# Ce este securitatea cibernetică conform legii Sarbanes–Oxley (SOX)?

> Securitatea cibernetică conform legii Sarbanes–Oxley (SOX) este o etichetă informală pentru activitatea de securitate cibernetică care sprijină obligațiile unei companii publice în temeiul legii Sarbanes–Oxley din 2002 a Statelor Unite.

- URL canonic: https://yellowcube.eu/ro/glossary/sarbanes-oxley-act-cybersecurity/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

SOX nu este un standard de securitate cibernetică de sine stătător. Relevanța sa apare când riscurile și controalele tehnologice afectează raportarea financiară, certificările executive, evidențele, procesele de divulgare sau eficacitatea controlului intern asupra raportării financiare.

Secțiunile 302 și 404 determină responsabilitățile managementului pentru controalele de divulgare, certificări și evaluarea controlului intern asupra raportării financiare. Controalele de acces, modificare, interfețe, backup, procesare de joburi și incidente pot prin urmare intra în domeniu când eșecurile ar putea cauza o denaturare semnificativă a raportării financiare sau submina divulgarea cerută.

### Puncte esențiale

- **Porniți de la riscul financiar:** Trasați conturile, afirmațiile, sistemele, fluxurile de date, rapoartele, organizațiile de servicii și dependențele tehnologice semnificative financiar înainte de a selecta controalele.
- **Testați controalele relevante:** Definiți proprietatea, frecvența, dovezile, precizia, completitudinea populației, tratarea excepțiilor și remedierea pentru controalele pe care se bazează evaluarea.
- **Coordonați incidentele:** Evaluați dacă un eveniment cibernetic afectează evidențele financiare, concluziile despre controlul intern, controalele de divulgare sau deciziile privind semnificația; evaluați separat regulile de divulgare privind securitatea cibernetică ale Securities and Exchange Commission aplicabile.
- **Limitare importantă:** A numi un control „conform SOX” nu dovedește securitate cibernetică sau conformitate legală. Domeniul și concluziile depind de emitent, riscurile de raportare financiară, semnificație, judecata auditorului și legea curentă; este necesară o revizuire contabilă și juridică calificată.

### Termeni asociați

[Raport SOC 1](<https://yellowcube.eu/ro/glossary/soc-1-report/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Politică de securitate a informațiilor](<https://yellowcube.eu/ro/glossary/information-security-policy/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[U.S. Securities and Exchange Commission, Management's Report on Internal Control Over Financial Reporting](https://www.sec.gov/files/rules/final/33-8238.htm) · [SEC, Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure](https://www.sec.gov/rules-regulations/2023/07/s7-09-22) · [Public Law 107-204, Sarbanes–Oxley Act of 2002](https://www.govinfo.gov/content/pkg/PLAW-107publ204/pdf/PLAW-107publ204.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.