Inicio › Sectores › Concesionarios y financieras
FTC Safeguards Rule para concesionarios de autos y financieras en Puerto Rico
Si su concesionario ofrece financiamiento o arrendamiento, la FTC lo considera una institución financiera y le exige un programa de seguridad por escrito. Le ayudamos a cumplir y a proteger la información de sus clientes.
Qué exige la FTC Safeguards Rule
La regla, bajo la ley Gramm-Leach-Bliley, aplica a concesionarios que tramitan financiamiento o arrendamiento, a financieras y a otros negocios que manejan información financiera de consumidores. Entre sus requisitos principales:
- Una persona designada para supervisar el programa de seguridad.
- Evaluación de riesgos por escrito de los sistemas que guardan información de clientes.
- Verificación en dos pasos (MFA) para todo acceso a información de clientes.
- Cifrado de la información guardada y en tránsito.
- Supervisión de suplidores que tienen acceso a sus sistemas o a datos de clientes.
- Plan de respuesta a incidentes. Una brecha que afecte a 500 personas o más debe notificarse a la FTC en un máximo de 30 días.
Cómo le ayudamos
- Evaluación de riesgos y un plan de seguridad escrito adaptado a su concesionario.
- Verificación en dos pasos en el correo, Microsoft 365 y los sistemas de gestión del concesionario (DMS) que lo permitan.
- Cifrado de computadoras y laptops del área de financiamiento.
- Firewall, red Wifi de clientes separada y monitoreo de equipos.
- Plan de respuesta a incidentes y respaldos fuera del local.
Señales de que su negocio necesita una evaluación
- No tiene un plan de seguridad escrito ni una persona designada para supervisarlo.
- El personal de ventas y financiamiento entra a los sistemas solo con contraseña.
- Los clientes en la sala de espera usan la misma red que las computadoras de la oficina.
- No sabe qué suplidores tienen acceso remoto a sus sistemas.
Preguntas frecuentes
¿La FTC Safeguards Rule aplica a mi concesionario?
Si su concesionario tramita financiamiento o arrendamiento de vehículos para sus clientes, es muy probable que sí. Le recomendamos confirmarlo con su asesor legal; nosotros nos encargamos de la parte técnica.
¿Qué pasa si ocurre una brecha de seguridad?
Si afecta la información de 500 consumidores o más, debe notificarse a la FTC en un máximo de 30 días. Un plan de respuesta a incidentes preparado de antemano le permite actuar rápido y documentar lo ocurrido.
¿Hay excepciones para negocios pequeños?
Las instituciones que manejan información de menos de 5,000 consumidores están exentas de algunos requisitos, como el informe escrito anual y las pruebas de penetración, pero no de la regla completa.
¿Tengo que cambiar mi sistema de gestión (DMS)?
No. Trabajamos con los sistemas que ya usa: activamos la verificación en dos pasos donde se pueda y protegemos la red, los equipos y el correo que los rodean.
Hablemos de su concesionario.
Atendemos oficinas en toda la isla, en su local o de forma remota. Le hacemos una evaluación de su red y su seguridad, y le entregamos un informe claro con prioridades y costos, en español y sin tecnicismos.
Esta página es informativa y no constituye asesoría legal. Consulte a su asesor legal sobre las obligaciones específicas de su práctica.