{"id":15840,"date":"2020-01-30T08:46:39","date_gmt":"2020-01-30T08:46:39","guid":{"rendered":"http:\/\/fundacionmicrofinanzasbbva.org\/revistaprogreso\/15487\/"},"modified":"2020-02-11T16:11:24","modified_gmt":"2020-02-11T16:11:24","slug":"15487","status":"publish","type":"post","link":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/en\/15487\/","title":{"rendered":"Lineamientos para gestionar riesgos tecnol\u00f3gicos y ciberseguridad"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

El pasado 28 de noviembre la Autoridad Bancaria Europea (EBA, por sus siglas en ingl\u00e9s) public\u00f3 los \u201cGuidelines on ICT and security risk management\u201d, que constituyen la primera regulaci\u00f3n armonizada en Europa dedicada a la gesti\u00f3n de los riesgos tecnol\u00f3gicos y de ciberseguridad para todo tipo de instituciones financieras.<\/p>\n

El documento establece los principios<\/p>\n

\"\"

Joaquin \u00c1. Cortes Hern\u00e1ndez, Director de auditor\u00eda de la FMBBVA<\/p><\/div>\n

que deben regir en las entidades de cr\u00e9dito, empresas de inversi\u00f3n y proveedores de servicios de pago, para la adecuada gesti\u00f3n y mitigaci\u00f3n de los riesgos vinculados a las Tecnolog\u00edas de la Informaci\u00f3n y Comunicaciones (ICT, por sus siglas en ingl\u00e9s) a los que las entidades est\u00e1n expuestas en su d\u00eda a d\u00eda.<\/p>\n

Uno de los prop\u00f3sitos principales que persiguen estas directrices es aportar a las instituciones financieras un mejor entendimiento de las expectativas de los supervisores en relaci\u00f3n con la gesti\u00f3n de ICT y riesgos de ciberseguridad.<\/p>\n

Adem\u00e1s, este marco de requerimientos aspira a garantizar una aproximaci\u00f3n consistente y robusta en el mercado, integrando no solo a los jugadores tradicionales, sino tambi\u00e9n a las Fintech, tanto desde el punto de vista operativo y de control, como desde el punto de vista regulatorio.<\/p>\n

En un momento en el que m\u00faltiples nuevos \u201cjugadores\u201d tecnol\u00f3gicos -m\u00e1s innovadores y m\u00e1s \u00e1giles- han venido irrumpiendo en diferente parcelas del negocio financiero, parec\u00eda imprescindible avanzar hacia una homogeneizaci\u00f3n del \u201ccampo de juego\u201d, considerando tanto la perspectiva de requerimientos regulatorios como la de gesti\u00f3n de riesgos. As\u00ed mismo, supone un acicate para que las instituciones tradicionales impulsen con mayor intensidad la innovaci\u00f3n tecnol\u00f3gica y la sencillez de sus procesos.<\/p>\n

Como es conocido, las gu\u00edas emitidas por la EBA no son en s\u00ed mismas normas que deban ser adoptadas por parte de reguladores, supervisores o instituciones pero, de facto, son asumidas como propias por parte de todos aquellos, m\u00e1xime despu\u00e9s de los periodos de consultas mantenidos previos a su publicaci\u00f3n. Por ello, se espera que sean tenidas en cuenta y que se incorporen en la gesti\u00f3n y gobernanza de las entidades.<\/p>\n

Los aspectos clave contenidos en las gu\u00edas son:<\/p>\n