disponible publiquement.