ITI insta a OMB a Armonizar los requisitos para realizar prácticas de desarrollo de software
WASHINGTON – Hoy, la asociación mundial de comercio tecnológico ITI envió un carta (se abre en una pestaña nueva) a Shalanda Young, Directora de la Oficina de Gestión y Presupuesto (OMB), con recomendaciones para avanzar en el progreso del gobierno estadounidense hacia el desarrollo de software seguro. ITI pidió a OMB que armonizara los requisitos en todo el gobierno federal mediante un proceso normalizado de elaboración de normas.
“El memorando es un hito importante para asegurar el proceso de desarrollo de software”, dijo Gordon Bitko, Vicepresidente Ejecutivo de Política para el Sector Público. “Los productores de software enfrentan barreras significativas, incluyendo terminología ambigua, plazos confusos y el potencial de fragmentación regulatoria. Nos preocupa que estas solicitudes se apliquen de manera diferente en todo el gobierno, incluso dentro de los organismos. Esto crea ambigüedad y puede retrasar el progreso hacia los importantes objetivos de seguridad del software del gobierno”.
En el carta (se abre en una pestaña nueva) , ITI ofreció las siguientes recomendaciones a medida que OMB implementa la Sección 4 de acuerdo con la Orden Ejecutiva del 2022 de mayo para mejorar la Ciberseguridad de la Nación:
- Aclarar el mandato de utilizar un formulario normalizado para todos los organismos con la opción de solicitar adiciones para las necesidades de la unidad de misión;
- - Divulgar a las agencias que requieran artefactos hasta que los SBOM sean escalables y consumibles;
- a) Ajustar el plazo de aplicación para permitir la aplicación normalizada mediante el proceso reglamentario establecido en virtud de la Ley de procedimiento administrativo;
- Considerar la posibilidad de pilotar la colección de certificados y artefactos por M-22-18 antes de enviarlos; y
- Aprovechar la superposición con los procesos existentes en la mayor medida posible para evitar la introducción de complejidad adicional.
Lea la carta completa carta (se abre en una pestaña nueva).
###
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
