Datos y ciberseguridad
| Autor | Víctor Andrade |
| Páginas | 26-27 |
Industria Legal
vandrade@altlegal.cl
Víctor Andrade
Avenida Alonso de Córdova 5870, of. 906, Las Condes, Santiago
www.altlegal.cl
El año que recién nos ha dejado supuso un
aterrizaje forzoso a la digitalización plena en
muchas organizaciones, incluyendo la
necesidad, aún en un sector financiero con
importantes inversiones en materia
tecnológica, de una rápida conversión de
actividades realizadas comúnmente en
entornos corporativos presenciales, que
cuentan con sus propias lógicas de protección
y seguridad -partiendo por el control perimetral
y vigilancia privada- a entornos de
colaboración puramente digitales, donde lo
apremiante (dada la contingencia) era la
conectividad, continuidad y facilidad de
adaptación. Así, la premura por mantener el
funcionamiento operacional más elemental
genero fuertes incentivos para pasar por alto
los test “más ácidos” en materia de
ciberseguridad lo que se vio reflejado, entre
otros, en la flexibilización de mecanismos de
intercambio de información entre
colaboradores, acortamiento de procesos de
selección de proveedores, y la postergación de
actualizaciones en infraestructura que no
fuesen absolutamente críticas, privilegiando de
esta manera la mantención y operación de
sistemas actuales, incluso de los componentes
legacy existentes.
En ese sentido, a nivel regulatorio,
reconociendo que no se tratan de iniciativas de
último minuto sino de proyectos que venían
estudiándose antes de la pandemia, destaca
positivamente el reforzamiento de diversas
políticas de gestión de riesgos operacionales y
de ciberseguridad en el sector financiero, los
que -a modo ejemplar- pueden resumirse en
los siguientes hitos: (i) Publicación de nuevo
capítulo 20-10 de la Recopilación Actualizada
de Normas para Bancos (“RAN”) sobre gestión
de seguridad de la información y
ciberseguridad por la CMF, el 6 de julio de
2020.
(ii) Nueva norma que aumenta las exigencias de
gestión de seguridad y ciberseguridad para el
Administrador de Fondos de Cesantía y las
Administradoras de Fondos de Pensiones por
parte de la Superintendencia de Pensiones, el 16
de diciembre de 2020. (iii) Consulta pública de la
CMF sobre norma de gestión de riesgo
operacional y ciberseguridad para compañías de
seguros, de 6 de enero de 2021.
Así las cosas, y sin perjuicio de las exigencias
diferidas que aplicarán en cada caso, esperamos
iniciar este 2021 con una regulación cada vez
más fortalecida en este apartado.
DATOS Y
CIBERSEGURIDAD
2020 y el perfeccionamiento de la
normativa de ciberseguridad en el
sector financiero.
Para continuar leyendo
Solicita tu prueba