Ley de Almacenamiento Seguro en la Nube

Una empresa contratada para conservar estas pruebas no podría ser demandada ni acusada por realizar ese trabajo. Hoy en día, una firma que almacena este tipo de archivos asume un riesgo legal real solo por tenerlos.

La protección desaparecería si la empresa actúa con negligencia, actúa a propósito para causar daño, o usa los archivos para cualquier otro fin. Alguien perjudicado por el mal manejo de un archivo aún podría llevar a la empresa a juicio.

Las empresas tendrían que cifrar los archivos y seguir los estándares federales de ciberseguridad. Solo un grupo pequeño y designado de personal podría abrirlos, y un auditor externo revisaría la configuración cada año.

Las pruebas tendrían que permanecer dentro de los Estados Unidos. La única excepción es cuando la agencia contratante acuerda claramente que trasladarlas al extranjero es necesario para una investigación.

Las reglas alcanzarían un tercer tipo de archivo: una imagen íntima de un menor, incluida una falsificación creada con IA de un niño real. Esos archivos recibirían el mismo cifrado, los mismos límites de acceso y el mismo almacenamiento exclusivo en EE. UU. que el resto.

Donde ninguna otra regla fije un plazo, las pruebas tendrían que conservarse al menos durante la condena, incluido el tiempo de las apelaciones. Las agencias también tendrían que seguir la política de seguridad del FBI para estos datos.

Si una agencia deja de pagar o termina el contrato sin organizar una transferencia legal, la empresa no podría simplemente eliminar los archivos. Tendría que mantenerlos seguros hasta que la policía o los fiscales tomen custodia de ellos.

La lista de agencias que podrían contratar a una de estas empresas incluiría a la policía y los fiscales tribales, junto con los federales, estatales y locales.

Dentro de los 30 días posteriores a la firma de un contrato, una empresa tendría que informar al Departamento de Justicia quién es, qué agencia la contrató y cuánto dura el acuerdo. También tendría que reportar cambios posteriores.

Si una agencia policial deja de pagar o abandona el contrato, la empresa tendría 30 días para notificar al Departamento de Justicia, o al fiscal general estatal en el caso de agencias estatales y locales.

Un auditor externo pondría a prueba la seguridad de la empresa una vez al año conforme a los estándares federales. La empresa tendría que corregir lo que la auditoría encuentre, aunque los resultados no se harían públicos.

La auditoría anual se aplicaría a la empresa contratada, no a la policía ni a los fiscales. El proyecto de ley establece que nada en esta sección permite ni exige una auditoría de una agencia gubernamental o de cualquier sistema que esta opere.