Entradas
El Banco Central de la República Argentina (BCRA) aprobó hoy nuevos requisitos mínimos.
Para la gestión y control de los riesgos de tecnología y seguridad de la información en los bancos y las billeteras digitales.
Con el objetivo de mejorar la «planificación estratégica de la ciberseguridad, la prevención del fraude y la ciberresiliencia».
Entre las pautas de seguridad específicas que se adoptaron se incluyeron la autenticación con doble factor para billeteras digitales.
Así como medidas para mitigar fraudes, requisitos de consentimiento y pautas para la gestión de fraude en el sistema financiero.
“El BCRA inició el camino para abordar los riesgos y amenazas asociados mediante la adopción de buenas prácticas y lineamientos en 2020 y 2021″.
«En el marco de los avances tecnológicos, la diversidad de participantes del sistema financiero y sus interconexiones, y la expansión de los servicios financieros digitales,
Según explicó la autoridad monetaria, se trata de una actualización «integral» de la normativa vigente.
Que está en línea con las recomendaciones internacionales del Banco de Pagos Internacionales (BIS).
Y también del Consejo de Estabilidad Financiera (FSB, por sus siglas en inglés).
Que establece parámetros mínimos en términos de la gestión de los riesgos de la tecnología y seguridad de la información.
Como también de la gestión de ciberincidentes y otros aspectos clave para evitar ataques en del sistema financiero.
Seis meses para la adopción
En particular, se adoptaron los manuales de Lineamientos de Ciberseguridad y Ciberresiliencia y Glosario de Ciberseguridad – 2020.
Además de la Guía de autodiagnóstico sobre implementación de los lineamientos – 2021.
Y también los Lineamientos de Respuesta y Recuperación de ciberincidentes – 2021.
La norma de los nuevos requisitos mínimos entrará en vigor en 180 días.
Con el fin de permitir una revisión de los procesos para ajustarse a este nuevo abordaje regulatorio.
«El BCRA continuará trabajando en regulaciones sobre gestión de riesgos de tecnología y seguridad de la información”.
