Normativa · Comunicación 2023/071 · comunicaciones

Artículo 2023/071ASESORES DE INVERSIÓN - TERCERIZACIÓN DE PROCESAMIENTO DE DATOS EN O DESDE EL EXTERIOR - INFORMACIÓN DE UBICACIÓN DEL PUNTO UNIFICADO DE ACCESO.

Montevideo, 31 de marzo de 2023 COMUNICACION N°2023/071 Ref: ASESORES DE INVERSIÓN - TERCERIZACIÓN DE PROCESAMIENTO DE DATOS EN O DESDE EL EXTERIOR - INFORMACIÓN DE UBICACIÓN DEL PUNTO UNIFICADO DE ACCESO. Se pone en conocimiento de las instituciones supervisadas que a los efectos de informar el punto unificado de acceso requerido en el artículo 127.3 de la RNMV, deberán ceñirse a las siguientes instrucciones: El envío se realizará en formato electrónico, a través del Sistema de Envío Centralizado (IDI), utilizando el tipo de dato aperiódico “541-Punto unificado acceso”. Se requerirá el envío de un único archivo PDF con el formulario que se adjunta en el Anexo I, el que podrá descargarse en formato WORD en la opción “Descargas” , “Publicaciones”, “Archivos de trabajo” del sistema. El envío de información deberá incluir la firma electrónica del autorizado a remitir información por parte de la entidad. Se deberá informar dentro de los cinco días hábiles, tanto desde la fecha de su implementación como ante cualquier cambio que se produzca respecto de la información requerida (dirección, ubicación, responsable). Las instrucciones para el acceso y uso del Sistema de Envío Centralizado y el aplicativo de firma del BCU pueden accederse en la siguiente dirección: https://www.bcu.gub.uy/Servicios-Financieros-SSF/Documents/acceso-y-envio- info-ssf.pdf Christian Salvarrey Gerente de Gestión Estratégica y Operativa 2022-50-1-02540 Diagonal Fabini 777 - C.P. 11100 - Tel.: (598 2) 1967 - Montevideo, Uruguay - www.bcu.gub.uy 1 COMUNICACIÓN N°2023/071 Anexo I SUPERINTENDENCIA DE SERVICIOS FINANCIEROS Comunicación de asignación de Punto Unificado de Acceso Institución solicitante Razón Social*: Código institución*: Dirección*: Punto Unificado de Acceso El Punto Unificado de Acceso debe: 1. Localizarse en el país, en la Casa Central de la Institución supervisada, o eventualmente en alguna de sus sucursales, pudiéndose cumplir el requisito mediante la asignación (en modalidad no exclusiva) de una o más oficinas, o un piso determinado. 2. En caso de necesidad, ser accesible de forma inmediata y contar con espacio de uso exclusivo para su cometido (por ejemplo, una sala de reuniones), permitir el acceso a los funcionarios de la Superintendencia de Servicios Financieros y a todo el personal - propio y eventualmente de terceros - necesario para administración y operación de los servicios incluidos. 3. Permitir el acceso y control a todos los servicios de procesamiento de datos, sus respectivos resguardos y las claves necesarias para el acceso y eventual desencriptación de la información. 4. Estar compuesto por las herramientas tecnológicas necesarias que en conjunto permitan el acceso, gestión continua y el control activo y total de los servicios y datos (hardware y software especializado, portales o consolas de administración, interfaces de líneas de comando, túneles VPN, mapeos de recursos u otros elementos), independientemente de la ubicación donde se realice su gestión operativa y de la naturaleza del servicio provisto. 5. Contar con la infraestructura y acceso al personal y servicios (por ejemplo: equipamiento, personal con el conocimiento técnico, conexiones de red, niveles de acceso y servicio) necesarios para cumplir su propósito de forma autónoma, eficiente y eficaz. 6. Ser formalmente probado al menos una vez por año. La prueba deberá documentarse y evidenciar el funcionamiento del punto y de cada uno de los accesos. Dirección asignada al Punto Unificado precisando su ubicación (ej. oficina, piso, etc)*: 2 COMUNICACIÓN N°2023/071 Responsable Del Resguardo De Datos, Software Y Documentación Las instituciones deberán nombrar un responsable por la ejecución de los procedimientos de resguardo de datos, software y documentación. En particular, será responsable del resguardo de claves para el acceso y desencriptación de los datos, así como de asegurar que la institución disponga de un procedimiento para dicho acceso y desencriptación que no involucre requerir autorizaciones o acciones de personal que no esté bajo la dependencia de la institución supervisada. Cuando la institución opte por establecer un punto unificado de acceso, también será responsable por la determinación del espacio físico donde se ubicará, su implementación y prueba. Nombre del Responsable Del Resguardo De Datos, Software Y Documentación *: Observaciones: * Campo requerido Nota: La información del nombre del responsable del resguardo de datos, software y documentación no exime a las instituciones la obligación de reportar la información sobre personal superior en el módulo “Personal Superior” del Sistema de Envío Centralizado (SEC-IDI) de la Superintendencia conforme lo previsto por las Comunicaciones N° 2017/257, N° 2018/185, N° 2018/186, N° 2019/108 y N° 2019/109. 3

Rige desde: la fuente no lo dice; el texto es el de la copia consultada el 11 de octubre de 2026
Copia: Comunicación 2023/071
Texto oficial: https://www.bcu.gub.uy/Comunicados/seggco23071.pdf

Banco Central del Uruguay, www.bcu.gub.uy, información regulatoria pública. Condiciones de uso: https://www.bcu.gub.uy/Paginas/Condiciones-de-uso.aspx. Cambios de finterlace: el texto se extrajo del PDF y se partió en artículos. No se cambió ninguna palabra del texto. Fuentes y licencias.

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel