亚伦·坦特莱夫探讨美国证券交易委员会新出台的网络安全披露规则

福里尔·拉德纳律师事务所合伙人亚伦·坦特莱夫在SDxCentral文章 《美国证交会新网络安全披露规则：企业如何应对》中发表观点，探讨了将改变上市公司网络安全事件管理与披露方式的新规。

美国证券交易委员会新规要求，上市公司必须在四个工作日内披露并说明网络安全事件，详细说明处理网络安全威胁的流程，并展示公司董事会和管理层在评估和管理重大风险中的作用。

坦特莱夫表示，为使该流程透明化，公共实体应制定政策，明确在重大性判定中需纳入的信息类型及查询事项。他解释道："重大性判定流程需涵盖高层领导、首席信息官/首席信息安全官及法律部门。"

坦特莱夫指出，虽然新的四天报告窗口期仅在作出重大性判定时启动，但该报告义务独立于任何可能规定延迟通知的州数据泄露通知法。他强调企业需充分认识所有强制通知法律的影响及履约责任。

坦特莱夫补充道，企业应能提供时间线以证明决策及时有效，更新现有事件响应计划以明确重大性责任与通知事项，并审查沟通流程以确保公司领导层能及时获知事件。