Las empresas de Cripto que cotizan en EE. UU. deberán informar sobre las violaciones de ciberseguridad

La Comisión de Bolsa y Valores (SEC) ordenó a las empresas que cotizan en bolsa, incluidas las empresas de Cripto , que publiquen informes anuales sobre su "gestión de riesgos de ciberseguridad, estrategia y gobernanza".

La nueva normativa exige a las empresas divulgar cualquier incidente de ciberseguridad significativo en un plazo de cuatro días hábiles para fomentar la confianza entre los inversores y las empresas que cotizan en bolsa. Las empresas deben detallar cómo el ciberataque afectaría a su negocio, junto con un informe que detalle el incidente y el momento en que ocurrió.

Aún no está claro cómo las empresas determinarán qué brechas de seguridad tienen un posible impacto financiero. La SEC no respondió de inmediato a la Request de CoinDesk para obtener más aclaraciones.

“Si una empresa pierde una fábrica en un incendio o millones de archivos en un incidente de ciberseguridad, puede ser importante para los inversores”, dijo el presidente de la SEC, Gary Gensler.

La mayoría de las empresas que cotizan en bolsa ya incluyen los riesgos de ciberseguridad en sus documentos para inversores, pero, hasta ahora, la SEC no les exigía ninguna divulgación. Las empresas públicas y los emisores privados extranjeros también deben describir cómo su consejo de administración supervisa los riesgos de ciberseguridad y detallar la función y la experiencia de la dirección en la evaluación y gestión de riesgos significativos derivados de las amenazas de ciberseguridad.

El nuevo requisito entrará en vigor entre 30 y 180 días después de la publicación del nuevo informe financiero en el Registro Federal. Las empresas más pequeñas dispondrán de los 180 días completos para comenzar a presentar sus declaraciones.

Los registrantes pueden solicitar que se pospongan las divulgaciones si el Fiscal General de los EE. UU. determina que una Aviso legal inmediata de amenazas a la ciberseguridad "representaría un riesgo sustancial para la seguridad nacional o la seguridad pública".

Se sabe que los hackeos tienen efectos devastadores en las acciones de las empresas. En febrero, Coinbase (COIN)reveló que había sido comprometidaen un ataque el año pasado que también tuvo como objetivo a gigantes tecnológicos como Cloudflare y DoorDash, provocando la caída de sus acciones.