首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

美国会拟立法：小微企业实施网络安全合规可抵免税费

科技 2024-11-25 18:04 北京

关注我们

带你读懂网络安全

该法案主要针对美国国防工业供应商需要实施的CMMC合规，员工人数不超过50人的公司可申请最高5万美元税收抵免。

前情回顾·美国网络安全立法动态

安全内参11月26日消息，美国国会正在讨论一项提案，为部分小型企业提供税收抵免，以帮助它们抵消遵守美国防部即将实施的网络安全成熟度模型认证（CMMC）计划的相关成本。

这项立法旨在解决一个长期问题，CMMC的合规成本可能会迫使许多小型公司退出国防业务。

根据这项名为《2024年小型企业网络安全法案》的草案，员工人数不超过50人的公司可申请最高5万美元的税收抵免，用于CMMC相关费用。美国共和党众议员Scott Fitzgerald是这项法案的提案人。

该税收抵免将涵盖获取CMMC评估的费用，以及解决评估中发现的网络安全问题的成本。

《2025财年国防授权法案》将在今年年底通过，这项法案预计不太会被纳入。知情人士透露，CMMC税收抵免可能会在共和党明年提出的减税延长谈判中成为讨论议题。相关税收政策由众议院筹款委员会负责推进。

知情人士还指出，由于国防部尚未正式实施CMMC计划，该税收抵免法案的前景仍存在不确定性。

该消息人士表示：“CMMC计划的实施和推广仍有许多疑问。鉴于相关规则仍处于起步阶段，国会两党仍在评估其对小型企业的实际影响。”

CMMC对小型企业的影响

经过多年的制定，美国国防部计划从明年起在合同中加入CMMC要求。这一计划旨在核实国防承包商是否遵守既有的网络安全标准。

多年来，关于CMMC合规成本的担忧尤其集中在对小型企业的影响。这些问题几乎让该计划偏离轨道，直到五角大楼对CMMC进行了全面改革，以简化和优化许多要求。

尽管如此，小型企业支持者仍然警告，CMMC的成本可能对许多公司来说过于高昂。目前，美国国防工业基础中的小型企业数量已在过去10年间减少了40%。

美国国防部工业基础网络安全负责人兼网络安全副首席信息官Stacy Bostjanick表示，国防部支持提供税收激励的构想。她认为，这可以作为帮助小型企业分担CMMC成本的多种选择之一。

11月18日，Bostjanick在一次活动上表示：“目前国会正在审议一项税收激励提案，我们对此持支持态度，并希望法案能够通过。我们正在尽一切可能帮助小型企业减轻负担。”

根据美国国防部10月发布的最终CMMC计划规则，获得CMMC二级认证的总成本预计为10.1万美元。这包括规划、准备、实施认证评估的费用，以及支付给外部第三方CMMC评估机构的费用。

知情人士指出，法案中的5万美元税收抵免额度是基于政府分担部分认证成本的考虑，而非全额覆盖。

该消息人士表示：“小型企业仍需自行承担一定比例的费用。”

草案法案特别针对员工人数少于50人的公司，一些人称之为“超小型企业”。其重点是解决这些公司在应对CMMC成本方面的特殊需求，同时避免税收抵免范围过于宽泛。

Rogers Joseph O’Donnell律师事务所华盛顿办公室负责人Bob Metzger曾协助国防部和国会制定CMMC税收激励法案。他表示：“法案的框架专注于帮助最需要支持的超小型企业。由于其规模，这些公司面临最大的挑战。同时，法案也考虑到了财政预算的限制，以免过度削减政府收入。”

在美国国防工业中，员工人数少于50人的企业占有相当大的比例，尤其是在供应链的下游环节。根据美国《国家防务》杂志对450家小型企业的调查，70%的企业员工人数少于50人，55%的企业年收入低于500万美元。

参考资料：federalnewsnetwork.com

推荐阅读

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

http://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513143&idx=1&sn=704eb8482da7367f953e490e1c390d82

《安全内参》是专注于网络安全产业发展和行业应用的高端智库平台，致力于成为网络安全首席知识官。曾用名“互联网安全内参”。投稿\x26amp;合作请邮件联系 anquanneican#163.com

最新文章

网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞

卡巴斯基：2025年犯罪软件和金融网络威胁趋势预测

美国会拟立法：小微企业实施网络安全合规可抵免税费

警惕新型手法！俄黑客远程入侵美国企业WiFi网络进入内网

国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (二)

勒索攻击有多难恢复？这家万亿巨头花了9个月才恢复业务系统

美军研发并推出网络威胁监控和检测创新工具

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户

美国国土安全部发布《关键基础设施中人工智能的角色与责任框架》

美监察部门：应建立政府数据安全统一监管机构

2025年，哪家网络安全厂商会IPO？

美全国水务系统存在大量漏洞，可致使上亿人供水中断

瑞典发布数字化备战指南，强调网络安全和心理建设

因泄露超23.5万患者数据，地方医疗机构赔偿超千万元

美国专家分析特朗普第二任期网络安全政策走势趋向

算力网络数据安全保护框架研究

人均最高7.2万元！知名律所因泄露用户个人信息赔偿超5700万元

工信部：关于防范SteelFox恶意软件的风险提示

网络攻击扰乱美国超市药房运营，超2000家门店受影响

意大利如何成为全球间谍软件中心？

多国警告：零日漏洞攻击暴涨已成为网空新常态

网络攻击致使英国司法部囚车追踪报警系统瘫痪

以色列支付龙头遭DDoS攻击，各地超市加油站等POS机瘫痪

25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机

全球石油巨头因网络攻击损失超2.5亿元

以人为本的网络安全：将人的因素融入网络安全设计

如何解决网军战备问题？美军专家提出网络部队生成创新方案

一句话让大模型聊天助手主动泄露对话敏感信息

Ollama AI框架被曝严重漏洞，可导致DoS、模型盗窃和中毒

美国知名军工芯片厂商因勒索攻击损失超1.5亿元

德国立法保护白帽黑客行为，此前欧美已有多国修法实施

施耐德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃

数据是安全新边界！美国政府发布《联邦零信任数据安全指南》

首次利用大模型发现内存安全零日漏洞 (附大模型挖洞经验)

“整合”全能网络安全平台？全是营销套路

德国大型药品批发商遭勒索攻击，欲扰乱超6000家药房供应

六年来首次停滞！网络安全就业市场提前入冬

首次披露：美国CIA曾针对委内瑞拉实施网络战欲挑动颠覆活动

湖南一IT公司未履行数据安全保护义务被罚5万元

通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

因供应商被黑，物流巨头DHL配送跟踪系统瘫痪

美国联邦政府2024财年采购超1200亿元网络安全产品服务

美国空军将部署新的“综合防御性网络空间系统”

开源情报显威！利用社交APP实时跟踪美俄法等国总统行踪

苹果悬赏百万美元查找“苹果智能”安全漏洞

一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统

Pwn2Own 2024爱尔兰黑客大赛：共发放超106万美元奖金

近年最大规模！超1亿美国人医疗隐私数据被盗

中南财经政法大学水卡网址打开竟是“色情网站”？学校回应

河南两公司违反《数据安全法》被罚10万元

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉