El sistema financiero mundial está experimentando su mayor transformación a medida que se implementan nuevas infraestructuras en el mercado internacional, como las diferentes plataformas para realizar pagos y transacciones de manera instantánea.

ISO 20022 permite el intercambio electrónico y la automatización de datos entre las organizaciones del sector financiero mediante un lenguaje común, con la finalidad de agilizar la comunicación, reducir riesgos y evitar pérdidas significativas.

Este estándar cubre la información financiera transferida entre instituciones, como son transacciones de pago, información de negociación, liquidación de valores u otro tipo de datos financieros. Busca que las operaciones sean más rentables para respaldar procesos comerciales específicos, a fin de facilitar la capacidad de intercambiar información con otros protocolos existentes. Describe una forma de generar y descifrar los mensajes que forman la base de las transacciones electrónicas, además de ofrecer a los desarrolladores de la industria acceso gratuito a un diccionario de datos sobre componentes comerciales, así como un catálogo de procesos que contiene modelos de mensajes y los esquemas XML y ASN.1.

ISO 20022 es un lenguaje global para los sistemas de pagos. Es utilizado por más de 70 países y en los próximos años será un estándar primordial para todas las monedas de reserva, soportando el 80% de los volúmenes globales y el 87% del valor de las transacciones en todo el mundo, ya que facilita la creación de nuevos servicios y el procesamiento simplificado de extremo a extremo, además de mejorar la estructura de los datos en mensajes electrónicos y en dominios comerciales como pagos, valores, divisas e incluso tarjetas de crédito.

Al crear un lenguaje y un modelo común para estandarizar la información, ISO 20022 mejorará significativamente la calidad de los procesos financieros a futuro.

El Día de la Protección de Datos es una celebración internacional que se conmemora el 28 de enero con el propósito de lograr mejores prácticas de recolección, uso y protección de información.

La información es uno de los activos más valiosos de una organización, y mantenerla almacenada de manera segura y efectiva es un imperativo comercial y legal, por lo que es necesario redoblar esfuerzos para garantizar que la información almacenada no se utilice deliberadamente, se elimine, modifique, manipule o controle de manera ilícita, ya que esto podría tener consecuencias negativas para las organizaciones, como repercutir en los costos financieros, en la reputación de la marca y en asuntos legales.

Distintas normas a nivel internacional se han implementado para proteger la privacidad de los datos y reducir riesgos, sobre todo en los medios digitales. A través de estándares internacionales como la familia ISO/IEC 27000, las organizaciones pueden gestionar de manera efectiva todos los aspectos relacionados con la seguridad del almacenamiento de datos, desde la planificación y el diseño, hasta la implementación y la documentación.

ISO/IEC 27000 proporciona los medios para implementar una gestión eficaz de la seguridad de la información conforme a los objetivos organizacionales y los requisitos comerciales. Esta serie de normas está diseñada para ser aplicable en cualquier tipo de organización, desde empresas multinacionales hasta pequeñas y medianas, así como agencias gubernamentales u organizaciones sin fines de lucro.

Es vital adoptar una práctica de seguridad en toda la organización para evitar el acceso no autorizado a la información de alto valor, por ello te compartimos 5 maneras de proteger la privacidad de los datos:

1. Almacenamiento

Conocer toda la información disponible, dónde se almacena, cómo se usa y quién tiene acceso a ella.

 2. Copia de seguridad

Es fundamental hacer un respaldo de los archivos más importantes en un disco externo o en la nube, para así evitar ser víctima de un ciberataque.

3. Acceso

Crear contraseñas seguras y únicas para cada una de las cuentas, así como modificarlas con frecuencia.

4. Filtros de seguridad

Contar con el último software de seguridad, navegador web y sistema operativo ayudará a evitar virus y otras amenazas en línea.

5. Capacitación

Instruir a los empleados para que conozcan las políticas de seguridad cibernética de la organización.

La información es uno de los activos más importantes tanto para empresas como para las personas, por ello, la Organización Internacional de Estandarización (ISO) publicó el primer estándar internacional para ayudar a las organizaciones a proteger la privacidad y cumplir con los requisitos reglamentarios. ISO/IEC 27701:2019 especifica cómo establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Información de Privada como una extensión de ISO/IEC 27001 e ISO/IEC 27002 para la gestión de la privacidad y la seguridad de los datos dentro de una organización.

Las organizaciones que quieran cumplir con la nueva norma deben implementar medidas para garantizar que el acceso a los registros de datos es utilizado sólo para los fines que fueron almacenados. Los incidentes que afecten la información de carácter personal deben generar una respuesta específica y metódica de la organización, teniendo en cuenta los requisitos legales aplicables para estos casos, incluyendo la notificación a las autoridades y partes afectadas, así como los registros de la investigación.

Dentro de los beneficios de la implementación de ISO/IEC 27701:2019 está el reducir la complejidad al integrarse con el estándar de seguridad de información líder ISO/IEC 27001, generar confianza en la gestión de la información personal, facilitar acuerdos comerciales efectivos, aclarar roles y responsabilidades, apoyar el cumplimiento de las normas de privacidad, además de proporcionar transparencia entre las partes interesadas.

La publicación de normas como ISO 27701 e ISO 27001 tiene como objetivo garantizar la seguridad de la información y certificar el cumplimiento de las buenas prácticas en materia de gestión de datos de carácter personal.

Al igual que otros estándares, el nuevo estándar puede ser implementado en organizaciones y empresas de cualquier tipo sin importar su tamaño, siempre y cuando cuenten con un sistema de gestión de seguridad de la información.