/ Calendario normativo CMF 2023-2024: qué es relevante

Se destaca la implementación de la nueva ley fintec y la actualización de la norma de externalización de servicios o tercerización relacionados con el uso de la nube en bancos e instituciones financieras.

Maria Ignacia Ormeño Sarralde
Asociada
Alessandri Abogados

El 25 de abril de 2023 la Comisión para el Mercado Financiero (CMF) presentó al público los proyectos normativos contenidos en su plan de regulación para los años 2023 y 2024. El plan incorpora los proyectos normativos en que la CMF trabajará durante este y el próximo año, dentro de los cuales, detalla la regulación relativa a la nueva ley fintec y a la Recopilación Actualizada De Normas (RAN) 20-7 sobre externalización de servicios críticos en bancos e instituciones financieras.

Respecto a la normativa de la ley Fintec, destacan en el plan los proyectos normativos necesarios para su implementación y su sistema de finanzas abiertas (Sistema), el procedimiento de autorización de inicio de actividades para las empresas fintec y la acreditación de idoneidad para personas y sistemas asociados a la misma.

En lo que se refiere a la implementación del Sistema, la CMF establecerá los estándares que deberán efectuar quienes participen de él para cumplir con la interoperabilidad y su correcto funcionamiento regulado por la Ley. No hay que olvidar que también será una NCG que deberá determinar qué información estarán obligadas a comunicar las instituciones proveedoras de información a través del Sistema y, asimismo, los estándares mínimos en que dicha información será entregada e intercambiada.

Esta información será transmitida por medio de uno o más interfaces, de acceso remoto y automatizado, que deberán mantener disponibles los participantes del Sistema. Por lo tanto, será la CMF quién establecerá los requisitos y condiciones necesarias para el diseño, desarrollo y mecanismos de seguridad de estas interfaces para el acceso, envío u obtención de datos e información en forma estandarizada, así como cualquier otro requisito que la CMF determine como necesario para un funcionamiento seguro y óptimo. De esa forma, se podrá asegurar la interoperabilidad y continuidad operacional dentro del Sistema.

Por otro lado, la CMF tiene un gran desafío en relación con la rápida dictación de estas nuevas normas, debido a que la propia Ley establece un plazo de 18 meses contados desde la entrada en vigencia de la Ley (3 de febrero de 2023), para dictar aproximadamente setenta Normas de Carácter General (NCG).

La CMF establece en este plan la necesidad de actualizar y revisar la RAN 20-07 en cuanto a la externalización de servicios o tercerización relacionados con el uso de la nube en bancos e instituciones financieras. Es de vital importancia para la CMF que quienes provean servicios financieros y deseen externalizar sus servicios deban cumplir con lo establecido en esta RAN, para resguardar el riesgo operacional de esta externalización.