Résumé#
Ce projet de loi modifierait deux lois fédérales majeures sur l'eau pour ajouter ou changer les règles de cybersécurité pour les systèmes d'eau potable et d'eaux usées. Le principal changement mentionné dans le titre est d'établir ou de modifier les exigences en matière de cybersécurité pour ces systèmes. L'objectif général est de réduire les risques cybernétiques pour l'infrastructure de l'eau qui pourraient nuire à la santé publique ou à la prestation de services.
- Ce que fait le projet de loi (d'après le titre) : Modifier la Loi sur la salubrité de l'eau potable et la Loi fédérale sur le contrôle de la pollution de l'eau afin d'établir ou de modifier les exigences en matière de cybersécurité pour les systèmes d'eau potable et d'eaux usées.
- Champ d'application mentionné dans le titre : S'applique aux systèmes d'eau potable et aux systèmes d'eaux usées.
- Parrains et statut : Parrainé par les sénateurs Adam Schiff et Amy Klobuchar. Le projet de loi a été lu deux fois et renvoyé au Comité sénatorial de l'environnement et des travaux publics.
- Détails spécifiques : Le matériel fourni ne contient que le titre du projet de loi, les noms des parrains et le statut. Aucun texte, note explicative ou analyse financière n'a été fourni.
Ce que cela signifie pour vous#
- Opérateurs de systèmes d'eau (services publics publics et privés) : Le titre du projet de loi indique que ces opérateurs seraient confrontés à de nouvelles exigences ou à des exigences modifiées en matière de cybersécurité. Cela pourrait signifier de nouvelles règles sur la sécurité des systèmes, le signalement des incidents cybernétiques ou des mises à niveau requises. Le texte du projet de loi n'est pas fourni, donc les devoirs exacts ne sont pas connus.
- Municipalités qui possèdent ou gèrent des systèmes d'eau : Pourraient devoir respecter de nouvelles normes de cybersécurité et pourraient avoir besoin de consacrer du temps et de l'argent à la mise à jour des systèmes ou au reporting.
- Résidents et clients : L'objectif est de rendre les services d'eau potable et d'eaux usées plus résilients face aux cyberattaques, ce qui pourrait protéger la fiabilité du service et la santé publique. Comment et quand les clients remarqueraient les changements n'est pas spécifié.
- Agences fédérales (probablement) : Étant donné que la Loi sur la salubrité de l'eau potable et la Loi fédérale sur le contrôle de la pollution de l'eau sont mises en œuvre par des agences fédérales, le projet de loi donnerait probablement à une ou plusieurs agences un rôle dans l'établissement ou l'application des exigences en matière de cybersécurité. Le texte du projet de loi n'est pas disponible pour confirmer quelles actions d'agence seraient requises.
- Fournisseurs et entreprises de cybersécurité : Si de nouvelles exigences sont imposées, il pourrait y avoir une demande accrue pour des produits de cybersécurité, des consultations et des formations pour les systèmes d'eau.
Dépenses#
Aucune information disponible publiquement.
- Les documents fournis n'incluent pas de note financière, d'estimation budgétaire ou d'autres informations sur les coûts.
- Coûts publics possibles (non dans le matériel fourni) : temps du personnel fédéral pour mettre en œuvre ou superviser les exigences, subventions ou assistance technique si le Congrès les finance.
- Coûts privés possibles (non dans le matériel fourni) : coûts de conformité pour les services publics (mises à niveau des systèmes, surveillance, formation du personnel, entrepreneurs externes).
- Il n'est pas clair si le projet de loi autoriserait un nouveau financement fédéral pour aider les services publics à respecter de nouvelles exigences.
Point de vue des partisans#
- Le projet de loi semble destiné à réduire les risques de cybersécurité pour les systèmes d'eau potable et d'eaux usées.
- Les partisans pourraient soutenir que cela pourrait protéger la santé publique et le service d'eau en prévenant ou en limitant l'impact des cyberattaques.
- Le changement cible des systèmes couverts par deux lois fédérales majeures sur l'eau, ce qui pourrait créer des normes fédérales uniformes ou plus claires là où il y a actuellement des lacunes.
- Le projet de loi pourrait être perçu comme améliorant la préparation et la coordination pour les incidents cybernétiques affectant l'infrastructure de l'eau.
Point de vue des opposants#
- Une préoccupation est que le titre du projet de loi ne précise pas s'il prévoit un financement pour aider les services publics à payer pour les mises à niveau ; les petits systèmes ou les systèmes ruraux pourraient faire face à des coûts élevés.
- Le projet de loi ne précise pas, dans le matériel fourni, comment les exigences seraient appliquées ou quelles pénalités (le cas échéant) s'appliqueraient.
- Il n'est pas clair quelle agence fédérale établirait des normes techniques ou superviserait la conformité, ce qui pourrait créer des retards de mise en œuvre ou se chevaucher avec des programmes existants.
- Une autre préoccupation possible est le fardeau administratif supplémentaire pour les opérateurs de systèmes d'eau sans directives ou soutien clairs.
Ce qui n'est pas clair : Le matériel fourni ne comprend que le titre du projet de loi, les parrains et le statut procédural. Aucun texte de projet de loi, résumé explicatif ou note financière n'a été fourni, donc les détails sur les exigences spécifiques, les délais, l'application et le financement ne sont pas disponibles publiquement dans le matériel donné.