Para un lector fuera de Estados Unidos, la consulta bancaria publicada el 26 de octubre de 2016 exigía mirar primero el alcance territorial. La Reserva Federal, la FDIC y la Oficina del Contralor de la Moneda estudiaban estándares reforzados de ciberseguridad para entidades grandes e interconectadas bajo su supervisión. El aviso preliminar no imponía una norma mundial ni anunciaba obligaciones definitivas. [2016-25871]

El comunicado conjunto del 19 de octubre precisaba una distinción relevante para bancos extranjeros: se contemplaban sus operaciones en Estados Unidos con activos estadounidenses de al menos 50.000 millones de dólares. Para entidades de depósito y sus sociedades controladoras, la referencia era de 50.000 millones de dólares en activos consolidados totales. También se contemplaban ciertas empresas de infraestructura financiera y entidades no bancarias supervisadas por la Reserva Federal. [fed-cyber-release]

Los bancos comunitarios quedaban fuera de los estándares reforzados propuestos. El comunicado incluía los servicios prestados por terceros a las entidades contempladas y posibles exigencias superiores para sistemas esenciales del sector financiero. Estas diferencias impedían reducir el anuncio a una obligación idéntica para cualquier banco, proveedor o filial, sin atender a su actividad y al alcance descrito. [fed-cyber-release]

El 17 de enero de 2017 era la fecha límite para recibir comentarios, no para cumplir una norma ya adoptada. El aviso abarcaba gobierno, gestión del riesgo, dependencias y respuesta a incidentes. Ambos documentos pertenecían al mismo proceso regulatorio estadounidense; no eran corroboraciones independientes. Tampoco permitían trasladar automáticamente ese marco a países latinoamericanos ni afirmar que la protección de los clientes ya hubiera mejorado. [2016-25871][fed-cyber-release]

Documentos fuente

  1. Enhanced Cyber Risk Management Standardshttps://www.govinfo.gov/content/pkg/FR-2016-10-26/html/2016-25871.htm
  2. Agencies issue advance notice of proposed rulemaking on enhanced cyber risk management standardshttps://www.federalreserve.gov/newsevents/pressreleases/bcreg20161019a.htm