SWIFT

Customer Security Controls Framework

Las instituciones financieras que utilizan la red SWIFT tienen que cumplir con los requerimientos mandatorios, descritos en el SWIFT Customer Security Controls Framework (CSCF).

Para el año 2021 hay cambios importantes en el proceso de evaluación de cumplimiento de CSCF v2021, así como también, en la adición de nuevos controles mandatorios.

¿Qué es el SWIFT CSCF?

¿Cuál es el impacto?

Hoja de ruta a la versión SWIFT CSCF V2021

¿Cómo RISCCO puede ayudarlo?

¿Qué es SWIFT CSCF?

SWIFT Customer Security Controls Framework (SWIFT CSCF) es un conjunto de requerimientos “mandatorios” y “recomendados” que tienen que cumplir las casi 11,000 instituciones financieras que forman parte de la red. En abril de 2017 se publicó la primera versión del SWIFT CSCF v2017. Posteriormente, se han publicado tres actualizaciones a dicho documento, cuyas versiones son: CSCF v2019, CSCF v2020 y CSCF v2021.

La versión vigente es CSCF v2021 y todas las instituciones financieras deben hacer una evaluación de cumplimiento a más tardar el 31 de diciembre de 2021.

Cambios importantes en el proceso de evaluación
de cumplimiento a partir de 2021

SWIFT Internacional ha establecido nuevos lineamientos en cuanto al proceso de evaluación de cumplimiento del marco CSCF v2021 que deben hacer los Bancos todos los años entre los meses de julio y diciembre.

Hasta el mes de diciembre de 2020, la autoevaluación de cumplimiento del marco CSCF lo podía realizar la primera línea de defensa en el Banco/Organización.

A partir del año 2021, se crea el concepto “Community-Standard Assessments”, el cual es mandatorio y establece que se realice una evaluación de cumplimiento “Independiente” con asesores internos o externos. El asesor interno puede ser las áreas de Auditoría Interna o Riesgo. El asesor externo pueden ser compañías que estén listadas en el “Directorio de Asesores Independientes” publicado por SWIFT. RISCCO forma parte de dicho Directorio.

Ver el Directorio

¿Cuál es su impacto?

SWIFT Customer Security Controls Framework (SWIFT CSCF) es un conjunto de requerimientos “mandatorios” y “recomendados” que tienen que cumplir las casi 11,000 instituciones financieras que forman parte de la red. En abril de 2017 se publicó la primera versión del SWIFT CSCF v2017. Posteriormente, se han publicado tres actualizaciones a dicho documento, cuyas versiones son: CSCF v2019, CSCF v2020 y CSCF v2021.

La versión vigente es CSCF v2021 y todas las instituciones financieras deben hacer una evaluación de cumplimiento a más tardar el 31 de diciembre de 2021.

Los clientes de SWIFT tienen que realizar una evaluación de cumplimiento de los requisitos mandatorios que le sean aplicables según su tipo de infraestructura (A1, A2, A3, A4 y B) antes del 31 de diciembre de 2021 y declararlos en la plataforma KYC-SA de SWIFT.

SWIFT internacional, para proveer transparencia, publicará de forma segura a través del “KYC Registry” los resultados de la evaluación, para que otros miembros de la red conozcan el nivel de cumplimiento de sus pares.

La versión vigente, SWIFT CSCF v2021, publicada a mediados del año 2020, tiene 31 requerimientos, de los cuales 22 son “mandatorios” y 9 son “recomendados”.

En julio de 2020, SWIFT publicó la versión CSCF v2021, que proporciona orientación sobre las pautas de implementación e incluye cambios en los requerimientos de la versión previa.

Hoja de ruta versión SWIFT CSCF v2021

La organización SWIFT ha creado la siguiente hoja de ruta que define claramente la evolución del marco y las fechas de entrega de las evaluaciones de cumplimiento de CSCF v2021 que los clientes de SWIFT tienen que cumplir.

¿Cómo RISCCO puede ayudarlo?

Los servicios que estamos brindando a nuestros clientes y amigos son:

Gap Analysis

“Gap Analysis” entre los controles de la organización y SWIFT Customer Security Controls Framework. Podemos realizar un “Gap Analysis” de los controles existentes en la organización frente a los objetivos, principios y controles de SWIFT CSCF. Este servicio le permitirá identificar áreas de no cumplimiento y recibir recomendaciones prácticas para cumplir con los requerimientos mandatorios. Como una extensión de este servicio, RISCCO también puede brindar seguimiento a la correcta y oportuna implantación a las recomendaciones dadas.

Independent External Assessor Self Assessment

“Independent External Assessor Self Assessment” de cumplimiento de SWIFT Customer Security Controls Framework. RISCCO puede realizar el “Independent External Assessor Self Assessment” de cumplimiento con SWIFT de los objetivos, principios y controles del marco. Las organizaciones deben enviar a SWIFT Internacional los resultados del “Self Assessment” de la versión SWIFT v2021 a más tardar el 31 diciembre de 2021.

Revisión Integral

Revisión de cumplimiento del SWIFT Customer Security Controls Framework y controles operativos asociados. Además de revisar el cumplimiento de los requerimientos del SWIFT CSCF, de forma conjunta, puede evaluar la efectividad de los controles operativos, procesos y procedimientos relacionados con transferencias de dinero vía SWIFT. Este enfoque integral agrega mucho valor porque la organización, en adición a la revisión técnica, recibe recomendaciones sobre cómo mejorar los controles del proceso operativo de transferencia de dinero vía SWIFT.

¿Por qué RISCCO?

Los servicios que estamos brindando a nuestros clientes y amigos son: RISCCO en el año 2019 fue la primera y única compañía 100% panameña, que forma parte del directorio de proveedores autorizados de servicios de ciberseguridad de la organización SWIFT. En adición, a la fecha RISCCO tiene al menos cuatro profesionales que han tomado cursos de especialización en la evaluación de cumplimiento de CSCF v2021.

Ver Directory of cyber security service providers (Entrar en la sección de “North & Central America” y allí verá a RISCCO.)

En adición, RISCCO a inicios de 2020 fue incorporada en el Directorio de “Independent External Assessor” de SWIFT.

Ver el Directorio

Porque brindamos recomendaciones prácticas, que toman en consideración teorías generalmente aceptadas

La experiencia práctica de nuestros recursos, nos permiten brindar recomendaciones con sentido de negocio, que agreguen valor y sobre todo pragmáticas. Evaluamos la mejor forma de adoptar las mejores prácticas y teorías, sin crear burocracias innecesarias en la operación de nuestros clientes.

Porque estamos focalizados y especializados en lo que hacemos

En RISCCO nos especializamos en brindar servicios sólo en gestión de riesgo tecnológico, seguridad de información, peritajes en delitos informáticos y auditoría interna. Eso es lo que hacemos y seguiremos haciendo. Es precisamente nuestra especialización, lo que nos permite brindar recomendaciones y soluciones de forma rápida.

Porque la relación entre honorarios/años de experiencia de RISCCO difícilmente puede ser mejorada

Nuestros honorarios, por si solos, son más accesibles que otras alternativas del mercado.

Sobre RISCCO

RISCCO es una compañía panameña independiente y dedicada de manera exclusiva a la consultoría en riesgo tecnológico, peritajes informáticos, seguridad de información y auditoría interna; compuesta por profesionales con el conocimiento y credibilidad necesaria para traducir aspectos muy ténicos a un lenguaje simple y con sentido de negocio. Con doce (12) años de haber iniciado operaciones, RISCCO cuenta en su cartera de clientes con compañías privadas e instituciones del Estado Panameño, líderes en su ramo.

NUESTROS CLIENTES

¿Quiénes confían en RISCCO?

logo_0
bancogeneral
banco nacionañ
bicsa
naturgy_logo_web_165x7418
mottaint-logo-e1532116167924
54663morgan
LOGO-TELERED-LITE-1024x195
logo_terpel
nikos
logo-seguros-sura-1
tribunal
clinicasanfernando
coopeduclogo
Previous
Next

RISCCO ES TU ALIADO EN LA ADMINISTRACIÓN DE RIESGOS DE TECNOLOGÍA Y AUDITORÍA INTERNA

¿Interesado en conocer más sobre nuestras soluciones?

Conversemos

¿Interesado en conocer más sobre nuestras soluciones o hacer carrera en RISCCO?

Teléfono: +506 4010 4301
Email: riscco-cr@riscco.com
San José – República de Costa Rica
Facebook-f Instagram Twitter Linkedin Youtube

Sobre RISCCO

Servicios

Noticias

Contacto

Facebook Twitter Youtube Linkedin Instagram

Política de privacidad

© 2022 RISCCO. Todos los derechos reservados