アメリカの銀行業団体がSECにサイバーセキュリティ事件の開示規則の撤回を求める

コインテレグラフによると、米国銀行協会が率いる5つの主要な銀行グループは、5月22日に共同で米国証券取引委員会(SEC)に書簡を送り、2023年7月のサイバーセキュリティリスク管理規則で上場企業にサイバーセキュリティインシデントを4日以内に公開するよう要求しました。 一般社団法人証券業・金融市場協会、銀行政策総合研究所等が参加しています。 銀行グループは、この規則が重要なインフラストラクチャを保護するための機密報告要件と直接矛盾し、インシデント対応と執行措置を妨げ、市場の混乱を引き起こす可能性があると指摘しています。 特に、彼らは、既存の重要な開示の枠組みが投資家の利益を保護するのに十分であると主張して、フォーム8-Kの「セクション1.05」の削除を求めました。 このルールは上場暗号会社にも適用されます。今月初め、CEXはユーザーデータ漏洩事件を開示したため、少なくとも7件の訴訟に直面しており、同社は2000万ドルの身代金の支払いを拒否し、潜在的な損失は最大4億ドルに達すると予想されています。ルールが廃止されれば、関連企業はイベント開示のタイミングをより柔軟にすることができます。