El Government Accountability Office (GAO) identificó que el 70% de las regulaciones federales que exigen reportes en materia de ciberseguridad se duplican entre agencias, generando solapamientos y dificultades para su armonización. Este hallazgo afecta a 117 reglas distribuidas en 37 agencias y fue presentado en un informe dirigido al Congreso de Estados Unidos.
Por qué importa: La duplicidad en las normas de reporte dificulta la eficiencia regulatoria y puede generar confusión en sectores críticos, retrasando la respuesta ante incidentes cibernéticos.
Lo esencial
- El GAO analizó 117 reglas federales y encontró que 80 contienen requisitos de reporte duplicados.
- La duplicidad afecta especialmente a sectores de infraestructura crítica y servicios financieros.
- Los esfuerzos para armonizar estas regulaciones han avanzado poco y enfrentan retrasos.
Duplicidad en reportes de ciberseguridad federales
El estudio del GAO reveló que 80 de las 117 reglas requieren reportes similares o idénticos a diferentes agencias. Esto implica que las organizaciones del sector privado deben cumplir múltiples obligaciones que se superponen, aumentando la carga administrativa y el riesgo de inconsistencias en la información reportada.
Impacto en sectores críticos y financieros
Por ejemplo, el sector financiero puede estar sujeto a hasta 15 reglas distintas de reporte, además de las nuevas regulaciones propuestas bajo la Ley de Reporte de Incidentes Cibernéticos para Infraestructura Crítica (CIRCIA) de 2022. Esto genera incertidumbre sobre qué normativas aplicar y cómo coordinar los reportes ante diferentes organismos.
