ITI fordert die SEC auf, die vorgeschlagene Regelung zur Cybersicherheit zu verschieben, um Konflikte zu lösen und Sicherheitsrisiken zu mindern
WASHINGTON – Heute hat der globale Technologie-Handelsverband ITI die Securities and Exchange Commission (SEC) aufgefordert, die Umsetzung ihres Programms zu verzögern. Vorgeschlagene Regelung zu Cybersecurity Risk Management, Strategie, Governance und Offenlegung von Vorfällen (öffnet in einem neuen Tab) sicherzustellen, dass die Regel die Cybersicherheit nicht untergräbt und zusätzliche Sicherheitsrisiken schafft. In Bemerkungen (öffnet in einem neuen Tab) ITI warnt vor der SEC, dass die vorgeschlagene Regel versehentlich ungeminderte Schwachstellen aufdecken und Konflikte mit der Cybersecurity and Infrastructure Security Agency (CISA) zur Umsetzung des Cyber Incident Reporting for Critical Infrastructure Act von 2022 (CIRCIA) aufzeigen könnte. Eine Verzögerung der Umsetzung der vorgeschlagenen Regel würde der SEC und den Stakeholdern die Möglichkeit geben, diese Herausforderungen zu bewältigen, und der SEC die Zeit geben, sich mit der CISA zu koordinieren, um die vorgeschlagene Regel mit der CIRCIA zu dekonfliktieren.
„ITI unterstützt die Absicht der Kommission, das Bewusstsein der Anleger für wesentliche Cybersicherheitsvorfälle zu verbessern, und ist der Ansicht, dass das Anbieten von Informationen über Cybersicherheitsvorfälle und Governance-Verfahren in vielen Fällen dazu beitragen kann, die Transparenz zu verbessern. ITI schrieb in den Kommentaren. „Während wir verstehen, dass die Ziele der Regel darin bestehen, das Bewusstsein der Anleger für sicherheitsrelevante Faktoren zu verbessern, sind wir besorgt, dass sie tatsächlich dazu dienen können, die Cybersicherheit zu untergraben, wenn sie nicht angemessen kalibriert werden. Wir ermutigen die SEC, die Umsetzung der vorgeschlagenen Regel zu verzögern, bis die CISA ihre eigenen Vorschriften gemäß CIRCIA 2021 weiter umgesetzt hat, um ein umfassenderes Verständnis der Landschaft der Berichterstattung über Cyber-Vorfälle zu erlangen.
In der Bemerkungen (öffnet in einem neuen Tab)ITI bietet Perspektiven und Empfehlungen zur Verbesserung der von der SEC vorgeschlagenen Regel, einschließlich der Hervorhebung ihrer übergreifenden Bedenken, dass die Regel dazu dienen könnte, die Cybersicherheit und die Relevanz der "Materialität" zu untergraben. Zusätzlich zu seiner Empfehlung, mit CISA zusammenzuarbeiten, um die föderale Koordination so weit wie möglich zu gewährleisten, fordert ITI die SEC auf, die Offenlegung von Vorfällen von Drittanbietern zu vermeiden und sichere Hafenbestimmungen für Strafverfolgungs-, nationale Sicherheit und Cybersicherheitsinteressen aufzunehmen.
Lesen Sie die vollständigen Kommentare Hier (öffnet in einem neuen Tab).
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
