SEC提案要求美上市公司要在4天内披露重大安全事件

美国证券交易委员会(SEC)本周三(3/9)提出一项修正法案,将强化有关网络安全威胁的标准披露程序,其中包括要求上市公司要在重大安全事件发生的4天内披露,现已开放公众提出意见。

SEC主席Gary Gensler表示,新的披露规定是为了反映日益进化的风险,以及投资人的需求,现在的网络安全已是一个上市公司必须应对的新兴风险,投资人想要知道更多相关信息,包括企业如何管理这些与日俱增的风险。

在该新的修正案中,要求上市公司必须在发生重大安全事件的4个工作天内对外披露,包括何时发生与发现安全意外、所涉及到的规模、对公司经营的影响,以及是否已缓解意外等,之后也必须更新其后续发展。

此外,未来SEC将要求上市公司提供有关网络安全管理、程序与政策的具体规划,例如如何识别与管理网络安全风险,董事会对网络安全的监督,管理阶层对于网络安全风险、政策与程序方面的角色及专业知识等。

发表评论