Le projet de loi demande au secrétaire à la Défense de commencer un audit dans les 180 jours pour trouver des modules cellulaires couverts dans les systèmes et infrastructures du Département de la Défense. L'audit doit évaluer les risques en matière de cybersécurité et, dans la mesure du possible, identifier le fabricant, le modèle, la version du firmware et le produit hôte de chaque module. Les modules couverts incluent ceux de certaines entités identifiées en vertu de la législation existante, des entités détenues ou contrôlées par ou soumises à la direction de la Chine, et d'autres entités que le secrétaire juge présenter un risque inacceptable pour la chaîne d'approvisionnement.
Dans un délai d'un an, et tous les deux ans pendant une période pouvant aller jusqu'à six ans, le secrétaire doit faire rapport sur les résultats de l'audit et les mesures d'atténuation prévues ou en cours aux comités de défense du Congrès. Les mesures peuvent inclure le remplacement de modules, le retrait d'équipements plus anciens, des contrôles de réseau, des corrections logicielles ou de firmware, et l'utilisation d'alternatives de confiance. Les rapports doivent inclure des estimations de coûts et des délais. Le contrôleur général doit examiner la mise en œuvre et l'efficacité après le premier rapport.
Le projet de loi se concentre sur les systèmes du Département de la Défense, y compris les systèmes exploités par des entrepreneurs connectés à ses réseaux ou accédant à ses informations. Il ne fixe pas d'exigences pour le grand public.
Le projet de loi exige que les rapports incluent des estimations de coûts et des besoins en ressources pour les mesures d'atténuation, mais il ne fournit aucun chiffre de coût réel.
Aucune information disponible publiquement.
Aucune information disponible publiquement.