ASOBANCARIA - Informe de regulación internacional 51

Liz Marcela Bejarano Castillo Gabriela Montilla Dueñas Henrry Esteban Perez Ramirez

SEPTIEMBRE DE 2024

PARA SUSCRIBIRSE AL INFORME

INTERNACIONAL ENVÍE UN

CORREO ELECTRÓNICO A:

vicetecnica@asobancaria.com En esta edición encontrará la reseña de las normas publicadas por organismos internacionales durante el tercer trimestre de 2024:

ORGANISMO NORMA Pág.

Sistema De La Reserva Federal (FED) Manual de examen de tecnología de la información. 3 Órdenes de apilamiento y colchones de capital. 3 Directrices sobre la cooperación de las entidades en 4 materia de supervisión. Lineamientos relacionados con la estimación de los gastos 4 Autoridad Bancaria Europea (EBA) y perdidas de eventos tecnológicos. Depósitos estructurados. 5 Fraudes en los pagos. 5 Principios para la buena gestión del riesgo de terceros. 6 Recalibración de los shocks por riesgo de tipo de interés en la cartera bancaria. 6 Banco de Pagos Internacionales (BIS) Nuevos riesgos e incertidumbres asociados con el uso de 7 tecnologías de registro distribuido no autorizado. Enmiendas a la norma de Criptoactivos. 7 Organización Internacional de Inversores minoristas. 8 Comisiones de Valores (IOSCO) Regulación del Sistema de Finanzas Abiertas (SFA) de la 8 ley Fintec. Comisión para el Mercado Financiero Informe de estadísticas regionales del sector financiero. 9 (CMF) Documento de política sobre el mandato de desarrollo del 9 mercado financiero. Asociación Internacional de Swaps y

Revisión fundamental de la cartera de negociación. 10 Derivados (ISDA) Instrucción normativa para el Open Finance. 10 Banco Central de Brasil (BCB) Directriz regulatoria de la evaluación de perdidas esperadas 11 y provisiones. 2 Sistema de la Reserva Federal (FED)

1. Manual de examen de Tecnología de la Información (TI).

El Consejo Federal de Examen de Instituciones Financieras la gestión de riesgos en la cadena de suministros como (FFIEC, por sus siglas en inglés) resalta la importancia del componente fundamental para mitigar vulnerabilidades folleto sobre Desarrollo, Adquisición y Mantenimiento externas. (DA&M), destacando la necesidad de gestionar y mantener adecuadamente los sistemas de información en las entidades En este sentido, este manual de TI facilita un marco claro financieras. para asegurar que las instituciones financieras mantengan sistemas de información robustos y seguros, promoviendo Este instructivo describe los principios y prácticas que los una gestión eficaz de los recursos digitales y una adecuada examinadores deben evaluar en las actividades de DA&M a preparación ante posibles amenazas tecnológicas. lo largo del ciclo de vida de un sistema o componente de información, algunos aspectos claves son: (i) la importancia del mantenimiento continuo del sistema y el software para garantizar la resiliencia de la entidad; (ii) la evaluación Fecha de publicación: 29 de agosto de 2024 periódica de los programas para asegurar su eficacia; y (iii) Documento: www.federalreserve.gov Autoridad Bancaria Europea (EBA)

1. Órdenes de apilamiento y colchones de capital.

La EBA publicó un informe que describe el marco apalancamiento, con un ratio de 3% como mínimo para

regulatorio de la Unión Europea, donde establece los evitar el endeudamiento excesivo; y por ultimo los de requisitos de capital y las expectativas de mantener recursos resolución, que incluye subordinación, criterios de fondos adicionales por encima de ciertos puntos de referencia como propios y pasivos admisibles para asegurar la absorción de la capacidad total de absorción de pérdidas, y los requisitos pérdidas y la recapitalización. mínimos de fondos propios y pasivos elegibles Finalmente, el informe destaca la importancia de los Aunado a lo anterior, se destaca cómo la técnica de buffer colchones de capital, dentro de los cuales se encuentran: (i) de gestión (reservas de capital adicional), contribuye al el de conservación, generalmente fijado en 2,5% de los manejo de riesgos inesperados y permite aprovechar activos ponderados por riesgo; (ii) el anticíclico, cuyo nivel oportunidades estratégicas, evitando así posibles varía según la jurisdicción y las condiciones económicas; (iii) incumplimientos regulatorios. el de riesgo sistémico, determinado por las autoridades nacionales y ajustable según lo identificado; y (iv) el de El marco clasifica los requisitos de colchones de capital en importancia sistémica global, que fluctúa en función de la tres segmentos: el primero es el capital basado en riesgo, que relevancia de la institución. se ajusta según la exposición y factores crediticios, operativos y del mercado; en segundo lugar, el Fecha de publicación: 15 de julio de 2024

Documento: www.eba.europa.eu

3

2. Directrices sobre la cooperación de las entidades en materia de supervisión.

La EBA estableció un marco de supervisión para fortalecer mecanismos de comunicación claros y seguros en el

la resiliencia operativa digital en el sector financiero, intercambio de información; (iii) la implementación de enfocado en aquellas entidades que dependen de procedimientos para evaluar los riesgos a los proveedores de proveedores externos de servicios críticos de Tecnología de servicios críticos de TIC, incorporando planes de la Información y Comunicación (TIC). continencia. Al respecto, el documento proporciona orientaciones para Finalmente, estas medidas refuerzan la capacidad del fomentar la cooperación y el intercambio de información sistema financiero para adaptarse a un entorno digital en entre las Autoridades Europeas de Supervisión (AES) y las constante evolución, garantizando la continuidad operativa Autoridades Competentes (CAs, por sus siglas en inglés), y la seguridad en el uso de proveedores tecnológicos. promoviendo así una vigilancia más eficiente y coordinada. De estas directrices se resaltan las siguiente: (i) la coordinación entre los supervisores AES y CAs para evitar Fecha de publicación: 17 de julio de 2024 duplicación en los monitoreos; (ii) la adopción de Documento: www.eba.europa.eu

3. Lineamientos relacionados con la estimación de los gastos y perdidas de eventos tecnológicos.

La EBA publicó un informe en el cual establece directrices relacionados con las TIC. Además, se resalta que las para armonizar el cálculo de los costos y detrimentos anuales entidades deben incluir las recuperaciones financieras en causados por incidentes relacionados con la Tecnología de la sus estimaciones y pueden elegir si el año de referencia Información y Comunicación (TIC). corresponde al año calendario o al año contable completado. En particular, estos sucesos tecnológicos abarcan desde El informe concluye, que estas directrices no solo mejoran

interrupciones en los servicios hasta ciberataques que la transparencia en la gestión del riesgo tecnológico y en la comprometan la seguridad de los datos en las instituciones evaluación de la resiliencia operativa digital, sino que bancarias. también refuerzan la capacidad de respuesta ante eventos críticos. Aunado a lo anterior, se destaca que este documento proporciona una plantilla común para la presentación de informes de los bancos sobre el cálculo de los costos y Fecha de publicación: 17 de julio de 2024 pérdidas anuales causados por incidentes importantes Documento: www.eba.europa.eu 4

4. Depósitos estructurados.

La EBA analizó el mercado de los depósitos estructurados el rendimiento pasado de los SDs dificulta una evaluación (SDs, por sus siglas en inglés) con el objetivo de monitorear completa de su rentabilidad y riesgo. y evaluar tanto sus costos como sus rendimientos, así como los riesgos que presentan para los inversores. El informe concluye con recomendaciones de las autoridades nacionales competentes, que incluyen evitar Al respecto, destaca que estos instrumentos financieros son que los bancos emitan depósitos estructurados con contratos no transferibles entre el proveedor y el vencimientos superiores a dos años, restringir el uso del depositante. Por lo tanto, esto los hace menos líquidos y término “garantía” y establecer un punto de referencia para menos accesibles públicamente en términos de información. evaluar el rendimiento y los costos, comparándolos con depósitos a plazo fijo de igual duración. Además, presentan ciertos riesgos para los inversores, dentro de los cuales se incluyen la imposibilidad de retirar

el dinero antes del vencimiento, los retornos limitados y la exposición a fluctuaciones en los tipos de cambio. Fecha de publicación: 17 de julio de 2024 Adicionalmente, la falta de datos sólidos sobre los costos y Documento: www.eba.europa.eu

5. Fraudes en los pagos.

La EBA realizó un análisis de los diversos instrumentos de En conclusión, el reporte destaca que la Autenticación pago, como transferencias de crédito, débitos directos, pagos Fuerte del Cliente (SCA, por sus siglas en inglés) ha con tarjeta, retiros de efectivo y transacciones de dinero demostrado reducir significativamente las tasas de fraude. electrónico. El estudio reveló que, en el espacio económico Sin embargo, es crucial una vigilancia continua por parte de europeo la mayoría de los fraudes se produjeron mediante la industria, los reguladores y los consumidores para transferencias de crédito y pagos con tarjeta. mantener la seguridad en los pagos electrónicos. En este contexto, las principales causas de estos fraudes fueron las órdenes de pago con tarjetas realizadas por el estafador y la manipulación del pagador en las transferencias de crédito. Además, el robo de detalles de tarjetas se identificó como la principal causa del fraude remoto, mientras que el uso de tarjetas perdidas o robadas fue Fecha de publicación: 01 de agosto de 2024 predominante en el fraude no remoto. Documento: www.eba.europa.eu 5 Banco de Pagos Internacionales (BIS)

1. Principios para la buena gestión del riesgo de terceros.

El BIS público un documento que destaca la creciente Finalmente, este marco fortalece la resiliencia operativa del dependencia que los bancos tienen con sus proveedores de sistema bancario global, asegurando una mayor estabilidad

servicios externos (TPSP, por sus siglas en inglés) debido a y capacidad de respuesta ante posibles interrupciones o la digitalización y la necesidad de gestionar riesgos amenazas, lo que resulta esencial en un entorno financiero operativos. cada vez más interconectado y dependiente de terceros. Sobre el particular, se presentan 12 principios para la gestión de riesgos de terceros, los cuales abarcan desde la gobernanza y la evaluación de riesgos hasta la debida diligencia, la contratación, la incorporación y la supervisión Fecha de publicación: 09 de julio de 2024 continua. Documento: www.bis.org

2. Recalibración de los shocks por riesgo de tipo de interés en la cartera bancaria.

El Comité de Supervisión Bancaria de Basilea ajustó el Finalmente, el documento destaca que la recalibración cálculo del Riesgo de Tasa de Interés en la Cartera de busca reflejar de manera más precisa las fluctuaciones en las Inversión (IRRBB, por sus siglas en inglés), con el objetivo tasas de interés y su impacto en los balances de los bancos, de mejorar la precisión en su medición, lo que permitirá a proporcionando una herramienta más robusta para las entidades financieras adaptarse de manera más efectiva a gestionar el riesgo. Además, la actualización responde a la las fluctuaciones del mercado. necesidad de un marco estandarizado y transparente que permita a supervisores y entidades financieras adoptar Al respecto, entre los ajustes de la metodología para calcular mejores prácticas en la medición y control del IRRBB. los shocks, se resalta: (i) el uso del percentil 99.9 en lugar del 99 para mantener así un nivel más conservador; (ii) la reducción del redondeo a múltiplos de 25 puntos básicos

para evitar efectos abruptos y distorsiones; y (iii) la calibración de los tamaños de los shocks se revisará cada cinco años para reflejar las condiciones locales de manera Fecha de publicación: 16 de julio de 2024 oportuna. Documento: www.bis.org 6

3. Nuevos riesgos e incertidumbres asociados con el uso de tecnologías de registro distribuido no autorizado.

El BIS realizó un análisis detallado sobre los bancos que inteligentes y cadenas laterales para abordar desafíos operan en blockchains sin permisos, identificando que estos relacionados con la privacidad y la liquidez. enfrentan riesgos operativos, de seguridad y gobernanza. Asimismo, emergen desafíos legales y de cumplimiento, La investigación concluyó que las blockchains sin permisos como el lavado de dinero y la financiación del terrorismo. presentan retos únicos que requieren métodos nuevos o adicionales para gestionar los riesgos. Por lo tanto, es crucial En particular, se destacan mitigantes claves como la desarrollar y adoptar estrategias innovadoras que puedan planificación de continuidad del negocio, el control garantizar una operación segura y conforme con la tecnológico sobre las transacciones y la implementación de regulación vigente. una infraestructura de nodos con permisos. Además, el documento menciona la importancia del uso de tecnologías Fecha de publicación: 16 de julio de 2024 específicas como pruebas de conocimiento cero, contratos Documento: www.bis.org

4. Enmiendas a la norma de Criptoactivos.

El BIS público un documento donde presenta las enmiendas Además, se aclaran los requisitos de auditoría externa, finales al tratamiento prudencial de las exposiciones de los especificando que se debe realizar de manera regular, al

bancos a los criptoactivos, que se implementarán a partir del menos una vez al año, para garantizar una revisión continua 1 de enero de 2026. y actualizada de las reservas de criptoactivos, así mismo, se recomienda que la frecuencia de la debida diligencia del Sobre el particular, se resaltan cambios claves como: (i) la cliente debe ser trimestral o semestral. remoción de la bancarrota del efectivo, permitiendo una excepción limitada para los bancos que solo brindan Finalmente, cabe resaltar que estas enmiendas buscan servicios de custodia a stablecoins (criptoactivo diseñado fortalecer la gestión prudencial de los criptoactivos por parte para mantener un valor estable); y (ii) la inclusión de de los bancos, asegurando una mayor transparencia, transacciones de financiamiento de valores en los activos de eficiencia y reducción de riesgos. reserva de stablecoins, permitiendo que se rediman al valor de referencia. Fecha de publicación: 17 de julio de 2024

Documento: www.bis.org

7 Organización Internacional de Comisiones de Valores

(IOSCO)

1. Inversores minoristas. el BID, entre otras, fue clave para mejorar la alfabetización La IOSCO realizó diversos análisis y estudios sobre los financiera y proteger a los inversionistas, estableciendo inversores minoristas, centrados en la resiliencia del estrategias que fomentan prácticas de inversión seguras y en inversor, la educación financiera y la protección contra entorno confiable para los consumidores financieros. fraudes y estafas. Asimismo, examinó las tendencias de inversión en criptoactivos y finanzas sostenibles.

Finalmente, el informe destacó que estos esfuerzos llevaron Aunado a lo anterior, a través de seminarios, talleres, juegos a un notable incremento en la participación en los mercados educativos, webinars, campañas de comunicación, redes de renta variable, evidenciado por un mayor interés en la sociales, y plataformas digitales se difundió información diversificación de carteras y una creciente adopción de clave para aumentar el compromiso y la comprensión de los nuevas tecnologías aplicadas a las finanzas. conceptos financieros entre los usuarios. En este contexto, la colaboración internacional entre Fecha de publicación: 09 de julio de 2024 organizaciones como la OCDE, el Banco Mundial, el G20 y Documento: www.isda.org Comisión para el Mercado Financiero - Chile (CMF)

1. Regulación del Sistema de Finanzas Abiertas (SFA) de la Ley Fintec.

El documento expone la normativa implementada por la entre los actores del sistema, junto con pruebas funcionales CMF en cumplimiento de la Ley N° 21.521, que estableció el para validar el correcto funcionamiento de las Interfaces de Sistema de Finanzas Abiertas (SFA). Este sistema permite la Programación de Aplicaciones (APIs, por sus siglas en transferencia de información financiera entre entidades con ingés). el consentimiento del cliente. En conclusión, la CMF enfatizó la importancia de una Adicionalmente, se destacan tres niveles de estándares implementación gradual del SFA, destacando la necesidad técnicos que las instituciones participantes deben cumplir: de una cooperación con actores internacionales y (i) lineamientos generales, como la inscripción de entidades, nacionales. Asimismo, sugirió establecer mecanismos

gestión de riesgos y políticas de ciberseguridad; (ii) internos que aseguren el cumplimiento normativo y definiciones técnicas, que abarcan especificaciones para el mitiguen los riesgos operativos y de ciberseguridad. intercambio de información, autenticación de clientes y comunicación entre las instituciones del SFA; y (iii) Fecha de publicación: 03 de julio de 2024 manuales e instructivos que aseguran la interoperabilidad Documento: www.cmfchile.cl 8

2. Informe de Estadísticas Regionales del Sector Financiero El informe presenta un panorama general de la actividad del zonas periféricas y una creciente adopción de tarjetas de sistema financiero en las diferentes regiones del país a través prepago. del análisis de las estadísticas sobre el acceso y uso de las distintas clases de cuentas bancarias, el ahorro, y los Para finalizar, recalcó que, aunque la cobertura de cuentas instrumentos de administración del efectivo (como tarjetas bancarias y seguros ha crecido, persisten rezagos de débito y crédito). significativos, especialmente en áreas rurales y para pequeñas empresas. Estos descubrimientos destacan la Considerando esto, se destaca la significativa brecha necesidad de políticas que fomenten la inclusión financiera existente entre la capital y las demás provincias. En y su desarrollo equilibrado. particular, se observan aspectos como una menor inclusión financiera, evidenciada en el bajo número de cuentas bancarias per cápita tanto para individuos como para empresas en las regiones. Además, se identificaron Fecha de publicación: 29 de agosto de 2024 tendencias como altos niveles de endeudamiento en las Documento: www.cmfchile.cl

3. Documento de Política sobre el Mandato de Desarrollo del Mercado Financiero

La CMF publicó un documento donde se expone el nuevo la inclusión y educación financiera; (ii) las finanzas digitales; mandato de desarrollo financiero. Este es un marco (iii) la promoción del ahorro; y (iv) las deficiencias de estratégico en el cual se establecen las oportunidades y los infraestructura del sistema financiero. retos que enfrenta Chile, en aras de fomentar la mejora del sector bancario en aspectos de regulación, innovación, En conclusión, es fundamental destacar que los entes conocimiento y estabilidad para contribuir al crecimiento, y supervisores juegan un papel crucial al equilibrar el fomento resiliencia de la economía. del desarrollo financiero con la protección de la estabilidad del sector bancario y sus clientes, garantizando así un Se elaboró un análisis del mercado y las instituciones crecimiento sostenible. financieras utilizando el Índice de Desarrollo Financiero (IDF) del Fondo Monetario Internacional (FMI), el cual tiene en cuenta parámetros tales como la profundidad, el acceso y la eficiencia. Además, se destacaron algunos de los Fecha de publicación: 03 de septiembre de 2024 desafíos importantes, dentro de los cuales se encuentran: (i) Documento: www.cmfchile.cl 9 Asociación Internacional de Swaps y Derivados (ISDA)

1. Revisión Fundamental de la Cartera de Negociación.

La ISDA junto con la consultora Ernst & Young LLP En este sentido, las 26 entidades consultadas proponen publicaron un documento donde se analiza la adopción de simplificar componentes del IMA como la Prueba de Modelos de Enfoque Interno (IMA, por sus siglas en inglés) Atribución de Pérdidas y Ganancias (PLAT, por sus siglas en

en el marco de la Revisión Fundamental del Libro de inglés) y los Factores de Riesgo No-Modelables (NMRF, por Negociación (FRTB, por sus siglas en inglés). sus siglas en inglés) para incentivar su uso. Asimismo, examinar el piso de salida relacionado con el riesgo de En este contexto, los IMA ofrecen diversos beneficios, mercado y flexibilizar la cobertura mínima del trading-desk incluyendo la diversificación de enfoques de modelo, una para mejorar sustancialmente la aplicabilidad del modelo. gestión de riesgos más eficaz y la capacidad de atraer talento. Sin embargo, también presentan desafíos, como la incertidumbre regulatoria, la complejidad del marco Fecha de publicación: 18 de julio de 2024 normativo y la volatilidad del capital. Documento: www.isda.org Banco Central de Brasil (BCB)

1. Instrucción Normativa para el Open Finance Este documento establece la categorización de las su patrimonio líquido consolidado de su grupo para el instituciones participantes en el Open Finance y detalla las cálculo de sus contribuciones. contribuciones financieras que estas deben realizar para sustentar la estructura de gobernanza del sistema con base En conclusión, el BCB recomendó a las instituciones en la evaluación de la situación patrimonial de cada entidad. mantenerse al tanto de las actualizaciones regulatorias y garantizar la precisión en sus reportes de patrimonio Al respecto, una de las cuestiones más destacadas es que el líquido para alcanzar una estructura de gobernanza justa, cálculo de la contribución se basa en el patrimonio líquido equilibrada y equitativa. de las instituciones, con diferentes rangos que van desde el

0,001% hasta el 7,000%, según el tamaño de la organización. Además, cabe resaltar que, si una entidad pertenece a Fecha de publicación: 04 de julio de 2024 conglomerados o sistemas cooperativos, esta debe considerar Documento: www.bcb.gov.br 10

2. Directriz Regulatoria de la evaluación de perdidas esperadas y provisiones El BCB emitió una instrucción normativa que define los el uso de modelos internos de medición de riesgos; (ii) la procedimientos para que las instituciones financieras con presentación de informes de validación y auditoría activos que representen menos del 0,1% del PIB puedan interna; y (iii) el mantenimiento de una infraestructura solicitar autorización para utilizar la metodología completa tecnológica adecuada para la gestión de datos. en la evaluación de pérdidas esperadas y en la constitución de provisiones ante riesgos de crédito. Finalmente, el documento enfatiza la importancia de una gestión rigurosa y transparente del riesgo crediticio en aras Adicionalmente, cabe resaltar que el proceso completo de preservar la estabilidad del sistema financiero. permite que las entidades bancarias más pequeñas aumenten Adicionalmente, es crucial que las instituciones refuercen su competitividad y obtengan mayor flexibilidad en la sus controles internos y sistemas de gestión para cumplir con gestión del capital. los lineamientos establecidos.

Aunado a lo anterior, algunos de los criterios que deben Fecha de publicación: 5 de julio de 2024 cumplir las entidades para optar a la autorización son: (i) Documento: www.bcb.gov.br 11