Volver al Panel
S-2983Senado2025-10-07Ciencia, Tecnología, Comunicaciones

Ley de Extensión de Autoridades de Ciberseguridad Vencidas

Resumen YourVoice.Now

Beneficios CorporativosLibertades CivilesTransparencia y Rendición de Cuentas

Las empresas podrían compartir datos de ataques cibernéticos con el gobierno sin ser demandadas — un escudo que ahora duraría hasta 2035.

Beneficios Corporativos

Escudo legal para las empresas que comparten datos — extendido hasta 2035

Una ley de 2015 permite que las empresas den a las agencias federales información sobre amenazas cibernéticas y las protege de ser demandadas por ello. Según la ley actual, esa protección ahora termina el 11 de diciembre de 2026, la más reciente de varias prórrogas de corto plazo; esta propuesta la extendería hasta el 30 de septiembre de 2035.

Cobertura legal para el intercambio de amenazas pasado — con efecto retroactivo a octubre de 2025

El cambio contaría como si se hubiera convertido en ley el 1 de octubre de 2025. Las empresas que compartieron información sobre amenazas después de que vencieran las antiguas facultades también quedarían cubiertas.

Libertades Civiles

Privacidad frente al intercambio de datos de empresas al gobierno — nueve años más

Los informes de amenazas cibernéticas pueden contener información personal de las personas. La ley sí obliga a las empresas a eliminar los datos personales que no estén ligados a la amenaza, pero el flujo hacia las agencias federales seguiría corriendo nueve años más allá del límite actual.

Transparencia y Rendición de Cuentas

Revisión periódica del Congreso sobre las facultades de intercambio — próxima revisión en 2035

Una fecha de vencimiento obliga al Congreso a examinar de nuevo estas facultades y votar. Mover esa fecha de 2026 a 2035 aplaza la próxima revisión obligatoria nueve años.

Más sobre este proyecto de ley

Las empresas podrían seguir entregando al gobierno federal detalles sobre piratas informáticos y ataques cibernéticos. Una ley de 2015 permite ese intercambio y protege a las empresas de ser demandadas por ello. Esas facultades vencieron el 1 de octubre de 2025. La propuesta del Senado las restablecería hasta el 30 de septiembre de 2035. Lo que envían las empresas puede incluir datos personales de personas. La misma ley las obliga a eliminar los datos personales que no estén ligados a la amenaza. Ambas partes durarían hasta 2035. Leyes posteriores ya restablecieron estas facultades mediante prórrogas de corto plazo, y la vigente se extiende hasta el 11 de diciembre de 2026. La propuesta también tiene efecto retroactivo al 1 de octubre de 2025, de modo que el intercambio durante ese vacío quedaría cubierto. La ley también recibiría un nuevo nombre, la Ley de Protección de Estados Unidos contra las Amenazas Cibernéticas.

Resumen del Congreso

El resumen oficial del Congreso sobre este proyecto todavía describe una versión anterior del texto, así que no lo mostramos aquí. Puede leerlo en Congress.gov.

Congress.gov →

Detalles

Congreso
119th
Cámara
Senado
Estado
resumido
Acción
Presentado en el Senado
Fecha de Acción
2025-10-07
Fecha Agregada
2026-09-16
Fuente
Congress.gov →

¿Te gustó leer un proyecto de ley en español claro?

Estamos creando una App que hace esto para cada proyecto de ley en el Congreso y que te deja decirles a tus representantes cómo quieres que voten. Somos un equipo pequeño a punto de lanzar, y queremos demostrarles a los inversionistas que sí hay gente que lo quiere. Sé uno de ellos. Ayúdanos a construirla. Déjanos tu correo y te avisamos en cuanto la App esté lista.

De forma predeterminada, solo te enviaremos un correo: cuando se lance la aplicación. A menos que aceptes recibir más abajo, no recibirás nada más. No compartimos ni vendemos tu correo electrónico.