Todas las entidades reguladas de la India deberían implementar un sólido programa de gestión de riesgos de tecnologías de la información y las comunicaciones (TIC) en línea con su marco de gestión de riesgos operativos, dijo el martes el banco central.
“Las entidades reguladas deben gestionar su dependencia de las relaciones, incluidas las de terceros (que incluyen entidades intragrupo), para llevar a cabo operaciones críticas”, dijo el Banco de la Reserva de la India en su nota de orientación.
El RBI dijo que todas las empresas de inversión deben llevar a cabo una evaluación de riesgos y la debida diligencia antes de celebrar acuerdos con terceros o entidades externas.
También deben verificar si el tercero, incluida la entidad intragrupo, tiene al menos un nivel equivalente de resiliencia operativa para salvaguardar las operaciones críticas del negocio en circunstancias normales y en caso de una interrupción, añadió el RBI.
“Las entidades reguladoras deben desarrollar e implementar planes de respuesta y recuperación para gestionar incidentes que puedan perturbar la finalización de operaciones críticas en función de su apetito por el riesgo y su tolerancia a las interrupciones”, dijo el banco central.
“Las autoridades reguladoras deben mejorar continuamente sus planes de respuesta y recuperación incorporando lecciones aprendidas de incidentes anteriores.
