HB 886: State government; prohibit state agencies and local government entities from responding to ransomware activity

Actualmente, la ley de Georgia no aborda directamente si las agencias estatales o los gobiernos locales pueden pagar a piratas informáticos que bloquean sistemas de computadoras con ransomware y exigen un pago. Este proyecto de ley agregaría una nueva sección al código general de gobierno de Georgia (O.C.G.A. Capítulo 1 del Título 50) que prohíbe rotundamente que las agencias estatales y las entidades de gobierno local paguen rescate o de otro modo se comuniquen con quien lleve a cabo un ataque de ransomware contra ellas. En lugar de negociar, cualquier agencia o gobierno local afectado tendría que consultar de inmediato a la Georgia Technology Authority, que guiaría y coordinaría la respuesta. Las entidades afectadas tendrían que compartir cualquier información que la autoridad necesite para manejar el incidente. El proyecto de ley define ampliamente la actividad de ransomware, la agencia estatal y la entidad de gobierno local, abarcando desde distritos escolares y oficinas de sheriff hasta universidades públicas y colegios técnicos.

• Prohíbe que las agencias estatales y las entidades de gobierno local paguen rescate a quien lleve a cabo un ataque de ransomware contra ellas.
• Prohíbe que esas mismas entidades se comuniquen de otro modo con los individuos o grupos detrás de un ataque de ransomware.
• Exige que cualquier agencia estatal o gobierno local afectado consulte de inmediato a la Georgia Technology Authority cuando sea víctima de ransomware.
• Ordena a la Georgia Technology Authority que brinde orientación y coordine la respuesta a los incidentes de ransomware.
• Exige que las entidades afectadas den a la Georgia Technology Authority cualquier información necesaria para abordar la respuesta.

Agencias estatales, incluidas oficinas del poder ejecutivo, legislativo y judicial, universidades públicas y colegios técnicos, además de entidades de gobierno local como condados, municipios, distritos escolares, autoridades y oficinas de sheriff y otras agencias de aplicación de la ley locales. La Georgia Technology Authority obtiene nuevas funciones de coordinación.

Si un distrito escolar, condado u oficina estatal de Georgia es atacado por ransomware, los funcionarios ya no podrían pagar ni negociar para restaurar el acceso, lo que cambiaría cómo estas entidades pueden responder a un ciberataque activo y trasladaría la toma de decisiones a la Georgia Technology Authority.

• Agrega la nueva Sección del Código 50-1-14 al Capítulo 1 del Título 50, definiendo ampliamente 'entidad de gobierno local', 'actividad de ransomware' y 'agencia estatal'.
• El inciso (b) prohíbe que cualquier agencia estatal o entidad de gobierno local realice pagos a atacantes o se comunique con ellos si están llevando a cabo actividad de ransomware en su contra.
• El inciso (c) exige la consulta inmediata a la Georgia Technology Authority, que brinda orientación y coordina la respuesta.
• El inciso (c) también exige que las entidades afectadas suministren a la Georgia Technology Authority la información necesaria para abordar la respuesta.
• La Sección 2 deroga cualquier ley que entre en conflicto.

1. 2025-04-04House Second Readers (Cámara de Representantes)
2. 2025-04-02House First Readers (Cámara de Representantes)
3. 2025-03-31House Hopper (Cámara de Representantes)

• Stacey Evans (D, HD-57)Patrocinador principal
• Debra Bazemore (D, HD-69)
• Tanya F. Miller (D, HD-62)
• Kim Schofield (D, HD-63)
• Park Cannon (D, HD-58)

• ciberseguridad
• ransomware
• gobierno local
• agencias estatales
• Georgia Technology Authority