Mediante la Resolución SBS N° 01515-2021, publicado en el diario El Peruano, se modifica el reglamento para la gestión de la seguridad de la información y la Ciberseguridad, con el objetivo de incorporar a las empresas emisoras de dinero electrónico dentro del grupo de empresas que pueden solicitar autorización para la aplicación del Régimen Simplificado del Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C).

Para que dichas empresas accedan al régimen simplificado, necesitan presentar un informe que sustente la razonabilidad de la solicitud en términos del tamaño, la naturaleza y la complejidad de sus operaciones.

Es así que se modifican los artículos s 4.3 y 4.6 del artículo 4 de la Resolución SBS N° 504-2021, con lo que la nueva norma indicaría lo siguiente:

“ 4.6. En caso las empresas del Sistema Financiero y las empresas emisoras de dinero electrónico listadas en el párrafo 4.2 encuentren limitaciones materiales para cumplir con el Régimen General pueden solicitar autorización para la aplicación del Régimen Simplificado del presente Reglamento, para lo cual deben presentar un informe que sustente la razonabilidad de la solicitud, en términos del tamaño, la naturaleza y la complejidad de sus operaciones, la cual será respondida por la Superintendencia en el plazo de sesenta (60) días hábiles».

Por otro lado, precisan que, para la contratación de un servicio de procesamiento de datos, a fin de precisar la estrategia de salida de los servicios a cargo del proveedor. Así como la necesidad de cambiar el plazo de entrega de información a la superintendencia del servicio significativo de procesamiento de datos contratado.

Lea y/o descargue la normativa AQUÍ: