#risk-management
Strategies for identifying and mitigating business risks including insurance
El CMMC 2.0 va entrar en vigor el 10 de novembre de 2025, i les avaluacions de tercers de Nivell 2 comencen el 10 de novembre de 2026. Una guia pràctica sobre l'abast, el cost (80.000 $ – 250.000 $ en tres anys), les 14 famílies de controls, la regla POA&M i un camí de 90 dies per a petits contractistes del DoD.
Calcula les quotes d'ingressos per client amb un exemple de sis clients, entén el llindar de divulgació del 10% i mantén separada la concentració de comptes a cobrar.
La Secció 409 d'ERISA imposa una responsabilitat personal als fiduciaris dels plans 401(k), i el vel corporatiu no protegeix els propietaris de petites empreses. Aquesta guia explica l'estàndard d'expert prudent, el deure de supervisió de Tibble contra Edison i com la contractació d'un gestor d'inversions de la Secció 3(38) transfereix la discreció d'inversió —i la major part de la responsabilitat relacionada— fora del patrocinador del pla.
Una guia pràctica sobre l'assegurança de manifestacions i garanties (RWI) per a M&A del mercat mitjà el 2026 — com funcionen les pòlisses de compra i venda, primes d'entorn el 2,5–3% del límit amb retencions properes al 0,5%, les principals categories d'incompliment que generen reclamacions i quan el dipòsit en garantia tradicional encara guanya.
Una primera auditoria SOC 2 Tipus II requereix una finestra d'observació mínima de tres mesos —sis mesos per a la majoria de compradors corporatius— i té un cost total d'entre 45.000 i 150.000 dòlars per a una startup SaaS de menys de cinquanta persones. Aquí t'expliquem què cobreixen els Criteris de Serveis de Confiança, com delimitar l'abast del projecte i els sis errors de preparació que fan fracassar els primers exàmens.
Com la Llei WARN federal activa un termini de notificació de 60 dies a partir de 100 empleats, les tres excepcions limitades, els salaris retroactius i les sancions de 500 $ per dia, i les lleis estatals mini-WARN (NY, NJ, CA) que augmenten el llindar a 90 dies, 25 empleats o indemnitzacions obligatòries.
Les lleis SB 253 i SB 261 de Califòrnia exigeixen que les empreses amb ingressos de més de 500 milions de dòlars que operen a Califòrnia declarin les seves emissions d'abast 1, 2 i 3 i publiquin informes de risc climàtic alineats amb el TCFD. El primer informe d'emissions de la SB 253 s'ha de presentar el 10 d'agost de 2026; aquí t'expliquem qui hi està subjecte, què cal presentar i com cal preparar-se.
L'assegurança D&O per a startups el 2026 sol costar entre 3.500 i 10.000 dòlars anuals per a una cobertura d'entre 1 i 3 milions de dòlars; els term sheets de la Sèrie A solen requerir entre 3 i 5 milions de dòlars en un termini de 60 a 90 dies després del tancament. Les reclamacions més habituals en empreses de menys de 100 empleats provenen de disputes laborals, no d'al·legacions de valors.
L'assegurança de responsabilitat per pràctiques laborals (EPLI) costa a les petites empreses entre 800 i 3.000 dòlars l'any, però una sola reclamació no coberta per discriminació, assetjament o acomiadament improcedent té una mitjana de 80.000 dòlars en costos de defensa; aquí s'explica què cobreix l'EPLI, com la preuen les asseguradores i com comprar-la sense pagar de més.
Com l'Aranzel Harmonitzat de 10 dígits, els complements del Capítol 99 i les capes de la Secció 301 assignen la responsabilitat legal dels drets de duana a l'importador oficial —no a l'agent— i com una declaració voluntària prèvia segons la norma 19 U.S.C. § 1592(c)(4) pot limitar les sancions als interessos si es detecten errors abans de les auditories de la CBP.
Una guia de models de finançament per a petites empreses que compara plans de salut grupals totalment assegurats, amb finançament anivellat i autofinançats, amb els càlculs sobre la cobertura stop-loss, l'exposició fiduciària d'ERISA, les presentacions del formulari 5500 i quan cada model realment estalvia diners.
S&P preveu un augment del 15-20% en les primes de ciberassegurança per al 2026 després d'un increment del 126% en els incidents de ransomware. Una guia dels controls que els subscriptors exigeixen ara, preus típics per a petites empreses (1.000 $ - 7.500 $ per 1 M $ de cobertura) i les exclusions darrere de la taxa de denegació de reclamacions del 40%+.
