Borsada işlem gören kripto şirketleri de dahil olmak üzere ABD’deki halka açık şirketlerin, menkul kıymetler düzenleyicisi tarafından kabul edilen yeni kurallar uyarınca, herhangi bir büyük siber güvenlik olayını dört günlük bir zaman sınırı içinde açıklamaları gerekecek.
ABD Menkul Kıymetler ve Borsa Komisyonu’nun (SEC) kuralları, herhangi bir halka açık şirketin, olası bir ulusal güvenlik ya da kamu güvenliği riski olarak görüldüğü durumlar dışında, ‘önemli' olarak kabul edildikten sonraki dört gün içinde bir siber saldırıyı bildirmesini gerektiriyor.
Today we adopted rules to ensure that investors receive consistent information from public companies about material cybersecurity incidents as well as companies' cybersecurity risk management, strategy, and governance.
— U.S. Securities and Exchange Commission (@SECGov) July 26, 2023
SEC, kuralların 26 Temmuz itibarıyla kabul edildiğini bildirdi. Bununla birlikte kuralların, Federal Sicil'de benimseme açıklamasının yayınlanmasından 30 gün sonra yürürlüğe girmesi bekleniyor.
Ayrıca, kuralların siber güvenlik risklerini belirlemek ve yönetmek ve daha önce bildirilen siber güvenlik olayları hakkında periyodik güncellemeler yapmak için bir kayıt şirketinin politikaları ve prosedürleri hakkında periyodik raporlama gerektireceği belirtildi.
SEC'in geçtiğimiz günlerde yaptığı açıklamasına göre yeni kurallar, siber güvenlik risk yönetimi önlemlerini güçlendirerek yatırımcılara fayda sağlamayı amaçlıyor.
Kurallar, kripto şirketlerini de kapsıyor
SEC Başkanı Gary Gensler, "Şirketlerin önemli siber güvenlik bilgilerini bildirelerini sağlamaya yardımcı olarak, bugünkü kurallar yatırımcılara, şirketlere ve onları birbirine bağlayan piyasalara fayda sağlayacaktır” açıklamalarında bulundu.
Yeni kurallar, ABD’de halka açık tüm şirketler için geçerli olacak. Bununla birlikte kripto sektöründe, halka açık kripto şirketleri arasında Coinbase (COIN), Marathon Digital (MARA), Riot Blockchain (RIOT) ve Hive Digital Technologies (HIVE) yer aldığını belirtmete fayda var.
İlginizi çekebilir: Kripto madencilik şirketi, BAE’de halka arz olma hazırlıklarında
SEC, dijital ödemelerdeki artış ve işgücündeki sayısallaştırılmış operasyonların, suçluların siber güvenlik olaylarından para kazanma becerisiyle birleşmesinin yeni kuralları, yatırımcıları korumak için bir ihtiyaç haline getirdiğini açıkladı.