La SEC réhausse les obligations de divulgation des incidents de cybersécurité

La Securities and Exchange Commission (SEC), l’équivalent américain de l’Autorité des marchés financiers, a adopté, le 26 juillet, de nouvelles règles sur la gestion des risques de cybersécurité, exigeant que les entreprises publiques américaines divulguent les incidents “importants” qu’ils subissent. Les établissements concernés, y compris les établissements de santé, auront 4 jours pour rendre leur rapport à la suite d’une violation de données. La Commission leur impose aussi de préciser,...