CNBV cancela creación de Circular en ciberseguridad

En lugar de la Circular Única, la CNBV trabajará en homogeneizar los estándares en sus otras circulares en ciberseguridad.

La Comisión Nacional Bancaria y de Valores (CNBV) dijo que ya no se va emitir la Circular Única de Ciberseguridad,

Que hubiera sido el marco jurídico para normar lo mínimo necesario para mitigar riesgos cibernéticos en todas las entidades financieras.

“Ahorita tenemos un poco de cambio en nuestra visión.

“Lo que encontramos cuando hicimos ya todo el estudio detallado, fue que algunos sectores ya tenían muchos elementos de ciberseguridad que los hacía resilientes o por lo menos tenían estándares mínimos.

“Hay otros sectores que no lo son tanto, entonces en vez de una Circular Única de Ciberseguridad lo que estamos trabajando es en homogeneizar los estándares mínimos.

“Entonces ya no vamos a publicar la circular única porque los sectores son muy diferentes, lo que vamos a hacer es homogeneizar los estándares en las diferentes circulares”.

Aseveró su vicepresidenta de Política Regulatoria, Lucía Buenrostro, en la Octava Convención de Amsofipo.

Daniel Miranda, director general de Desarrollo Regulatorio en la CNBV, detalló que se está trabajando en buscar un estándar.

Pues, actualmente existen diversas disposiciones y en cada una hay ciertos requisitos en materia de seguridad de la información.

Este estándar de normas de ciberseguridad sería implementado de forma paulatina, empezando por aquellas entidades que registran mayor digitalización.

“Se trabaja en buscar un estándar, hoy no está definido necesariamente cuál es el estándar a nivel mundial en temas de ciberseguridad,

“O cuál es el estándar con el cual quisiéramos que el sistema financiero mexicano converja y de qué forma lo vamos a implementar, además deberá ser paulatino dependiendo las entidades.

“¿Qué entidades serían las que van a ser consideradas en un inicio? Pues sin duda aquellas que están tendiendo a más operaciones digitales y están más expuestas a estos riesgos.

“Pero, no sólo se trata de desarrollar sistemas, sino también todo lo que tiene que ver con una estructura de gobernanza”, señaló Miranda.