REQUERIMIENTOS MÍNIMOS DE SEGURIDAD Y CALIDAD EN EL MANEJO DE INFORMACIÓN A TRAVÉS DE MEDIOS Y CANALES DE DISTRIBUCIÓN DE PRODUCTOS Y SERVICIOS

Las instrucciones de que trata el presente capitulo deberán ser adoptados por todas las entidades sometidas a la inspección y vigilancia de la Superintendencia Financiera De Colombia (SFC) y deberánimplementar y tener en cuenta las siguientes definiciones y criterios de seguridad: A) Confidencialidad, B) Integridad y C) Disponibilidad; ademas de los criterios de calidad de la información: A)Efectividad, B) Eficiencia y C) Confiabilidad.

También hay canales de distribución de servicios financieros como:
A) Oficinas
B) Cajeros automáticos (ATM)
C) Receptores de cheques
D) Receptoresde dinero en efectivo
E) POS (Incluye Pin Pad)
F) Sistemas de audio respuesta (IVR)
G) Centro de atención telefónica (Call center, contac center)
H) Sistemas de acceso remoto para clientes (RAS)I) Internet
J) Dispositivos móviles

Para la realización de operaciones a través de canales de distribución descritos anteriormente, tales como: Cheques, tarjetas débito y crédito, dinero. Se debetener medidas de seguridad informáticas para evitar acceder a un canal de distribución o a un sistema especifico de forma no autorizada y emplearlo a beneficio propio.

Para realizar una operación(acciones de las cuales se desarrollan, ejecutan o materializan los productos o servicios que prestan las entidades a sus clientes o usuarios) se deben tener claros los conceptos de cliente, usuario,producto , servicio y dispositivo mecanismo.

Hay información confidencial como aquella que es amparada por la reserva bancaria como por ejemplo: Numero de cuenta, numero de identificación personal(PIN), numero de tarjeta física; información sobre depósitos o inversiones de cualquier tipo, créditos, saldos, cupos y movimientos de cuenta, siempre que vayan acompañados del nombre o numero deidentificación del cliente. También se pueden clasificar como confidencial otro tipo de información a la que se documente y este a disposición de la SFC.

Se debe disponer de hadware, software y equipos...