Singapur ha dado un paso más hacia un nuevo proyecto de ley que busca imponer sanciones más altas a las instituciones financieras que sufran una brecha de seguridad como resultado de la supervisión. También busca endurecer las regulaciones de los proveedores de servicios de tokens digitales para protegerse contra los riesgos de lavado de dinero y financiamiento del terrorismo.
Si se aprueba, el Proyecto de Ley de Mercados y Servicios Financieros elevará la pena máxima por cada incumplimiento de los requisitos de gestión de riesgos tecnológicos del sector a 1 millón de dólares singapurenses (736 791 dólares). La sanción financiera puede aumentar aún más si un incidente afecta a los clientes de la institución financiera u otros socios, lo que resulta en más de un incumplimiento de los requisitos de gestión de riesgos.
Esto significaba que las empresas financieras podrían enfrentar multas mucho más altas por un ataque cibernético «grave» o una interrupción de los servicios financieros esenciales, durante los cuales ocurrieron múltiples infracciones, como una red de cajeros automáticos o una interrupción del comercio en línea, dijo Alvin Tan, Ministro de Estado de Singapur. de Cultura, Comunidad y Juventud, y Ministerio de Comercio e Industria.
El nuevo proyecto de ley otorgaría a la Autoridad Monetaria de Singapur (MAS) poderes para hacer cumplir los requisitos de gestión de riesgos tecnológicos, dijo Tan, quien también forma parte de la junta del regulador de la industria. También permitiría al MAS garantizar el uso «seguro y sólido» de la tecnología para brindar servicios financieros y proteger los datos, dijo.
«Las instituciones financieras de hoy en día dependen en gran medida de la tecnología para prestar servicios financieros», señaló el ministro. «Sin embargo, las sanciones máximas actuales que se pueden imponer por incumplimientos de los requisitos de gestión de riesgos tecnológicos no son proporcionales al posible impacto generalizado para los clientes de las instituciones financieras y la industria financiera que podría resultar de tales incumplimientos.
Agregó que el proyecto de ley consolidaría los requisitos existentes de gestión de riesgos tecnológicos establecidos en varias leyes administradas por el MAS, que se aplicaban a las instituciones financieras o clases de instituciones financieras. Estos, por ejemplo, incluyen la Ley de Valores y Futuros y la Ley de Seguros.
Leído por primera vez en el parlamento en febrero, el Proyecto de Ley de Mercados y Servicios Financieros también mejoraría la regulación de los proveedores de servicios de tokens digitales para protegerse mejor contra los riesgos relacionados con el lavado de dinero y la financiación del terrorismo.
Tapando los agujeros actuales en las operaciones de tokens digitales
Tan dijo: «El sector financiero es dinámico y evoluciona rápidamente, impulsado por la innovación, la digitalización y el diseño de nuevos productos y servicios. El sector se ha transformado significativamente en los últimos años, en términos de los tipos de transacciones y las personas, instituciones y la tecnología que realiza estas transacciones.
«Debemos asegurarnos de que MAS se mantenga al tanto de estos desarrollos y equiparlo con las herramientas para facilitar el desarrollo de estos nuevos productos y servicios mientras gestiona los riesgos involucrados», dijo.
Agregó que las transformaciones digitales podrían interrumpir y desafiar los marcos regulatorios existentes que fueron diseñados para formas más tradicionales de transacciones y servicios financieros. Los proveedores de servicios de tokens digitales, por ejemplo, podrían estructurar fácilmente sus negocios para evadir la regulación en cualquier jurisdicción, ya que operan principalmente en línea, dijo.
Si bien estos proveedores se regían por la legislación vigente independientemente de dónde se establecieran, las empresas creadas en Singapur sin ofrecer ningún servicio de token digital en el país no estaban reguladas actualmente para las dos actividades clave. Tan dijo que esto conllevaba riesgos para la reputación mundial de Singapur.
El nuevo proyecto de ley se aplicaría a todas las entidades o personas de Singapur que prestaran servicios de token digital fuera del país, pero crearan u operaran su negocio desde Singapur. Regularía a dichos proveedores como una nueva clase de instituciones financieras, principalmente para los riesgos de lavado de dinero y financiamiento del terrorismo.
Específicamente, el proyecto de ley introduciría requisitos de licencia y poderes regulatorios sobre los proveedores de servicios de tokens digitales, lo que incluye otorgar al MAS la capacidad de realizar inspecciones contra el lavado de dinero y brindar asistencia a las autoridades locales. Los requisitos descritos en el proyecto de ley estarían en sintonía con los estipulados en la Ley de Servicios de Pago.
Las entidades o personas que brindan servicios de token digital dentro de Singapur aún estarían reguladas por otras leyes existentes.
Tan dijo que el proyecto de ley propuesto no solo aborda los desafíos regulatorios y los nuevos riesgos provocados por la transformación digital del sector, sino que también garantiza que los actores financieros fortalezcan la seguridad y la resiliencia de los servicios digitales.
El aumento de las sanciones por infracciones, por ejemplo, subrayó la importancia de la gestión de riesgos tecnológicos para las operaciones de una institución financiera y la solidez de los sistemas financieros. Agregó que la cuantía se estableció después de evaluar los regímenes sancionadores existentes de otras jurisdicciones y agencias gubernamentales de Singapur.
Además de las sanciones, el nuevo proyecto de ley permitiría al MAS tomar otras medidas de supervisión, dijo. Estos incluyeron exigir a las instituciones financieras que reserven capital regulatorio adicional hasta que el regulador esté satisfecho de que se han implementado medidas adecuadas de control de riesgos tecnológicos para abordar las deficiencias, dijo el ministro.
MAS dijo en febrero que estaba trabajando en un marco que detallaría cómo se compartirían las pérdidas de las estafas en línea. Advirtiendo a las víctimas de estafas en línea que no asuman que podrían recuperar sus pérdidas, el regulador dijo que el nuevo marco describiría las responsabilidades de las partes clave en el ecosistema.
Agregó que todas las partes, incluidos los clientes y las instituciones financieras, tenían la responsabilidad de estar atentos y tomar precauciones contra las estafas.
