Cybersecurity Offenlegungen für öffentliche Unternehmen

Da sich die Cyber ​​-Bedrohungen weiterentwickeln und zunehmend anspruchsvoller werden, kann die Bedeutung der Cybersicherheitsangaben für öffentliche Unternehmen nicht überbewertet werden. Angesichts von hochkarätigen Datenverletzungen fordern Anleger und Stakeholder in Bezug auf Cybersicherheitsmaßnahmen eine größere Transparenz und Rechenschaftspflicht. In einer Zeit, in der ein Verstoß zu finanziellen Verlusten, Reputationsschäden und rechtlichen Auswirkungen führen kann, müssen Unternehmen proaktiv die potenziellen Risiken und Schwachstellen angehen, mit denen sie ausgesetzt sind.

Die Cybersicherheitsangaben liefern den Anlegern und der Öffentlichkeit entscheidende Informationen und geben ihnen Einblick in die Bereitschaft eines Unternehmens zur Minderung von Cyber ​​-Risiken. Durch die Offenlegung der Schritte zur Verhinderung und Reaktion auf Cyber ​​-Angriffe können öffentliche Unternehmen Vertrauen in ihre Stakeholder einbringen und das Vertrauen in ihre Geschäftstätigkeit fördern. Diese Transparenz hilft den Anlegern nicht nur dabei, fundierte Entscheidungen zu treffen, sondern auch an potenzielle Kunden und Partner zu signalisieren, dass ein Unternehmen die Cybersicherheit ernst nimmt. Darüber hinaus spielen Angaben zur Cybersicherheit eine wichtige Rolle bei der Förderung einer Kultur der Rechenschaftspflicht innerhalb von Organisationen, der Förderung proaktiver Risikomanagementpraktiken und der Gewährleistung der Cybersicherheit auf jeder Ebene als Priorität angesehen.

Verständnis der Offenlegung von Cybersicherheit für öffentliche Unternehmen

In der heutigen technologisch fortgeschrittenen Welt ist die Cybersicherheit für Unternehmen, insbesondere öffentliche Unternehmen, die sensible Daten speichern und verarbeiten, zu einem entscheidenden Anliegen geworden. Cyberangriffe können zu schweren finanziellen und reputativen Schäden führen, was es für öffentliche Unternehmen für die Offenlegung ihrer Cybersicherheitspraktiken und -risiken an die Aktionäre und die Öffentlichkeit von wesentlicher Bedeutung macht. In diesem Artikel soll öffentliche Unternehmen ein umfassendes Verständnis der Cybersicherheitsangaben vermitteln, einschließlich der Bedeutung dieser Angaben, der behördlichen Anforderungen, der Best Practices und der Rolle der Cybersicherheit in der Finanzberichterstattung.

Wichtigkeit von Cybersicherheit Offenlegungen

Die Offenlegung von Cybersicherheit spielt eine entscheidende Rolle bei der Förderung von Transparenz und Rechenschaftspflicht in öffentlichen Unternehmen. Durch die Offenlegung ihrer Cybersicherheitspraktiken und -risiken bieten Unternehmen Anlegern und Stakeholdern wertvolle Informationen, um die potenziellen Auswirkungen von Cyber ​​-Bedrohungen auf die Geschäftstätigkeit und die finanzielle Leistung des Unternehmens zu bewerten. Diese Angaben helfen Anlegern, fundierte Investitionsentscheidungen zu treffen und das mit einem bestimmten Unternehmen verbundene Risiko zu verstehen.

Darüber hinaus verbessern die Cybersicherheitsangaben das Vertrauen und die Glaubwürdigkeit der Aktionäre und der Öffentlichkeit. Wenn ein Unternehmen Informationen über seine Cybersicherheitsmaßnahmen und Risikomanagementstrategien teilt, zeigt es einen proaktiven Ansatz zur Bewältigung von Cyber ​​-Bedrohungen. Diese Transparenz kann auch zu einem erhöhten Vertrauen der Anleger führen, was sich positiv auf die Aktienkurse auswirken und potenzielle Investoren anziehen kann.

Darüber hinaus tragen Cybersecurity -Offenlegungen zum gesamten Ökosystem der Cybersicherheit durch, indem sie den Wissensaustausch und die Zusammenarbeit fördert. Öffentliche Unternehmen geben häufig Details von Cyber ​​-Vorfällen an, einschließlich der Methoden, die von Cyberkriminalen verwendet werden, und die Maßnahmen zur Minderung der Auswirkungen. Diese Informationen können anderen Unternehmen helfen, ihre Cybersicherheitsverteidigung zu stärken und sich vor ähnlichen Angriffen zu schützen.

Insgesamt zugute kommen die Offenlegungen von Cybersicherheit nicht nur den öffentlichen Unternehmen, indem sie es ihnen ermöglichen, Cybersicherheitsrisiken effektiv zu verwalten, sondern auch als wesentliches Instrument für die Entscheidungsfindung in Anleger und die Förderung von Best Practices in der Cybersicherheit in allen Branchen.

Regulatorische Anforderungen für Cybersicherheitsangaben

Die Aufsichtsbehörden auf der ganzen Welt erkennen die Bedeutung der Cybersicherheit und haben den öffentlichen Unternehmen die Anforderungen erhoben, ihre Cybersicherheitspraktiken und -risiken offenzulegen. Die spezifischen Vorschriften können zwischen den Gerichtsbarkeiten variieren, aber die meisten teilen gemeinsame Ziele:

• US Security and Exchange Commission (SEC) - In den Vereinigten Staaten gab die SEC 2018 Richtlinien heraus, bei denen öffentliche Unternehmen wesentliche Cybersicherheitsrisiken und Vorfälle offenlegen müssen. Von Unternehmen wird erwartet, dass sie Informationen wie die Art von Cyber ​​-Vorfällen, potenzielle Kosten und Konsequenzen sowie die Risikomanagementpraktiken des Unternehmens offenlegen.
• Europäische Union (EU) - Die im Jahr 2018 eingeführte allgemeine Datenschutzverordnung (DSGVO) Mandate bestimmte Angaben zur Cybersicherheit für Unternehmen, die in EU -Mitgliedstaaten tätig sind. Nach der DSGVO müssen Unternehmen die Behörden und Betroffenen im Falle einer Verstöße gegen personenbezogene Daten benachrichtigen.
• Andere Gerichtsbarkeiten - verschiedene andere Länder wie Kanada, Australien und Japan haben ebenfalls Vorschriften eingeführt, die öffentliche Unternehmen verpflichtet, Informationen und Vorfälle im Zusammenhang mit Cybersicherheit zu offenbaren.

Öffentliche Unternehmen sollten sich mit den Anforderungen an die Offenlegung von Cybersicherheit vertraut machen, die für ihre Zuständigkeit spezifisch sind und die geltenden Vorschriften einhalten, um potenzielle rechtliche und reputative Konsequenzen zu vermeiden.

Hinweis: Dies ist keine umfassende Liste von Vorschriften und Anforderungen. Öffentliche Unternehmen sollten Anwaltskräfte und Aufsichtsbehörden für detaillierte Anleitungen konsultieren.

Best Practices für Cybersicherheit Offenlegungen

Während die regulatorischen Anforderungen eine Grundlage für die Offenlegung von Cybersicherheit darstellen, sollten öffentliche Unternehmen die Mindesteinhaltung überschreiten und Best Practices einführen, um die Wirksamkeit ihrer Offenlegungen zu verbessern. Einige wichtige Best Practices sind zu berücksichtigen:

• Klare und präzise Berichterstattung: Offenlegungen sollten genaue und präzise Informationen über die Cybersicherheitspraktiken, Risiken und Vorfälle des Unternehmens liefern. Vermeiden Sie übermäßig technische Sprache und präsentieren Sie Informationen auf eine Weise, die für nichttechnische Stakeholder leicht verständlich ist.
• Zukunftsgerichtete Aussagen: Vorausschauende Aussagen zu den Plänen des Unternehmens für Verbesserungen der Cybersicherheit und zukünftige Risikominderungsstrategien enthalten. Dies zeigt einen proaktiven Ansatz zur Bewältigung von Cyber ​​-Bedrohungen und fördert das Vertrauen der Anleger.
• Risikobewertung und -management: Führen Sie gründliche Risikobewertungen durch, um Schwachstellen der Cybersicherheit zu identifizieren und die Bemühungen zur Risikominderung zu priorisieren. Offenlegen Sie die für die Risikobewertung verwendeten Methoden und unterstreichen das Engagement des Unternehmens für das laufende Risikomanagement.
• Vorstandsaufsicht: Betonen Sie die Rolle des Verwaltungsrates bei der Überwachung der Cybersicherheitsstrategie und des Risikomanagements des Unternehmens. Geben Sie die Kompositions- und Cybersicherheits -Expertise des Verwaltungsrats an, um das Vertrauen in die Fähigkeit des Unternehmens zu vermitteln, Cyber ​​-Bedrohungen anzugehen.
• Informationsaustausch: Arbeiten Sie mit Branchenorganisationen, Regierungsbehörden und anderen Stakeholdern zusammen, um Informationen über Cyber ​​-Bedrohungen und Best Practices auszutauschen. Erwähnen Sie alle gemeinsamen Anstrengungen zur Offenlegung, um das Engagement des Unternehmens für das Cybersicherheits -Ökosystem hervorzuheben.

Durch die Umsetzung dieser Best Practices kann die Qualität und Wirksamkeit von Cybersicherheitsangaben erheblich verbessert werden, um sicherzustellen, dass die Stakeholder aussagekräftige und relevante Informationen erhalten, um die Cybersicherheitshaltungs- und Risikomanagementfähigkeiten des Unternehmens zu bewerten.

Cybersicherheit in der Finanzberichterstattung

Die Offenlegung von Cybersicherheit spielt auch eine Rolle bei der Finanzberichterstattung. Öffentliche Unternehmen müssen die potenziellen Auswirkungen von Cyber ​​-Bedrohungen auf ihre Jahresabschlüsse bewerten und relevante Offenlegungen einbeziehen, die das Verständnis der Anleger für die finanzielle Erkrankung des Unternehmens erheblich beeinflussen könnten.

Bei der Erstellung von Abschlüssen sollten Unternehmen Folgendes berücksichtigen:

• Eventuelle Verbindlichkeiten: Offenlegen Sie potenzielle Verbindlichkeiten, die sich aus Cybersicherheitsvorfällen ergeben, wie Rechtskosten, Verstößen -Benachrichtigungskosten, Regulierungsstrafen und Kundenentschädigung. Diese Verbindlichkeiten sollten gemäß den geltenden Rechnungslegungsstandards genau geschätzt und offengelegt werden.
• Versicherungsschutz: Wenn das Unternehmen eine Cybersicherheitsversicherung hat, offenlegen Sie die Deckungsdetails, einschließlich des Umfangs der Deckung, der Selbstbehalte und der Grenzen. Diese Informationen helfen den Anlegern, den Risikomanagementansatz und den finanziellen Schutz des Unternehmens im Falle eines Cyber ​​-Vorfalls zu verstehen.
• Geschäftsunterbrechung: Bewerten Sie die potenziellen Auswirkungen von Cyberangriffen auf den Geschäftsbetrieb und geben Sie alle erheblichen Störungen oder Ausfallzeiten offen, die sich auf die finanzielle Leistung des Unternehmens auswirken können. Anleger müssen verstehen, wie Cyber ​​-Vorfälle Einnahmen, Rentabilität und Zukunftsaussichten beeinflussen könnten.
• Reputation und Markenschaden: Erkennen Sie den potenziellen Reputationsschaden an, der durch Cybersicherheitsvorfälle verursacht wird, und geben Sie alle potenziellen Auswirkungen auf den Kundenvertrauen und die Marke des Unternehmens offen. Berücksichtigen Sie die langfristigen Folgen eines Cyber-Vorfalls auf den Ruf des Unternehmens und behandeln Sie dies in der Finanzberichterstattung.

Die Integration von Überlegungen zur Cybersicherheit in die Finanzberichterstattung sorgt für Transparenz und ermöglicht es den Anlegern, fundierte Entscheidungen auf der Grundlage eines umfassenden Verständnisses für potenzielle Risiken im Zusammenhang mit Cybersicherheit und deren finanzielle Auswirkungen zu treffen.

Die Rolle der Vorfallreaktion bei Cybersicherheitsangaben

Eine effektive Reaktion der Vorfälle ist ein kritischer Bestandteil des Cybersicherheitsprogramms eines Unternehmens und überschneidet sich auch mit Offenlegungen der Cybersicherheit. Die Reaktion der Vorfälle bezieht sich auf die Prozesse und Verfahren, gefolgt von einer Organisation, um die Auswirkungen eines Cyber ​​-Vorfalls anzugehen und zu mildern.

Wenn es um Cybersecurity -Offenlegungen geht, spielt die Reaktion in der Vorfälle eine wichtige Rolle bei der Bereitstellung genauer und zeitnaher Informationen für die Stakeholder. Zu den wichtigsten Überlegungen gehören:

• Zeitleiste und Kommunikation: Öffentliche Unternehmen sollten die Zeitleiste des Vorfalls offenlegen, einschließlich der Entdeckung, Eindämmung und Auflösung. Die zeitnahe Kommunikation ist entscheidend, um mögliche Bedenken auszuräumen und Transparenz zu gewährleisten.
• Folgenabschätzung: Offenlegen Sie die Auswirkungen des Vorfalls, einschließlich potenzieller Datenverletzungen, betroffener Systeme und potenziellen Auswirkungen auf Operationen und Finanzdaten. Diese Informationen helfen den Interessengruppen, potenzielle Risiken und die Fähigkeit des Unternehmens, effektiv zu reagieren, zu bewerten.
• Sanierungsbemühungen: Detaillieren Sie die Schritte zur Sanierung des Vorfalls und verhindern Sie in Zukunft ähnliche Vorfälle. Dies kann erweiterte Sicherheitsmaßnahmen, Mitarbeiterschulungen, Verbesserungen der Prozesse und Zusammenarbeit mit Cybersicherheitsexperten umfassen.

Eine wirksame Reaktion in der Zwischenzeit hilft nicht nur, die Auswirkungen von Cyber ​​-Vorfällen zu mildern, sondern trägt auch zur Glaubwürdigkeit und Transparenz von Cybersicherheitsangaben bei. Unternehmen sollten sich bemühen, robuste Reaktionsfunktionen zu entwickeln, um den Stakeholdern genaue und zuverlässige Informationen während der Cybersicherheitsvorfälle zu bieten.

Verbesserung der Cybersicherheit Offenlegungen durch kontinuierliche Verbesserung

Cybersicherheitsbedrohungen entwickeln sich ständig weiter, und öffentliche Unternehmen müssen ihre Cybersicherheitsangaben kontinuierlich verbessern, um diesen Risiken voraus zu sein. Durch die aktive Überwachung der Cybersicherheitslandschaft und die Aufnahme über aufkommende Bedrohungen und Best Practices der Branche können Unternehmen die Effektivität ihrer Offenlegungen verbessern.

Eine kontinuierliche Verbesserung kann umfassen:

• Regelmäßige Risikobewertungen: Führen Sie regelmäßige Risikobewertungen durch, um neue Risiken oder Schwachstellen für Cybersicherheit zu identifizieren, die möglicherweise zusätzliche Angaben erfordern.
• Überprüfung und Aktualisierung von Offenlegungsrichtlinien: Überprüfen und aktualisieren Sie regelmäßig die Offenlegungspolitik der Cybersicherheit, um sicherzustellen, dass sie den regulatorischen Anforderungen und Branchenstandards übereinstimmen.
• In Zusammenarbeit mit Experten für Cybersicherheit: Zusammenarbeit mit Cybersicherheitsprofis und suchen Sie sich bei der Verbesserung der Cybersicherheitspflichten und der Aufklärung über aufkommende Bedrohungen.
• Interne Schulungen und Sensibilisierung: Schulung von Mitarbeitern über die Bedeutung von Cybersicherheitspunkten und fördert eine Kultur proaktives Cybersicherheitsrisikomanagements.

Durch die Verabschiedung eines proaktiven und kontinuierlichen Verbesserungsansatzes können öffentliche Unternehmen ihr Engagement für die Cybersicherheit nachweisen und sicherstellen, dass ihre Offenlegung relevant und effektiv für die Bekämpfung neuer Cyber ​​-Bedrohungen bleibt.

Abschluss

Die Offenlegung von Cybersicherheit ist ein wesentlicher Aspekt der Verantwortung der öffentlichen Unternehmen gegenüber ihren Aktionären und der Öffentlichkeit. Durch die Offenlegung ihrer Cybersicherheitspraktiken, Risiken und Reaktionsfähigkeiten fördern Unternehmen die Transparenz, verbessern das Vertrauen der Anleger und tragen zum gesamten Cybersicherheitsökosystem bei. Die Einhaltung der regulatorischen Anforderungen, die Einführung von Best Practices, die Integration von Überlegungen in die Finanzberichterstattung und die kontinuierliche Verbesserung der Cybersicherheitsbekämpfung sind grundlegende Aspekte der effektiven Cybersicherheits -Governance für öffentliche Unternehmen. Während sich die globale Bedrohungslandschaft entwickelt, müssen öffentliche Unternehmen wachsam und proaktiv bleiben, um ihre Organisationen zu schützen und ihre Offenlegungspflichten der Cybersicherheit zu erfüllen.

Bedeutung der Cybersicherheit Offenlegungen für öffentliche Unternehmen

Cybersecurity ist ein entscheidendes Anliegen für öffentliche Unternehmen im heutigen digitalen Zeitalter. Mit der zunehmenden Häufigkeit und Raffinesse von Cyber ​​-Angriffen ist es für Organisationen wichtig, die Offenlegung ihrer Cybersicherheitspraktiken und Vorfälle zu priorisieren.

Durch die Bereitstellung von transparenten und umfassenden Offenlegungen von Cybersicherheit können öffentliche Unternehmen Vertrauen und Vertrauen mit ihren Stakeholdern, einschließlich Aktionären, Investoren und Kunden, aufbauen. Diese Angaben ermöglichen es den Stakeholdern, die Wirksamkeit der Cybersicherheitsmaßnahmen eines Unternehmens zu bewerten, potenzielle Risiken zu verstehen und fundierte Entscheidungen zu treffen.

Vorteile von Cybersicherheit Offenlegungen

• Verbessert die Transparenz: Cybersicherheitsangaben fördern die Transparenz, indem sie die Cybersicherheitspraktiken, Richtlinien und Vorfall -Reaktionspläne des Unternehmens Sichtbarkeit verleihen.
• Verbesserung des Risikomanagements: Durch die Offenlegung von Cybersicherheit können Unternehmen Schwächen in ihrer Sicherheitsinfrastruktur identifizieren, Risikomanagementstrategien verbessern und ihre Cyber ​​-Verteidigung stärken.
• Erstellt Vertrauen und Ruf: Die offene Weitergabe von Cybersicherheitsinformationen zeigt eine Verpflichtung zum Schutz sensibler Daten. Dies trägt dazu bei, Vertrauen zwischen den Stakeholdern aufzubauen und den Ruf des Unternehmens zu verbessern.
• Erfüllt die behördlichen Anforderungen: In vielen Regulierungsbehörden wie der Securities and Exchange Commission (SEC) müssen öffentliche Unternehmen materielle Informationen im Zusammenhang mit Cybersicherheitsrisiken und Vorfällen offenlegen.

Die Offenlegung von Cybersicherheit ist nicht nur eine Einhaltungspflicht, sondern auch eine bewährte Verfahren, die Unternehmen und Stakeholder vor potenziellen Cyber ​​-Bedrohungen schützt. Durch die Annahme eines proaktiven Ansatzes und die Bereitstellung transparenter Offenlegungen können öffentliche Unternehmen die Risiken effektiv verwalten, ihre Cybersicherheitshaltung stärken und ihren Ruf schützen.

Häufig gestellte Fragen

In diesem Abschnitt werden wir einige häufige Fragen zu Cybersicherheitsangaben für öffentliche Unternehmen beantworten.

1. Was sind Offenlegungen für öffentliche Unternehmen Cybersicherheit?

Die Offenlegungen zur Cybersicherheit beziehen sich auf die Informationen, die öffentliche Unternehmen der Öffentlichkeit und den Anlegern in Bezug auf die Maßnahmen, Risiken, Vorfälle und die Auswirkungen der Cybersicherheit auf ihren Geschäftsbetrieb zur Verfügung stellen müssen. Diese Offenlegungen sollen Transparenz sicherstellen und den Anlegern helfen, fundierte Entscheidungen über ihre Investitionen in öffentliche Unternehmen zu treffen.

Die Cybersicherheitsangaben enthalten in der Regel Details zu den Cybersicherheitsrichtlinien, -verfahren und -kontrollen des Unternehmens sowie über Verstöße oder Vorfälle, die aufgetreten sind. Sie können auch Informationen über die potenziellen finanziellen und reputativen Auswirkungen von Cybersicherheitsvorfällen auf das Unternehmen liefern.

2. Warum sind die Offenlegungen von Cybersicherheit für öffentliche Unternehmen wichtig?

Cybersecurity -Angaben sind für öffentliche Unternehmen wichtig, da sie Anlegern und der Öffentlichkeit die Anfälligkeit des Unternehmens für Cyber ​​-Bedrohungen und ihre Fähigkeit zum Schutz sensibler Daten und Infrastrukturen beurteilen können. Sie geben Einblicke in die Cybersicherheitspraktiken des Unternehmens und tragen dazu bei, Vertrauen zwischen den Stakeholdern aufzubauen.

Darüber hinaus können Cybersecurity -Angaben auf den Aktienkurs und der Ruf eines Unternehmens auswirken. Wenn ein Unternehmen konsequent keine signifikanten Cybersicherheitsrisiken oder -fälle offenbart, kann es vor behördlichen Strafen und Schäden an seinem Ruf konfrontiert werden, was sich auf die finanzielle Leistung auswirken kann.

3. Welche Vorschriften und Richtlinien regeln die Offenlegung von Cybersicherheit für öffentliche Unternehmen?

In den Vereinigten Staaten spielt die Securities and Exchange Commission (SEC) eine wichtige Rolle bei der Regulierung von Cybersicherheitsangaben für öffentliche Unternehmen. In den Leitlinien der SEC werden die Art der Informationen beschrieben, die öffentliche Unternehmen offenlegen sollten, wie z. B. wesentliche Cybersicherheitsrisiken, Vorfälle und ihre möglichen Auswirkungen auf die Geschäftstätigkeit und die finanzielle Bedingung des Unternehmens.

Internationale Organisationen wie die internationale Organisation für Wertpapierkommissionen (IOSCO) geben auch Richtlinien für Cybersicherheitsangaben für öffentliche Unternehmen an. Diese Richtlinien zielen darauf ab, eine konsistente und wirksame Cybersicherheitsangaben über verschiedene Gerichtsbarkeiten hinweg zu fördern.

V.

Öffentliche Unternehmen haben robuste interne Kontrollpersonen und Prozesse, um eine genaue und zeitnahe Cybersicherheit zu gewährleisten. Diese Kontrollen umfassen regelmäßige Risikobewertungen, interne Audits und die laufende Überwachung von Cybersicherheitsbedrohungen und Vorfällen.

Unternehmen arbeiten auch eng mit ihren Rechts- und Compliance -Teams zusammen, um die Einhaltung der behördlichen Anforderungen zu gewährleisten und die Offenlegung von Cybersicherheit zu überprüfen und zu validieren, bevor sie an die Öffentlichkeit gemacht werden.

5. Was sind die potenziellen Folgen einer unzureichenden Cybersicherheitsangaben für öffentliche Unternehmen?

Unzureichende Offenlegung von Cybersicherheit kann schwerwiegende Konsequenzen für öffentliche Unternehmen haben. Diese Konsequenzen können regulatorische Ermittlungen und Strafen, Klagen von Anlegern und Kunden, Verlust des Kundenvertrauens, Reputationsschäden und negative Auswirkungen auf die Aktienkurse umfassen.

Darüber hinaus kann das Versäumnis, eine genaue und zeitnahe Cybersicherheit zu machen, zu einem Mangel an Bewusstsein bei den Anlegern und der Öffentlichkeit hinsichtlich der tatsächlichen Risiken und Vorfälle der Cybersicherheit, die das Unternehmen betreffen, was möglicherweise zu weiteren finanziellen und operativen Schäden führt.

Während wir unsere Diskussion über die Offenlegung von Cybersicherheit für öffentliche Unternehmen abschließen, ist klar, dass dieses Thema in der heutigen digitalen Landschaft von großer Bedeutung ist. Unternehmen müssen die Notwendigkeit erkennen, ihre Cybersicherheitshaltung transparent zu machen, um Vertrauen in Stakeholder aufzubauen und vertrauliche Informationen zu schützen.

Durch die Bereitstellung klarer und prägnanter Angaben können öffentliche Unternehmen Anleger und Kunden Vertrauen in ihre Fähigkeit geben, sich vor Cyber ​​-Bedrohungen zu schützen. Dies beinhaltet die Umrissen ihrer Risikomanagementpraktiken, ihre Vorfall -Reaktionspläne und alle materiellen Cybersicherheitsvorfälle, die sich auf ihre Geschäftstätigkeit oder ihre finanzielle Leistung auswirken könnten.