El d\u00eda lunes 23 de agosto, el Comit\u00e9 de Normas del Banco Central de Reserva (BCR) emiti\u00f3 las \u201cNormas T\u00e9cnicas temporales sobre medidas de ciberseguridad e identificaci\u00f3n de los clientes en canales digitales\u201d las cuales buscan otorgar lineamientos a las instituciones financieras del pa\u00eds para fortalecer sus sistemas de seguridad frente a la reciente alza de ataques cibern\u00e9ticos contra la banca. Estas pr\u00e1cticas il\u00edcitas han generado preocupaci\u00f3n a nivel general, a ra\u00edz de lo anterior, ha surgido la necesidad de redoblar los esfuerzos en materia de ciberseguridad y as\u00ed garantizar la calidad de los diferentes productos y servicios que ofrecen estas instituciones a los consumidores.<\/p>\n\n\n\n
Dicha norma cuenta con una vigencia de 180 d\u00edas a partir de su emisi\u00f3n; dentro de las exigencias que regula la norma se encuentra que los bancos nacionales y sucursales extranjeras constituidas en El Salvador, las sociedades de ahorro y cr\u00e9dito, los bancos cooperativos y las federaciones constituidas bajo la Ley de Bancos Cooperativos y Sociedades de Ahorro y Cr\u00e9dito, como sujetos obligados, deber\u00e1n presentar en el plazo de cinco d\u00edas h\u00e1biles posteriores a la entrada en vigencia las modificaciones al plan presentado previamente a la Superintendencia del Sistema Financiero (SSF) como producto de las adecuaciones que demanda la ya mencionada norma. Dentro de los mecanismos que se contemplan esta que los entes obligados deben ejecutar pruebas de intrusi\u00f3n y escaneos de vulnerabilidades, contar con parches para los componentes tecnol\u00f3gicos y aumentar el n\u00famero de factores de autenticaci\u00f3n de los usuarios, sobre todo cuando se acceden de sitios de internet que no sean de confianza o se trate de cuentas privilegiadas.<\/p>\n\n\n\n
La norma tambi\u00e9n hace una clasificaci\u00f3n de los factores de autenticaci\u00f3n en cuatro categor\u00edas, abarcando informaci\u00f3n obtenida del contrato (categor\u00eda 1), contrase\u00f1as de conocimiento exclusivo del usuario (categor\u00eda 2), claves din\u00e1micas de \u00fanico uso (categor\u00eda 3) e informaci\u00f3n biom\u00e9trica (categor\u00eda 4). De igual manera la normativa brinda lineamientos sobre las garant\u00edas que deben otorgar los sujetos obligados para certificar la veracidad de los productos y servicios digitales que ofrecen para evitar estar frente a fraudes. Las instituciones que no acaten dichas disposiciones ser\u00e1n sancionadas conforme a lo regulado en la Ley de Supervisi\u00f3n y Regulaci\u00f3n del Sistema Financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"
El d\u00eda lunes 23 de agosto, el Comit\u00e9 de Normas del Banco Central de Reserva (BCR) emiti\u00f3 las \u201cNormas T\u00e9cnicas temporales sobre medidas de ciberseguridad e identificaci\u00f3n de los clientes en canales digitales\u201d las cuales buscan otorgar lineamientos a las instituciones financieras del pa\u00eds para fortalecer sus sistemas de seguridad frente a la reciente alza […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[2,20],"tags":[],"yoast_head":"\n