Alianzas Tecnológicas Seguras: Estrategias Efectivas para Contratar Procesamiento Externo de Datos
En la SECCIÓN 11: ADMINISTRACIÓN DE SERVICIOS Y CONTRATOS CON TERCEROS RELACIONADOS CON TECNOLOGÍA DE LA INFORMACIÓN, se definen los criterios esenciales para formalizar contratos con proveedores que ofrecen servicios de procesamiento externo de datos. Estos lineamientos aseguran que las operaciones delegadas cumplan con los más altos estándares de seguridad, eficiencia y conformidad legal. Aquí se exploran los aspectos fundamentales para garantizar una colaboración robusta y segura:
- Naturaleza del Servicio: En este punto, el contrato debe ofrecer una descripción detallada del servicio de procesamiento que será proporcionado por el proveedor. Esto implica especificar qué tipo de datos serán procesados, cómo se llevará a cabo el procesamiento (por ejemplo, a través de qué plataformas o herramientas), y cualquier requisito técnico específico que sea necesario para garantizar la efectividad y la seguridad del servicio.
- Responsabilidades del Proveedor: El contrato debe establecer claramente las responsabilidades del proveedor en relación con la seguridad y confidencialidad de los datos que serán procesados. Esto incluye el compromiso de mantener políticas y procedimientos que cumplan con las leyes y regulaciones pertinentes en Bolivia en lo que respecta a la protección de datos. Además, el proveedor debe asumir la responsabilidad en caso de cualquier pérdida, daño o acceso no autorizado a los datos procesados durante la prestación del servicio. También debe comprometerse a implementar medidas de seguridad adecuadas para prevenir y mitigar cualquier riesgo de vulnerabilidad de sus sistemas ante posibles ataques informáticos.
- Facultad de Evaluación: La entidad supervisada debe tener el derecho de llevar a cabo evaluaciones periódicas para verificar el cumplimiento por parte del proveedor de los términos del contrato y los estándares de seguridad acordados. Esto puede implicar la realización de revisiones regulares de los sistemas y procesos del proveedor, así como auditorías independientes para garantizar la integridad y la eficacia de las medidas de seguridad implementadas. Estas evaluaciones periódicas son fundamentales para garantizar la confianza y la transparencia en la relación entre la entidad supervisada y el proveedor de servicios de procesamiento de datos.
- Mantenimiento de Documentación: El contrato debe establecer la obligación del proveedor de mantener registros detallados de todas las actividades relacionadas con la prestación del servicio, incluyendo cualquier incidente de seguridad o violación de datos que pueda ocurrir. Además, la entidad supervisada debe comprometerse a mantener toda la documentación relacionada con el contrato, incluyendo los registros de evaluaciones y auditorías realizadas, a disposición de la Autoridad de Supervisión del Sistema Financiero (ASFI) en caso de que sea requerida para su revisión o verificación. Este requisito garantiza la transparencia y la rendición de cuentas en la gestión de la seguridad de la información y el cumplimiento de las regulaciones aplicables.
La Entidad Supervisada debe mantener los documentos y antecedentes de los contratos suscritos con empresas proveedoras de servicios de tecnología de información a disposición de ASFI, asegurando la transparencia y la rendición de cuentas en relación con la administración de servicios tercerizados.
Ejemplo Práctico:
Imaginemos que una Entidad Supervisada decide subcontratar los servicios de procesamiento de datos de clientes a una empresa externa. El contrato entre ambas partes establece claramente los términos y condiciones del servicio, incluyendo la responsabilidad del proveedor en garantizar la seguridad y confidencialidad de la información del cliente, así como su responsabilidad en caso de vulnerabilidad de sus sistemas.
Además, el contrato otorga a la entidad el derecho de realizar evaluaciones periódicas al proveedor para verificar el cumplimiento de los estándares de seguridad y calidad establecidos. Todos estos detalles se documentan de manera adecuada y están a disposición de la Autoridad de Supervisión del Sistema Financiero (ASFI) para su revisión y verificación.
Recursos de Buenas Prácticas:
- Ley de Protección de Datos Personales de Bolivia.
- Normativa internacional sobre seguridad de la información (ISO/IEC 27001).
En REDTISEG, entendemos la importancia de establecer contratos claros y detallados con proveedores de servicios de tecnología de información. Nuestro equipo legal puede ayudarlo a redactar contratos sólidos que protejan los intereses de su empresa y cumplan con las regulaciones vigentes. No dude en contactarnos para obtener asesoramiento personalizado en la administración de servicios tercerizados.
