La norma establece un nuevo estándar para la seguridad de los datos. El incumplimiento de la norma puede resultar en una multa de hasta $10,000 o una pena de prisión de hasta un año. La norma entrará en vigor en enero de 2023 y las empresas tienen hasta diciembre de 2022 para cumplir con los nuevos requisitos.