
Regulation S-P in 2026: The Incident-Response, Customer-Notice, and Recordkeeping Checklist for Small RIAs and Broker-Dealers
De aangepaste Regulation S-P van de SEC is sinds 3 juni 2026 van toepassing op kleinere gedekte instellingen en vereist een schriftelijk incidentresponsprogramma, klantmelding binnen 30 dagen na het bekend worden, en escalatie van datalekken door dienstverleners binnen 72 uur. Een praktische checklist voor kleine RIAs, broker-dealers en transferagenten met betrekking tot de meldingsbeslissing, toezicht op leveranciers, vernietigingsregels en de administratie die elke stap bewijst.










