Autorizan a Crediscotia Financiera S.A. efectuar subcontratación significativa de su procesamiento de datos en el exterior con la empresa IBM de México, Comercialización y Servicios, S. de R.L. de C.V. RESOLUCIÓN SBS Nº 271-2017 Lima, 18 de enero de 2017 LA SUPERINTENDENTA DE BANCA, SEGUROS Y ADMINISTRADORAS PRIVADAS DE FONDOS DE PENSIONES VISTA: La solicitud presentada por Crediscotia Financiera S.A. (en adelante, la Financiera), para que se le autorice efectuar la subcontratación significativa del sábado, enero 28, 2017

Autorizan a Crediscotia Financiera S.A. efectuar subcontratación significativa de su procesamiento de datos en el exterior con la empresa IBM de México, Comercialización y Servicios, S. de R.L. de C.V.
RESOLUCIÓN SBS Nº 271-2017
Lima, 18 de enero de 2017
LA SUPERINTENDENTA DE BANCA, SEGUROS Y
ADMINISTRADORAS PRIVADAS DE FONDOS DE
PENSIONES
VISTA:

La solicitud presentada por Crediscotia Financiera S.A. (en adelante, la Financiera), para que se le autorice efectuar la subcontratación significativa del procesamiento de datos en el exterior con la empresa IBM de México, Comercialización y Servicios, S. de R.L. de C.V., ubicada en la ciudad de Guadalajara, México; y
CONSIDERANDO:

Que, el artículo 7.Aº de la Circular Nº G-140-2009
relativa a la "Gestión de la seguridad de la información" (en adelante, la Circular) establece que en caso que las empresas deseen realizar una subcontratación significativa de su procesamiento de datos en el exterior, requerirán la autorización previa y expresa de la Superintendencia, debiendo presentar para tal efecto la documentación señalada en el Anexo A de la citada Circular;

Que, en el artículo 7º de la Circular se precisa que aún en casos de procesos subcontratados, las empresas son responsables y deben verificar que se mantengan las características de seguridad de la información contempladas en la Circular en mención;

Que, la Financiera ha cumplido con los requisitos establecidos en la citada Circular y en el procedimiento Nº 123 del Texto Único de Procedimientos Administrativos de esta Superintendencia, relativo a la "Autorización del Procesamiento Principal en el Exterior";

Contando con las opiniones favorables de las Superintendencias Adjuntas de Banca y Microfinanzas; de Asesoría Jurídica; y de Riesgos;

En uso de las atribuciones conferidas por el artículo 349º de la Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de la Superintendencia de Banca y Seguros - Ley Nº 26702 y modificatorias;

RESUELVE:

Artículo Primero.- Autorizar a la Financiera a efectuar la subcontratación significativa de su procesamiento de datos en el exterior con la empresa IBM de México, Comercialización y Servicios, S. de R.L. de C.V. ubicada en la ciudad de Guadalajara, México.

Artículo Segundo.- En caso de producirse cambios posteriores del proveedor, del país desde donde se brinda el servicio o, de otras condiciones generales que fueron objeto de la autorización otorgada por esta Superintendencia, la Financiera deberá iniciar un nuevo procedimiento de autorización ante este Organismo de Control, conforme a lo establecido en la Circular.

Artículo Tercero.- La Financiera deberá asegurar, con una frecuencia anual, que los servicios objeto 55 NORMAS LEGALES
Sábado 28 de enero de 2017
El Peruano / de subcontratación sean sometidos a un examen de auditoría independiente, por una empresa auditora de prestigio que guarde conformidad con el ISAE 3402
emitido por la Federación Internacional de Contadores (IFAC), o la SSAE 16 emitida por el Instituto Americano de Contadores Públicos Certificados (AICPA), debiendo remitir a esta Superintendencia el reporte de auditoría tipo 2 previsto por dichos estándares.

Regístrese, comuníquese y publíquese.

SOCORRO HEYSEN ZEGARRA
Superintendenta de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones