#SECGuidance
A Comissão de Valores Mobiliários dos EUA (SEC) fornece orientações sobre vários aspectos das regulamentações de valores mobiliários para garantir mercados justos e transparentes e proteger os investidores. Aqui está uma discussão sobre algumas áreas-chave das orientações da SEC:
Cibersegurança
A SEC tem se concentrado cada vez mais nos riscos de cibersegurança e emitiu regras e orientações para empresas de capital aberto sobre suas obrigações de divulgar incidentes materiais de cibersegurança e sua gestão de riscos de cibersegurança, estratégia e governança.
Os principais aspectos das orientações de cibersegurança da SEC incluem:
Divulgação Obrigatória de Incidentes Materiais de Cibersegurança: As empresas de capital aberto são obrigadas a divulgar incidentes materiais de cibersegurança dentro de quatro dias úteis após determinar que o incidente é material. Essa divulgação é feita sob o Item 1.05 do Formulário 8-K. A divulgação deve incluir detalhes sobre a natureza, escopo e cronograma do incidente, bem como seu impacto material ou impacto material razoavelmente provável na condição financeira da empresa e nos resultados das operações.
Divulgações Anuais sobre Gestão de Riscos de Cibersegurança, Estratégia e Governança: As empresas devem fornecer divulgações anuais em seu Formulário 10-K (ou Formulário 20-F para emissores privados estrangeiros) sobre seus processos de gestão de riscos de cibersegurança, estratégias e o papel de supervisão do conselho de administração em cibersegurança. Isso inclui descrever políticas e procedimentos para identificar e gerenciar riscos de cibersegurança, a supervisão do conselho sobre esses riscos, e o papel da gestão na avaliação e gerenciamento de ameaças materiais de cibersegurança.
Avaliações de Materialidade: As empresas precisam estabelecer processos para determinar a materialidade dos incidentes de cibersegurança. Essa avaliação deve considerar não apenas o impacto financeiro, mas também outros fatores como danos à reputação, impacto nas relações com clientes e potencial para litígios ou investigações regulatórias. A SEC enfatizou que as avaliações de materialidade devem ser feitas "sem atraso injustificado."
A Comissão de Valores Mobiliários dos EUA (SEC) fornece orientações sobre vários aspectos das regulamentações de valores mobiliários para garantir mercados justos e transparentes e proteger os investidores. Aqui está uma discussão sobre algumas áreas-chave das orientações da SEC:
Cibersegurança
A SEC tem se concentrado cada vez mais nos riscos de cibersegurança e emitiu regras e orientações para empresas de capital aberto sobre suas obrigações de divulgar incidentes materiais de cibersegurança e sua gestão de riscos de cibersegurança, estratégia e governança.
Os principais aspectos das orientações de cibersegurança da SEC incluem:
Divulgação Obrigatória de Incidentes Materiais de Cibersegurança: As empresas de capital aberto são obrigadas a divulgar incidentes materiais de cibersegurança dentro de quatro dias úteis após determinar que o incidente é material. Essa divulgação é feita sob o Item 1.05 do Formulário 8-K. A divulgação deve incluir detalhes sobre a natureza, escopo e cronograma do incidente, bem como seu impacto material ou impacto material razoavelmente provável na condição financeira da empresa e nos resultados das operações.
Divulgações Anuais sobre Gestão de Riscos de Cibersegurança, Estratégia e Governança: As empresas devem fornecer divulgações anuais em seu Formulário 10-K (ou Formulário 20-F para emissores privados estrangeiros) sobre seus processos de gestão de riscos de cibersegurança, estratégias e o papel de supervisão do conselho de administração em cibersegurança. Isso inclui descrever políticas e procedimentos para identificar e gerenciar riscos de cibersegurança, a supervisão do conselho sobre esses riscos, e o papel da gestão na avaliação e gerenciamento de ameaças materiais de cibersegurança.
Avaliações de Materialidade: As empresas precisam estabelecer processos para determinar a materialidade dos incidentes de cibersegurança. Essa avaliação deve considerar não apenas o impacto financeiro, mas também outros fatores como danos à reputação, impacto nas relações com clientes e potencial para litígios ou investigações regulatórias. A SEC enfatizou que as avaliações de materialidade devem ser feitas "sem atraso injustificado."