Good Practices in Cyber Risk Regulation and Supervision

Qué contiene

El Departmental Paper 26/001 consolida la experiencia práctica y las lecciones del programa de trabajo del FMI sobre regulación y supervisión del riesgo cibernético en el sector financiero, iniciado en 2017 y aplicado en economías avanzadas, emergentes y en desarrollo. Está dirigido a especialistas, gerentes y altos directivos de las autoridades de regulación, supervisión y vigilancia financiera. Los autores son Tamas Gaidosch, Emran Islam, Tanai Khiaonarong, Rangachary Ravikumar y Christopher Wilson.

El resumen ejecutivo sostiene que las autoridades deben tratar el riesgo cibernético como uno de los principales riesgos del sector, pues las instituciones y las infraestructuras de mercado manejan grandes volúmenes de datos personales y financieros y un incidente sistémico podría afectar la estabilidad financiera. Propone fortalecer las expectativas y su cumplimiento sin aumentar la complejidad, integrar la regulación de riesgo tecnológico y la de riesgo cibernético en un único marco coherente y dar prioridad a tres frentes: las pruebas de ciberseguridad, los ejercicios de crisis coordinados por el supervisor y la gestión del riesgo de terceros.

El contenido se organiza en una introducción de conceptos y evolución de la amenaza, el trabajo del FMI (evaluaciones de riesgo cibernético en el FSAP y asistencia técnica), las buenas prácticas regulatorias, que incluyen el proceso de elaboración de normas y la comparación entre enfoques basados en principios y prescriptivos, y las expectativas clave en gobierno y controles internos, gestión del riesgo tecnológico y cibernético, gestión de servicios TIC, operaciones de ciberseguridad y respuesta y recuperación.

Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 7 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.

Ver todas las publicaciones