SOX (Sarbanes-Oxley Act)

SOX (Sarbanes-Oxley Act) — это закон США, принятый в 2002 году для повышения прозрачности финансовой отчетности публичных компаний и укрепления доверия инвесторов. Закон был разработан в ответ на крупные корпоративные скандалы, такие как дела Enron и WorldCom, чтобы предотвратить финансовые махинации и повысить ответственность руководства компаний.

SOX устанавливает строгие требования к ведению бухгалтерского учета, внутреннему контролю и аудиту. Руководители компаний обязаны лично подтверждать точность финансовой отчетности, а компании — обеспечивать защиту и хранение данных, связанных с финансовыми операциями.

Для IT и кибербезопасности SOX имеет особое значение, так как он требует создания систем контроля доступа, защиты данных и регулярного тестирования информационных систем. Несоблюдение закона может повлечь за собой уголовную и гражданскую ответственность, включая крупные штрафы и лишение свободы для руководителей.