#SECGuidance
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cung cấp hướng dẫn về nhiều khía cạnh của quy định chứng khoán nhằm đảm bảo thị trường công bằng và minh bạch và bảo vệ các nhà đầu tư. Dưới đây là một cuộc thảo luận về một số lĩnh vực chính trong hướng dẫn của SEC:
An ninh mạng
SEC ngày càng tập trung vào các rủi ro an ninh mạng và đã ban hành quy định và hướng dẫn cho các công ty đại chúng về nghĩa vụ của họ trong việc công bố các sự cố an ninh mạng quan trọng và quản lý rủi ro an ninh mạng, chiến lược và quản trị của họ.
Các khía cạnh chính trong hướng dẫn về an ninh mạng của SEC bao gồm:
Công bố bắt buộc về các sự cố an ninh mạng quan trọng: Các công ty đại chúng phải công bố các sự cố an ninh mạng quan trọng trong vòng bốn ngày làm việc kể từ khi xác định rằng sự cố đó là quan trọng. Việc công bố này được thực hiện theo Mục 1.05 của Mẫu 8-K. Việc công bố nên bao gồm thông tin chi tiết về bản chất, phạm vi và thời gian của sự cố, cũng như tác động quan trọng hoặc tác động quan trọng có thể xảy ra đối với tình hình tài chính và kết quả hoạt động của công ty.
Công bố hàng năm về quản lý rủi ro an ninh mạng, chiến lược và quản trị: Các công ty phải cung cấp công bố hàng năm trong Mẫu 10-K (hoặc Mẫu 20-F cho các nhà phát hành tư nhân nước ngoài) về quy trình quản lý rủi ro an ninh mạng, chiến lược và vai trò giám sát của hội đồng quản trị trong an ninh mạng. Điều này bao gồm việc mô tả các chính sách và quy trình để xác định và quản lý các rủi ro an ninh mạng, sự giám sát của hội đồng đối với các rủi ro này và vai trò của ban quản lý trong việc đánh giá và quản lý các mối đe dọa an ninh mạng quan trọng.
Đánh giá tính quan trọng: Các công ty cần thiết lập quy trình để xác định tính quan trọng của các sự cố an ninh mạng. Đánh giá này không chỉ nên xem xét tác động tài chính mà còn các yếu tố khác như thiệt hại danh tiếng, tác động đến mối quan hệ với khách hàng và khả năng kiện tụng hoặc điều tra quy định. SEC đã nhấn mạnh rằng các đánh giá tính quan trọng nên được thực hiện "không chậm trễ một cách không hợp lý."
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cung cấp hướng dẫn về nhiều khía cạnh của quy định chứng khoán nhằm đảm bảo thị trường công bằng và minh bạch và bảo vệ các nhà đầu tư. Dưới đây là một cuộc thảo luận về một số lĩnh vực chính trong hướng dẫn của SEC:
An ninh mạng
SEC ngày càng tập trung vào các rủi ro an ninh mạng và đã ban hành quy định và hướng dẫn cho các công ty đại chúng về nghĩa vụ của họ trong việc công bố các sự cố an ninh mạng quan trọng và quản lý rủi ro an ninh mạng, chiến lược và quản trị của họ.
Các khía cạnh chính trong hướng dẫn về an ninh mạng của SEC bao gồm:
Công bố bắt buộc về các sự cố an ninh mạng quan trọng: Các công ty đại chúng phải công bố các sự cố an ninh mạng quan trọng trong vòng bốn ngày làm việc kể từ khi xác định rằng sự cố đó là quan trọng. Việc công bố này được thực hiện theo Mục 1.05 của Mẫu 8-K. Việc công bố nên bao gồm thông tin chi tiết về bản chất, phạm vi và thời gian của sự cố, cũng như tác động quan trọng hoặc tác động quan trọng có thể xảy ra đối với tình hình tài chính và kết quả hoạt động của công ty.
Công bố hàng năm về quản lý rủi ro an ninh mạng, chiến lược và quản trị: Các công ty phải cung cấp công bố hàng năm trong Mẫu 10-K (hoặc Mẫu 20-F cho các nhà phát hành tư nhân nước ngoài) về quy trình quản lý rủi ro an ninh mạng, chiến lược và vai trò giám sát của hội đồng quản trị trong an ninh mạng. Điều này bao gồm việc mô tả các chính sách và quy trình để xác định và quản lý các rủi ro an ninh mạng, sự giám sát của hội đồng đối với các rủi ro này và vai trò của ban quản lý trong việc đánh giá và quản lý các mối đe dọa an ninh mạng quan trọng.
Đánh giá tính quan trọng: Các công ty cần thiết lập quy trình để xác định tính quan trọng của các sự cố an ninh mạng. Đánh giá này không chỉ nên xem xét tác động tài chính mà còn các yếu tố khác như thiệt hại danh tiếng, tác động đến mối quan hệ với khách hàng và khả năng kiện tụng hoặc điều tra quy định. SEC đã nhấn mạnh rằng các đánh giá tính quan trọng nên được thực hiện "không chậm trễ một cách không hợp lý."