SEC вимагає від компаній розкривати інциденти кібербезпеки протягом чотирьох діб

Компанії, акції, яких торгуються на американських біржах, повинні швидко повідомляти своїх акціонерів про будь-які інциденти кібербезпеки, які можуть мати суттєвий вплив на їх діяльність. Це передбачають нові правила, які прийняла Комісія з цінних паперів та бірж США (SEC).Згідно з новими правилами, компанії зобов’язані протягом чотирьох днів з моменту виявлення розкривати в загальнодоступних документах важливу інформацію про будь-які інциденти кібербезпеки, включаючи зломи та витоки даних. Компанії повинні описати характер, масштаб і терміни таких інцидентів, а також їх суттєвий чи ймовірний вплив на організацію.Розкриття інформації може бути відкладене лише у випадку, коли генеральний прокурор США визнає, що оповіщення акціонерів про інцидент «представляє суттєвий ризик для національної чи громадської безпеки».Голова SEC Герi Генслер зазначив, що новi правила сприятимуть прозоростi i захисту iнтересiв iнвесторiв.Незалежно вiд того, чи компанiя втратить фабрику внаслiдок пожежi або мiльйони файлiв через iнцидент з кiбербезпекою, це може мати значення для iнвесторiв.