美國證券交易委員會修訂網絡安全披露規則

美國證券交易委員會（SEC）提議修訂相關規則，加強和規範上市公司對網絡安全風險管理、戰略、治理、事件報告的披露。

SEC主席Gary Gensler表示："多年來，我們的披露制度不斷發展，反映了不斷變化的風險和投資者需求。新興的網絡安全風險是發行人必鬚麵對的，投資者希望了解發行人如何管理這些風險。很多發行人已經向投資者提供了網絡安全信息披露。我認為，可以通過一種統一的方式披露這些信息，如果這項提議被採納，將加強投資者評估上市公司網絡安全水平的能力。"

擬議的修正案將要求報告重大網絡安全事件，並定期報告以前的網絡安全事件的最新情況。該提案還要求定期報告識別和管理網絡安全風險的政策和程序、董事會對網絡安全風險的監督、管理層在評估和管理網絡安全風險以及實施網絡安全政策和程序方面的作用。

擬議的修正案旨在更好地讓投資者了解上市公司的風險管理、戰略和治理，讓公司及時向投資者通報重大網絡安全事件。