El Consejo del Banco de Eslovenia establece cinco niveles de confidencialidad y prohíbe el procesamiento en la nube

El Consejo del Banco de Eslovenia ha adoptado una decisión mediante la cual se establecen cinco niveles de confidencialidad para la información producida o mantenida por el banco central, junto con reglas de manejo vinculantes para cada destinatario interno y externo. La Decisión sobre la Protección de Información Confidencial del Banco de Eslovenia fue publicada en el Uradni list Republike Slovenije n.º 1672/2026 del 15 de octubre de 2026 y entrará en vigor el 1 de marzo de 2027.

La decisión fue emitida en virtud del Artículo 31(1) y el Artículo 47(3) de la Zakon o Banki Slovenije (ZBan-4) y fue firmada en Liubliana el 6 de octubre de 2026 por Primož Dolenc, presidente del Consejo del Banco de Eslovenia, bajo el número de expediente 009/2026 y la referencia de documento 2026-01-2332 (EDA 2026-5023912000-0010). Sustituye a las Reglas sobre la Protección de Datos Confidenciales del Banco de Eslovenia del 3 de septiembre de 2019.

Debe ser aplicada por todos los destinatarios internos y externos de la información confidencial del banco, quienes son responsables de preservar su confidencialidad. La información que sea secreta según la ley que regula la información clasificada queda fuera de su alcance, y la información clasificada con el fin de ocultar un delito penal o un abuso de autoridad no se tratará como confidencial.

Cinco niveles, desde público hasta secreto

• BSI-JAVNO — información ya pública o cuya divulgación no tendría un impacto negativo en el banco.
• BSI-NEJAVNO — impacto negativo probable, incluyendo perturbaciones temporales del mercado y pérdidas financieras de entre 10.000 EUR y 100.000 EUR.
• BSI-OMEJENO — impacto negativo importante, incluyendo pérdidas superiores a 100.000 EUR y hasta 1.000.000 EUR.
• BSI-ZAUPNO — impacto negativo grave, incluyendo pérdidas superiores a 1.000.000 EUR y hasta 10.000.000 EUR.
• BSI-TAJNO — impacto negativo muy grave, incluyendo un daño muy grande a la eficacia operativa del Eurosistema y pérdidas superiores a 10.000.000 EUR.

El Anexo 2 vincula las nuevas etiquetas con las marcas utilizadas por el Banco Central Europeo, la Junta Única de Resolución y la Autoridad Bancaria Europea: BSI-ZAUPNO, por ejemplo, corresponde a ECB-CONFIDENTIAL, SRB-ORANGE y EBA Confidential use.

Quién clasifica y quién autoriza la divulgación

• BSI-ZAUPNO solo puede ser asignado por un miembro del Consejo del Banco de Eslovenia y por el secretario general y los directores de las unidades organizativas, para información dentro de su unidad.
• BSI-TAJNO solo puede ser asignado por un miembro del Consejo del Banco de Eslovenia.
• La divulgación de información BSI-NEJAVNO es evaluada por el empleado; la BSI-OMEJENO por el secretario general o el director responsable; la BSI-ZAUPNO por el miembro competente del Consejo o, con la autorización del gobernador, por el secretario general; la BSI-TAJNO por el gobernador o una persona expresamente autorizada por el gobernador.
• Las solicitudes de destinatarios externos deben hacerse por escrito e indicar el solicitante, la base legal, el propósito, la referencia del caso, la información solicitada y la forma de entrega.

Reglas de manejo para bancos, auditores y proveedores

El Anexo 3 establece las medidas técnicas y organizativas mínimas. Para el nivel más alto, BSI-TAJNO, queda prohibido el procesamiento a través de servicios de nube pública, el procesamiento con herramientas de inteligencia artificial y el procesamiento en dispositivos móviles, y los datos deben almacenarse y procesarse exclusivamente en el territorio de la República de Eslovenia. El cifrado de los datos en reposo en medios extraíbles, estaciones de trabajo, servidores locales y almacenamiento en la nube es obligatorio o recomendado según el nivel, y los requisitos de seguridad deben quedar estipulados por escrito en los contratos con proveedores y vendedores.

Los destinatarios externos deben restringir el acceso al personal autorizado basándose en la necesidad de conocer, utilizar la información únicamente para el propósito para el cual fue proporcionada y notificar inmediatamente al Banco de Eslovenia cualquier incumplimiento, identificando la información, la parte remitente, el destinatario, las circunstancias y las medidas adoptadas. La transferencia de información BSI-TAJNO o BSI-ZAUPNO a otro destinatario debe ser reportada al banco central, el cual también consultará a la entidad fuente original antes de reenviar información obtenida de terceros. Los sistemas que procesen información confidencial deben mostrar el nivel de clasificación a los usuarios, y los extractos impresos pueden llevar una marca de agua con la fecha, la hora, el nivel y el destinatario.

Desclasificación y revisión

Los documentos BSI-TAJNO y BSI-ZAUPNO se degradan, por regla general, un nivel dos años después de su clasificación, y la información BSI-OMEJENO cada seis años, hasta llegar a BSI-NEJAVNO, a menos que la persona autorizada rechace expresamente el cambio. Cualquier persona a la que se le deniegue el acceso a un documento por motivos de confidencialidad puede solicitar al Banco de Eslovenia que levante la clasificación, solicitud que será decidida por la persona autorizada.

La decisión trasciende ampliamente al banco central: los bancos, auditores, proveedores de TI y otras contrapartes que reciban datos supervisores u operativos deberán alinear sus acuerdos de almacenamiento, cifrado y subcontratación con los nuevos niveles antes del 1 de marzo de 2027, fecha en la que dejarán de aplicarse las normas de 2019.

Fuente: Boletín Oficial de la República de Eslovenia, N.º 1672/2026, 15 de octubre de 2026, Sección I (referencia oficial: 2026-01-2332).