Les nouvelles règles de la SEC sur les divulgations de violation de données arrivent lundi – voici ce que vous devez savoir.

Des nouvelles règles de divulgation de violation de la sécurité de l’information entreront en vigueur lundi, presque cinq mois après leur annonce initiale en juillet. Les experts ont mis en garde contre le fait qu’elles pourraient créer une tension inutile chez les professionnels de la sécurité. Les règles exigent que les entreprises divulguent publiquement une violation de la sécurité de l’information dans les quatre jours suivant sa découverte. Les nouveaux exigences en matière de formulaire 8-K obligeront les entreprises à fournir à la régulateur des informations détaillées sur une violation de sécurité, y compris son timing, son ampleur, sa nature et son impact. La SEC a déclaré que l’introduction de ces règles imposera aux entreprises cotées en bourse un plus haut niveau de reporting, améliorera la transparence et, ultimement, protégera les consommateurs et les entreprises. Les réactions aux nouvelles règles ont été mitigées, pour le moins. Le groupe ISC (2), qui représente l’industrie, a même décrit les termes comme étant « vaguement inquiétants » lors de l’annonce de juillet.