美国众议院提出《2026年小企业网络安全法》（H.R. 10238）：要求小企业管理局提供网络安全支持

2026年9月2日，《2026年小企业网络安全法》（Cybersecurity for Small Businesses Act of 2026, H.R. 10238）被提交至美国众议院，目前处于审议中（under deliberation）阶段。 【要点】 ·核心要求：法案将要求小企业管理局（Small Business Administration, SBA）局长与国家网络总监（National Cyber Director）协商，为小企业开展网络安全相关工作。 ·政策定位：归类为"数据治理"领域下的"网络安全监管"工具，跨行业适用、联邦层级、由立法分支（国会）主导。 【背景与观察】 ·小企业是美国网络攻击的主要受害群体，但普遍缺乏专职安全人员与预算；本法案延续了以"能力提升与资源供给"替代"强制义务"的立法思路，与美国《国家网络安全战略》中关于减轻小企业负担的导向一致。 ·与同期提出的H.R. 10284（智能电表数据隐私）等法案共同显示，美国第119届国会正以分散式、场景化的方式推进数据治理与网络安全立法，而非推动统一的联邦隐私法。 【合规提示】法案尚在早期阶段，文号与生效日期待定。在美小企业与服务小企业的安全厂商可关注SBA后续资源与项目落地。