抄作业 | 在美国上市的（中国）企业，如何向SEC披露信息安全事件

文章预览

CAIL报名 点击   欧盟人工智能法合规落地课程 个保审计试点 咨询微信:heguilvshi  项目介绍 Europrivacy认证 文末扫码咨询   详细介绍 来源：送法上网 作者：史宇航 仅供学习，如有侵权，请联系删除！ 2023年7月，美国SEC发布了新的信息安全事件披露规则Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure，适用于所有在美国公开发行的企业。SEC要求企业在发生重大数据泄露事件后，尽快披露相关信息。具体而言，企业需要披露数据泄露的时间、地点、泄露的数据类型、泄露的数量、泄露的原因、泄露的影响、企业的应对措施以及企业计划采取的措施来防止未来的数据泄露事件。 此外，如果企业认为披露这些信息可能会对国家安全或公共安全构成重大风险，企业可以向司法部门申请延迟披露。需要注意的是，SEC强调及时披露重大网络安全事件的 ………………………………