2023年8月1日

美国证券交易委员会通过新的上市公司网络安全规则

新的SEC网络安全风险管理是什么, 策略, 治理和事件披露规则适用于上市公司?

美国证券交易委员会(SEC)正式通过了《bet9平台游戏》, 策略, 《bet9平台游戏》于7月26日生效, 2023, 在公众意见征询期之后.

最终规则旨在加强和规范有关网络安全风险管理的披露, 策略, 受1934年《bet9游戏平台》报告要求约束的上市公司的治理和重大网络安全事件.

美国证券交易委员会上市公司网络安全规则 -重大事故披露

的 新规则 要求注册人披露，关于新项目1.表格8-K的05, 任何被确定为重大的网络安全事件，并“描述该事件性质的重大方面”, 范围, 和时间, 以及其对注册人的重大影响或合理可能的重大影响.”

a项1.8-K表通常在注册人确定网络安全事件是重大事件后的四个工作日内提交.

最终裁决确实指出，如果“美国司法部长确定立即披露将对国家安全或公共安全构成重大风险，并以书面形式通知委员会”，则可以对报告时限做出例外规定.”

美国证券交易委员会上市公司网络安全规则-条例S-K第106项

新规定还增加了 条例S-K第106项, 哪些要求上市公司披露其网络安全风险管理信息, 在10-K表格的年度报告中公布战略和治理计划，以向投资者提供更多的透明度. 10-K表上需要披露的新信息包括:

• 是否以及如何将所描述的网络安全流程整合到注册人的整体风险管理系统或流程中;
• 注册人是否聘请评估员, 咨询顾问, 审计人员, or other third parties in connection with any such processes; and
• 注册人是否有流程来监督和识别与使用任何第三方bet9平台游戏提供商相关的网络安全威胁的重大风险.
• 描述了董事会对网络安全威胁风险的监督, 如果适用的话, 确定负责此类监督的任何董事会委员会或小组委员会，并描述董事会或委员会了解此类风险的流程.
• 描述管理层在评估和管理来自网络安全威胁的重大风险方面的作用.

美国证券交易委员会上市公司网络安全规则-时间表和关键日期

根据 美国证券交易委员会新闻稿, 最终规则将在《bet9游戏平台》上公布采纳公告30天后生效, 关键信息披露截止日期如下:

• 10-K表格和20-F表格的披露将从12月15日或之后结束的财政年度的年度报告开始, 2023.
• 表格8-K和表格6-K披露将在联邦公报或12月18日公布之日起90天内开始, 2023.
• 较小的报告公司在必须开始提供8-K表格披露之前将有额外的180天.

但并非所有拟议规则都被采纳为最终裁决的一部分, 美国证券交易委员会乐观地认为，新规定将对公共领域的投资者产生积极影响. 

“目前，许多上市公司向投资者提供网络安全信息. 我认为公司和投资者都一样, 然而, 如果以更一致的方式披露，会有什么好处, 类似的, 决策有用的方式,” 美国证券交易委员会主席加里·詹斯勒. “通过帮助确保公司披露重要的网络安全信息, 今天的规则将使投资者受益, 公司, 以及连接它们的市场.”

施耐德倒下有何帮助?

施耐德唐斯网络安全团队可以帮助您的组织更好地做好准备，以满足美国证券交易委员会的新披露要求. 如果您对新的SEC网络安全披露和事件报告要求有任何疑问, 请与我们的团队联系 (电子邮件保护).

相关链接

• 美国证券交易委员会新闻稿-美国证券交易委员会通过了网络安全风险管理规则, 策略, 治理, 以及上市公司事件披露
• SEC Fact Sheet – Public Company 网络安全 Disclosures; Final Rules
• 美国证券交易委员会最终规则-网络安全风险管理、战略、治理和事件披露

关于施耐德唐斯网络安全

施耐德唐斯网络安全实践由提供全面信息技术安全bet9平台游戏的专家组成, 包括渗透测试, 入侵防御/检测审查, ransomware安全, 脆弱性评估和一个健壮的数字取证和事件响应团队. 除了, 如果您怀疑或正在经历任何类型的网络事件，我们的数字取证和事件响应团队可拨打1-800-993-8937,24x7x365.

欲了解更多信息，请访问 6r797.0571cyw.com/cybersecurity.

想要了解情况? 订阅我们的双周通讯，关注网络安全，网址 6r797.0571cyw.com/subscribe.