ITI: La collaboration avec les intervenants est cruciale pour améliorer le formulaire d'autocotisation du logiciel CISA
WASHINGTON – Aujourd'hui, l'association mondiale du commerce des technologies ITI a fourni des commentaires à l'Office de gestion et de budget de la Maison Blanche (OMB) et à l'Agence de cybersécurité et de sécurité des infrastructures (CISA) ouvert Demande de commentaires sur le formulaire d'auto-évaluation sécurisé des logiciels. La CISA a élaboré l'ébauche du formulaire commun en partenariat avec l'OMB afin de fournir aux organismes fédéraux une façon normalisée de mettre en oeuvre les exigences visant à assurer la sécurité des logiciels d'utilisation fédérale.
L'ITI a demandé à la CISA et à l'OMB de hiérarchiser le partenariat avec des partenaires de confiance de l'industrie, car les organismes traitent les questions en suspens avec le formulaire provisoire.
Nous nous félicitons de l'occasion qui nous est donnée de présenter ces observations car nous pensons qu'il faut prendre des mesures importantes avant que la collecte de ces formulaires puisse commencer. Certains des changements par rapport à la version précédente répondent aux préoccupations que beaucoup au sein de l'industrie avait soulevées... D'autres changements, cependant, annulent les progrès positifs qui ont été réalisés, exacerbent les anciens problèmes ou en créent de nouveaux. De plus, plusieurs points critiques soulevés précédemment par l'industrie restent sans réponse, ITI a écrit dans ses commentaires.
Pour que les organismes fédéraux et les producteurs de logiciels puissent réussir à satisfaire aux exigences énoncées dans les documents M-22-18 et M-23-16, nous croyons qu'il faut prendre d'autres mesures. ITI a poursuivi ses observations.
La présentation de l'ITI a fourni plusieurs recommandations au gouvernement fédéral, notamment :
- Rétablir l'option de signature de la personne désignée; Aligner le langage d'attestation pour éviter toute ambiguïté juridique;
- Définir clairement le terme «provenance» pour éviter toute confusion;
- clarifier et corriger l'énoncé du fardeau pour améliorer la praticabilité et l'exactitude;
- Préciser le processus de collecte des logiciels mis au point avant que le formulaire final ne soit disponible;
- ajuster les délais de collecte et corriger les problèmes techniques en fonction des délais et des responsabilités des organismes;
- Organiser une séance de travail publique-privée avec un mélange approprié d'équipes juridiques d'entreprises de producteurs de logiciels de différentes tailles, géographies et modèles d'affaires.
Lire la soumission complète de l'ITI.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
