Ciudad de México, 24 de mayo. El secretario de Hacienda y Crédito Público, José Antonio González Anaya; el gobernador del Banco de México, Alejandro Díaz de León; el presidente de la Comisión Nacional Bancaria y de Valores, Bernardo González Rosas; la presidenta de la Comisión Nacional de Seguros y Fianzas, Norma Alicia Rosas; el presidente de la Comisión Nacional del Sistema de Ahorro para el Retiro, Carlos Ramirez; el presidente de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros, Mario di Costanzo, firmaron hoy, junto con el subprocurador Jurídico y de Asuntos Internacionales, —en suplencia del titular de la PGR, Alberto Elías Beltrán— y los representantes de las asociaciones gremiales y de ciertas entidades del sistema financiero mexicano, las Bases de Coordinación en Materia de Seguridad de la Información (Bases de Coordinación) que tienen por objeto establecer esquemas de colaboración entre las autoridades, las asociaciones gremiales y las entidades, en materia de seguridad de la información.
Las partes reconocen la importancia de tomar en cuenta los lineamientos desarrollados por los organismos y foros internacionales dedicados a la seguridad de la información, así como las mejores prácticas observadas en otros mercados. De ahí que se tome como principal antecedente, los “Principios para el Fortalecimiento de la Ciberseguridad para la Estabilidad del Sistema Financiero Mexicano” firmados el 23 de octubre de 2017 en el marco del 1er Foro sobre 2 Ciberseguridad organizado por SCHP a través de la Comisión Nacional Bancaria y de Valores.
Por medio de estas bases, las autoridades financieras acuerdan crear un Grupo de Respuesta Inmediata que estará integrado por un representante de cada una de ellas, quien deberá ser el titular de la unidad administrativa encargada de dar respuesta a incidentes de seguridad de la información. A este grupo, también podrán ser invitados los representantes de las asociaciones gremiales y las entidades que sean parte de las Bases de Colaboración.
Se establece que las entidades crearán un equipo interno de identificación y respuesta a incidentes sensibles de seguridad de la información, mismo que será el encargado de informar sin demora a la autoridad competente sobre la ocurrencia de un incidente de este tipo.
Además, las autoridades financieras acuerdan mantener una coordinación efectiva entre ellas, con el fin de procurar que la regulación que emitan en esta materia mantenga un tratamiento homogéneo con base en principios comunes para dichas autoridades.
La PGR colaborará con las autoridades y entidades financieras, a través de la Subprocuraduría Especializada en Investigación de Delitos Federales, como ventanilla única en la presentación de denuncias sobre hechos posiblemente constitutivos de delitos.
Adicionalmente, las autoridades, asociaciones gremiales financieras firmantes designan áreas responsables para dar seguimiento al objeto de las Bases y representarlos en el Grupo de Respuesta Inmediata además de ser el enlace de comunicación para el establecimiento de la colaboración.
Las autoridades del sector financiero reiteran que estas bases delinean el compromiso entre autoridades y representantes de diversas ramas del sector financiero para trabajar de manera coordinada en fortalecer la ciberseguridad del sistema financiero mexicano, con el objetivo de preservar su estabilidad.
Las bases de coordinación fueron firmadas por representantes de diversos organismos y entidades del sector y queda abierta la posibilidad a que nuevos actores se sumen a esta iniciativa.