EE.UU. impulsa leyes sobre nube

La Cámara de Representantes presentó el Common-Sense Cloud Security Act, identificado como H.R. 10915, una propuesta que encargaría al NIST desarrollar estándares, metodologías y recomendaciones sobre ciberseguridad de infraestructura basada en la nube. En paralelo, avanzaron otras discusiones federales en Estados Unidos sobre inteligencia artificial, salud y privacidad de datos, con iniciativas ya difundidas públicamente y otras todavía trabadas en el Senado.

¿Qué prevé el Common-Sense Cloud Security Act?

La iniciativa H.R. 10915 le daría al NIST la tarea de elaborar estándares, metodologías y recomendaciones sobre la seguridad de la infraestructura en la nube. Digital Policy Alert informó que el proyecto fue presentado en la Cámara de Representantes el 26 de octubre de 2026.

El texto no detalla en el material disponible qué obligaciones concretas impondría a los proveedores o usuarios de nube. Sí deja en claro que el eje regulatorio pasaría por la producción de referencia técnica desde el NIST, un organismo que suele fijar guías usadas por el sector privado y por agencias públicas.

¿Cómo avanza la agenda de IA en el Congreso?

Según fuentes no confirmadas citadas por CFO Dive, las negociaciones bipartidistas del Senado sobre legislación de seguridad de IA estaban estancadas a fines de septiembre. Esas mismas fuentes dijeron que no se esperaba acción de comité antes de las elecciones de mitad de mandato.

Las diferencias entre los legisladores seguían abiertas en dos puntos: si las pruebas de modelos deben ser obligatorias y si esas pruebas deben quedar a cargo del Gobierno o de las empresas. El artículo de CFO Dive ubicó esas tensiones como el principal freno para un entendimiento legislativo.

En otro frente, la versión difundida por CyberScoop sobre el AI Cyber Defense Act indicó que el proyecto enfocaría los estándares voluntarios del NIST en ataques de destilación vinculados con entidades de Rusia, China, Irán y Corea del Norte. También señaló que la mesa de trabajo incluiría representantes gubernamentales y de la industria de IA.

¿Qué otros frentes regulatorios quedaron en juego?

El material disponible también muestra movimiento en salud digital y privacidad. Entre las fuentes provistas figura el Virtual & Digital Health Digest de Arnold & Porter, el análisis de Picus Security sobre el Health Care Cybersecurity and Resiliency Act, y un relevamiento de Stacker y KVIA sobre 49 proyectos federales de privacidad de datos en 2026.

Aunque esos documentos no aportan en este insumo detalles comparables sobre plazos, sanciones o requisitos específicos, sí confirman que el Congreso estadounidense mantiene abiertas varias vías regulatorias en paralelo. En conjunto, el paquete legislativo cubre nube, inteligencia artificial, salud y datos personales, con distintos niveles de avance y definición parlamentaria.