A pocos días de que termine el plazo para que las empresas de tecnología financiera (fintech) presenten la solicitud para operar bajo la Ley para Regular a las Instituciones de Tecnología Financiera (Ley Fintech), Francisco Meré, presidente de la Asociación Fintech México mencionó que poco más de 60 compañías llegarán a presentar la solicitud formal antes del próximo 25 de septiembre.
- Te recomendamos Empresas fintech, nuevo paradigma en la manera de supervisar: Banxico Negocios
Al término de su participación en el foro sobre Mejores Prácticas en el Sector Financiero, organizado por Microsoft, explicó que no todas las empresas que son fintech, poco más de 400, tiene que tener autorización, solamente las de fondos de pagos electrónicos y fondeo colectivo
“Del universo que necesita estar reguladas, sabemos que hay poco más de 60 empresas que ya presentaron un solicitud, algunas de ellas ya de manera formal y el restante ya han presentado de manera informal, han tenido acercamientos con la autoridad, con la Comisión Nacional Bancaria y de Valores para que revisen sus expedientes”, agregó.
Con respecto a la regulación en materia de ciberseguridad, el titular de la asociación agregó que estas mantienen ventaja en el tema de prevención y protección ante ataques porque son empresas tecnológicas, y que en muchos casos están mejor preparadas ya para lidiar con temas de ciberseguridad.
“Desde el punto de vista exclusivamente tecnológico, muchas de ellas operan en la nube, en donde hay más elementos de seguridad que en una operación tradicional y en servidores en un centro de datos, evidentemente tendrán que hacer todo, cumplir y además procurar todos los eventos de seguridad pero es natural para ellos preocuparse por la seguridad de los datos y las plataformas”, dijo.
Incluyen al sector fintech al GRI
Elena Calayatud, directora general de supervisión de Seguridad de la Información de la Comisión Nacional Bancaria y de Valores (CNBV) mencionó que las empresas de tecnología financiera (fintech) ya fueron integradas en la última reunión al Grupo de Respuesta Inmediata ante ataques cibernéticos (GRI).
Este protocolo en materia de ciberseguridad sirve para responder a eventos como el ataque a algunos bancos por medio del Sistema de Pagos Electrónicos Interbancarios (SPEI), el cual está integrado por autoridades financieras, entidades que operan en el país y la Fiscalía General de la República (PGR).
"Es muy importante que esa comunicación exista entre las instituciones, se creó el año pasado el GRI que es un grupo conformado por asociaciones y autoridades, en que la Asociación Fintech ya está integrada y según vayan autorizando al resto de las fintech se vayan incorporando a las notificaciones que la comisión manda”, dijo.
Mencionó que en el último año, la CNBV ha enviado 42 reportes entre alertas y comunicados que tienen que ver con la identificación de datos para prevenir o reaccionar ante alguna amenaza, además de mantener acuerdos de confidencialidad para no revelar los datos del atacado.
MRA