El 5 de enero del 2022 la Supersolidaria (Superintendencia de Economía Solidaria), como necesidad fehaciente a encontrar un modelo de seguridad de la información que fuera aplicable de la misma manera a las cooperativas de ahorro y crédito, entidades multiactivas, e integrales con sección de ahorro y crédito crea la circular externa 036, con ella busca dar respuesta al aumento de los riesgos operativos derivados de la digitalización de los servicios financieros y a un mayor consumo de canales tecnológicos por parte de los actores del sector solidario en Colombia.
Esta circular contiene un anexo técnico en el que se definen una serie de dominios y disposiciones en materia de seguridad de la información, sus capítulos principales describen la organización de la seguridad de la información en:
- a) Gobierno tecnológico.
- b) Responsabilidades y recursos
- c) Requerimientos de medios tecnológicos y seguridad de la información.
Esta circular toma como referencia conceptos y lineamientos base de normas internacionales como la ISO27001 en su versión 2013, controles PCI, Cobit e Itil, además está alineada con la ley 1581 en lo referente a datos personales.
