Juan Andrés Hermoso

Dirección General de Seguros y Fondos de Pensiones

Solvencia II y Gobierno de las TIC.Impacto en la DGSFP

21 de junio de 2011Congreso DINTEL de Banca y Seguros

2 de 22

Solvencia II

� La DGSFP en cifras

� El entorno de supervisión

� Solvencia II

� Pilar IIo Gobierno corporativo

o Control interno

o Gestión de riesgos y auditoría

� Pilar IIIo Información al supervisor

o Información al público

� Conclusiones

3 de 22

91.604 Mediadores

Los «clientes» de la DGSFP en cifras

287 Aseguradoras

105 Gestoras

3.135 Planes

1.504 Fondos

4 de 22

El entorno de supervisión

Supervisión

macro

prudencial

Consejo Europeo de Riesgo Sistémico (ESRB)

Presidido por el Presidente del BCE

Miembros del Banco

Central Europeo/Sistema

Europeo de Bancos

Centrales

Presidentes

de EBA-

EIOPA-ESMA

Comisión

Europea+ +

Supervisión

micro

prudencial

Autoridad

Bancaria

Europea

(EBA)

Autoridad Europea de

Seguros y Pensiones

Ocupacionales (EIOPA)

Autoridad Europea

del Mercado de

Valores (ESMA)

Supervisores

bancarios

nacionales

Supervisores

nacionales de

seguros y pensiones

ocupacionales

Supervisores

nacionales de los

mercados de

valores

ALERTASINFORMACIÓN

Comité conjuntoConsejo revisor

+

5 de 22

Los tres pilares de Solvencia II

PILAR I

Cuantitativo

Recursos propios: medida de

activos, pasivos y capital.

Requisitos de capital: SCR y

MCR

PILAR III

Disciplina de mercado y

transparencia.

Información al mercado y al supervisor

PILAR II

Cualitativo

Proceso de supervisión.

Gestión del riesgo, control

interno y gobierno corporativo.

SOLVENCIA II

6 de 22

Pilar II - Gobierno corporativo

� PILAR IIo Requisitos generales del gobiernoo Sistema de gestión de riesgoso Autoevaluación de riesgos y solvenciao Control internoo Auditoría internao Externalización de actividades

� PILAR IIIo Información a la DGSFPo Diseminación al mercado y a EIOPA

7 de 22

PILAR II - El sistema de gobierno

� Estructura organizativa soportada por TI

� División formal de responsabilidades

� Canales de comunicación efectivos

o Predefinidos, automáticos, auditables

� TI en el Comité de Dirección

8 de 22

Una gestión com ún: E-Administración

Procedimiento Electrónico

Procesos de

Colaboración entre

Administraciones

Procesos de

Gestión Interna

Sede electrónica

Proc. telemáticos

Notificaciones

Estado de tramitación

Fuera de la DGSFP

Calidad del servicio

Acceso ubicuo a la

información

Transparencia en las

actuaciones

Control interno y

trazabilidad

Dentro de la DGSFP

Procesos de Atención

al Ciudadano

9 de 22

Una plataforma com ún

10 de 22

PILAR II – Control interno

� Procedimientos estructurados (tareas, subtareas, responsables, tramitadores)

� Sistema de flujo de trabajo corporativo

� Marco interno de controlo Informes de gestión

o Cuadros de mandoo Indicadores clave, carta de servicios

11 de 22

Gestión electrónica de expedientes (I)

12 de 22

Gestión electrónica de expedientes (II)

13 de 22

PILAR II - Gestión de riesgos y auditoría

� Conforme a estándares

o Seguridad de la información (UNE-ISO/IEC 27001:2007)

o Continuidad de negocio (UNE 71599:2010)

o Revisión periódica de seguridad, hacking ético

� Auditorías

o Externas: LOPD (2010), SGSI (2011)

o Internas: IGAE, Inspección de los servicios

� AUDITABLE = Valor para usuarios y Dirección

14 de 22

Organización de la seguridad

� Comité de Seguridado Sub. Gral. de Seguros y Política Legislativa

o Secretario General

o Coordinador de Área de Informática

� Responsable de seguridado Gestiona los controles, procedimientos y normativa de

seguridad

15 de 22

Pilar III - Transparencia

� PILAR IIo Requisitos generales del gobiernoo Sistema de gestión de riesgoso Autoevaluación de riesgos y solvenciao Control internoo Auditoría internao Externalización de actividades

� PILAR IIIo Información a la DGSFPo Información al público

16 de 22

PILAR III – Información al supervisor

� Recepción de documentos por Interneto 70 procedimientos telemáticos en la Sede Electrónica

� Programas de ayuda a la cumplimentación

� Validadores automáticos

� Notificaciones electrónicas

17 de 22

Procedimientos telem áticos

2

Se cumplimenta por ordenador

2

Se cumplimenta por ordenador

3

Se envía por medio de la Sede Electrónica.

Obligatorio identificarse con certificado electrónico

3

Se envía por medio de la Sede Electrónica.

Obligatorio identificarse con certificado electrónico

1

El formulario se descarga desde la

Sede Electrónica de la DGSFP

1

El formulario se descarga desde la

Sede Electrónica de la DGSFP

4

La DGSFP emite inmediatamente un acuse de recibo del Registro del MEH

4

La DGSFP emite inmediatamente un acuse de recibo del Registro del MEH

18 de 22

Validación y envío

19 de 22

Notificaciones electrónicas

• Mediante un buzón electrónico en la DGSFP

o Gratuito y sencillo de usar a través de un navegador web

o Con todas las garantías legales y de seguridad (DNI-e)

20 de 22

PILAR III – Información al público

� Registros públicos

� Punto Único de Información de mediadores

� Balances y cuentas

� Consulta del estado de tramitación

21 de 22

Información sobre el sector en Internet

22 de 22

Conclusiones

� Las TI son un factor clave para la implantación de Solvencia II

� Enmarcadas en una estrategia de gobierno corporativo

� La auditoría es necesaria para la mejora del servicio

� La Administración Pública está al servicio de los ciudadanos… y estos tienen Internet