Art. 53 de la NORMAS PARA LA ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y LA FINANCIACIÓN DE OTROS DELITOS EN EL MERCADO DE VALORES

El proveedor deberá contar con un Plan de Continuidad Operativa (PCO) y un Plan de Recuperación ante Desastres (DRP), que incluyan:

1. a) RTO (Tiempo para recuperar el servicio) y RPO (Pérdida máxima de datos aceptable) definidos;

2. b) respaldos diarios cifrados de la base de datos;

3. c) custodia independiente; y,

4. d) pruebas documentadas al menos una vez al año.