Article considérant 104

(104) En vertu des pouvoirs conférés par une loi fédérale, notamment le Federal Information Security Modernisation Act de 2014, l’OMB et le National Institute of Standards and Technology (NIST) ont élaboré des normes qui sont contraignantes pour les agences fédérales (y compris les autorités répressives) et qui précisent les exigences minimales en matière de sécurité de l’information qui doivent être mises en place, notamment les contrôles d’accès, la sensibilisation et la formation, les plans d’urgence, la réponse aux incidents, les outils d’audit et de responsabilité, la garantie de l’intégrité des systèmes et des informations, la réalisation d’évaluations des risques en matière de sécurité et de protection de la vie privée, etc.. En outre, toutes les agences fédérales (y compris les autorités répressives) doivent, conformément aux lignes directrices de l’OMB, établir et mettre en œuvre un plan de gestion des violations de données, notamment lorsqu’il s’agit de répondre à de telles violations et d’évaluer les risques de préjudice.