欧易数字货币交易所 更快、更好、更强

2025年5月，美国金融行业再度围绕网络安全监管问题掀起激烈争议。据Cointelegraph报道，由美国银行家协会（ABA）牵头的五大银行业团体于5月22日联名致信美国证券交易委员会（SEC），正式要求废除2023年7月实施的《网络安全风险管理规则》中一项核心条款，即上市公司必须在网络安全事件发生后四天内对外公开披露相关信息的规定。

这封联署信由多家重量级金融机构支持，包括证券业与金融市场协会（SIFMA）、银行政策研究所（BPI）等行业代表组织。信中指出，该规则中最具争议的内容——8-K表格中的“1.05条款”不仅与当前保护关键基础设施的保密汇报机制相冲突，还可能对网络安全事件的应急响应和执法程序造成干扰，最终引发市场的混乱与不稳定。

银行团体强调，现行的重大信息披露制度已足以保障投资者知情权，无需再施加如此严格的时间限制。他们认为，网络攻击的复杂性和不确定性，使得在短短四天内准确评估事件影响并对外公开信息的要求既不现实，也不利于企业稳妥应对。尤其在涉及国家安全或跨境网络攻击等高敏感案件中，提前披露可能反而会被不法分子利用，造成更大伤害。

这项争议性规则不仅适用于传统上市公司，也包括了在美上市的加密货币公司。本月初，知名加密交易平台Coinbase因一场用户数据泄露事件，在规定时间内披露信息后，迅速面临至少七起集体诉讼。事件发生后，Coinbase拒绝向黑客支付2000万美元赎金，但初步估算显示，该公司可能因此面临高达4亿美元的损失。

银行业团体认为，如果这一规则得以废除，企业在处理类似事件时将获得更大的灵活性，能够优先保障事件调查、技术修复以及与执法部门的协调，而非急于向市场披露尚未完全查明的信息。

这一呼吁也引发了监管机构和投资者群体的广泛关注。支持者主张以更务实的方式平衡安全与透明，而反对者则担心放宽披露义务会削弱市场监管，降低投资者对企业管理能力的信任。

目前，美国证券交易委员会尚未就该联名请求作出公开回应。但可以预见的是，围绕“信息披露速度与安全管理之间如何平衡”的辩论，将继续成为金融和科技领域监管的核心议题之一。在数字威胁日益严峻的当下，如何制定既能保护投资者又不妨碍事件响应的政策，仍是摆在监管机构面前的一道难题。