La Superintendencia de Instituciones del Sector Bancario (Sudeban) estableció un marco normativo para el uso de la computación en la nube en la banca venezolana. El objetivo de esta normativa es garantizar la seguridad de los datos y la continuidad de las operaciones bancarias.
Entre los requisitos establecidos por la Sudeban se encuentran:
- Las empresas proveedoras de servicios de computación en la nube deben tener presencia en el territorio nacional.
- Los contratos de servicios de computación en la nube deben ser aprobados por la Sudeban antes de ser suscritos.
- Los bancos deben crear un marco de gestión de riesgos tecnológicos asociado a la implantación de la computación en la nube.
- Los bancos deben mantener un inventario actualizado de todos los activos que componen los sistemas, componentes de tecnología y de seguridad de la información.
- Los bancos deben definir una estrategia y arquitectura de seguridad en la nube.
- Los bancos deben proteger la información sensible en los procesos de generación, transmisión y almacenamiento.
- Los bancos deben realizar pruebas de vulnerabilidades y penetración al perímetro de la red al menos una vez al año.
La normativa de la Sudeban entrará en vigor a partir del 29 de marzo de 2024. Los bancos tendrán un plazo de 20 días para adecuar sus contratos a los requisitos establecidos.
Esta normativa es un paso importante para garantizar la seguridad de los datos en la banca venezolana. El hecho de que las empresas proveedoras de servicios de computación en la nube deban tener presencia en el territorio nacional es una medida importante para facilitar la supervisión de la Sudeban.
El requisito de que los contratos de servicios de computación en la nube sean aprobados por la Sudeban también es una medida importante para garantizar que los bancos cumplan con los requisitos de seguridad establecidos.
Los otros requisitos establecidos por la Sudeban también son importantes para garantizar la seguridad de los datos en la banca venezolana. En particular, el requisito de que los bancos creen un marco de gestión de riesgos tecnológicos asociado a la implantación de la computación en la nube es una medida importante para identificar y mitigar los riesgos asociados a este tipo de tecnología.
