Pasos a seguir para cumplir con la regla de divulgación de ciberseguridad de la SEC
En julio, la Comisión de Bolsa y Valores (SEC) adoptó una regla que «requiere que los registrantes revelen los incidentes materiales de ciberseguridad que experimenten y que revelen anualmente información material sobre su gestión, estrategia y gobernanza de riesgos de ciberseguridad».
La nueva regla requiere que se presente un Formulario 8-K dentro de los “cuatro días hábiles posteriores a la determinación de que un incidente fue importante”.
La aplicación comienza el 15 de diciembre. Jill C Tyson de Mandiant (ahora parte de Google Cloud) analiza esto con Terry Sweeney de Dark Reading Requisitos básicos de la regla de ciberseguridad de la SECy cómo las empresas afectadas pueden empezar a prepararse.
Tyson proporciona cronogramas y listas de verificación, así como otras orientaciones sobre la preparación de toda la empresa para garantizar el cumplimiento de las nuevas reglas.
«La información es material si existe una probabilidad sustancial de que un accionista razonable la considere importante al tomar una decisión de inversión o si hubiera cambiado materialmente la ‘combinación general’ de información proporcionada», explicó la SEC. «Las dudas sobre la naturaleza crítica de la información relevante deben disiparse en favor de aquellos a quienes la ley pretende proteger, es decir, los inversores».
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Puedes encontrar la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/edge/steps-to-follow-to-comply-with-the-sec-cybersecurity-disclosure-rule
