Resiliencia Operacional en el sistema financiero peruano: Perspectivas del Riesgo Operacional en la era de la digitalización

De qué trata

Oscar Basso Winffel, gerente de Riesgos de la SBS del Perú, expuso en la III Jornada Anual de Riesgos (septiembre de 2025) cómo cambia el riesgo operacional con la digitalización y qué hace el supervisor peruano para fortalecer la resiliencia operativa.

Las 36 diapositivas parten del nuevo contexto de negocios y tecnologías, revisan el riesgo de los servicios provistos por terceros y su ciclo de vida, la resiliencia operativa frente a cambios imprevistos y la gestión de la ciberseguridad (regulación, supervisión, reporte de incidentes y estrategia nacional del sector financiero), y cierran con conclusiones.

Objetivos

• Explicar cómo la digitalización modifica el riesgo operacional, la ciberseguridad y la continuidad del negocio.
• Presentar el enfoque de supervisión sobre los riesgos de terceros y la resiliencia de los canales digitales.
• Compartir la estrategia peruana de ciberseguridad para el sector financiero.

Ideas clave

1. Crece la demanda y la oferta de servicios financieros digitales, lo que lleva a una gestión integral de riesgos que combine riesgo operacional, ciberseguridad y continuidad del negocio.
2. El contexto regulatorio internacional se adapta, por ejemplo con el reglamento europeo de resiliencia operativa digital (DORA).
3. La dependencia de terceros ofrece flexibilidad, escalabilidad y especialización, pero genera retos de supervisión; se espera una gestión más intensiva de los proveedores críticos durante todo el ciclo de vida del servicio.
4. La proporción del tiempo de interrupción causado por fallas de componentes tecnológicos y de proveedores se ha incrementado, por lo que se identifican los servicios priorizados en canales digitales y sus tolerancias a la interrupción.
5. La estrategia nacional de ciberseguridad del sector financiero reúne al Ministerio de Economía, el Banco Central, la SMV y la SBS, con un foro público-privado.