CMF abre consulta pública sobre nueva norma de externalización de servicios para aseguradoras y reaseguradoras

La Comisión para el Mercado Financiero (CMF) informó que hasta el 30 de septiembre estará disponible para consulta pública una nueva normativa que regula la externalización de servicios por parte de las compañías de seguros y reaseguros.

El objetivo de la propuesta es fortalecer la gestión de riesgos y la supervisión en un ámbito que cobra creciente relevancia para la industria aseguradora, estableciendo principios y requisitos mínimos que las entidades deberán cumplir para identificar, evaluar, monitorear y controlar los riesgos derivados de delegar funciones críticas a terceros.

La normativa se presenta como un complemento a la NCG N°454 sobre gestión de riesgo operacional y ciberseguridad, emitida en 2021, e incorpora la experiencia del sector bancario chileno, además de buenas prácticas internacionales y recomendaciones de organismos globales.

Principales exigencias para las aseguradoras

El marco propuesto por la CMF establece obligaciones en diversos frentes:

• Gestión integral de riesgos: identificar y administrar riesgos operacionales, estratégicos, reputacionales, de cumplimiento y de continuidad del negocio asociados a la externalización.

• Clasificación de actividades: determinar el nivel de criticidad y materialidad de los servicios externalizados mediante criterios cualitativos y cuantitativos.

• Supervisión y auditoría: implementar mecanismos de control que aseguren la adecuada prestación de los servicios y el cumplimiento normativo.

• Continuidad operacional: mantener planes propios de contingencia y exigir a los proveedores planes probados frente a fallas en los servicios externalizados.

• Seguridad de la información y ciberseguridad: reforzar la protección de datos sensibles y críticos cuando se deleguen a terceros.

• Cláusulas contractuales claras: incluir en los contratos niveles mínimos de servicio exigibles.

• Prevención de concentración y dependencia tecnológica: mantener la responsabilidad de la gestión de riesgos dentro de la compañía, sin perder control ni debilitar los sistemas de gobierno corporativo.

• Acceso para la supervisión de la CMF: garantizar a la autoridad la posibilidad de fiscalizar la información y operaciones externalizadas, tanto en Chile como en el extranjero, de manera remota o presencial.

  
  

Consulta pública

La CMF invita a la industria y a los interesados a revisar el detalle de la propuesta en la sección Normativa en Trámite de su sitio institucional, donde también podrán enviar comentarios hasta el 30 de septiembre de 2025.

Con esta iniciativa, el regulador busca asegurar que la externalización de servicios aporte eficiencia y especialización a las compañías, sin que ello signifique comprometer la seguridad, el control interno ni la estabilidad del sistema asegurador.