SEC新规：上市公司信息安全事件应在4天内披露

欢迎点击上方 TMT法律论坛 关注我们

SEC新规：上市公司信息安全事件应在4天内披露

当地时间3月9日，美国证监会（SEC）公布新规征求意见稿，加强上市公司关于网络安全风险管理、战略、治理和事件报告的披露并使之标准化，其中要求上市公司信息安全事件应在4天内披露。

新规要求注册人在8-K表格中报告重⼤⽹络安全事件的最新情况，并定期披露以下信息：

• 注册人识别和管理网络安全风险的政策和程序；

• 管理层在实施网络安全政策和程序中的作用；

• 董事会的网络安全专业知识（如有）及其对网络安全风险的监督；

• 先前报告的网络安全事件的最新进展。

新规旨在更好地向投资者通报注册人的风险管理、战略和治理，并及时向投资者通报重大网络安全事件。

本期编辑：陈瑊 陈煜烺 邱腾岳