“四天内提交 8-K”，SEC 网络事故时钟究竟从哪天开始？
找回“四天内披露”背后的事故发现、重大性决定、申报、延迟与 amendment 记录，避免用错起算日。
重点监测信号
- 安全团队有事故发现时间，却找不到 registrant 何时作出重大性判断
- 法律或投资者关系讨论把向司法部提出申请误当成自动暂停 Item 1.05 截止日
- 首次申报临近，实质信息仍不可得，也没有负责人追踪后续 amendment
SEC 的四个工作日通常从 registrant 认定网络安全事故具有重大性之日起算，不是从安全团队首次发现事故之日起算。发现事故启动的是另一项要求：公司必须在没有不合理拖延的情况下完成重大性判断。要找回真实申报时钟，必须分开保存四项记录：发现、重大性判断、Item 1.05 申报或有效延迟，以及后续 amendment。
事故响应与披露顾问公司的销售负责人会在获授权的上市公司安全、法律和投资者关系 Telegram 群里遇到这项混淆。值得看的商业讨论不是一张“SEC 只给四天”的转发图，而是 registrant 缺少决定记录、披露日期临近，或安全与披露负责人之间仍在传递变化中的事实。晚一天看到，可能就错过公司分配决定记录恢复、申报支持和后续信息追踪工作的会议。
本文只解释怎样恢复来源，不判断某次事故是否重大，也不建议 registrant 应披露什么。具体判断应由公司的获授权法律与披露顾问按事实作出。
“四天”背后藏着四种时间
SEC 的2023 年最终规则与 Form 8-K Item 1.05要求 registrant 披露其认定具有重大性的网络安全事故，说明事故性质、范围和时间的重大方面，以及对 registrant 已有或合理预期会有的重大影响。
工作流最常见的错误，是把一个时间复制到所有字段。安全工单记录首次发现；另一份获授权记录说明何时认定重大性；EDGAR 显示申报何时被接收；后续技术发现又可能启动 amendment 时钟。这些日期回答不同问题，不能互相覆盖。
保存发现时间，但不要从这里计算四天
先记录 registrant 何时、通过什么方式发现该事故或一系列相关未经授权事件。保存事故编号、受影响环境、当时已知事实、来源系统、时区和启动响应流程的负责人。
发现时间不会自动启动四个工作日。Item 1.05 要求 registrant 在发现后不作不合理拖延地判断重大性。这既不允许公司为了推迟申报而搁置决定，也承认事故事实需要调查。
除非来源确实写明，不能把发现时间改写成“管理层知悉时间”。还要保留关联事故分析：SEC C&DI 104B.09 说明，多次事故各自看来不重大时，若彼此相关，合并后仍可能需要披露。
把重大性判断单独保存成决定记录
四个工作日从 registrant 认定事故具有重大性的日期开始。SEC Form 8-K C&DIs重申传统重大性标准：合理股东是否很可能认为该信息对投资决定重要，或它是否会显著改变可得信息的总体组合。分析要考虑所有相关事实，包括定量与定性因素。
决定记录至少要写清：
- 决定日期、时区和被评估的事故范围；
- 按 registrant 流程获授权作出判断的人或机构；
- 当时可得事实、保留的不确定项，以及已考虑的重大或合理预期重大影响；
- 批准记录及接收决定的申报负责人。
董事会会议可能是某家公司流程的一部分，但规则没有把董事会表决设为统一触发点。群里一句“board 已决定”仍要找回 registrant 的实际记录。同样，咨询美国司法部、联邦调查局或其他机构本身不会证明重大性；C&DI 104B.04 明确允许公司在评估完成前咨询有关机构。
计算截止日，再用书面记录验证延迟
确定重大性日期后，按 registrant 的申报日历计算四个工作日并保存算法。然后在 EDGAR按 registrant、表格类型和接收时间核对公开申报。EDGAR 能证明公开文件和接收时间，不能证明此前私下的发现和决定过程。
不能因为有人申请国家安全或公共安全延迟，就把状态写成“时钟暂停”。SEC C&DI 104B.01 明确说，申请本身不会改变申报义务。只有美国司法部长认定立即披露会对国家安全或公共安全造成重大风险，并在 Form 8-K 原截止日前书面通知 SEC，才可以延迟。
首次延迟最长可以是 30 天；继续延迟须满足 Item 1.05(c) 的后续判断与通知条件。如果追加申请被拒绝或未获回复，C&DI 104B.02 规定在现有延迟期结束后四个工作日内申报。如果司法部长提前结束延迟，C&DI 104B.03 规定在通知 SEC 与 registrant 后四个工作日内申报。
首次申报与 amendment 必须分成两行
Item 1.05 截止后，事故调查仍可能继续。如果所需信息在首次申报时尚未确定或不可得，Item 1.05(b) 要求 registrant 在文件中指出缺少的信息，并在确定该信息或信息变得可得后的四个工作日内提交 amendment。
因此，账本要为首次 8-K 和后续 8-K/A 各留一行。准确记录哪项所需事实不可得、谁负责调查、何时变得可得，以及 amendment 截止日。“调查仍在进行”不能用来删除首次申报记录，也不能把所有已知重大事实无限期延后。
收到的是截图或转发说法时，可用官方来源阶梯找回原始 SEC 记录，再采信第三方摘要。监管更新简报核对则处理相邻问题：怎样分开官方更新和内部解释。
示例：把一句急促消息还原成时钟账本
下面是用于说明的合成片段，不来自真实公司或事故：
“周五发现 cyber incident。Legal 说重大，四天内报 8-K。已申请 DOJ delay。”
销售负责人不能直接从这句话算日期。周五没有年月日和时区；不清楚 legal 是否完成 registrant 的最终判断、判断发生在何时、涉事公司是否为 registrant、是否存在关联事故，以及司法部长是否发出所需书面通知。
恢复后的账本应包含：
- 发现记录：带日期的事故记录、当时已知事实与范围。
- 重大性记录：另一个日期的获授权判断、考虑过的事实和申报负责人。
- 截止日记录：从第二项起算四个工作日，并标明 EDGAR 提交状态。
- 延迟记录：申请时间加司法部长判断与书面通知，找不到则写
未找到符合条件的通知。 - Amendment 记录：首次申报时不可得的信息、可得日期、负责人及 8-K/A 截止日。
只有这些字段都有来源，顾问公司才能界定决定记录恢复、申报支持或 amendment 追踪。账本不替 registrant 判断重大性，也不认证合规。
关键事实
- SEC 于 2023 年 7 月 26 日通过网络安全披露规则。
- Item 1.05 通常要求 registrant 在认定事故重大后四个工作日内提交 Form 8-K。
- 重大性判断须在发现事故后不作不合理拖延地完成。
- 向司法部提出延迟申请不会自行改变截止日。
- 首次申报应指出不可得的所需信息；确定或取得后四个工作日内以 amendment 补充。
- EDGAR 证明公开申报和接收时间，不证明 registrant 私下的发现或决定历史。
TOP Prospect 可以在用户主动连接且有权访问的 Telegram 群里筛选、合并这些残缺讨论，保留原文、来源与时间，去掉明显重复，并安排人工优先查看。它不能进入事故系统或董事会记录、判断重大性、替 registrant 计算法律期限、联系参与者、提供法律意见或向 SEC 申报。定价与访问方案说明的是发现层。
常见问题
网络事故被发现时，四个工作日就开始计算吗？
不是。Item 1.05 通常要求 registrant 在认定事故具有重大性后四个工作日内申报；发现事故后，registrant 必须在没有不合理拖延的情况下作出重大性判断。
Item 1.05 的重大性判断必须由董事会作出吗？
SEC 规则把义务放在 registrant 身上，并未把董事会表决设为所有公司的统一触发条件。公司应按获授权披露流程保存由谁、何时作出判断。
向司法部申请延迟会停止申报时钟吗？
不会。SEC C&DI 104B.01 明确说，仅提出申请不会改变申报义务。只有美国司法部长作出所需判断，并在 Form 8-K 原定截止前书面通知 SEC，才可以延迟。
什么时候需要提交 Item 1.05 amendment？
如果 Item 1.05(a) 要求的信息在首次 Form 8-K 申报时尚未确定或不可得，registrant 要指出缺失信息，并在确定该信息或信息变得可得后的四个工作日内提交 amendment。
有用的交接不是“周五加四天”，而是发现、重大性、申报、延迟与 amendment 各自保留来源和时间的账本。
常见问题
网络事故被发现时，四个工作日就开始计算吗？
不是。Item 1.05 通常要求 registrant 在认定事故具有重大性后四个工作日内申报；发现事故后，registrant 必须在没有不合理拖延的情况下作出重大性判断。
Item 1.05 的重大性判断必须由董事会作出吗？
SEC 规则把义务放在 registrant 身上，并未把董事会表决设为所有公司的统一触发条件。公司应按获授权披露流程保存由谁、何时作出判断。
向司法部申请延迟会停止申报时钟吗？
不会。SEC C&DI 104B.01 明确说，仅提出申请不会改变申报义务。只有美国司法部长作出所需判断，并在 Form 8-K 原定截止前书面通知 SEC，才可以延迟。
什么时候需要提交 Item 1.05 amendment？
如果 Item 1.05(a) 要求的信息在首次 Form 8-K 申报时尚未确定或不可得，registrant 要指出缺失信息，并在确定该信息或信息变得可得后的四个工作日内提交 amendment。
资料来源与延伸阅读
- SEC Release Nos. 33-11216 与 34-97989，Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure，2023 年 7 月 26 日
- SEC Form 8-K，Item 1.05 Material Cybersecurity Incidents，2026 年 8 月 13 日访问
- SEC Compliance and Disclosure Interpretations，Exchange Act Form 8-K Section 104B，2026 年 8 月 13 日访问
- SEC EDGAR Search，2026 年 8 月 13 日访问
值得关注的潜在线索 Signal 是怎样被发现的
了解 Top商业线索怎样发现和整理值得核实的 Signal、保留 Telegram 原始上下文、去掉重复消息并安排查看顺序。是否跟进以及下一步做什么，仍由用户决定。
