Laboratorio de divulgación de gobierno (SEC Item 106)
Decide qué debe decir tu 10-K anual sobre tu proceso de gestión del riesgo cibernético y la supervisión del consejo, sin dar un mapa a los atacantes.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Tu 10-K anual tiene que describir cómo gestionas el riesgo cibernético y cómo lo supervisa el consejo, según el Item 106 de la Regulation S-K de la SEC de Estados Unidos. Este simulacro de decisiones en el navegador te sienta en el comité de divulgación de una empresa cotizada para tomar unas 14 decisiones de sala de consejo. El Item 106 está en el 10-K anual (Item 1C) y es distinto del informe de incidentes del Item 1.05 del Form 8-K: describe tus procesos para evaluar, identificar y gestionar los riesgos cibernéticos materiales, además de la supervisión del consejo y el papel de la dirección. La parte difícil es el oficio: describir el proceso y la supervisión de forma significativa sin publicar controles concretos, vulnerabilidades ni un manual de respuesta que darían a un atacante una hoja de ruta, y sin comprometerte a detalles que no haces de verdad. También cubre las trampas: la norma final de 2023 eliminó el requisito propuesto de un consejero experto en ciberseguridad, la supervisión de proveedores externos, la integración en la gestión de riesgos empresariales (ERM), la divulgación del impacto y la coherencia con tus 8-K y tu proxy. Cada decisión se califica de S a D y te muestra por qué. Combínalo con la plantilla de consulta gratuita de divulgación de gobierno cibernético (Item 106). Es un simulacro educativo, no asesoramiento legal. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Siéntate en el comité de divulgación y lee cada decisión de sala de consejo.
- Decide qué debe cubrir el párrafo del proceso, qué debe decir el de supervisión del consejo y cuánto detalle técnico es seguro.
- Fija tu respuesta y lee por qué la respuesta defendible ante el consejo es la correcta.
- Registra la divulgación que has practicado con la plantilla del Item 106.
Preguntas frecuentes
¿Qué es el laboratorio de divulgación de gobierno?
Una simulación de decisiones en el navegador que te sienta en el comité de divulgación de una empresa cotizada para redactar la divulgación anual de ciberseguridad del 10-K según el Item 106 de la Regulation S-K de la SEC. Trabajas decisiones de sala de consejo (qué debe cubrir el párrafo del proceso, qué debe decir el párrafo de supervisión del consejo, cuánto detalle técnico es seguro, si nombrar a un consejero experto en ciberseguridad) y cada una tiene una única respuesta defendible ante el consejo, que se revela después de fijar tu decisión.
¿En qué se diferencia el Item 106 del informe de incidentes del Item 1.05 del 8-K?
El Item 1.05 es un Form 8-K que se presenta en un plazo de cuatro días hábiles desde que se determina que un incidente de ciberseguridad concreto es material. El Item 106 es una divulgación anual, a nivel de proceso, en el Form 10-K (que aparece como Item 1C): describe tus procesos continuos para evaluar, identificar y gestionar los riesgos cibernéticos materiales, la supervisión de esos riesgos por parte del consejo y el papel de la dirección, no un incidente concreto.
¿Es asesoramiento legal?
No. El laboratorio es un simulacro educativo y las referencias normativas (Item 106 de la Regulation S-K de la SEC, la norma final de julio de 2023, Item 1.05 del Form 8-K) se resumen como orientación y pueden cambiar. Confirma siempre los requisitos vigentes y aplícalos a tus hechos concretos con un abogado especializado en mercado de valores.
¿Para quién es?
Para CISO, directores jurídicos, directores financieros, miembros del comité de divulgación y consejeros de empresas cotizadas (o que pronto lo serán): cualquiera que ayude a redactar o aprobar la divulgación anual de gobierno cibernético y quiera describir el programa de forma significativa sin divulgar en exceso una hoja de ruta para los atacantes ni comprometerse a cosas que la empresa no hace.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.