Zurück zu den Agenten

NYDFS Part 500, New York financial cybersecurity

23 NYCRR Part 500

Rechtsordnung

Bundesstaat NY

Risikodimensionen

Sicherheit, Betrieb, Finanzberichterstattung

Klasse

Klasse 1

Abdeckung

100 %

Wirkung

5/5

Gelesen

2026-08-15

Quellkette

Jeder Block der Registerzeile hat eine eigene Adresse, sodass ein Ergebnis bis auf den Absatz zitiert werden kann. Der Knoten trägt den Verweis, den Umfang, den Link zum offiziellen Text und die Ergebnisse im Baum, die auf dem Block ruhen.

• Cybersecurity program and policy

  23 NYCRR 500.2 and 500.3

  A documented programme and a policy approved by the board or a senior officer.

• Chief Information Security Officer

  23 NYCRR 500.4

  A named officer and an annual written report to the governing body.

• Multi-factor authentication

  23 NYCRR 500.12

  Multi-factor authentication for remote and privileged access.

• Notice of a cybersecurity event

  23 NYCRR 500.17

  Notice to the supervisor within 72 hours, and an annual certification.

Der Regelbaum

Die Regeln werden von oben nach unten geprüft. Die Bedingungen stammen aus dem Regeltext, und das Ergebnis verweist auf die Blöcke der Registerzeile, auf denen es ruht.

1. nydfs-incident

   Notice of the cybersecurity event is late

   unzulässig · Die Anforderung gilt · incident

   23 NYCRR 500.17(a) requires notice to the supervisor as promptly as possible and no later than 72 hours after determining that the event is notifiable. 23 NYCRR 500.17(b) requires an annual certification.

2. nydfs-exempt

   A limited exemption applies, the core requirements remain

   Risiko · Die Anforderung gilt bedingt · program, incident

   23 NYCRR 500.19 exempts certain smaller entities from parts of the regulation. The exemption does not cover the program and policy in 500.2 and 500.3, the risk assessment in 500.9 or the notice in 500.17.

3. nydfs-program

   A documented program and an approved policy are absent

   unzulässig · Die Anforderung gilt · program

   23 NYCRR 500.2 requires a documented cybersecurity program based on the risk assessment, and 23 NYCRR 500.3 requires a written policy approved by the board or a senior officer.

4. nydfs-mfa

   Multi-factor authentication is absent

   unzulässig · Die Anforderung gilt · mfa

   23 NYCRR 500.12 requires multi-factor authentication for all remote access to the network, for access to third party applications holding nonpublic information and for privileged accounts.

5. nydfs-ciso

   No chief information security officer is appointed

   Risiko · Die Anforderung gilt · ciso

   23 NYCRR 500.4 requires a designated chief information security officer and an annual written report to the board or an equivalent body.

6. nydfs-risk

   The risk assessment or the supplier policy is absent

   Risiko · Die Anforderung gilt bedingt · program

   23 NYCRR 500.9 requires a current and documented risk assessment, and 23 NYCRR 500.11 requires a third party service provider policy with contractual requirements.

7. nydfs-base

   The regulation applies to the business

   Risiko · Die Anforderung gilt · program, ciso, mfa, incident

   23 NYCRR Part 500 applies to every entity licensed under New York banking, insurance or financial services law. The requirements cover the program, the responsible function, authentication and notice.

Ergebnis

Überwachung

Das Journal zeigt, was sich in der Registerzeile bewegt hat, mit Hash davor und danach. Die Wirkungszahl folgt einer Regel, die im Klartext steht.

So wird die Wirkung berechnet: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2023-11-01 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2017-03-01 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 23 NYCRR Part 500

Aufsicht

• New York State Department of Financial Services

Entsprechungen in der EU

• nis2-2022-2555 · Båda texterna pekar ut en ansvarig funktion, kräver rapport till ledningsorganet och sätter en tidig anmälan av allvarliga incidenter. EU-texten gäller väsentliga verksamheter, delstatsregeln finansiella bolag med tillstånd.

Artefakte und Integrität

• https://legal.exploreworldai.com/api/public/v1/us-agents/nydfs-500/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/nydfs-500/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/nydfs-500/monitor.json
• sha256:e6ce103c3d94d5258773894261a910f200a806437deda10668cdc2b2c113c065
• sha256:34e076130ec194f1ce71e0ec14d88a6ed7e096cecfed73c2bd151a8ad78bb205

Das Verdikt ist eine maschinelle Einordnung des Ergebnisses, keine Rechtsberatung und keine Compliance-Entscheidung. Verantwortungsposition · 23 NYCRR Part 500