Comentamos en esta edición la sanción de la Comunicación “A” 7266 del Banco Central de la República Argentina relativa a los lineamientos para la respuesta y recuperación ante incidentes de seguridad, la creación del Comité Asesor para el Desarrollo e Implementación de Aplicaciones Seguras y la firma de un Convenio entre la Secretaría de Legal y Técnica de Presidencia de la Nación y la Agencia Nacional de Discapacidad para garantizar el acceso de todas las personas con discapacidad a los sitios de Internet de dominio .AR.
- Comunicación “A” 7266 del Banco Central de la República Argentina sobre Lineamientos para la respuesta y recuperación ante ciberincidentes.
La Comunicación “A” 7266 del Banco Central de la República Argentina aprobó una seria de lineamientos para la respuesta y recuperación ante ciberincidentes (RRCI) con la finalidad de limitar los riesgos en la estabilidad financiera e impulsar la ciberresiliencia del ecosistema en su conjunto. Con “respuesta” la norma se refiere a actividades que reaccionan a un ciberataque detectado o reportado, mientras que con “recuperación” se refiere a las actividades ejecutadas con el fin de restaurar los sistemas, servicios u operaciones que fueron perjudicados debido al ciberincidente.
Los lineamientos están destinados a las entidades financieras, los proveedores de servicios de pago que ofrecen cuentas de pago e infraestructuras del mercado financieros. Estos sujetos analizarán efectivamente la implementación de los lineamientos pudiendo elegir adoptas las prácticas que sean adecuadas para sus modelos de negocios, teniendo en cuenta su tamaño, complejidad o riesgos en relación con el ecosistema financiero.
Los lineamientos incluyen aspectos concernientes a:
(i) Gobierno: define, entre otras cosas, un marco para la toma de decisiones, asignando roles y responsabilidades;
(ii) Planificación y preparación previo a la ocurrencia de un incidente: se refiere a la implementación de políticas, planes, procedimientos, estrategias, canales y planes de comunicación, entre otras cuestiones;
(iii) Análisis: importa el análisis forense, la determinación de criticidad e impacto del...
