занимается валидацией, данные не прошли проверку -> компания сообщила бирже
Если не прошли, то вообще пофиг (хотя твоя уголовка останется). А вот если прошли, а потом истина вскрылась(что неизбежно) эти удар вышеуказанное. Ну и вообще, чем меньше желающих подделывать документы - тем меньше работы этой компании, а заявление о подделке - от силы 5 минут работы одного человека, так что даже экономически она стимулирована сообщать обо всех случаях.