El nuevo esquema de supervisión busca fortalecer la resiliencia del sistema de pagos frente a un entorno cada vez más digital e interconectado
El Banco Central del Uruguay (BCU) avanza en la implementación de un nuevo esquema de supervisión de ciberseguridad, con el objetivo de fortalecer la resiliencia de la industria financiera frente a un entorno cada vez más digital, interconectado y dinámico.
Una nueva etapa de supervisión arranca en julio
El Banco Central del Uruguay (BCU) avanza en la implementación de un nuevo esquema de supervisión de ciberseguridad, basado en el Marco de Ciberseguridad del Uruguay (MCU) desarrollado por la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (AGESIC), con el objetivo de fortalecer la resiliencia de la industria financiera frente a un entorno cada vez más digital, interconectado y dinámico.
En esta primera etapa, la medida se enfoca en las instituciones que integran el Sistema Nacional de Pagos: a partir del 1 de julio, las Instituciones Emisoras de Dinero Electrónico (IEDEs) comenzarán a reportar periódicamente información sobre sus capacidades de ciberseguridad.
Así que, a partir del mes de julio de este año, las Instituciones Emisoras de Dinero Electrónico deberán reportar de forma periódica al BCU información sobre sus capacidades de ciberseguridad. Lo que permitirá al regulador contar con una visión más completa, consistente y comparable del estado de seguridad del ecosistema de pagos.
El objetivo de estos reportes es fortalecer el monitoreo continuo y habilitar una toma de decisiones basada en evidencia, en línea con los objetivos definidos en la Hoja de Ruta del Sistema de Pagos 2026-2030 del propio BCU.
El camino a construir un sistema más regulado
En una jornada de intercambio con representantes de la industria, técnicos del BCU profundizaron en los requerimientos de esta nueva etapa de fortalecimiento de la gestión del riesgo cibernético. El BCU destacó que el trabajo coordinado y una visión común en torno a la hoja de ruta son claves para fortalecer la resiliencia de un sistema de pagos que busca ser interconectado, sólido, innovador, interoperable y competitivo.
De esta forma, la información reportada contribuirá a una supervisión más proactiva, orientada a la mejora continua de las capacidades de ciberseguridad y a la identificación de oportunidades de fortalecimiento, tanto a nivel de cada institución como del sistema en su conjunto.
Próximos pasos
Como todo nuevo esquema, la adopción de este será progresivo y evaluado en cada instancia. El Banco Central avanza en la extensión progresiva de este esquema de supervisión hacia otros actores del sistema financiero uruguayo, con el objetivo de profundizar la coordinación del ecosistema y continuar elevando los estándares de ciberseguridad, en línea con las buenas prácticas internacionales. Con este enfoque, el BCU posiciona a la ciberseguridad como un componente estratégico para preservar la confianza y la estabilidad del sistema financiero uruguayo en su conjunto.
La medida confirma que Uruguay avanza hacia un modelo de supervisión de ciberseguridad financiera más sistemático y comparable, en lugar de dejar la gestión del riesgo cibernético exclusivamente en manos de cada institución. El hecho de que el esquema arranque por las IEDEs y se extienda progresivamente a otros actores sugiere que el sistema financiero uruguayo en su conjunto deberá adaptarse en los próximos años a estándares de reporte y monitoreo más exigentes.