1.1. Prohibición.
Las entidades financieras no se encuentran facultadas a efectuar –cualquiera sea su modalidad– operaciones ajenas a la intermediación financiera, conforme a las previsiones contenidas
en el Título II de la Ley de Entidades Financieras.
Las entidades financieras no pueden realizar ni facilitar a sus clientes la realización de operaciones con activos digitales –incluidos los criptoactivos y aquellos cuyos rendimientos se determinen en función de las variaciones que ésos registren– que no se encuentren autorizados
por una autoridad reguladora nacional competente ni por el Banco Central de la República Argentina (BCRA).
Consecuentemente, se encuentra prohibida la explotación por cuenta propia de todas las actividades industriales, agropecuarias, comerciales y de cualquier otra índole no financiera salvo
las específicamente admitidas por el BCRA.

1.2. Explotación por cuenta propia.
La expresión “explotar por cuenta propia” a que se refiere el inciso a) del artículo 28 de la Ley
de Entidades Financieras, es comprensiva de cualquier actividad no financiera que sea llevada
cabo por sí o a través de una empresa en la cual la entidad financiera posea, directa o indirectamente, una participación accionaria.
Se entenderá que queda configurada esa situación cuando la participación supere el 12,5% del
capital social de la empresa o el 12,5% de los votos o, en los casos en que los porcentajes
sean inferiores, cuando la participación otorgue los votos necesarios para formar la voluntad
social en las asambleas de accionistas o para adoptar decisiones en reuniones de directorio u
órgano similar.
También se considerará que existe explotación por cuenta propia, cuando tales actividades se
pretendan llevar a cabo en cumplimiento de mandatos conferidos por terceros, cualquiera sea
su relación o vinculación a la entidad.

Descargar Completo

Sección 1. Disposiciones generales.

1.1. Sujetos obligados.
1.1.1. Entidades financieras.
1.1.2 PSPs.

1.2. Aspectos generales.
Se denomina servicio financiero digital a toda aquella prestación de servicios financieros a
clientes por medios digitales para efectuar al menos, transferencias, pagos, extracciones, consultas u otras operaciones en línea, permitidas por las regulaciones vigentes.
El Directorio o autoridad equivalente del sujeto alcanzado es el responsable primario del establecimiento de estructuras organizacionales, modelos de control y gestión de riesgos relacionados con la provisión de servicios financieros por medios digitales, y de la supervisión de la aplicación de estos, siendo la Alta Gerencia la responsable de su implementación.
En concordancia con lo establecido en las normas sobre “Requisitos mínimos para la gestión y
control de los riesgos de la tecnología y seguridad de la información”, los sujetos alcanzados
deberán implementar, sumado al conjunto de procesos que dan soporte a las soluciones de
servicios financieros provistos a los clientes por medios digitales, una adecuada gestión de:
• La tecnología de la información,
• la seguridad de la información,
• la infraestructura tecnológica y procesamiento,
• del desarrollo, adquisición y mantenimiento de “software”, y
• de la relación con terceras partes.
Para ello, deberán gestionar los riesgos y aplicar medidas de protección y detección sobre las
soluciones implementadas, las transacciones realizadas, los dispositivos o medios utilizados y
los factores de autenticación durante todo su ciclo de vida para asegurar la integridad, disponibilidad y confidencialidad de la información.
Por otra parte, los sujetos alcanzados deberán establecer procesos de gestión de ciberincidentes y continuidad del negocio que contemplen las disposiciones establecidas en las normas sobre “Requisitos mínimos para la gestión y control de los riesgos de la tecnología y seguridad de
la información”, previamente mencionado y en el texto ordenado sobre “Lineamientos para la
respuesta y recuperación ante ciberincidentes”.

Descargar Completo