Confianza y Transparencia
¿Cómo identificarlo?
Algunos de los criterios para considerar un incidente como relevante son:
Incidente con pérdida neta mayor a $30.000.
Incidente con exposición mayor a $500.000.
Incidente con afectación masiva a clientes, contrapartes comerciales o terceros, cuya transaccionalidad supere los $500.000.00
Incidente de Tecnología o Continuidad de Negocios con afectación a servicio crítico.
Intrusión a la infraestructura tecnológica de la organización cuyo impacto implique alguno de los siguientes criterios:
Finalización de relación con clientes representativos.
Afectación negativa de la imagen de la Entidad en el mercado, relacionado con prácticas inseguras.
Comunicaciones negativas emitidas por entes de control.
¿Cómo reportarlo?
Debe ser informado inmediatamente a su analista de riesgo operativo (a más tardar 24 horas después de descubierto).
Además, debe ser documentado en el Sistema de Reporte de Incidentes de Riesgo Operativo.