מוסד בנקאי יחויב להודיע על אירוע אבטחה במערכותיו לרגולטור הפדרלי בהקדם האפשרי, ובכל מקרה לא יאוחר מ-36 שעות מרגע שאותר. ספקי שירותים למוסדות בנקאיים יחויבו להודיע למוסדות בהקדם האפשרי על אירוע אבטחה במערכותיהם, אם אותו אירוע פגע בשירותים שנתנו למוסדות למשך ארבע שעות לפחות.
כך קובעת תקנה חדשה שפרסם התאגיד הפדרלי לביטוח פיקדונות, בשיתוף עם מועצת הנגידים של מערכת הפדרל ריזרב והמשרד לביקורת המטבע במשרד האוצר האמריקאי (Office of the Comptroller of the Currency).
התקנה תיכנס לתוקף ב-1.4.2022, והמוסדות המפוקחים נדרשים לבצע את הפעולות הדרושות כדי לעמוד בה עד 1.5.2022.