Perú refuerza exigencias de ciberseguridad financiera
El BCR evalúa más requisitos para bancos, mientras la SBS avanza con reglas de seguridad, continuidad e interoperabilidad para finanzas abiertas.
El Banco Central de Reserva del Perú evalúa exigir requisitos adicionales de ciberseguridad a las entidades financieras que quieran conectarse a los sistemas de pago. En paralelo, la SBS ya prepublicó normas para finanzas abiertas y fijó obligaciones de seguridad, continuidad operativa e interoperabilidad para el intercambio de información entre bancos y fintech.
El Banco Central de Reserva del Perú evalúa establecer requisitos adicionales de ciberseguridad para las entidades financieras que busquen conectarse a los sistemas de pago. La medida todavía estaba en evaluación y no se informó un contenido definitivo ni un plazo de entrada en vigor, según ATV. En paralelo, la SBS ya avanzó con reglas nuevas para productos financieros de terceros y para el sistema de finanzas abiertas.
¿Qué establece la resolución sobre productos de terceros?
La Resolución SBS N.° 02645-2026 fija obligaciones de transparencia, gestión de riesgos, ciberseguridad, continuidad del negocio y prevención de conflictos de intereses para las entidades que comercialicen productos financieros de terceros, de acuerdo con la cobertura de Infobae Perú. La norma alcanza a aseguradoras y AFP, que podrán vender esos productos bajo ese marco regulatorio.
Infobae Perú también informó que la resolución se vinculó con la posibilidad de que esas entidades ofrezcan criptos, aunque el dato central confirmado en la cobertura es el paquete de obligaciones que deben cumplir para operar en esa actividad. El foco regulatorio quedó puesto en la gestión de riesgos y en la capacidad de sostener el servicio ante incidentes o interrupciones.
¿Qué cambió en finanzas abiertas?
La SBS prepublicó un segundo bloque normativo para el sistema de finanzas abiertas con estándares comunes de interoperabilidad, seguridad y continuidad operativa para el intercambio de información financiera entre bancos y fintech. Según Gestión, los mantenimientos programados deberían notificarse con cinco días hábiles de anticipación, salvo urgencias vinculadas con vulnerabilidades, amenazas o incidentes.
Ese segundo bloque busca ordenar cómo se comparte la información financiera entre actores del sistema y cómo se administran las ventanas de mantenimiento. La referencia a excepciones por urgencias ligadas a vulnerabilidades, amenazas o incidentes deja margen para acciones más rápidas cuando la estabilidad o la seguridad estén comprometidas.
¿Qué alcance tiene la revisión del BCR?
La evaluación del BCR apunta a las entidades financieras que quieran conectarse a los sistemas de pago, pero el organismo aún no definió el texto final de esos requisitos adicionales ni cuándo entrarían en vigencia. ATV señaló que la iniciativa sigue en estudio, sin un cronograma oficial difundido.
La convergencia de estas medidas muestra una línea regulatoria más exigente en Perú para accesos, intercambio de datos y prestación de servicios financieros de terceros. En el material disponible, el BCR todavía no cerró su propuesta, mientras la SBS ya dejó avanzadas dos capas normativas con obligaciones concretas de seguridad y continuidad.
