#SECGuidance
تقدم هيئة الأوراق المالية والبورصات الأمريكية (SEC) إرشادات حول جوانب مختلفة من لوائح الأوراق المالية لضمان عدالة وشفافية الأسواق وحماية المستثمرين. فيما يلي مناقشة لبعض المجالات الرئيسية لتوجيهات الهيئة:
الأمن السيبراني
ركزت هيئة الأوراق المالية والبورصات الأمريكية (SEC) بشكل متزايد على مخاطر الأمن السيبراني، وأصدرت قواعد وإرشادات للشركات العامة بشأن التزاماتها بالإفصاح عن حوادث الأمن السيبراني الجوهرية، وإدارة مخاطر الأمن السيبراني، واستراتيجيتها، وحوكمتها.
تشمل الجوانب الرئيسية لتوجيهات هيئة الأوراق المالية والبورصات الأمريكية بشأن الأمن السيبراني ما يلي:
الإفصاح الإلزامي عن حوادث الأمن السيبراني الجوهرية: يتعين على الشركات العامة الإفصاح عن حوادث الأمن السيبراني الجوهرية في غضون أربعة أيام عمل من تاريخ تحديد أن الحادثة جوهرية. يتم هذا الإفصاح بموجب البند 1.05 من النموذج 8-K. يجب أن يتضمن الإفصاح تفاصيل حول طبيعة الحادثة ونطاقها وتوقيتها، بالإضافة إلى تأثيرها الجوهري أو التأثير الجوهري المحتمل بشكل معقول على الوضع المالي للشركة ونتائج عملياتها.
الإفصاحات السنوية حول إدارة مخاطر الأمن السيبراني واستراتيجيتها وحوكمتها: يجب على الشركات تقديم إفصاحات سنوية في نموذج 10-K (أو نموذج 20-F للجهات المصدرة الأجنبية الخاصة) حول عملياتها واستراتيجياتها لإدارة مخاطر الأمن السيبراني، ودور مجلس الإدارة الرقابي في هذا المجال. ويشمل ذلك وصف السياسات والإجراءات لتحديد مخاطر الأمن السيبراني وإدارتها، وإشراف مجلس الإدارة على هذه المخاطر، ودور الإدارة في تقييم وإدارة تهديدات الأمن السيبراني الجوهرية.
تقييمات الأهمية النسبية: يتعين على الشركات وضع إجراءات لتحديد أهمية حوادث الأمن السيبراني. ولا ينبغي أن يقتصر هذا التقييم على النظر في الأثر المالي فحسب، بل يشمل أيضًا عوامل أخرى مثل الضرر الذي يلحق بالسمعة، والتأثير على علاقات العملاء، واحتمالية التقاضي أو التحقيقات التنظيمية. وقد أكدت هيئة الأوراق المالية والبورصات الأمريكية على ضرورة إجراء تقييمات الأهمية النسبية "دون تأخير غير معقول"."
تقدم هيئة الأوراق المالية والبورصات الأمريكية (SEC) إرشادات حول جوانب مختلفة من لوائح الأوراق المالية لضمان عدالة وشفافية الأسواق وحماية المستثمرين. فيما يلي مناقشة لبعض المجالات الرئيسية لتوجيهات الهيئة:
الأمن السيبراني
ركزت هيئة الأوراق المالية والبورصات الأمريكية (SEC) بشكل متزايد على مخاطر الأمن السيبراني، وأصدرت قواعد وإرشادات للشركات العامة بشأن التزاماتها بالإفصاح عن حوادث الأمن السيبراني الجوهرية، وإدارة مخاطر الأمن السيبراني، واستراتيجيتها، وحوكمتها.
تشمل الجوانب الرئيسية لتوجيهات هيئة الأوراق المالية والبورصات الأمريكية بشأن الأمن السيبراني ما يلي:
الإفصاح الإلزامي عن حوادث الأمن السيبراني الجوهرية: يتعين على الشركات العامة الإفصاح عن حوادث الأمن السيبراني الجوهرية في غضون أربعة أيام عمل من تاريخ تحديد أن الحادثة جوهرية. يتم هذا الإفصاح بموجب البند 1.05 من النموذج 8-K. يجب أن يتضمن الإفصاح تفاصيل حول طبيعة الحادثة ونطاقها وتوقيتها، بالإضافة إلى تأثيرها الجوهري أو التأثير الجوهري المحتمل بشكل معقول على الوضع المالي للشركة ونتائج عملياتها.
الإفصاحات السنوية حول إدارة مخاطر الأمن السيبراني واستراتيجيتها وحوكمتها: يجب على الشركات تقديم إفصاحات سنوية في نموذج 10-K (أو نموذج 20-F للجهات المصدرة الأجنبية الخاصة) حول عملياتها واستراتيجياتها لإدارة مخاطر الأمن السيبراني، ودور مجلس الإدارة الرقابي في هذا المجال. ويشمل ذلك وصف السياسات والإجراءات لتحديد مخاطر الأمن السيبراني وإدارتها، وإشراف مجلس الإدارة على هذه المخاطر، ودور الإدارة في تقييم وإدارة تهديدات الأمن السيبراني الجوهرية.
تقييمات الأهمية النسبية: يتعين على الشركات وضع إجراءات لتحديد أهمية حوادث الأمن السيبراني. ولا ينبغي أن يقتصر هذا التقييم على النظر في الأثر المالي فحسب، بل يشمل أيضًا عوامل أخرى مثل الضرر الذي يلحق بالسمعة، والتأثير على علاقات العملاء، واحتمالية التقاضي أو التحقيقات التنظيمية. وقد أكدت هيئة الأوراق المالية والبورصات الأمريكية على ضرورة إجراء تقييمات الأهمية النسبية "دون تأخير غير معقول"."