安全云存储法案

受聘存储这些证据的云存储公司不会仅因从事这项工作而被起诉或指控。而在现行制度下，持有这类文件的公司仅因持有本身就可能面临法律风险。

如果公司行事疏忽，或者存心造成伤害，这项保护就不成立。因此，因文件处理不当而受到伤害的人仍然可以对该公司提起诉讼。

公司必须使用强加密来保护这些文件，无论是存储中的文件还是传输中的文件都须加密。

能打开这些文件的工作人员数量须尽可能少，公司须对每一名查看者进行记录。只有在执法机构同意、且仅为技术或取证工作需要时，才能查看这些文件。

文件必须存放在位于美国境内的服务器上。如果案件需要，聘用文件存储服务的执法机构可以把文件发送到境外，且无须经过法院审查。

只要图像显示的是一名真实且身份明确的儿童，这些规则就同样适用于AI制作的虚假图像。这类文件将适用相同的安全规则，公司也将获得相同的法律保护。

执法机构须遵循联邦调查局关于处理案件数据的规定。在没有其他保存规则适用的情况下，机构须至少保存这些材料，直至刑期及之后的任何复审程序结束，且不设固定的保存截止日期。

如果执法机构停止付款或终止合同，公司须在30天内通知联邦或州检察官。在另一家机构接手之前，公司须继续保管这些文件。

公司须在签约后30天内向司法部提交书面通知。这份通知不会公开，但会记录是谁在保管这些材料。

外部审计机构每年会对公司的安全措施进行一次检验。公司须整改审计中发现的问题，但审计结果无须向其他任何人公开。