Für börsennotierte US-Unternehmen, an US-Börsen gelistete ausländische private Emittenten und bestimmte Tochtergesellschaften.
- Section 302 — vierteljährliche Bestätigungen durch CEO/CFO
- Section 404 — jährliche Beurteilung der ICFR (interne Kontrollen über die Finanzberichterstattung) durch das Management, plus Bestätigung durch den Abschlussprüfer für Accelerated Filers
- Section 906 — strafrechtliche Zertifizierung (schwere Straftat bei wissentlich falschen Angaben)
Cybsis 2.0 umfasst die ICFR-Dokumentation, IT General Controls (ITGCs) und die Dokumentation je wesentlichem Prozess.