Il controllo del Congresso consiste nell’esame legislativo dei programmi, delle spese e dei risultati del governo. Aiuta i legislatori a valutare se le agenzie gestiscono i rischi, adempiono alle proprie responsabilità e utilizzano efficacemente le risorse pubbliche. Gli esami possono comprendere audizioni, richieste di documenti, indagini o analisi condotte da organismi di vigilanza come il Government Accountability Office.
Nel campo della cybersicurezza, il controllo può esaminare il modo in cui le agenzie proteggono i sistemi, gestiscono i rischi per le infrastrutture critiche o disciplinano l’uso degli strumenti di IA. Non è di per sé una misura di sicurezza né un ordine di risposta agli incidenti, ma può portare alla luce lacune nell’attuazione e indurre le agenzie a spiegare le proprie decisioni o a dare seguito alle raccomandazioni. Registrazioni chiare delle decisioni in materia di sicurezza, delle attività di correzione e della titolarità dei sistemi aiutano le organizzazioni a rispondere alle verifiche e a dimostrare la propria responsabilità.