Tras la pandemia de COVID-19 se ha puesto de manifiesto la necesidad de que las empresas dispongan de un marco de resiliencia operacional completo que tenga en cuenta los riesgos derivados del uso de la tecnología digital. Aunque el concepto de resiliencia operacional no es nuevo, el reconocimiento de la importancia de adaptar los regímenes de supervisión para tener en cuenta la creciente dependencia de las aseguradoras de los sistemas digitales es más reciente.
Documento sobre la resiliencia operacional del sector de los seguros
Resumen ejecutivo
La Asociación Internacional de Supervisores de Seguros (IAIS) ha publicado un documento en el que se identifican los problemas que afectan a la resiliencia operacional en el sector de los seguros y ofrece ejemplos de cómo los supervisores están abordando estas cuestiones.
Contenido principal
El documento se centra en cuatro componentes principales:
- Recogida e intercambio de información. Destaca la importancia de que los supervisores tengan acceso a una serie de información, incluido el marco de resiliencia operacional de una entidad y las amenazas potenciales que afectan al sector asegurador. Para recabar esta información, algunos supervisores se ponen en contacto de forma proactiva con el Consejo y la Alta Dirección de una entidad para comprender la eficacia de su marco de resiliencia operacional.
- Ciberresiliencia. Se requiere un mayor consenso en torno a las mejores prácticas para evaluar la ciberresiliencia de una aseguradora. En este sentido, los supervisores han utilizado varias herramientas y técnicas (aisladas o combinadas) (e.g., cuestionarios de autoevaluación).
- Externalización de servicios IT, donde se observa la tendencia de las autoridades de supervisión de exigir a las aseguradoras que faciliten información sobre los servicios subcontratados a terceros.
- Gestión de la continuidad de las actividades. Existen multitud de interconexiones e interdependencias entre diversos sistemas, participantes y proveedores de servicios del sector asegurador, por lo que la labor supervisora se ha centrado en las mejoras en la gestión de la continuidad del negocio en función de los riesgos surgidos durante la pandemia, entre otros aspectos.
Accede a la nota técnica sobre el Documento sobre la resiliencia operacional del sector de los seguros (solo disponible en inglés).