GUIDE ALLE COMUNICAZIONI CYBER SEC 8-K
Comunicazioni cyber SEC 8-K per settore
Ogni incidente di cybersicurezza rilevante di una società quotata USA viene comunicato nel Form 8-K, di norma sotto Item 1.05, depositato su SEC EDGAR entro 4 giorni lavorativi dalla determinazione che un incidente di cybersicurezza è rilevante. L'impatto pratico cambia da settore a settore, perché ciascuno ha ulteriori obblighi di notifica. Queste guide li spiegano.
- TECNOLOGIA
Aziende software, cloud e hardware i cui incidenti spesso si propagano a clienti e fornitori che dipendono da loro.
Regole di comunicazione per Tecnologia → - SERVIZI FINANZIARI
Banche, broker-dealer, assicurazioni e fintech soggetti al regime di notifica cyber più articolato tra i settori.
Regole di comunicazione per Servizi finanziari → - SANITÀ
Fornitori, pagatori e aziende health-tech in cui un incidente cyber è spesso anche una violazione regolamentata di dati sanitari.
Regole di comunicazione per Sanità → - RETAIL E CONSUMATORI
Retailer e brand consumer in cui l'esposizione di dati di pagamento e fidelizzazione attiva obblighi contrattuali e statali.
Regole di comunicazione per Retail e consumatori → - INDUSTRIA ED ENERGIA
Produttori, utility e operatori energetici in cui gli incidenti cyber incrociano le regole sulle infrastrutture critiche.
Regole di comunicazione per Industria ed energia →
Domande frequenti sulle comunicazioni cyber SEC
- Che cos'è un 8-K di cybersicurezza SEC Item 1.05?
- The SEC adopted its cybersecurity disclosure rules in 2023. Item 1.05 of Form 8-K requires a public company to disclose a material cybersecurity incident within 4 business days of determining a cybersecurity incident is material. Companies sometimes file non-material or precautionary cyber disclosures under Item 8.01 instead of Item 1.05.
- What is the difference between Item 1.05 and Item 8.01?
- Item 1.05 is the mandatory disclosure for a cybersecurity incident the company has determined is material. Item 8.01 is a catch-all companies sometimes use to voluntarily disclose an incident that is precautionary or not yet determined material.
- Where are cyber 8-K filings published?
- Every Form 8-K is filed to SEC EDGAR and is public. You can search EDGAR full-text yourself, or subscribe to same-day alerts filtered by sector and ticker.