Fuentes normativas de ciberseguridad como regla de protección del servicio bancario panameño e internacional

Resumen

El presente artículo analiza algunas de las regulaciones normativas existentes en torno a la ciberseguridad del sector bancario, enfocándose en la interacción entre disposiciones panameñas y las disposiciones impuestas por los estándares internacionales. A partir de un enfoque descriptivo dogmático-jurídico y el enfoque del análisis de derecho comparado, se examinan las normas principales que rigen la gestión del riesgo tecnológico en las entidades financieras, así como tratados y acuerdos internacionales cuya incorporación en los ordenamientos jurídicos internos de los países firmantes resulta incompleta y/o inconsistente. Se definen conceptos esenciales en materia de seguridad de la información y profundiza su papel dentro de los sistemas bancarios para la comprensión de su estrecha relación. Asimismo, se revelan vacíos normativos en aspectos importantes del derecho, como lo es la responsabilidad civil bancaria frente a incidentes cibernéticos y su ineficiencia en el control y supervisión de sus manuales de gestión de riesgos tecnológicos. Finalmente, concluye en la necesidad de fortalecimiento de la integración normativa mediante la adopción homogénea y coherente de estándares internacionales que respondan a las particulares necesidades del entorno digital, tanto panameño como internacional.