# Czym jest cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX)?

> Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX cybersecurity) to nieformalna etykieta dla prac cyberbezpieczeństwa wspierających obowiązki spółki publicznej na mocy amerykańskiej ustawy Sarbanes–Oxley Act z 2002 roku.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/sarbanes-oxley-act-cybersecurity/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

SOX nie jest samodzielnym standardem cyberbezpieczeństwa. Jej znaczenie pojawia się, gdy ryzyka i kontrole technologiczne wpływają na sprawozdawczość finansową, certyfikacje kierownicze, rejestry, procesy ujawniania lub skuteczność wewnętrznej kontroli nad sprawozdawczością finansową.

Sekcje 302 i 404 napędzają odpowiedzialności kierownictwa za kontrole ujawniania, certyfikacje i ocenę wewnętrznej kontroli nad sprawozdawczością finansową. Kontrole dostępu, zmian, interfejsów, kopii zapasowych, przetwarzania zadań i incydentów mogą zatem wejść w zakres, gdy awarie mogłyby spowodować istotne zniekształcenie sprawozdania finansowego lub podważyć wymagane ujawnienia.

### Najważniejsze punkty

- **Zacznij od ryzyka finansowego:** Prześledź istotne finansowo konta, twierdzenia, systemy, przepływy danych, raporty, organizacje usługowe i zależności technologiczne przed wyborem kontroli.
- **Testuj istotne kontrole:** Zdefiniuj własność, częstotliwość, dowody, precyzję, kompletność populacji, obsługę wyjątków i remediację dla kontroli, na których opiera się ocena.
- **Koordynuj incydenty:** Oceniaj, czy zdarzenie cybernetyczne wpływa na rejestry finansowe, wnioski o kontroli wewnętrznej, kontrole ujawniania lub decyzje o istotności; osobno oceń mające zastosowanie reguły ujawniania cyberbezpieczeństwa Securities and Exchange Commission.
- **Istotne ograniczenie:** Nazwanie kontroli „zgodną z SOX" nie dowodzi cyberbezpieczeństwa ani zgodności prawnej. Zakres i wnioski zależą od emitenta, ryzyk sprawozdawczości finansowej, istotności, oceny audytora i aktualnego prawa; wymagany jest wykwalifikowany przegląd księgowy i prawny.

### Powiązane terminy

[Raport SOC 1](<https://yellowcube.eu/pl/glossary/soc-1-report/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Polityka bezpieczeństwa informacji](<https://yellowcube.eu/pl/glossary/information-security-policy/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[U.S. Securities and Exchange Commission, Management's Report on Internal Control Over Financial Reporting](https://www.sec.gov/files/rules/final/33-8238.htm) · [SEC, Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure](https://www.sec.gov/rules-regulations/2023/07/s7-09-22) · [Public Law 107-204, Sarbanes–Oxley Act of 2002](https://www.govinfo.gov/content/pkg/PLAW-107publ204/pdf/PLAW-107publ204.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.