GUIAS DE DIVULGAÇÕES CIBERNÉTICAS SEC 8-K
Divulgações cibernéticas SEC 8-K por setor
Todo incidente material de segurança cibernética em uma empresa de capital aberto dos EUA é divulgado no Form 8-K, normalmente em Item 1.05, registrado na SEC EDGAR em até 4 dias úteis após determinar que um incidente de segurança cibernética é material. Na prática, o impacto varia por setor, pois cada um tem regras adicionais de notificação. Estes guias explicam essas diferenças.
- TECNOLOGIA
Empresas de software, nuvem e hardware cujos incidentes costumam se propagar para clientes e fornecedores que dependem delas.
Regras de divulgação de Tecnologia → - SERVIÇOS FINANCEIROS
Bancos, corretoras, seguradoras e fintechs sujeitos ao regime de notificação cibernética mais denso entre os setores.
Regras de divulgação de Serviços financeiros → - SAÚDE
Prestadores, pagadores e empresas de health-tech onde um incidente cibernético costuma ser também uma violação regulada de dados de saúde.
Regras de divulgação de Saúde → - VAREJO E CONSUMO
Varejistas e marcas de consumo onde a exposição de dados de pagamento e fidelidade aciona obrigações contratuais e estaduais.
Regras de divulgação de Varejo e consumo → - INDÚSTRIA E ENERGIA
Fabricantes, concessionárias e operadores de energia onde incidentes cibernéticos se cruzam com regras de infraestrutura crítica.
Regras de divulgação de Indústria e energia →
Perguntas frequentes sobre divulgações cibernéticas da SEC
- O que é um 8-K de segurança cibernética do SEC Item 1.05?
- The SEC adopted its cybersecurity disclosure rules in 2023. Item 1.05 of Form 8-K requires a public company to disclose a material cybersecurity incident within 4 business days of determining a cybersecurity incident is material. Companies sometimes file non-material or precautionary cyber disclosures under Item 8.01 instead of Item 1.05.
- What is the difference between Item 1.05 and Item 8.01?
- Item 1.05 is the mandatory disclosure for a cybersecurity incident the company has determined is material. Item 8.01 is a catch-all companies sometimes use to voluntarily disclose an incident that is precautionary or not yet determined material.
- Where are cyber 8-K filings published?
- Every Form 8-K is filed to SEC EDGAR and is public. You can search EDGAR full-text yourself, or subscribe to same-day alerts filtered by sector and ticker.