NYDFS Cybersecurity Regulation
23 NYCRR Part 500 · Lest 2026-08-15
Gjelder siden 2017. Den andre endringen trådte i kraft 1. november 2023, med overgangsdatoer fram til november 2025.
Betegnelse
- Betegnelse
- 23 NYCRR Part 500
- Nivå
- Delstat NY
- Status
- Innfases
- Vedtatt
- 2017-03-01
- Gjelder fra
- 2023-11-01
- Tilsynsorganer
- NYDFS
Navngitte krav
Cybersecurity program and policy
23 NYCRR 500.2 and 500.3
A documented programme and a policy approved by the board or a senior officer.
Chief Information Security Officer
23 NYCRR 500.4
A named officer and an annual written report to the governing body.
Multi-factor authentication
23 NYCRR 500.12
Multi-factor authentication for remote and privileged access.
Notice of a cybersecurity event
23 NYCRR 500.17
Notice to the supervisor within 72 hours, and an annual certification.
Offisiell kilde
EU-rettsakter på samme område
- CELEX 32022L2555
Begge tekstene peker ut en ansvarlig funksjon, krever rapport til styrende organ og setter tidlig varsling av alvorlige hendelser. EU-teksten gjelder vesentlige virksomheter, delstatsregelen finansforetak med tillatelse.
Amerikanske dommer
10 avgjørelser · Lest hos CourtListener, Free Law Project den 2026-08-22.
- Plump v. Government Employees Insurance Company
10th Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- B & L Productions, Inc. v. Newsom
9th Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- National Rifle Association of America v. Vullo
602 U.S. 175SCOTUSEndelig, avgjørelsen kan ikke ankes
- Cantero v. Bank of Am., N.A.
2d Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- United States v. Skelos
988 F.3d 6452d Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- University of Puerto Rico Retirement System v. Ocwen Financial Corporation
934 F.3d 130711th Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- Lula Williams v. Big Picture Loans, LLC
929 F.3d 1704th Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- City of Cambridge Retirement v. Altisource Asset Management Co
908 F.3d 8723rd Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- City of Cambridge Retirement v. Altisource Asset Management Co
3rd Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
- Wadsworth v. Allied Professionals Insurance
748 F.3d 1002d Cir.Kan prøves i høyere instans, kilden angir ikke utfallet
Endringsovervåking
Raden leses på nytt mot utgiverens egen publisering etter fast intervall. Datoene under kan kontrolleres på stedet og følger med i API-svaret.
| Opplysning | Verdi |
|---|---|
| Register | NYDFS — 23 NYCRR Part 500 |
| Utgiver | New York State Department of Financial Services |
| Sist lest | 2026-08-15 |
| Intervall | Hver 30. dag |
| Neste innlesing | 2026-09-14 |
| Status | Kontrollert mot utgiveren |
Radhistorikk
Daterte hendelser som gjelder nettopp denne raden, nyeste først.
| Dato | Hendelse | Kilde |
|---|---|---|
| 2026-08-15 | Raden lest mot den offisielle publiseringen | New York State Department of Financial Services |
| 2023-11-01 | Anvendelsesdato etter utgiveren | New York State Department of Financial Services |
| 2017-03-01 | Vedtatt etter 23 NYCRR Part 500 | New York State Department of Financial Services |
Overvåkingen sier når raden ble kontrollert, ikke hvordan rettstilstanden skal vurderes.
Siter denne raden
Strengen under følger med et notat, en sak eller en agentkjede. Samme streng ligger i feltet citation i API-svaret.
23 NYCRR Part 500, NYDFS Cybersecurity Regulation. ExploreWorld Legal, https://legal.exploreworldai.com/us/regler/nydfs-cybersecurity (hämtad 2026-08-25, bevis sha256:8b861579db165d25, bygge legal-2026-08-25).
- sha256:
- 8b861579db165d25e1a1ad8cd5bbd30696ed23e5ee633885737fb735d945341e
- hämtad:
- 2026-08-25
- source_confidence:
- derived
- bygge:
- legal-2026-08-25
- officiell källa:
- https://www.dfs.ny.gov/
Utledet vei til utgiveren. Adressen er bygd av betegnelsen og lander i utgiverens eget register. dfs.ny.gov.
Raden er en kildehenvisning med offisiell identifikator. Ingen juridisk rådgivning og ingen etterlevelsesbeslutning.
Kontrollerbare tillitssignaler
- Seks faste blokker, én kilde per linje
- Ingen setning skrevet av en språkmodell
- Motorversjon og lesedato på hvert svar
- Ingen kundedata, ingen dokumenter, ingen rådgivning
- Modellkort og revisjon publisert etter AI-forordningen