Normativa · RNSR · LIBRO I – AUTORIZACIONES Y REGISTROS · TÍTULO I –EMPRESAS DE SEGUROS Y REASEGUROS · CAPÍTULO VI BIS - TERCERIZACIÓN DE SERVICIOS

Artículo 16.3REQUISITOS ADICIONALES PARA EL PROCESAMIENTO DE DATOS EN O DESDE EL EXTERIOR DEL PAIS

Cuando el procesamiento de datos sea prestado por un tercero radicado en el exterior o en el país pero el servicio se preste total o parcialmente en o desde el exterior las empresas aseguradoras y reaseguradoras deberán, además, prestar particular atención a los requerimientos legales y regulatorios existentes en la jurisdicción anfitriona así como a las potenciales condiciones políticas, económicas y sociales u otros eventos que puedan conspirar contra la habilidad del proveedor de cumplir satisfactoriamente con las obligaciones acordadas. Estos extremos deberán verificarse tanto al momento de la selección inicial del proveedor como al momento de eventuales renovaciones de contrato. El tercero deberá contar con una modalidad de operación y un equipamiento tales que permitan en todo momento el acceso en línea a toda la información desde las terminales instaladas en la empresa supervisada. Con relación al resguardo de la información en el exterior, una de las copias a que refiere el artículo 120.3 deberá radicarse físicamente en el Uruguay y permanecer accesible a los funcionarios de la Superintendencia de Servicios Financieros en un plazo no mayor al que fije la referida Superintendencia en función del lugar del procesamiento. Se admitirá que no se radique una copia en Uruguay cuando las instituciones implementen y disponibilicen un espacio físico con la infraestructura tecnológica necesaria para permitir el acceso y control total, continuo y permanente de todos los datos procesados en el exterior del país, así como sus resguardos y las claves necesarias para su acceso y eventual desencriptación. Dicho punto unificado de acceso deberá localizarse en el país, en la casa central o alguna dependencia de la institución y concentrar todos los accesos, independientemente de las ubicaciones, proveedores y naturaleza de los servicios provistos desde el exterior. Las instituciones deberán informar a la Superintendencia de Servicios Financieros la ubicación asignada al punto. Al menos una vez al año se deberán realizar pruebas formales y debidamente documentadas del funcionamiento del punto y de cada uno de los accesos. En lo que respecta al plan de continuidad operacional a que alude el artículo 120.9, éste deberá ser probado con resultados exitosos previo al inicio de la actividad de procesamiento y posteriormente, por lo menos una vez al año. La Superintendencia de Servicios Financieros podrá disponer que estas pruebas se realicen bajo su supervisión.

Rige desde

13 de enero de 2023

Redacción dada por

Circular 2.422

Copia

Recopilación de Normas de Seguros y Reaseguros

Texto oficial

https://www.bcu.gub.uy/Acerca-de-BCU/Paginas/Recopilacion-de-normas.aspx

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel