Modificación de la norma RAN 20-7 sobre externalización de servicios - Núm. 1-2020, Enero 2020 - Artículos de Derecho, Empresa y Tecnología - Libros y Revistas - VLEX 842614341
Información jurídica inteligente
 Chile | +56 (2) 28 98 60 32

Modificación de la norma RAN 20-7 sobre externalización de servicios

Document Citado por Relacionados
Vincent
AutorAndrés Pumarino Mendoza
CargoAbogado. UAI,Magister en Negocios UAI, Profesor Fac. Ingeniería PUC, Derecho, empresa y tecnología

Con el objeto de impulsar la competencia y generar mayores beneficios para los clientes y el desarrollo de los mercados, se hace necesario flexibilizar la disposición de mantener un site en Chile para los servicios externalizados, bajo ciertas condiciones, considerando que este requerimiento podría desalentar el ingreso de nuevos actores, y por ende afectar al desarrollo de la industria.

Esta norma contempla que si el procesamiento de información es realizado en el extranjero, requieren mantener un site de contingencia en el país para las actividades que hayan sido consideradas significativas o estratégicas. La presente modificación normativa permitirá la posibilidad de que el directorio excepcione esta última condición, siempre y cuando se asegure que la institución ha adoptado las medidas necesarias para que los servicios externalizados cumplan con las siguientes exigencias:

• El tiempo de recuperación objetivo (RTO) debe ser aprobado por el directorio en función de un análisis de impacto (BIA) y de riesgo (RIA) que sea consistente con la criticidad del(os) servicio(s) externalizado(s). Lo anterior, debe ser evaluado y probado al menos anualmente.

•Que los sites de procesamiento de datos cumplan con un tiempo de disponibilidad de operación igual o superior a lo dispuesto en el Capítulo 20-9 de la RAN.

•Que los sites se encuentren en ubicaciones distintas que mitiguen tanto el riesgo geográfico como los riesgos políticos.•Que en términos de seguridad de la información los servicios externalizados se provean en un ambiente consistente con las políticas y estándares...

Para continuar leyendo

Solicita tu prueba

Búsquedas relacionadas:

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR