Banxico Lanza Consulta Pública para Fortalecer la Ciberseguridad Financiera en México

Ciudad de México. – El Banco de México (Banxico) ha iniciado un proceso de consulta pública, que se extenderá hasta el 11 de febrero de 2026, con el objetivo de actualizar las disposiciones de seguridad de la información y las reglas de suministro de datos para la banca comercial. Esta iniciativa responde a la necesidad de estandarizar la gestión de riesgos digitales y garantizar la integridad de los sistemas de pago, fundamentales en la economía actual. "El objetivo es establecer un marco regulatorio estandarizado que incorpore elementos para salvaguardar la seguridad de la información y la seguridad informática, alineándose con los esfuerzos para proteger la integridad de la información en un entorno de crecientes amenazas digitales y modernización organizacional", señaló Banxico. La acelerada digitalización del sistema financiero mexicano ha ampliado la superficie de ataque para actores maliciosos. Banxico, en su rol de autoridad monetaria y regulador de los sistemas de pago, busca mitigar vulnerabilidades sistémicas mediante la actualización del manual de tecnologías de la información. La consulta aborda la creciente sofisticación de los ciberataques y la obsolescencia de algunos protocolos de comunicación frente a nuevas arquitecturas en la nube y servicios de terceros. El banco central busca que la banca comercial mantenga una postura proactiva de ciberresiliencia, asegurando así la continuidad operativa del Sistema de Administración de Información Financiera (SAIF). Requisitos Técnicos y Estándares de Cumplimiento El proyecto detalla obligaciones específicas para las instituciones financieras: * Gobernanza y Rendición de Cuentas: Se designará un oficial de cumplimiento como representante técnico calificado ante Banxico. Las instituciones podrán nombrar operadores, representantes y administradores tecnológicos. * Gestión de Terceros e Infraestructura: La responsabilidad de los bancos se extenderá a la infraestructura de cualquier tercero, exigiendo controles d