SEC принимает правила раскрытия кибератак, включая криптовалютные компании, внесенные в список

SEC adopts cyberattack disclosure rules, including cryptocurrency companies listed.

Публичные компании в Соединенных Штатах, включая криптовалютные фирмы, внесенные в список, будут обязаны раскрывать любые серьезные кибератаки в пределах четырехдневного срока, согласно новому правилу, принятому регулятором ценных бумаг Соединенных Штатов.

Правила, установленные Комиссией по ценным бумагам и биржам Соединенных Штатов, требуют от любой публичной компании раскрыть факт кибератаки в пределах четырех дней с момента ее признания “существенной”, за исключением случаев, когда такое раскрытие считается возможным угрозой национальной безопасности или общественной безопасности.

Сегодня мы приняли правила, чтобы гарантировать, что инвесторы получают последовательную информацию от публичных компаний о существенных кибератаках, а также о стратегии и управлении рисками в области кибербезопасности.

— Комиссия по ценным бумагам и биржам США (@SECGov) 26 июля 2023

• ‘Историческая неделя’ законопроекты о стейблкоине и самостоятельном хранении переходят на рассмотрение в Палату представителей
• Grayscale призывает SEC одобрить все Bitcoin ETF одновременно
• Главный бухгалтер Комиссии по ценным бумагам и биржам предупреждает бухгалтеров о возможных обязательствах при аудите криптовалютных компаний.

Правила были приняты с 26 июля и вступят в силу через 30 дней после публикации соответствующего регламента в Федеральном реестре, сообщила Комиссия по ценным бумагам и биржам.

Они также потребуют периодической отчетности о политике и процедурах регистрируемой компании по идентификации и управлению рисками в области кибербезопасности, а также о периодических обновлениях по ранее сообщенным кибератакам.

Входящие правила предназначены для защиты интересов инвесторов путем усиления мер по управлению рисками в области кибербезопасности, согласно заявлению Комиссии от 26 июля.

«Благодаря обеспечению раскрытия существенной информации о кибербезопасности компаний, новые правила будут полезны для инвесторов, компаний и рынков, связывающих их», – пояснил председатель Комиссии Гари Генслер.

Новые правила будут применяться к любой публично зарегистрированной компании в Соединенных Штатах. В криптоиндустрии к публично зарегистрированным криптовалютным фирмам относятся Coinbase (COIN), Marathon Digital (MARA), Riot Blockchain (RIOT) и Hive Digital Technologies (HIVE).

Комиссия пояснила, что увеличение использования цифровых платежей и цифровых операций в рабочем процессе, в сочетании с возможностью преступников извлекать выгоду из кибератак, делают новые правила необходимыми для защиты интересов инвесторов.

Связано: Похоже, что доменное имя Coinbase использовалось мошенниками при высокопрофильных атаках

Криптовалюты стали привлекательной целью для группы Lazarus, подконтрольной государству КНДР, и других киберпреступников, стремящихся совершить высокоэффективные атаки. Группа Lazarus взломала криптовалютные платформы на сумму свыше 850 миллионов долларов в рамках нескольких крупных атак.

Правила по кибербезопасности были впервые предложены Комиссией в марте 2022 года.

Журнал: Регулирование криптовалют: Имеет ли председатель Комиссии по ценным бумагам Гари Генслер последнее слово?

We will continue to update BiLee; if you have any questions or suggestions, please contact us!