Semana 2 de agosto en criptomonedas | La Agencia de Servicios Financieros unifica el formato de informes sobre ciberataques en criptomonedas

La Agencia de Servicios Financieros de Japón anunció el 7 de agosto una propuesta de enmienda para unificar el formato de informes sobre los daños por ciberataques a instituciones financieras, incluidos los intercambios de criptomonedas.

Unificación del formato de informes de ciberataques

La propuesta de enmienda, que incluye "directrices integrales para bancos principales y otros", revisa fundamentalmente los procedimientos de informes sobre fallos del sistema y incidentes de ciberseguridad.

Hasta ahora, las instituciones financieras informaban a la Agencia de Servicios Financieros utilizando un formato exclusivo. Con esta enmienda, se alineará con el movimiento de unificación de formatos de informes de daños por ciberataques que se está promoviendo a nivel gubernamental, pasando a un formato común entre ministerios.

En los últimos años, el número de ciberataques ha ido en aumento, y la obligación de informar a múltiples ministerios se había convertido en una carga para los operadores. Esta iniciativa tiene como objetivo reducir la carga de informes para las organizaciones afectadas y agilizar la respuesta del gobierno.

No solo se incluyen instituciones financieras tradicionales como bancos, compañías de seguros y casas de bolsa. También se abarcan ampliamente los intercambios de criptomonedas, proveedores de servicios de transferencia de dinero y operadores de métodos de pago electrónico.

Con esta enmienda, cuando un intercambio de criptomonedas sufra un fallo del sistema o un ataque de hacking, deberá informar a la Agencia de Servicios Financieros utilizando el mismo formato común que otras instituciones financieras.

Se requiere una respuesta coherente en todo el sector financiero, alineándose con la regulación financiera que se está convirtiendo en la norma en los negocios de criptomonedas.

Nuevo formato de informes y cronograma futuro

El nuevo formato de informes se clasifica claramente en tres categorías según la naturaleza del incidente.

Específicamente, se han establecido un "formato común para incidentes de ataques DDoS" y un "formato común para incidentes de ransomware", además de un nuevo "formato común para otros incidentes de ciberataques".

Las instituciones financieras deben informar a la Agencia de Servicios Financieros de los hechos tan pronto como reconozcan el incidente y presentar un informe detallado utilizando el formato correspondiente.

Además, el formato común para incidentes de ransomware también puede utilizarse como informe sobre la filtración de datos personales.

Se observa un esfuerzo por armonizar la regulación de la ciberseguridad y la protección de datos personales, unificando múltiples obligaciones de informes para reducir la carga práctica.

Por otro lado, se han previsto medidas de transición flexibles para la implementación del sistema. Los operadores que no estén designados como "operadores de infraestructura social específica" bajo la Ley de Promoción de la Seguridad Económica podrán continuar utilizando los informes anteriores hasta finales de marzo de 2027.

Se busca aplicar el nuevo sistema prioritariamente a los operadores que manejan infraestructuras sociales importantes, con un enfoque en una transición gradual.

La Agencia de Servicios Financieros está recibiendo comentarios públicos sobre esta propuesta de enmienda hasta el 7 de septiembre. Se espera que el diseño final del sistema avance teniendo en cuenta las opiniones recibidas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.