Las multas por incumplimiento normativo disminuyeron en 2021 para los servicios financieros, pero persisten los desafíos

Rick JorolemonIngeniero de soluciones | F5

Los retos en materia de cumplimiento normativo y las sanciones asociadas afectan cada año a muchas entidades de servicios financieros, incluso a las más consolidadas. Por eso me sorprendió ver recientemente un informe que señalaba que las sanciones impuestas a entidades financieras de todo el mundo disminuyeron en 2021: el número total de multas por incumplimientos normativos se situó en torno a 175, frente a las 760 registradas durante el mismo periodo del año anterior.

Aunque la reducción general de las multas puede ser una excelente noticia para el sector de los servicios financieros, también es probable que la pandemia obstaculizara algunas investigaciones regulatorias debido a la limitación de las visitas presenciales durante los dos últimos años, lo que podría haber reducido artificialmente las multas impuestas en 2021. Dicho esto, tiendo a pensar que los retos relacionados con el cumplimiento normativo siguen estando muy presentes. A juzgar por experiencias concretas y por las interacciones con algunas de las mayores instituciones financieras, parece que muchas aún distan mucho de estar satisfechas con las soluciones institucionales de gobernanza, riesgo y cumplimiento normativo, así como con los programas relacionados que existen actualmente en el sector.

Dado que un solo incidente puede llegar a costarle millones a una organización, contar con un enfoque de cumplimiento adecuado y evolucionado —que incluya soluciones sencillas que muchas organizaciones pasan por alto— puede reducir considerablemente el riesgo de recibir multas.

Un enfoque exhaustivo en el cumplimiento normativo: 3 estrategias clave para 2022

Sin duda, los esfuerzos de cumplimiento normativo de la mayoría de las organizaciones de servicios financieros son rigurosos y continuos, pero, aun así, a menudo pueden resultar insuficientes en lo que respecta a normativas y estándares críticos, como los procesos de validación del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS). Entonces, ¿qué pueden hacer las instituciones para mejorar su eficacia? Los siguientes tres enfoques de eficacia probada son puntos clave que deben abordarse en las sesiones periódicas de planificación de los equipos de cumplimiento normativo:

• Disponga de una visibilidad detallada y adecuada de los vectores de riesgo de auditoría – Los pequeños problemas pueden permanecer ocultos hasta que sea demasiado tarde. Y, cuando eso ocurre, es posible que sus auditores ya hayan impuesto costosas multas o exigido tediosas tareas para demostrar el cumplimiento. Al visualizar sus aplicaciones en su conjunto, puede detectar, aislar y resolver rápidamente los problemas antes de que se agraven, independientemente de dónde se encuentren. Asegúrese de cubrir los componentes clave del registro de cumplimiento mediante integraciones con proveedores de soluciones SIEM u otros agregadores de registros de terceros. Por ejemplo, F5 se integra fácilmente con la vista unificada de Splunk.
• Solicite asistencia a proveedores y socios – Muchas personas conocen el simbolismo de la fuerza de una sola flecha frente a la de un haz de flechas, popularizado por numerosas culturas, entre ellas las tribus indígenas norteamericanas iroquesas. En esencia, ilustra el concepto de que «juntos somos mejores». En materia de cumplimiento normativo, el apoyo y la experiencia adecuados de proveedores y socios pueden ayudarle a establecer las normas y los procedimientos esenciales para preparar a su organización de la mejor manera posible ante auditorías de todo tipo. Incluso pueden acompañarle durante las reuniones con los auditores para ayudarle a profundizar en las cuestiones de cumplimiento normativo.
• Implemente soluciones listas para usar y preparadas para el cumplimiento normativo – Los auditores esperan un mayor grado de madurez en ciberseguridad por parte de las entidades de servicios financieros. Limitarse a cumplir los requisitos normativos no suele ser suficiente. El proveedor adecuado ofrece soluciones diseñadas específicamente para impulsar un alto nivel de madurez en ciberseguridad en su organización, causar una buena impresión a los auditores y, por tanto, minimizar las dificultades y el estrés que generan las auditorías.

Seguir los tres enfoques anteriores puede maximizar sus esfuerzos de cumplimiento normativo y tener un impacto considerable en los resultados de su entidad, entre otras cosas, al reducir el riesgo de recibir costosas multas y no superar las auditorías de cumplimiento, lo que puede conllevar seis meses de medidas correctivas, gastos adicionales y otra auditoría. Los proveedores de confianza como F5, con una trayectoria demostrada en la agilización del proceso de auditoría para entidades de servicios financieros, pueden ayudarle.

Para obtener más información, consulte las soluciones de cumplimiento normativo de F5 para banca y servicios financieros o póngase en contacto con su representante de F5.

(Autor: Rick Jorolemon, ingeniero de soluciones para servicios financieros de F5)

Sobre el autor

Rick JorolemonIngeniero de soluciones | F5

Más artículos de Rick Jorolemon