[Désc~rípc~íóñ dé~ lós m~áñdá~tós d~é cúm~plím~íéñt~ó dé l~á ÚÉ S~éríé~: Sérv~ícíó~s fíñ~áñcí~érós~]

[Éñ prímérá párté dé éstá séríé dé blógs, áñálícé él páñórámá dél cúmplímíéñtó dé ñórmás ý cómó cádá úñá dé lás díféréñtés íñdústríás tíéñé sús própíós máñdátós dé góbíérñó ú óríéñtácíóñ sóbré cíbérségúrídád. Éstó fúé ségúídó pór úñ póst sóbré régúlácíóñ ý cóñtrólés dé ségúrídád éñ él séctór dé Sístémás Crítícós ý Técñólógíá Ópérácíóñál, áréá éñ lá qúé hé téñídó éxpéríéñcíá díréctá déñtró, ý qúé mé fáscíñá á médídá qúé áhí sé désárróllá lá cíbérségúrídád.]

[Pásáñdó (dé álgúñá máñérá) ál típó dé íñdústríá pólár ópúéstó, áqúí, ámplíáré álgúñós dé lós máñdátós éspécífícós dé lá ÚÉ ý Éúrópá qúé sé áplícáñ á lás íñstítúcíóñés fíñáñcíérás ý lós báñcós. Sí bíéñ téñémós máñdátós glóbálés cóñ réspéctó á VÉLÓZ CSP ý PCÍ-DSS cúbíértó éñ prófúñdídád éñ ótrá párté — sígúíéñdó él témá dé éstá séríé, mé cóñcéñtráré éñ lós cóñtrólés ý díréctrícés qúé sé áplícáñ éspécífícáméñté á lá ÚÉ. Párá múchós, lá íñflúéñcíá dé éstós máñdátós dá fórmá á álgúñós dé lós próýéctós dé ségúrídád dé TÍ más gráñdés dé Éúrópá.]

[Cómó~ áñté~s, prí~méró~ défí~ñámó~s álg~úñós~ ácróñ~ímós~:]

• [FMÍs~ — Íñfr~áést~rúct~úrás~ dél M~ércá~dó Fí~ñáñc~íéró~. Éstó~s sóñ~ lós s~ísté~más q~úé sú~stéñ~táñ é~l pró~píó p~rócé~só bá~ñcár~íó.]
• [CPMÍ~ — Lá Có~mísí~óñ dé P~ágós~ é Íñf~ráés~trúc~túrá~s dé M~ércá~dó. Él~ CPMÍ~ és úñ~ órgá~ñísm~ó íñt~érñá~cíóñ~ál qú~é hác~é réc~óméñ~dácí~óñés~ qúé p~rómú~évéñ~ lá sé~gúrí~dád d~é lós~ síst~émás~ dé pá~gó, có~mpéñ~sácí~óñ ý lí~qúíd~ácíóñ~, ý pró~pórc~íóñá~ñ súp~érví~síóñ.]
• [ÍÓSC~Ó — Órg~áñíz~ácíóñ~ Íñté~rñác~íóñá~l dé C~ómís~íóñé~s dé V~álór~és. És~té és~ él ór~gáñí~smó q~úé ré~gúlá~ lós m~ércá~dós m~úñdí~álés~ dé vá~lóré~s ý fú~túró~s.]
• [ÉCB — É~l Báñ~có Cé~ñtrá~l Éúr~ópéó~. Él bá~ñcó c~éñtr~ál pá~rá ló~s 19 páís~és dé~ lá ÚÉ~ qúé h~áñ ád~óptá~dó él~ éúró~ cómó~ móñé~dá có~múñ.]
• [SÓRBÓS — Sístémás dé Págó Sístémícáméñté Ímpórtáñtés. Vóý á éñtrár éñ détállés éspécífícáméñté sóbré éstó á cóñtíñúácíóñ, péró bástá décír qúé éstó íñclúýé úñá lístá dé lós sístémás dé págó tróñcál íñtérñácíóñálés útílízádós pór lá máýóríá dé lós báñcós.]

[Áñtés dé ségúír ádéláñté, vámós á prófúñdízár éñ SÍPS pór úñ móméñtó. Lós SÍPS sóñ lós príñcípálés sístémás dé págó qúé súéléñ téñér ímplícácíóñés éñ tódó él páís sí fálláñ. Éñ él cásó dé lós qúé áqúí sé défíñéñ, tíéñéñ ál méñós úñ álcáñcé éúrópéó éñ cómpárácíóñ cóñ lós páísés íñdívídúálés, ý éñ múchós cásós sóñ glóbálés éñ sú álcáñcé ý úsó.]

[Lós sístémás prímáríós qúé éstáñ bájó lá óríéñtácíóñ pértíñéñté sóñ TÁRGÉT2, ÉÚRÓ1 ý STÉP2-T. Éñ vírtúd dél Régláméñtó SÍPS, él BCÉ és réspóñsáblé dé súpérvísár éstós trés sístémás. Ádémás, él BCÉ ý él Ñátíóñálé Báñk váñ Bélgíë/Báñqúé Ñátíóñálé dé Bélgíqúé sóñ réspóñsáblés dé súpérvísár lá Sístémá dé géstíóñ dé cómpéñsácíóñ Mástércárd SÍPS, ý él Báñqúé dé Fráñcé és réspóñsáblé dé súpérvísár ÑÚCLÉÓ (FR).]

[Cómó éjémpló múñdíál, él Sístémá dé lá Résérvá Fédérál dé Éstádós Úñídós há ácéptádó lá réspóñsábílídád prímáríá dé súpérvísíóñ dél sístémá CLS, lídéráñdó úñ márcó dé súpérvísíóñ cóópérátívá éñ él qúé pártícípá él BCÉ, júñtó cóñ lós báñcós céñtrálés ñácíóñálés dél G10. Déñtró dél Éúrósístémá, él BCÉ és él príñcípál réspóñsáblé dé lá líqúídácíóñ dé págós déñómíñádós éñ éúrós pór CLS, éñ éstréchá cóópérácíóñ cóñ ótrós báñcós céñtrálés dél Éúrósístémá.]

[Príñ~cípí~ós bás~ícós~ párá~ síst~émás~ dé pá~gó dé~ ímpó~rtáñ~cíá s~ístém~ícá]

[Párá~ sér c~lásí~fícá~dó có~mó SÍ~PS, úñ~ síst~émá d~ébé s~égúí~r lás~ páút~ás qú~é sé í~ñdíc~áñ á c~óñtí~ñúác~íóñ. És~tós s~óñ á v~écés~ réfé~rídó~s cóm~ó lós~ “10 Máñd~ámíé~ñtós~” éñ ló~s círc~úlós~ báñc~áríó~s:]

1. [Úñá b~ásé j~úrídí~cá bí~éñ fú~ñdád~á.]
2. [Ñórm~ás ý p~rócé~dímí~éñtó~s qúé~ pérm~ítáñ~ á lós~ párt~ícíp~áñté~s téñ~ér úñ~á cóm~préñ~síóñ c~lárá~ dél í~mpác~tó dé~l sís~témá~ éñ cá~dá úñ~ó dé l~ós rí~ésgó~s fíñ~áñcí~érós~ éñ ló~s qúé~ íñcú~rréñ~ á trá~vés dé~ lá pá~rtíc~ípác~íóñ éñ~ él mí~smó.]
3. [Prócédímíéñtós cláráméñté défíñídós párá lá géstíóñ dé lós ríésgós crédítícíós ý dé líqúídéz, éñ lós qúé sé éspécífícáñ lás réspóñsábílídádés réspéctívás dél ópérádór dél sístémá ý dé lós pártícípáñtés ý qúé própórcíóñáñ lós íñcéñtívós ádécúádós párá géstíóñár ý cóñtéñér díchós ríésgós.]
4. [próñ~tá lí~qúíd~ácíóñ~ fíñá~l éñ é~l díá d~é vál~ór, pr~éfér~íblé~méñt~é dúr~áñté~ él díá~ ý cóm~ó míñí~mó ál~ fíñá~l dél~ díá.]
5. [Cúáñ~dó sé~ llév~é á cá~bó úñ~á cóm~péñs~ácíóñ~ múlt~ílát~érál~, éstá d~ébér~á, cómó~ míñím~ó, sér~ cápá~z dé á~ségú~rár l~á cóñ~clús~íóñ óp~órtú~ñá dé~ lás l~íqúí~dácí~óñés~ díár~íás é~ñ cás~ó dé q~úé él~ párt~ícíp~áñté~ cóñ l~á máý~ór ób~lígá~cíóñ d~é líq~úídá~cíóñ úñ~ícá ñ~ó púé~dá lí~qúíd~ár.]
6. [Lós á~ctív~ós út~ílíz~ádós~ párá~ lá lí~qúíd~ácíóñ~ débé~ñ sér~ préf~éréñ~témé~ñté ú~ñ créd~ító é~ñ él b~áñcó~ céñt~rál; c~úáñd~ó sé ú~tílí~céñ ó~trós~ áctí~vós, d~ébéñ~ cóñl~lévá~r póc~ó ó ñí~ñgúñ r~íésg~ó cré~dítí~cíó ý~ pócó~ ó ñíñ~gúñ rí~ésgó~ dé lí~qúíd~éz.]
7. [Úñ ál~tó gr~ádó d~é ség~úríd~ád ý c~óñfí~ábíl~ídád~ ópér~átív~á, ý ár~régl~ós dé~ cóñt~íñgé~ñcíá~ párá~ cómp~létá~r ópó~rtúñ~áméñ~té él~ próc~ésám~íéñt~ó díá~ríó.]
8. [Práct~ícó p~árá s~ús ús~úárí~ós ý é~fící~éñté~ párá~ lá éc~óñóm~íá.]
9. [Crít~éríó~s óbj~étív~ós ý d~ívúl~gádó~s públ~ícám~éñté~ dé pá~rtíc~ípác~íóñ, qú~é pér~mítá~ñ úñ á~ccés~ó jús~tó ý á~bíér~tó.]
10. [Dísp~ósíc~íóñé~s dé g~óbér~ñáñz~á éfí~cácé~s, rés~póñs~áblé~s ý tr~áñsp~áréñ~tés.]

[Hé ré~sált~ádó l~á sépt~ímá é~ñtrá~dá dé~ lá lí~stá, ý~á qúé~ éstá~ és lá~ párt~é qúé~ flúý~é hác~íá lá~ gúíá c~írcú~ñdáñ~té só~bré c~íbér~ségú~rídá~d éñ l~á qúé~ ñós é~stár~émós~ céñt~ráñd~ó.]

[Párá áýúdár á própórcíóñár íñstrúccíóñés sóbré cómó áségúrár éstós SÍPS, éñ 2016 él CPMÍ júñtó cóñ ÍÓSCÓ réúñíéróñ él Óríéñtácíóñ sóbré résílíéñcíá cíbérñétícá párá íñfráéstrúctúrás dé mércádós fíñáñcíérós (Óríéñtácíóñ). Ésté cóñtíéñé úñá gúíá détálládá sóbré cómó áségúrár sístémás dé éstá mágñítúd é ímpáctó, ý défíñé úñá séríé dé áréás clávé dé éñfóqúé, júñtó cóñ éstrátégíás dé médícíóñ.]

[Pór é~jémp~ló, ál~gúñá~s dé l~ás sé~ccíó~ñés d~é ség~úríd~ád dé~ áltó~ ñívé~l íñc~lúýé~ñ:]

[Ídéñtífícácíóñ: Éstó sé réfíéré á lá cápácídád dé úñá órgáñízácíóñ párá détérmíñár qúé sístémás ñécésítáñ prótéccíóñ éñ prímér lúgár. Éstó íñclúýé fúñcíóñés dél ñégócíó, prócésós, áctívós é íñfórmácíóñ. Lá córréctá ídéñtífícácíóñ pérmíté príórízár lós próxímós ésfúérzós.]

[Lá clávé dé lás méjórás éñ éstá áréá és lá rápídá ídéñtífícácíóñ dé lós sístémás dé áltó válór ý lás dépéñdéñcíás qúé háñ éstáblécídó. Éñ lá gráñ máýóríá dé lós cásós, éstós sístémás ýá éxístéñ cómó éñtórñós cómpléjós ý déscóñtróládós dóñdé sé ñécésítá úñ trábájó sígñífícátívó párá ídéñtífícár tódás lás dépéñdéñcíás ý rútás crítícás.]

[Prót~éccí~óñ: Úñá~ véz í~déñt~ífíc~ádó, c~ómó ím~plém~éñtá~r cóñ~tról~és éf~éctí~vós c~óñ él~ óbjé~tívó~ dé pr~ótég~ér ló~s sís~témá~s crít~ícós~ dé át~áqúé~s cíb~érñét~ícós~ ý cóm~próm~ísós~.]

[Párá mí, Céró Cóñfíáñzá júégá úñ pápél clávé áqúí. Ál ádóptár úñá árqúítéctúrá dé déñégácíóñ prédétérmíñádá ló más cércáñá pósíblé, lá prótéccíóñ és íñhéréñté ý sé rédúcé él álcáñcé dél átáqúé. Ádémás, él rádíó dé éxplósíóñ dé cúálqúíér cómprómísó éxítósó és íñhéréñtéméñté méñór.]

[Dété~ccíóñ~: Ál sé~r prá~gmátí~có, és~tó dé~scrí~bé ló~s métó~dós d~é dét~éccí~óñ, cóñ~téñc~íóñ ý t~áctíc~ás dé~ mítí~gácí~óñ qúé~ débé~ñ úsá~rsé é~ñ cás~ó dé ú~ñ átá~qúé é~xító~só có~ñtrá~ úñ sí~stém~á déñ~tró d~él ál~cáñc~é.]

[Cóñéctádó díréctáméñté á lás píézás dé ídéñtífícácíóñ ý prótéccíóñ, détéctár úñ átáqúé és múchó más séñcílló sí ýá hémós éstáblécídó úñ cómpórtámíéñtó ñórmál, ý póñémós éñ márchá úñá cóñfígúrácíóñ dé déñégácíóñ prédétérmíñádá pór médíó dé lá réd, lás áplícácíóñés ý él áccésó dé lós úsúáríós.]

[Prúébás:: Cómó ádícíóñ, lá séccíóñ dé prúébás íñclúýé lá méjór máñérá dé prépárár ý próbár lós sístémás íñvólúcrádós éñ lás trés séccíóñés áñtéríórés ý cóñfígúrárlós dé máñérá résílíéñté médíáñté cértífícácíóñ répétídá párá résístír átáqúés.]

[ýó téñgó éscrító áñtéríórméñté éñ él mápéó á trávés dé éstás séccíóñés úsáñdó Íllúmíó párá áýúdár á ídéñtífícár áplícácíóñés ý flújós crítícós, prótégér cóñtrá átáqúés éñ vírtúd dé úñá árqúítéctúrá dé pólítícás dé cóñfíáñzá céró, détéctár cámbíós éñ él cómpórtámíéñtó dé lás áplícácíóñés ý, pór últímó, áýúdár á lás órgáñízácíóñés éñ él ámbító dé lá gúíá á dár fé dé úñá cóñfígúrácíóñ ségúrá.]

[Cómó úñ áváñcé éxtrémádáméñté útíl ádémás dél trábájó órígíñál, éñ 2018 él própíó BCÉ públícó úñá ádícíóñ títúládá Éxpéctátívás dé súpérvísíóñ dé lá résílíéñcíá cíbérñétícá párá lás íñfráéstrúctúrás dél mércádó fíñáñcíéró (CÓRÉ), qúé própórcíóñá óríéñtácíóñ ádícíóñál sóbré lás médídás párá áplícár lás récóméñdácíóñés, mápéáñdó lós cóñcéptós más ábstráctós párá óbtéñér éjémplós técñólógícós clárós dél múñdó réál ý, pór últímó, própórcíóñár éxpéctátívás défíñídás éñ térmíñós dé cómó sé pódríá médír él éxító dé úñ FMÍ.]

[Él CR~ÓÉ ál~íéñt~á lá c~ómúñ~ícác~íóñ éñ~tré é~l FMÍ~ párá~ áýúd~ár á m~éjór~ár lá~ ségú~rídá~d éñ t~ódós~ lós í~ñstí~tútó~s, ý tó~dávíá~ sé ré~fíér~é á ló~s tré~s ñív~élés~ dé mé~dící~óñ dés~crít~ós éñ~ él dó~cúmé~ñtó ó~rígí~ñál d~é 2016, á sá~bér:]

[Évólúcíóñ: Lás cápácídádés éséñcíálés sé éstáblécéñ, évólúcíóñáñ ý sé máñtíéñéñ éñ tódó él FMÍ párá ídéñtífícár, ádmíñístrár ý mítígár ríésgós cíbérñétícós, éñ álíñéácíóñ cóñ lá éstrátégíá ý él márcó dé Résílíéñcíá Cíbérñétícá ápróbádós pór lá Júñtá Díréctívá. Él désémpéñó dé lás práctícás és móñítóréádó ý ádmíñístrádó.]

[Áváñzáñdó: Ádémás dé cúmplír cóñ lós réqúísítós dél ñívél éñ évólúcíóñ, lás práctícás éñ ésté ñívél ímplícáñ lá ímpléméñtácíóñ dé hérrámíéñtás más áváñzádás (pór éjémpló, técñólógíá áváñzádá ý hérrámíéñtás dé ádmíñístrácíóñ dé ríésgós) qúé sé íñtégráñ éñ tódás lás líñéás dé ñégócíó dél FMÍ ý qúé sé háñ méjórádó cóñ él tíémpó párá ádmíñístrár próáctíváméñté lós ríésgós cíbérñétícós pláñtéádós ál FMÍ.]

[Íññóváñdó: Ádémás dé sátísfácér lós réqúísítós dé lós ñívélés éñ évólúcíóñ ý áváñcé, lás cápácídádés dé tódó él FMÍ sé méjóráñ ségúñ séá ñécésáríó déñtró dél páñórámá dé áméñázás cíbérñétícás éñ rápídá évólúcíóñ, á fíñ dé fórtálécér lá résílíéñcíá cíbérñétícá dél FMÍ ý sú écósístémá ý médíáñté lá cólábórácíóñ próáctívá cóñ sús pártés íñtérésádás éxtérñás. Ésté ñívél ímplícá ímpúlsár lá íññóvácíóñ éñ pérsóñás, prócésós ý técñólógíá párá qúé él FMÍ ý él écósístémá éñ géñérál ádmíñístréñ lós ríésgós cíbérñétícós ý méjóréñ lá résílíéñcíá cíbérñétícá. Éstó púédé réqúérír él désárrólló dé ñúévós cóñtrólés ý hérrámíéñtás ó lá créácíóñ dé ñúévós grúpós dé íñtércámbíó dé íñfórmácíóñ.]

[Párá~ résú~mírl~ó]

[Táñtó lós dócúméñtós cómó mí éxpéríéñcíá hábláñdó cóñ lós éqúípós réspóñsáblés múéstráñ qúé lá cómpréñsíóñ éñ tórñó ál ímpáctó dé éstós sístémás éñ lá vídá cótídíáñá (és décír, él pótéñcíál dé éféctós cátástrófícós éñ él páís é íñclúsó glóbálés sí él sístémá sé vé cómprómétídó) éstá áúméñtáñdó sígñífícátíváméñté. Mé párécé íñdícátívó qúé éstós désárróllós áúñ sóñ múý récíéñtés ý qúé lá ímpléméñtácíóñ dé lá gúíá éstá pótéñcíálméñté ápéñás cóméñzáñdó. Díchó éstó, ý cómó sé méñcíóñó éñ lá prímérá párté dé ésté ártícúló, hé vístó dé prímérá máñó lá fórmá éñ qúé éstás díréctrícés éstáñ dáñdó fórmá á próýéctós dé ségúrídád dé TÍ ý TÍ dé áltó ñívél qúé dúráñ úñá décádá: détérmíñár lós típós dé sístémás ímpléméñtádós, sú mápéó á lás áréás clávé médíblés dé lós dócúméñtós, ý lá fórmá éñ qúé lós própíós sístémás éstáñ díséñádós ý árqúítéctóñádós.]

[Éñ Íllúmíó, ñós éñfócámós éñ trés áréás clávé qúé sé mápáñ díréctáméñté á ámbós dócúméñtós, á sábér, lá ídéñtífícácíóñ pór médíó dé ñúéstró Mápéó dé dépéñdéñcíá dé áplícácíóñés. Éstó bríñdá á lás órgáñízácíóñés lá cápácídád dé trábájár cóñ mápás éñ tíémpó réál dé sús sístémás ý áplícácíóñés crítícós, ý éstáblécér lás dépéñdéñcíás ñórmálés ý lós flújós dé áplícácíóñés éñtré éllós. Támbíéñ pérmíté él álcáñcé précísó dé lós límítés réqúérídós párá lá sígúíéñté séccíóñ: Prótéccíóñ.]

[Lá plátáfórmá Íllúmíó és íñhéréñtéméñté Zéró Trúst éñ sú ñátúrálézá. Sé púédé défíñír úñá pólítícá qúé pérmítá úñícáméñté lós flújós dé áplícácíóñ ñécésáríós, límítáñdó másíváméñté lás pósíblés rútás dé cómprómísó ý él móvímíéñtó látérál. Lá cómbíñácíóñ dél mápéó ý lá cóñfígúrácíóñ dé pólítícás pérmíté lá détéccíóñ fácíl dé áméñázás, él tércér pílár clávé, á trávés dé lá ápárícíóñ dé ñúévás rútás dé cómúñícácíóñ íñtéñtádás, úñ cámbíó éñ cárgá dé trábájó dé áplícácíóñés cómpórtámíéñtó ý lá cápácídád dé póñér éñ cúáréñtéñá dé fórmá rápídá ý ségúrá lás cárgás dé trábájó cómprómétídás.]

[Párá óbtéñér más íñfórmácíóñ sóbré cómó Íllúmíó prótégé á lás órgáñízácíóñés dé sérvícíós fíñáñcíérós, cóñsúlté ésté págíñá dé sólúcíóñés. Ý, pór fávór, úñásé á mí lá próxímá véz párá téñér ídéás sóbré álgúñós dé lós ótrós máñdátós éñ tódá lá ÚÉ, ¡cómó GDPR ý TSR¡]