#SECGuidance
Комиссия по ценным бумагам и фондовым рынкам США (SEC) предоставляет рекомендации по различным аспектам регулирования ценных бумаг, чтобы обеспечить честные и прозрачные рынки и защитить инвесторов. Вот обсуждение некоторых ключевых областей рекомендаций SEC:
Кибербезопасность
SEC все больше сосредотачивается на рисках кибербезопасности и выпустила правила и рекомендации для публичных компаний относительно их обязательств по раскрытию значительных инцидентов в области кибербезопасности и их управления рисками кибербезопасности, стратегии и управления.
Ключевые аспекты рекомендаций SEC по кибербезопасности включают:
Обязательное раскрытие значительных инцидентов в области кибербезопасности: Публичные компании обязаны раскрывать значительные инциденты в области кибербезопасности в течение четырех рабочих дней с момента определения того, что инцидент является значительным. Это раскрытие осуществляется в соответствии с пунктом 1.05 формы 8-K. Раскрытие должно содержать информацию о характере, объеме и времени инцидента, а также о его значительном влиянии или вероятном значительном влиянии на финансовое состояние компании и результаты ее деятельности.
Ежегодные раскрытия по управлению рисками кибербезопасности, стратегии и управлению: Компании должны предоставлять ежегодные раскрытия в своей форме 10-K (или форме 20-F для иностранных частных эмитентов) о своих процессах управления рисками кибербезопасности, стратегиях и роли совета директоров в кибербезопасности. Это включает описание политик и процедур по выявлению и управлению рисками кибербезопасности, надзору совета директоров за этими рисками и роли руководства в оценке и управлении значительными угрозами кибербезопасности.
Оценки материальности: Компании должны установить процессы для определения материальности инцидентов в области кибербезопасности. Эта оценка должна учитывать не только финансовое воздействие, но и другие факторы, такие как репутационный ущерб, влияние на отношения с клиентами и потенциал для судебных разбирательств или расследований со стороны регулирующих органов. SEC подчеркнула, что оценки материальности должны проводиться "без неоправданной задержки."
Комиссия по ценным бумагам и фондовым рынкам США (SEC) предоставляет рекомендации по различным аспектам регулирования ценных бумаг, чтобы обеспечить честные и прозрачные рынки и защитить инвесторов. Вот обсуждение некоторых ключевых областей рекомендаций SEC:
Кибербезопасность
SEC все больше сосредотачивается на рисках кибербезопасности и выпустила правила и рекомендации для публичных компаний относительно их обязательств по раскрытию значительных инцидентов в области кибербезопасности и их управления рисками кибербезопасности, стратегии и управления.
Ключевые аспекты рекомендаций SEC по кибербезопасности включают:
Обязательное раскрытие значительных инцидентов в области кибербезопасности: Публичные компании обязаны раскрывать значительные инциденты в области кибербезопасности в течение четырех рабочих дней с момента определения того, что инцидент является значительным. Это раскрытие осуществляется в соответствии с пунктом 1.05 формы 8-K. Раскрытие должно содержать информацию о характере, объеме и времени инцидента, а также о его значительном влиянии или вероятном значительном влиянии на финансовое состояние компании и результаты ее деятельности.
Ежегодные раскрытия по управлению рисками кибербезопасности, стратегии и управлению: Компании должны предоставлять ежегодные раскрытия в своей форме 10-K (или форме 20-F для иностранных частных эмитентов) о своих процессах управления рисками кибербезопасности, стратегиях и роли совета директоров в кибербезопасности. Это включает описание политик и процедур по выявлению и управлению рисками кибербезопасности, надзору совета директоров за этими рисками и роли руководства в оценке и управлении значительными угрозами кибербезопасности.
Оценки материальности: Компании должны установить процессы для определения материальности инцидентов в области кибербезопасности. Эта оценка должна учитывать не только финансовое воздействие, но и другие факторы, такие как репутационный ущерб, влияние на отношения с клиентами и потенциал для судебных разбирательств или расследований со стороны регулирующих органов. SEC подчеркнула, что оценки материальности должны проводиться "без неоправданной задержки."