Texto oficial
Artículo 22.- Estándares de seguridad de información. Las Instituciones Proveedoras de Información, los Proveedores de Servicios basados en Información, las Instituciones Proveedoras de Cuentas y los Proveedores de Servicios de Iniciación de Pagos participantes en el Sistema de Finanzas Abiertas deberán adoptar las medidas necesarias para cumplir con los estándares mínimos de seguridad de información, ciberseguridad y políticas de gestión de riesgos y control interno que la Comisión establezca por norma de carácter general, con el objeto de resguardar la confidencialidad, integridad y disponibilidad de los datos y de la información, y prevenir riesgos a los sistemas de información que los procesan, con el propósito de prevenir la divulgación y/o modificación no autorizada de la información, y las interrupciones no autorizadas de los sistemas tecnológicos. Deberán tener en consideración para tales efectos, el riesgo inherente a cada tipo de información, como, asimismo, la calidad de dato sensible conforme a las disposiciones de la ley N° 19.628. La Comisión podrá establecer exigencias diferenciadas en función del riesgo asociado al tipo de productos o servicios financieros o tipo de datos o información al que tendrán acceso los Proveedores de Servicios basados en Información y los Proveedores de Servicios de Iniciación de Pago, según corresponda.
Ante vulneraciones de las medidas de seguridad señaladas en el inciso anterior, las instituciones participantes en el Sistema de Finanzas Abiertas deberán reportar los incidentes de seguridad a la Comisión sin dilaciones, por los medios y en los términos y condiciones que la Comisión determine por norma de carácter general, y adoptarán las medidas de mitigación de riesgos correspondientes.