SEC вимагає від компаній розкривати інциденти кібербезпеки протягом чотирьох діб
Компанії, акції, яких торгуються на американських біржах, повинні швидко повідомляти своїх акціонерів про будь-які інциденти кібербезпеки, які можуть мати суттєвий вплив на їх діяльність. Це передбачають нові правила, які прийняла Комісія з цінних паперів та бірж США (SEC).
Згідно з новими правилами, компанії зобов’язані протягом чотирьох днів з моменту виявлення розкривати в загальнодоступних документах важливу інформацію про будь-які інциденти кібербезпеки, включаючи зломи та витоки даних. Компанії повинні описати характер, масштаб і терміни таких інцидентів, а також їх суттєвий чи ймовірний вплив на організацію.
Розкриття інформації може бути відкладене лише у випадку, коли генеральний прокурор США визнає, що оповіщення акціонерів про інцидент «представляє суттєвий ризик для національної чи громадської безпеки».
Голова SEC Герi Генслер зазначив, що новi правила сприятимуть прозоростi i захисту iнтересiв iнвесторiв.
