SEC: يجب على الشركات الكشف عن خروقات البيانات في غضون 4 أيام

تايلر كروس
نشرت في: 28 تموز، 2023

هيئة الأوراق المالية والبورصة وأصدر حكما جديدا هذا الأربعاء، مما يتطلب من الشركات مشاركة خروقات البيانات مع الجمهور في غضون 4 أيام من الانتهاك الأولي.

ومع تصويت الحزبين بأغلبية 3-2، بالكاد تم إقرار القوانين الجديدة. على الرغم من أن الأمر يبدو صارمًا، إلا أنه إذا كانت المعلومات التي سيتم الكشف عنها تشكل تهديدًا للسلامة الوطنية أو العامة، فيمكن للشركة أولاً التواصل مع لجنة الأوراق المالية والبورصات وطلب تأخير الكشف عنها لمدة تصل إلى 60 يومًا، ولكن لن يتم قبول أي شيء يزيد عن 60 يومًا فقط. في ظل ظروف استثنائية.

"في الوقت الحالي، تقدم العديد من الشركات العامة كشفًا عن الأمن السيبراني للمستثمرين. ومع ذلك، أعتقد أن الشركات والمستثمرين على حد سواء سيستفيدون إذا تم هذا الإفصاح بطريقة أكثر اتساقًا وقابلية للمقارنة ومفيدة لاتخاذ القرار.

"سواء خسرت شركة مصنعًا في حريق - أو ملايين الملفات في حادث يتعلق بالأمن السيبراني - فقد يكون ذلك أمرًا مهمًا للمستثمرين".

تعمل الولايات المتحدة على تكثيف جهودها للتغلب على مخاطر الأمن السيبراني في جميع المجالات مع تزايد العدد السنوي لانتهاكات البيانات والحوادث السيبرانية والاختراقات عامًا بعد عام، ويدعمها مديرو الأعمال والرؤساء التنفيذيون والمشرعون على حدٍ سواء.

في وقت سابق من هذا العام، تم اختراق خدمة نقل الملفات MOVEit، مما أدى إلى حادث عالمي لا يزال يتكشف حتى يومنا هذا، حيث أعلنت مئات الشركات وحتى الهيئات الحكومية عن الاختراق. تأتي هذه القاعدة الجديدة في نفس الوقت الذي لا يزال فيه هذا الحدث مستمرًا.

هذا لا يعني أنه لا يوجد محنة على الإطلاق.

يقول المفوض الجمهوري هيستر بيرس: "على الرغم من ذكر حماية المستثمر كهدف لها،[20] فإن المفوضية لا تبدي اهتمامًا كبيرًا بالتكاليف التي ستفرضها قواعدها الجديدة على المستثمرين"، مشيرًا إلى أن القواعد "يبدو أنها مصممة لتلبية احتياجات المستثمرين المحتملين بشكل أفضل". كن قراصنة"، من خلال تزويد المتسللين بتحديثات أسرع ومزيد من المعلومات.

في حين أنه من العدل أن نظل متشككين، إلا أن القوانين الجديدة لا تزال مدعومة من قبل غالبية المشرعين وسيتم سنها بعد 30 يومًا من نشرها في السجل الفيدرالي.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون السيارات / المركبات الكهربائية ، كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• BlockOffsets. تحديث ملكية الأوفست البيئية. الوصول هنا.
• المصدر https://www.safetydetectives.com/news/sec-businesses-must-disclose-data-breaches-within-4-days/