La información no clasificada controlada ( CUI ) es una categoría de información no clasificada dentro del gobierno federal de los EE. UU. El programa CUI fue creado por la Orden Ejecutiva 13556 del Presidente Obama para crear un método simplificado para compartir y salvaguardar la información. La Oficina de Supervisión de Seguridad de la Información (ISOO) actúa como el Agente Ejecutivo (EA) de la Administración Nacional de Archivos y Registros (NARA), y es responsable de la supervisión del programa CUI. La ISOO monitorea la implementación del programa CUI por parte de las agencias del poder ejecutivo. CUI reemplazará las etiquetas específicas de la agencia, como Solo para uso oficial (FOUO), Sensible pero no clasificado (SBU) y Sensible para la aplicación de la ley (LES) en datos nuevos y algunos datos con etiquetas heredadas también calificarán como información no clasificada controlada. [2] [3] Los contratistas federales que manejan CUI deberán autoevaluarse (o, en algunos casos, requerir que un funcionario del gobierno revise) con la Certificación del Modelo de Madurez de Ciberseguridad (CMMC) bajo la Cyber AB (Junta de Acreditación).
Un memorando presidencial del 9 de mayo de 2008, firmado por el presidente George W. Bush , asignó a los Archivos Nacionales (NARA) la responsabilidad de supervisar y gestionar la implementación del marco CUI. [4] Este memorando fue rescindido por la Orden Ejecutiva 13556 del 4 de noviembre de 2010, y las pautas previamente descritas en él se ampliaron para mejorar la uniformidad en todas las agencias federales y desarrollar una política estándar con respecto al proceso de desclasificación controlada en sí. [5]
En un esfuerzo similar anterior, la Cámara de Representantes de los EE. UU. aprobó la Ley de Reducción de Designaciones de Control de Información, HR 1323, el 17 de marzo de 2009. El proyecto de ley fue remitido al Comité de Seguridad Nacional y Asuntos Gubernamentales del 111.º Congreso del Senado de los EE. UU. , pero nunca fue aprobado por el Senado.
La doctrina, la política y los procesos para la Información no clasificada controlada surgieron de un estudio y una propuesta de cambio de política que se originó dentro de la Oficina de colaboración e intercambio de información de la Subsecretaría de análisis de la información y protección de la infraestructura del Departamento de Seguridad Nacional en 2004. El término Información no clasificada controlada (CUI) fue acuñado por los autores del estudio que revisaron más de 140 formas diferentes de información no clasificada en uso en todo el gobierno federal en ese momento. Los autores del estudio recomendaron un nuevo marco de doctrina y política y recomendaron que la ISOO, dentro de la NARA, se encargara de implementar y supervisar la nueva doctrina y política. En el momento de la entrega del marco de política, la NARA expresó objeciones a emprender el esfuerzo debido a la falta de recursos. La recomendación de política continuó siendo trabajada dentro del DHS y el resto del gobierno como parte del Gerente de Programa para el Entorno de Intercambio de Información, que se trasladó del DHS a la ODNI. Si bien la orden ejecutiva, la rescisión de la orden y la estructura de políticas posterior se abrieron camino a través del gobierno, el cronograma para el estudio/análisis, la creación de un borrador de política y marco, los procesos políticos y la implementación de políticas resultante duraron desde 2005 hasta 2017. El estudio fue dirigido por Grace Mastalli y Richard Russell.
El Departamento de Defensa de los EE. UU. ha estado manejando "Información no clasificada controlada" antes de que se publicara el memorando presidencial de 2008 y NARA se convirtiera en el Agente Ejecutivo en 2010. El término DoD abarcaba un tipo similar de categoría de datos. Sin embargo, el DoD y NARA diferían entonces y ahora (2019) en categorías específicas de datos definidos como "CUI". DoDM 5200.01 Vol 4 define la política de CUI del DoD hasta que se revise para alinearse con la definición de NARA. El Secretario de la Marina publicó SECNAV 5510.34 en noviembre de 1993 titulado Divulgación de información militar clasificada e información no clasificada controlada.
En diciembre de 2020, el entonces Director de Inteligencia Nacional , John Ratcliffe , emitió un memorando al Asistente del Presidente para Asuntos de Seguridad Nacional solicitando al Presidente de los Estados Unidos ( Presidente Trump ) que rescindiera la EO 13556. En el memorando, el Director Ratcliffe se refirió a las políticas como "exponencialmente más complejas" y "enormemente complicadas". Según el memorando, "tal como está concebido actualmente, en lugar de simplificar y reemplazar un puñado de marcas de documentos con una nueva marca CUI, el Programa CUI se ha expandido a más de 124 categorías en 20 grupos, con 60 categorías específicas y más de 60 categorías básicas". Continuó expresando preocupaciones de la Comunidad de Inteligencia sobre el costo significativo, la orientación poco clara y solicitó una recisión y un proceso para la acción presidencial.
El DNI Ratcliffe declaró que, tras la rescisión, se daría apoyo a una revisión y reemplazo por parte del Poder Ejecutivo de la FOUO actual y las marcas relacionadas para proteger la información no clasificada. No se ha propuesto ninguna extensión del plazo anterior del 31 de diciembre de 2020, que ya ha pasado, y actualmente no está claro qué acción, si es que hay alguna, se tomará en relación con esta solicitud. [6] [7] El Departamento de Defensa ha aclarado la política sobre las marcas heredadas como la FOUO. [8] "La información previamente marcada como FOUO no necesita volver a marcarse siempre que permanezca bajo el control del Departamento de Defensa o se acceda a ella en línea y se descargue para su uso dentro del Departamento de Defensa". Con base en el Título 32 del Código de Reglamentos Federales, Parte 2002, cada agencia desarrollará los pasos para manejar las marcas heredadas en sus programas CUI.
El Departamento de Defensa (DoD) ha definido 6 distribuciones, AF. Técnicamente, la Distribución A no es CUI, pero las Distribuciones BF sí lo son. Las distribuciones se definen como:
[9]