#SECGuidance
La Comisión de Valores y Bolsa de EE. UU. (SEC) proporciona orientación sobre varios aspectos de las regulaciones de valores para garantizar mercados justos y transparentes y proteger a los inversionistas. Aquí hay una discusión sobre algunas áreas clave de la orientación de la SEC:
Ciberseguridad
La SEC ha estado cada vez más centrada en los riesgos de ciberseguridad y ha emitido reglas y orientaciones a las empresas públicas respecto a sus obligaciones de divulgar incidentes de ciberseguridad materiales y su gestión de riesgos, estrategia y gobernanza de ciberseguridad.
Los aspectos clave de la orientación de la SEC sobre ciberseguridad incluyen:
Divulgación Obligatoria de Incidentes de Ciberseguridad Materiales: Las empresas públicas están obligadas a divulgar incidentes de ciberseguridad materiales dentro de los cuatro días hábiles siguientes a determinar que el incidente es material. Esta divulgación se realiza bajo el Artículo 1.05 del Formulario 8-K. La divulgación debe incluir detalles sobre la naturaleza, alcance y tiempo del incidente, así como su impacto material o impacto material razonablemente probable en la condición financiera de la empresa y los resultados de sus operaciones.
Divulgaciones Anuales sobre Gestión de Riesgos de Ciberseguridad, Estrategia y Gobernanza: Las empresas deben proporcionar divulgaciones anuales en su Formulario 10-K (o Formulario 20-F para emisores privados extranjeros) sobre sus procesos de gestión de riesgos de ciberseguridad, estrategias y el papel de supervisión de la junta directiva en ciberseguridad. Esto incluye describir políticas y procedimientos para identificar y gestionar riesgos de ciberseguridad, la supervisión de estos riesgos por parte de la junta y el papel de la dirección en la evaluación y gestión de amenazas de ciberseguridad materiales.
Evaluaciones de Materialidad: Las empresas necesitan establecer procesos para determinar la materialidad de los incidentes de ciberseguridad. Esta evaluación no solo debe considerar el impacto financiero, sino también otros factores como el daño reputacional, el impacto en las relaciones con los clientes y el potencial de litigios o investigaciones regulatorias. La SEC ha enfatizado que las evaluaciones de materialidad deben hacerse "sin demora injustificada."
La Comisión de Valores y Bolsa de EE. UU. (SEC) proporciona orientación sobre varios aspectos de las regulaciones de valores para garantizar mercados justos y transparentes y proteger a los inversionistas. Aquí hay una discusión sobre algunas áreas clave de la orientación de la SEC:
Ciberseguridad
La SEC ha estado cada vez más centrada en los riesgos de ciberseguridad y ha emitido reglas y orientaciones a las empresas públicas respecto a sus obligaciones de divulgar incidentes de ciberseguridad materiales y su gestión de riesgos, estrategia y gobernanza de ciberseguridad.
Los aspectos clave de la orientación de la SEC sobre ciberseguridad incluyen:
Divulgación Obligatoria de Incidentes de Ciberseguridad Materiales: Las empresas públicas están obligadas a divulgar incidentes de ciberseguridad materiales dentro de los cuatro días hábiles siguientes a determinar que el incidente es material. Esta divulgación se realiza bajo el Artículo 1.05 del Formulario 8-K. La divulgación debe incluir detalles sobre la naturaleza, alcance y tiempo del incidente, así como su impacto material o impacto material razonablemente probable en la condición financiera de la empresa y los resultados de sus operaciones.
Divulgaciones Anuales sobre Gestión de Riesgos de Ciberseguridad, Estrategia y Gobernanza: Las empresas deben proporcionar divulgaciones anuales en su Formulario 10-K (o Formulario 20-F para emisores privados extranjeros) sobre sus procesos de gestión de riesgos de ciberseguridad, estrategias y el papel de supervisión de la junta directiva en ciberseguridad. Esto incluye describir políticas y procedimientos para identificar y gestionar riesgos de ciberseguridad, la supervisión de estos riesgos por parte de la junta y el papel de la dirección en la evaluación y gestión de amenazas de ciberseguridad materiales.
Evaluaciones de Materialidad: Las empresas necesitan establecer procesos para determinar la materialidad de los incidentes de ciberseguridad. Esta evaluación no solo debe considerar el impacto financiero, sino también otros factores como el daño reputacional, el impacto en las relaciones con los clientes y el potencial de litigios o investigaciones regulatorias. La SEC ha enfatizado que las evaluaciones de materialidad deben hacerse "sin demora injustificada."