BANCO CENTRAL DE LA REPÚBLICA ARGENTINA COMUNICACIÓN “A“ 4609

“2006 - Año de Homenaje al Dr. Ramón CARRILLO”

BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
COMUNICACIÓN “A“ 4609

27/12/2006

A LAS ENTIDADES FINANCIERAS,
A LAS CAMARAS ELECTRÓNICAS DE COMPENSACIÓN:
Ref.: Circular
RUNOR 1 – 805
Requisitos mínimos de gestión, implementación y control de los riesgos relacionados
con tecnología informática y sistemas de información____________________________________________________________

Nos dirigimos a Uds. para comunicarles que esta Institución adoptó la siguiente resolución:
“ 1. Aprobar las normas sobre “Requisitos Mínimos de Gestión, Implementación y Control de los
Riesgos Relacionados con Tecnología Informática, Sistemas de Información y Recursos Asociados para las Entidades Financieras” a que se refiere el Anexo a la presenteComunicación.
2. Dejar sin efecto (a partir de la entrada en vigencia de la presente comunicación) las disposiciones dadas a conocer mediante la Comunicación “A” 3198 para el caso de Entidades Financieras solamente, manteniendo su aplicación para las Cámaras Electrónicas de Compensación.
3. Establecer la vigencia de la nueva norma de la siguiente forma:
a. A partir de la fecha de su emisión para lasnuevas entidades que se autoricen.
b. A partir de los 180 días corridos desde su emisión, para las Entidades Financieras
que estén autorizadas a la fecha”.

Saludamos a Uds. muy atentamente.

BANCO CENTRAL DE LA REPUBLICA ARGENTINA

Marcelo D. Fernández
Gerente de Auditoria Externa
de Sistemas

ANEXO

Pablo L. Carbajo
Subgerente General de Análisis
y Auditoria

TEXTO ORDENADOACTUALIZADO DE LAS NORMAS SOBRE “REQUISITOS MÍNIMOS DE GESTIÓN, IMPLEMENTACIÓN, Y CONTROL DE LOS RIESGOS RELACIONADOS CON TECNOLOGÍA INFORMÁTICA, SISTEMAS DE INFORMACIÓN Y
RECURSOS ASOCIADOS PARA LAS ENTIDADES FINANCIERAS”

B.C.R.A.

Índice
Sección 1. Aspectos generales.
1.1. Eficacia.
1.2. Eficiencia.
1.3. Confidencialidad.
1.4. Integridad.
1.5. Disponibilidad.
1.6. Cumplimiento.
1.7.Confiabilidad.

Sección 2. Organización funcional y gestión de tecnología informática y sistemas.
2.1. Comité de Tecnología Informática. Integración y funciones.
2.2. Políticas y procedimientos.
2.3. Análisis de Riesgos.
2.4. Dependencia del área de Tecnología Informática y Sistemas.
2.5. Gestión de Tecnología Informática y Sistemas.

Sección 3. Protección de activos de información.
3.1.Gestión de la seguridad.
3.2. Implementación de los controles de seguridad física aplicados a los activos de información.
Sección 4. Continuidad del procesamiento electrónico de datos.
4.1. Responsabilidades sobre la planificación de la continuidad del procesamiento de datos.
4.2. Análisis de impacto.
4.3. Instalaciones alternativas de procesamiento de datos.
4.4. Plan de continuidad delprocesamiento de datos.
4.5. Mantenimiento y actualización del plan de continuidad de procesamiento de datos.
4.6. Pruebas de continuidad del procesamiento de datos.

Sección 5. Operaciones y procesamiento de datos.
5.1. Responsabilidad del área.
5.2. Inventario tecnológico.
5.3. Políticas y procedimientos para la operación de los sistemas informáticos y manejadores de datos.
5.4.Procedimientos de resguardos de información, sistemas productivos y sistemas de
base.
5.5. Mantenimiento preventivo de los recursos tecnológicos.

Versión: 1a.

COMUNICACIÓN “A“ 4609

Vigencia:
27/12/2006

Página 1

REQUISITOS MÍNIMOS DE GESTIÓN, IMPLEMENTACIÓN, Y CONTROL DE LOS
RIESGOS RELACIONADOS CON TECNOLOGÍA INFORMÁTICA, SISTEMAS DE
INFORMACIÓN Y RECURSOS ASOCIADOS PARA LAS ENTIDADESFINANCIERAS

B.C.R.A.

Índice
5.6. Administración de las bases de datos.
5.7. Gestión de cambios al software de base.
5.8. Control de cambios a los sistemas productivos.
5.9. Mecanismos de distribución de información.
5.10. Manejo de incidentes.
5.11. Medición y planeamiento de la capacidad.
5.12. Soporte a usuarios.

Sección 6. Banca electrónica por diversos medios.
6.1. Controles...