4.3 Infraestructura de datos

Las entidades deberán garantizar que el programa de pruebas de resistencia sea respaldado por una infraestructura de datos adecuada.

Para garantizar que se ha establecido una infraestructura de datos adecuada, las entidades, incluyendo aquellas que no sean entidades de importancia sistémica global (G-SII), deberán tratar de ajustarse también, en la medida en que proceda, a los principios para una eficaz agregación de datos sobre riesgos y presentación de informes de riesgos del Comité de Supervisión Bancaria de Basilea⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Las entidades deberán garantizar que su infraestructura de datos posee capacidad para albergar las amplias necesidades de datos de su programa de pruebas de resistencia y que cuentan con mecanismos para asegurar que tienen capacidad en todo momento para realizar las pruebas de resistencia tal y como se encuentran planeadas de conformidad con el programa.

Las entidades deberán garantizar que su infraestructura de datos ofrezca tanto flexibilidad como unos niveles apropiados de calidad y control.

Las entidades deberán garantizar que su infraestructura de datos sea proporcional a su tamaño, complejidad, y perfil de riesgo y de negocio, y que permita la realización de pruebas de resistencia que cubran todos los riesgos materiales a los que está expuesta la entidad.

Las entidades deberán destinar suficientes recursos humanos, financieros y materiales para garantizar el desarrollo y mantenimiento efectivos de su infraestructura de datos, incluyendo los sistemas de tecnología de la información.

Las entidades también deberán considerar la infraestructura de datos para pruebas de resistencia como parte de su infraestructura global de tecnologías de información y deberán otorgar la importancia adecuada al plan de la continuidad de negocio, a la identificación de inversiones a largo plazo y a otros procesos de TI.

Capacidad de agregación de datos para las pruebas de resistencia

Las entidades deberán conservar y mantener actualizados datos de riesgos exactos y fiables para realizar pruebas de estrés fiables y también deberán contar con un proceso específico para la agregación y producción de dichos datos.

Las entidades deberán garantizar que la agregación de datos de riesgo se caracterice por su exactitud, integridad, completitud, prontitud y adaptabilidad.

Las entidades deberán garantizar que los datos se agreguen principalmente de forma automatizada con objeto de minimizar la probabilidad de error. En particular, deberán disponer de un riguroso sistema de conciliación y controles.

Las entidades deberán tener la capacidad de garantizar la completitud de los datos de riesgo. A estos efectos, deberán asegurarse de que los datos de riesgo capturan de manera completa los riesgos fuera de balance y que son fácilmente accesibles a cualquier nivel de la entidad. Deberá tenerse en cuenta la materialidad, en términos del riesgo existente y potencial.

Las entidades deberán ser capaces de producir información agregada de riesgos con prontitud para cumplir con todos los requisitos de información a lo largo del proceso de pruebas de resistencia y cumpliendo con los diferentes controles de calidad y objetivos intermedios; para este fin las entidades desarrollarán una estructura eficaz que garantice la generación de dicha información con prontitud.

Las entidades deberán ser capaces de generar datos agregados para satisfacer la amplia gama de peticiones a demanda que surjan tanto de las necesidades internas de la entidad como, externamente, de consultas supervisoras.

Prácticas de información para las pruebas de resistencia

Las entidades deberán garantizar que su proceso de información de riesgos:

• a) esté completamente respaldado por su capacidad de agregación de datos;
• b) exprese datos de riesgo agregados de forma exacta y precisa y refleje el nivel de riesgo de manera exacta;
• c) cubra todos los riesgos materiales y, en particular, permita la identificación de vulnerabilidades emergentes que podrían ser evaluadas con mayor detenimiento incluso en el mismo ejercicio de pruebas de resistencia;
• d) ofrezca o sea capaz de ofrecer información adicional en relación con las principales hipótesis, niveles de tolerancia o advertencias; y
• e) comunique la información de forma clara y concisa, incluyendo información significativa adaptada a las necesidades de los destinatarios.