Ir al contenido
MarcoDigital

NCG CMF N° 454/2021

Aseguradoras: riesgo operacional, ciberseguridad y autoevaluación

Imparte instrucciones sobre gestión de riesgo operacional, ciberseguridad y autoevaluaciones en entidades aseguradoras y reaseguradoras.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Entidades aseguradoras y reaseguradoras destinatarias de la norma, considerando su tamaño, complejidad y perfil de riesgo.

Una distinción importante

No corresponde extenderla a cualquier empresa por trabajar en el sector financiero o vender servicios a una aseguradora.

Qué conviene revisar

  1. Revisar gobierno y responsabilidades de riesgo operacional.

  2. Relacionar seguridad, continuidad y eventos.

  3. Preparar autoevaluación, revisión y acciones de mejora.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Políticas aprobadas y matriz de riesgos
  • Registro de eventos operacionales
  • Autoevaluación y seguimiento de brechas
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

Para una dependencia tecnológica crítica, vincula contrato, riesgo, controles y pruebas de recuperación. Presenta las brechas con un responsable y evidencia de seguimiento para facilitar la revisión de gobierno.

Preguntas frecuentes

¿La misma implementación sirve para todas las aseguradoras?

La norma contempla la realidad y características de cada compañía al evaluar la gestión.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.