# Co je zabezpečení podle zákona Sarbanes–Oxley (SOX)?

> Zabezpečení podle zákona Sarbanes–Oxley (SOX) je neformální označení pro práci kybernetické bezpečnosti, která podporuje povinnosti veřejně obchodované společnosti podle zákona Sarbanes–Oxley z roku 2002.

- Kanonická URL: https://yellowcube.eu/cs/glossary/sarbanes-oxley-act-cybersecurity/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

SOX není samostatný standard kybernetické bezpečnosti. Jeho relevance vzniká, když technologická rizika a kontroly ovlivňují finanční výkaznictví, certifikace vedení, záznamy, procesy zveřejňování či účinnost interní kontroly nad finančním výkaznictvím.

Sekce 302 a 404 určují odpovědnosti vedení za kontroly zveřejňování, certifikace a hodnocení interní kontroly nad finančním výkaznictvím. Kontroly přístupu, změn, rozhraní, záloh, zpracování úloh a incidentů proto mohou vstoupit do rozsahu, když selhání by mohla způsobit podstatné zkreslení finančního výkaznictví či podkopat požadované zveřejňování.

### Klíčové body

- **Začněte finančním rizikem:** Vysledujte finančně významné účty, výroky, systémy, toky dat, reporty, servisní organizace a technologické závislosti před výběrem kontrol.
- **Testujte relevantní kontroly:** Definujte vlastnictví, frekvenci, důkazy, přesnost, úplnost populace, nakládání s výjimkami a nápravu pro kontroly, na které hodnocení spoléhá.
- **Koordinujte incidenty:** Hodnoťte, zda kybernetická událost ovlivňuje finanční záznamy, závěry interní kontroly, kontroly zveřejňování či rozhodnutí o podstatnosti; odděleně posuďte platná pravidla Securities and Exchange Commission o zveřejňování kybernetické bezpečnosti.
- **Důležité omezení:** Nazvání kontroly „kompatibilní se SOX" nedokazuje kybernetickou bezpečnost ani právní compliance. Rozsah a závěry závisí na emitentovi, rizicích finančního výkaznictví, podstatnosti, úsudku auditora a aktuálním právu; vyžaduje se kvalifikovaný účetní a právní přezkum.

### Související termíny

[Zpráva SOC 1](<https://yellowcube.eu/cs/glossary/soc-1-report/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[U.S. Securities and Exchange Commission, Management's Report on Internal Control Over Financial Reporting](https://www.sec.gov/files/rules/final/33-8238.htm) · [SEC, Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure](https://www.sec.gov/rules-regulations/2023/07/s7-09-22) · [Public Law 107-204, Sarbanes–Oxley Act of 2002](https://www.govinfo.gov/content/pkg/PLAW-107publ204/pdf/PLAW-107publ204.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.