Circular externa 006 de 1.999
SEÑORES
REPRESENTANTES LEGALES
Y REVISORES FISCALES DE LOS EMISORES DE VALORES INSCRITOS EN EL REGISTRO
NACIONAL DE VALORES E INTERMEDIARIOS
ASUNTO: PRUEBAS, PLAN DE MITIGACIÓN DE IMPACTO Y PLAN DE CONTINGENCIA PARA AFRONTAR EL NUEVO MILENIO.
Apreciados señores:
Nos encontramos a pocos meses del nuevo milenio y por ende de enfrentar las consecuencias que generará el denominado "problema del año 2000".
Tres de los puntos de mayor importancia dentro de todo plan de preparación para afrontar sin traumatismos el nuevo milenio son las pruebas a los sistemas de información y en general a los elementos que usen microprocesadores, el plan de mitigación de impacto y el plan de contingencia de los sistemas de información. El desarrollo exitoso de estos puntos indica el grado de preparación empresarial alcanzado por cada entidad y es importante que el mercado de valores este informado sobre esta situación.
Para complementar la información suministrada al mercado hasta el momento por intermedio del Registro Nacional de Valores e Intermediarios, todos los emisores deberán incluir en el reporte de septiembre de 1999, solicitados con la Circular Externa 006 de 1998, los tres puntos que se relacionan a continuación.
- RESUMEN DE LAS PRUEBAS REALIZADAS A LOS SISTEMAS DE INFORMACION Y A LOS ELEMENTOS SUCEPTIBLES DE VERSE AFECTADOS POR EL CAMBIO DE MILENIO
- PLAN DE MITIGACION DE IMPACTO PARA AFRONTAR EL CAMBIO DE MILENIO
Las pruebas a los sistemas de información y a todos los elementos que operen con microprocesadores, para confirmar que los mismos continuarán operando normalmente en el nuevo milenio, en particular que procesarán en forma adecuada todos los campos tipo fecha, confirman el grado de preparación tecnológica para afrontar el nuevo milenio.
Los emisores deberán resumir los principales aspectos de las pruebas realizadas, incluyendo entre otros puntos los siguientes: período en el cual adelantaron las pruebas; resultados obtenidos; confirmación de si las pruebas se pueden considerar completas y definitivas o si será necesario realizar pruebas adicionales; participación de expertos (asesores, auditores, revisores fiscales, proveedores, etc.) en el diseño, ejecución y evaluación de las pruebas;
Cobertura de las pruebas (probaron todos los sistemas, probaron solo los críticos, realizaron pruebas integradas de todos los sistemas, etc.).
En caso que no se hayan practicado
pruebas como las mencionadas en el presente numeral, el representante legal
y el revisor fiscal lo deberán informar, junto con las explicaciones
correspondientes que juzguen de interés incluir.
- Falta de confianza de los clientes en la entidad, por creer que no se encuentra preparada para el año 2000. En ocasiones esta falta de confianza se puede originar por una deficiente o mala información suministrada por un funcionario de la misma entidad. Mantener enterada a toda la organización y crear un centro de información puede ayudar en este propósito.
- Falta de preparación de los principales clientes corporativos o socios comerciales o proveedores para el año 2000.
- Concentración de los principales clientes corporativos o socios comerciales en sectores de alto riesgo o con una alta probabilidad de ser impactados por el problema del año 2000.
- Inversiones en entidades que no se han preparado para el año 2000.
- Concentración de las inversiones realizadas en sectores de alto riesgo.
- Factores macroeconómicos que afecten la operación del negocio: liquidez, tasas de interés, tasas de cambio, etc.
Los emisores deberán presentar un resumen del plan de mitigación de impacto y el estado de desarrollo del mismo.
En caso que no se haya elaborado un plan de mitigación, el representante legal y el revisor fiscal lo deberán informar, junto con las explicaciones correspondientes que juzguen de interés incluir.
- PLAN DE CONTINGENCIA DE LOS SISTEMAS DE INFORMACION
Los emisores deberán informar si cuentan con un plan de contingencias conocido por todos los encargados de ponerlo en operación, probado y aprobado por la entidad, que les permita mantener la continuidad operativa del negocio si se llegare a presentar un siniestro que afecte la operación normal de sus sistemas de información críticos para el desarrollo del negocio.
En caso que no se haya elaborado un plan de contingencia, el representante legal y el revisor fiscal lo deberán informar, junto con las explicaciones correspondientes que juzguen de interés incluir.
Los 3 puntos mencionados anteriormente
y los 8 solicitados en la Circular Externa 006 de 1998, deberán
formar parte del informe del mes de septiembre de 1999. Los informes de
los emisores se encuentran publicados en la página de Internet de
la Superintendencia www.supervalores.gov.co
bajo el icono 2000.
Cordialmente,
CESAR EDGAR RUEDA GOMEZ
Superintendente Delegado
para Emisores (e)
Última modificación 29/10/2012