Riesgos de ciberseguridad y protección de datos : análisis comparativo entre reguladores

Abstract

La actividad realizada por las diferentes entidades que componen el sector bancario se ve afectada por numerosos riesgos de distinta naturaleza. Tradicionalmente la banca se ha centrado en la prevención y mitigación de riesgos financieros, dejando aquellos de naturaleza no financiera en segundo plano. Sin embargo, el proceso de digitalización experimentado por el sector en los últimos años unido a la creciente calidad en los servicios demandada por los usuarios han puesto de manifiesto la necesidad de atender a este otro tipo de riesgos, los no financieros. En particular, existen dos grupos de riesgos que resultan de vital importancia para el sector: los relacionados con la ciberseguridad y la protección de datos. Ambos tienen un impacto considerable en la actividad bancaria ya que una mala gestión de los mismos podría llevar a estas entidades a sufrir ciberataques o fugas de datos. Dentro del sector bancario, existen una serie de entidades reguladoras y supervisoras que establecen el marco normativo para la gestión de estos riesgos por parte de los bancos. Por tanto, este trabajo pretende estudiar la regulación vigente, realizando un análisis comparativo entre diferentes áreas geográficas (Unión Europea, Estados Unidos y Reino Unido) para determinar si existen incentivos para operar en unas regiones u otras.

The activity carried out by entities in the banking sector is affected by a wide range of risks. Traditionally, banking has focused on preventing and mitigating financial risks, neglecting the non-financial ones. However, the digitalization process experimented by the sector together with the growing quality of services demanded by users has evidenced the need to address this sort of risk (non-financial). In particular, there are two groups of risks that are of great relevance to the sector: those related to cybersecurity and data protection. Both have a considerable impact on banking activity since poor management of these risks could lead entities to suffer cyber-attacks or data leaks. Within the banking sector, there are entities in charge of regulating and supervising these activities as well as establishing the legal framework for the management of these risks. Therefore, this paper aims to study the regulation in force, making a comparative analysis between different geographical areas (European Union, United States and United Kingdom) to determine whether there are incentives to operate in some regions or others.