银行集团呼吁美国证券交易委员会重新考虑网络安全披露规则

美国银行和金融倡导团体正在敦促证券交易委员会（SEC）撤回其最近实施的网络安全事件披露规则。他们认为该规则施加了过重的合规负担，并与旨在保护关键基础设施的现有法规相冲突。

关键要点

• 包括美国银行家协会在内的五大银行团体已向SEC请愿，要求撤销其网络安全披露要求。

• SEC的规则要求上市公司在四天内披露网络安全事件，银行团体声称这可能会妨碍执法工作并造成市场混乱。

• 这些团体认为，现有的披露框架足以保护投资者利益，而无需快速公开报告所带来的风险。

SEC规则的背景

2023年7月，SEC推出了一项网络安全风险管理规则，要求上市公司在严格的四天时间内披露重大网络安全事件，例如数据泄露。该法规旨在通过确保投资者了解潜在的投资风险来增强透明度并保护投资者。

然而，银行团体认为这一要求存在缺陷，并在实践中导致了复杂情况。他们认为，该规则削弱了增强国家网络安全的努力，因为它迫使公司披露可能被网络犯罪分子利用的敏感信息。

银行团体提出的担忧

银行团体提交的请愿书概述了关于SEC披露规则的几个关键担忧：

1. 保密冲突：这些团体主张，网络安全事件的公开披露与现有的保密报告要求相冲突，这对保护关键基础设施至关重要。

2. 对执法的影响：他们警告称，该规则可能会妨碍对网络攻击的执法调查，因为公开披露可能会提醒犯罪分子并复杂化响应工作。

3. 市场混乱：银行团体强调，强制披露与自愿报告之间的潜在混淆可能会误导投资者。

4. 披露的武器化：他们声称，公开披露可能被勒索软件攻击者利用，攻击者可能会利用这些信息进一步实现其恶意目标。

5. 对内部沟通的寒蝉效应：这些团体认为，公开披露的恐惧可能会阻碍对网络安全漏洞的坦诚内部讨论，最终损害公司有效应对事件的能力。

对SEC的具体请求

银行团体特别呼吁撤销SEC规则中关于Form 8-K报告的“项目1.05”。该表格用于上市公司通知投资者重大事件，包括网络安全事件。他们认为，取消这一要求后，现有框架仍能充分保护投资者利益，允许报告重要信息。

对上市公司的影响

SEC的网络安全披露规则还影响到上市的加密货币公司，例如Coinbase。最近，Coinbase遭遇了一次重大泄露，黑客贿赂员工泄露用户数据，导致公司面临多起诉讼。如果SEC撤销披露要求，可能会为像Coinbase这样的公司提供额外时间来管理和披露网络安全事件，而不必承受立即公开报告的压力。

随着SEC考虑银行团体的请愿，结果可能对公司如何管理网络安全事件以及未来与投资者沟通产生重大影响。持续的辩论突显了在日益复杂的网络安全环境中，透明度与保密需求之间的微妙平衡。

来源

• 银行团体要求SEC撤销网络安全事件披露规则, Cointelegraph.

• 银行推动撤销SEC网络报告规则, Digital Watch Observatory.

• 银行团体希望SEC撤回网络披露要求, Law360.
  
  
  
  

  • 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。