superintendencia


CAPITULO DECIMO SEGUNDO: REQUERIMIENTOS MÍNIMOS DE SEGURIDAD Y CALIDAD EN EL MANEJO DE INFORMACIÓN A TRAVÉS DE MEDIOS Y CANALES DE DISTRIBUCIÓN DE PRODUCTOS Y SERVICIOS
1 Criterios de Seguridadde la información
a) Confidencialidad: Hace referencia a la protección de información cuya divulgación no está autorizada.
b) Integridad: La información debe ser precisa, coherente y completa desdesu creación hasta su destrucción.
c) Disponibilidad: La información debe estar en el momento y en el formato que se requiera ahora y en el futuro, al igual que los recursos necesarios para su uso.2.2. Criterios de Calidad de la información
a) Efectividad: La información relevante debe ser pertinente y su entrega oportuna, correcta y consistente.
b) Eficiencia: El procesamiento y suministrode información debe hacerse utilizando de la mejor manera posible los recursos.
c) Confiabilidad: La información debe ser la apropiada para la administración de la entidad y el cumplimiento de susobligaciones.
Vulnerabilidad informática
Ausencia o deficiencia que permite violar las medidas de seguridad informáticas para poder acceder a un canal de distribución o a un sistema específico deforma no autorizada y emplearlo en beneficio propio o como origen de ataques por parte de terceros
Información confidencial
Atendiendo lo dispuesto en el artículo 15 de la Constitución Política deColombia y sin perjuicio de lo establecido en el numeral 4 Capítulo Noveno de la presente Circular y demás normas aplicables sobre la materia, se considerará confidencial para efectos de la aplicación delpresente Capitulo toda aquella información amparada por la reserva bancaria V. gr. número de cuenta; número de identificación personal (PIN); número de tarjeta física; información sobre depósitos oinversiones de cualquier tipo, créditos, saldos, cupos y movimientos de cuenta, siempre que vayan acompañados del nombre o número de identificación del cliente.
1.1.1. Dotar de seguridad la...