AI & Enterprise

韩国扩大信息安全披露范围：KOSPI、KOSDAQ全部上市公司纳入适用

韩国科学技术信息通信部20日表示，《信息安全产业促进法施行令》修订案已在国务会议上获得通过。根据新规，自2027年起，信息安全披露义务将覆盖KOSPI、KOSDAQ全部上市公司，并新增负有ISMS认证义务的企业；原先适用于公共机构、金融公司等的豁免规定将被取消，小企业则自2029年1月1日起纳入适用范围。

Industry

韩国修订《信息通信网法》：企业未申报也可因攻击迹象启动现场调查

在金融、电信等领域网络攻击事件频发之际，韩国自10月1日起实施修订后的《信息通信网利用促进及信息保护等相关法律》。今后即使企业未主动申报，主管部门也可依据网络攻击迹象启动现场调查。修订内容还包括增设侵害事故调查审议委员会，并强化罚则、用户告知以及CISO和ISMS相关要求。