Artículo 24

Artículo 24.- Las instituciones para el depósito de valores deberán establecer e implementar políticas y procedimientos de clasificación de la información y su tratamiento, de acuerdo con el grado de riesgo que dicha información implique y que será determinado por cada una de sus áreas operativas. Dicha clasificación deberá utilizarse para evaluar e implementar los controles necesarios en la Infraestructura Tecnológica y en los procesos operativos, con el fin de procurar la confidencialidad, integridad y disponibilidad de la información de las instituciones para el depósito de valores y de los participantes.