![]() |
|
![]() |
![]() |
|
|
|
|
|
9 de junio de 1998
CIRCULAR ENVIADA AL
SISTEMA FINANCIERO Y ASEGURADOR
CIRCULAR CNBS
No.008/98
Estimados señores:
Nos permitimos transcribir a usted,
la Resolución adoptada por la Comisión Nacional de Bancos y
Seguros, que literalmente dice:
"RESOLUCIÓN No.203/02-06-98.
La Comisión Nacional de Bancos y Seguros,
|
| CONSIDERANDO: |
Que de conformidad con lo establecido
en el Artículo 13, numerales 2 y 11 de su Ley Orgánica,
le corresponde a la Comisión Nacional de Bancos y
Seguros dictar las normas que se requieran para revisar,
verificar, controlar, vigilar y fiscalizar las
instituciones supervisadas, así como emitir normas
generales para la presentación de cuentas a fin de que
las instituciones supervisadas proporcionen al público
información suficiente, veraz y oportuna sobre su
situación jurídica, económica y financiera. |
| CONSIDERANDO: |
Que la llegada del año 2000
producirá formulaciones con resultados inexactos en los
sistemas contables, financieros y administrativos, con el
consiguiente impacto en los cajeros automáticos,
transacciones electrónicas, comunicaciones, manejo
electrónico de documentos y archivos, control de
bóvedas, seguridad, y en general, en cualquier
aplicación que utilice la vble fecha como parámetro
para realizar alguna operación. |
| CONSIDERANDO: |
Que el desconocimiento o falta de
diligencia en la anticipación y solución de los
inconvenientes que ocasionará el cambio de milenio en
los sistemas de información podría generar problemas al
Sistema Financiero y Asegurador, al utilizar la vble
donde se especifica una fecha determinada como base de
cálculo en fórmulas programadas en los sistemas de
información de los computadores centrales, redes
computacionales, sistemas de comunicaciones y
computadores personales. |
| CONSIDERANDO: |
Que con el propósito de prever y
subsanar inconvenientes que pudieran presentarse en los
diversos sistemas de comunicación y cómputo, esta
Comisión no obstante los esfuerzos y planes de acción
que algunas instituciones han iniciado, ha estimado
conveniente adoptar algunas medidas tendentes a minimizar
los riesgos y situaciones que podrían presentarse en las
instituciones supervisadas como consecuencia del cambio
de milenio. |
| POR TANTO: |
Con fundamento en lo establecido en
los Artículos 4 de la Ley de Instituciones del Sistema
Financiero; 13 Numerales 2 y 11 de su Ley Orgánica y 48
y 52, literal k) de la Ley de Instituciones de Seguros,
en sesión celebrada el 2 de junio de 1998, resolvió: |
|
|
| 1. |
Recomendar al Sistema Financiero y
Asegurador ante la proximidad del año 2000, estar atento
y evaluar los probables riesgos a los cuales se verá
enfrentado como consecuencia de las implicaciones que
para los códigos de programación representa el inicio
del nuevo milenio. |
| 2. |
Con el propósito de realizar una
evaluación de los riesgos potenciales identificados, las
instituciones supervisadas deberán desarrollar un plan
de acción apropiado que contenga, al menos, los
siguientes aspectos: |
| |
2.1 |
Establecer un equipo de trabajo
encargado de diseñar y efectuar un plan institucional
con miras al año 2000. |
| |
2.2 |
A fin de efectuar una estimación del
impacto que tendrá el cambio de milenio en los sistemas
de la Institución, realizar un inventario de todos los
sistemas de cómputo que estén operando; programas
fuentes y ejecutables; archivos de entrada y de salida;
bases de datos utilizadas; manuales de usuario,
operación y mantenimiento; así como una evaluación
sobre la sensibilidad de éstos ante los riesgos que trae
consigo el inicio del nuevo siglo. |
| |
2.3 |
El equipo de trabajo deberá
establecer un orden de prioridades que permita atender de
acuerdo con su importancia todas las aplicaciones
susceptibles de generar un riesgo para la institución. |
| |
2.4 |
Realizar una evaluación de los
recursos necesarios para que la sociedad haga frente a
los diferentes problemas que se generan con el cambio de
siglo. La Junta Directiva de cada institución debe
asegurar la asignación de fondos y los recursos
indispensables para realizar el plan de acción. |
| |
2.5 |
El plan para hacer frente a los
diferentes problemas que se generan por el cambio de
milenio, deberá estar finalizado a mas tardar el 30 de
septiembre de 1998, fecha a partir de la cual deben estar
a disposición de esta Comisión. |
| 3. |
El plan institucional deberá
iniciarse con la determinación sobre si los sistemas de
información, archivos y bases de datos con que
actualmente cuenta la organización deben ser
modificados, reemplazados, subcontratados o
descontinuados, así como el costo de este proceso. |
| |
Cuando la alternativa de solución
implique el reemplazo o subcontratación, la entidad debe
asegurarse que tanto los sistemas de cómputo como el
software ofrecido por las empresas de servicios o
vendedores externos, enfrentan de una manera adecuada los
problemas que se generan a raíz del cambio de milenio. |
| 4. |
El proceso de ajuste en la entidad
debe ser iniciado mediante la implantación sistemática
de los cambios de acuerdo con un orden prioritario
determinado por su nivel de riesgo; por consiguiente, se
deben iniciar proyectos pilotos que permitan identificar
problemas y encontrar soluciones. |
| |
Asimismo, se deben efectuar revisiones
posteriores al inicio del plan de acción, que aseguren
la integridad y funcionalidad de los sistemas
modificados; además, deben realizarse auditorías que
garanticen el desarrollo adecuado del plan de acción,
revisando, aprobando y estableciendo puntos de
comprobación. |
| |
La fecha estipulada para la
terminación de estas modificaciones es el 30 de junio de
1999; de esta manera, las entidades contarán con seis
meses de 1999 para la realización adicional de pruebas y
correcciones. |
| 5. |
En consideración a la complejidad de
los problemas que enfrentan los sistemas de cómputo de
las instituciones supervisadas con la llegada del año
2000 y lo grave de las consecuencias que se pueden
generar de no tomarse una acción oportuna, esta
Comisión, independientemente de las inspecciones
efectuadas y de las que tiene planificadas realizar
durante el presente año, iniciará a partir de enero de
1999, visitas periódicas al Sistema Financiero y
Asegurador con el propósito de realizar un seguimiento
de los procesos que cada entidad este empleando a fin de
dar solución a sus diversos problemas como consecuencia
del cambio de milenio. |
| 6. |
Con el propósito de conocer y evaluar
los inconvenientes que producirá el cambio del milenio
en el procesamiento electrónico de información del
Sistema Financiero y Asegurador, se adjunta encuesta
sobre problemas en los sistemas computacionales y las
actividades efectuadas por el sistema supervisado para
solventarlos, la que deberá ser respondida dentro de un
plazo de hasta el 15 de julio de 1998. |
|
|
|
Cualquier consulta sobre el
particular será atendida por la División de Informática de
esta Comisión en el teléfono 237-7979 extensiones 813, 814 y
816."
Atentamente,
|
FERNANDO VEGA M.
|
JUAN CARLOS PEREZ CADALSO A.
|
Presidente
|
Secretario a.i.
|
|
|
|
|
|
ENCUESTA SOBRE PROBLEMAS EN
LOS SISTEMAS COMPUTACIONALES
PARA EL AÑO 2000 (A2K) Y
ACTIVIDADES EFECTUADAS
POR EL SISTEMA FINANCIERO
PARA SOLVENTARLOS
|
|
|
| 1. |
¿Se mantiene actualizado un
inventario del software, interfaces, sistemas operativos,
aplicaciones de terceros y hardware que cumple o no con
el requerimiento para el año 2000?
|
| 2. |
¿Han sido identificados por la
Institución, las repercusiones y los riesgos asociados
que ocasionará el cambio de milenio, así como su
impacto sobre toda la cadena de negocios?
|
| 3. |
¿Se posee personal permanente con
conocimientos técnicos actualizados sobre el A2K, así
como personal calificado para revisar la calidad y
eficiencia de los planes del año 2000?
|
| 4. |
¿Posee la Institución un plan
relacionado con el proyecto del año 2000, así como la
designación de una persona responsable y su equipo de
trabajo? (detallar nombres y puestos).
|
| 5. |
En el caso que la Institución
mantenga un proyecto sobre el A2K, indicar las fases y
estado de ejecución de las mismas.
|
| 6. |
¿Se poseen recursos financieros
aprobados para hacerle frente al problema del A2K o en
caso afirmativo, en qué cuantía?
|
| 7. |
¿Ha elegido la Institución una
estrategia (reprogramación, sistemas nuevos, mezcla)
para resolver el impacto del año 2000?
|
| 8. |
¿Posee la Institución los programas
fuente para modificarlos en caso que fuera necesario para
cumplir los requerimientos del cambio de milenio?
|
| 9. |
¿Ha sido definida una estrategia de
pruebas de los sistemas convertidos para el cumplimiento
del A2K?
|
| 10. |
¿Posee la Institución herramientas
de conversión y de pruebas para el año 2000?
|
| 11. |
¿Contienen alguna cláusula especial
para cumplimiento del año 2000 los contratos que
respaldan nuevas compras de software y hardware?
|
| 12. |
¿Tiene conocimiento la Institución
de las acciones tomadas por los proveedores de bienes o
servicios con relación al problema del año 2000?
|
| 13. |
¿Posee la Institución un plan de
contingencia que contenga los procedimientos para
asegurar la continuidad de las operaciones en caso de
interrupciones del sistema por problemas del A2K?
|
| 14. |
¿Ha realizado la Institución pruebas
del plan de contingencia? |
|
|
|
|
|
|
|
|
|
|
|
|
![]() |
| |
|
|
![]() |
|
![]() |
|
