sibiof

NORMA SOBRE GESTIÓN DE RIESGO TECNOLÓGICO
Resolución Nº CD-SIBOIF-500-1-SEP19-2007
De fecha 19 de septiembre de 2007
El Consejo Directivo de la Superintendencia de Bancos y de Otras InstitucionesFinancieras,
CONSIDERANDO
I
Que es objeto de esta Superintendencia promover que las instituciones supervisadas cuenten con un sistema de control de riesgos que les permita identificar, medir,limitar, controlar y reportar los riesgos que enfrentan, con el fin de mitigar o eliminar el posible impacto negativo de dichos riesgos;
II
Que entre los riesgos que enfrentan las institucionessupervisadas en el desarrollo de sus actividades se encuentran los riesgos operativos, los cuales pueden generarse por deficiencias o fallas en los procesos internos, en la Tecnología de Información (TI), enlas personas o por ocurrencia de eventos externos;
III
Que es necesario establecer los criterios mínimos prudenciales para la identificación y administración de los riesgos asociados a la Tecnologíade Información (TI), a fin de contribuir positivamente a la estabilidad y eficiencia del sistema financiero;
IV
Que con base en las facultades que le confiere el artículo 3, numeral 13 y el artículo10 de la Ley Nº 316, Ley de la Superintendencia de Bancos y de Otras Instituciones Financieras, reformados por la Ley Nº 552, Ley de Reformas a la referida Ley 316; y los artículos 40 y 134 de Ley Nº561, Ley General de Bancos, Instituciones Financieras no Bancarias y Grupos Financieros;
En uso de sus facultades,
HA DICTADO,
La siguiente:
2
NORMA SOBRE GESTIÓN DE RIESGO TECNOLÓGICOResolución Nº CD-SIBOIF-500-1-SEP19-2007
CAPÍTULO I
CONCEPTOS, OBJETO Y ALCANCE
Arto. 1. Conceptos.- Para efectos de la presente norma, se establecen los siguientes conceptos:
a) Alta Gerencia: La personaque en las instituciones ocupe el cargo de ejecutivo principal (Presidente Ejecutivo, Director General, Director Ejecutivo, Gerente General), o sus equivalentes.
b) Análisis de Impacto de Negocio:...