ITI: Stakeholder-Zusammenarbeit ist entscheidend für die Verbesserung des Software-Selbstzertifizierungsformulars von CISA
WASHINGTON – Heute globaler Tech-Handelsverband ITI bereitgestelltes Feedback für das Büro für Management und Budget des Weißen Hauses (OMB) und die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) geöffnet Bitten Sie um einen Kommentar zum Secure Software Self-Attestation Form. CISA hat den Entwurf des gemeinsamen Formulars in Partnerschaft mit OMB entwickelt, um Bundesbehörden einen standardisierten Weg zur Umsetzung der Anforderungen zu bieten, die die Sicherheit von föderal genutzter Software gewährleisten sollen.
ITI hat CISA und OMB aufgefordert, die Partnerschaft mit vertrauenswürdigen Industriepartnern zu priorisieren, da die Agenturen mit dem Entwurfsformular noch offene Fragen angehen.
Wir schätzen die Gelegenheit, diese Kommentare einzureichen, da wir glauben, dass wichtige Schritte unternommen werden müssen, bevor die Sammlung dieser Formulare beginnen kann. Einige der Änderungen gegenüber der vorherigen Version betreffen Bedenken, die viele in der Industrie... Andere Veränderungen negieren jedoch die positiven Fortschritte, die gemacht wurden, verschärfen alte Probleme oder schaffen völlig neue. Darüber hinaus bleiben einige kritische Punkte, die die Industrie zuvor angesprochen hat, ungelöst. ITI schrieb in seinen Kommentaren.
"Um Bundesbehörden und Softwarehersteller auf Erfolg vorzubereiten, um die in M-22-18 und M-23-16 beschriebenen Anforderungen zu erfüllen, glauben wir, dass zusätzliche Schritte unternommen werden müssen." ITI fuhr in seiner Stellungnahme fort.
Die Vorlage von ITI enthielt mehrere Empfehlungen an die Bundesregierung, darunter:
- Wiedereinsetzung der Option für die Unterschrift; Angleichung der Bescheinigungssprache, um rechtliche Mehrdeutigkeiten zu vermeiden;
- Definieren Sie den Begriff "Provenienz", um Verwirrung zu vermeiden;
- Klärung und Korrektur der Lastenaufstellung zur Verbesserung der Praktikabilität und Genauigkeit;
- Geben Sie den Erfassungsprozess für Software an, die entwickelt wurde, bevor das endgültige Formular verfügbar war;
- Anpassung der Sammlungszeiten und Korrektur technischer Probleme im Einklang mit den Zeitplänen und Verantwortlichkeiten der Agentur; und
- Organisieren Sie eine öffentlich-private Arbeitssitzung mit einer geeigneten Mischung aus Unternehmensrechtsteams von Softwareherstellern verschiedener Größen, Regionen und Geschäftsmodelle.
Lesen Sie hier die vollständige Einreichung von ITI.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
