Het Huis van Afgevaardigden heeft een jaarlijkse defensiewet aangenomen die de verlenging van de Cybersecurity and Information Sharing Act (CISA) uit 2015 voor tien jaar mogelijk maakt. Deze bepaling is opgenomen in de versie van de National Defense Authorization Act (NDAA) voor 2027, die met 216 tegen 212 stemmen werd goedgekeurd.

De CISA 2015 wet biedt juridische bescherming waardoor de private sector en de federale overheid informatie kunnen uitwisselen over criminele en door staten gesponsorde cyberdreigingen. De wet was vorig jaar kort verlopen, waardoor federale instanties tijdelijk niet volledig op de hoogte waren van digitale dreigingen voor kritieke infrastructuur in de Verenigde Staten. Daarna werd de wet tijdelijk verlengd tot 30 september. De verlenging is onderdeel van de Widespread Information Management for the Welfare of Infrastructure and Government Act (WIMWIG Act), die vorig jaar door de House Homeland Security Committee werd goedgekeurd, maar nog niet in stemming is gebracht in de Senaat en daar op weerstand stuit.

Senaatslid Rand Paul (R-KY), voorzitter van de Homeland Security Committee, heeft aangekondigd de herautoristatie van CISA 2015 te blokkeren tenzij er een bepaling wordt toegevoegd die de Cybersecurity and Infrastructure Security Agency (CISA) verbiedt om werkzaamheden te verrichten tegen online desinformatie, ondanks dat de wet en de instantie niet direct aan elkaar gekoppeld zijn. De Senaatsversie van de NDAA bevat nog geen verlenging van CISA, maar dit kan tijdens de verdere behandeling van amendementen aan bod komen. De wet moet uiteindelijk nog worden goedgekeurd in een compromis tussen beide kamers van het Congres.

In mei presenteerde een groep bipartisan leden van het Huis een wetsvoorstel over kunstmatige intelligentie met een vergelijkbare bepaling om CISA 2015 te verlengen tot 2035, maar dit voorstel heeft weinig voortgang geboekt. Daarnaast bevat de Senaatsversie van de NDAA een bepaling om de twee belangrijkste cyberfuncties binnen het Pentagon samen te voegen tot één leidinggevende positie, een maatregel die in de Huisversie ontbreekt. Deze nieuwe functie, ondersecretaris van Defensie voor cyber, informatie en netwerken, zou optreden als chief information officer en hoofdadviseur op het gebied van cyberzaken voor de minister van Defensie. Dit is bedoeld om conflicten tussen bestaande cyberleiders binnen het Pentagon te verminderen. De Huisversie roept op tot een "herziening en herstructurering" van alle cyberrollen binnen het Pentagon.