La SEC adopte une règle pour une cyber-divulgation améliorée et publie une proposition sur l’IA
Un aspect controversé de la règle est le délai qu’elle prévoit pour que les entreprises publiques divulguent un incident de cybersécurité sur le formulaire 8-K. Si les entreprises déterminent qu’un incident est important, elles doivent divulguer cet incident dans les quatre jours ouvrables suivant cette détermination, indique la règle.
« La divulgation peut être retardée si le procureur général des États-Unis détermine qu’une divulgation immédiate poserait un risque substantiel pour la sécurité nationale ou la sécurité publique et notifie la commission de cette décision par écrit », indique un communiqué de presse de la SEC.
La règle exige également que les entreprises divulguent leur gestion, leur stratégie et leur gouvernance des risques de cybersécurité dans leurs rapports annuels, et exige des informations similaires de la part des émetteurs privés étrangers.
Mme Peirce a déclaré mercredi qu’obtenir l’approbation du procureur général dans les quatre jours ouvrables serait « tout un exploit », et elle s’est dite préoccupée par le fait que même des divulgations réduites imposeraient des charges supplémentaires aux entreprises.
Le président Gary Gensler a souligné que la règle, contrairement à la proposition initiale publiée en mars 2022, n’exige aucune divulgation d’informations non importantes liées aux incidents. Il a également déclaré que de nombreuses entreprises publiques divulguaient déjà des informations sur la cybersécurité aux investisseurs.
« Je pense que les entreprises et les investisseurs, cependant, bénéficieraient si cette divulgation était faite de manière plus cohérente, comparable et utile pour la prise de décision », a déclaré M. Gensler mercredi.
« Cette règle, en conjonction avec d’autres réformes liées à la cybersécurité que la SEC poursuit, protégera mieux les investisseurs, les entreprises et les marchés de ces événements de plus en plus dommageables et prédateurs », a déclaré Stephen Hall, directeur juridique et spécialiste des valeurs mobilières chez Better Markets, dans un communiqué. communiqué mercredi.