Se proponen tres modificaciones a la Circular Nº G-140-2009:

(i) Adecuar al nuevo estándar de auditoría los servicios objeto de subcontratación en el exterior a un examen de auditoría anual por una empresa de auditoría independiente.

(ii) Precisar la definición del término “información” para que guarde concordancia con la definición incorporada en el Reglamento para la Gestión de Riesgo Operacional, aprobado mediante Resolución SBS Nº 2116-2009.

(iii)  Incluir que la empresa se encontraría obligada a presentar solicitud de una nueva autorización para fines de la subcontratación de procesamiento de datos en el exterior cuando la empresa haya decidido cambiar de proveedor, país o de las consideraciones sobre las cuales se fundamentó el otorgamiento de la primera autorización.