Le projet de loi exigerait que les règles de contrat fédéral incluent des politiques de divulgation des vulnérabilités pour les entrepreneurs concernés. Dans les 180 jours suivant l'entrée en vigueur, le Bureau de la gestion et du budget recommanderait des mises à jour au Règlement sur l'acquisition fédérale, en consultant des responsables en cybersécurité et en normes. Le conseil de réglementation disposerait ensuite de 180 jours après avoir reçu ces recommandations pour les examiner et apporter les modifications nécessaires. Les politiques suivraient les directives du NIST et, dans la mesure du possible, s'aligneraient sur les processus de divulgation fédéraux et les normes de l'industrie. Les agences pourraient renoncer à l'exigence pour des raisons de sécurité nationale ou de recherche, avec un avis écrit et une justification envoyés au Congrès dans les 30 jours.
Les entrepreneurs ayant des contrats à ou au-dessus du seuil d'acquisition simplifié, et les entrepreneurs qui exploitent ou gèrent des systèmes d'information fédéraux, seraient concernés. Ils devraient rechercher et traiter des informations sur d'éventuelles faiblesses de sécurité dans les systèmes utilisés pour exécuter des contrats fédéraux. Les responsables des agences pourraient accorder une dérogation limitée dans les conditions prévues par le projet de loi.
Le projet de loi n'autorise aucun fonds supplémentaire pour sa mise en œuvre.
Aucune information disponible publiquement.
Aucune information disponible publiquement.