Onder GLBA, hebben de banken en de financiële instellingen een opdracht om privé klantengegevens te beveiligen. Zij moeten uitvoerig uitvoeren, geschreven informatiebeveiligingsprogramma met administratieve, technische en fysieke beschermingen voor klanteninformatie. Bovendien moet de raad van beheer van de instelling of een aangewezen commissie van de raad het veiligheidsprogramma goedkeuren en op zijn ontwikkeling toezicht houden. De individuele acties om de verordeningen af te dwingen kunnen $1.000 bereiken, en de schade voor een klasse van individuen is beschikbare tot $500.000. Voorbij dat, Verbinden de glba- verordeningen informatiebeveiligingsbeschermingen met de algemene veiligheid en de gefundeerdheid van een instelling en geven het toezicht houden van op agentschappen, zoals FDIC en de Afdeling van de Schatkist, brede breedte om onveilige en ondeugdelijke voorwaarden in instellingen onder hun jurisdictie te richten.
Onder HIPAA, moeten de ondernemingen in de gezondheidssector PHI (beschermde gezondheidsinformatie) bewaken en beleid en procedures uitvoeren om het in om het even welk formaat te beschermen, document of elektronisch. En zoals met GLBA, moeten de behandelde entiteiten onder HIPAA een ambtenaar identificeren verantwoordelijk voor het ontwikkelen van en het uitvoeren van dit privacy en veiligheidsbeleid en procedures.
Sarbox houdt collectieve ambtenaren voor hun financiële verslagleggingssystemen verantwoordelijk. Het vereist de beheersteams van openbare vennootschappen om te vestigen en adequate interne controles te handhaven en de doeltreffendheid van die controles te beoordelen. Het leidt zelfs tot een organisatie zonder winstbejag (de Openbare Raad van de Onoplettendheid van de Boekhouding van het Bedrijf) om op de controleactiviteiten van openbare vennootschappen toezicht te houden.
Gezien recente collectieve schandalen, bent u het waarschijnlijke denken, „beter laat dan nooit.“ Maar Sarbox is niet eerste foray van seconde in deze regelgevende arena: Zodra 1979 stelde het agentschap regels voor die openbare vennootschappen vereisen om bepaalde informatie over hun interne controle van de boekhouding te onthullen. Bijvoorbeeld, vereisten de regels beheer om zijn advies te verklaren over of de toegang tot collectieve activa en de transacties werden uitgevoerd en overeenkomstig hun vergunning werden geregistreerd. Maar seconde verliet zijn rulemaking, beslissend vrijwillig te laten, de initiatieven blijven uit de privé-sector zich ontwikkelen. Dan kwam Enron.
Door:sturen snel vandaag: De zelfregeling van de industrie wordt vervangen met wet en overheidsregelgeving. Maar hoewel GLBA, HIPAA en Sarbox collectieve verantwoordingsplicht in de behandeling van transacties, veiligheid en gegevens over netwerken vereisen, verstrekken zij geen gedetailleerde wegenkaart van de hardware en de software u zult moeten naleven. Eerder, verstrekt elk brede doelstellingen en stelt implementatiestrategieën voor naleving (zie „Wet versus Verordening,“) voor. Dit verlaat een partij voor IT om te interpreteren.
|
