Art. 52 de la NORMAS PARA LA ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y LA FINANCIACIÓN DE OTROS DELITOS EN EL MERCADO DE VALORES

El proveedor deberá demostrar que cuenta con medidas y controles de seguridad de la información alineados con estándares, marcos de referencia o buenas prácticas reconocidas internacionalmente, tales como:

1. a) ISO/IEC 27001.

2. b) ISO/IEC 27002.

3. c) ISO 27017 / 27018.

4. d) ISO 22301.

5. e) ISO 27701.

6. f) NIST Cybersecurity Framework.

   La demostración de alineación podrá efectuarse mediante certificaciones vigentes, informes de auditoría, políticas, procedimientos, evaluaciones independientes o cualquier otra evidencia objetiva que respalde el cumplimiento de dichos estándares.