Thomas Holst Laursen

ESMA og FCA skærper rammen for børsnoterede selskabers håndtering af cyberangreb: hvornår foreligger intern viden, hvornår kan offentliggørelse udsættes, og hvordan deles oplysninger lovligt med myndigheder og kunder under MAR, NIS2, DORA og GDPR.

Makroøkonomisk uro får børsnoterede selskaber til at revurdere indtjeningsguidance. Efter MAR skal væsentlige og tilstrækkeligt sikre ændringer oplyses hurtigt. Finanstilsynet tillod midlertidig suspension under COVID, men krævede løbende opdateringer; om samme linje gælder nu, er uafklaret.

ESMA præciserer, at udsættelse af intern viden efter MAR kun er mulig, hvis den ikke strider mod udstederens seneste kommunikation om samme forhold. Samtidig udvides forståelsen af relevante kommunikationskanaler, og en ikke-udtømmende kontrastliste skal lette udsteders vurdering.

ESMA sender høring om teknisk rådgivning til delegerede retsakter under Listing Act, der justerer MAR og MiFID II. Fokus er intern viden i langvarige processer, afgrænsning til enkeltstående begivenheder og præcise udløsningstidspunkter for offentliggørelse samt en mindre rolle for forsinkelse.