NYDFS Cybersecurity Regulation
23 NYCRR Part 500 · Läst 2026-08-15
Gäller sedan 2017. Den andra ändringen trädde i kraft den 1 november 2023, med övergångsdatum fram till november 2025.
Beteckning
- Beteckning
- 23 NYCRR Part 500
- Nivå
- Delstat NY
- Status
- Infasas
- Antagen
- 2017-03-01
- Tillämpas från
- 2023-11-01
- Tillsynsorgan
- NYDFS
Namngivna krav
Cybersecurity program and policy
23 NYCRR 500.2 and 500.3
A documented programme and a policy approved by the board or a senior officer.
Chief Information Security Officer
23 NYCRR 500.4
A named officer and an annual written report to the governing body.
Multi-factor authentication
23 NYCRR 500.12
Multi-factor authentication for remote and privileged access.
Notice of a cybersecurity event
23 NYCRR 500.17
Notice to the supervisor within 72 hours, and an annual certification.
Officiell källa
EU-rättsakter på samma område
- CELEX 32022L2555
Båda texterna pekar ut en ansvarig funktion, kräver rapport till ledningsorganet och sätter en tidig anmälan av allvarliga incidenter. EU-texten gäller väsentliga verksamheter, delstatsregeln finansiella bolag med tillstånd.
Amerikanska domar
10 avgöranden · Läst hos CourtListener, Free Law Project den 2026-08-22.
- Plump v. Government Employees Insurance Company
10th Cir.Kan prövas i högre instans, källan anger inte utgången
- B & L Productions, Inc. v. Newsom
9th Cir.Kan prövas i högre instans, källan anger inte utgången
- National Rifle Association of America v. Vullo
602 U.S. 175SCOTUSSlutligt, avgörandet kan inte överklagas
- Cantero v. Bank of Am., N.A.
2d Cir.Kan prövas i högre instans, källan anger inte utgången
- United States v. Skelos
988 F.3d 6452d Cir.Kan prövas i högre instans, källan anger inte utgången
- University of Puerto Rico Retirement System v. Ocwen Financial Corporation
934 F.3d 130711th Cir.Kan prövas i högre instans, källan anger inte utgången
- Lula Williams v. Big Picture Loans, LLC
929 F.3d 1704th Cir.Kan prövas i högre instans, källan anger inte utgången
- City of Cambridge Retirement v. Altisource Asset Management Co
908 F.3d 8723rd Cir.Kan prövas i högre instans, källan anger inte utgången
- City of Cambridge Retirement v. Altisource Asset Management Co
3rd Cir.Kan prövas i högre instans, källan anger inte utgången
- Wadsworth v. Allied Professionals Insurance
748 F.3d 1002d Cir.Kan prövas i högre instans, källan anger inte utgången
Ändringsbevakning
Raden läses om mot utgivarens egen publicering enligt fast intervall. Datumen nedan går att kontrollera på plats och följer med i API-svaret.
| Uppgift | Värde |
|---|---|
| Register | NYDFS — 23 NYCRR Part 500 |
| Utgivare | New York State Department of Financial Services |
| Senast läst | 2026-08-15 |
| Intervall | Var 30:e dag |
| Nästa omläsning | 2026-09-14 |
| Status | Kontrollerad mot utgivaren |
Radhistorik
Daterade händelser som rör just den här raden, nyast först. Ingen händelse står här utan datum i en primärkälla.
| Datum | Händelse | Källa |
|---|---|---|
| 2026-08-15 | Raden läst mot den officiella publiceringen | New York State Department of Financial Services |
| 2023-11-01 | Tillämpningsdatum enligt utgivaren | New York State Department of Financial Services |
| 2017-03-01 | Antagen enligt 23 NYCRR Part 500 | New York State Department of Financial Services |
Bevakningen säger när raden kontrollerades, inte hur rättsläget ska bedömas.
Citera den här raden
Strängen nedan är den som ska följa med i en promemoria, en akt eller ett agentflöde. Samma sträng ligger i fältet citation i API-svaret.
23 NYCRR Part 500, NYDFS Cybersecurity Regulation. ExploreWorld Legal, https://legal.exploreworldai.com/us/regler/nydfs-cybersecurity (hämtad 2026-08-25, bevis sha256:8b861579db165d25, bygge legal-2026-08-25).
- sha256:
- 8b861579db165d25e1a1ad8cd5bbd30696ed23e5ee633885737fb735d945341e
- hämtad:
- 2026-08-25
- source_confidence:
- derived
- bygge:
- legal-2026-08-25
- officiell källa:
- https://www.dfs.ny.gov/
Härledd väg till utgivaren. Adressen är byggd ur beteckningen och landar hos utgivarens eget register. dfs.ny.gov.
Raden är en källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.
Kontrollerbara förtroendesignaler
- Sex fasta block, en källa per rad
- Ingen mening skriven av en språkmodell
- Motorversion och läsdatum på varje svar
- Ingen kunddata, inga dokument, ingen rådgivning
- Modellkort och revision publicerade enligt AI-akten