#SECGuidance
Komisi Sekuritas dan Bursa AS (SEC) memberikan panduan tentang berbagai aspek regulasi sekuritas untuk memastikan pasar yang adil dan transparan serta melindungi investor. Berikut adalah diskusi tentang beberapa area kunci dari panduan SEC:
Keamanan Siber
SEC telah semakin fokus pada risiko keamanan siber dan telah mengeluarkan aturan dan panduan untuk perusahaan publik mengenai kewajiban mereka untuk mengungkapkan insiden keamanan siber material dan manajemen risiko, strategi, dan tata kelola keamanan siber mereka.
Aspek kunci dari panduan keamanan siber SEC mencakup:
Pengungkapan Wajib Insiden Keamanan Siber Material: Perusahaan publik diwajibkan untuk mengungkapkan insiden keamanan siber material dalam waktu empat hari kerja setelah menentukan bahwa insiden tersebut bersifat material. Pengungkapan ini dilakukan berdasarkan Item 1.05 dari Formulir 8-K. Pengungkapan harus mencakup rincian tentang sifat, ruang lingkup, dan waktu insiden, serta dampak materialnya atau dampak material yang kemungkinan besar pada kondisi keuangan perusahaan dan hasil operasi.
Pengungkapan Tahunan tentang Manajemen Risiko Keamanan Siber, Strategi, dan Tata Kelola: Perusahaan harus memberikan pengungkapan tahunan dalam Formulir 10-K mereka (atau Formulir 20-F untuk penerbit swasta asing) tentang proses manajemen risiko keamanan siber mereka, strategi, dan peran pengawasan dewan direksi dalam keamanan siber. Ini termasuk mendeskripsikan kebijakan dan prosedur untuk mengidentifikasi dan mengelola risiko keamanan siber, pengawasan dewan terhadap risiko ini, dan peran manajemen dalam menilai dan mengelola ancaman keamanan siber material.
Penilaian Materialitas: Perusahaan perlu menetapkan proses untuk menentukan materialitas insiden keamanan siber. Penilaian ini tidak hanya harus mempertimbangkan dampak finansial tetapi juga faktor lain seperti kerusakan reputasi, dampak pada hubungan pelanggan, dan potensi litigasi atau penyelidikan regulasi. SEC telah menekankan bahwa penilaian materialitas harus dilakukan "tanpa penundaan yang tidak wajar."
Komisi Sekuritas dan Bursa AS (SEC) memberikan panduan tentang berbagai aspek regulasi sekuritas untuk memastikan pasar yang adil dan transparan serta melindungi investor. Berikut adalah diskusi tentang beberapa area kunci dari panduan SEC:
Keamanan Siber
SEC telah semakin fokus pada risiko keamanan siber dan telah mengeluarkan aturan dan panduan untuk perusahaan publik mengenai kewajiban mereka untuk mengungkapkan insiden keamanan siber material dan manajemen risiko, strategi, dan tata kelola keamanan siber mereka.
Aspek kunci dari panduan keamanan siber SEC mencakup:
Pengungkapan Wajib Insiden Keamanan Siber Material: Perusahaan publik diwajibkan untuk mengungkapkan insiden keamanan siber material dalam waktu empat hari kerja setelah menentukan bahwa insiden tersebut bersifat material. Pengungkapan ini dilakukan berdasarkan Item 1.05 dari Formulir 8-K. Pengungkapan harus mencakup rincian tentang sifat, ruang lingkup, dan waktu insiden, serta dampak materialnya atau dampak material yang kemungkinan besar pada kondisi keuangan perusahaan dan hasil operasi.
Pengungkapan Tahunan tentang Manajemen Risiko Keamanan Siber, Strategi, dan Tata Kelola: Perusahaan harus memberikan pengungkapan tahunan dalam Formulir 10-K mereka (atau Formulir 20-F untuk penerbit swasta asing) tentang proses manajemen risiko keamanan siber mereka, strategi, dan peran pengawasan dewan direksi dalam keamanan siber. Ini termasuk mendeskripsikan kebijakan dan prosedur untuk mengidentifikasi dan mengelola risiko keamanan siber, pengawasan dewan terhadap risiko ini, dan peran manajemen dalam menilai dan mengelola ancaman keamanan siber material.
Penilaian Materialitas: Perusahaan perlu menetapkan proses untuk menentukan materialitas insiden keamanan siber. Penilaian ini tidak hanya harus mempertimbangkan dampak finansial tetapi juga faktor lain seperti kerusakan reputasi, dampak pada hubungan pelanggan, dan potensi litigasi atau penyelidikan regulasi. SEC telah menekankan bahwa penilaian materialitas harus dilakukan "tanpa penundaan yang tidak wajar."