Εθελοντικοί έλεγχοι, όχι υποχρεωτικές απαιτήσεις
Το διάταγμα κατευθύνει τις ομοσπονδιακές υπηρεσίες να αναπτύξουν ένα πλαίσιο για να υποβάλλουν οι εταιρείες τα συστήματα ΤΝ τους σε δοκιμές ασφάλειας σε καθαρά εθελοντική βάση. Οι προγραμματιστές που θα επιλέξουν να συμμετάσχουν θα λάβουν μια σφραγίδα έγκρισης από την κυβέρνηση, αλλά δεν υπάρχει καμία ποινή για όσους παραλείψουν εντελώς τη διαδικασία. Ο Λευκός Οίκος παρουσίασε την προσέγγιση ως έναν τρόπο να ενθαρρυνθούν οι βέλτιστες πρακτικές χωρίς να καταπνιγεί η καινοτομία.
Αυτό έρχεται σε έντονη αντίθεση με προτάσεις ορισμένων νομοθετών και ομάδων καταναλωτών που έχουν ζητήσει υποχρεωτικές αξιολογήσεις ασφάλειας πριν από την ανάπτυξη ισχυρών μοντέλων ΤΝ. Το διάταγμα καθιστά σαφές ότι η διοίκηση δεν θα ακολουθήσει αυτόν τον δρόμο: απαγορεύει ρητά σε οποιαδήποτε ομοσπονδιακή υπηρεσία να απαιτεί άδεια ή έγκριση για την ανάπτυξη ή χρήση τεχνολογίας ΤΝ.
Κέντρο ανταλλαγής πληροφοριών κυβερνοασφάλειας
Παράλληλα με τους ελέγχους ασφάλειας, το διάταγμα ιδρύει ένα κεντρικό κέντρο ανταλλαγής πληροφοριών κυβερνοασφάλειας που σχετίζονται με την ΤΝ. Στόχος είναι να δοθεί σε εταιρείες και κυβερνητικές υπηρεσίες ένα ενιαίο σημείο για την ανταλλαγή δεδομένων απειλών, αναφορών τρωτότητας και αμυντικών στρατηγικών. Το κέντρο θα λειτουργεί από την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), η οποία ήδη χειρίζεται παρόμοιες λειτουργίες για άλλες κρίσιμες τεχνολογίες.
Η κίνηση αντιμετωπίζει μια αυξανόμενη ανησυχία ότι τα συστήματα ΤΝ — ειδικά τα μεγάλα γλωσσικά μοντέλα και τα παραγωγικά εργαλεία — μπορούν να αξιοποιηθούν από χάκερ ή να χρησιμοποιηθούν για την αυτοματοποίηση επιθέσεων. Συγκεντρώνοντας πληροφορίες απειλών, η διοίκηση ελπίζει να παραμείνει μπροστά από τους αναδυόμενους κινδύνους χωρίς να επιβραδύνει την ανάπτυξη.
Αντίδραση της βιομηχανίας και επόμενα βήματα
Οι ομάδες της τεχνολογικής βιομηχανίας γενικά επαίνεσαν την εθελοντική προσέγγιση, αν και ορισμένοι υποστηρικτές της ιδιωτικότητας υποστηρίζουν ότι δεν είναι αρκετή. Το διάταγμα δεν περιλαμβάνει νέα χρηματοδότηση για τη διαδικασία ελέγχου ασφάλειας ή το κέντρο ανταλλαγ
