El pasado 31 de agosto, la Superintendencia de Bancos e Instituciones Financieras (SBIF, por sus siglas) actualizó el Capítulo 20-8 de la Recopilación Actualizada de Normas (RAN), donde se establece la obligación de información de incidentes operacionales. Ésta resulta ser una importante actualización desde la última circular de enero de este año por lo que indica, en mayor detalle, las obligaciones de información de los bancos tanto a la Superintendencia como a los usuarios afectados por incidentes de ciberseguridad. Uno de los aspectos que resulta de mayor interés es que se establece la obligación de mantener un sistema de alerta de incidentes entre los miembros de la industria. Así, las demás entidades puedan adoptar las medidas necesarias.
Nota Completa