Las reglas clarifican el reporte y fortalecen la respuesta ante disrupciones

Esta noticia ha sido publicada previamente por FCA

La Financial Conduct Authority (FCA) ha confirmado nuevas normas para hacer más claro, coherente y sencillo el reporte de incidentes y de terceros por parte de las entidades. Según el regulador, estos cambios permitirán responder con mayor rapidez ante interrupciones como ciberataques o cortes de suministro eléctrico, ofrecerán más certidumbre sobre qué debe notificarse y cuándo, y contribuirán a reforzar la resiliencia de las firmas para proteger mejor a consumidores y mercados. La FCA subraya además que los ciberataques son cada vez más frecuentes y sofisticados, y que las entidades dependen en mayor medida de proveedores externos.

Entre las principales novedades, la FCA destaca la creación de un régimen de reporte simplificado junto con la Prudential Regulation Authority (PRA) y el Bank of England, que incluirá un portal único de notificación. También se elimina la duplicidad en el reporte de incidentes para proveedores de servicios de pago y agencias de calificación crediticia, se ajusta la información exigida para que la mayoría de las entidades supervisadas individualmente puedan completar un formulario breve y se incorpora orientación más precisa sobre umbrales, definiciones y responsabilidades. Junto a las reglas finales, la FCA ha publicado una guía final con ejemplos prácticos y apoyo para aplicar los umbrales y completar los formularios. Las entidades dispondrán de 12 meses para prepararse antes de la entrada en vigor de las normas, prevista para el 18 de marzo de 2027, y el organismo celebrará un webinar el 29 de abril de 2026 para resolver dudas.

Consulta la noticia original si desea conocer más.