Cybersecurity Database

Länder · Amerika

Vereinigte Staaten (United States)

Zuständige nationale Behörde: Cybersecurity and Infrastructure Security Agency (CISA)

Mit anderen Ländern vergleichen Aktualisierungen verfolgen

Geltende nationale Strategie

Zeitleiste der Strategien

  1. 2026 · Cyberstrategie für Amerika von Präsident Trump
  2. 2023 · Nationale Cybersicherheitsstrategie (2023) Ersetzt

Dokumente nach Art

Aktions- / Umsetzungsplan (1)

Gesetz (6)

Verordnung (3)

Dekret (6)

Leitlinie / Rahmenwerk / Norm (15)

Fristen

Künftige Fristen

  1. Frist für Stellungnahmen zum Entwurf der Revision 4
    Leitfaden zur Sicherheit der Betriebstechnik (OT) (NIST SP 800-82…
  2. Das Gesetz läuft aus, sofern der Kongress es nicht erneut verlängert oder erneuert
    Cybersecurity Information Sharing Act (CISA 2015)
  3. Frist für den Vorschlag zur Änderung der Federal Acquisition Regulation (FAR), der Auftragnehmer verpflichtet, bis 2030 die FIPS einschließlich der Post-Quanten-Standards einzuhalten
    Executive Order 14412 zur Post-Quanten-Kryptografie
18 weitere anzeigen
  1. Die Anforderungen an Technologien für automatisierte Entscheidungen (ADMT) bei bedeutenden Entscheidungen gelten
    California Consumer Privacy Act von 2018 (CCPA)
  2. Browser müssen es Verbrauchern ermöglichen, ein Opt-out-Präferenzsignal gegen den Verkauf und die Weitergabe ihrer Daten zu senden (Abschnitt 1798.136, eingefügt durch AB 566)
    California Consumer Privacy Act von 2018 (CCPA)
  3. Die FedRAMP Consolidated Rules for 2026 werden für alle Beteiligten verbindlich
    FedRAMP Authorization Act (2022)
  4. Von der Order festgelegter Termin, ab dem die Behörden bei den von ihnen beschafften IoT-Verbraucherprodukten das U.S. Cyber Trust Mark verlangen müssen (durch eine Änderung der Federal Acquisition Regulation)
    Executive Order 14306 zur Cybersicherheit (2025)
  5. Frist für die Leitlinien der CISA zu den Mindestbestandteilen einer kryptografischen Stückliste (CBOM) und für den FAR-Vorschlag zu Programmen zur Offenlegung von Schwachstellen
    Executive Order 14412 zur Post-Quanten-Kryptografie
  6. FedRAMP nimmt keine Anträge für neue Rev5-Zertifizierungen mehr an
    FedRAMP Authorization Act (2022)
  7. Gesetzliches Auslaufen der Abschnitte 3607-3616 von Titel 44 (sofern nicht verlängert)
    FedRAMP Authorization Act (2022)
  8. Frist für den Abschluss der Risikobewertungen für vor 2026 begonnene und noch laufende Verarbeitungstätigkeiten
    California Consumer Privacy Act von 2018 (CCPA)
  9. Abschluss des Pilotprojekts des NIST zur Post-Quanten-Migration seiner eigenen Systeme
    Executive Order 14412 zur Post-Quanten-Kryptografie
  10. Erste Bescheinigungen über Cybersicherheitsaudits (Unternehmen mit Umsatz über 100 Mio. USD) und Bestätigungen der Risikobewertungen fällig
    California Consumer Privacy Act von 2018 (CCPA)
  11. Frist für die Leitlinien des OMB (einschließlich der Überarbeitung des Circular A-130) zu kritischen Risiken und modernen Architekturen für Bundessysteme
    Executive Order 14306 zur Cybersicherheit (2025)
  12. Bescheinigungen über Cybersicherheitsaudits für Unternehmen mit Umsatz zwischen 50 und 100 Mio. USD fällig
    California Consumer Privacy Act von 2018 (CCPA)
  13. Die Bundesbehörden müssen Transport Layer Security 1.3 oder eine spätere Version unterstützen
    Executive Order 14306 zur Cybersicherheit (2025)
  14. Bescheinigungen über Cybersicherheitsaudits für Unternehmen mit Umsatz unter 50 Mio. USD fällig
    California Consumer Privacy Act von 2018 (CCPA)
  15. Hochwertige Assets und Bundessysteme mit hoher Schutzstufe müssen für den Schlüsselaustausch Post-Quanten-Kryptografie verwenden
    Executive Order 14412 zur Post-Quanten-Kryptografie
  16. Quantenanfällige Public-Key-Algorithmen (RSA, ECDSA, EdDSA, DH, ECDH und MQV) gelten nach den NIST-Standards als veraltet (deprecated)
    NIST IR 8547, Übergang zur Post-Quanten-Kryptografie
  17. Hochwertige Assets und Bundessysteme mit hoher Schutzstufe müssen für digitale Signaturen Post-Quanten-Kryptografie verwenden
    Executive Order 14412 zur Post-Quanten-Kryptografie
  18. Dieselben Algorithmen sind nach den Standards und Leitlinien des NIST nicht mehr zulässig
    NIST IR 8547, Übergang zur Post-Quanten-Kryptografie
Vergangene Fristen (44)
  1. Frist für die Bundesbehörden, ihren Plan für die Post-Quanten-Migration dem OMB und dem National Cyber Director vorzulegen (M-26-15)
    Executive Order 14412 zur Post-Quanten-Kryptografie
  2. Die endgültige Vorschrift der CISA wird dem OIRA (Weißes Haus) zur Prüfung vor der Veröffentlichung übermittelt
    CIRCIA (Meldung von Vorfällen, 2022)
  3. Public Law 119-103 verlängert das Gesetz bis zum 11. Dezember 2026
    Cybersecurity Information Sharing Act (CISA 2015)
  4. Anträge für die neuen Zertifizierungen FedRAMP 20x der Klasse A möglich (Klassen B und C folgen am 31. August 2026)
    FedRAMP Authorization Act (2022)
  5. Frist für das eingestufte Benchmarking-Verfahren für die Cyberfähigkeiten von KI-Modellen mit dem Schwellenwert für erfasste Frontier-Modelle, für den freiwilligen Rahmen mit den Entwicklern und für die Ausweitung der Einstellung von Cybersicherheitsfachleuten in der US Tech Force
    Executive Order 14409 zu Innovation und Sicherheit der KI
  6. Phase 2 (Zertifizierung durch Dritte, ab dem 10. November 2026 geplant) und spätere Phasen bis zu einer Überprüfung des Programms ausgesetzt
    CMMC-Programm (32 CFR Part 170)
  7. Frist für den Aktionsplan gegen Scam-Center und Cyberkriminalität, einschließlich einer operativen Zelle im National Coordination Center
    Executive Order 14390 zu Cyberkriminalität und Betrug
  8. Frist für die Priorisierung der Cyberabwehr der Systeme der nationalen Sicherheit und des Kriegsministeriums, für die Binding Operational Directives der CISA zu zivilen Bundessystemen und für die Einrichtung der vom Finanzministerium geleiteten KI-Cybersicherheits-Clearingstelle für Softwareschwachstellen
    Executive Order 14409 zu Innovation und Sicherheit der KI
  9. Das OMB veröffentlicht das Memorandum M-26-15 zur Durchführung der Migration zur Post-Quanten-Kryptografie
    Executive Order 14412 zur Post-Quanten-Kryptografie
  11. Frist für die Empfehlung des Attorney General zu einem Victims Restoration Program für Opfer cybergestützten Betrugs
    Executive Order 14390 zu Cyberkriminalität und Betrug
  13. Frist für die Überprüfung der operativen, technischen, diplomatischen und regulatorischen Rahmen gegen transnationale kriminelle Organisationen, die cybergestützte Straftaten begehen
    Executive Order 14390 zu Cyberkriminalität und Betrug
  15. Public Law 119-75 verlängert das Gesetz bis zum 30. September 2026
    Cybersecurity Information Sharing Act (CISA 2015)
  16. Die Vorschriften zu Cybersicherheitsaudits, Risikobewertungen und automatisierten Entscheidungen treten in Kraft
    California Consumer Privacy Act von 2018 (CCPA)
  17. Frist für die vorläufige Aktualisierung des Secure Software Development Framework (SSDF) des NIST und für die Liste der CISA mit Produktkategorien, die Post-Quanten-Kryptografie unterstützen
    Executive Order 14306 zur Cybersicherheit (2025)
  18. Das Gesetz über fortgesetzte Mittelbewilligungen (Public Law 119-37) setzt das Gesetz bis zum 30. Januar 2026 wieder in Kraft
    Cybersecurity Information Sharing Act (CISA 2015)
  19. Die DFARS-Vorschrift (48 CFR) tritt in Kraft und Phase 1 beginnt (Selbstbewertung für die Stufen 1 und 2)
    CMMC-Programm (32 CFR Part 170)
  20. Das ursprüngliche Auslaufdatum des Gesetzes verstreicht; seine Schutzbestimmungen entfallen während der Finanzierungslücke des Bundes
    Cybersecurity Information Sharing Act (CISA 2015)
  21. Release 5.2.0 mit neuen Kontrollen zu Softwareaktualisierungen und Patches
    Sicherheits- und Datenschutzkontrollen für Informationssysteme und…
  23. Entwurf einer Überarbeitung zur Stärkung der Cybersicherheit veröffentlicht (90 FR 898)
    HIPAA Security Rule
  25. Das OMB veröffentlicht das Memorandum M-24-15 zur Umsetzung des Programms
    FedRAMP Authorization Act (2022)
  26. Die Anforderung nach Form 8-K Item 1.05 gilt auch für kleinere berichtspflichtige Unternehmen
    Offenlegungsvorschriften der SEC zur Cybersicherheit (2023)
  27. Die CISA veröffentlicht den Entwurf der Durchführungsvorschrift (89 FR 23644, 6 CFR Part 226)
    CIRCIA (Meldung von Vorfällen, 2022)
  28. Die Pflicht zur Offenlegung wesentlicher Vorfälle auf Form 8-K (Item 1.05) gilt für alle Unternehmen außer kleineren berichtspflichtigen Unternehmen
    Offenlegungsvorschriften der SEC zur Cybersicherheit (2023)
  29. Jahresberichte für Geschäftsjahre, die an oder nach diesem Datum enden, müssen Risikomanagement, Strategie und Governance im Bereich Cybersicherheit beschreiben (Regulation S-K Item 106)
    Offenlegungsvorschriften der SEC zur Cybersicherheit (2023)
  31. Die Änderungen durch den California Privacy Rights Act (Proposition 24) gelten
    California Consumer Privacy Act von 2018 (CCPA)
  38. Inkrafttreten
    CISA Act 2018
  40. Inkrafttreten
    FISMA 2014
  41. Die HITECH Omnibus Rule tritt in Kraft und erstreckt die Pflichten auf Geschäftspartner (Business Associates)
    HIPAA Security Rule
  42. Umsetzungstermin für kleine Krankenversicherungen
    HIPAA Security Rule
  43. Umsetzungstermin für die meisten erfassten Einrichtungen
    HIPAA Security Rule
  44. Inkrafttreten
    HIPAA Security Rule

Alle Fristen →

Pflichten im Vergleich für dieses Land

Beziehungen zwischen Dokumenten (30)

Aktualisierungen verfolgen