Superfinanciera imparte instrucciones relacionadas con la taxonomía única de incidentes cibernéticos

La Superintendencia Financiera adicionó requerimientos mínimos para la gestión de la seguridad de la información y la ciberseguridad y adoptó el protocolo Traffic Light Protocol (TLP) para el reporte de incidentes cibernéticos. Por tanto, creó el Formato 408 (Proforma F.000-164) para el reporte de métricas de seguridad. Para asegurar la correcta transmisión de la información del formato, las entidades destinatarias deben realizar pruebas obligatorias entre el 18 y 22 de enero del 2021, con la información con corte al 31 de diciembre del 2020. Las pruebas deben efectuarse hasta lograr una transmisión exitosa de la información. Así, la primera transmisión oficial se realizará con corte al 31 de marzo del 2021, de acuerdo con el instructivo correspondiente.