NYDFS Cybersecurity Regulation

Bezeichnung

Bezeichnung

23 NYCRR Part 500

Ebene

Bundesstaat NY

Status

Gestaffelt

Angenommen

2017-03-01

Gilt ab

2023-11-01

Aufsichtsbehörden

NYDFS

Benannte Anforderungen

• Cybersecurity program and policy

  23 NYCRR 500.2 and 500.3

  A documented programme and a policy approved by the board or a senior officer.

• Chief Information Security Officer

  23 NYCRR 500.4

  A named officer and an annual written report to the governing body.

• Multi-factor authentication

  23 NYCRR 500.12

  Multi-factor authentication for remote and privileged access.

• Notice of a cybersecurity event

  23 NYCRR 500.17

  Notice to the supervisor within 72 hours, and an annual certification.

Amtliche Quelle

• www.dfs.ny.gov

EU-Rechtsakte zum selben Gegenstand

• CELEX 32022L2555

  Beide Texte benennen eine verantwortliche Funktion, verlangen Berichte an das Leitungsorgan und sehen eine frühe Meldung schwerwiegender Vorfälle vor. Der EU-Text gilt für wesentliche Einrichtungen, die Regel des Bundesstaats für lizenzierte Finanzunternehmen.

Rechtsprechung der Vereinigten Staaten

10 Entscheidungen · Gelesen bei CourtListener, Free Law Project am 2026-08-22.

• Plump v. Government Employees Insurance Company

  10th Cir.2025-12-16Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• B & L Productions, Inc. v. Newsom

  9th Cir.2024-06-11Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• National Rifle Association of America v. Vullo

  602 U.S. 175SCOTUS2024-05-30Endgültig, die Entscheidung ist nicht anfechtbar

• Cantero v. Bank of Am., N.A.

  2d Cir.2022-09-15Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• United States v. Skelos

  988 F.3d 6452d Cir.2021-02-23Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• University of Puerto Rico Retirement System v. Ocwen Financial Corporation

  934 F.3d 130711th Cir.2019-08-15Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Lula Williams v. Big Picture Loans, LLC

  929 F.3d 1704th Cir.2019-07-03Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• City of Cambridge Retirement v. Altisource Asset Management Co

  908 F.3d 8723rd Cir.2018-11-14Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• City of Cambridge Retirement v. Altisource Asset Management Co

  3rd Cir.2018-11-14Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Wadsworth v. Allied Professionals Insurance

  748 F.3d 1002d Cir.2014-04-04Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis