Entra en vigencia actualización de normativa de ciberseguridad aplicable a la industria financiera

Desde el 1 de octubre, comenzó a regir para la industria financiera la obligación de reportar a la Superintendencia de Bancos e Instituciones Financieras (SBIF) aquellos incidentes operacionales que afecten o pongan en riesgo la continuidad del negocio, los fondos o recursos de la entidad o de sus clientes, la calidad de los servicios o la imagen de la institución en un plazo máximo de 30 minutos desde su ocurrencia. Adicionalmente, a partir del 16 de octubre comenzará a regir la obligación de comunicar los incidentes operacionales a través de una casilla especialmente habilitada al efecto en la Extranet de la SBIF, y no por correo electrónico.

 

Sumando a lo anterior, las nuevas exigencias de la SBIF incluyen la obligación de informar oportunamente a los usuarios y clientes sobre los incidentes que afecten la calidad o continuidad de los servicios, la seguridad de sus datos personales o cuando se trate de un hecho de público conocimiento.

 

Finalmente, destacar que a partir del 5 de noviembre de 2018 los incidentes asociados a ciberseguridad deberán ser compartidos por los bancos afectados con el resto de la industria, a modo de establecer un mecanismo coordinado de protección a los usuarios y al sistema en su conjunto.

 

 

Opinión

El Fallo “Oliva c Coma” de la Corte Suprema de Justicia de la Nación. Aspectos legales y resultado económico
Por Fernando A. Font
Socio de Abeledo Gottheil Abogados
empleos
detrás del traje
Alejandro J. Manzanares
De MANZANARES & GENER
Nos apoyan