또한 전미보헙감독관협의회(NAIC)는 주마다 다른 사이버 보안 요건에 대해 통일된 보험회사 검사표준을 제정하기 위해 2015년 9월에 재무요건검사핸드북 개정안을 만들었으며, 개인정보 침해 시 보험계약자, 보험수익자 등을 지원하기 위해 2015년 12월 17일에 사이버보안소비자권리법 제정 목적의 로드맵을 마련하였다. 한편 사이버보험 관련 정보를 수집하고 보험회사의 사이버보험 상품 개발을 지원하기 위해 사이버보험을 판매하는 손해보험회사들이 제출해야할 사이버 보안 관련 부속 보고서 양식을 만들고 있다. 2015년 9월 15일, 미국증권거래위원회(SEC)의 OCIE(Office of Compliance Inspection and Examination) 사무국의 ‘Cybersecurity Examination Initiative’ 계획에서는 사이버보안 준수에 대한 회사의 절차 및 통제 이행을 우선순위로 강조하고 있다.
기업의 준수 상황 감사 내용에는 거버넌스 및 위험 평가, 접근 권한 및 통제, 데이터 손실 방지, 공급 업체 관리, 교육(훈련), 침해 대응을 포함하고 있으며 침해대응(Incident Response)부분에서 사고에 대비하여 회사의 운영 지속성을 위한 계획이나 정책, 절차뿐만 아니라 회사가 상환한 고객 손실 금액, 사이버 보안 보험에 가입했는지 여부, 사이버 사건과 관련된 보험 청구가 제기되었는지 여부, 사이버보안 보험 적용에 따라 회수된 손실액의 양을 살펴보고 있다.
또한 사이버보험 활성화를 위한 정책으로 2016년 9월 14일, Ed Perlmutter 의원이 사이버보험을 위한 세금 공제 법안인 “Data Breach Insurance Act”를 발의했다. 이 법안은 기업이 데이터 침해 보험에 가입하고 2014년 2월 12일에 표준 기술 연구소에서 발간한 핵심 인프라 사이버 보안 개선 프레임워크 버전 1.0 또는 이후 버전이나 장관이 지정하는 유사한 기준 중 하나를 채택하고 이를 준수할 경우 보험료의 15%에 해당하는 세금 공제 해택을 부여하는 법안이다.
이 법안은 기업으로 하여금 보안을 위한 Best Practices를 채택하고 사이버보험 시장의 발전을 장려하기 위한 목적으로 발의되었으며 프론트 엔드에 대한 침해를 막는 사이버 보안 프레임워크와 백엔드에서 비즈니스를 보호하는 보험을 채택함으로써 기업이 성장하는 위협에 대응하기 위해 필요한 조치를 취하는 데 도움이 되는 두 가지 접근법을 제공한다.