La Agencia Financiera Unifica el Formato de Informes Cibernéticos en 17 Sectores

Puntos Clave del Artículo

• Se establece un nuevo formato "Formato Común para Otros Incidentes de Ataques Cibernéticos".
• Las medidas transitorias estarán vigentes hasta finales de marzo de 2027, y los operadores no incluidos podrán seguir utilizando el formato anterior.

Unificación del Formato de Informes Cibernéticos en 17 Sectores

El 7 de agosto, la Agencia Financiera publicó una propuesta de enmienda a parte de sus "Directrices de Supervisión Integral para Bancos Principales y Otros". Esta propuesta busca unificar el formato de informes que los operadores deben presentar a las autoridades en caso de fallos en sistemas informáticos o incidentes de ciberseguridad, basándose en un formato común acordado entre ministerios relacionados. Se incluyen 17 sectores, entre ellos las directrices administrativas para los operadores de intercambio de activos criptográficos.

La razón detrás de la enmienda es la modificación del "Acuerdo sobre los Procedimientos de Informe en Caso de Daños Causados por Ataques Cibernéticos" (acuerdo entre ministerios del 28 de mayo de 2025). Anteriormente, solo los incidentes de ataques DDoS y ransomware podían ser reportados utilizando un formato común, pero se espera que se desarrolle un nuevo formato que pueda ser utilizado para otros incidentes.

Clasificación de los Formatos de Informe en Tres Categorías

La propuesta de enmienda clasifica los informes de los operadores en tres tipos. Los incidentes de ataques DDoS se reportarán utilizando el "Formato Común para Incidentes de Ataques DDoS", mientras que los incidentes de ransomware se reportarán utilizando el "Formato Común para Incidentes de Ransomware". Los incidentes que no se ajusten a ninguna de estas categorías se reportarán utilizando el nuevo "Formato Común para Otros Incidentes de Ataques Cibernéticos".

En las directrices administrativas relacionadas con los operadores de intercambio de activos criptográficos, los procedimientos de informe en caso de fallos en sistemas se reescribirán de acuerdo con estas tres categorías. Cuando la oficina de finanzas reciba un informe de un operador de intercambio de activos criptográficos, no se cambiará la práctica de contactar inmediatamente a la sección correspondiente de la Agencia Financiera.

Medidas Transitorias y Período de Comentarios Públicos

También se han establecido medidas transitorias. Hasta finales de marzo de 2027, se permitirá que los operadores que no estén designados como operadores de infraestructura social específica bajo la Ley de Promoción de la Seguridad Económica sigan utilizando el antiguo "Informe de Incidentes de Fallos". Se espera que los operadores designados se adapten al nuevo formato común tras la enmienda.

El período para la recepción de comentarios es hasta el 7 de septiembre de 2026 a las 17:00. Después de finalizar los comentarios públicos, se espera que se apliquen las enmiendas a las directrices de supervisión tras los procedimientos necesarios, y los operadores afectados, incluidos los de intercambio de activos criptográficos, deberán prepararse para la implementación práctica basada en las decisiones formales futuras.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.