Normativa · RNMV · LIBRO I – AUTORIZACIONES Y REGISTROS · TÍTULO VII TER – PROVEEDORES DE SERVICIOS DE ACTIVOS VIRTUALES · CAPÍTULO IV AUDITORES EXTERNOS

Artículo 127.42REQUISITOS ADICIONALES PARA EL PROCESAMIENTO DE DATOS EN O DESDE EL EXTERIOR DEL PAÍS

Cuando el procesamiento de datos sea prestado por un tercero radicado en el exterior o en el país, pero el servicio se preste total o parcialmente en o desde el exterior, las instituciones deberán evaluar los requerimientos legales y regulatorios existentes en la jurisdicción anfitriona así como las potenciales condiciones políticas, económicas y sociales u otros eventos que puedan conspirar contra la habilidad del proveedor de cumplir satisfactoriamente con las obligaciones acordadas. Estos extremos deberán verificarse tanto al momento de la selección inicial del proveedor como al momento de eventuales renovaciones de contrato. El tercero deberá contar con una modalidad de operación y un equipamiento tales que permitan en todo momento el acceso en línea a toda la información desde las terminales instaladas en la empresa supervisada. Con relación al resguardo de la información en el exterior, una de las copias a que refiere el artículo 255.2 deberá radicarse físicamente en el Uruguay y permanecer accesible a los funcionarios de la Superintendencia de Servicios Financieros en un plazo no mayor al que fije la referida Superintendencia en función del lugar del procesamiento. Se admitirá que no se radique una copia en Uruguay cuando las instituciones implementen y disponibilicen un espacio físico con la infraestructura tecnológica necesaria para permitir el acceso y control total, continuo y permanente de todos los datos procesados en el exterior del país, así como sus resguardos y las claves necesarias para su acceso y eventual desencriptación. Dicho punto unificado de acceso deberá localizarse en el país, en la casa central o alguna dependencia de la institución y concentrar todos los accesos, independientemente de las ubicaciones, proveedores y naturaleza de los servicios provistos desde el exterior. Las instituciones deberán informar a la Superintendencia de Servicios Financieros la ubicación asignada al punto. Al menos una vez al año se deberán realizar pruebas formales y debidamente documentadas que, para cada una de las personas designadas según los procedimientos definidos por la institución y para cada uno de los servicios disponibles en el punto unificado, aseguren el acceso, consulta, descarga y exportación de información. El plan de continuidad operacional y el plan de recuperación de desastres, en caso de corresponder, deberán ser ajustados y ser probados con resultados exitosos en un plazo no mayor a 60 días corridos desde el inicio de la actividad de procesamiento y posteriormente, por lo menos una vez al año. La Superintendencia de Servicios Financieros podrá disponer que estas pruebas se realicen bajo su supervisión. DISPOSICIÓN TRANSITORIA: Los proveedores de servicios de activos virtuales que se encuentren en actividad a la fecha de la presente resolución dispondrán hasta el 30 de junio de 2027 para adecuarse a las disposiciones contenidas en la misma.

Rige desde

31 de julio de 2026

Redacción dada por

Circular 2.507

Copia

Recopilación de Normas del Mercado de Valores

Texto oficial

https://www.bcu.gub.uy/Acerca-de-BCU/Paginas/Recopilacion-de-normas.aspx

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel