Tecnologas de Informacin para Cooperativas de Ahorro y Crdito

1
Tecnologías de Información para Cooperativas de
Ahorro y Crédito
Expositora Conzuelo Prado
2
Caso Bolivia
Punto de Vista del Supervisor
3
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
INDICE
OBJETIVOS DE LA SUPERVISIÓN SISTEMAS DE
INFORMACIÓN SBEF SUPERVISIÓN DEL RIESGO
INFORMÁTICO NORMATIVA VIGENTE RELACIONADA A LA
SEGURIDAD DE LA INFORMACIÓN
4
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
OBJETIVO DE LA SBEF
VELAR POR LA SOLVENCIA DEL SISTEMA DE
INTERMEDIACIÓN FINANCIERA CONTRIBUIR A LA
AUTORREGULACIÓN Y TRANSPARENCIA DEL SISTEMA
FINANCIERO BANCARIO Y NO BANCARIO REALIZAR UNA
SUPERVISIÓN PREVENTIVA, PROACTIVA E INTEGRAL
BASADA EN REGULACIÓN PRUDENCIAL Y EN UN ENFOQUE
DE RIESGOS
5
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF

• SISTEMA DE CENTRAL DE RIESGO CREDITICIO (CIRC)
  Operaciones de crédito
• SISTEMA DE INFORMACIÓN FINANCIERA (SIF) Saldos
  y Movimientos de las cuentas contables
• SISTEMA DE COMUNICACIONES

6
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF - CENTRAL DE RIESGOS
(CIRC)

• Su automatización permite obtener información
  sobre las operaciones de crédito de las entidades
  financieras de manera oportuna y confiable
• Permite conocer la situación de riesgo de los
  créditos en cada entidad financiera y en su
  conjunto en el sistema financiero
• Brinda información crediticia actualizada de los
  prestatarios en el sistema financiero boliviano,
  calidad de los préstamos, calificación,
  clasificación, etc.
• Es utilizado por las entidades que envían
  información a la SBEF o cuenten con autorización
  especial

7
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF - SISTEMA DE
INFORMACIÓN FINANCIERA (SIF)

• La base de éste sistema es el Manual de Cuentas
  Contables estandarizado emitido por la SBEF
• Contiene información a nivel departamentalizado y
  consolidado mensual de las entidades financieras
  supervisadas
• Genera una base de datos única de información de
  estados de situación patrimonial y de ganancias y
  pérdidas de las entidades supervisadas
• Provee a la SBEF información oportuna y confiable
  para prevenir problemas potenciales de las
  entidades supervisadas
• Permite evaluar y proyectar la situación
  financiera y sus principales indicadores Contar
  con información histórica

8
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF - SISTEMA DE
INFORMACIÓN FINANCIERA (SIF)

• Incluye cuentas de control diario
• Encaje legal
• Ponderación de Activos
• Posición Cambiaria
• Tasas de interés y operaciones interbancarias
• Reporte de cuentas mensuales
• Estados de situación patrimonial y de ganancias y
  pérdidas
• Estratificación de depósitos
• Cartera por tipo de crédito
• Calificación y evaluación de cartera
• Depósitos realizados en la SPVS
• Programación monetaria

9
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF LA RED DE
COMUNICACIONES

• Red intranet o Supernet que comunica la SBEF con
  las 77 entidades supervisadas del país.
• Página Web, disponible para consultas del público
  en general

10
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SISTEMAS DE INFORMACIÓN SBEF LA RED DE
COMUNICACIONES

• La Información reportada por las EFs es
  consolidada en la SBEF
• Base de Datos Informix Dynamic Server 2000
• Equipo Alpha Es40
• Sistema Operativo Digital Unix TRUE 64
• Es explotada a través de 4gl VB y Lotus Notes
  para informes confidenciales

11
METODOLOGIA
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SUPERVISIÓN DEL RIESGO INFORMÁTICO

• MANUAL DE SUPERVISIÓN DE ENTIDADES FINANCIERAS NO
  BANCARIAS (BASADO EN EVALUACIÓN POR RIESGOS)
• COBIT
• ESTANDARES INTERNACIONALES
• NORMATIVA VIGENTE
• REGLAMENTO DE EVALUACIÓN Y CALIFICACIÓN DE
  CARTERA

12
PLANIFICACION
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SUPERVISIÓN DEL RIESGO INFORMÁTICO

• Determinada en función al nivel de riesgo que
  presenta la entidad según lo expuesto por el
  analista o por antiguedad.
• El alcance se establece por el grado de
  automatización que presenta la entidad.

13
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
SUPERVISIÓN DEL RIESGO INFORMÁTICO
GESTION
PLATAFORMA TECNOLOGICA
SISTEMAS DE INFORMACION
Evaluación Del Centro de Computo Evaluación De
la Seguridad Fisica y Lógica
Evaluación del sistema Base Evaluación de los
sistemas adicionales

• Ubicación y
• Manual de Funciones
• Documentación
• Administrativa y
• Técnica
• Comité de Sistemas

14
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE
CIRCULARES SB/436 Y SB/443
ESTABLECE LOS REQUISITOS MÍNIMOS DE SEGURIDAD
INFORMÁTICA PARA LA ADMINISTRACIÓN DE SISTEMAS DE
INFORMACIÓN Y TECNOLÓGÍAS RELACONAS
http//www.sbef.gov.bo/
15
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 1 MARCO GENERAL
• Describe el marco general en el que se
  desenvolverán las entidades financieras
• Incluye un glosario de términos que permiten
  clarificar los significados de los términos
  utilizados a lo largo de la misma

16
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 2 REQUISITOS MÍNIMOS DE SEGURIDAD
  INFORMÁTICA
• Detalla características y criterios de la
  información que se maneja dentro y fuera de la
  entidad bajo los criterios básicos establecidos
  en la metodología COBIT(Confiabilidad,
  Confidencialidad, Integridad, Disponibilidad,
  Efectividad, Eficiencia, Cumplimiento), para dar
  continuidad operativa al negocio

17
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 2 REQUISITOS MÍNIMOS DE SEGURIDAD
  INFORMÁTICA
• Establece que las polítícas, normas y
  procedimientos de seguridad informática deberán
  estar formalizadas para la Gestión, Operación y
  Administración de Usuarios, el Plan de
  Contingencias y su prueba.

18
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 3 CONTRATO CON PROVEEDORES DE
  TECNOLOGÍA DE INFORMACIÓN
• Describe las cláusulas mínimas que deben contener
  los contratos con proveedores de tecnologías de
  información
• Describe aspectos que deben considerarse al
  mantener una relación contractual con un
  proveedor y la seguridad informática que debe
  tener el proveedor.

19
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 4 TRANSFERENCIA Y TRANSACCIONES
  ELECTRÓNICAS
• Detalla los requisitos mínimos a cumplir que
  garanticen una prestación de servicios segura y
  eficaz
• seguridad del sistema, canales de comunicación
• difusión de políticas de seguridad
• certificación, continuidad operativa
• disponibilidad de la información
• registro de pistas de control

20
Tecnología de Inf. para las Cooperativas Punto de
Vista del Supervisor
NORMATIVA VIGENTE CIRCULARES SB/436 Y SB/443

• SECCIÓN 4 TRANSFERENCIA Y TRANSACCIONES
  ELECTRÓNICAS
• Establece la existencia de un contrato formal
• Requiere la Implementación de software de
  encriptación
• Establece que los requisitos que se exigen deben
  ser cumplidos por todas las entidades que están
  bajo supervisión de la Superintendencia. Sin
  embargo, en el caso de entidades que utilicen en
  mayor grado las tecnologías de información y
  tecnologías relacionadas deberán tener mayor
  desarrollo de sus políticas, normas y
  procedimientos.