# data[].attributes.body
La Ley de Valores de Estados Unidos de 1933 regulaba el mercado de valores hasta 2002. Exigía a las empresas publicar un prospecto sobre cualquier acción que emitiera y cotizara en la bolsa de valores.

# data[].attributes.body
Las corporaciones y los bancos de inversión siempre fueron legalmente responsables de publicar información veraz. Esto incluye la calidad de los estados financieros auditados y su información complementaria.

Aunque las corporaciones eran legalmente responsables, los CEOs no lo eran. Por lo tanto, era difícil procesarlos.

Las empresas Enron Corporation, Tyco International y WorldCom fueron protagonistas de fraudes de alto perfil. Estos hechos disminuyeron la confianza de los inversionistas en los estados financieros corporativos.

Con la creación en 2002 de la Ley SOX se pretendía abordar estos escándalos corporativos como Enron, WorldCom y Arthur Andersen.

SOX prohibía a los auditores hacer trabajos de consultoría para sus clientes auditados, lo cual, evitó el conflicto de intereses que llevó al fraude de Enron.

# data[].attributes.headline
Fecha de implementacion o Creacion de la Ley de SOX:

# data[].attributes.subject
Fecha de implementacion o Creacion de la Ley de SOX:

# data[].attributes.body
La Ley Sarbanes-Oxley de 2002 contiene distintos aspectos que buscan asegurar la veracidad de la información.

La ley SOX creó nuevas reglas para los contadores, auditores y funcionarios corporativos e igualmente impuso requisitos de mantenimiento de registros más estrictos y estableció un estándar para los informes de auditoría.
La ley Sarbanes-Oxley de 2002 se produjo en respuesta a escándalos financieros corporativos altamente publicitados a principios de los años 2000. Los escándalos involucraban a empresas que cotizaban en la bolsa de valores.

# data[].attributes.body
La Ley SOX de 2002 también agrega nuevas sanciones penales por violar las leyes de valores. También modifica o mejora las leyes existentes relacionadas con la regulación de la seguridad de la información. Hasta la creación de la Ley, se contaba con la Ley de Intercambio de Valores de 1933.

Además, establece una nueva ética de responsabilidades corporativas y normas estrictas para prevenir y sancionar el fraude corporativo y actos de corrupción. En este sentido, se crea la Public Company Accounting Oversight Board (PCAOB), organismo regulador que establece los lineamientos acerca de los estándares profesionales, ética y competencia que regirán el desarrollo de las actividades contables, llevando a cabo tres funciones específicas: revisión, regulación y sanción de las empresas. Así mismo la PCAOB es vigilada por la Security and Exchange Commission (SEC).

# data[].attributes.body
La ley SOX ha reglamentado en Estados Unidos diversos controles para mejorar la calidad de la información financiera, teniendo como base las normas de contabilidad, control interno, gobierno corporativo, independencia de las auditorías y el aumento de las sanciones por delitos financieros.

Ley SOX exige que las grandes empresas se ocupen del mantenimiento de registros, además del control del proceso de almacenamiento de la información. Esto con el propósito de permitir el seguimiento y revisión de las transacciones.

SOX requiere que los departamentos de TI establezcan protocolos de autenticación para el almacenamiento y recuperación de la información. De esta forma asigna la responsabilidad a unidades y personas específicas en la organización.

La Ley SOX protege a los empleados que denuncian fraude y declaran ante los tribunales contra sus empleadores. Las empresas no pueden cambiar los términos y condiciones de su empleo. No pueden reprender, despedir o poner en lista negra al empleado. También protege a los contratistas. Los denunciantes pueden informar de cualquier represalia corporativa a la SEC.

# data[].attributes.body
Esta ley tiene como objetivo realzar la responsabilidad corporativa, mejorar la manera en que la información financiera es distribuida, y combatir el fraude corporativo y contable. También creó un comité para vigilar las actividades de la profesión de la auditoría contable.

# data[].attributes.body
Gestión de identidades.

Gestión de roles.

Configuración de contraseñas.

Gestión de usuarios privilegiados.

Controles de revisión.