Normativa · RNMV · LIBRO I – AUTORIZACIONES Y REGISTROS · TÍTULO VII TER – PROVEEDORES DE SERVICIOS DE ACTIVOS VIRTUALES · CAPÍTULO VI SEGURIDAD DE LA INFORMACIÓN

Artículo 127.45POLÍTICAS Y PROCEDIMIENTOS DE SEGURIDAD DE LA INFORMACIÓN

Los proveedores de servicios de activos virtuales deberán contar con políticas y procedimientos de seguridad de la información aprobadas por su máximo órgano de dirección, las que deberán ser actualizadas - como mínimo - anualmente. Dichas políticas y procedimientos deberán contemplar - como mínimo - los siguientes aspectos: – la descripción de los sistemas y procedimientos técnicos y operativos utilizados para la custodia de claves criptográficas privadas, así como para brindar o revocar el acceso a las mismas, en el caso de los proveedores que presten los servicios a que refiere el literal d. del artículo 127.22. – la capacitación periódica de su personal en la materia. – la gestión de las condiciones ambientales para la localización segura de los equipos. – La evaluación de riesgos en materia de ciberseguridad que permita la identificación de amenazas y respuesta oportuna a las mismas, así como la formulación de lineamientos técnicos y operativos para la resiliencia de los sistemas vinculados con la operativa y custodia de activos virtuales. – la evaluación periódica interna, así como la realización de auditorías independientes de acuerdo con lo dispuesto en el artículo 127.47. – los mecanismos para identificar las debilidades potenciales de sus sistemas informáticos, que permitan detectar aquellos procesos y operaciones críticas de su infraestructura que deberán protegerse de manera prioritaria frente a las ciberamenazas. DISPOSICIÓN TRANSITORIA: Los proveedores de servicios de activos virtuales que se encuentren en actividad a la fecha de la presente resolución dispondrán hasta el 30 de junio de 2027 para adecuarse a las disposiciones contenidas en la misma.

Rige desde

31 de julio de 2026

Redacción dada por

Circular 2.507

Copia

Recopilación de Normas del Mercado de Valores

Texto oficial

https://www.bcu.gub.uy/Acerca-de-BCU/Paginas/Recopilacion-de-normas.aspx

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel