在网络攻击中不断披露信息

对于上市实体来说，即使在情况最好的时候，遵守持续披露义务也可能很困难，当触发这些义务的事件的细节不确定或未知时，情况就更加困难了。在网络攻击中，很难决定披露哪些信息以及何时披露。然而，如果不这样做，可能会导致实体的法律和声誉问题。

管理这一问题的一种日益普遍和实用的方法是使用停牌和自愿停牌。传统上，这些是在上市公司控制范围内的情况下使用的。然而，最近，停牌和自愿停牌似乎已被成功地用于帮助上市实体在网络攻击期间遵守其持续披露义务。

在网络攻击期间遵守市场披露要求的难度

澳大利亚的持续披露义务要求上市实体立即披露其了解到的任何信息，即一个合理的人预计会对其证券的价格或价值产生重大影响。

在网络攻击的早期阶段，被列入名单的实体面临的情况是，网络攻击的程度和范围尚不完全清楚，新信息不断涌现。在网络攻击期间，被列入名单的实体对威胁行为者将采取的下一步行动一无所知，不知道威胁行为者何时或是否会削弱实体的运营或发布敏感信息，或两者兼而有之。

由于这些“已知的未知因素”，上市实体很难知道存在哪些可能对其交易证券的“价格或价值产生重大影响”的事实。澳大利亚证券交易所已经认识到这一困难，但表示不愿对网络攻击背景下的“实质性影响”实施规定门槛。令人高兴的是，澳大利亚证券交易所表示，它将更新指导说明8，包括一个网络攻击的例子，有望为上市实体提供一些急需的指导。

有关澳大利亚持续披露义务的进一步细节，请参见下文第(1)项。

利用停牌和自愿停牌来管理持续披露的义务

为了应对这些问题以及对澳大利亚公司的网络攻击大幅增加，ASX社区似乎已经制定了一项“行动计划”，以切实可行的方式管理其披露义务。

一旦上市实体意识到网络攻击，“行动计划”似乎包含以下步骤:

• 召集持续披露委员会;
• 联系该实体的上市主管并要求暂停交易。预先准备的停牌包含类似以下声明:“X请求停牌，以使其能够管理其与网络事件有关的持续披露义务”;
• 在48小时停牌期结束时，出于“管理其持续披露义务”和“由于最初于x日公布的网络事件的影响”，要求该实体的证券自愿停牌;和
• 在自愿停牌结束后，在向市场提供某种形式的最新情况后寻求恢复，并指出调查仍在继续。

停牌和停牌阻止了在asx上市的证券及相关衍生品的交易，这一事实使停牌和停牌成为管理与上市规则3.1下的持续披露义务相关的风险的重要而有效的工具。使用停牌和自愿停牌也可能有助于减少实体及其管理人员在最终发现实体违反其持续披露义务时可能面临的法律和财务后果。

有关停牌及自愿停牌的进一步资料，请参阅下文第(2)项。

准备一个行动计划

上市公司的关键是做好准备，制定“停牌行动计划”。这包括:

• 同意暂停交易的情况，并准备一份暂停交易申请草案。如果实体的系统在网络攻击期间无法访问，则交易暂停也应以硬拷贝的形式提供;
• 同意在何种情况下自愿暂停工作，以及暂停多久;
• 提前与实体的上市主管沟通，商定非工作时间联系的协议;和
• 考虑到该实体的证券被长时间停牌的影响，包括这可能对该实体未来证券发行依赖清理通知制度的能力产生的影响。

重要的是要记住，持续披露的义务是持续的，并且超出了最初的披露。上市实体必须确保所提供的信息保持准确和更新，在网络攻击发生后向市场提供充分的信息。如果网络攻击导致监管机构、主要客户或供应商、股东或其他关键利益相关者感兴趣或采取行动，是否需要发布公告，可能需要做出艰难的判断。

____________________________________________________________

(1)澳大利亚的持续披露义务

澳大利亚的持续披露义务要求上市公司立即披露任何信息信息它就变成了意识到合理的人预计将对该实体证券的价格或价值产生重大影响。义务超出了最初的披露-上市实体必须确保披露的信息保持准确和最新。

以下问题可协助厘定是否须根据《上市规则》第3.1条披露:

1.1信息

我们有什么信息?

必须披露的“信息”包括防止或纠正虚假市场所必需的信息。法院承认，在每个案件中需要披露的“信息”在很大程度上取决于实际情况。

尽管在威胁是动态的且无法获得所有信息的情况下，提供充分的信息披露存在困难，但上市实体的主要要求是通过提供信息，增强投资者对市场的信心和知情参与已知的市场的事实。澳大利亚证券交易所首席合规官丹尼尔•莫兰表示:“我们的目标不是提供完美的信息，而是获得你需要向市场披露的信息。”

1.2就意识到

该实体的人员是否在履行其职责的过程中管有该等资料，或合理地应该管有该等资料?

对信息的感知包括考虑实体是什么信息实际上意识到这一点时，它正在考虑是否向市场披露信息。管理人员不了解有关网络攻击的相关事实(当他们合理地应该知道时)，将无法使实体避免其持续披露义务。

1.3合理的人

通常投资于证bob博彩合法吗券的人在决定是否购买或出售该实体的证券时是否会或可能受到该信息的影响?

在这种情况下，“通情达理的人”是通过“通常投资证券的人”来评估的。bob博彩合法吗合理人测试排除了在短期价格波动期间买卖证券的交易者。

重要的是要考虑这些信息是否会影响一个理性人以当前市场价格交易证券的决定，或因拥有非公开信息而引起对内幕交易的担忧。

1.4材料的影响

这些信息是否重要?它会(或可能)影响购买或出售实体证券的决定吗?

对信息是否对实体证券的价格或价值产生重大影响的测试，必须参照该事件对实体事务的预期程度来确定。

澳大利亚证券交易所没有规定确定“重大影响”的门槛，并要求实体在披露信息时评估投资者的反应。披露的信息对股价影响的证据可能与考虑是否违反了持续披露义务有关。

1.5披露的例外情况

持续披露义务有各种例外情况，包括如果信息包含假设事项或不够明确以保证披露。然而，为了适用例外情况，还必须证明该信息是机密的，并且ASX尚未形成该信息已不再是机密的观点和一个通情达理的人不会期望这些信息被披露。

(二)停牌和自愿停牌

2.1什么是暂停交易?

暂停交易是指交易的暂时中断，不涉及正式暂停报价。

当ASX根据上市规则17.1同意一个实体的证券暂停交易时，这些证券将在ASX交易平台上进入“暂停交易状态”。ASX市场参与者仍然可以下订单、修改或取消订单，但不能进行证券交易。ASX交易平台上现有的证券订单不会自动清除，因为它们是在自愿停牌的情况下。它们仍保留在交易平台上，具有相同的价格/时间优先权，并在暂停解除后交易恢复时可用于执行。

在下列情况下，澳大利亚证券交易所可以同意暂停交易或自愿停牌的请求:

• 受影响证券的交易可能在整个市场没有合理知情的情况下发生;
• 受影响的证券可能存在虚假或无序的市场;或
• 上市实体在其他方面合理要求管理其持续披露义务。

2.2如何申请停牌

实体应联系其所在地分支机构请求暂停交易。

澳大利亚证券交易所可能要求以书面形式提出暂停交易的请求。在实践中，ASX将考虑实体提出的暂停交易的口头请求，但要求该请求尽快以书面形式得到确认。该实体暂停交易的书面请求将在ASX市场公告平台上发布。它应以实体抬头的信函的形式提交给ASX，其中包括上市规则17.1所要求的信息

一个实体应该尽可能早地通知ASX，它可能会或将会要求暂停交易，特别是如果它有可能需要暂停交易的提前警告，或者如果它希望在特定时间内暂停交易。

如果暂停交易的请求是在实体的本地分支机构的正常办公时间内提出的，该实体应首先致电其本地分支机构，提醒澳交所暂停交易的请求，并讨论暂停的原因，然后再通过电子邮件向澳交所发出暂停请求信。

如果暂停交易的请求是在正常办公时间之外提出的，并且该实体没有机会首先与其国内分支机构讨论此事，则该实体应通过电子邮件向ASX发送请求暂停的信函，但应尽快通过电话跟进该电子邮件，以确认已收到该电子邮件。

2.3要求停牌的信中需要包括什么内容?

要求停牌的函件必须包括《上市规则》第17.1条规定的资料:

• 公司停牌的原因;
• 它希望暂停交易持续多久;
• 预期发生的将结束停牌的事件;
• 不知悉不应给予停牌的任何理由;和
• 通知市场有关暂停交易的任何其他必要信息，或澳大利亚证券交易所要求的信息。

2.4什么是自愿停职?

如果一个实体不能在2个工作日内恢复交易(例如，因为它不能更新市场)，该实体需要申请自愿停牌。如果ASX同意根据上市规则17.2自愿暂停实体的证券，则这些证券将在ASX交易平台上进入“暂停状态”。在这种情况下，ASX市场参与者不能下订单或修改订单，也不能交易证券。但是，他们可以取消现有的订单。在暂停交易后的某个时间点，澳交所将从其交易平台上清除所有现有的证券订单。

2.5如何提出暂停申请

该实体必须就停牌提出书面申请，其中须包括《上市规则》第17.2条所规定的资料，包括停牌(或继续停牌)的原因，以及其证券恢复交易的拟议时间表，以便向市场公布。

所述的停牌原因必须包括该实体当前的财务状况、该实体认为对其持续财务可行性至关重要的问题的细节，以及该实体认为其证券的继续交易可能对其处理该问题的能力产生重大损害的确认。

《上市规则》17.2规定，澳交所可要求自愿停牌的请求以书面形式提出。同样，在实践中，ASX将考虑实体提出的自愿暂停的口头请求，但要求该请求尽快以书面形式得到确认。该实体的书面停牌请求将在ASX市场公告平台上发布。它应以实体抬头的信函的形式提交给ASX，其中应包括上市规则17.2所要求的信息。

《上市规则》第17.2条规定自愿暂停上市的书面请求须包括:

• 该单位暂停经营的理由;
• 预计停牌将持续多久;
• 该公司预计将发生的事件将结束停牌;
• 不知道其证券不应停牌的任何理由;和
• 通知市场有关停牌的任何其他必要信息，或澳大利亚证券交易所要求的其他信息。

澳交所可随时终止自愿停牌。它通常会在实体就其所说的将导致取消暂停的事件发布公告后这样做，而实体无需采取任何进一步行动。如果某一实体由于任何原因无法在其原先预期的时间内就其所称将导致停牌解除的事件发布公告，则该实体应发布公告，告知市场延迟的原因，以及其预计能够解除停牌的新日期。

作者:罗伯·汉利，合伙人;米里亚姆·克莱纳，合伙人;律师玛克辛·维特曼;英格丽德·谭，毕业生。