Actualización de Lineamientos del Banco Central para Respuesta y Recuperaciónante Ciberincidentes

El pasado 24 de julio, el @Banco Central de la República Argentina (BCRA) publicó, a través del Boletín Oficial, su Comunicación “A” 8280/25 por la cual se modifican los Lineamientos para la Respuesta y Recuperación ante Ciberincidentes (RRCI) (los “Lineamientos”), destinado – principalmente - a las entidades financieras, proveedores de servicios de pago (PSP) incluidos en el registro del BCRA e infraestructuras de mercado financiero, y se deja sin efecto la Comunicación “B” 11847 del BCRA respecto a los incidentes de tecnología y sistemas.

Entre los principales cambios a los Lineamientos, se destacan: (i) la sustitución de los puntos 1.1 (objetivos) y 1.2 (sujetos alcanzados); y (ii) la incorporación de su sección 3° relativa a la notificación de los ciberincidentes, su evolución y su cierre a la Gerencia de Auditoría Externa de Sistemas de la Superintendencia de Entidades Financieras y Cambiarias. Es importante tener presente que el BCRA considera la Sección 2° de los Lineamientos como una “buena práctica” en materia de respuesta y recuperación de incidentes, mientras que la Sección 3° de los mismos es considerada de aplicación obligatoria.

Los PSP registrados ante el BCRA – salvo aquellos que ofrecen cuentas de pago -, tendrán un plazo de 60 día hábiles a partir de la divulgación de esta comunicación para la implementación del texto ordenado de los Lineamientos para la Respuesta y Recuperación ante Ciberincidentes, esto es, hasta el 17 de octubre del corriente.

Enlace para acceder a la publicación de la Comunicación “A” 8280/25 en el Boletín Oficial: https://www.boletinoficial.gob.ar/detalleAviso/primera/328815/20250724

Enlace para acceder al texto ordenado de los Lineamientos de conformidad con la Comunicación “A” 8280/25:

Comunicación A 8280-25 BCRA y TO Lineamientos.pdf

Descargar PDF • 223KB