Laboratorio de decisión de materialidad (8-K de la SEC)
Decide si un ciberincidente es material, cuándo empieza el plazo de cuatro días hábiles del Form 8-K Item 1.05 y qué presentar, como lo juzgarían un regulador y un tribunal.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Se ha confirmado un ciberincidente. Ahora lo difícil: ¿es material, cuándo empieza el plazo de cuatro días hábiles del 8-K de la SEC, qué va en la presentación y puedes retrasarla? En este simulacro de decisión sobre las normas de divulgación de ciberseguridad de la SEC de EE. UU. te sientas en el comité de divulgación de una empresa cotizada y trabajas unas 14 decisiones de sala de consejo sobre si un incidente es material y cómo presentar el Form 8-K Item 1.05. El plazo de cuatro días hábiles empieza cuando DETERMINAS que el incidente es material, no cuando lo descubres ni cuando termina la investigación. Practicas las trampas reales: la obligación de determinar «sin demora injustificada», el retraso permitido solo por seguridad nacional, Reg FD antes de que se publique la presentación, los incidentes de terceros, la agregación de sucesos relacionados y la obligación de enmendar. Presentas los aspectos materiales que conoces, enmiendas por el resto y nunca avisas a un solo inversor antes de la presentación pública. Cada decisión revela por qué la respuesta defendible ante el consejo es la correcta y se te califica de la S a la D contra el reloj. Es un simulacro educativo, no asesoramiento legal; combínalo con la plantilla de consulta gratuita Cyber Materiality Assessment & 8-K Decision Memo. Es un laboratorio Pro.
- Entra en el comité de divulgación tras confirmarse el ciberincidente.
- Decide si es material, cuándo empieza el plazo, qué va en el 8-K y si se puede retrasar.
- Bloquea tu respuesta y lee por qué la respuesta defendible ante el consejo es la correcta.
- Revisa tu nota de la S a la D y documenta la decisión con la plantilla del memorando de materialidad.
Preguntas frecuentes
¿Qué es el laboratorio de decisión de materialidad?
Una simulación de decisión en el navegador que te sienta en el comité de divulgación de una empresa cotizada tras un ciberincidente. Recorres decisiones de sala de consejo (si es material, cuándo empieza el plazo, qué va en el 8-K, si puedes retrasarlo) y cada una tiene una única respuesta defendible ante el consejo según las normas de divulgación de ciberseguridad de la SEC, que se revela cuando fijas la tuya.
¿Cuándo empieza de verdad el plazo de cuatro días hábiles de la SEC?
El Form 8-K Item 1.05 exige divulgar en un plazo de cuatro días hábiles desde que se determina que un incidente de ciberseguridad es material, no desde que se descubre. La propia determinación de materialidad debe hacerse sin demora injustificada tras el descubrimiento, así que no puedes simplemente aplazar la determinación para detener el reloj.
¿Es asesoramiento legal?
No. El laboratorio es un simulacro educativo y las referencias regulatorias (SEC Item 1.05, Regulation S-K Item 106, Regulation FD) se resumen como orientación y pueden cambiar. Confirma siempre los requisitos vigentes y aplícalos a tus hechos concretos con un asesor cualificado en mercados de valores.
¿Para quién es?
Para CISO, directores jurídicos, directores financieros, miembros de comités de divulgación y consejeros de empresas cotizadas (o a punto de cotizar): cualquiera que fuera a estar en la sala decidiendo si divulgar un ciberincidente y cómo, y que quiera ensayar la decisión antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.