RESOLUCIÓN N° 124/17
POR LA QUE SE ACTUALIZA EL MANUAL DE CONTROL INTERNO INFORMATICO PARA LAS ENTIDADES SUPERVISADAS POR LA SUPERINTENDENCIA DE BANCOS.
Asunción, 20 de noviembre de 2017
VISTO: El artículo 34 inciso d) de la Ley N° 489, Orgánica del Banco Central del Paraguay; la Providencia SB. GSES. IAF. N° 004/2017 de fecha 09.02.2017 de la Intendencia de Análisis Financiero; el Memorando SB. GSES. IEN. N° 006/2017 de fecha 21.03.2017 de la Intendencia de Estudios y Normas; las Providencias de fechas 02.01.2017, 09.02.2017, 13.02.2017, y 24.03.2017 de la Gerencia de Supervisión Extra Situ; los Informes SB. GSIS. IROT. N° 52 de fecha 22.12.2016, N° 09 de fecha 06.02.2017, los Memorandos SB. GSIS. IROT. N° 03/2017 de fecha 05.04.2017 y N° 20/2017 de fecha 31.10.2017, de la Intendencia de Riesgo Operacional y Tecnológico; las Providencias de fechas 02.01.2017, 13.02.2017, 24.03.2017, las Provi. SB. GSIS. N° 0119/2017 de fecha 10.04.2017 y N° 0329/2017 de fecha 31.10.2017, de la Gerencia de Supervisión In Situ; y
CONSIDERANDO: La necesidad de actualizar el marco normativo que rige la gestión de los activos tecnológicos y garantizar la implementación de un marco de referencia actualizado para que las Instituciones supervisadas por la Superintendencia de Bancos del Banco Central del Paraguay, dispongan e implementen los requisitos mínimos de gobierno así como de control interno de las Tecnologías de Información y Comunicación (TICs), convirtiéndose en herramientas modernas, eficaces y confiables en la defensa de los derechos del público usuario y colaboren con la Superintendencia de Bancos en el cumplimiento de los fines que le señala la ley;
POR TANTO, en uso de sus atribuciones
EL SUPERINTENDENTE DE BANCOS
RESUELVE:
1) Aprobar el Manual de Gobierno y Control de Tecnologías de Información para las Entidades Financieras regidas por la Ley N° 861/96 "General de Bancos, Empresas Financieras y Otras Entidades de Crédito" y otras Organizaciones que por imperio de la ley o resoluciones del Directorio del Banco Central del Paraguay, estén sujetas a su supervisión.
2) Publicar el Manual de Gobierno y Control de Tecnologías de Información en el portal del Banco Central del Paraguay.
3) Clasificar a cada entidad en niveles con base en criterios definidos por esta Superintendencia de Bancos, y de acuerdo a ello establecer exigencias de control interno, siendo el Nivel 1 Nivel (N1) el mayor control y el Nivel 3 (N3), el de menor.
4) Establecer que, conforme realicen modificaciones tecnológicas, las entidades pueden variar su nivel y por ende les corresponderá la implementación de los controles exigidos para el nuevo nivel asumido. Esto se realizará una vez que la Superintendencia de Bancos le comunique el nuevo nivel que posee.
5) Definir que el Manual de Gobierno y Control de Tecnologías de Información aprobado en el artículo 1o entrará en vigencia a partir de la fecha de la presente Resolución, debiendo elaborar las entidades un cronograma de implementación para el mismo, el cual se extenderá por un plazo máximo de dieciocho (18) meses.
6) Instruir a las entidades a comunicar los avances del cronograma a esta Superintendencia de Bancos. Dicha comunicación deberá ser efectuada por el Directorio de la Entidad cada seis (6) meses, detallando lo realizado y adjuntando evidencia del desarrollo en medios magnéticos.
7) Disponer que aquellas entidades que cuenten con documentación interna que satisfaga los requerimientos del manual aprobado por la presente resolución, deberán desarrollar una matriz de correspondencia que las vincule con cada dominio, proceso y práctica.
8) Comunicar a quienes corresponda, publicar y posteriormente archivar.
Firma:
- Hernán M. Colman Rojas
Superintendente de Bancos
