OD_GAF_1000 Seguridad uso product y serv BVC

Código: FO_GCM_3012
Versión: 1.0
Página 1 de 15
SEGURIDAD EN EL USO DE LOS PRODUCTOS Y SERVICIOS DE LA BVC
La Bolsa de Valores de Colombia, comprometida con la seguridad de sus clientes, da a conocer las siguientes recomendaciones de seguridad en el uso de sus
productos y servicios, las cuales esperamos que le permitan identificar posibles situaciones de riesgo y darle guías sobre cómo actuar ante ellas.
Canales a través de los cuales el cliente puede acceder a los sistemas de información de la Bolsa de Valores de Colombia mediante la utilización de enlaces dedicados
RIESGOS
•
•
•
•
•
•
RECOMENDACIONES
Afiliado
Administrador - Usuario
SERVICIO : SISTEMA TRANSACCIONAL Renta Fija
Sistemas de información administrado por la Bolsa de Valores de Colombia que brinda la posibilidad de negociar valores de renta fija en el mercado de Valores
en Colombia. Está diseñado para capturar, almacenar y distribuir información de valoración de mercado en línea y/o en tiempo real.
Desactualización de las versiones de software utilizada
• Recuerde que para operar
• Recuerde seguir las recomendaciones de
por el afiliado.
satisfactoriamente, debe tener en cuenta
seguridad para códigos y claves de acceso.*
las especificaciones técnicas de
Fallas físicas sobre los monitores de comunicación (MC)
infraestructura tecnológica y conectividad
• Mantenga bajo reserva los códigos de acceso
por debilidades en los controles de conservación y
de los Afiliados al Sistema Centralizado de
propios o administrados, así como sus claves
manipulación del equipo por parte del afiliado.
Operaciones de Negociación y Registro,
de acceso y funcionalidades asignadas.*
relacionadas en el anexo 8 de la Circular
Suplantación de identidad, por pérdida, mal uso de los
Única MEC.
• Al crear su clave de acceso, asegúrese que
códigos y claves asignadas u omisión de las medidas de
sea alfanumérica (letras y números) o con
seguridad sugeridas por la Bolsa para el uso del canal y
• Asista a las capacitaciones para el manejo
caracteres especiales que reduzca la
los productos.
de producto y sistemas de la BVC.
posibilidad de ser descubierta por un
tercero.
Robo de identidad a través de software malicioso
• Configure y mantenga instaladas las
instalado en la infraestructura del afiliado.
herramientas de control de acceso en los
• Realice cambios de clave de manera
MC que le han sido asignados por la BVC.
preventiva por lo menos una vez al mes o
Indisponibilidad del servicio por fallas en los sistemas de • Mantenga actualizado el software de
cuando el sistema lo solicite.
información o incumplimiento de los requisitos
aplicación, de acuerdo con las
establecidos para la instalación de los servicios.
recomendaciones de la BVC.
• Los códigos y claves son personales e
intransferibles; por lo anterior ningún
Desincronización de información en los MC, por fallas en • No comparta el uso de terminales con
usuario debe prestar ni revelar su clave de
la configuración de los equipos.
personas que bajo su criterio no le brinden
acceso a terceros. Recuerde usar su clave
confianza y/o generen incumplimiento de
sólo desde la terminal asignada.
Código: FO_GCM_3012
Versión: 1.0
Página 1 de 13
RIESGOS
•
Errores en la creación de usuarios y asignación de
permisos para operar en el sistema.
•
•
RECOMENDACIONES
Afiliado
Administrador - Usuario
las políticas de seguridad en su Compañía.
• Realice los controles de administración
Reporte a la línea de Servicio al Cliente,
correspondientes sobre los códigos, usuarios
cualquier comportamiento anormal que
y claves entregados por la BVC.*
identifique con los equipos de comunicación
(MC).
• Informe a través de la línea de Servicio al
Cliente de la BVC, cualquier hecho
Mantenga actualizados los datos de
relacionado con el uso de códigos de acceso
contacto a los cuales la BVC debe notificar
que pueda poner en riesgo la seguridad del
cualquier falla que se presente sobre el
sistema.
sistema.
*Referenciado en el artículo 1.1.5 de la Circular
Única MEC.
SERVICIO : SISTEMA TRANSACCIONAL DERIVADOS
•
•
•
•
•
Sistema de información administrado por la Bolsa de Valores de Colombia que brinda la posibilidad de negociar contratos estandarizados a futuro con precio de
hoy. El sistema está diseñado para capturar, almacenar y distribuir información en línea y/o en tiempo real.
Desactualización de la versión de software - TW
•
Recuerde que para operar
• Recuerde seguir las recomendaciones de
utilizada por el miembro.
satisfactoriamente, debe tener en cuenta
seguridad para códigos y claves de acceso.*
las especificaciones técnicas de
Suplantación de identidad, por pérdida, mal uso de los
infraestructura tecnológica y conectividad
• Mantenga bajo reserva los códigos de
códigos y claves asignadas u omisión de las medidas de
de los Miembros al Sistema de Derivados.
accesos propios o administrados, así como
seguridad sugeridas por la Bolsa para el uso del canal y
sus claves de acceso y funcionalidades
los productos.
• Asista a las capacitaciones para el manejo
asignadas.*
de producto y sistemas de la BVC.
Robo de identidad a través de software malicioso
• Al crear su clave de acceso, asegúrese que
instalado en la infraestructura del miembro.
• Configure y mantenga instaladas las
sea alfanumérica (letras y números) o con
herramientas de control de acceso en los PC
caracteres especiales que reduzca la
Indisponibilidad del servicio por fallas en los sistemas de
que aloja el Trader Workstation (Sentra y
posibilidad de ser descubierta por un
información, fallas de terceros vinculados en la cadena
Citrix para Mila México).
tercero.*
de operación o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
• Mantenga actualizado el software de
• Realice cambios de clave de manera
aplicación, de acuerdo con las
preventiva por lo menos una vez al mes o
Degradación en tiempos de respuesta del sistema,
recomendaciones de la BVC.
cuando el sistema lo solicite. *
ocasionada por el incumplimiento de los requisitos
técnicos establecidos por la BVC.
• No comparta el uso del Trader Workstation
• Los códigos y claves son personales e
Código: FO_GCM_3012
Versión: 1.0
Página 2 de 13
RECOMENDACIONES
Afiliado
Administrador - Usuario
con personas que bajo su criterio no le
intransferibles; por lo anterior ningún
brinden confianza y/o generen
usuario debe prestar ni revelar su clave de
incumplimiento de las políticas de seguridad
acceso a terceros. Recuerde usar su clave
en su Compañía.
sólo desde la terminal asignada.
RIESGOS
•
Acceso no autorizado al sistema, por usuarios retirados
de la Compañía que no son notificados al administrador.
•
Errores en la creación de usuarios y asignación de
permisos para operar en el sistema.
•
Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
identifique con los Trader Workstation.
•
Realice los controles de administración
correspondientes sobre los códigos, usuarios
y claves entregados por la BVC.*
•
Mantenga actualizados los datos de
contacto a los cuales la BVC debe notificar
cualquier falla que se presente sobre el
sistema.
•
Informe a través de la línea de Servicio al
Cliente de la BVC, cualquier hecho
relacionado con uso de códigos de acceso
que pueda poner en riesgo la seguridad del
sistema.
*Referenciado en los artículos 2.2.7, 2.2.9.,
2.2.10., 2.2.11 y 2.2.12 de la Circular Única
Derivados
SERVICIO : SISTEMA TRANSACCIONAL ACCIONES
Sistema de información administrado por la Bolsa de Valores de Colombia que brinda la posibilidad de negociar acciones. El sistema está diseñado para capturar,
almacenar y distribuir información en línea y/o en tiempo real.
•
•
•
Desactualización de la versión de software - TW
utilizada por el afiliado.
•
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
•
Robo de identidad a través de software malicioso
instalado en la infraestructura del afiliado.
Código: FO_GCM_3012
Recuerde que para operar satisfactoriamente,
debe tener en cuenta las especificaciones
técnicas de infraestructura tecnológica y
conectividad de los afiliados al Sistema de
Acciones.
•
•
Asista a las capacitaciones para el manejo
de producto y sistemas de la BVC.
Configure y mantenga instaladas las
herramientas de control de acceso en los PC
Versión: 1.0
•
Recuerde seguir las recomendaciones de
seguridad para códigos y claves de acceso.*
•
Mantenga bajo reserva los códigos de
accesos propios o administrados, así como
sus claves de acceso y funcionalidades
asignadas. *
•
Al crear su clave de acceso, asegúrese que
sea alfanumérica (letras y números) o con
caracteres especiales que reduzca la
posibilidad de ser descubierta por un
Página 3 de 13
RIESGOS
•
Indisponibilidad del servicio por fallas en los sistemas
de información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
•
Degradación en tiempos de respuesta del sistema,
ocasionada por el incumplimiento de los requisitos
técnicos establecidos por la BVC.
•
Acceso no autorizado al sistema, por usuarios retirados
de la Compañía que no son notificados al
administrador.
•
Errores en la creación de usuarios y asignación de
permisos para operar en el sistema.
•
•
•
•
•
•
RECOMENDACIONES
Afiliado
Administrador - Usuario
que aloja el Trader Workstation (SENTRA
tercero. *
Para MILA México).
• Realice cambios de clave de manera
Mantenga actualizado el software y
preventiva por lo menos una vez al mes o
hardware de aplicación, de acuerdo con las
cuando el sistema lo solicite. *
recomendaciones de la BVC.
• Los códigos y claves son personales e
No comparta el uso del Trader Workstation
intransferibles; por lo anterior ningún
(SENTRA Para MILA México) con personas
usuario debe prestar ni revelar su clave de
que bajo su criterio no le brinden confianza
acceso a terceros. Recuerde usar su clave
y/o generen incumplimiento de las políticas
sólo desde la terminal asignada.
de seguridad en su Compañía.
• Realice los controles de administración
Reporte a la línea de Servicio al Cliente,
correspondientes sobre los códigos, usuarios
cualquier comportamiento anormal que
y claves entregados por la BVC.*
identifique con el Trader Workstation
(SENTRA Para MILA México).
• Recuerde informar a través de la línea de
Servicio al Cliente de la BVC, cualquier hecho
Mantenga actualizados los datos de
relacionado con uso de códigos de acceso
contacto a los cuales la BVC debe notificar
que pueda poner en riesgo la seguridad del
cualquier falla que se presente sobre el
sistema.
sistema.
*Referenciado en los artículos 3.1.9 , 3.1.10,
3.1.12, 3.1.14 y 3.1.16 de la Circular Única BVC,
Circular Única BVC parte III Capítulo I Del Acceso
al Sistema y Otras Disposiciones y el artículo
3.2.1.1.8. Acceso al Sistema, del Reglamento de
la BVC.
SERVICIO : SISTEMAS DEREGISTRO (Registro con Confirmación)
Son sistemas utilizados para registrar las operaciones que se celebren en el mercado OTC, sobre valores inscritos en Bolsa.
Desactualización de las versiones de software utilizada
• Recuerde que para operar
• Recuerde seguir las recomendaciones de
por el afiliado.
satisfactoriamente, debe tener en cuenta
seguridad para códigos y claves de acceso.*
las especificaciones técnicas de
Fallas físicas sobre los monitores de comunicación (MC)
infraestructura tecnológica y conectividad
• Mantenga bajo reserva los códigos de acceso
por debilidades en los controles de conservación y
de los Afiliados al Sistema Centralizado de
propios o administrados, así como sus claves
Código: FO_GCM_3012
Versión: 1.0
Página 4 de 13
RIESGOS
manipulación del equipo por parte del afiliado.
•
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
•
Robo de identidad a través de software malicioso
instalado en la infraestructura del afiliado.
•
Indisponibilidad del servicio por fallas en los sistemas
de información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
•
•
Desincronización de información en los MC, por fallas
en la configuración de los equipos.
•
•
•
•
Errores en la creación de usuarios y asignación de
permisos para operar en el sistema.
•
•
RECOMENDACIONES
Afiliado
Administrador - Usuario
Operaciones de Negociación y Registro,
de acceso y funcionalidades asignadas.*
relacionadas en el anexo 8 de la Circular
Única MEC.
• Al crear su clave de acceso, asegúrese que
sea alfanumérica (letras y números) o con
Asista a las capacitaciones para el manejo
caracteres especiales que reduzca la
de producto y sistemas de la BVC.
posibilidad de ser descubierta por un
tercero.
Configure y mantenga instaladas las
herramientas de control de acceso en los
• Realice cambios de clave de manera
MC que le han sido asignados por la BVC.
preventiva por lo menos una vez al mes o
cuando el sistema lo solicite.
Mantenga actualizado el software de
aplicación, de acuerdo con las
• Los códigos y claves son personales e
recomendaciones de la BVC.
intransferibles; por lo anterior ningún
usuario debe prestar ni revelar su clave de
No comparta el uso de terminales con
acceso a terceros. Recuerde usar su clave
personas que bajo su criterio, no le brinden
sólo desde la terminal asignada.
confianza y/o generen incumplimiento de
• Realice los controles de administración
las políticas de seguridad en su Compañía.
correspondientes sobre los códigos, usuarios
Reporte a la línea de Servicio al Cliente,
y claves entregados por la BVC.*
cualquier comportamiento anormal que
• Informe a través de la línea de Servicio al
identifique con los equipos de comunicación
Cliente de la BVC, cualquier hecho
(MC).
relacionado con el uso de códigos de acceso
que pueda poner en riesgo la seguridad del
Mantenga actualizados los datos de
sistema.
contacto a los cuales la BVC debe notificar
cualquier falla que se presente sobre el
*Referenciado en los artículos 1.1.5 de la Circular
sistema.
Única MEC
SERVICIO : REGISTRO DE DERIVADOS Y PRODUCTOS ESTRUCTURADOS OTC
Registrar en la plataforma de Bloomberg las operaciones OTC realizadas, para que la BVC con base en esta información genere el archivo exigido por la SFC
• Errores u omisiones en el registro de operaciones.
• Recuerde que los afiliados tienen códigos de
identificación en Bolsa, que deben ser
• Indisponibilidad del servicio por fallas en los
usadas para el registro de la operación.
sistemas de registro de las operaciones
• Registro de operaciones por parte de funcionarios
• En el caso de que la contraparte de la
Código: FO_GCM_3012
Versión: 1.0
Página 5 de 13
RECOMENDACIONES
Afiliado
operación no tenga asignado un código de
identificación en Bolsa, deberá informar al
área de negociación de la BVC para que ésta
proceda a su asignación.
RIESGOS
no autorizados por el Afiliado.
Código: FO_GCM_3012
•
Recuerde que para el caso en que las
entidades involucradas en el registro sean
vigiladas por la Superfinanciera de
Colombia, ambas partes deberán registrar la
misma operación.
•
Si tiene inconvenientes con el registro de la
operación, comuníquese con la línea de
Servicio al cliente de la BVC o con el área de
negociación.
•
Las correcciones sobre el registro de
operaciones, podrán realizarse hasta las 5
p.m. Al final de este periodo, las
operaciones registradas serán reportadas a
la SFC. De igual forma, los Afiliados podrán
anular durante la sesión, cualquier
operación que hayan registrado.
•
Recuerde que en caso de falla de los
sistemas de registro de las operaciones,
éstas podrán ser registradas a través del
mecanismo alternativo de registro
establecido por la BVC para tal fin.
•
Es responsabilidad del Afiliado inscribir ante
la BVC los funcionarios que a nombre de la
entidad realizarán el registro de las
operaciones, así como el establecimiento de
controles para que el registro de las
operaciones sea llevado a cabo solo por los
Versión: 1.0
Administrador - Usuario
Página 6 de 13
RECOMENDACIONES
Afiliado
funcionarios designados para tal fin.
RIESGOS
•
Administrador - Usuario
Consulte el Procedimiento para el registro
de operaciones en la sesión de Registro de
Derivados y productos Estructurados OTC
disponible en el portal de la BVC.
SERVICIO : SISTEMAS DE INFORMACIÓN (REDI, PANTALLAS INFORMATIVAS Y WEB SERVICE)
Son los diferentes medios que ofrece la Bolsa de Valores de Colombia, para transmitir información del mercado bursátil con el fin de que el usuario la pueda conocer
y acceder en línea y/o visualizar en tiempo real.
• Desactualización de la versión de software utilizada por
• Recuerde seguir las recomendaciones de
el cliente.
seguridad para códigos y claves de acceso.
•
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
•
Mantenga bajo reserva sus códigos y claves
de acceso.
•
Al crear su clave de acceso, asegúrese que
sea alfanumérica (letras y números) o con
caracteres especiales que reduzca la
posibilidad de ser descubierta por un tercero.
•
Robo de identidad a través de software malicioso
instalado en la infraestructura del afiliado.
•
Indisponibilidad del servicio por fallas en los sistemas de
información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
•
Realice cambios de clave de manera
preventiva por lo menos una vez al mes o
cuando el sistema lo solicite.
•
Degradación en tiempos de respuesta del sistema,
ocasionada por el incumplimiento de los requisitos
técnicos establecidos por la BVC.
•
Los códigos y claves son personales e
intransferibles; por lo anterior ningún usuario
debe prestar ni revelar su clave de acceso a
terceros. Recuerde usar su clave sólo desde la
terminal asignada.
•
Mantenga actualizado el software de
aplicación, de acuerdo con las
recomendaciones de la BVC.
•
Reporte a la línea de Servicio al Cliente,
Código: FO_GCM_3012
Versión: 1.0
Página 7 de 13
RECOMENDACIONES
RIESGOS
Afiliado
Administrador - Usuario
cualquier comportamiento anormal que
identifique con el sistema.
•
Mantenga actualizados los datos de contacto
a los cuales la BVC debe notificar cualquier
falla que se presente sobre el sistema.
SERVICIO SAE: Servicio de Acceso Electrónico
SAE INFORMACIÓN PROPIA: La finalidad de este producto es permitir que el afiliado y/o miembro reciba en línea, por medio de un canal dedicado, la información
de sus órdenes y operaciones generadas en los distintos mercados administrados por la BVC.
SAE NEGOCIACIÓN: Es un producto que permite automatizar el envío y recepción de órdenes a los sistemas de negociación de la BVC desde aplicativos propios. Así
mismo el producto ofrece el servicio de valoración de órdenes para renta fija para los títulos de deuda pública.
SAE BACK OFFICE: Permite automatizar procesos de complementación, cumplimiento y compensación de operaciones, integrando estas actividades con aplicativos
o sistemas propios.
SAE INFORMACIÓN DE MERCADO: Este producto entrega la información de los mercados en línea para redistribución interna y externa (E-trading) y para la
publicación de dicha información en medios masivos con 20 minutos de retraso.
•
Indisponibilidad o degradación de los servicios de SAE,
por fallas en los sistemas de información o
incumplimiento de los requisitos establecidos para la
instalación de los servicios.
•
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
•
Errores en el funcionamiento de los servicios, por
incumplimiento de los requerimientos de la BVC en los
desarrollos de las aplicaciones front para el consumo de
los servicios.
Código: FO_GCM_3012
•
Recuerde
que
para
operar
satisfactoriamente, debe cumplir los
requisitos y especificaciones técnicas,
operativas y de seguridad, así como acatar
las restricciones establecidas por la BVC
para el producto.
•
Asista a las capacitaciones para el manejo de
producto y sistemas de la BVC.
•
Tenga en cuenta que la BVC no recomienda
ningún proveedor para el desarrollo de las
aplicaciones que se deriven de la utilización
de los productos del SAE.
•
Los códigos y claves de acceso son
Versión: 1.0
Página 8 de 13
RECOMENDACIONES
Afiliado
personales e intransferibles; por lo anterior
ningún usuario debe prestar ni revelar su
clave de acceso a terceros.
RIESGOS
•
Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
identifique en el funcionamiento de los
servicios.
•
Mantenga actualizados los datos de contacto
a los cuales la BVC debe notificar cualquier
falla que se presente sobre el sistema.
•
La BVC nunca solicita información sobre sus
operaciones, usuarios y claves a través de
correo electrónico. No responda ninguna
solicitud a través de estos medios en la que
se solicite información de este tipo.
Administrador - Usuario
SERVICIO : DMA
DMA es el término utilizado en para describir los servicios que dan a los Inversionistas un camino para interactuar directamente con el libro de órdenes. Al usar
DMA el buy-side utiliza la infraestructura tecnológica de terceros para acceder directamente al mercado sin pasar por el sell-side.
• Indisponibilidad o degradación de los servicios de DMA, • Recuerde
que
para
operar
por fallas en los sistemas de información o
satisfactoriamente, debe cumplir los
incumplimiento de los requisitos establecidos para la
requisitos y especificaciones técnicas,
instalación de los servicios.
operativas y de seguridad, así como acatar
las restricciones establecidas por la BVC
• Suplantación de identidad, por pérdida, mal uso de los
para el producto.
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y • Asista a las capacitaciones para el manejo de
los productos.
producto y sistemas de la BVC.
•
Errores en el funcionamiento de los servicios, por
incumplimiento de los requerimientos de la BVC en los
desarrollos de las aplicaciones front para el consumo de
los servicios.
Código: FO_GCM_3012
•
Tenga en cuenta que la BVC no recomienda
ningún proveedor para el desarrollo y
servicios DMA de las aplicaciones que se
deriven de la utilización de los productos del
SAE.
Versión: 1.0
Página 9 de 13
RECOMENDACIONES
RIESGOS
•
Pérdida de confidencialidad e integridad de la
información enrutada, por acceso o modificaciones no
autorizadas por parte de los proveedores DMA.
Afiliado
•
Los códigos y claves de acceso son
personales e intransferibles; por lo anterior
ningún usuario debe prestar ni revelar su
clave de acceso a terceros.
•
Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
identifique en el funcionamiento de los
servicios.
•
Asegúrese de la confiabilidad del proveedor
DMA que contrate para la utilización del
servicio y establezca acuerdos de prestación
del servicio que incluyan aspectos de
propiedad y seguridad de la información.
•
Mantenga actualizados los datos de contacto
a los cuales la BVC debe notificar cualquier
falla que se presente sobre el sistema.
Administrador - Usuario
•
La BVC nunca solicita información sobre sus
operaciones, usuarios y claves a través de
correo electrónico. No responda ninguna
solicitud a través de estos medios en la que
se solicite información de este tipo.
SERVICIO : Compensación y Liquidación de Operaciones de Renta Fija y Renta Variable
La BVC presta los servicios de Compensación y Liquidación para operaciones celebradas y/o registradas en los sistemas de negociación proporcionados por la BVC y
otros con los que tenga contratos de interconexión y que sean sobre operaciones de Renta fija y renta Variable.
•
•
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
Robo de identidad a través de software malicioso
Código: FO_GCM_3012
•
Recuerde que para operar
satisfactoriamente, debe tener en cuenta
las especificaciones técnicas de
infraestructura tecnológica y conectividad
de los Custodios/Administrador de Otros
Sistemas al Sistema de Compensación y
Versión: 1.0
•
Recuerde seguir las recomendaciones de
seguridad para códigos y claves de acceso.*
•
Mantenga bajo reserva los códigos de
accesos propios o administrados, así como
sus claves de acceso y funcionalidades
Página 10 de 13
RECOMENDACIONES
RIESGOS
Afiliado
instalado en la infraestructura del afiliado.
•
Liquidación.
Indisponibilidad del servicio por fallas en los sistemas
de información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
Acceso no autorizado al sistema, por usuarios retirados
de la Compañía que no son notificados al
administrador.
•
Asista a las capacitaciones para el manejo
de producto y sistemas de la BVC.
•
Mantenga actualizado el software de
aplicación,
de
acuerdo
con
las
recomendaciones de la BVC.
•
Errores en la creación de usuarios y asignación de
permisos para la utilización del sistema.
•
Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
identifique con el sistema.

Indisponibilidad o errores en el proceso de
compensación y liquidación de operaciones,
ocasionados por fallas en las partes involucradas en el
ciclo de la operación.
•
Mantenga actualizados los datos de
contacto a los cuales la BVC debe notificar
cualquier falla que se presente sobre el
sistema.
•
Tenga en cuenta que debe encontrarse
vinculado a los Depósitos de Valores para
poder ejecutar el ciclo completo de
compensación y liquidación de sus
operaciones, así como cumplir con todos los
requisitos de vinculación exigidos por la
Circular y el Reglamento BVC.
•
•
Código: FO_GCM_3012
Administrador - Usuario
asignadas. *
Conozca los planes de contingencia de sus
terceros y el rol que usted debe ejecutar
dentro del plan.
•
Al crear su clave de acceso, asegúrese que
sea alfanumérica (letras y números) o con
caracteres especiales que reduzca la
posibilidad de ser descubierta por un
tercero. *
•
Realice cambios de clave de manera
preventiva por lo menos una vez al mes o
cuando el sistema lo solicite. *
•
Los códigos y claves son personales e
intransferibles; por lo anterior ningún
usuario debe prestar ni revelar su clave de
acceso a terceros. Recuerde usar su clave
sólo desde la terminal asignada.
•
Realice los controles de administración
correspondientes sobre los códigos, usuarios
y claves entregados por la BVC.*
•
Recuerde informar a través de la línea de
Servicio al Cliente de la BVC, cualquier hecho
relacionado con uso de códigos de acceso
que pueda poner en riesgo la seguridad del
sistema.
•
•
Este atento a los comunicados que la BVC
envía.
Asista a capacitaciones sobre el uso de las
funcionalidades en el sistema y replique la
información a los integrantes de la
organización.
•
Verifique la información que entrega a la
BVC para ser utilizada en la compensación y
liquidación de sus operaciones, tales como:
*Referenciado en los artículos 3.1.9 , 3.1.10,
3.1.12, 3.1.14 y 3.1.16 de la Circular Única BVC,
Circular Única BVC parte III Capítulo I Del Acceso
Versión: 1.0
Página 11 de 13
RECOMENDACIONES
Afiliado
Administrador - Usuario
cuentas de depósito, portafolios, entre al Sistema y Otras Disposiciones y el artículo
otros.
3.2.1.1.8. Acceso al Sistema, del Reglamento de
la BVC.
RIESGOS
SERVICIO : SITIOS Y MICROSITIOS WEB DE LA BVC
La página Web www.bvc.com.co es el portal de acceso a consultas de mercados. A través de ésta también puede visitar todos los micro sitios( también páginas
oficiales de la BVC) como https://www.bolsamillonaria.com.co
•
Suplantación de los sitios Web oficiales de la BVC, en
los cuales se divulgue información o servicios
fraudulentos.
•
Recibir mensajes de atacantes con spyware, phishing,
keylogger y otros programas maliciosos, que conduzcan
a sitios Web fraudulentos.
•
•
•
•
La Bolsa de Valores de Colombia nunca
solicita información sobre usuarios y claves
a través de correo electrónico. No responda
ninguna solicitud a través de estos medios
en la que se solicite información de este
tipo.
•
Cerciórese de la autenticidad de las páginas
de la BVC, ingresando a través de una
terminal segura y digitando la dirección
electrónica www.bvc.com.co.
Indisponibilidad del servicio por fallas en los sistemas de
información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.*
•
*Aplica para los casos de micrositios Web que requieren
usuario y clave de acceso para su utilización.
•
Mantenga su computador actualizado con
herramientas de seguridad informática
(antivirus actualizado, antispyware, firewall
personal entre otros). Recuerde que pueden
generarse infiltración en las comunicaciones
al utilizar redes de datos públicas como
Internet para transferir información.
•
Para los sitios Web de la Bolsa que requieran
autenticación de usuario, cerciórese de
ingresar desde una terminal segura. No
acceda desde sitios públicos como Café
Internet, equipos compartidos, entre otros.
•
Construya una contraseña de difícil
predicción con una estructura alfanumérica
(letras, números y/o signos).
•
Realice cambios de clave de manera
preventiva por lo menos una vez al mes o
cuando el sistema se lo solicite.
•
Absténgase de abrir correos electrónicos y
ejecutar programas que desconozca.
•
Recuerde que los usuarios y claves son
personales e intransferibles.
Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
identifique en el Sitio Web.
SERVICIO : CONCURSO BOLSA MILLONARIA
Concurso de simulación virtual de inversión a través de Internet, en el cual participan estudiantes de pregrado y postrado para ganar premios en acciones.
• Cerciórese de la autenticidad de las páginas
- Suplantación de los sitios Web oficiales de la BVC, en los
- La Bolsa de Valores de Colombia nunca
de la BVC, ingresando a través de una
cuales se divulgue información o servicios fraudulentos.
solicita información sobre usuarios, claves o
terminal segura, digitando directamente en
formularios, a través de correo electrónico.
- Recibir mensajes de atacantes con spyware, phishing,
su navegador de Internet la dirección
No responda ninguna solicitud a través de
keylogger y otros programas maliciosos, que conduzcan a
Código: FO_GCM_3012
Versión: 1.0
Página 12 de 13
RIESGOS
sitios Web fraudulentos.
- Indisponibilidad del servicio por fallas en los sistemas de
información o incumplimiento de los requisitos
establecidos para la instalación de los servicios.
• Suplantación de identidad, por pérdida, mal uso de los
códigos y claves asignadas u omisión de las medidas de
seguridad sugeridas por la Bolsa para el uso del canal y
los productos.
Código: FO_GCM_3012
RECOMENDACIONES
Afiliado
Administrador - Usuario
estos medios en la que se solicite información
electrónica www.bolsamillonaria.com.co. No
de este tipo.
acceda desde sitios públicos como Café
Internet, equipos compartidos, entre otros.
- Tenga en cuenta que existen páginas similares
que lo pueden direccionar a otros sitios en
• Construya una contraseña de difícil
Internet. (Ej.: www.bolsa-millonaria.com,
predicción con una estructura alfanumérica
www.bolsamillonaria.co, entre otros)
(letras, números y/o signos).
- Reporte a la línea de Servicio al Cliente,
cualquier comportamiento anormal que
• Realice cambios de clave de manera
identifique en el Sitio Web.
preventiva por lo menos una vez al mes o
• Tenga en cuenta que el medio oficial de
cuando el sistema se lo solicite.
divulgación de información para el Concurso
de Bolsa Millonaria es la página Web, y el
link “Información del Mercado”, que • Mantenga su computador actualizado con
herramientas de seguridad informática
conduce a la página Web de la BVC
(antivirus actualizado, antispyware, firewall
www.bvc.com.co.
personal entre otros).
Versión: 1.0
•
Absténgase de abrir correos electrónicos y
ejecutar programas que desconozca.
•
Recuerde que los usuarios y claves son
personales e intransferibles.
Página 13 de 13