ITI: La colaboración de los interesados es crucial para mejorar el formulario de certificación de software de CISA
WASHINGTON – Hoy en día, la asociación mundial de comercio tecnológico ITI Información proporcionada a la Oficina de Gestión y Presupuesto de la Casa Blanca (OMB) y la Agencia de Seguridad Ciberseguridad e Infraestructura (CISA) Solicitud de comentario sobre el formulario de certificación de software seguro. El CISA elaboró el proyecto de formulario común en asociación con OMB para proporcionar a los organismos federales una forma estandarizada de aplicar los requisitos que tienen por objeto garantizar la seguridad del software utilizado federalmente.
ITI ha pedido a CISA y OMB que prioricen la asociación con socios de confianza en la industria, ya que los organismos abordan cuestiones pendientes con el proyecto de formulario.
“Apreciamos la oportunidad de presentar estos comentarios, ya que creemos que es necesario adoptar medidas importantes antes de que pueda comenzar la reunión de estos formularios. Algunos de los cambios de la versión anterior se refieren a preocupaciones que muchos dentro de la industria habían planteado... Otros cambios, sin embargo, niegan el progreso positivo que se ha hecho, exacerban viejos problemas o crean completamente nuevos. Además, varios puntos críticos que la industria anteriormente planteada siguen sin abordarse”, ITI escribió en sus comentarios.
“Para que las agencias federales y los productores de software puedan cumplir con los requisitos descritos en M-22-18 y M-23-16, creemos que hay que tomar medidas adicionales”, ITI continuó en sus comentarios.
La comunicación de ITI proporcionó múltiples recomendaciones al gobierno federal, incluyendo:
- Reincorporar la opción designee para la firma; Alinear el lenguaje de certificación para evitar la ambigüedad legal;
- Definir claramente el término “prueba” para evitar confusión;
- Aclarar y corregir la declaración de la carga para mejorar la viabilidad y la exactitud;
- Especifique el proceso de recogida para el software desarrollado antes de que el formulario final estuviera disponible;
- Ajuste los plazos de recogida y las cuestiones técnicas correctas en consonancia con los plazos y responsabilidades de los organismos; y
- Organizar una sesión de trabajo público-privada con una combinación adecuada de equipos legales corporativos de productores de software de diferentes tamaños, geografías y modelos de negocio.
Lea la presentación completa de ITI aquí.
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
