Estudio · Organismo internacional
Good Practices in Cyber Risk Regulation and Supervision
El FMI recoge qué expectativas regulatorias y supervisoras han demostrado mayor impacto en la ciberseguridad del sector financiero.
- Organismo
- Fondo Monetario Internacional (FMI)
- Fecha del documento
- Enero de 2026
- Tipo
- Estudio
- Idioma
- Inglés
- Alcance
- Internacional
- Extensión
- 62 páginas
- Autoría
- Tamas Gaidosch, Emran Islam, Tanai Khiaonarong, Rangachary Ravikumar y Christopher Wilson
Qué contiene
El Departmental Paper 26/001 consolida la experiencia práctica y las lecciones del programa de trabajo del FMI sobre regulación y supervisión del riesgo cibernético en el sector financiero, iniciado en 2017 y aplicado en economías avanzadas, emergentes y en desarrollo. Está dirigido a especialistas, gerentes y altos directivos de las autoridades de regulación, supervisión y vigilancia financiera. Los autores son Tamas Gaidosch, Emran Islam, Tanai Khiaonarong, Rangachary Ravikumar y Christopher Wilson.
El resumen ejecutivo sostiene que las autoridades deben tratar el riesgo cibernético como uno de los principales riesgos del sector, pues las instituciones y las infraestructuras de mercado manejan grandes volúmenes de datos personales y financieros y un incidente sistémico podría afectar la estabilidad financiera. Propone fortalecer las expectativas y su cumplimiento sin aumentar la complejidad, integrar la regulación de riesgo tecnológico y la de riesgo cibernético en un único marco coherente y dar prioridad a tres frentes: las pruebas de ciberseguridad, los ejercicios de crisis coordinados por el supervisor y la gestión del riesgo de terceros.
El contenido se organiza en una introducción de conceptos y evolución de la amenaza, el trabajo del FMI (evaluaciones de riesgo cibernético en el FSAP y asistencia técnica), las buenas prácticas regulatorias, que incluyen el proceso de elaboración de normas y la comparación entre enfoques basados en principios y prescriptivos, y las expectativas clave en gobierno y controles internos, gestión del riesgo tecnológico y cibernético, gestión de servicios TIC, operaciones de ciberseguridad y respuesta y recuperación.
Por qué importa para la gestión de riesgos
Es una referencia para quienes diseñan o revisan marcos de ciberseguridad y riesgo tecnológico, tanto en entidades como en supervisores. Las conclusiones provienen de países muy distintos, por lo que su aplicación a la República Dominicana depende de la regulación local y del tamaño de cada entidad.
Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 7 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.
Conéctate a nuestras redes