El Banco de México ha emitido disposiciones para fortalecer la ciberseguridad en el Sistema de Pagos Electrónicos Interbancarios (SPEI) y el Sistema de Pagos Interbancarios en Dólares (SPID).  

Estas medidas incluyen el requisito para las entidades participantes en el SPID de contar con un oficial de seguridad de la información. Las nuevas reglas fueron previamente sometidas a consulta, permitiendo a los participantes expresar sus opiniones. Ayer, se publicaron tres circulares en el Diario Oficial de la Federación, detallando los lineamientos de ciberseguridad para ambos esquemas. 

Dentro de las disposiciones emitidas por el banco central, la circular 11/2023 establece el requisito para las entidades participantes en el SPID de contar con un oficial de seguridad de la información (CISO). Según Antonio Casas Vessi, abogado asociado del despacho Ramos, Ripoll & Schuster, el CISO tiene la responsabilidad de realizar verificaciones regulares del cumplimiento de sus funciones, así como de llevar a cabo revisiones periódicas de los requisitos de seguridad en la infraestructura tecnológica, incluyendo terceros que podrían afectar la operación. Además, las entidades deben proporcionar al CISO un listado actualizado de personas con acceso a información crítica. 

Esta circular, que comenzará a regir a partir del 4 de abril de 2024, establece medidas para fortalecer la seguridad y aclarar aspectos técnicos en el Sistema de Pagos Electrónicos Interbancarios (SPEI). La circular 12/2023, emitida por el banco central, tiene como objetivo mejorar la ciberresiliencia de los participantes en el SPEI. Según Casas Vessi, se introducen definiciones clave, como «Ciberresilencia», que se define como la capacidad de los participantes para prevenir, adaptarse, responder o recuperarse ante ciberataques o incidentes que puedan afectar la operación del SPEI, considerando la confidencialidad, integridad, disponibilidad y continuidad operativa de la Infraestructura Tecnológica y la información asociada.