Autor: BRAYDEN LINDREA, COINTELEGRAPH; Compilador: Songxue, Golden Finance;
Las empresas estadounidenses que cotizan en bolsa, incluidas las empresas de criptomonedas, deberán revelar cualquier incidente importante de ciberseguridad en un plazo de cuatro días según las nuevas reglas adoptadas por los reguladores de valores estadounidenses.
Las reglas de la SEC requieren que cualquier empresa pública revele un ciberataque considerado "significativo" dentro de los cuatro días posteriores al ataque, excepto en los casos en que se considere que tiene el potencial de comprometer la seguridad nacional o pública.
La SEC dijo que las regulaciones fueron adoptadas el 26 de julio y entrarán en vigor 30 días después de que se publique un aviso de implementación en el Registro Federal.
También requiere informes periódicos sobre las políticas y procedimientos de los registrantes para identificar y gestionar los riesgos de ciberseguridad y actualizaciones periódicas sobre incidentes de ciberseguridad informados anteriormente.
Las próximas reglas pretenden beneficiar a los inversores fortaleciendo las medidas de gestión de riesgos de ciberseguridad, según una declaración de la SEC del 26 de julio.
Una hoja informativa de la Comisión de Bolsa y Valores de EE. UU. (SEC) explica las próximas reglas de divulgación de ciberseguridad. Fuente: Comisión de Bolsa y Valores de Estados Unidos.
"La norma de hoy beneficiará a los inversores, las empresas y los mercados que los conectan al ayudar a garantizar que las empresas revelen información importante sobre ciberseguridad", explicó el presidente de la SEC, Gary Gensler.
Las nuevas reglas se aplicarán a cualquier empresa pública en los Estados Unidos. En la industria de la criptografía, las empresas de criptografía que cotizan en bolsa incluyen Coinbase (COIN), Marathon Digital (MARA), Riot Blockchain (RIOT) y Hive Digital Technologies (HIVE).
La SEC explicó que el aumento de los pagos digitales y las operaciones digitalizadas en la fuerza laboral, combinado con la capacidad de los delincuentes de beneficiarse de los incidentes de ciberseguridad, hace que las nuevas reglas sean necesarias para proteger a los inversores.