Publicadas las Medidas de Supervisión y Administración de Infraestructuras Financieras, en vigor desde el 1 de octubre
El Banco Popular de China y la Comisión Reguladora de Valores de China publicaron las Medidas de Supervisión y Administración de Infraestructuras Financieras, que entrarán en vigor el 1 de octubre de 2025, fortaleciendo la supervisión coordinada de las infraestructuras financieras y garantizando el funcionamiento seguro y eficiente del sistema financiero.
Se publicó el «Reglamento para la Supervisión y Administración de las Infraestructuras Financieras», que entrará en vigor el 1 de octubre de 2025, con el fin de fortalecer la supervisión coordinada y la planificación de la construcción de dichas infraestructuras y garantizar el funcionamiento seguro y eficiente del sistema financiero. Este artículo resume los apartados relevantes del reglamento sobre ciberseguridad y seguridad de los datos.
Recientemente, el Banco Popular de China y la Comisión Reguladora de Valores de China publicaron el «Reglamento para la Supervisión y Administración de las Infraestructuras Financieras» (en adelante, el «Reglamento»), que entrará en vigor el 1 de octubre de 2025. Elaborado conforme a la Ley Bancaria, la Ley de Ciberseguridad, la Ley de Seguridad de los Datos, la Ley de Protección de la Información Personal, el Reglamento para la Protección de la Seguridad de las Infraestructuras Críticas de Información y otras leyes y reglamentos administrativos, su objetivo es fortalecer la supervisión coordinada y la planificación de la construcción de las infraestructuras financieras y garantizar el funcionamiento seguro y eficiente del sistema financiero. Se aplica a los sistemas de registro y custodia de activos financieros, los sistemas de compensación y liquidación, las instalaciones de negociación, los repositorios de información de transacciones, los sistemas de pago importantes, los sistemas básicos de información crediticia y demás infraestructuras financieras. El resumen de los apartados del «Reglamento» sobre ciberseguridad y seguridad de los datos es el siguiente:
Sistemas técnicos y mecanismos de gestión
Artículo 15 Las entidades operadoras de infraestructuras financieras deberán establecer sistemas técnicos y mecanismos de gestión completos, incluyendo:
(1) Cumplir con las especificaciones técnicas, procedimientos de comunicación y normas necesarias;
(2) Contar con mecanismos de respuesta de emergencia ante fallas del sistema y mecanismos de respaldo ante desastres, con medidas completas de protección de seguridad de datos y respaldo de datos; el centro de respaldo ante desastres deberá estar ubicado dentro del territorio de la República Popular China;
(3) Contar con un sistema eficaz de gestión de seguridad de redes; las infraestructuras financieras de importancia sistémica deberán además implementar los requisitos de las leyes y reglamentos administrativos pertinentes sobre protección de la seguridad de infraestructuras de información crítica;
(4) Contar con un mecanismo completo de gestión de almacenamiento de datos; la información personal y los datos importantes recopilados y generados durante las operaciones dentro del territorio de la República Popular China deberán almacenarse dentro del territorio. Cuando por necesidades del negocio sea realmente necesario proporcionarlos al extranjero, se deberá cumplir con las disposiciones nacionales pertinentes.
Gestión de la seguridad de los datos
Artículo 18 Las instituciones operadoras de infraestructuras financieras deberán fortalecer la gestión de la seguridad de los datos, asumir la responsabilidad principal en dicha gestión, establecer y perfeccionar sistemas internos eficaces de gestión de la seguridad de los datos y métodos de rendición de cuentas, proteger los datos de negocio y los materiales relacionados de los participantes en las infraestructuras financieras, así como otros datos generados durante la prestación de servicios, garantizar que los datos no sean destruidos, robados ilegalmente ni utilizados ilegalmente, y no infringir los derechos e intereses de la información personal. Cuando las leyes, los reglamentos administrativos o los departamentos administrativos pertinentes de infraestructuras financieras tengan disposiciones claras sobre el tratamiento de datos, se seguirán dichas disposiciones.
Plan de emergencia
Artículo 22 Las entidades operadoras de infraestructuras del mercado financiero deberán establecer y perfeccionar planes de emergencia que cubran situaciones extremas que puedan afectar su operación continua y estable, tales como grandes epidemias, desastres naturales, fluctuaciones anormales del mercado financiero, impactos externos, incidentes de seguridad de redes y incidentes de seguridad de datos, así como las medidas de respuesta de emergencia previstas para dichas situaciones, y deberán articularse eficazmente con los planes de emergencia de otras infraestructuras del mercado financiero que tengan conexión sistémica, con el fin de mantener el funcionamiento seguro y estable del mercado financiero.
Fuente: Banco Popular de China