Passer au contenu
BREACH/TRIGGER
INDUSTRIE ET ÉNERGIEItem 1.05 · Form 8-KMis à jour

Divulgations cyber SEC 8-K dans le secteur industrie et énergie

Fabricants, opérateurs de services publics et énergétiques, où les incidents cybernétiques recoupent les règles sur les infrastructures critiques.

Contenu purement informatif ; ne constitue pas un conseil juridique, de sécurité ou d'investissement. Ceci est une synthèse générale d'un domaine qui évolue rapidement. Vérifiez chaque règle et chaque dépôt auprès des sources primaires (sec.gov/edgar et les régulateurs cités) avant d'agir.

Qu'est-ce qu'un 8-K de cybersécurité du SEC Item 1.05 ?

La SEC a adopté ses règles de divulgation en matière de cybersécurité en 2023. Item 1.05 de Form 8-K exige qu'une société cotée divulgue un incident de cybersécurité important dans un délai de 4 jours ouvrés après avoir déterminé qu'un incident de cybersécurité est matériel. Les entreprises déposent parfois des divulgations cybernétiques non matérielles ou de précaution au titre de l'Item 8.01 plutôt que de l'Item 1.05.

Pourquoi les divulgations cyber 8-K comptent pour les entreprises du secteur industrie et énergie

Industrial and energy filers sit at the intersection of SEC disclosure and critical-infrastructure security regimes, so a cyber incident can implicate operational-technology safety, grid reliability, and sector-specific reporting on top of the 8-K. Incidents here draw heightened regulator attention because of potential physical and continuity-of-service consequences.

Règles complémentaires pour ce secteur

Ces obligations s'appliquent séparément du SEC 8-K, souvent avec des délais plus courts :

  • NERC CIP

    Les compagnies d'électricité doivent respecter des normes obligatoires de fiabilité pour la protection des infrastructures critiques.

  • Directives de sécurité de la TSA

    Les opérateurs de pipelines et de transport sont soumis à des directives de cybersécurité de la TSA assorties d'obligations de signalement.

  • CIRCIA (à venir)

    Les entités d'infrastructures critiques signaleront les incidents concernés à la CISA dès l'entrée en vigueur des règles CIRCIA.

Note de suivi

For industrial and energy filers, the 8-K may reference operational impact. Watch the primary filing for whether the incident touched operational technology, which changes the regulatory picture materially.

INDUSTRIE ET ÉNERGIE ALERTES

Détectez les 8-K cyber du secteur industrie et énergie le jour de leur dépôt

BreachTrigger interroge SEC EDGAR toutes les 30 minutes et relie chaque alerte au dépôt d'origine. Le résumé hebdomadaire par secteur est gratuit ; Instant Alerts ajoute une notification le jour même avec des filtres par secteur et par ticker.

Voir les options d'alertes →

FAQ des divulgations Industrie et énergie

Qu'est-ce qu'un 8-K de cybersécurité du SEC Item 1.05 ?
La SEC a adopté ses règles de divulgation en matière de cybersécurité en 2023. L'Item 1.05 du Form 8-K exige qu'une société cotée divulgue un incident de cybersécurité important dans un délai de 4 jours ouvrés après avoir déterminé qu'un incident de cybersécurité est matériel. Les entreprises déposent parfois des divulgations cybernétiques non matérielles ou de précaution au titre de l'Item 8.01 plutôt que de l'Item 1.05.
Pourquoi les divulgations cyber 8-K comptent-elles pour les entreprises du secteur industrie et énergie ?
Industrial and energy filers sit at the intersection of SEC disclosure and critical-infrastructure security regimes, so a cyber incident can implicate operational-technology safety, grid reliability, and sector-specific reporting on top of the 8-K. Incidents here draw heightened regulator attention because of potential physical and continuity-of-service consequences.
Quelles autres règles s'ajoutent pour le secteur industrie et énergie ?
NERC CIP : Les compagnies d'électricité doivent respecter des normes obligatoires de fiabilité pour la protection des infrastructures critiques. Directives de sécurité de la TSA : Les opérateurs de pipelines et de transport sont soumis à des directives de cybersécurité de la TSA assorties d'obligations de signalement. CIRCIA (à venir) : Les entités d'infrastructures critiques signaleront les incidents concernés à la CISA dès l'entrée en vigueur des règles CIRCIA. Ces obligations s'appliquent séparément du SEC 8-K, souvent avec des délais plus courts.
Comment surveiller les divulgations de failles du secteur industrie et énergie ?
Chaque 8-K est public sur SEC EDGAR. Vous pouvez interroger vous-même la recherche en texte intégral d'EDGAR ou configurer une alerte le jour même filtrée sur le secteur industrie et énergie. Ceci ne constitue pas un conseil juridique, de sécurité ou d'investissement ; vérifiez sur sec.gov/edgar avant d'agir.
Industrie et énergie : règles de divulgation cyber SEC 8-K