Si bien la Superintendencia Financiera no ha definido reglamentación particular sobre el uso de servicios de computación en la nube o cloud computing a nivel bancos, sí ha impartido instrucciones en materia de seguridad y calidad de la información, normas de control interno para la gestión de la tecnología, así como reglas relativas a la administración de riesgo operativo (Saro), las cuales resultan aplicables. Dicho tratamiento de la información debe observar, además, la reglamentación sobre transferencia de datos internacionales, para lo cual es necesario solicitar la declaración de conformidad a la Superintendencia de Industria y Comercio y aportar los documentos que la misma exija.