La GFIA propone 5 puntos para que la supervisión ciber de las aseguradoras sea eficaz

El Consejo de Estabilidad Financiera (FSB), la Asociación Internacional de Supervisores de Seguros (IAIS) y otras organizaciones internacionales están estudiando las cuestiones relacionadas con la ciberseguridad de las aseguradoras y están elaborando normas internacionales para la supervisión de la resistencia operativa de las aseguradoras para que las utilicen los reguladores nacionales.

En este sentido, la GFIA ha señalado 5 puntos fundamentales para que la supervisión sea eficaz y no se produzcan consecuencias negativas no deseadas.

En primer lugar, señala que el desarrollo de normas reguladoras internacionales y de enfoques nacionales para la resistencia operativa en el sector de los seguros debe basarse en los riesgos y en los principios para permitir a las empresas que se adapten a las necesidades del mercado, incidiendo además en la flexibilidad de la normativa para que se adapte al modelo de negocio. Apunta a que los cambios tecnológicos y las tácticas cambiantes de los ciberdelincuentes harán que cualquier sistema de regulación basado en normas rápidamente quede obsoleto

El enfoque de la supervisión debe estar muy centrado en el seguro y no adoptar marcos de riesgo sistémico inadecuados de la supervisión de otros sectores financieros. La GFIA insiste en las características propias del seguro diferentes de otros servicios financieros y considera inadecuado tomar prestados esos conceptos de riesgo sistémico centrados en los bancos para utilizarlos en la resistencia operativa de los seguros.

En tercer lugar, al supervisar grupos de seguros con actividad internacional que operan en múltiples jurisdicciones, las normas de resiliencia operativa deben ser coherentes y permitir prácticas de resiliencia  operativa para todo el grupo. Es decir, los supervisores deben apoyar y facilitar el uso de estas prácticas a nivel de grupo.

Finalmente, señala que el enfoque de la supervisión tiene que tener en cuenta a los proveedores de servicios en la nube y pide que las auditorías que se realicen sean razonables y proporcionadas.

Si quiere recibir diariamente y GRATIS noticias como esta, pinche aquí.