SFC - P1 TIT I CAP X - Circular 004 de 2024, tecnología e infraestructura

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO I ASPECTOS GENERALES

CAPÍTULO X. COMERCIALIZACIÓN DE TECNOLOGÍA E INFRAESTRUCTURA A

TERCEROS CONTENIDO

1. ÁMBITO DE APLICACIÓN

2. REGLAS PARA LA COMERCIALIZACIÓN DE TECNOLOGÍA E

INFRAESTRUCTURA A TERCEROS

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO I ASPECTOS GENERALES

CAPÍTULO X. COMERCIALIZACIÓN DE TECNOLOGÍA E INFRAESTRUCTURA A

TERCEROS

1. ÁMBITO DE APLICACIÓN Las entidades vigiladas por la Superintendencia Financiera de Colombia que comercialicen a terceros y entidades vigiladas la tecnología e infraestructura que utilizan o hayan utilizado para el ofrecimiento o prestación de sus servicios y desarrollo de sus actividades conexas, de conformidad con el artículo 2.35.9.3.1. del Decreto 2555 de 2010, incorporado por el Decreto 1297 de 2022, deben cumplir las instrucciones previstas en el presente Capítulo.

2. REGLAS PARA LA COMERCIALIZACIÓN DE TECNOLOGÍA E INFRAESTRUCTURA A TERCEROS La tecnología e infraestructura objeto de comercialización debe corresponder a aquella que haya sido o sea utilizada por la entidad vigilada para el ofrecimiento o prestación de

sus servicios y desarrollo de sus actividades conexas, con independencia de si ha sido desarrollada por esta o por un tercero. La junta directiva o el órgano que haga sus veces de las entidades vigiladas que lleven a cabo la actividad de comercialización de tecnología e infraestructura a terceros debe definir las políticas para el desarrollo de esta actividad y la gestión de los riesgos derivados de la misma. Además, corresponde a las entidades vigiladas definir y adoptar procedimientos para verificar las condiciones, términos y requisitos bajo los cuales se desarrolla esta actividad. Las entidades vigiladas deben dar cumplimiento a las siguientes instrucciones: 1. a) Evaluar de forma previa a la celebración del contrato los riesgos asociados a la comercialización de tecnología e infraestructura a terceros. 2. b) Establecer salvaguardas, tales como seguros o garantías, para cubrir el riesgo de incumplimiento de las obligaciones derivadas de los contratos. 3. c) Administrar el riesgo reputacional asociado al uso del nombre o imagen de la entidad vigilada por parte de quienes adquieran o usen la tecnología o infraestructura. 4. d) Administrar el riesgo sistémico asociado a la falla de la tecnología o infraestructura objeto de la comercialización, en el evento en que dicha tecnología o infraestructura haya sido adquirida por otras entidades vigiladas. PARTE I – TÍTULO I – CAPÍTULO X Página 1 Circular Externa 004 de 2024 Febrero de 2024 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 5. e) Implementar controles de calidad sobre la tecnología e infraestructura objeto

de la comercialización. Las entidades vigiladas deben dejar constancia de la verificación de los requisitos establecidos en el presente numeral, y dicha constancia debe quedar a disposición de la SFC. Adicionalmente, las entidades vigiladas mantendrán a disposición de esta Superintendencia los documentos en los cuales consten las condiciones, términos y requisitos bajo los cuales desarrollan la actividad de comercialización de tecnología e infraestructura a terceros. Las entidades vigiladas deben utilizar sus recursos propios para cubrir el incumplimiento de las obligaciones derivadas de los contratos mediante los cuales se instrumentaliza la comercialización. PARTE I – TÍTULO I – CAPÍTULO X Página 1 Circular Externa 004 de 2024 Febrero de 2024