OCC flexibiliza la divulgación de CSI
La OCC propuso en agosto de 2026 un nuevo marco para divulgar información supervisora confidencial y alinearlo con la FDIC.
La Office of the Comptroller of the Currency, OCC, publicó en agosto de 2026 una propuesta para flexibilizar la divulgación de información supervisora confidencial, CSI, y alinearla con la FDIC. El cambio habilita más margen para compartir ese material con afiliadas, proveedores de servicios y contrapartes en operaciones corporativas.
La Office of the Comptroller of the Currency, OCC, publicó en agosto de 2026 una propuesta de nuevo marco para la divulgación de información supervisora confidencial, CSI, alineada con la propuesta de la FDIC. El cambio flexibiliza el régimen actual de aprobación previa para compartir CSI con afiliadas, proveedores de servicios y contrapartes en operaciones corporativas.
¿Qué cambia en la divulgación de CSI?
La propuesta reemplaza un esquema más rígido de autorización previa por uno más flexible para ciertas transferencias de información supervisora confidencial. Según el material de research, el objetivo es permitir que bancos y otras entidades supervisadas puedan compartir CSI con afiliadas, proveedores de servicios y contrapartes en operaciones corporativas bajo un marco menos restrictivo que el vigente.
Ese giro regulatorio aparece en un contexto en el que la OCC ya cuenta con un marco de acciones de cumplimiento publicado, que puede alcanzar a bancos nacionales, asociaciones de ahorro federales y sus subsidiarias. Entre las herramientas disponibles figuran órdenes de cese y desistimiento, multas civiles y otras sanciones administrativas.
¿Qué otros estándares de cumplimiento siguen vigentes?
Regulation S-P, emitido por la SEC bajo la autoridad de la Gramm-Leach-Bliley Act, mantiene requisitos de confidencialidad y seguridad para la información de clientes de intermediarios de valores, asesores de inversión e instituciones de inversión. Ese régimen complementa los estándares de seguridad de la información que los reguladores bancarios emiten bajo GLBA.
En paralelo, el material de research también ubica a la OCC como un regulador con capacidad sancionatoria concreta sobre entidades bajo su órbita. Su marco de enforcement incluye bancos nacionales, asociaciones de ahorro federales y sus subsidiarias, con medidas que van desde órdenes correctivas hasta multas civiles.
Para grupos financieros con presencia en América Latina, el cruce entre estas reglas importa porque una misma estructura corporativa puede quedar expuesta a exigencias distintas según el tipo de entidad y la autoridad que la supervise. La propuesta de la OCC sobre CSI, la Reg S-P de la SEC y las facultades de cumplimiento del organismo quedan como referencias directas para bancos y holdings con operaciones en Argentina y México.
Fuentes
- FTC Safeguards Rule in 2026: What It Means for Data Securityc2datatechnology.com· C2 Data Technology
- Data Retention And Disposal: GLBA Compliance Requirementsarchondatastore.com· Archon Data Store
- Cybersecurity Incident Reporting Is About To Get More Complicatedfinxtech.com· FinxTech
- FDIC and OCC Propose New Frameworks for Disclosure of Confidential Supervisory Informationstblaw.com· Simpson Thacher & Bartlett LLP
- US banks officially permitted to buy and sell crypto assetscryptobriefing.com· Crypto Briefing
- Enforcement Actions | OCCocc.gov· Office of the Comptroller of the Currency (OCC)
- Data Breach: Who Has to Tell You, and Why the Answer ...adviceonly.com· AdviceOnly
- FTC's 30-Day Breach Notification Rule for Tax Firmsverito.com· Verito
- Does Encryption Exempt a Tax Firm From FTC Breach ...verito.com· Verito
- The Safeguards Rule Breach Report Non-Bank Lendersnatlawreview.com· National Law Review
- Memorandum - FDIC and OCC Propose New Frameworks ...stblaw.com· Simpson Thacher & Bartlett LLP
- SEC Cyber Incident Disclosure Rules: What Counts as Materialtetmo.com· Tetmo Cyber Security Brief
- America's CUs Urges House Dems to Avoid Imposing Broad New AI Regs on Credit Unionsthecudaily.com· America's Credit Unions (CU Daily)
- Suspicious Activity Reports and other reports and statements.customsmobile.com· CustomsMobile
- Cybersecurity Requirements for Dallas Financial Firmsuprite.com· Uprite



