Circular N° A5374 del Banco Central de la República de Argentina, 12-12-2012

• Número de circular: A5374
• Fecha: 12 Diciembre 2012
• Materia: RUNOR

“2012 – Año de Homenaje al doctor D. Manuel Belgrano”

COMUNICACIÓN “A” 5374 12/12/2012

A LAS ENTIDADES FINANCIERAS: Ref.: Circular

RUNOR 1 - 1005

Normas sobre “Requisitos mínimos de gestión,

implementación y control de los riesgos

relacionados con tecnología informática,

sistemas de información y recursos asociados

para las entidades financieras”. Modificación

.

____________________________________________________________

Nos dirigimos a Uds. para comunicarles que esta Institución adoptó la siguiente resolu-

ción:

“- Sustituir, a partir del 1.3.13, la Sección 6. de las normas sobre “Requisitos mínimos de gestión,

implementación y control de los riesgos relacionados con tecnología informática, sistemas de in-

formación y recursos asociados para las entidades financieras”, por la que se acompaña en

anexo que forma parte de la presente comunicación.”

Saludamos a Uds. atentamente.

BANCO CENTRAL DE LA REPÚBLICA ARGENTINA

Mara I. Misto Macias Alfredo A. Besio

Gerente Principal de

Seguridad de la Información Subgerente General

de Normas

ANEXO

B.C.R.A. REQUISITOS MÍNIMOS DE GESTIÓN, IMPLEMENTACIÓN Y CONTROL DE LOS

RIESGOS RELACIONADOS CON TECNOLOGÍA INFORMÁTICA, SISTEMAS DE

INFORMACIÓN Y RECURSOS ASOCIADOS PARA LAS ENTIDADES FINANCIERAS

Índice

5.6. Administración de las bases de datos.

5.7. Gestión de cambios al software de base.

5.8. Control de cambios a los sistemas productivos.

5.9. Mecanismos de distribución de información.

5.10. Manejo de incidentes.

5.11. Medición y planeamiento de la capacidad.

5.12. Soporte a usuarios.

Sección 6. Canales Electrónicos.

6.1. Alcance.

6.2. Procesos de referencia.

6.3. Requisitos generales.

6.4. Escenarios de Canales Electrónicos.

6.5. Matriz de Escenarios.

6.6. Glosario de términos utilizados en la Sección 6.

6.7. Tablas de requisitos técnico-operativos mínimos.

Sección 7. Delegación de actividades propias de la entidad en terceros.

7.1. Actividades Factibles de Delegación.

7.2. Responsabilidades propias de la entidad.

7.3. Formalización de la delegación.

7.4. Responsabilidades del tercero.

7.5. Implementación del procesamiento de datos en un tercero.

7.6. Control de las actividades delegadas.

7.7. Planificación de continuidad de la operatoria delegada.

Sección 8. Sistemas aplicativos de información.

8.1. Cumplimiento de requisitos normativos.

8.2. Integridad y validez de la información.

8.3. Administración y registro de las operaciones.

8.4. Sistemas de información que generan el régimen informativo a remitir y/o a disposi-

ción del Banco Central de la República Argentina.

8.5. Documentación de los sistemas de información.

Versión: 2a.

COMUNICACIÓN “A” 5374 Vigencia:

0

1/03/2013

Página 2