El Congreso de Estados Unidos aprobó una extensión temporal de la Ley de Intercambio de Información sobre Ciberseguridad de 2015, conocida como CISA 2015, mientras continúa el debate sobre una renovación de largo plazo.
La Cámara de Representantes aprobó el martes una resolución de financiamiento provisional que extendería la vigencia de la ley hasta el 11 de diciembre de 2026. El Senado ya había aprobado la medida, por lo que ahora deberá ser firmada por el presidente Donald Trump para convertirse en ley.
CISA 2015 ofrece protecciones de responsabilidad legal y privacidad a las compañías que comparten voluntariamente información sobre vulnerabilidades, amenazas cibernéticas y medidas defensivas con el gobierno federal y otras empresas.
Sus defensores afirman que este intercambio permite detectar campañas de ataques a gran escala y advertir a otras posibles víctimas antes de que sus sistemas resulten afectados.
La legislación expiró brevemente durante el cierre del gobierno del año pasado y nuevamente a comienzos de 2026, antes de recibir una extensión hasta el 30 de septiembre.
Empresas solicitan una renovación de largo plazo
Organizaciones empresariales y especialistas en ciberseguridad consideran que las extensiones temporales generan incertidumbre para las compañías que comparten información sensible.
La preocupación aumentó después de varios ataques contra sistemas de agua y aguas residuales en diferentes estados, además del rápido desarrollo de herramientas de inteligencia artificial capaces de identificar y explotar vulnerabilidades.
La Operational Technology Cybersecurity Coalition ha pedido al Congreso que apruebe una autorización duradera. Su directora ejecutiva, Tatyana Bolton, sostiene que la ley fortalece la cooperación entre el gobierno y los operadores de infraestructura crítica.
Una coalición de asociaciones empresariales también envió una carta a los líderes de la Cámara de Representantes, advirtiendo que una nueva interrupción podría debilitar el intercambio de alertas cibernéticas.
Los grupos señalaron que la iniciativa federal Gold Eagle, creada para identificar y corregir rápidamente vulnerabilidades relacionadas con la inteligencia artificial y la infraestructura crítica, depende de las protecciones legales establecidas por CISA 2015.
Persiste el debate en el Senado
Los legisladores todavía no alcanzan un acuerdo sobre una renovación permanente. El presidente del Comité de Seguridad Nacional del Senado, el republicano Rand Paul, ha condicionado su respaldo a la inclusión de nuevas garantías relacionadas con la libertad de expresión.
Otros legisladores y representantes de la industria consideran que modificar el programa podría retrasar una renovación que cuenta con apoyo de ambos partidos.
La extensión incluida en la resolución provisional evita por ahora otro vencimiento, pero solamente traslada la discusión hasta diciembre, según informó Federal News Network.
El paquete también extiende temporalmente la Ley Federal de Mejora de la Ciberseguridad y el Fondo de Modernización Tecnológica, utilizado para financiar actualizaciones de sistemas informáticos gubernamentales.