Les nouvelles règles de la SEC concernant les divulgations de violation de données arrivent lundi. Voici ce que vous devez savoir.

Les nouvelles règles de divulgation des violations de la sécurité de la SEC entreront en vigueur lundi, presque cinq mois après leur annonce initiale en juillet, et les experts ont averti qu’elles pourraient mettre les professionnels de la sécurité sous une tension inutile. Les règles exigent que les entreprises divulguent publiquement une violation de la cybersécurité dans les quatre jours suivant sa découverte. Les nouvelles exigences en matière de formulaire 8-K obligeront les entreprises à fournir à la régulateur des informations détaillées sur une violation de la sécurité, y compris son calendrier, son étendue, sa nature et son impact. La SEC a déclaré que l’introduction de ces règles imposera aux sociétés cotées en bourse un plus haut niveau de rapport, améliorera la transparence et, en fin de compte, protégera les consommateurs et les entreprises. Les réactions aux nouvelles règles ont été mitigées, pour le moins. L’organisme professionnel ISC (2) est allé jusqu’à décrire les termes comme étant «vaguement inquiétants» après l’annonce de juillet.