PyE
WASHINGTON: El regulador de valores de EE. UU. está considerando extender las reglas de gestión de riesgos cibernéticos a proveedores de servicios externos y reforzar las divulgaciones de las empresas públicas cuando experimentan una infracción, dijo el lunes el jefe de la Comisión de Bolsa y Valores (SEC).
Gary Gensler, en un discurso a los profesionales de la industria de valores, trazó una revisión radical de las reglas cibernéticas de la SEC, incluidos los cambios en la forma en que las bolsas de valores y las cámaras de compensación mitigan e informan sobre el riesgo cibernético bajo el Reglamento «Cumplimiento e integridad de los sistemas» (SCI) destinado a reducir los problemas de los sistemas y la mejora de la resiliencia.
Gensler agregó que las nuevas reglas de seguridad cibernética podrían extenderse a los proveedores de servicios externos de las empresas registradas, incluidos los administradores de fondos, los proveedores de índices, los custodios y otros que actualmente no están registrados en la SEC.
Estas nuevas reglas podrían incluir una variedad de medidas, como requerir que ciertos registrantes identifiquen a los proveedores de servicios que podrían presentar tales riesgos; responsabilizar a los registrantes por las medidas de ciberseguridad de los proveedores de servicios y proteger contra el acceso inapropiado y la información del inversionista.
«Esto podría ayudar a garantizar que no se pierdan protecciones importantes para los inversores y que los servicios clave no se interrumpan, ya que los registradores del sector financiero dependen cada vez más de los servicios subcontratados», dijo Gensler.
La agencia también podría realizar cambios en las reglas sobre cómo las empresas divulgan las prácticas de seguridad cibernética y el riesgo cibernético, incluida una actualización sobre cómo deben notificar a los inversores cuando ocurren eventos cibernéticos.
Los analistas dijeron que el esquema de Gensler llega en un momento de creciente preocupación sobre cómo los problemas de seguridad cibernética podrían afectar los mercados y los inversores. La administración del presidente Joe Biden también ha intensificado su enfoque en el tema después de una serie reciente de ataques cibernéticos de alto perfil contra empresas con sede en los EE. UU.
(Reporte de Katanga Johnson en Washington)
