Resolución Bancaria Jb-2148

RESOLUCIÓN JB-2012-2148

LA JUNTA BANCARIA

CONSIDERANDO:


Que en el título II “De la organización de las instituciones del sistema financiero privado”, del libro I “Normas generales para la aplicación de la Ley General de Instituciones del Sistema Financiero” de la Codificación de Resoluciones de la Superintendencia de Bancos y Seguros y de la Junta Bancaria, consta el capítulo I“Apertura y cierre de oficinas en el país y en el exterior de las instituciones financieras privadas y públicas sometidas al control de la Superintendencia de Bancos y Seguros”;

Que en el título X “De la gestión integral y control de riesgos”, del citado libro I, consta el capítulo V “De la gestión del riesgo operativo”;

Que la Superintendencia de Bancos y Seguros debe propender a que lasinstituciones del sistema financiero cuenten con fuertes medidas de seguridad en la tecnología de información y comunicaciones a fin de que los elementos tecnológicos utilizados para entregar sus productos y/o servicios sean seguros y confiables;

Que las instituciones del sistema financiero deben contar con los controles necesarios para proteger los intereses del público, de acuerdo con lo señalado enel artículo 1 de la Ley General de Instituciones del Sistema Financiero;

Que entre los eventos de riesgo operativo que enfrentan las instituciones supervisadas en el desarrollo de sus actividades, se encuentran el “fraude interno” y el “fraude externo”, los cuales podrían ocasionarse a través del uso inseguro de la tecnología de información y comunicaciones;

Que es de vital importancia quelas instituciones del sistema financiero implementen suficientes medidas de seguridad para mitigar el riesgo de fraude por el uso de la tecnología de información y comunicaciones, como elemento fundamental de una administración preventiva que reduzca la posibilidad de pérdidas e incremente su eficiencia, siendo parte de una adecuada gestión de riesgos;

Que el Comité de Supervisión Bancaria deBasilea ha definido y recomienda principios para la administración del riesgo de operación, a fin de que sean aplicados por las instituciones financieras y también consideradas por los supervisores al evaluar la gestión realizada por las entidades controladas;

Que el control por parte del supervisor no consiste únicamente en garantizar que las instituciones controladas posean el capital necesariopara cubrir los riesgos de sus actividades, sino también en alentarlas a que desarrollen y utilicen mejores técnicas de gestión de sus riesgos que les permitan ser más eficientes y competitivas en un entorno de globalización;

Que por tales motivos es necesario reformar dichas normas, con el propósito de establecer medidas de seguridad en la tecnología de información y comunicaciones; y,

Enejercicio de la atribución legal que le otorga la letra b) del artículo 175 de la Ley General de Instituciones del Sistema Financiero,


RESUELVE:

En el libro I “Normas generales para la aplicación de la Ley General de Instituciones del Sistema Financiero” de la Codificación de Resoluciones de la Superintendencia de Bancos y Seguros y de la Junta Bancaria, efectuar los siguientes cambios:ARTÍCULO 1.- En el capítulo I “Apertura y cierre de oficinas en el país y en el exterior, de las instituciones financieras privadas y públicas sometidas al control de la Superintendencia de Bancos y Seguros”, del título II “De la organización de las instituciones del sistema financiero privado”, efectuar las siguientes reformas:

1. En el artículo 39, efectuar las siguientes reformas:

1.1Sustituir el numeral 39.2, por el siguiente:

“39.2 Protección contra clonación de tarjetas.- Contar con dispositivos electrónicos y/o elementos físicos que impidan y detecten de manera efectiva la colocación de falsas lectoras de tarjetas, con el fin de evitar la clonación de tarjetas de débito o de crédito, además de los correspondientes mecanismos de monitoreo en línea de las alarmas...