Expediente Azul en su esquema de instalación llave en mano almacena los documentos dentro de la nube de Amazon que se encuentra en Estados Unidos lo cual parecería requerir una autorización de la CNVB para que una institución financiera utilice Expediente Azul.
La ley elimina la necesidad de solicitar autorizaciones o dar avisos a la CNVB para el caso de que los servicios contratados a un tercero sean para la etapa de “promoción y evaluación” que sería la etapa de la integración de un expediente, previo a la etapa de “Aprobación”.
Capítulo XI
De la contratación con terceros de servicios o comisiones
Sección Primera
Disposiciones generales
Artículo 317.- Las Instituciones podrán contratar con terceros, incluyendo a otras Instituciones o entidades financieras nacionales o extranjeras, la prestación de servicios necesarios para su operación, así como comisiones para realizar las operaciones previstas en el Artículo 46 de la Ley, con sujeción a lo señalado en el presente capítulo.
Las disposiciones del presente capítulo, no serán aplicables cuando las Instituciones contraten los servicios que se indican a continuación:
—
XII. El procesamiento de operaciones crediticias en su fase de promoción y evaluación.
…
Las Instituciones deberán pactar lo necesario para que las personas que les proporcionen los servicios a que se refiere este artículo y los previstos en el presente Capítulo XI, guarden la debida confidencialidad de la información relativa a las operaciones activas, pasivas y de servicios celebradas con sus clientes, así como la información relativa a dichos clientes, en caso de que tales personas tengan acceso a ella.
Nota sobre las etapas de una originación de crédito
Artículo 5.- En lo relacionado con las funciones del ejercicio del crédito, las Instituciones deberán contemplar, como mínimo, las etapas siguientes:
I. Originación del crédito: a) Promoción. b) Evaluación. c) Aprobación. d) Instrumentación.
Más normatividad en https://www.cnbv.gob.mx/Paginas/NORMATIVIDAD.aspx
Asesoría de cumplimiento que ofrece Amazon Web Services a Instituciones Financieras en México
En efecto, una vez que se ha aprobado un crédito o servicio financiero, la normatividad de la CNVB es mucho más exigente sobre el resguardo y acceso de la información. Tipicamente se requerirá una autorización de la CNVB para poder guardar y procesar datos fuera de México.
AWS cuenta con una área especializada en Cumplimiento Regulatorio para Instituciones Financieras en México que ayudará a tu oficial de cumplimiento a solicitar la autorización a la CNVB para trabajar con la nube de AWS. En su experiencia comentan que el proceso toma tipicamente 3 meses. Solicítale a tu ejecutivo de cuenta AWS ayuda o si aún no has contratado AWS, con gusto nosotros te ponemos en contacto con un experto de AWS con conocimiento de estos temas.
Con nuestro paquete “on-premise” podemos instalar Expediente Azul directamente en tu propia infraestructura de AWS. Solicita una copia de nuestro contrato especial que firmamos con AWS, llamado Financial Services Addendum, que tendrás que presentar a CNVB para la autorización de uso de nuestra herramienta en estos casos.
Algunas Instituciones Financieras tradicionales que ya pasaron por esta autorización son Banregio y Grupo Bursátil Mexicano. Si tienes operaciones en otros países, puedes ver los estudios que AWS ha hecho sobre uso de la nube con los organismos equivalentes a la CNVB en más de 60 países.