ALERTA LEGAL

REGLAMENTO PARA LA GESTIÓN DE RIESGOS DE LA CONTINUIDAD DEL

NEGOCIO

El día 28 de febrero se publicó la Resolución SBS No. 877-2020, mediante la cual la

Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de
Pensiones (SBS) aprobó el Reglamento para la Gestión de Riesgos de la
Continuidad del Negocio (“Reglamento”). Los puntos más importantes del
Reglamento son los siguientes:

1. Las empresas supervisadas deben contar con un sistema de gestión de

riesgos de la continuidad del negocio que asegure la capacidad de la empresa
para continuar operando ante la ocurrencia de una interrupción. Este sistema
debe ser proporcional al tamaño, la naturaleza y complejidad de sus
operaciones.

2. El directorio de las empresas supervisadas debe aprobar y revisar

periódicamente las políticas para la gestión de la continuidad, asegurando que
las mismas se encuentran alineadas a los objetivos estratégicos de las
empresas. En esa línea, el directorio debe proveer un marco para establecer
y alcanzar los objetivos de la gestión de la continuidad del negocio y
establecer los impactos máximos aceptables ante la ocurrencia de una
interrupción.

3. Se debe efectuar un análisis de impacto del negocio y una evaluación de

riesgos que podrían causar una interrupción del negocio, cuyos resultados
deben ser aprobados por el comité de riesgos e informados al directorio de las
empresas supervisadas. Así también, se debe diseñar estrategias que
permitan asegurar la continuidad en la entrega de los productos y servicios
priorizados.

4. Las empresas supervisadas están obligadas a planificar y ejecutar anualmente

pruebas de los planes de gestión de crisis, de la continuidad del negocio, de
recuperación de los servicios de tecnología de información y de emergencia.
En caso de contar con múltiples estrategias para asegurar la continuidad de
los productos y servicios priorizados, las empresas deben aprobar todas ellas
en un periodo no mayor a tres años.

5. Se debe revisar el sistema de gestión de la continuidad del negocio

periódicamente o ante nuevos productos o cambios importantes en el
ambiente de negocios, operativos o informático. Para dicho efecto, se debe
establecer políticas para su revisión periódica y lineamientos que permitan
identificar situaciones que ameriten su actualización.

6. Las empresas supervisadas deben informar a la SBS la ocurrencia de un

evento de interrupción significativa de operaciones, apenas tomen
conocimiento y dentro de un plazo máximo de un (01) día hábil.
Adicionalmente, las empresas bancarias, las empresas financieras, las Cajas
Municipalidades de Ahorro y Crédito, las Cajas Municipalidades de Crédito
Popular, las Cajas Rurales de Ahorro y Crédito y el Banco de la Nación deben
reportar a la SBS, en cuanto tomen conocimiento, y dentro de un plazo
máximo de un (01) días hábil la ocurrencia de la suspensión en la entrega de

{0183892.DOCX:1}
 sus productos y servicios priorizados por un tiempo no mayor a cuatro (04)
horas y la indisponibilidad del 25% o más de un canal de atención en una
determinada región geográfica o a nivel nacional por un periodo mayor a
cuatro (04) horas

7. Las empresas supervisadas con concentración de mercado deben reportar a la

SBS en cuanto tomen conocimiento, y dentro de un plazo máximo de cuatro
(04) horas, cualquier interrupción, degradación u otro tipo de alteración
operativa que se mantenga por un periodo mayor a una hora en cualquier
canal de atención. De otro lado, cuentan con un plazo de adecuación hasta el
01 de enero de 2022 para el cumplimiento de las disposiciones adicionales
aplicables a ellas como parte de su gestión de la continuidad del negocio.

8. Dentro de los diez (10) días hábiles siguientes a la ocurrencia del evento de
interrupción informado a la SBS, las empresas supervisadas deben remitir un
informe detallado en que se explique las razones de la falta, la duración, las
líneas de negocio, productos y servicios afectados, las medidas tomadas para
superar el evento y la situación existente a la fecha de reporte.

9. Las empresas supervisadas deben implementar indicadores para monitorear la

gestión de la continuidad del negocio, los mismos que deben ser reportados
trimestralmente a la SBS, dentro de los quince (15) días calendario siguientes
al cierre del periodo objeto de reporte.

10. El Reglamento entra en vigencia el 1 de enero de 2021, fecha a partir de

la cual queda sin efecto la Circular N° G-139-2009, Circular N° G-164-2012,
así como la Circular N° G-180-2015.

Lima, 02 de marzo de 2020

{0183892.DOCX:1}