/ viernes 27 de julio de 2018

Banxico lanza nuevos requerimientos para participantes de SPEI

Pide protocolos y procedimientos que documenten las acciones a tomar en caso de que se materialicen riesgos de ciberseguridad

Con el propósito de propiciar el buen funcionamiento de los sistemas de pagos, el Banco de México (Banxico) publicó nuevos requerimientos a los participantes del Sistema de Pagos Electrónicos Interbancarios (SPEI) para reforzar las políticas y controles en las transferencias de fondos.

En un comunicado, el instituto central destacó que ha determinado establecer obligaciones adicionales a los participantes del SPEI como mejorar los esquemas de respuesta ante posibles riesgos y contar con una identificación plena de las operaciones, en particular cuando se traten de transferencias a empresas que pueden permitir la salida de recursos del sector financiero hacia activos virtuales.

Explicó que de conformidad con los “Principios para reforzar la seguridad de la información en el sistema financiero” reconocidos por el Consejo de Estabilidad Financiera, el Banco de México publicó este viernes las Circulares 10/2018 y 11/2018, por medio de las cuales emitió disposiciones de carácter general sobre políticas y procedimientos adicionales que habrán de seguir los participantes en el SPEI.

Estas disposiciones atienden aspectos como seguir los protocolos de acción ante posibles ataques a la infraestructura tecnológica relacionada con el SPEI, que establezca el Banco de México en su carácter de administrador del sistema, mediante los avisos que este emita.

Así como contar con protocolos y procedimientos que documenten las medidas y acciones a tomar en caso de que se materialicen riesgos de ciberseguridad en su infraestructura tecnológica, en sus canales electrónicos y en la infraestructura tecnológica provista por terceros que pudiera afectar la operación de la institución financiera en el SPEI.

Agregó que los participantes deberán establecer e implementar pruebas de confianza e integridad a su personal, así como al de terceros que provean servicios de tecnología de la información y comunicación, que tengan acceso a información y sistemas relevantes en su operación con el SPEI.

Además de designar un oficial de seguridad de la información responsable del diseño, implementación y verificación de las políticas de prevención de riesgos de ciberseguridad, así como de la implementación de medidas correctivas ante la materialización de estos riesgos que pudiera afectar la operación de la institución en el SPEI.

Banxico apuntó que adicional a estas circulares, se establecieron requerimientos para robustecer los elementos de seguridad en la prestación de servicios de transferencias de fondos a aquellos clientes o empresas que ofrezcan el intercambio o compraventa de activos virtuales.

Entre estas se encuentran: identificar aquellas cuentas pertenecientes a este tipo de clientes con el fin de estar en posibilidad de implementar validaciones adicionales previas a la acreditación de recursos provenientes de transferencias de fondos a través del SPEI.

Añadió que aquellos participantes en el SPEI que lleven cuentas a nombre de los clientes indicados deberán abonar los recursos correspondientes a las órdenes de transferencias de fondos que reciban, al día hábil siguiente al de su recepción, hasta en tanto cuenten con la autorización del Banco de México, como administrador del SPEI, para llevar a cabo en plazos distintos, validaciones adicionales que tengan como propósito asegurar la legitimidad de dichas órdenes.

Además, deberán abstenerse de poner a disposición de este tipo de clientes los recursos correspondientes a las órdenes de transferencias que reciban, el mismo día de su recepción, en aquellos casos en que el Banco de México emita avisos ante posibles ataques a la infraestructura tecnológica del sistema.

Las cuentas que los participantes del SPEI lleven a este tipo de empresas deberán ser cuentas de depósito de dinero a la vista abiertas únicamente en aquellas instituciones financieras facultadas para ofrecerlas (instituciones de crédito, sociedades financieras populares, sociedades financieras comunitarias y sociedades cooperativas de ahorro y préstamo), abundó.

Puntualizó que también deberán abstenerse de proveer cuentas a estas empresas con la finalidad de que estas sean, a su vez, asignadas a clientes para la transferencia de recursos destinados a la compra de activos virtuales.

Con el propósito de propiciar el buen funcionamiento de los sistemas de pagos, el Banco de México (Banxico) publicó nuevos requerimientos a los participantes del Sistema de Pagos Electrónicos Interbancarios (SPEI) para reforzar las políticas y controles en las transferencias de fondos.

En un comunicado, el instituto central destacó que ha determinado establecer obligaciones adicionales a los participantes del SPEI como mejorar los esquemas de respuesta ante posibles riesgos y contar con una identificación plena de las operaciones, en particular cuando se traten de transferencias a empresas que pueden permitir la salida de recursos del sector financiero hacia activos virtuales.

Explicó que de conformidad con los “Principios para reforzar la seguridad de la información en el sistema financiero” reconocidos por el Consejo de Estabilidad Financiera, el Banco de México publicó este viernes las Circulares 10/2018 y 11/2018, por medio de las cuales emitió disposiciones de carácter general sobre políticas y procedimientos adicionales que habrán de seguir los participantes en el SPEI.

Estas disposiciones atienden aspectos como seguir los protocolos de acción ante posibles ataques a la infraestructura tecnológica relacionada con el SPEI, que establezca el Banco de México en su carácter de administrador del sistema, mediante los avisos que este emita.

Así como contar con protocolos y procedimientos que documenten las medidas y acciones a tomar en caso de que se materialicen riesgos de ciberseguridad en su infraestructura tecnológica, en sus canales electrónicos y en la infraestructura tecnológica provista por terceros que pudiera afectar la operación de la institución financiera en el SPEI.

Agregó que los participantes deberán establecer e implementar pruebas de confianza e integridad a su personal, así como al de terceros que provean servicios de tecnología de la información y comunicación, que tengan acceso a información y sistemas relevantes en su operación con el SPEI.

Además de designar un oficial de seguridad de la información responsable del diseño, implementación y verificación de las políticas de prevención de riesgos de ciberseguridad, así como de la implementación de medidas correctivas ante la materialización de estos riesgos que pudiera afectar la operación de la institución en el SPEI.

Banxico apuntó que adicional a estas circulares, se establecieron requerimientos para robustecer los elementos de seguridad en la prestación de servicios de transferencias de fondos a aquellos clientes o empresas que ofrezcan el intercambio o compraventa de activos virtuales.

Entre estas se encuentran: identificar aquellas cuentas pertenecientes a este tipo de clientes con el fin de estar en posibilidad de implementar validaciones adicionales previas a la acreditación de recursos provenientes de transferencias de fondos a través del SPEI.

Añadió que aquellos participantes en el SPEI que lleven cuentas a nombre de los clientes indicados deberán abonar los recursos correspondientes a las órdenes de transferencias de fondos que reciban, al día hábil siguiente al de su recepción, hasta en tanto cuenten con la autorización del Banco de México, como administrador del SPEI, para llevar a cabo en plazos distintos, validaciones adicionales que tengan como propósito asegurar la legitimidad de dichas órdenes.

Además, deberán abstenerse de poner a disposición de este tipo de clientes los recursos correspondientes a las órdenes de transferencias que reciban, el mismo día de su recepción, en aquellos casos en que el Banco de México emita avisos ante posibles ataques a la infraestructura tecnológica del sistema.

Las cuentas que los participantes del SPEI lleven a este tipo de empresas deberán ser cuentas de depósito de dinero a la vista abiertas únicamente en aquellas instituciones financieras facultadas para ofrecerlas (instituciones de crédito, sociedades financieras populares, sociedades financieras comunitarias y sociedades cooperativas de ahorro y préstamo), abundó.

Puntualizó que también deberán abstenerse de proveer cuentas a estas empresas con la finalidad de que estas sean, a su vez, asignadas a clientes para la transferencia de recursos destinados a la compra de activos virtuales.

Local

Aumentan derrumbes en Jalpan por lluvias

En menos de 12 horas están acudiendo con personal de Protección Civil, Obras Públicas y maquinaria pesada para retirar el material desprendido

Local

Cayeron 70% las ventas papeleras

En este tema, dio a conocer que en la entidad se presentó un incremento en la comercialización de computadoras, tabletas y celulares del orden del 20%

Local

Inician la entrega de 4 mil becas en la capital queretana

Esta entrega por el tema de la contingencia ha sido de manera presencial mediante citas espaciadas

Policiaca

Detienen a presuntos ladrones de camión de cervezas

Policías municipales pusieron a disposición de la Fiscalía del Estado a los cinco detenidos, donde se definirá su situación legal

Local

Faltan apoyos para atender a damnificados del sismo de 2017

Sonia Rocha destacó que los apoyos nunca son suficientes y hoy en día todavía hay personas esperando ser atendidos por el gobierno

Policiaca

Aprehenden a exnotario acusado de fraude

Hay alrededor de 64 quejas y los usuarios afectados señalaban pérdidas que iban desde los 20 mil a los 600 mil pesos

Mundo

Más de 300 detenidos en marcha de mujeres en Minsk

Protesta contra el presidente de Bielorrusia, Alexandr Lukashenko, según la ONG pro derechos humanos Vesná

Tecnología

TikTok impugna en la justicia su bloqueo en Estados Unidos

Alega que la prohibición viola el derecho constitucional a la libre expresión así como el derecho a un justo proceso, garantizado por la constitución estadounidense

Mundo

Navalni relata su difícil retorno a la vida

"Me desesperaba porque entendía lo que quería el doctor, pero yo no sabía dónde encontrar las palabras", describe Navalni