Registro Federal, Volume 89 Edição 172 (Jueves, Setembro) 5, 2024 ). [Volume do Registo Federal 89, Número 172 (Jueves, Setembro) 5, 2024 )] [Notificações] [Páginas 72414 - 72415 ] Do Registo Federal Online via o Escritório de Publicações do Governo [ www.gpo.gov ] [FR Doc No: 2024 - 19974 ] ======================================================================= -----------------------------------------------------------------------. DEPARTAMENTO DA SEGURANÇA HOTELANDA.
[Documento Não. CISA- 2024 - 0022 ]. Atividades de coleta de informações da agência: Análise e Avaliação de Programas (PA&E), Escritório, Divisão de Engajamento dos Interessados (SED) Avaliação de Convocações AGÊNCIA: Agência de Segurança de Cibersegurança e Infraestrutura (CISA), Departamento de Segurança Interna (DHS).
ACÇÃO: 60 - Aviso diário e solicitação de comentários; Nova coleção (petição para um novo número de controle OMB, 1670 - NOVO). -----------------------------------------------------------------------. SUMÁRIO: O Escritório do Diretor Financeiro- Principal (OCFO)/Avaliação e Análise de Programas (PA&E) da Agência de Segurança de Cibersegurança e Infraestrutura (CISA) envia o seguinte Pedido de Recolha de Informação (ICR) ao Escritório de Gestão e Orçamento (OMB) para revisão e apuramento.
DATAS: Os comentários são encorajados e serão aceites até novembro 4, 2024. ADRESSÓRIOS: Você pode enviar comentários, identificados pelo número do dossier Docket # CISA- 2024 - 0022, seguindo as instruções abaixo para enviar comentários através do Portal Federal de Regulamentação em Instruções: Todos os comentários recebidos devem incluir o nome da agência e o número do dossier do dossier # CISA- 2024 - 0022. Todos os comentários recebidos serão publicados sem alteração para incluindo quaisquer informações pessoais fornecidas. Docket: Para o acesso ao docket para ler documentos de fundo ou comentários recebidos, vá para.
PARA OUTRAS INFORMAÇÕES CONTACTO: Rebecca Buchanan, 202 - 765 - 9903, [email protected].
INFORMAÇÃO COMPLEMENTAR: As bases para a Lei de Políticas Baseada em Evidências 2018 (Pub. L. 115 - 435 ) ou a Lei de Evidências, promove o uso de evidências para informar a tomada de decisões e requer que as agências federais empreendam atividades para este fim. Especificamente, a Lei de Evidência exige que as agências desenvolvam agendas de aprendizagem e planos anuais de avaliação. As questões da agenda de aprendizagem do CISA estão documentadas no Departamento de Segurança Interna do FY 2022 - 2026 Aprender Agenda. Além disso, suas avaliações estão incluídas nos Planos Anuais de Avaliação do Departamento, indicando que o Departamento reconheceu essas avaliações como "significativas". A avaliação de convenções da Divisão de Engajamento dos Interessados (SED) é uma avaliação tão significativa e foi incluída no Departamento de Segurança Interna no FY 2023 Plano de Avaliação Anual. A Divisão PA&E da CISA e o seu empreiteiro de serviços de avaliação, Guidehouse, estão trabalhando juntos para conduzir este estudo.
Avaliação de Convocações SED. As parcerias confiáveis, sustentadas e eficazes entre o governo e o setor privado são a base do nosso esforço coletivo para proteger a infraestrutura crítica da Nação. A infraestrutura crítica são os ativos, sistemas e redes que fornecem funções necessárias para o nosso modo de vida. Existem 16 setores de infraestrutura crítica que fazem parte de um ecossistema complexo e interconectado e qualquer ameaça a esses setores poderia ter consequências potencialmente debilitantes para a segurança nacional, econômica e pública de saúde ou segurança. Garantir a infraestrutura cibernética e física da nação é uma responsabilidade compartilhada que requer uma rede de relacionamento de parceiros confiável e mecanismos de comunicação bem estabelecidos para sincronizar rapidamente atividades para responder, recuperar e mitigar ameaças e incidentes do mundo real. O SED lidera as parcerias e engajamentos voluntários nacionais e internacionais do CISA com os stakeholders da infraestrutura crítica enquanto serve como centro da agência para a informação compartilhada dos stakeholders que unifica a abordagem do CISA para a colaboração operacional e compartilhamento de informações. O modelo de parceria voluntária da CISA depende de um feedback constante e colaboração com parceiros de infraestrutura crítica. Um mecanismo para buscar este input é através das várias atividades de convocação, incluindo Conselhos, Conselhos e Comitês, que CISA administra através da subdivisão de Gerenciamento do Conselho do SED. Estes mecanismos de convocação fornecem estrutura e um processo iterativo para reunir parceiros do governo, da indústria e do academia para impulsionar a colaboração operacional de toda a nação. Outros produtos e serviços oferecidos aos parceiros incluem análise, relatórios, orientação, treinamentos e exercícios baseados em cenários desenvolvidos para ajudar a comunidade inteira a fazer a sua parte para aumentar a linha de base de segurança dos ativos, sistemas e redes da infraestrutura crítica. Esta avaliação de convenções SED irá avaliar até que ponto as atividades, produtos e serviços de convocação da CISA ( 1 ) fornecer informações oportunas, precisas e úteis sobre segurança e resiliência de risco, incluindo oportunidades para troca de informações significativas entre CISA e os stakeholders do setor; e ( 2 ) são acessados e usados pelos stakeholders para melhorar suas habilidades de resposta a ameaças críticas e melhorar a tomada de decisões estratégicas e a redução de riscos. Este estudo também visa aumentar a compreensão das melhores práticas para envolver os stakeholders e construir relações de confiança. Esta é uma nova coleção de informações. As informações serão coletadas pelo contratante de serviços de avaliação do CISA PA&E, a equipe do Centro de Guias. O universo de respondentes potenciais para esta avaliação inclui representantes individuais (aproximadamente 1,000 segurança cibernética e física, emergência e gerenciadores de continuidade de negócios) de aproximadamente 300 organizações membros de três setores de infraestrutura crítica [Fabricação Crítica, Instalações Comerciais e Reatores Nucleares, Materiais e Resíduos (aqui designados como "Nuclear")]. Aqueles que têm servido como um representante por menos do que 3 meses serão excluídos. O fardo para os respondentes será minimizado restringindo o inquérito e o tempo de entrevista, realizando entrevistas às vezes convenientes para os respondentes e não exigindo a manutenção de registros ou respostas escritas por parte dos respondentes. Algumas organizações membros podem ser pequenas empresas. A equipe de avaliação só solicitará informações necessárias para os fins da avaliação. Pesquisas. O levantamento será criado e enviado usando Qualtrics, um software de pesquisa profissional, a fim de minimizar a carga. Usando os endereços de e- mail dos representantes fornecidos pelos chefes do setor SED, a equipe de estudo enviará um link que os participantes podem usar para acessar e completar o levantamento usando um tablet, smartphone ou laptop. A submissão eletrônica irá garantir a taxa máxima de resposta, permitindo aos respondentes completar a pesquisa em um momento de sua própria escolha.
O levantamento fará perguntas sobre a organização dos membros dos representantes (tamanho e tipo); sua satisfação com as atividades, produtos e serviços de convocação do CISA; os tipos de mudanças organizacionais feitas como resultado das atividades, produtos e serviços de convocação do CISA; sugestões dos representantes para melhorar as atividades, produtos e serviços de convocação do CISA; e qualidade percebida de relacionamentos e compromissos com o CISA. O levantamento é projetado de modo que cada setor tenha uma ligação personalizada com perguntas específicas para esse setor, para contabilizar algumas diferenças menores nas convocações, produtos e serviços que cada setor fornece. Isto ajudará a garantir que os membros de cada setor sejam questionados questões que sejam mais relevantes para eles. Entrevistas. A equipe de estudo também irá realizar uma série de entrevistas virtuais com até 75 participantes que completam o inquérito online e concordam em participar da entrevista. A equipe de estudo planeja realizar entrevistas em profundidade por telefone ou através de uma plataforma de chamada de conferência baseada na web, como as equipes da Microsoft. Este formato deve ser menos pesado para os participantes do estudo do que entrevistas em pessoa, já que eles não precisam hospedar membros da equipe de estudo. As entrevistas pedirão informações mais aprofundadas sobre os motivos de satisfação ou insatisfação dos representantes com as atividades, produtos e serviços de convocação do CISA; tipos de alterações organizacionais feitas como resultado das atividades, produtos e serviços de convocação do CISA; e qualidade das relações com o CISA. Sem recolher esta informação, CISA não irá cumprir os requisitos da Lei de Evidências para realizar avaliações de programas-- particularmente, esta avaliação SED, que foi incluída no Departamento de Segurança Interna do FY 2023 Plano de Avaliação Anual como uma avaliação "significativa". Além disso, sem coletar esta informação, o SED, outros programas de envolvimento de stakeholders CISA e CISA- em geral não serão capazes de entender se e como as atividades, produtos e serviços de convocação do CISA fornecem valor e utilidade para os stakeholders melhorarem a sua tomada de decisões e redução de risco. Assim, não teremos as informações necessárias para aprender a melhorar o planejamento, execução e entrega das convocações, produtos e serviços para que sejam mais significativos, relevantes, oportunos e ativos para os stakeholders. Sem coletar esta informação, também não seremos capazes de avaliar como melhor engajar e construir relações de confiança com os stakeholders, o que é necessário para identificar áreas para melhorar a forma como a CISA colabora e interage com os stakeholders para suportar o intercâmbio de informações dentro e entre setores. O Escritório de Gestão e Orçamento está particularmente interessado em comentários que: 1. Avalie se a coleta de informações proposta é necessária para o desempenho adequado das funções da agência, incluindo se as informações terão utilidade prática; 2. Avalie a precisão da estimativa da agência sobre a carga da coleta de informações proposta, incluindo a validade da metodologia e dos pressupostos utilizados; 3. Aprimorar a qualidade, utilidade e clareza da informação a ser coletada; e 4. Minimize o fardo da coleta de informações sobre aqueles que devem responder, inclusive através do uso de técnicas de coleta automáticas, eletrônicas, mecânicas ou outras técnicas tecnológicas adequadas ou outras formas de tecnologia de informação, por exemplo, permitindo a submissão eletrônica de respostas.
Agência: Agência de Segurança de Cibersegurança e Infraestrutura (CISA), Departamento de Segurança Interna (DHS). Título: Análise e Avaliação do Programa (PA&E) Escritório, Divisão de Engajamento dos Interessados (SED) Avaliação de Convocações. Número OMB: 1670 -Novo. Frequência: Uma vez. Público afetado: Gerentes gerais e de operações dos setores público e privado (por exemplo, segurança cibernética e física, emergência e gerenciadores de continuidade de negócios). Número de respondentes: 1,000. Tempo estimado por respondente: 0.17 hrs para 925 respondentes (apenas pesquisa); 1.17 hrs para 75 respondentes (verificação e entrevista). Horas de carga total: 242. Custo anualizado do respondente: $ 21,858.07. Total anualizado do respondente custo extra-de-pacote: $ 0. Custo total anualizado do governo: $ 327,510.00.
Robert J. Costello, Diretor de Informação do Departamento de Segurança Interna, Cibersegurança e Segurança de Infraestruturas. [FR Doc. 2024 - 19974 Arquivo 9 - 4 - 24; 8: 45 am] CODE DE BILLING 9111 - LF-P.