Artículos

En el ojo de la tormenta de la IA


A medida que la influencia de la inteligencia artificial continúa extendiéndose y la regulación comienza a llegar, los inversores deben ser capaces de responsabilizar a las empresas sobre la gobernanza.

La prevalencia de la inteligencia artificial (IA) aumentó en 2023, una tendencia que seguramente continuará este año, pero el crecimiento de la tecnología se ve afectado por los riesgos derivados de la mala gobernanza.

El uso de la IA ya está muy extendido, como lo ilustra una encuesta de la consultora de gestión McKinsey, que encontró que el 79% de los encuestados ha tenido alguna exposición a la IA generativa y el 22% ya la usa regularmente en su trabajo.

El sistema de IA más conocido, ChatGPT, superó los 100 millones de usuarios únicos dos meses después de su lanzamiento en noviembre de 2022, y se estima que fue utilizado por 1.700 millones de personas en un año. Según una investigación de la empresa de TI Infosys, la IA añadirá 14 billones de dólares en valor bruto a las empresas para 2035, mientras que Goldman Sachs estimó que la IA generativa podría aumentar el PIB mundial en un 7% para 2033.

Los gobiernos ya están desplegando sistemas de IA en ámbitos como la vivienda, el empleo, el transporte, la educación, la salud, la accesibilidad y la justicia, y es probable que el uso de la tecnología aumente aún más en 2024.

En los sectores público y privado, podría ser transformador, mejorando la eficiencia, reduciendo los costos para las corporaciones y acelerando la automatización. Esto también significa pérdidas de empleo: un análisis de marzo de 2023 de Goldman Sachs proyectó que la IA podría reemplazar el equivalente a 300 millones de puestos de trabajo a tiempo completo.

Sin embargo, la IA plantea graves riesgos, como facilitar las violaciones de los derechos humanos, exacerbar los desequilibrios de poder de la sociedad, perpetuar la desigualdad racial y perturbar los procesos democráticos.

Estos riesgos son en gran medida evitables y pueden deberse a la mala gobernanza de la tecnología.

Estos riesgos suponen una amenaza para los inversores con inversiones en empresas de IA, que se prevé que alcancen los 200.000 millones de dólares a nivel mundial en 2025, así como para las empresas que utilizan la IA, en forma de riesgos regulatorios, financieros y de reputación.

«La gobernanza responsable de la IA es una enorme pieza que falta y una amenaza emergente», afirma David Rowlands, recientemente nombrado director global de IA de KPMG. «Se requiere un marco de gobernanza sólido para mitigar estos riesgos y cualquier nuevo requisito regulatorio».

«La velocidad de desarrollo junto con la relativa falta de madurez en el uso responsable de sistemas de IA potentes y, por lo tanto, la falta de procesos de supervisión y cumplimiento, es el principal riesgo de la IA desde una perspectiva de gobernanza», añade.

Es necesaria la acción del inversor

Tomas van der Heijden, director general de la empresa de software Briink, con sede en Berlín, afirma que ESG Investor 2024 marca una «coyuntura crítica» en la gobernanza responsable de la IA, en la que los inversores deben desempeñar un papel fundamental a la hora de dar forma a la trayectoria de la integración de la IA.

Hay una serie de iniciativas activas de los inversores para colaborar con las empresas en las que se invierte utilizando la IA para garantizar su desarrollo y gobernanza responsables. Esto incluye la Coalición de Impacto Colectivo para la Inclusión Digital de la World Benchmarking Alliance (WBA), una campaña de participación que tiene como objetivo impulsar a las empresas tecnológicas a promover políticas y prácticas éticas de IA.

La coalición se basa en el Punto de Referencia de Inclusión Digital de la alianza, que evalúa a 200 empresas sobre si están permitiendo un mayor acceso a las tecnologías digitales. En septiembre de 2023, se descubrió que solo 52 de estas empresas habían adoptado principios éticos básicos de IA.

El próximo mes, la alianza publicará una metodología actualizada para el índice de referencia que incluye una capa adicional centrada en la gobernanza. La AMB dice que los mecanismos de gobernanza y supervisión específicos de la IA siguen siendo «poco explicados y comprendidos».

La noruega Storebrand Asset Management participa en varias iniciativas de inversores relacionadas con la IA con empresas, incluida la petición a las empresas en las que se invierte que lleven a cabo evaluaciones continuas del impacto en los derechos humanos.

Jan Erik Saugestad, CEO de Storebrand, señala que las grandes empresas tecnológicas involucradas en software de IA tienden a tener «sistemas de ética empresarial débiles y una gobernanza deficiente del producto», lo que las hace «menos robustas en términos de cumplimiento normativo».

Añade que los inversores deben comprometerse con las empresas para garantizar un comportamiento corporativo responsable en torno a la IA con el fin de evitar riesgos financieros y de reputación y asegurarse de que estas empresas están preparadas para navegar por las nuevas regulaciones.

Guillaume Couneson, socio de TMT en Linklaters, dice que «no es lo suficientemente bueno» para los consejos de administración y la alta dirección saber que la IA se está utilizando en algún lugar de la empresa. Cada vez hay más expectativas de que tengan el pleno «control de la política y de la gobernanza en torno a ella».

Anita Dorett, directora de la Alianza de Inversores por los Derechos Humanos (IAHR, por sus siglas en inglés), también señala un aumento de los inversores que se comprometen con las grandes empresas tecnológicas en los riesgos relacionados con la IA, incluido un aumento de las nuevas propuestas de los accionistas que «exigen una mayor responsabilidad» en el desarrollo y el despliegue de la IA.

IAHR es una sólida plataforma de acción colectiva de 200 miembros para la inversión responsable. El pasado mes de febrero, 149 de sus inversores firmantes pidieron mejoras en la Ley de IA de la UE para «incentivar la conducta empresarial responsable» y garantizar el «uso fiable de la IA».

«El rápido desarrollo y despliegue de la tecnología, en particular los sistemas de IA sin procesos integrales de diligencia debida en materia de derechos humanos, han contribuido a impactos adversos en los derechos humanos y continuarán haciéndolo en 2024, un año súper electoral«, agrega Dorett.

Tomas van der Heijden, director ejecutivo de la firma de software Briink, con sede en Berlín, dice que los inversores deben hacer preguntas «críticas» a las empresas en las que invierten centrándose en el marco de gobernanza de la IA de las empresas, las consideraciones éticas en el desarrollo de la IA y las medidas para prevenir el sesgo y la discriminación.

Añade que los inversores deberían preguntarse cómo se están adaptando las empresas en las que se invierte a los cambios en la normativa, fomentando la innovación responsable e invirtiendo en la educación y la investigación continuas en materia de IA.

Aumento de la regulación

El año pasado se introdujeron numerosas regulaciones de IA y se prestó una mayor atención a la tecnología por parte de los responsables políticos, y en 2024 se implementarán más normas. Nikki Gwilliam-Beeharee, Investor Engagement Lead de WBA, señala que ha habido un «repunte en el interés desde una perspectiva regulatoria».

En diciembre, el Parlamento Europeo y el Consejo finalizaron la tan esperada Ley de IA de la UE. Este Reglamento tiene por objeto garantizar la protección de los derechos fundamentales, la democracia, el Estado de Derecho y la sostenibilidad medioambiental, así como establecer obligaciones para la IA en función de sus riesgos potenciales y su nivel de impacto.

La ley establece obligaciones claras en materia de IA, incluida una evaluación de impacto obligatoria sobre los derechos fundamentales, así como la armonización de las normas sobre los sistemas de IA en la UE.

Las normas se aplicarán dos años después de la ratificación de la ley, prevista para mediados de año. En virtud de su disposición de gobernanza de datos, las empresas se enfrentan a multas de hasta el 7% de los ingresos globales de hasta 7,5 millones de euros (8,2 millones de dólares).

«La necesidad urgente de regulaciones globales sólidas es crucial para incentivar y permitir el desarrollo responsable de la IA», dice Dorett. Si bien la UE ha liderado esto, los inversores están observando de cerca los desarrollos en los EE. UU. en materia de política tecnológica».

En octubre, Estados Unidos aprobó una orden ejecutiva sobre «IA segura, protegida y confiable» que obliga a las empresas a compartir los resultados de las pruebas de los sistemas de IA con el gobierno antes de su lanzamiento.

Sin embargo, las órdenes ejecutivas pueden ser canceladas o alteradas por futuros presidentes, lo que deja su futuro incierto. Es probable que el progreso de las regulaciones para la supervisión de la IA en 2024 sea lento debido a las inminentes elecciones presidenciales de noviembre.

No obstante, Julian Cunningham-Day, codirector global de Fintech de Linklaters, espera unos «12 a 18 meses ajetreados» caracterizados por «una participación significativa de los responsables de las grandes empresas tecnológicas en el diálogo legislativo».

El año pasado, las empresas de IA se enfrentaron a tres docenas de audiencias y nueve foros de información en el Senado, así como a más de 50 proyectos de ley de IA presentados por el Congreso.

Estados Unidos también está trabajando con la UE para desarrollar un Código de Conducta de IA voluntario antes de que entre en vigor la regulación formal. El objetivo del código es establecer normas para el uso de la tecnología de IA, cerrando la brecha hasta que entren en vigor leyes formales, incluida la Ley de IA de la UE.

El código se está creando en el marco del Consejo de Comercio y Tecnología de EE. UU. y la UE, que se estableció en 2021 para generar confianza y fomentar la cooperación en la gobernanza y el comercio tecnológicos. Se esperaba que estuviera en vigor a finales de 2023.

Seguridad y transparencia

En noviembre de 2023, el Reino Unido acogió la Cumbre de Seguridad de la IA de dos días de duración. En el evento, 28 países firmaron la Declaración de Bletchley, en la que se reconoce la «necesidad urgente» de comprender y gestionar colectivamente los posibles riesgos de la IA. Sin embargo, el conjunto inicial de signatarios estaba dominado por Occidente, Estados Unidos, China y otras naciones desarrolladas.

La declaración señaló la importancia de «una mayor transparencia por parte de los actores privados» que están desarrollando capacidades de IA de frontera.

En mayo de 2024, Corea del Sur acogerá una cumbre virtual sobre IA, seguida de una cumbre presencial en noviembre en Francia.

La Organización de las Naciones Unidas (ONU) también está trabajando actualmente en un Pacto Digital Mundial, que incluye garantizar que la transparencia, la equidad y la rendición de cuentas estén en el centro de la gobernanza de la IA y tener en cuenta la responsabilidad de los gobiernos de identificar y abordar los riesgos que podrían conllevar los sistemas de IA.

Está previsto que el pacto se lance en septiembre, en la Cumbre del Futuro de la ONU.

Gwilliam-Beeharee sugiere que el pacto podría ofrecer un equivalente del Acuerdo de París para lo digital, estableciendo expectativas para las empresas y aumentando el nivel general de madurez en torno a la IA.

Sin embargo, Saugestad, de Storebrand, advierte que la desigualdad de las normas reguladoras mundiales es una laguna clave a la que se enfrenta la gobernanza responsable de la IA, y Dorett, de IAHR, advirtió anteriormente que la regulación ESG de los inversores nunca podrá seguir el ritmo de los avances tecnológicos.

Van der Heijden, de Briink, está de acuerdo en que, a pesar de los recientes avances normativos, persisten lagunas clave en la gobernanza responsable de la IA. Es probable que estas brechas requieran la participación de la industria, incluso de los inversores, para ayudar a dar forma a las mejores prácticas.

Los inversores deberían «abogar por directrices más claras» sobre el desarrollo ético de la IA, dice, así como presionar por una mayor transparencia, un seguimiento continuo de las aplicaciones de IA, mecanismos para abordar las preocupaciones de la sociedad y «contribuir a la resolución de las brechas existentes».

ARTÍCULOS RELACIONADOS: IA, COMPROMISO, RIESGOS ESG, DESTACADO2, GOBERNANZA, DERECHOS HUMANOS, INICIATIVA INVERSORA, POLÍTICA, REGULACIÓN, REGULADORES, TECNOLOGÍA


Ley de Inteligencia Artificial: acuerdo sobre normas exhaustivas para una IA fiable

Comunicados de prensa

09-12-2023 – 00:04 

  • Salvaguardias acordadas sobre la inteligencia artificial de propósito general
  • Limitación del uso de sistemas de identificación biométrica por parte de las fuerzas del orden
  • Prohibiciones de la puntuación social y la IA utilizadas para manipular o explotar las vulnerabilidades de los usuarios
  • Derecho de los consumidores a presentar quejas y recibir explicaciones significativas
  • Multas que van desde los 35 millones de euros o el 7% de la facturación global hasta los 7,5 millones o el 1,5% de la facturación

Los eurodiputados han llegado a un acuerdo político con el Consejo sobre un proyecto de ley para garantizar que la IA en Europa sea segura, respete los derechos fundamentales y la democracia, y que las empresas puedan prosperar y expandirse.

El viernes, los negociadores del Parlamento y el Consejo alcanzaron un acuerdo provisional sobre la Ley de Inteligencia Artificial. El presente Reglamento tiene por objeto garantizar que los derechos fundamentales, la democracia, el Estado de Derecho y la sostenibilidad medioambiental estén protegidos de la IA de alto riesgo, impulsando al mismo tiempo la innovación y convirtiendo a Europa en líder en este ámbito. Las normas establecen obligaciones para la IA en función de sus riesgos potenciales y su nivel de impacto.

Aplicaciones prohibidas

Reconociendo la amenaza potencial para los derechos de los ciudadanos y la democracia que plantean determinadas aplicaciones de la IA, los colegisladores acordaron prohibir:

  • sistemas de categorización biométrica que utilizan características sensibles (por ejemplo, creencias políticas, religiosas, filosóficas, orientación sexual, raza);
  • extracción no selectiva de imágenes faciales de Internet o de imágenes de circuito cerrado de televisión para crear bases de datos de reconocimiento facial;
  • reconocimiento de emociones en el lugar de trabajo y en las instituciones educativas;
  • puntuación social basada en el comportamiento social o las características personales;
  • sistemas de IA que manipulan el comportamiento humano para eludir su libre albedrío;
  • La IA se utiliza para explotar las vulnerabilidades de las personas (debido a su edad, discapacidad, situación social o económica).

Exenciones de la aplicación de la ley

Los negociadores acordaron una serie de salvaguardias y excepciones limitadas para el uso de sistemas de identificación biométrica (RBI) en espacios de acceso público con fines de aplicación de la ley, sujetos a autorización judicial previa y para listas de delitos estrictamente definidas. El RBI «post-remoto» se utilizaría estrictamente en el registro selectivo de una persona condenada o sospechosa de haber cometido un delito grave.

El RBI «en tiempo real» cumpliría condiciones estrictas y su uso estaría limitado en el tiempo y el lugar, a los efectos de:

  • búsquedas selectivas de víctimas (secuestro, trata, explotación sexual),
  • la prevención de una amenaza terrorista concreta y presente, o
  • la localización o identificación de una persona sospechosa de haber cometido uno de los delitos específicos mencionados en el Reglamento (por ejemplo, terrorismo, trata de seres humanos, explotación sexual, asesinato, secuestro, violación, robo a mano armada, participación en una organización delictiva, delitos contra el medio ambiente).

Obligaciones de los sistemas de alto riesgo

En el caso de los sistemas de IA clasificados como de alto riesgo (debido a su importante daño potencial para la salud, la seguridad, los derechos fundamentales, el medio ambiente, la democracia y el Estado de Derecho), se acordaron obligaciones claras. Los eurodiputados lograron incluir con éxito una evaluación de impacto obligatoria de los derechos fundamentales, entre otros requisitos, aplicable también a los sectores de los seguros y la banca. Los sistemas de IA utilizados para influir en el resultado de las elecciones y el comportamiento de los votantes también se clasifican como de alto riesgo. Los ciudadanos tendrán derecho a presentar quejas sobre los sistemas de IA y a recibir explicaciones sobre las decisiones basadas en sistemas de IA de alto riesgo que afecten a sus derechos.

Barandillas para sistemas generales de inteligencia artificial

Para tener en cuenta la amplia gama de tareas que pueden realizar los sistemas de IA y la rápida expansión de sus capacidades, se acordó que los sistemas de IA de uso general, y los modelos de IAP en los que se basan, tendrán que cumplir los requisitos de transparencia propuestos inicialmente por el Parlamento. Entre ellas se encuentran la elaboración de documentación técnica, el cumplimiento de la legislación de la UE en materia de derechos de autor y la difusión de resúmenes detallados sobre los contenidos utilizados para la formación.

En el caso de los modelos de IAGP de alto impacto con riesgo sistémico, los negociadores del Parlamento lograron obtener obligaciones más estrictas. Si estos modelos cumplen determinados criterios, tendrán que llevar a cabo evaluaciones de modelos, evaluar y mitigar los riesgos sistémicos, realizar ensayos contradictorios, informar a la Comisión sobre incidentes graves, garantizar la ciberseguridad e informar sobre su eficiencia energética. Los eurodiputados también insistieron en que, hasta que se publiquen las normas armonizadas de la UE, las GPAI con riesgo sistémico pueden basarse en códigos de prácticas para cumplir con el reglamento.

Medidas de apoyo a la innovación y a las pymes

Los eurodiputados querían garantizar que las empresas, especialmente las pymes, puedan desarrollar soluciones de IA sin la presión indebida de los gigantes de la industria que controlan la cadena de valor. Con este fin, el acuerdo promueve los llamados sandboxes regulatorios y las pruebas en el mundo real, establecidos por las autoridades nacionales para desarrollar y entrenar IA innovadora antes de su comercialización.

Sanciones y entrada en vigor

El incumplimiento de las normas puede dar lugar a multas que van desde los 35 millones de euros o el 7 % de la facturación global hasta los 7,5 millones o el 1,5 % de la facturación, dependiendo de la infracción y el tamaño de la empresa.

Presupuestos

Tras el acuerdo, el co-ponente Brando Benifei (S&D, Italia) afirmó: «Fue largo e intenso, pero el esfuerzo valió la pena. Gracias a la resiliencia del Parlamento Europeo, la primera legislación horizontal del mundo sobre inteligencia artificial mantendrá la promesa europea, garantizando que los derechos y las libertades estén en el centro del desarrollo de esta tecnología innovadora. La correcta aplicación será clave: el Parlamento seguirá vigilando de cerca, para garantizar el apoyo a las nuevas ideas de negocio con sandboxes y normas eficaces para los modelos más potentes».

El co-ponente Dragos Tudorache (Renew, Rumanía) ha declarado: «La UE es la primera del mundo en establecer una normativa sólida sobre la IA, orientando su desarrollo y evolución en una dirección centrada en el ser humano. La Ley de IA establece normas para los modelos de IA grandes y potentes, garantizando que no presenten riesgos sistémicos para la Unión, y ofrece sólidas salvaguardias para nuestros ciudadanos y nuestras democracias frente a cualquier abuso de la tecnología por parte de las autoridades públicas. Protege a nuestras pymes, refuerza nuestra capacidad para innovar y liderar en el ámbito de la IA y protege a los sectores vulnerables de nuestra economía. La Unión Europea ha hecho contribuciones impresionantes al mundo; la Ley de IA es otra que tendrá un impacto significativo en nuestro futuro digital».

Rueda de prensa

Los eurodiputados Brando Benifei (S&D, Italia) y Dragos Tudorache (Renew, Rumanía), la secretaria de Estado de Digitalización e Inteligencia Artificial, Carme Artigas, y el comisario Thierry Breton ofrecieron una rueda de prensa conjunta tras las negociaciones. La declaración del Sr. Benifei está disponible aquí y la del Sr. Tudorache aquí. Más extractos están disponibles aquí

Pasos siguientes

El texto acordado tendrá que ser adoptado formalmente por el Parlamento y el Consejo para convertirse en legislación de la UE. Las comisiones de Mercado Interior y de Libertades Civiles del Parlamento votarán sobre el acuerdo en una próxima reunión.

Contactos:


Publicado originalmente: https://www.esginvestor.net/in-the-eye-of-the-ai-storm/

Australia publica un proyecto de ley de presentación de informes ESG


Publicado el 19 de enero de 2024 por Editor

Luego de una consulta el año pasado, el Tesoro del Gobierno australiano presentó un proyecto de ley que exige informes y garantías integrales relacionados con el clima para las empresas grandes y medianas. La legislación está alineada con los estándares del Consejo Internacional de Normas de Sostenibilidad (ISSB).

Marca un notable paso adelante para brindar a los inversores y empresas la claridad necesaria para navegar la transición hacia un futuro neto cero en Australia.

La legislación busca alinear estas próximas divulgaciones con los estándares ISSB, aunque otorga al Consejo de Normas de Contabilidad de Australia el poder de preparar estándares alineados con las condiciones australianas. Las divulgaciones cubrirán las emisiones de gases de efecto invernadero, las métricas relacionadas con el clima y los procesos relacionados de gobernanza o gestión de riesgos. La ley adopta un enfoque gradual para los informes de Alcance 3, dando a las empresas un año adicional para prepararse para este elemento más complicado. La legislación también introduce requisitos de garantía para la presentación de informes relacionados con el clima, reflejando los estándares de información financiera.

Si bien el foco inmediato está en la divulgación climática, hay señales prometedoras de que un mandato digital climático y financiero combinado más amplio puede estar en el horizonte. A pesar de la ausencia actual de un enfoque que dé prioridad a lo digital en la legislación, existe un impulso hacia la incorporación de informes digitales en el panorama de informes financieros y ESG en Australia.

XBRL International se siente alentado por el apoyo existente de las partes interesadas a los informes iXBRL en esta área: el uso de estándares de informes digitales podría mejorar significativamente la calidad, accesibilidad y comparabilidad de las divulgaciones relacionadas con el clima.

El período de consulta, abierto hasta el 9 de febrero, es un momento clave para dar forma al panorama futuro de los informes ESG en Australia.

Vea el borrador de exposición y descubra cómo comentar aquí.

AUSTRALIA ESG ISSB


Divulgación financiera relacionada con el clima: proyecto de ley para exposición

Fecha: 12 de enero de 2024 -09 febrero 2024

Tipo de consulta: Proyecto de Norma de Normativa

Correo electrónico:

ClimateReportingConsultation@treasury.gov.au

Documentos clave

Proyecto de norma – legislación

Proyecto de norma – legislación

Proyecto de norma – exposición de motivos

Proyecto de norma – exposición de motivos

Análisis de impacto de políticas

Análisis de impacto de políticas

Declaración de política

Declaración de política

Esta consulta sigue al anuncio del gobierno sobre el diseño final de la política para los requisitos corporativos de divulgación financiera relacionados con el clima, como se describe en la Declaración de Política.

El Proyecto de Norma busca modificar partes de la Ley de la Comisión Australiana de Valores e Inversiones de 2001 y la Ley de Sociedades de 2001 (Cth) para introducir requisitos obligatorios para que las grandes empresas e instituciones financieras revelen sus riesgos y oportunidades relacionados con el clima.

El Tesoro está buscando opiniones sobre el Proyecto de Norma y los materiales explicativos que lo acompañan antes del 9 de febrero de 2024. No se pueden considerar presentaciones tardías.

Las presentaciones deben centrarse en si el Proyecto de Norma de legislación y los materiales explicativos reflejan y dan efecto adecuadamente a la intención de la política descrita en la Declaración de Política. Para obtener más detalles, consulte la Declaración de política y el Análisis de impacto de la política.

Las consultas anteriores de descubrimiento y diseño se llevaron a cabo en diciembre de 2022 y junio de 2023, respectivamente.

Respondiendo

Puede enviar respuestas a esta consulta hasta el 9 de febrero de 2024. Se invita a los interesados a comentar sobre esta consulta.

Si bien las presentaciones pueden presentarse electrónicamente o por correo, se prefiere la presentación electrónica. Por razones de accesibilidad, envíe las respuestas enviadas por correo electrónico en formato Word o RTF. También se puede enviar una versión PDF adicional.

Toda la información (incluidos los detalles del nombre y la dirección) contenida en las presentaciones se pondrá a disposición del público en el sitio web del Tesoro, a menos que indique que desea que toda o parte de su presentación permanezca confidencial. Las declaraciones de confidencialidad generadas automáticamente en los correos electrónicos no son suficientes para este fin. Los encuestados que deseen que parte de su envío se mantenga confidencial deben proporcionar esta información marcada como tal en un archivo adjunto separado.

Los requisitos legales, como los impuestos por la Ley de Libertad de Información de 1982, pueden afectar la confidencialidad de su envío.

Consulte nuestras pautas de envío para obtener más información.

Cómo responder:

Correo electrónico

ClimateReportingConsultation@treasury.gov.au

Correo

Dirija las presentaciones escritas a:

Director

Unidad de Divulgación Climática

División de Clima y Energía

Tesorería

Langton Cres

Parkes ACT 2600

Consultas

Correo electrónico: ClimateReportingConsultation@treasury.gov.au

Contenido relacionado


Divulgación obligatoria de información financiera relacionada con el clima

Declaración de posición política

El Gobierno se ha comprometido a mejorar la calidad de la divulgación de información financiera relacionada con el clima, proporcionando a los australianos y a los inversores una mayor transparencia e información más comparable sobre la exposición de una entidad a los riesgos y oportunidades financieros relacionados con el clima y los planes y estrategias relacionados con el clima.

La mejora de la divulgación de información sobre el clima ayudará a los reguladores a evaluar y gestionar los riesgos sistémicos para el sistema financiero como resultado del cambio climático y los esfuerzos realizados para mitigar sus efectos.

Un régimen de divulgación climática riguroso, alineado internacionalmente y creíble respaldará la reputación de Australia como un destino atractivo para el capital internacional y ayudará a atraer la inversión necesaria para la transición a cero emisiones netas. Pondrá a Australia en línea con otras jurisdicciones, incluidas la UE, el Reino Unido, Nueva Zelanda y Japón.

En esta declaración se esbozan las posiciones de política del Gobierno en relación con: el alcance de la reforma (incluidas las entidades abarcadas), el contenido requerido en los informes, la ubicación de los informes, los requisitos de garantía para la divulgación de información y la aplicación de la responsabilidad por la divulgación. Estas posiciones políticas reflejan la opción 1b, tal como se describe en el análisis de impacto de las políticas.

La divulgación de información financiera relacionada con el clima será obligatoria a través de enmiendas a la Ley de Sociedades de 2001 (Cth) (Ley de Sociedades) y la legislación relacionada. El Consejo Australiano de Normas de Contabilidad (AASB) y el Consejo Australiano de Normas de Auditoría y Aseguramiento (AUASB) elaborarán y mantendrán normas detalladas de sostenibilidad y aseguramiento.

Entidades declarantes

¿Quiénes estarán incluidos?

• Las grandes entidades que están obligadas a preparar y presentar informes anuales en virtud del Capítulo 2M de la Ley de Sociedades Anónimas deberán revelar información sobre los riesgos y oportunidades relacionados con el clima. Esto incluye empresas e instituciones financieras que cotizan en bolsa y no cotizadas, así como entidades de jubilación registrables y planes de inversión registrados.

– Las grandes entidades se definen utilizando umbrales de tamaño equivalentes a la definición existente de Gran Sociedad Anónima (este umbral se aplicará tanto a las empresas cotizadas como a las no cotizadas).

– La presentación de informes por parte de las grandes entidades proporcionará transparencia a los accionistas y apoyará la asignación eficiente para el capital alineado con los riesgos y oportunidades.

• Los propietarios de activos (como las entidades de jubilación registrables y los planes registrados) se considerarán grandes si los fondos bajo administración superan los 5.000 millones de dólares.

– La presentación de informes por parte de los propietarios de activos respaldará la presentación de informes coherentes sobre los riesgos y oportunidades relacionados con el clima en todo el sector financiero, teniendo en cuenta la importancia de estas entidades en el sistema financiero de Australia.

• Cuando las entidades estén sujetas tanto a los requisitos de presentación de informes anuales en virtud de la Ley de Sociedades como a las obligaciones de información sobre emisiones en virtud de la Ley Nacional de Informes de Energía y Efecto Invernadero de 2007 (Cth) (Ley NGER), se les exigirá que divulguen independientemente de su tamaño.

– La presentación de informes por parte de las entidades cubiertas por NGER es adecuada y proporcionada a los riesgos a los que se enfrentan.

Exenciones

• Las pequeñas y medianas empresas, por debajo de los umbrales de tamaño correspondientes, estarán exentas.

• Las entidades que están exentas de presentar informes financieros en virtud del Capítulo 2M de la Ley de Corporaciones, incluso cuando las exenciones se hayan realizado a través de órdenes colectivas de la ASIC o cuando la entidad esté registrada en la Comisión Australiana de Organizaciones Benéficas y Sin Fines de Lucro, no estarán obligadas a realizar divulgaciones financieras relacionadas con el clima.

Fases

Las entidades sujetas a la divulgación obligatoria de información financiera relacionada con el clima se dividirían gradualmente en tres grupos, a lo largo de un período de cuatro años, como se indica en el cuadro que figura a continuación.

La fecha de inicio para las entidades del Grupo 1 incluidas en el borrador de exposición de la legislación es el 1 de julio de 2024. El Gobierno acoge con satisfacción los comentarios de las partes interesadas sobre si la modificación de la legislación para exigir una fecha de inicio del 1 de enero de 2025 para las entidades del Grupo 1 mejoraría la calidad de la presentación de informes durante el año de transición.

La introducción gradual de una entidad se realizará en función del tamaño o el nivel de emisiones. En el cuadro que figura a continuación se establece cuándo las entidades deben comenzar a divulgar obligatoriamente en el supuesto de que están obligadas a preparar y presentar informes anuales en virtud del Capítulo 2M de la Ley de Sociedades y que se encuentran dentro de una (o más) de las tres categorías siguientes.

Contenido de los informes

N/A N/A Las revelaciones financieras relacionadas con el clima incluirán información sobre los riesgos y oportunidades relacionados con el clima de una entidad, según lo requerido por las normas australianas de divulgación climática e incluyendo:

• La información relativa a la gobernanza, la estrategia, la gestión de riesgos y las métricas y objetivos (incluidas las emisiones de gases de efecto invernadero de alcance 1 y 2) se exigirá a partir del primer año de presentación de informes.

• Las emisiones de alcance 3 (es decir, las emisiones que se producen a lo largo o ancho de su cadena de suministro y las emisiones asociadas a sus actividades de financiación o inversión) se exigirán a partir del segundo año de presentación de informes. Las divulgaciones de alcance 3 representarían información que está disponible en la fecha del informe sin costos o esfuerzos indebidos.

Exención de importancia relativa del grupo 3

Las entidades del Grupo 3 (entidades que están incluidas en el ámbito de presentación de información pero que no cumplen los umbrales del Grupo 2) solo estarían obligadas a realizar divulgaciones financieras relacionadas con el clima en consonancia con las normas de divulgación de información climática, si se enfrentan a riesgos u oportunidades importantes relacionados con el clima para el período de información financiera. Cuando las entidades del grupo 3 consideren que no tienen riesgos u oportunidades significativos, solo se les exigirá que divulguen una declaración a tal efecto.

Interacción con las normas de divulgación climática

El Gobierno respalda la plena adopción de la norma NIIF S2 sobre divulgación de información relacionada con el clima1 de la ISSB en Australia, con modificaciones limitadas a las necesarias para garantizar que las normas sean adecuadas para el propósito de Australia. Esto debería incorporar las metodologías de estimación de las emisiones de gases de efecto invernadero de Australia y los compromisos internacionales en materia de cambio climático.

El Gobierno apoya la adopción de la NIIF S1 de la NIIF S1 de la ISSB Requisitos Generales para la Divulgación de Información Financiera relacionada con la Sostenibilidad, cuando sea necesario para dar efecto a las normas de divulgación sobre el clima.

El Consejo Australiano de Normas de Contabilidad (AASB, por sus siglas en inglés) publicó su borrador de la norma SR1 Normas australianas de presentación de informes de sostenibilidad – Divulgación de información financiera relacionada con el clima en octubre de 2023. El Gobierno espera que las normas australianas exijan la siguiente divulgación. Sin embargo, la AASB es responsable de los estándares finales.

Evaluaciones de resiliencia climática

• Debe permitirse a las entidades comenzar con un análisis cualitativo de escenarios, siendo necesario el análisis cuantitativo para los ejercicios que comiencen a partir del 1 de julio de 2027.

• Las entidades deben utilizar al menos dos posibles escenarios futuros y uno de estos escenarios debe alinearse con el objetivo de temperatura global más ambicioso de la Ley de Cambio Climático de 2022 (Cth) (es decir, limitar el calentamiento global a 1,5 grados).

Emisiones de alcance 1 y 2

• Las metodologías y los marcos de estimación utilizados deben ser coherentes con los incluidos en la Determinación de la Medición de los Informes Nacionales sobre Gases de Efecto Invernadero y Energía de 2008, cuando se disponga de ellos, o con la publicación anual pertinente de los Factores de las Cuentas Nacionales de Gases de Efecto Invernadero, cuando las entidades informen sobre las emisiones basadas en Australia.

• Las emisiones de alcance 2 basadas en el mercado (además de las basadas en la ubicación) deben divulgarse si así lo exige la legislación NGER y, a más tardar, en los ejercicios financieros que comiencen a partir del 1 de julio de 2027.

Emisiones de alcance 3

• Las emisiones de alcance 3 deben informarse a partir del segundo año de información de la entidad. Este requisito se establecerá en la legislación.

• Debe proporcionarse una desgravación adicional para permitir a las empresas divulgar las estimaciones de sus emisiones de alcance 3 relativas a cualquier período de un año, hasta 12 meses antes del período de notificación pertinente (por ejemplo, los requisitos de información para el ejercicio 2027-28 podrían cumplirse divulgando las emisiones de alcance 3 incurridas en el año natural 2027 o en el ejercicio 2026-27).

Métricas basadas en la industria

• A partir del 1 de julio de 2030, solo se debe exigir a las entidades que divulguen información sobre la base de métricas basadas en la industria bien establecidas y comprendidas. Las entidades pueden optar por divulgar voluntariamente métricas relevantes basadas en la industria antes de esa fecha.

Marco de presentación de informes

La información financiera relacionada con el clima formará parte de un informe de sostenibilidad, que constituirá el cuarto informe requerido como parte de las obligaciones anuales de información financiera y estará contenido en el informe anual de la entidad. Las entidades deben incluir una tabla de índice dentro de su informe anual que permita a los usuarios navegar fácilmente por las divulgaciones climáticas. El momento de la presentación del informe anual, incluso para aquellos que deben presentarse ante la Comisión Australiana de Valores e Inversiones (ASIC), se mantendrá en consonancia con los requisitos actuales en virtud de la sección 319 de la Ley de Sociedades.

Requisitos de aseguramiento

La divulgación de información sobre el clima estará sujeta a requisitos de garantía similares a los que figuran actualmente en la Ley de Sociedades de Capital para los informes financieros, y exigirá a las entidades que obtengan un informe de garantía de sus auditores financieros, que utilizarán expertos técnicos en clima y sostenibilidad cuando sea necesario. Estos requisitos se establecerán en las normas australianas de garantía para la divulgación de información sobre el clima.

Interacción con las normas de divulgación climática

La Junta Australiana de Auditoría y Aseguramiento (AUASB, por sus siglas en inglés) desarrollará estándares de aseguramiento en línea con el estándar final del Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB, por sus siglas en inglés). La AUASB también puede proporcionar normas u orientaciones en el marco de presentación de informes de sostenibilidad local. En particular, la AUASB también establecerá una vía para la introducción gradual de los requisitos a lo largo del tiempo, que comenzaría con la garantía de las divulgaciones de emisiones de alcance 1 y 2 a partir de los años que comiencen el 1 de julio de 2024 y terminará con la garantía de todas las divulgaciones climáticas realizadas a partir del 1 de julio de 2030.

Marco de responsabilidad

Las divulgaciones climáticas estarán sujetas al marco de responsabilidad existente en virtud de la Ley de Sociedades y la Ley de la Comisión Australiana de Valores e Inversiones de 2001 (Cth), que incluye: deberes del director, disposiciones sobre conducta engañosa y engañosa y obligaciones generales de divulgación. Esto es adecuado para garantizar que los consejeros se comprometan plenamente con las obligaciones de divulgación de información sobre el clima y para apoyar la confianza de los inversores en la información divulgada.

Responsabilidad modificada por divulgación de información sobre el clima

Las entidades recibirán alivio durante un período fijo de tres años para las divulgaciones relacionadas con las emisiones de alcance 3 y ciertas declaraciones prospectivas relacionadas con el clima.

En el caso de los informes emitidos entre el 1 de julio de 2025 y el 30 de junio de 2028, solo el regulador podrá emprender acciones relacionadas con incumplimientos de las disposiciones pertinentes realizadas en las divulgaciones de emisiones de alcance 3 y las declaraciones prospectivas relacionadas con el clima, y los recursos disponibles para el regulador se limitarán a medidas cautelares y declaraciones.

Más allá de este período, se aplicarán los acuerdos de responsabilidad existentes.

Revisión de los requisitos de divulgación financiera relacionados con el clima

El Gobierno llevará a cabo una revisión de los requisitos de divulgación climática en 2028-29. La revisión será dirigida por el Departamento del Tesoro, en colaboración con el Consejo de Reguladores Financieros.

Como mínimo, la revisión examinará la eficacia de los ajustes de cobertura (en particular, el enfoque de las entidades del Grupo 3), la idoneidad del marco de responsabilidad y si existen otras barreras que puedan estar afectando a la capacidad de la empresa para realizar divulgaciones de calidad, incluida la disponibilidad de datos y los materiales de apoyo.


Publicado originalmente: https://www.xbrl.org/news/australia-publishes-draft-esg-reporting-law/

Lograr la cobertura sanitaria universal en los países en desarrollo de Asia y el Pacífico


– Derek Hondo, Coordinador de Capacitación y Capacitación, Instituto del Banco Asiático de Desarrollo

– Yanghee Kim, Investigadora Asociada, Servicio Nacional de Seguro de Salud, República de Corea

Puntos clave

• La cobertura universal de salud (CSU) garantiza que todas las personas tengan acceso equitativo y asequible a una atención médica de calidad sin el riesgo de experimentar dificultades financieras.

• La pandemia de COVID-19 puso de relieve la urgencia de que los gobiernos den prioridad a la expansión de la cobertura sanitaria universal para garantizar una sociedad y una economía más resilientes.

• En la República de Corea, los sistemas de seguro de salud basados en la comunidad demostraron ser un método eficaz para introducir la cobertura de salud por etapas, que posteriormente se amplió a toda la población, incluidos los de la economía informal.

• Las políticas deben centrarse en el diseño y la operación del sistema y en la participación de los ciudadanos durante todo el proceso. También es importante que los sistemas CBHI se adapten al contexto y las necesidades locales, dando a las comunidades la autonomía y flexibilidad para operar independientemente del gobierno central, pero dentro de las directrices establecidas.


1. Introducción

Durante la pandemia de COVID-19 se puso de relieve el precedente para lograr la cobertura sanitaria universal, especialmente en los países en desarrollo de Asia y el Pacífico, donde una gran parte de la población no tiene acceso a servicios de salud asequibles y de calidad. Lograr la cobertura sanitaria universal garantiza que todas las personas tengan acceso equitativo a una gama completa de servicios de salud de calidad cuando y donde se necesiten, a un precio asequible para que no experimenten dificultades financieras. La prestación de estos servicios esenciales (es decir, la promoción de la salud, la prevención, el tratamiento, la rehabilitación y los cuidados paliativos a lo largo de toda la vida) implica la distribución equitativa de trabajadores calificados en todos los niveles del sistema de salud, que reciben el apoyo adecuado para acceder a productos de calidad garantizada. Además, proteger a las personas de las dificultades financieras asociadas con el pago de bolsillo por los servicios de salud reduce las posibilidades de que se vean empujadas a la pobreza. A menudo, el pago de servicios de salud por enfermedades inesperadas agota los ahorros de toda una vida de una persona, lo que a veces la obliga a vender activos o pedir dinero prestado, lo que amenaza su bienestar y sus medios de vida, e incluso extiende la carga a sus familias.

La cobertura sanitaria universal es importante porque puede aportar beneficios sustanciales a nivel poblacional, más allá de mejorar los indicadores de salud, impulsar también el desarrollo económico, mejorar la eficiencia, reducir la pobreza y la desigualdad, y fomentar la armonía social (Yates et al. 2021). Esto se puede lograr a través de dos enfoques principales. En primer lugar, a través de un enfoque de atención primaria de salud, que garantiza la distribución equitativa de servicios de salud de calidad centrándose en las necesidades de las personas desde el principio relacionadas con la prevención de enfermedades, el tratamiento, la rehabilitación y los cuidados paliativos. El segundo se centra en un enfoque de curso de vida, que tiene como objetivo garantizar el bienestar de una persona a lo largo de su vida.

2. Avances hacia la promoción de la cobertura sanitaria universal y una instantánea regional

Uno de los primeros impulsores de la cobertura sanitaria universal se produjo en 1978 a través de la Declaración de Alma-Ata, adoptada en una conferencia internacional sobre atención primaria de salud (APS) convocada conjuntamente por la Organización Mundial de la Salud (OMS) y el Fondo de las Naciones Unidas para la Infancia (UNICEF). La declaración surgió como un hito importante en la identificación de la atención primaria de salud como la clave para la realización del objetivo de la salud para todos y en la atención mundial sobre la importancia de lograr un nivel aceptable de salud en todo el mundo. La APS abarca los determinantes más amplios de la salud, centrándose en los aspectos interrelacionados de la salud física, mental y social, y el bienestar a lo largo de la vida de una persona, no solo en el caso de una enfermedad en particular. También garantiza que las personas reciban una atención integral de calidad en todos los parámetros, desde la atención preventiva hasta el tratamiento, la rehabilitación y los cuidados paliativos (OMS 2021). La APS es la piedra angular de la construcción de un sistema sostenible para la CSU.

En los últimos 20 años, la promoción de la APS ha seguido expandiéndose, con avances significativos a nivel mundial con la adopción de los Objetivos de Desarrollo Sostenible (ODS) de las Naciones Unidas para 2030 en 2015, y más específicamente la meta 3.8 de los ODS en el marco del ODS 3, «buena salud y bienestar», que tiene como objetivo lograr la cobertura sanitaria universal. Otro componente esencial en la expansión de la cobertura sanitaria universal es el desarrollo de indicadores para medir el progreso, que se ha abordado mediante el establecimiento de los indicadores 3.8.1 y 3.8.2 de los ODS. El indicador 3.8.1 de los ODS, que evalúa el índice de cobertura de los servicios de cobertura sanitaria universal, aumentó de una puntuación de índice de 45 en 2000 a 67 en 2019. Sin embargo, en el indicador 3.8.2 de los ODS, que se centra en el progreso hacia la cobertura sanitaria universal en relación con el presupuesto familiar, todavía hay 2.000 millones de personas que se enfrentan a un gasto sanitario catastrófico o empobrecedor (OMS 2023a). En 2019, el decimotercer Programa General de Trabajo de la OMS publicó su estrategia para el período 2019-2023, centrándose en «objetivos de tres mil millones para lograr impactos medibles en la salud de las personas a nivel nacional. Los objetivos son garantizar que, para 2023: i) 1.000 millones de personas más se beneficien de la cobertura sanitaria universal, ii) 1.000 millones de personas más estén mejor protegidas frente a las emergencias sanitarias y iii) 1.000 millones de personas más disfruten de una mejor salud y bienestar». Más tarde ese mismo año, en la Reunión de Alto Nivel de la Asamblea General de las Naciones Unidas sobre la cobertura sanitaria universal, los países reafirmaron su compromiso con el logro de la cobertura sanitaria universal, reconociendo su papel en el impulso de los componentes sociales, económicos y ambientales del desarrollo sostenible.

La región de Asia y el Pacífico ha hecho progresos constantes en la cobertura de la población, definida como la proporción de la población que tiene derecho a la protección de la salud en virtud de la ley, mediante un amplio conjunto de prestaciones. Sin embargo, a pesar de que más de tres cuartas partes de la población de la región está legalmente cubierta para la protección de la salud, aproximadamente 950 millones de personas siguen excluidas. Además, la protección efectiva es inferior a la cobertura legal debido a la falta de conocimiento de los derechos y la accesibilidad a servicios de calidad (OIT 2021). La persistencia de brechas en la cobertura, tanto de la población como de los servicios, intensifica aún más la situación de quienes trabajan en el sector informal con ingresos y empleo inestables, los trabajadores migrantes y los trabajadores por cuenta propia. Para muchas de estas personas y sus familias, corren un mayor riesgo de enfrentar dificultades financieras y pagar de su bolsillo la atención médica. Como se muestra en la Figura 1, en toda la región, la cobertura de la cobertura sanitaria universal varía mucho de un país a otro, con la República de Corea encabezando la lista, seguida de cerca por Singapur, Japón y Tailandia. En las siguientes secciones de este informe de políticas se examinarán los factores que contribuyeron al éxito de la expansión de la cobertura sanitaria universal en la República de Corea.

Asia oriental, que incluye países de ingresos más altos como el Japón y la República de Corea, se ha destacado en el logro de la cobertura sanitaria universal, en gran parte debido a una serie de factores, como el acceso y la disponibilidad de los servicios de atención de la salud (es decir, el personal sanitario, la infraestructura y la distribución geográfica de los recursos humanos), la calidad de los servicios y la presencia de paquetes integrales de prestaciones en todos los niveles de atención. El Japón cuenta con un sistema de cobertura sanitaria universal desde 1961 y la República de Corea desde 1989. La República Popular China también ha logrado grandes avances en las últimas 2 décadas, experimentando una transformación masiva desde 2009, particularmente para las poblaciones rurales, donde la cobertura aumentó del 75% en 2005 al 98% en 2016 (Martin 2016). Este progreso complementa el aumento general de la accesibilidad y asequibilidad de los servicios de salud en el país, ya que el gobierno continúa trabajando para lograr la cobertura sanitaria universal.

A pesar de que más de tres cuartas partes de la población de la región está legalmente cubierta para la protección de la salud, aproximadamente 950 millones de personas siguen excluidas.

Especialmente en el caso de estos países, el rápido envejecimiento de la población sigue amenazando el crecimiento económico y el desarrollo social. Japón es una sociedad «superenvejecida» y la más envejecida del mundo, donde el 29,1% de la población tiene 65 años o más y el 15% tiene más de 75 años (Martin 2022). Para 2036, se espera que la proporción de personas de 65 años o más aumente a un tercio de la población (Instituto Nacional de Investigación sobre Población y Seguridad Social, 2017), seguida de cerca por la República de Corea, con un 17% de su población de 65 años o más, y la República Popular China, con un 14% (División de Población de las Naciones Unidas, 2022). Se prevé que estas cifras aumenten constantemente en los próximos años, lo que normalmente ejercerá una presión adicional sobre las finanzas públicas. Sin embargo, con la exitosa institucionalización de los sistemas de cobertura sanitaria universal, han podido garantizar el bienestar de sus ciudadanos y proporcionar cuidados a largo plazo en todas las etapas de la vida, manteniendo al mismo tiempo la sostenibilidad fiscal.

Asia Sudoriental ha ampliado la cobertura de los servicios de cobertura sanitaria universal, pasando de una puntuación del índice del 46% en 2010 al 61% en 2019 (OMS, 2023b). De cara al futuro, dos países en desarrollo de esta subregión, Tailandia y Viet Nam, están en transición hacia sociedades envejecidas, lo que plantea desafíos clave como envejecer antes de enriquecerse. Ambos países han logrado avances significativos y lideran a los países en desarrollo del sudeste asiático en la búsqueda de lograr la cobertura sanitaria universal a través de compromisos políticos sostenidos para respaldar la cobertura sanitaria universal. Tailandia aprobó la Ley de Seguridad Nacional de la Salud en 2002, que fue un factor clave para ampliar la cobertura de la salud con normas más estrictas y mayor eficiencia. En Vietnam, el progreso hacia el logro de la cobertura sanitaria universal ha sido impulsado por el rápido crecimiento económico y la priorización de la salud dentro de los gastos gubernamentales, además de los seguros obligatorios y voluntarios y los planes subsidiados que cubren a las poblaciones pobres y vulnerables (Barroy, Jarawan y Bales 2014). A medida que los países de esta subregión continúan trabajando para lograr la cobertura sanitaria universal, uno de los desafíos es el elevado gasto de bolsillo como porcentaje del gasto sanitario actual (Asia Sudoriental y Asia Meridional ocupan los primeros puestos a nivel mundial), lo que se traduce en una mayor incidencia de dificultades financieras (OMS 2022a). Esto requiere un aumento del gasto público en salud, particularmente en medicamentos para apoyar a las poblaciones pobres y vulnerables.

En el caso de Asia meridional, los países han ampliado la cobertura de los servicios de cobertura sanitaria universal del 29% en 2000 al 59% en 2019 (Banco de Datos del Banco Mundial). En cuanto a la cobertura de los servicios esenciales, todos los países de la subregión han tenido una tendencia en la dirección correcta, excepto Nepal, que experimentó una disminución entre 2015 y 2017; Sri Lanka, Bhután y Maldivas son los países con mejores resultados, con puntuaciones de índice superiores a 50 (Portal de la OMS). Al igual que en el vecino sudeste asiático, una gran parte de la población es vulnerable a las dificultades financieras y a ser empujada a la pobreza debido a los gastos de POO. Además del elevado gasto en POO, con la excepción de Bangladesh, que ha hecho grandes progresos en la construcción de una industria farmacéutica autosuficiente que reduce la dependencia de las importaciones, hay muchos otros desafíos relacionados con la disponibilidad y el precio de los medicamentos y suministros, la capacitación, la contratación y la retención de trabajadores de la salud, la priorización de la atención primaria de salud (es decir, la atención preventiva de las enfermedades no transmisibles y el aumento de la capacidad de salud pública),  y sigue persistiendo una financiación equitativa y sostenible, todo lo cual impide la expansión de la cobertura sanitaria universal. Los gobiernos de esta subregión necesitan compromisos más sólidos con el gasto en salud pública para lograr la cobertura sanitaria universal e impulsar el desarrollo socioeconómico sostenible.

Los efectos sin precedentes de la pandemia pusieron aún más de relieve la necesidad de ampliar la cobertura sanitaria universal.

En las últimas décadas, las condiciones de salud han mejorado en Asia central y occidental a medida que las poblaciones tienen una mayor esperanza de vida y una mejor atención preventiva. Al mismo tiempo, la fecundidad ha disminuido y las enfermedades no transmisibles siguen contribuyendo sustancialmente a alrededor del 80% de la mortalidad en toda la subregión (BAD 2023). Además, muchos de estos países ahora tienen que hacer frente a la rápida urbanización, el envejecimiento de la población y la crisis climática. En 2022, los ministros de salud de Kazajistán, Kirguistán, Tayikistán, Turkmenistán y Uzbekistán se reunieron para respaldar la Hoja de ruta para la salud y el bienestar en Asia Central, una estrategia regional de colaboración basada en el Programa de Trabajo Europeo (2020-2025) «Acción unida para mejorar la salud», que sirve de marco para la Oficina Regional de la OMS para Europa y sobre cómo puede ayudar a las autoridades sanitarias de toda Europa a alcanzar sus objetivos y prioridades en materia de salud (OMS 2023b). Las tres prioridades clave en el centro de esta hoja de ruta son: (i) avanzar hacia la cobertura sanitaria universal, (ii) proteger contra las emergencias sanitarias y (iii) promover la salud y el bienestar. De acuerdo con los indicadores utilizados para hacer un seguimiento del progreso en el logro del ODS 3.8 (índice de cobertura de servicios de la cobertura de la cobertura sanitaria universal), estos cinco países se clasifican como «desafíos pendientes» o «grandes desafíos pendientes» (Sachs et al. 2022). Dar prioridad a la salud y lograr la cobertura sanitaria universal será crucial para que Asia Central y Occidental construyan un futuro inclusivo y sostenible. Los próximos años serán vitales para que la región amplíe la cobertura de los servicios, la calidad y la disponibilidad de los mismos, y establezca un sistema en el que las personas tengan acceso a dichos servicios sin experimentar dificultades financieras.

Para los países insulares del Pacífico, la cobertura sanitaria universal ha sido una prioridad para los gobiernos durante muchos años. En 1995, los ministros de salud de estos países adoptaron la visión de Islas Saludables, que concibe islas saludables como lugares donde las personas tienen la oportunidad de crecer, aprender, jugar y envejecer con dignidad (Craig et al. 2022). Desde entonces, aunque la atención de la salud en los países insulares del Pacífico se ha vuelto más asequible, muchos países están luchando por garantizar el acceso a servicios de salud de calidad, fomentar la capacidad de la fuerza laboral y establecer modelos de financiación sostenibles y una mejor asignación de recursos. Esto requiere esfuerzos continuos y colaborativos de los líderes gubernamentales para garantizar los medios de vida de su pueblo en los años venideros.

A pesar de la expansión de la cobertura sanitaria universal en las últimas décadas y del fortalecimiento del compromiso con la buena salud y el bienestar (ODS 3) tras la adopción de los ODS, la pandemia de COVID-19 revirtió gran parte de este progreso. En la siguiente sección se destacará el impacto de la pandemia en los sistemas de salud.

3. Impacto de la pandemia de COVID-19 en los sistemas de salud

En 2020, el mundo se vio gravemente afectado por la pandemia de COVID-19, que afectó de manera desproporcionada a los países en desarrollo, especialmente a las comunidades más vulnerables y marginadas. Los efectos sin precedentes de la pandemia pusieron aún más de relieve la necesidad de ampliar la cobertura sanitaria universal, lo que puso a prueba gravemente los sistemas de salud y amenazó su capacidad para prestar servicios de salud esenciales en todos los canales de prestación de servicios y áreas específicas de los programas debido a la sobrecarga adicional de pacientes derivada de la pandemia.

En Asia meridional, por ejemplo, los países que respondieron relativamente bien fueron Bután, Maldivas e inicialmente Sri Lanka, todos los cuales obtuvieron mejores resultados en los indicadores de cobertura sanitaria universal. Esto permitió a estos países centrarse en la adopción de medidas decisivas, ampliando rápidamente la capacidad de pruebas y vigilancia y aprovechando los sistemas de salud fundamentales existentes (Yates et al., 2021). Por otro lado, los países que carecían de sistemas sólidos de atención primaria de salud y de cobertura sanitaria universal se enfrentaban a importantes desafíos que daban lugar a fragmentación, falta de coordinación, problemas de infraestructura y asignación ineficiente de recursos, tanto financieros como dentro de la fuerza laboral, lo que comprometía aún más la capacidad del sistema para tratar y contener la COVID-19. Esto puso aún más de relieve la importancia de contar con un sistema de salud construido sobre los cimientos ya existentes que ofrezca servicios de salud pública esenciales asequibles y accesibles para todos.

La CBHI puede servir como precursora de la cobertura sanitaria universal y ayudar a los países a avanzar hacia la cobertura total de la población.

La pandemia también puso de manifiesto las vulnerabilidades y deficiencias de los sistemas de salud, incluso con importantes avances en la medicina y la tecnología. Durante la pandemia, los sistemas de salud se enfrentaron a una serie de desafíos, como la escasez de mano de obra y la falta de contratación de trabajadores temporales para satisfacer estas necesidades críticas, la capacidad de proteger a los trabajadores y la lenta implementación de medidas esenciales de salud pública para contener la propagación del virus. Los canales de prestación de servicios de rehabilitación, cuidados paliativos y de larga duración, que en gran medida están vinculados a poblaciones pobres y vulnerables, fueron algunos de los más afectados.

Además, las deficiencias de la cobertura sanitaria universal tuvieron consecuencias financieras negativas para las personas y los hogares, lo que los expuso a un mayor riesgo socioeconómico. Con altos niveles de desempleo, de los cuales la región de Asia y el Pacífico seguía siendo alta, con 105 millones en 2022 (un 12% más que en 2019), y una proporción sustancial de la población son trabajadores migrantes o trabajan en la economía informal, la expansión de la cobertura sanitaria universal es una preocupación importante (OIT 2022). Muchas de estas personas no estaban cubiertas por ningún tipo de seguro médico antes de la pandemia y, si lo estaban, muchas de ellas perdieron la cobertura una vez que perdieron sus trabajos o fueron despedidas. En ausencia de cobertura sanitaria universal, las personas sin seguro médico adecuado que contrajeron la COVID-19 e incluso las que querían recibir servicios de salud no pudieron hacerlo, de lo contrario corrían el riesgo de pagar altos costos de OOP para cubrir dichas tarifas. Para las personas que viven en la pobreza extrema, incluso pequeñas cantidades de costos de programación orientada a objetos son perjudiciales y una fuente de dificultades financieras.

Las barreras para acceder a la atención médica se vieron exacerbadas por la pandemia y un estudio realizado por la Organización Mundial de la Salud y el Banco Mundial reveló que, entre los países de ingresos medianos bajos y los países de ingresos bajos, las razones financieras fueron el mayor obstáculo para acceder a la atención de salud, ya que los niveles de pobreza aumentaron y los ingresos de los hogares disminuyeron durante la pandemia. En el caso de los países de ingresos bajos y medianos, las razones relacionadas con la COVID-19 fueron el segundo obstáculo más importante, seguidas de las razones de suministro (por ejemplo, personal y recursos insuficientes). En el caso de los países de bajo ingreso, el segundo obstáculo más importante fueron las razones de suministro, seguidas de las razones relacionadas con la COVID-19 (OMS y Banco Mundial, 2021). La expansión de la cobertura sanitaria universal puede abordar estas barreras para que los países y sus sistemas de salud sean más resilientes, protegiendo a la sociedad y minimizando el impacto económico.

4. Aprender de la rápida expansión de la cobertura sanitaria universal en la República de Corea

En este informe de políticas se examina la experiencia satisfactoria de la República de Corea en la puesta en marcha de su plan de seguro de salud basado en la comunidad1 y las útiles consecuencias para los países en desarrollo de la región de Asia y el Pacífico. Como se menciona a lo largo de este informe de políticas, uno de los principales desafíos para lograr la cobertura universal es ampliar la cobertura para los trabajadores migrantes y los que trabajan en el sector informal debido al costo financiero para los gobiernos y las limitadas capacidades de las bases de datos para identificar adecuadamente a estas personas. La República de Corea pudo alcanzar la cobertura total de la población, incluido el sector no estructurado, en un breve período de 12 años, en un momento en que el país carecía de recursos fiscales, infraestructura sanitaria y recursos médicos suficientes. Por estas razones, la experiencia del país puede servir de ejemplo para la región y más allá.

En 1977, el Gobierno de la República de Corea introdujo un sistema obligatorio de inscripción en el seguro médico para el sector estructurado, que incluía a los trabajadores industriales y a las grandes empresas, que representaban el 40% de la cobertura de la población. A partir de ahí, hicieron modificaciones, ampliando gradualmente la cobertura al sector informal en 1987. En 1989, la República de Corea había alcanzado una cobertura de población del 90,39%, con la excepción de los grupos de asistencia médica.

4.1 Seguro de salud basado en la comunidad: los conductores y su papel en la República de Corea

Cuando se implementa adecuadamente, la CBHI puede servir como precursora de la cobertura universal de salud y ayudar a los países a avanzar hacia la cobertura total de la población. Los estudios han demostrado que los principales impulsores de la expansión de la CBHI incluyen marcos regulatorios claros, un fuerte poder administrativo para supervisar el despliegue del sistema, confianza en las instituciones, información, educación, conciencia pública, paquetes de beneficios, solidaridad social y sostenibilidad (Adebayo et al. 2015). Una vez implementado, los gobiernos pueden comenzar a expandirse a nivel comunitario, manteniendo primas bajas, atención de calidad, tasas de renovación y continuando educando a la comunidad e involucrándola en el diseño y las operaciones del sistema (Mukangendo et al. 2018). Además, las bajas contribuciones, la calidad de la atención y los paquetes de beneficios influyen en las decisiones individuales y tienen un impacto significativo en la expansión de un esquema voluntario de CBHI.

Si bien estos factores han contribuido a la expansión de la CBHI en la República de Corea, los estudios sobre el seguro médico atribuyeron la cobertura total de la población al alto crecimiento económico y al fuerte poder administrativo. El gobierno coreano fue eficaz en el aumento del número de personas inscritas y en el establecimiento de paquetes de beneficios únicos desde el comienzo de la implementación, con una oposición mínima por parte del público. Además, durante los 12 años que se tardó en lograr la cobertura sanitaria universal en la República de Corea, el producto interior bruto (PIB) per cápita se quintuplicó, pasando de 1.055,9 dólares en 1977 a 5.817 dólares en 1989 (Banco Mundial 2023). Si bien el crecimiento económico puede haber contribuido a la expansión de la cobertura de seguros para el sector informal, hay varios otros factores que contribuyeron a la expansión de la cobertura sanitaria universal en la República de Corea, al igual que en otros países que experimentaron una escala similar de crecimiento económico. La identificación de estos factores puede tener consecuencias políticas para los países en desarrollo que se encuentran en circunstancias similares y que están trabajando para lograr la cobertura sanitaria universal.

Kim y Kang (2022) clasificaron los nueve factores clave que contribuyeron a la expansión exitosa de CBHI en la República de Corea en tres grupos: (i) diseño del sistema, (ii) operación y (iii) conciencia y participación del público, como se muestra en la Tabla 1.

4.2 Factores de diseño del sistema y recomendaciones de política

Sistema de Inscripción Obligatoria

La República de Corea promulgó la Ley del seguro médico en 1963, la primera iniciativa destinada a poner en marcha un plan nacional de seguro médico, que permitiera a las empresas establecer cooperativas de seguros médicos a su propia discreción. Sin embargo, debido a la falta de mandatos, la mayoría de las cooperativas no lograron convertirse en planes de seguro médico y hubo poca expansión hasta 1977, cuando el gobierno comenzó a obligar a las empresas con más de 500 empleados a inscribirse en el sistema de seguro médico. En los años siguientes, el gobierno amplió esta política a empresas con 300 empleados (1979), 100 empleados (1981) y 16 empleados (1983), y finalmente a cinco empleados en 1988 (Servicio Nacional de Seguro de Salud 2021). La afiliación obligatoria para el sector estructurado contribuyó significativamente a la promoción de las prestaciones del seguro médico, lo que lo hizo más atractivo para los que trabajaban en el sector no estructurado, lo que no fue obligatorio hasta 1988 para los habitantes de las zonas rurales y en 1989 para los de las zonas urbanas.

A fin de garantizar el éxito de la puesta en marcha de un plan nacional obligatorio de seguro de enfermedad, el Ministerio de Salud y Bienestar Social se basó en su experiencia en la gestión de las cooperativas voluntarias y el plan de seguro voluntario antes de 1977. Esto permitió al ministerio determinar la imposición de contribuciones, las tarifas de servicio, los precios de los medicamentos y otros elementos del esquema de manera sistemática, detallada y equitativa. También recibieron un fuerte apoyo de las empresas y centraron sus esfuerzos en el desarrollo de capacidades y la capacitación del personal que trabaja en el establecimiento de cooperativas. La implementación de un sistema de inscripción obligatoria es fundamental para garantizar la expansión completa del esquema CBHI sin dejar a nadie atrás y lograr la cobertura sanitaria universal.

Esquema CBHI semiautónomo

Si bien los paquetes de prestaciones son los mismos en todo el país, independientemente del sector, los planes de CBHI gozan de cierta autonomía a la hora de aplicar mecanismos de contribución y recaudación, pero no están facultados para adoptar decisiones relacionadas con el gasto. Además, los programas de CBHI funcionaban de forma independiente, y el gobierno central no intervenía directamente en la financiación de estos sistemas para evitar asumir la carga financiera. Sin embargo, el gobierno central cubrió entre el 20% y el 30% de los subsidios a través de un esquema de préstamos designados (Kim y Kang 2022). Para cubrir el resto de las finanzas, los planes CBHI tuvieron que desarrollar mecanismos eficientes de financiamiento para la recaudación de contribuciones, un sistema de recaudación y un protocolo para abordar la morosidad, entre otros, de acuerdo con las condiciones económicas de la comunidad y dentro del marco legal establecido por el gobierno. Por ejemplo, dado que muchos agricultores no tenían ingresos estables debido a las temporadas de cosecha, algunos planes de CBHI impusieron un sistema de contribuciones trimestrales para adaptarse a esas circunstancias. En otros casos, los planes de CBHI ajustaron el monto, el período de cobro y la morosidad de acuerdo con las necesidades de los suscriptores.

El Gobierno apoyó los planes de CBHI proporcionando ayuda para los gastos administrativos, incluidos los salarios del personal, la contratación de personal y la formación del personal. De esta manera, el gobierno pudo limitar su carga financiera, al tiempo que mantenía cierto control sobre los esquemas CBHI. El caso de la República de Corea demuestra la importancia de contar con un plan de CBHI semiautónomo, que permita a las comunidades aplicar planes personalizados adaptados a las necesidades de sus residentes y, al mismo tiempo, trabajar en estrecha colaboración con el Gobierno para garantizar la eficiencia de las operaciones y el cumplimiento de sus directrices.

Designación obligatoria de proveedores médicos

En las primeras etapas del programa CBHI, fue difícil obtener el apoyo de los proveedores médicos debido al bajo sistema de pago de honorarios médicos y al complicado sistema de facturación de los pacientes. Para hacer frente a esta cuestión, el Gobierno aprobó en 1979 una ordenanza con el Ministerio de Salud y Asuntos Sociales, que establecía el mismo conjunto de prestaciones para los sectores estructurado e informal y ampliaba la designación de los centros médicos a todas las instituciones médicas del país, lo que significaba que los suscriptores no estaban limitados al centro médico que visitaban. Esto contribuyó posteriormente al rápido crecimiento del número de instalaciones médicas en todo el país una vez que la CBHI se expandió a nivel nacional entre 1988 y 1989 (Medical Insurance Management Corporation 1992). De manera similar a la obligatoriedad de la inscripción en el seguro de salud, el gobierno central desempeña un papel clave en la unión de los proveedores de servicios de atención de salud y en la obligatoriedad de que participen en el plan CBHI.

Baja contribución con paquetes de beneficios bajos

Con un PIB per cápita relativamente bajo en ese momento (1.055,9 dólares), el gobierno se propuso mantener bajas las contribuciones de sus ciudadanos y adoptó una política de baja contribución, bajo paquete de prestaciones y bajos honorarios médicos a través de un sistema de gravámenes diseñado para dar cabida a los que trabajaban en el sector informal y requerían el nivel más bajo de contribución. El gobierno utilizó un sistema de pago por servicio y fijó el monto en el 55% de los honorarios habituales desde el comienzo del sistema de seguro de salud en 1977. Si bien tenían bajos niveles de contribución, las personas del sector informal aún experimentaron una reducción del 50% en los gastos médicos de POO (Kim y Kang, 2022). El gobierno implementó este sistema a través de dos programas piloto antes de expandirse a nivel nacional.

El gobierno diseñó el sistema de pago por servicio y lo modeló a partir del sistema de Japón, que comenzó a cobrar contribuciones bajas y tarifas bajas en las primeras etapas y aumentó gradualmente la tasa a medida que el sistema se expandía. Al poner en marcha los planes de CBHI, los responsables de la formulación de políticas deben tener en cuenta factores económicos como la capacidad de las personas del sector informal para contribuir al sistema, ofreciendo incentivos (por ejemplo, una OOP más baja en comparación con la ausencia de CBHI) para que se unan incluso con un monto de contribución bajo.

Modelo de inscripción basado en la familia

Otro factor crítico que ayudó a ganar apoyo y aumentar los suscriptores del sector informal fue el modelo de inscripción basado en la familia. A medida que el gobierno amplió el esquema CBHI al sector informal, se implementó este plan, basado en el modelo de personas a cargo de los asegurados que se aplica a las personas del sector formal. Este modelo también permitió a las mujeres acceder a la atención de la salud, muchas de las cuales no estarían cubiertas si estuvieran desempleadas o trabajaran en el sector informal. Las cotizaciones se imponen a todos los miembros de la familia inscritos en el plan CBHI, y el jefe de familia es responsable de los pagos. En países como el Japón y Tailandia se han adoptado enfoques similares. En Viet Nam, aunque existe un gran interés por parte de los ciudadanos en afiliarse a los planes de seguro de salud basados en la familia (71,9%), la cobertura sigue siendo baja (16,6%) (Ho et al. 2022). Esto se debe en gran parte a la falta de concienciación, a los complicados procedimientos de inscripción y a la calidad de los servicios de atención primaria de salud.

Por lo tanto, si bien un modelo de afiliación basado en la familia es eficaz para ampliar la cobertura, especialmente para el sector informal, también debe prestarse atención a la educación y a la facilidad de los procedimientos de afiliación. La concienciación del público se tratará en una sección posterior.

Vinculación con el sistema CRVS

Un sistema de registro civil y estadísticas vitales (CRVS) bien desarrollado y que funcione bien es importante para ampliar el sistema de CBHI. En la República de Corea, todos los ciudadanos están inscritos en el sistema desde el nacimiento hasta la muerte. Está gestionado por tres autoridades: el Tribunal Supremo (registro de relaciones familiares), el Ministerio del Interior y Seguridad (registro de residentes) y la Oficina de Estadística de Corea (encuesta sobre el cambio demográfico). Al contar con un sistema de este tipo, que incluye un sistema nacional de identificación, se facilita la gestión fiable de los abonados en el sector no estructurado. El sistema CRVS también permitió que el esquema CBHI hiciera un seguimiento de los cambios en la elegibilidad, gestionara las contribuciones y los pagos, y gestionara otros componentes administrativos relacionados con los perfiles de los suscriptores (Kim y Kang 2022). Contar con un sistema de este tipo es un precursor para la implementación de cualquier tipo de programa de protección social, el esquema CBHI, e incluso para el seguimiento de los cambios demográficos.

Durante la pandemia de COVID-19, uno de los principales retos a los que se enfrentaron muchos gobiernos se asoció con la identificación de los hogares pobres y la búsqueda de un medio seguro para realizar transferencias de efectivo seguras a los necesitados (Hondo, Haberl y Arthur 2022). Antes de la pandemia, países como Bangladesh y Pakistán habían invertido mucho en la expansión de sus sistemas CRVS mediante la digitalización de los registros de registro existentes, el desarrollo de capacidades, la actualización de la tecnología y la infraestructura, y el lanzamiento de campañas de divulgación, que ayudaron a los gobiernos a utilizar rápida y eficientemente los registros socioeconómicos existentes para identificar a los más necesitados, que a menudo comprenden el sector informal.

Aplicación flexible de políticas y liderazgo local

En toda la República de Corea, cada plan de CBHI y sus funcionarios y personal locales tenían la capacidad de modificar y complementar la implementación inicial en términos de operaciones y políticas, siempre que estuvieran dentro de los marcos legales e institucionales establecidos por el gobierno. Esta estructura flexible permitió que los programas CBHI se ganaran la confianza y el respeto de sus miembros a través de la divulgación comunitaria y la sensibilización dentro de la comunidad. Por ejemplo, a nivel local, para abordar los desafíos de facturar y llegar a las personas en áreas remotas, los líderes de la comunidad entregaron las facturas directamente a los clientes. Esto también ayudó a reducir los pagos atrasados y generó confianza en la comunidad, lo que en última instancia aumentó el apoyo a los esquemas CBHI (Kim y Kang 2022). Dado que los funcionarios y el personal locales están más familiarizados con el contexto local, están en la mejor posición para adaptar las operaciones y garantizar la expansión exitosa del plan CBHI.

Respuesta Favorable a la Tarjeta de Seguro Médico

A medida que el gobierno amplió el sistema de seguro obligatorio en todo el sector formal, el interés y la demanda crecieron rápidamente entre el sector informal. Esto ejerció una presión cada vez mayor sobre el gobierno para que ampliara la cobertura, ya que quienes trabajaban en el sector informal veían cómo se otorgaban los beneficios del seguro médico y las tarifas asequibles a quienes trabajaban en el sector formal. En 1987, cuando la cobertura finalmente llegó al sector informal, no fue difícil para los planes CBHI obtener la aprobación de la población restante, ya que habían estado esperando durante mucho tiempo el día en que pudieran adquirir cobertura de seguro médico.

La puesta en marcha de programas CBHI por fases o programas piloto, combinados con campañas de divulgación adecuadas para el público, ayudará a garantizar una acogida positiva y el interés por unirse.

Un sistema de registro civil y estadísticas vitales (CRVS) bien desarrollado y que funcione bien es importante para ampliar el sistema de CBHI.

Participación activa de la sociedad civil en línea con el movimiento democrático

La fuerte participación de la sociedad civil ha ejercido una presión cada vez mayor sobre el gobierno para que evalúe continuamente su compromiso y sus políticas para mejorar los programas de CBHI. Como se mencionó anteriormente, el gobierno central inicialmente brindó apoyo financiero a través de préstamos. Los del sector formal recibieron mayores subsidios (50% de las contribuciones del empleador) en comparación con los del sector informal (30%). Esto llevó a un movimiento de agricultores para pedir un aumento del apoyo del gobierno al sector informal, igualando el subsidio del seguro médico del 50% como en el sector formal (Kim y Kang 2022). Finalmente, el gobierno fundó el Servicio Nacional de Seguro de Salud en 2000 para integrar los numerosos planes de CBHI en una sola aseguradora y aliviar la brecha financiera entre los diversos esquemas.

La sociedad civil desempeña un papel integral en el diseño de políticas. Es importante que los gobiernos involucren a la opinión pública en todo el proceso de toma de decisiones para obtener el apoyo de los ciudadanos y garantizar que las políticas sean equitativas e inclusivas.

5. Conclusión

El acceso a una atención médica asequible es un derecho fundamental para todas las personas y lograr la cobertura sanitaria universal es una piedra angular fundamental para hacer realidad este derecho. La reciente pandemia de COVID-19 puso de relieve la necesidad de fortalecer los sistemas de cobertura sanitaria universal, ya que una gran parte de la población no tenía acceso a una gama completa de servicios de salud de calidad y muchos experimentaron dificultades financieras debido a los elevados gastos de POO al recibir tratamiento. Además, lograr la cobertura sanitaria universal puede ayudar a generar otros beneficios más allá de las metas sanitarias de los ODS e impulsar un desarrollo económico y social inclusivo.

El ejemplo de la República de Corea demuestra cómo la aplicación de los programas de CBHI fue un método eficaz para lograr la cobertura sanitaria universal a nivel nacional, a pesar de las condiciones económicas adversas. Los responsables de la formulación de políticas deben centrarse en el diseño y el funcionamiento del sistema, así como en cómo sensibilizar al público e involucrar a los ciudadanos. A lo largo de este proceso, también es importante que el sistema se adapte al contexto y las necesidades locales, dando a las comunidades la autonomía y flexibilidad para operar independientemente del gobierno central, pero dentro de las pautas establecidas. Con un sistema de cobertura sanitaria universal fortalecido, los países en desarrollo de la región de Asia y el Pacífico estarán mejor preparados para la próxima pandemia y serán resilientes en los años venideros.


References

Adebayo, E. F., O. B. Uthman, C. S. Wiysonge, E. A. Stern, K. T. Lamont y J. E. Ataguba. 2015. Una revisión sistemática de los factores que afectan la aceptación del seguro de salud comunitario en países de ingresos bajos y medianos. BMC Investigación de Servicios de Salud. https://pubmed.ncbi.nlm.nih.gov/26645355/.

Banco Asiático de Desarrollo (BAD). 2023. Asia Central y Occidental: Enfoque del Sector Salud 2025. Manila: BAD. https://www.adb.org/sites/default/files/publication/890891/central-west-asia-health-sector-approach-2025.pdf.

Barroy, H., E. Jarawan y S. Bales. 2014. Vietnam: Aprender de las reformas inteligentes en el camino hacia la cobertura sanitaria universal. Documento de debate sobre salud, nutrición y población. Washington, DC: Grupo del Banco de Trabajo. https://documents1.worldbank.org/curated/en/349641468322161985/pdf/913270WP0UHC0C00Box385331B00PUBLIC0.pdf.

Craig, A., K. Beek, K. Gilbert, T. S. Soakai, S. Liaw y J. Hall. 2022. La cobertura sanitaria universal y las islas del Pacífico: una visión general de los debates, los desafíos, las prioridades y las soluciones de los líderes sénior, 2015-2020. Revista Internacional de Investigación Ambiental y Salud Pública. 19(7): 4108. https://www.ncbi.nlm.nih.gov/pmc/articles/PMC8998582/.

Ho, H. T., O. Santin, H. Q. Ta, N. T. Nguyen y U. T. Do. 2022. Comprender la inscripción en el seguro de salud basado en la familia entre los trabajadores del sector informal en un distrito rural de Vietnam: selección adversa y determinantes clave. Salud Pública Global 17(1): 43–54. https://doi.org/10.1080/17441692.2020.1864434.

Hondo, D., J. Haberl y L. Arthur. 2022. Rediseñando los programas de protección social más allá de la pandemia de COVID-19. Asia Pathways, 4 de noviembre. https://www.asiapathways-adbi.org/2022/11/redesigning-social-protection-programs-beyondthe-covid-19-pandemic/

Organización Internacional del Trabajo (OIT). 2021. Ampliación de la protección social de la salud: aceleración del progreso hacia la cobertura sanitaria universal en Asia y el Pacífico. Ginebra: OIT.

———. 2022. Perspectivas sociales y de empleo en Asia y el Pacífico 2022: Repensar las estrategias sectoriales para un futuro del trabajo centrado en el ser humano. Ginebra: OIT. https://www.ilo.org/wcmsp5/groups/public/@dgreports/@dcomm/@publ/documents/publication/wcms_862410.pdf.

Kim, Y. y M. Kang. 2022. Los ejes triangulares del logro de la cobertura universal de salud: los factores de éxito detrás de la expansión del seguro de salud basado en la comunidad coreana. Revista de Organización, Provisión y Financiamiento de la Atención Médica 59: 1–8. https://doi.org/10.1177/00469580221093723.

Martín, A. K. T. 2022. Trabajar para siempre: las personas mayores de Japón se preparan para la vida sin jubilación. Japan Times, 17 de octubre. https:// www.japantimes.co.jp/news/2022/10/17/business/senior-employment-japan/#:~:text=Last%20month%2C%20the%20ministry%20of,the%20highest%20in%20the%20world.

Martín, K. 2016. Atención médica universal en China. Blog de UNICEF en China, 7 de noviembre. https://www.unicef.cn/en/stories/universalhealth-care-china.

Corporación de Administración de Seguros Médicos. 1992. 1991 Anuario Estadístico del Seguro Médico Nacional.

Mukangendo, M., M. Nzayirambaho, R. Hitimana y A. Yamuragiye. 2018. Factores que contribuyen a la baja adherencia al seguro de salud comunitario en el distrito rural de Nyanza, sur de Ruanda. Revista de Medio Ambiente y Salud Pública. ID de artículo 2624591. https://www.hindawi.com/journals/jeph/2018/2624591/


Publicado originalmente: https://www.adb.org/sites/default/files/publication/926991/adbi-achieving-universal-health-coverage-developing-asia-and-pacific.pdf

¿Es importante la concienciación sobre el medio ambiente y la salud para la elección del combustible en el hogar? Evidencia empírica de Asia Central


1. INTRODUCCIÓN

La combustión de combustibles fósiles en los hogares, especialmente el carbón, no solo contribuye en gran medida a las emisiones globales de gases de efecto invernadero y a la contaminación del aire exterior, sino también a la contaminación del aire interior. Los hogares consumen combustibles fósiles principalmente para calentarse y cocinar. En los países fríos, la combustión de combustibles fósiles para calefacción tiene un impacto sustancial en la salud. Durante las temporadas de calefacción, muchas personas, en particular bebés, pierden la vida debido a la intoxicación del aire interior por la combustión de combustibles fósiles. La contaminación del aire interior también tiene un impacto negativo y duradero en la salud, afectando de manera desproporcionada a las mujeres y los niños pequeños, que pasan más tiempo en interiores durante la temporada de calefacción (cf., UNICEF 2023). Un combustible limpio y moderno para la calefacción es esencial para salvaguardar la buena salud de las mujeres y los niños y mejorar el bienestar de las personas en los países en desarrollo con inviernos fríos, como en Asia Central. El objetivo de este artículo es investigar cómo promover el cambio de combustible (Karimu, Mensah y Adu 2016; Lenzen et al. 2006; Martey 2019) y cómo superar el «apilamiento de combustible» (Choumert-Nkolo, Combes Motel y Le Roux. 2019; Lay, Ondraczek y Stoever 2013; Masera, Saatkamp y Kammen 2000; Quinn et al. 2018; Shankar et al. 2020).

Si bien sectores como las centrales eléctricas, la industria, la construcción y el transporte son de vital importancia para la transición energética, los hogares también son importantes. La combustión de combustibles fósiles en los hogares representa el 24 % del consumo de energía en la región de Europa y Asia Central, de la cual alrededor del 72 % es utilizada por el sector residencial, y alrededor del 22 % de las emisiones de CO2, siendo el sector residencial responsable de aproximadamente el 75 % de ellas (Banco Mundial, 2023). En Asia Central, donde el invierno es extremadamente frío, la calefacción limpia forma una parte esencial de la transición energética (Zhang et al. 2021). Sin embargo, una gran parte de la población (no solo rural sino también urbana) de la región sigue utilizando carbón, leña y otros combustibles sólidos, lo que es perjudicial para el medio ambiente y la salud humana. Además, la pobreza energética se está convirtiendo en un problema crítico en la región, lo que dificulta la transición energética.

La bibliografía que estudia los determinantes de la elección de combustible por parte de los hogares en los países en desarrollo es extensa, pero aún quedan algunas lagunas en la investigación por colmar. En primer lugar, dicha literatura destaca el acceso a la electricidad como una forma de transitar a los hogares desde el carbón y la madera. Sin embargo, a pesar del 100% de acceso a la electricidad (que está relacionado con la meta 7.1 del ODS 7 de las Naciones Unidas Energía asequible y no contaminante: para 2030, garantizar el acceso universal a servicios energéticos asequibles, fiables y modernos), los hogares de Asia Central siguen utilizando carbón y otros combustibles sucios. En segundo lugar, la mayor parte de la literatura que estudia los determinantes de la elección del combustible señala que la educación tiene un impacto significativo, ya que probablemente los jefes de familia más educados son más conscientes de los impactos negativos para la salud de los combustibles sucios y tienen un mayor conocimiento sobre la eficiencia y conveniencia de los combustibles modernos. Sin embargo, el impacto positivo de la educación en la elección de combustibles limpios podría deberse al efecto de los ingresos y el costo de oportunidad del tiempo. Separar estos distintos canales de educación e identificar los efectos de la concienciación sobre los impactos negativos en la salud y el medio ambiente es uno de los retos de la literatura y es de gran importancia para las políticas (Muller y Yan, 2018).

Utilizando datos de encuestas de hogares de tres países de Asia Central en el valle de Fergana, este artículo estudia los factores que afectan el «apilamiento de combustible». Centrándonos en la elección del combustible de los hogares para la calefacción residencial, investigamos cómo la salud y la conciencia ambiental de los hogares, así como otros factores importantes, afectan su elección. En primer lugar, encontramos que una gran fracción de los hogares (alrededor del 66%) gasta una parte sustancial de sus ingresos en energía («hogares pobres energéticamente»), y estos hogares son más propensos a usar combustible sucio para la calefacción. En segundo lugar, la concienciación de los hogares sobre el impacto de la salud tiene un efecto significativo en la elección del combustible en todos los grupos (pobres y no pobres en energía). Además, la conciencia del daño ambiental tiene mayores efectos en la elección de combustible para aquellos que no son pobres en energía que para aquellos que son pobres en energía. Por último, la conciencia medioambiental es la principal razón por la que los hogares pasan de la calefacción sucia a la limpia; Sin embargo, el uso real de la calefacción limpia se ve afectado por la conciencia ambiental solo para las personas que no son pobres en energía, lo que indica que, aunque las personas pobres en energía pueden ser conscientes de los impactos ambientales, tienen una capacidad limitada para cambiar la calefacción sucia por la limpia, lo que podría deberse a otros factores, como el acceso limitado a la financiación para cambiar el sistema de calefacción (o mudarse de casa).  acceso, o asequibilidad.

El resto de este documento está estructurado de la siguiente manera. En la sección 2 se proporciona el contexto, y en la sección 3 se describen las principales variables de interés y el método econométrico. En la sección 4 se presentan los resultados y una discusión. En la sección 5 se presentan conclusiones y recomendaciones de política.

2. CONTEXTO

2.1 Antecedentes

El valle de Fergana es una región ubicada en Asia Central, principalmente en el este de Uzbekistán, pero también se extiende a partes del norte de Tayikistán y el sur de la República Kirguisa. El clima del valle de Fergana es el factor que hace que la zona sea interesante para estudiar los métodos y el comportamiento de la calefacción (y la refrigeración). El valle tiene un clima continental con estaciones distintas. Los veranos en el valle de Fergana suelen ser calurosos y secos, con temperaturas que a menudo superan los 35°C durante los meses más calurosos, que se extienden de junio a agosto. Los inviernos en el valle son fríos y pueden ser bastante duros. La temperatura media invernal puede descender hasta los 20°C bajo cero o menos, normalmente de diciembre a febrero. Estas temperaturas extremas se deben a su topografía: está rodeada de montañas que influyen en su clima. Durante el verano, la naturaleza cerrada del valle puede atrapar el calor, lo que lleva a altas temperaturas, mientras que, en invierno, el aire frío puede estancarse, dando lugar a condiciones muy frías.

Los gobiernos de los tres países del valle están implementando políticas, incentivos y regulaciones para promover la calefacción limpia. Estas medidas incluyen subsidios para instalaciones de energía renovable, incentivos fiscales y estándares de eficiencia energética. El acceso a la electricidad también está garantizado para todos los hogares del valle, aunque hay algunas interrupciones en el suministro. Sin embargo, una gran parte de los hogares todavía utiliza carbón, leña y otros combustibles sólidos para la calefacción de sus viviendas.

2.2 Datos

La encuesta energética de los hogares se llevó a cabo de forma presencial en el territorio del valle de Ferganá, que se encuentra en tres países de Asia Central: el este de Uzbekistán, el sur de la República Kirguisa y el norte de Tayikistán. La encuesta fue diseñada conjuntamente por el Instituto CAREC y el Instituto ADB. La encuesta se llevó a cabo entre julio y agosto de 2023 tras las pruebas piloto. El cuestionario incluía información sobre el consumo de energía, el acceso a la energía para calefacción, refrigeración y cocina, la calidad de la infraestructura energética, la eficiencia energética y la educación ambiental. La encuesta también rastreó los métodos y el comportamiento de calefacción de los hogares y su disposición a cambiar a energías más limpias. La distribución de la muestra entre los grupos de ingresos rurales/urbanos y de los hogares (clase socioeconómica o SEC) se muestra en la Tabla 1.

3. METODOLOGÍA

En esta sección se presentan los resultados actuales y las variables explicativas que incluimos en el análisis de regresión, con una breve revisión de los determinantes de la elección de combustible por parte de los hogares. Muller y Yan (2018) proporcionan una revisión detallada de la literatura sobre los determinantes de la elección de combustible por parte de los hogares. También se presentan estadísticas descriptivas de las variables clave.

3.1 Variables de resultado

La elección del combustible sucio para la calefacción

En el combustible sucio para calefacción, incluimos aquellos combustibles que causan no solo la contaminación del aire exterior sino también el interior (por ejemplo, partículas y monóxido de carbono): carbón, fueloil, diésel, biocombustible (estiércol), leña, desechos y basura (Figura 1). En el combustible limpio (moderno) para calefacción incluimos la calefacción urbana, la electricidad y el gas (siguiendo a Azhgaliyeva et al. 2021 y Kapsalyamova et al. 2021). Aunque es más probable que la calefacción urbana y la electricidad se produzcan en centrales de carbón y sean una fuente de contaminación del aire exterior, dicha calefacción no causa contaminación interior, lo que impone riesgos para la salud y podría poner en peligro la vida. La variable dependiente, elección del combustible sucio para la calefacción, es una variable binaria que es igual a uno si un hogar utiliza combustible sucio como fuente principal de calefacción y a cero si el hogar utiliza combustible limpio como fuente principal de calefacción.

Solo 15 hogares (1%) tienen calefacción urbana, y la mayoría de los hogares (99%) utilizan un sistema de calefacción autónomo. De los que utilizan calefacción autónoma, la mayoría (60%) utiliza combustibles sucios (Figura 2), a pesar de que la región tiene un 100% de acceso a la electricidad. El carbón es el combustible de calefacción más común, ya que representa la mitad de los hogares.

A los hogares que utilizan combustible sucio para la calefacción se les preguntó si tenían planes de cambiar a una calefacción limpia en los próximos cinco años (incluida la mudanza a otra casa). La variable dependiente, la disposición a cambiar de calefacción sucia a limpia, es una variable binaria que es igual a uno si el hogar planea cambiar de calefacción sucia a limpia en los próximos cinco años y a cero si no es así. Alrededor del 22% de los hogares con calefacción sucia están dispuestos a cambiar la calefacción sucia por la limpia, casi la mitad de los cuales están dispuestos a cambiar a la calefacción eléctrica (Figura 3).

3.2 Variables explicativas

Pobreza Energética

La elección del combustible para calefacción podría ser diferente para los hogares pobres energéticamente que para los no pobres energéticamente (Xie et al. 2022; Burguillo, Barisone y Juez-Martel 2022). Los hogares en situación de pobreza energética son más propensos a utilizar combustible sucio que los que no son pobres en energía (Burguillo, Barisone y Juez-Martel 2022). Para medir los hogares en situación de pobreza energética utilizamos una medida de pobreza energética sencilla y la más utilizada: el 10% del gasto, siguiendo a Boardman (1991). En otras palabras, los hogares en situación de pobreza energética son aquellos que gastan más del 10% de sus ingresos en gasto energético. En nuestra muestra, la mayoría (68%) de los hogares son pobres energéticamente. En la Figura 4 se muestra la distribución de los porcentajes del gasto energético en relación con el gasto total (%) por país. Hay un número considerable de hogares, especialmente en la República Kirguisa, cuyo gasto energético representa más del 20% de su gasto total. Este alto nivel de pobreza energética está asociado a los incrementos de los precios de la energía en los últimos años. En nuestra muestra, casi todos los hogares indicaron que sus facturas energéticas (por ejemplo, electricidad) habían aumentado en los últimos años (resultados no mostrados).

Conciencia/Percepción

Los jefes de hogar que son más conscientes del impacto negativo de la contaminación causada por la combustión tradicional de combustible tienen más probabilidades de optar por no utilizar combustible sucio (Azhgaliyeva et al. 2021; Kapsalyamova et al. 2021). La literatura existente utiliza el nivel educativo como un indicador de la conciencia ambiental, creyendo que los jefes de hogar más educados son más conscientes del impacto negativo de la combustión tradicional de combustibles (Alem, Hassen y Kohlin 2016). Sin embargo, este podría no ser el caso; Podría deberse a otros factores, como un mayor nivel de ingresos o un mayor costo de oportunidad para cuidar la estufa que consume mucho tiempo para obtener combustible tradicional de los jefes de hogar más educados. Para superar esta limitación, en nuestra encuesta se preguntó a los hogares qué les guía a la hora de elegir su fuente principal de calefacción. Un tercio (32 %) de los hogares seleccionó el combustible para calefacción en función de la menor carga financiera, una cuarta parte (26 %) en función de la continuidad (ininterrumpida) del suministro, el 12 % en función del sistema de calefacción existente (es costoso cambiar un sistema de calefacción) y el 30 % en función del menor impacto medioambiental y sanitario (gráfico 5). Curiosamente, un tercio de los hogares opta por el combustible sucio y la calefacción limpia debido a la menor carga financiera. Más hogares (33%) eligen combustibles sólidos debido a un suministro de energía confiable que aquellos que eligen calefacción limpia (14%). Más hogares (48%) eligen calefacción limpia debido al menor impacto ambiental y de salud que aquellos que eligen combustible sólido (19%).

Dificultades financieras

Se preguntó a los hogares si habían tenido dificultades financieras para pagar las facturas de electricidad en 2022 y 2023. La mayoría de los hogares (62%) no experimentaron tales dificultades. Casi una cuarta parte de los hogares experimentaron dificultades financieras en Uzbekistán (gráfico 6). Las dificultades financieras para pagar las facturas de servicios públicos pueden afectar a la elección de la calefacción, ya que los hogares optan por una calefacción sucia que no requiere facturas de servicios públicos, como el carbón, la leña, etc., o servir como barrera para invertir en el cambio del sistema de calefacción de sucio a limpio. La dificultad financiera es una de las barreras para elegir un combustible limpio (Sana et al. 2020; Heltberg 2005; Brunner, Spitzer y Christanell 2012).

Otras características del jefe de hogar y del hogar

También incluimos como variables de control las características del jefe de hogar que suelen incluirse en la literatura como determinantes de la elección de combustible en el hogar: sexo, estado civil, educación y edad, así como las características del hogar, incluidos los ingresos, el tamaño y la ubicación del hogar (rural/urbano). A continuación, se explica la motivación para incluirlos y el impacto esperado.

Una gran cantidad de literatura predice que los hogares encabezados por mujeres tienen menos probabilidades de usar combustible sucio (Karimu, Mensah y Adu 2016; Rahut, Behera y Ali 2016), lo que podría deberse al hecho de que suelen ser las mujeres las que se encargan del incómodo y lento combustible sólido de las estufas. Sin embargo, pocos trabajos muestran el efecto contrario (Adjakloe et al. 2021; Kapsalyamova et al. 2021). Esto podría ocurrir cuando un hogar está encabezado por una mujer, no porque haya elegido ser la que toma las decisiones, sino porque no tiene otra opción (como cuando una mujer es soltera, viuda o divorciada), por lo que es importante controlar el nivel de ingresos y el estado civil. Los jefes de hogar más educados tienen un mayor costo de oportunidad para cuidar la estufa que consume mucho tiempo para el combustible sucio, por lo que esperamos que sea menos probable que usen calefacción sucia (a menos que otros miembros de la familia puedan cuidar la estufa). Se espera que los jefes de hogar de mayor edad sean más propensos a consumir combustible sucio debido a factores como los hábitos, las preferencias establecidas o las creencias culturales (Van der Kroon, Brouwer y Van Beukering 2014).

De acuerdo con la hipótesis de la escala energética (Leach 1992), a medida que aumentan los ingresos, los hogares utilizan combustibles más confiables, limpios, modernos y eficientes. Los hogares más grandes con más niños y más mujeres tienen un menor costo de oportunidad de recolectar biomasa y ocuparse de la estufa que consume mucho tiempo para el combustible sucio (Alem, Hassen y Kohlin 2016; Heltberg 2005). Por lo tanto, esperamos que los hogares más grandes sean más propensos a usar calefacción sucia. La literatura sugiere que los hogares que viven en zonas rurales tienen más probabilidades de utilizar combustible sucio debido al fácil acceso a combustible gratuito, como la biomasa, y también a la energía moderna menos accesible debido a la falta de infraestructuras, como el gas natural y la calefacción urbana en los países en desarrollo (Azhgaliyeva et al. 2021; Kapsalyamova et al. 2021).

3.3 Modelo econométrico

Basándonos en la discusión anterior, utilizamos el siguiente modelo logit para estudiar los determinantes de la elección de calefacción

: Pr(dirty) = α +βPobre+∑ γA+∑ ηF+∑ θ SEC+ε,

donde dirty es una variable binaria que es igual a uno si un sistema de calefacción utiliza combustible sucio y a cero si utiliza calefacción limpia (calefacción urbana, electricidad o gas); pobre es una variable binaria que es igual a uno si el hogar gasta más del 10% del gasto en energía y cero en caso contrario; rural es una variable binaria que es igual a uno si el hogar vive en una zona rural y a cero si vive en una zona urbana. Las siguientes variables son categóricas: A es la conciencia, F es las dificultades financieras, la SE es un vector de otras características socioeconómicas del hogar y del jefe de hogar, como el sexo, la edad, la educación y el estado civil del jefe, así como el tamaño, los ingresos y la ubicación del hogar (rural). En la Tabla 3 se presentan estadísticas resumidas de los resultados y variables explicativas.

4. RESULTADOS Y DISCUSIÓN

4.1 Uso de combustible sucio para calefacción

Los resultados sobre los determinantes de la elección de combustible sucio se presentan en la Tabla 4. La prueba de razón de verosimilitud indica que nuestras variables explicativas tienen un poder explicativo estadísticamente significativo para el resultado. La aptitud general del modelo se informa en pseudo-R cuadrado, lo que sugiere que el modelo explica alrededor del 35% del resultado observado (columna 1).

Las personas pobres en energía son más propensas a usar combustible sucio para la calefacción, por lo que los hogares pobres en energía son más propensos a la «acumulación de combustible». El grupo de pobres en energía tienen 1,194 veces más probabilidades que el grupo de no pobres en energía de usar calefacción sucia (o un 19% más de probabilidades). Además, como era de esperar, los determinantes de la elección de la calefacción (limpia frente a sucia) varían para las personas pobres y no pobres en energía. Por ejemplo, los hogares que se preocupan por el daño ambiental son menos propensos a elegir calefacción sucia, pero solo entre aquellos que no son pobres energéticamente. El grupo de hogares que no prioriza el daño ambiental tiene 1,12 veces más probabilidades que el grupo que prioriza el daño ambiental de usar calefacción sucia (o un 12% más de probabilidades). La conciencia del daño ambiental no es significativa para la elección del combustible para calefacción entre las personas pobres en energía. El conocimiento de los impactos en la salud tiene un efecto significativo en la elección del combustible para calefacción en todos los grupos (pobres y no pobres en energía), sin embargo, el impacto es mayor en los no pobres en energía que en los pobres en energía. El grupo de hogares que no prioriza los daños a la salud tiene 1,18 veces más probabilidades (1,21 para los pobres de energía y 1,23 para los que no son pobres de energía) que el grupo que prioriza los daños a la salud de usar calefacción sucia (o un 18% más de probabilidades (21% para los pobres de energía y 23% para los que no son pobres de energía)).

Por lo tanto, se espera que la concienciación medioambiental para promover el cambio a una calefacción limpia tenga un impacto menor. El impacto de la concienciación sobre los daños medioambientales es menor que el de los daños a la salud (12% < 23%) y afecta principalmente a los no pobres en energía (impacto limitado o nulo en los pobres energéticos), mientras que la concienciación sobre los efectos en la salud tendrá un mayor efecto en todos los grupos (pobres y no pobres en energía).

Como era de esperar, los hogares encabezados por mujeres tienen menos probabilidades de usar calefacción sucia, lo que es consistente con la mayoría de la literatura existente (Azhgaliyeva et al. 2021; Kapsalyamova et al. 2021; Karimu, Mensah y Adu 2016; Rahut, Behera y Ali 2016). El grupo de hogares encabezados por hombres tiene 1,09 veces más probabilidades que el grupo de hogares encabezados por mujeres de usar calefacción sucia (o un 9% más de probabilidades). Sin embargo, el papel del género solo es significativo para los hogares que no son pobres en energía, ya que el género no es significativo en los hogares pobres en energía. Esto explica por qué en algunos estudios el impacto del género no fue significativo o no fue el esperado. Por lo tanto, las políticas de empoderamiento de la mujer tendrán un impacto limitado (afectarán principalmente a los hogares que no son pobres en energía y no tendrán ningún impacto en los hogares pobres en energía). Por lo tanto, los hogares pobres en energía necesitarán más apoyo político que los que no son pobres en energía para incentivar el cambio de la calefacción sucia a la limpia. Además, los ingresos y las condiciones financieras de los hogares también son los principales determinantes del combustible para calefacción (sucio frente a limpio). Los hogares con ingresos más bajos, grandes dificultades financieras (no significativas para los pobres energéticos) y los que viven en zonas rurales son más propensos a utilizar calefacción sucia.

4.2 La voluntad de cambiar de calefacción sucia a limpia

Se preguntó a los hogares si planeaban cambiar la calefacción sucia por la limpia en los próximos cinco años. El respeto al medio ambiente de la calefacción limpia es un determinante importante de la planificación y la voluntad de cambio (cuadro A1 del apéndice A). Los determinantes de la disposición a cambiar varían menos entre los hogares pobres y los no pobres en energía en comparación con los resultados de la elección real de la calefacción (Sección 3.1). La conciencia ambiental es la principal razón de los hogares para cambiar la calefacción sucia por la limpia (Figura 7); sin embargo, el uso real de calefacción limpia se ve afectado por la conciencia ambiental solo para las personas que no son pobres energéticamente (Sección 3.1), lo que indica que las personas pobres en energía, aunque podrían ser conscientes de los impactos ambientales, tienen una capacidad limitada para cambiar la calefacción sucia por la limpia, lo que podría deberse a otros factores, como el acceso limitado a la financiación para cambiar el sistema de calefacción (o mudarse de casa),  o el acceso a la calefacción limpia o su asequibilidad. Por lo tanto, los hogares en situación de pobreza energética necesitarán más apoyo político, además de aumentar la concienciación, como mejorar el acceso a la financiación para cambiar el sistema de calefacción, o el acceso a la calefacción limpia o su asequibilidad.

5. CONCLUSIÓN E IMPLICACIONES POLÍTICAS

Utilizando la encuesta de energía de los hogares que se llevó a cabo en persona en el territorio del valle de Ferganá, que se encuentra en tres países de Asia Central, a saber, el este de Uzbekistán, el sur de la República Kirguisa y el norte de Tayikistán, durante julio y agosto de 2023, este estudio proporciona los siguientes resultados clave y recomendaciones de políticas basadas en evidencia para promover la calefacción limpia entre los hogares.

En primer lugar, los pobres en energía (que comprenden el 66% de la población) son más propensos a utilizar combustible sucio para la calefacción, por lo que los hogares pobres en energía son más propensos a la «acumulación de combustible». Por lo tanto, la transición energética de la calefacción sucia a la limpia requerirá más incentivos y apoyo para los hogares en situación de pobreza energética.

En segundo lugar, los hogares que se preocupan por el daño ambiental son menos propensos a elegir combustible sucio para la calefacción, pero solo entre aquellos que no son pobres energéticamente. La concienciación sobre el daño al medio ambiente no es significativa para la elección del combustible de calefacción entre las personas pobres en energía, por lo que el aumento de la conciencia medioambiental tendrá un impacto limitado en el cambio a una calefacción limpia. Por otro lado, la concienciación sobre los efectos en la salud tiene un efecto significativo en la elección del combustible para calefacción en todos los grupos (pobres y no pobres en energía). Por lo tanto, la sensibilización sobre el medio ambiente para promover el cambio a una calefacción limpia tendrá un impacto limitado (afectará principalmente a las personas que no son pobres en energía y no tendrá ningún impacto en las personas pobres en energía), mientras que la sensibilización sobre los impactos en la salud tendrá un mayor efecto en todos los grupos (pobres y no pobres en energía). Es más probable que las políticas de concienciación sobre los efectos del combustible sucio en la salud tengan un mayor efecto en el cambio de combustible que la concienciación sobre el daño medioambiental.

En tercer lugar, la conciencia ambiental es la principal razón por la que los hogares cambian la calefacción sucia por la limpia; Sin embargo, el uso real de la calefacción limpia se ve afectado por la conciencia ambiental solo para las personas que no son pobres en energía, lo que indica que las personas pobres en energía, aunque podrían ser conscientes de los impactos ambientales, tienen una capacidad limitada para cambiar de calefacción sucia a limpia, lo que podría deberse a otros factores, como el acceso limitado a la financiación para cambiar el sistema de calefacción (o mudarse de casa).  o el acceso a la calefacción limpia o su asequibilidad.

En general, nuestros resultados sugieren que aumentar la conciencia ambiental no es suficiente para que los hogares en situación de pobreza energética adopten combustibles modernos. También necesitarán más apoyo político, además de crear conciencia, como mejorar el acceso a la financiación, el acceso a la calefacción limpia y su asequibilidad.


Publicado originalmente: https://www.adb.org/sites/default/files/publication/934751/adbi-wp1425.pdf

La ASEAN publica una guía sobre la gobernanza de la IA


Por: Regulación Asia

6 de febrero de 2024

En la cuarta reunión de ministros digitales de la Asociación de Naciones del Sudeste Asiático (ASEAN) se presentóuna guía sobre la gobernanza de la IA, que ofrece información práctica para las organizaciones regionales. Entre ellas se encuentran las instituciones financieras que utilizan la IA tradicional en aplicaciones comerciales y no militares. La guía hizo hincapié en la alineación y el fomento de la interoperabilidad, proporcionando recomendaciones para que los gobiernos implementen iniciativas de IA responsables tanto a nivel nacional como regional. También incluyó medidas que promueven el uso responsable de la IA, recomendaciones para el diseño de sistemas y casos de uso de organizaciones como EY y Gojek. Las recomendaciones proponen la creación de un grupo de trabajo de la ASEAN para impulsar y supervisar las iniciativas regionales de gobernanza de la IA. Los ministros del bloque regional de diez miembros, que comprende Brunei, Camboya, Indonesia, Laos, Malasia, Myanmar, Filipinas, Singapur, Tailandia y Vietnam, acordaron establecer el grupo de trabajo, lo que marca la primera vez que Singapur colabora con otros Estados miembros en una guía sobre gobernanza y ética de la IA. «Se debe adoptar un enfoque sólido de gestión de riesgos en cada etapa del ciclo de vida del sistema de IA, evaluando y mitigando los riesgos financieros, de reputación, éticos y legales», afirma la guía. «Esto ayuda a generar confianza hacia la aceptación y un mayor uso de las tecnologías de IA en la región.»


La 4ª Reunión de Ministros Digitales de la ASEAN y reuniones conexas

Singapur, 1 y 2 de febrero de 2024

COMUNICADO DE PRENSA CONJUNTO

1. Los días 1 y 2 de febrero de 2024 se celebró en Singapur la 4.ª Reunión de ministros Digitales de la ASEAN. La Excma. Sra. Josephine Teo, ministra de Comunicaciones e Información de la República de Singapur, presidió la reunión con el Excmo. Sr. Prasert Jantararuangtong, ministro de Economía y Sociedad Digitales de Tailandia, como vicepresidente.

Construir un ecosistema digital inclusivo y confiable

2. La Reunión reconoció los buenos progresos realizados en la aplicación del Plan Maestro Digital de la ASEAN 2025 (ADM 2025), a pesar de la pandemia de COVID-19. La Reunión acogió con beneplácito la revisión intermedia de ADM 2025, en la que se hizo balance de los progresos realizados por ADM 2025 en la creación de servicios digitales fiables, la prevención de daños a los consumidores y el aumento de la calidad y la cobertura de la infraestructura de banda ancha fija y móvil.

3. La Reunión tomó nota de las principales recomendaciones del examen de mitad de período del ADM 2025 en la elaboración de normas de gobernanza para las tecnologías emergentes, incluida la inteligencia artificial; reforzar la colaboración en la construcción y el mantenimiento de infraestructuras digitales; adoptar medidas para reforzar la confianza de los usuarios digitales y facilitar el uso y el intercambio responsables de los datos personales y empresariales; garantizar que los datos se transmitan de manera responsable para fomentar la confianza entre los socios comerciales y los inversores; y el desarrollo de un marco regional de competencias digitales y el intercambio de mejores prácticas para identificar y adoptar enfoques específicos para mejorar la inclusión y reducir la brecha digital en los Estados miembros de la ASEAN.

4. La Reunión alentó a la AMS a cooperar y aplicar las medidas esbozadas en el examen de mitad de período del ADM2025 para fortalecer los esfuerzos regionales de inclusión digital y la conectividad y crear comunidades regionales digitales de confianza.

5. En la Reunión se reconoció la necesidad de establecer políticas y orientaciones para estimular el desarrollo de las nuevas tecnologías de manera responsable y segura. Con ese fin, la Reunión hizo suya la Guía de la ASEAN sobre la gobernanza y la ética de la inteligencia artificial (IA), en la que se expone el enfoque de la ASEAN para gobernar y aprovechar el poder de la IA. La Guía, que incluye casos de uso de IA confiable, servirá como una herramienta práctica e implementable para respaldar el despliegue confiable de soluciones de IA en la región. La Reunión también acoge con beneplácito la recomendación de establecer un nuevo Grupo de Trabajo en el marco del ADGSOM sobre la gobernanza de la IA, incluida la labor inicial sobre la IA generativa.

6. La Reunión reconoció la labor en curso en el marco del Grupo de Trabajo sobre Gobernanza de Datos Digitales (GT-DDG) para promover la adopción de las cláusulas contractuales tipo de la ASEAN, que facilitarán una integración regional sin fisuras para crear valor para las empresas y los ciudadanos. La Reunión también acogió con beneplácito la Guía de aplicación de la Guía conjunta de cláusulas contractuales tipo de la ASEAN y de las cláusulas contractuales tipo de la UE. La Guía de Implementación identifica las mejores prácticas que las empresas pueden considerar implementar al transferir datos entre la ASEAN y la UE sobre la base de los MCC y/o SCC.

7. La Reunión tomó nota de la finalización del proyecto del Espacio Piloto Regulatorio (RPS) para facilitar los flujos transfronterizos de datos digitales para permitir el uso de vehículos autónomos en la ASEAN. En 2023, el proyecto ha obtenido con éxito el resultado del proyecto en el mapeo de las barreras de los flujos transfronterizos de datos digitales de vehículos autónomos/vehículos autónomos (AV) dentro de la ASEAN. En 2024, el proyecto seguirá colaborando con la industria para perfeccionar aún más sus resultados y mejorar la colaboración.

8. La Reunión también acogió con beneplácito la aprobación del modelo financiero del CERT regional de la ASEAN, que concluye el debate sobre los detalles de la aplicación del CERT regional de la ASEAN, como una iniciativa clave en el marco de la Estrategia de Cooperación en Ciberseguridad de la ASEAN 2021-2025. El CERT regional de la ASEAN fortalecerá aún más la resiliencia cibernética regional, incluso a través del intercambio oportuno de información, el intercambio de mejores prácticas y las iniciativas de desarrollo de capacidades para reforzar la eficacia general de las capacidades regionales de respuesta a incidentes.

9. La Reunión acogió con beneplácito la finalización del Marco de la ASEAN sobre la Logística para la Economía Digital Cadena de Suministro para las Zonas Rurales, a fin de mejorar la coordinación en la ASEAN y prestar apoyo a la infraestructura y mejorar la conectividad mediante soluciones de TIC en las zonas rurales para acelerar la economía digital.

10. La Reunión acogió con beneplácito la aprobación del proyecto sobre la evaluación de la relación entre la infraestructura de las TIC y las competencias digitales y la entrada de inversión extranjera en el sector de las TIC de la ASEAN: determinación de opciones de política para mejorar la atracción de inversiones, destinado a permitir a la AMS desarrollar nuevas innovaciones jurídicas, normativas, reglamentarias e institucionales que mejoren la entrada de inversiones.

11. La Reunión también acogió con beneplácito la aprobación del proyecto Establecimiento de la norma para el intercambio de datos e información relacionados con los desastres en la región de la ASEAN, con el fin de normalizar el intercambio de datos e información sobre desastres mediante una plataforma y procesos comunes de intercambio de datos.

12. La Reunión acogió con beneplácito el establecimiento del Grupo de Trabajo de la ASEAN sobre la Lucha contra las Estafas en Línea (GT-AS) como plataforma para que los Estados Miembros de la ASEAN cooperen y colaboren en la creación de capacidades, la formación y el intercambio de información relacionada con la lucha contra las estafas en línea y las estafas a través de los canales digitales y de telecomunicaciones.

13. En la reunión se tomó nota de la finalización del proyecto del estudio sobre la identificación y codificación de las mejores prácticas reglamentarias en la ASEAN, denominado Ámbitos de acción en materia de política digital para una ASEAN conectada. En este informe se evalúa el nivel de preparación de los marcos normativos, jurídicos y de gobernanza digitales para la transformación digital en los países de la ASEAN y se proponen ámbitos de acción para avanzar en la preparación para la transformación digital de la región de la ASEAN y sus Estados miembros mediante la aceleración de un entorno normativo armonizado, orientado a las mejores prácticas y fundamentado localmente.

14. La Reunión reconoció los continuos esfuerzos por lograr servicios de itinerancia móvil internacional asequibles en la región, de conformidad con el Marco de la ASEAN sobre la itinerancia móvil internacional. La Reunión también tomó nota de las recomendaciones del Taller de la ASEAN sobre Roaming Móvil Internacional celebrado en diciembre de 2023 en Vietnam, y de los esfuerzos por establecer paquetes de roaming móvil asequibles en toda la región de la ASEAN.

15. La Reunión reafirmó la importancia de mejorar una infraestructura digital segura, diversa y resiliente dentro de la ASEAN, incluido el desarrollo de redes 5G. La reunión tomó nota de los resultados de la 4ª Conferencia de la ASEAN sobre 5G, celebrada en diciembre de 2023 en Vietnam, y alentó a la ATRC a que, en colaboración con los operadores de telecomunicaciones de la ASEAN, elabore una hoja de ruta de referencia para el desarrollo de la 5G en la ASEAN.

16. La Reunión tomó nota de la finalización del Informe Final del Estudio sobre el Acuerdo Marco sobre la Economía Digital de la ASEAN (DEFA) para examinar las áreas que pueden incluirse en un acuerdo marco para acelerar la integración digital de la región hacia una economía integrada regionalmente. La Reunión también acogió con beneplácito la Declaración de los dirigentes sobre el desarrollo de la DEFA de la ASEAN, en la que se anuncia el inicio de las negociaciones de la ASEAN en 2023 y el objetivo de concluir las negociaciones para finales de 2025.

COOPERACIÓN DIGITAL CON SOCIOS DE DIÁLOGO Y DESARROLLO

17. La Reunión esperaba con interés seguir profundizando la cooperación con los asociados para el diálogo y el desarrollo en la mejora de la cooperación digital y de ciberseguridad, el desarrollo de los recursos humanos, la exploración de nuevas tecnologías para su adopción y la mejora de la capacidad regional para proteger el ciberespacio en la aplicación de la ADM2025.

18. La Reunión acogió con beneplácito la firma del Memorando de Entendimiento entre la ASEAN y China sobre Cooperación en Comunicaciones y Tecnología Digital, que fortalece aún más la asociación ASEAN-China en el sector digital. La Reunión expresó su agradecimiento tanto a AMS como a China por el progreso del Plan de Acción para la Aplicación de la Asociación ASEAN-China sobre Economía Digital (2021-2025) y el Plan de Trabajo Digital ASEAN-China 2023. En la reunión se adoptó el Plan de Trabajo Digital ASEAN-China 2024 y se acordó desarrollar conjuntamente la Iniciativa China-ASEAN sobre la Facilitación de la Cooperación en la Construcción de un Ecosistema Digital Sostenible e Inclusivo y presentarla a la 27ª Cumbre China-ASEAN cuando corresponda.

19. La Reunión expresó su agradecimiento por el compromiso del Japón de ayudar a la ASEAN en el sector digital a través del Plan de Trabajo Digital ASEAN-Japón para 2023, que incluye áreas en i) el 50º Año de Amistad y Cooperación ASEAN-Japón, el «Simposio ASEAN-Japón Open RAN»; ii) Conectividad e infraestructura digitales; (iii) transformación digital; iv) Resistencia, fiabilidad y seguridad, en lo que respecta a la ciberseguridad: realización de ejercicios de capacitación para mejorar los conocimientos técnicos a través del Centro de Creación de Capacidades en Materia de Ciberseguridad ASEAN-Japón (AJCCBC); (v) políticas, regulaciones y estándares digitales; y vi) la cooperación y la coordinación mediante la participación activa en las reuniones relacionadas con la ASEAN y en el Fondo ASEAN-Japón para las TIC. La Reunión acogió con beneplácito el Plan de Trabajo Digital ASEAN-Japón para 2024 sobre el desarrollo de capacidades para la cooperación en el CERT y las normas de ciberseguridad en la ASEAN con el fin de reforzar la eficacia de la respuesta a incidentes.

20. La Reunión expresó su reconocimiento por los esfuerzos de la República de Corea para ampliar la cooperación continua con la ASEAN en el ámbito de la innovación y la mejora de la conectividad; desarrollo de recursos humanos, y ciberseguridad. La República de Corea se ha comprometido a fortalecer la cooperación digital con la ASEAN en línea con la Estrategia Indo-Pacífico de Corea y la Iniciativa de Solidaridad ASEAN-República de Corea, y destacó los derechos digitales de los ciudadanos para construir un ecosistema digital inclusivo y confiable. En la reunión se reconocieron los proyectos en curso con la ASEAN en ámbitos digitales, como la inteligencia artificial, los datos y la ciberseguridad. En la reunión se acogió con beneplácito el proyecto Cyber Shield de la ASEAN, cuyo objetivo es crear un entorno digital fiable en la región, y se expresó el compromiso de facilitar el Plan de Trabajo Digital ASEAN-ROK para 2024, que incluye los proyectos emblemáticos de innovación digital ASEAN-ROK.

21. La Reunión reconoció los progresos realizados en la ejecución de las actividades de cooperación en el marco del Plan de Trabajo Digital ASEAN-India 2023, a través de diversos programas de intercambio de conocimientos y creación de capacidades en los Centros de Excelencia de la India. La Reunión tomó nota de los planes y programas que respaldan las iniciativas ADM2025 a través del Plan de Trabajo Digital ASEAN-India 2024 en la 4ª reunión ADGSOM + India en 2024.

22. La Reunión expresó su reconocimiento por el firme compromiso de los Estados Unidos de desarrollar los sectores digitales y de telecomunicaciones en la ASEAN y acoge con beneplácito los importantes progresos realizados en el Informe Regional de Evaluación de la Madurez de la Ciberseguridad en el marco de la línea de trabajo del Modelo de Evaluación de la Ciberseguridad de la ASEAN (ACAM) y la aprobación de la Nota Conceptual del proyecto de la Hoja de Ruta de la IA de la ASEAN. La Reunión también acogió con beneplácito la aprobación del Plan de Trabajo ASEAN-Estados Unidos 2023-2025 en la reunión ADGSOM+US de 2024 y tomó nota de los progresos realizados en el marco del Plan de Trabajo, que incluyen la cooperación en: a) infraestructura digital y de TIC; b) Política y Regulación de Datos Digitales; y c) Conectividad e inclusión digital.

23. La Reunión acogió con beneplácito la aprobación del Plan de Trabajo Digital ASEAN-UE para 2024, que incluye un mayor desarrollo de la iniciativa del Índice Digital de la ASEAN (ADIX) y prioridades de cooperación más amplias, como la gobernanza de la IA y la facilitación de los intercambios internacionales a través de facturas electrónicas interoperables. En la reunión se expresó su agradecimiento por la contribución de la UE a ADIX, así como por el hecho de que la UE acogiera el lanzamiento de la Guía de referencia (primera parte de la Guía conjunta sobre las cláusulas contractuales tipo de la ASEAN y las cláusulas contractuales tipo de la UE) en mayo de 2023, y acogió con satisfacción la buena cooperación de la UE en relación con la Guía de aplicación (segunda y última parte de la misma Guía conjunta) que se puso en marcha durante la presente reunión.

24. La Reunión expresó su agradecimiento a la UIT por su compromiso de apoyar el desarrollo del sector digital, centrándose en la conectividad universal y significativa y la transformación digital sostenible en la ASEAN, así como por otras formas de asistencia directa prestadas a los distintos servicios de MGA. La Reunión acogió con beneplácito el Área de Cooperación Prioritaria ASEAN-UIT 2024-2026 para promover la cooperación entre la ASEAN y la UIT. La Reunión aprobó el Plan de Trabajo Digital ASEAN-UIT para 2024.

25. La Reunión expresó su agradecimiento a la APT por su apoyo comprometido a la labor de la ASEAN y sus Estados Miembros, en particular en el ámbito de la creación de capacidades y los proyectos de asistencia directa. La Reunión tomó nota con reconocimiento del nuevo Plan Estratégico de la APT para 2024-2026, que incluye cinco pilares estratégicos que se centran en la conectividad digital, la transformación digital, la confianza y la seguridad, la inclusión digital y la sostenibilidad. La Reunión acogió con beneplácito las oportunidades de seguir cooperando con la APT en la esfera de los intereses comunes para promover el avance del desarrollo de las TIC y la economía digital en la región de Asia y el Pacífico. La Reunión aprobó el Plan de Trabajo Digital ASEAN-APT para 2024.

26. La Reunión reiteró el compromiso de la ASEAN de proseguir los debates sobre políticas y reglamentaciones con todos los asociados para el diálogo y el desarrollo. En la Reunión también se pidió una mayor participación del sector privado en el desarrollo de soluciones digitales fiables y de un futuro digital inclusivo con igualdad de acceso a las tecnologías, herramientas y oportunidades digitales.

PRÓXIMA REUNIÓN

27. La Reunión acordó convocar la 5ª reunión del ADGMIN y reuniones conexas en Tailandia en enero de 2025.

RECONOCIMIENTO

28. La Reunión expresó su agradecimiento a Singapur por la cálida hospitalidad que le había brindado y por los excelentes preparativos realizados para la 4ª reunión del ADGMIN y reuniones conexas.


Publicado originalmente: https://www.esginvestor.net/live/asean-issues-ai-governance-guidance/

Gestión del riesgo de la nube: algunas consideraciones para la supervisión de proveedores de servicios críticos en la nube en el sector financiero


Perspectivas del FSI | No. 53 | 16 de noviembre de 2023

por  Ting Yang Koh  y  Jermy Prenio

PDF texto completo (700kb) | 26 páginas

El uso de la nube por parte de las empresas financieras, incluso para sus servicios críticos, ha aumentado a lo largo de los años y se espera que continúe haciéndolo. Una vez que un nivel significativo de servicios críticos se ha trasladado a la nube, una interrupción operativa importante en un proveedor de servicios en la nube (CSP) podría interrumpir la prestación de estos servicios y, por lo tanto, tener implicaciones sistémicas. Esto se ve exacerbado por el predominio de unos pocos CSP a nivel mundial. Sin embargo, el enfoque regulatorio predominante, según el cual se espera que las empresas financieras individuales gestionen sus riesgos frente a terceros, no adopta una visión sistémica. Este documento identifica algunas consideraciones para posibles marcos de supervisión para CSP críticos que tengan en cuenta su posible importancia sistémica, así como la naturaleza intersectorial y transfronteriza de sus operaciones.

Clasificación JEL: G20, G28, O38

Palabras clave: proveedor de servicios en la nube, CSP crítico

Sobre el FSI

El Instituto de Estabilidad Financiera (FSI) fue creado conjuntamente en 1998 por el Banco de Pagos Internacionales y el Comité de Supervisión Bancaria de Basilea. Su mandato es ayudar a los supervisores de todo el mundo a mejorar y fortalecer sus sistemas financieros.


Gestión del riesgo en la nube: algunas consideraciones para la supervisión de los proveedores críticos de servicios en la nube en el sector financiero

Resumen ejecutivo

El uso de la nube por parte de las empresas financieras ha ido aumentando a lo largo de los años y se espera que continúe haciéndolo. El paso a la nube se ha acelerado, especialmente durante los últimos años, a medida que las empresas avanzan en sus iniciativas de transformación y modernización digital a largo plazo después de la pandemia. En el caso de las empresas financieras, parece haber un aumento significativo en las cargas de trabajo críticas que han trasladado a la nube, aunque estas se mantienen en un nivel relativamente bajo.

El uso de la nube por parte de las empresas financieras presenta beneficios y riesgos. Los servicios en la nube permiten un acceso más fácil a la infraestructura y los servicios que, de otro modo, serían costosos o tardarían mucho tiempo en construirse y tendrían un gran costo de mantenimiento, lo que reduce el costo de los servicios financieros. Los grandes proveedores de servicios en la nube (CSP) pueden ofrecer un entorno de TI que es relativamente tan robusto como los que las empresas financieras individuales podrían crear en sus instalaciones. Sin embargo, la adopción de la nube introduce nuevos riesgos que tienen el potencial de afectar a las operaciones comerciales de las empresas financieras. Estos riesgos incluyen amenazas a la seguridad y privacidad de los datos, la disponibilidad del sistema, la continuidad de las operaciones, la interoperabilidad, la auditabilidad y el cumplimiento de los requisitos legales.

El predominio de un pequeño número de CSP exacerba estos riesgos. Tres actores dominan el mercado global de la nube y también son utilizados con frecuencia por empresas financieras en diferentes jurisdicciones. También puede haber CSP de importancia regional o nacional utilizados por empresas financieras. Como tal, la continuidad del negocio de muchas empresas financieras puede verse afectada por ataques cibernéticos e interrupciones en cualquiera de estos CSP. Esta ha sido una preocupación importante en los últimos años, como lo demuestran las recientes interrupciones de CSP en todo el mundo. El riesgo es más pronunciado y preocupante para los reguladores si las funciones críticas de las empresas financieras residen dentro del mismo CSP.

Se necesitan intervenciones regulatorias para abordar los riesgos derivados de la adopción de la nube. Normalmente, las responsabilidades de control se asignan entre el CSP y la entidad que adquiere sus servicios. Las empresas financieras que utilizan la nube tienen la responsabilidad de garantizar la disponibilidad, la resiliencia y la seguridad de los servicios que brindan a sus clientes en la nube, mientras que los CSP deben tomar medidas para hacer que el entorno general sea resistente y seguro. Sin embargo, es posible que las empresas financieras no tengan plena visibilidad de las medidas de gestión y control de riesgos adoptadas por los CSP. Además, si bien las empresas financieras tienen medidas a su disposición para garantizar la disponibilidad y la resiliencia de sus cargas de trabajo en la nube, como la adopción de un enfoque multizona y multinube, estas medidas pueden conducir a un aumento de los costos, la complejidad y la demanda de recursos para diseñar y operar en diferentes entornos de nube. Como tal, las empresas financieras por sí solas no tienen la capacidad de mitigar completamente los riesgos derivados de la adopción de la nube.

En algunas jurisdicciones, los CSP están sujetos a regulaciones horizontales o intersectoriales. Estos pueden incluir requisitos para registrarse o solicitar una licencia, así como cumplir con otros requisitos impuestos por las autoridades de tecnología de la información y las comunicaciones (TIC). También incluyen regulaciones de seguridad cibernética emitidas por las autoridades de seguridad cibernética que cubren una amplia gama de industrias. Otras jurisdicciones también cuentan con leyes o reglamentos que imponen requisitos a su infraestructura crítica, incluido el almacenamiento y el procesamiento de datos.

En el sector financiero, el enfoque predominante es la supervisión indirecta de los CSP, lo que puede no ser suficiente desde una perspectiva sistémica. Este enfoque se basa principalmente en que las empresas financieras gestionen los riesgos derivados de la adquisición de servicios de terceros y evalúen las posibles implicaciones de dichos servicios para su propia resiliencia operativa. Este enfoque no aborda realmente las limitaciones de las empresas financieras a la hora de evaluar y abordar los riesgos de CSP mencionados anteriormente. Además, si bien este enfoque puede abordar potencialmente los riesgos a los que se enfrentan las empresas individuales, puede no ser suficiente para abordar el posible impacto en el sistema financiero de una interrupción operativa de un CSP. Por lo tanto, algunas jurisdicciones tienen o están planeando tener un enfoque de supervisión más directo de los CSP que se consideran críticos para el funcionamiento del sistema financiero. También hay interés en muchas jurisdicciones en explorar esta posibilidad.

En este documento se identifican algunas consideraciones que deben tener en cuenta las autoridades financieras a la hora de introducir marcos de supervisión directa para los CSP críticos. En primer lugar, es posible que las autoridades financieras quieran aprovechar las regulaciones intersectoriales existentes emitidas por las autoridades de TIC y seguridad cibernética. En los casos en que ya existan reglamentos o leyes nacionales en materia de infraestructuras críticas, la intervención de supervisión directa de las autoridades financieras debe ser coherente con este enfoque. En segundo lugar, es importante mantener una estrecha coordinación con las autoridades no financieras pertinentes, ya que aportan los conocimientos especializados pertinentes. Una estrecha coordinación en el diseño y la aplicación de los requisitos pertinentes para los CSP por parte de diversas autoridades podría ayudar a garantizar la armonización de los requisitos y expectativas reglamentarios, así como a reducir las ineficiencias a la hora de relacionarse con los CSP. Y lo que es más importante, esta estrecha coordinación debería dar lugar a un flujo eficiente y eficaz de información, así como a medidas de respuesta y recuperación en caso de que un CSP crítico experimente una interrupción operativa sistémica.

Las estrategias de las autoridades financieras pueden diferir en función de sus mandatos legales. Si tienen mandatos legales para regular directamente los CSP, pueden considerar la posibilidad de introducir requisitos adicionales para los CSP críticos además de los reglamentos horizontales, teniendo en cuenta las preocupaciones específicas del sector financiero. Estos requisitos pueden incluir normas más estrictas de gestión de riesgos o resiliencia, o pruebas de resiliencia más frecuentes e intensivas y ejercicios de respuesta y recuperación ante incidentes. A fin de evitar el riesgo moral (es decir, que las empresas financieras transfieran su responsabilidad y rendición de cuentas de la gestión del riesgo de terceros a las autoridades financieras), la introducción de estos requisitos directos no debe eliminar las obligaciones de las empresas financieras en el marco del enfoque de supervisión indirecta. Si las autoridades financieras no tienen mandatos legales para supervisar los CSP y no hay autoridades horizontales pertinentes en sus jurisdicciones, las autoridades financieras deben reforzar el actual enfoque de supervisión indirecta. Podrían, por ejemplo, reforzar los requisitos para las empresas financieras que utilizan CSP críticos, con la expectativa de que estos requisitos se reflejen en los acuerdos de las empresas con los CSP.

Son necesarios mecanismos transfronterizos para la supervisión de un CSP crítico. Este es especialmente el caso cuando un CSP se considera crítico en varias jurisdicciones y no hay restricciones en el uso de centros de datos fuera de estas jurisdicciones por parte del CSP. En tales condiciones, la perturbación operativa del CSP puede tener repercusiones transfronterizas. Contar con mecanismos de supervisión transfronterizos también garantizará que los CSP críticos estén sujetos a reglamentos y normas coherentes en todas las jurisdicciones y evitará la duplicación innecesaria del trabajo regulatorio. Pero el primer paso es identificar los CSP que pueden ser críticos en múltiples jurisdicciones. En este sentido, los organismos mundiales de normalización podrían desempeñar un papel.

Los acuerdos de supervisión transfronteriza pueden ser informales o formales. Los acuerdos informales son grupos voluntarios que comparten información o mejores prácticas. También pueden utilizarse como plataforma para realizar pruebas o ejercicios de resiliencia conjunta ad hoc. Los acuerdos formales podrían adoptar la forma de un organismo colectivo de supervisión transfronteriza para un CSP específico. La organización de este organismo podría inspirarse en el régimen establecido para las instalaciones de importancia transfronteriza o en los colegios de supervisores. Los acuerdos formales pueden facilitar las mismas actividades que los acuerdos informales, pero los primeros podrían establecer medidas vinculantes que sean preventivas y correctivas. En cualquier caso, al igual que a nivel nacional, uno de los objetivos de estos acuerdos debe ser garantizar la capacidad de responder de manera eficiente y eficaz en caso de incidente transfronterizo y sistémico en el que participen uno o varios CSP.

Sección 1 – Introducción

1. La creciente dependencia de las empresas financieras de la tecnología y de los proveedores de tecnología, como los proveedores de servicios en la nube (CSP), pone de manifiesto la necesidad de que las autoridades financieras gestionen mejor los problemas de resiliencia operativa a nivel del sistema financiero. En los últimos años, las nuevas tecnologías están siendo cada vez más utilizadas por las empresas financieras. Algunas de estas tecnologías son proporcionadas como un servicio subcontratado por empresas de tecnología. El servicio en la nube es un ejemplo. En general, el uso de la nube por parte de una empresa financiera típica puede mejorar su seguridad de TI más allá de lo que la empresa por sí sola puede lograr. Sin embargo, dado que la prestación de servicios en la nube se concentra en gran medida en unas pocas empresas tecnológicas globales, las consecuencias para el ecosistema financiero de una interrupción operativa de un CSP podrían ser bastante graves, especialmente si las funciones críticas de las empresas financieras están en la nube. El impacto potencial también podría ser transfronterizo e intersectorial, dado el amplio alcance comercial de los pocos CSP líderes. Por lo tanto, las autoridades financieras pueden ver la necesidad de evaluar y gestionar el impacto probable de estas posibles interrupciones en la resiliencia operativa más allá del nivel de la empresa financiera individual.

2. El enfoque regulatorio predominante para el uso de CSP por parte de las empresas financieras puede no ser suficiente desde una perspectiva sistémica. El enfoque regulatorio más común se centra en la forma en que las empresas financieras gestionan sus propios riesgos derivados de la adquisición de servicios de terceros, incluido el de los CSP. Las regulaciones generalmente requieren que las empresas financieras evalúen las posibles implicaciones de dichos servicios para su propia resiliencia operativa. Esto incluye la realización de la debida diligencia en la selección de los proveedores de servicios, así como asegurarse de que los acuerdos contractuales otorguen a las empresas financieras el derecho a inspeccionar o auditar a sus proveedores de servicios (a veces incluyendo a sus subcontratistas significativos). Este enfoque aborda las preocupaciones microprudenciales, pero puede no ser suficiente desde una perspectiva macroprudencial, teniendo en cuenta las posibles implicaciones de una interrupción operativa de un CSP descritas anteriormente. Además, el poder de mercado que tienen los principales CSP plantea la cuestión de si las empresas financieras tienen la competencia, los poderes y los medios adecuados para realizar evaluaciones exhaustivas de los riesgos, tal como se prevé en la normativa vigente. Esto llevó a Prenio y Restoy (2022) a argumentar que puede haber razones para someter a los CSP, en particular a los críticos para el sistema financiero, a un marco de supervisión.

3. El Consejo de Estabilidad Financiera (CEF) ha reconocido explícitamente la importancia de identificar, supervisar y gestionar los posibles riesgos sistémicos derivados de las dependencias de terceros. El Consejo de Estabilidad Financiera (FSB, 2023) reconoce que las empresas financieras individuales pueden ser incapaces de gestionar adecuadamente estos riesgos sistémicos. Alude a que las autoridades financieras de algunas jurisdicciones tienen o están adquiriendo facultades reguladoras sobre los proveedores de servicios esenciales, pero también señala que las autoridades financieras de otras jurisdicciones no tienen las facultades legales para hacerlo. Como tal, propone algunas herramientas para ayudar a las autoridades financieras a identificar las dependencias sistémicas de terceros y detectar y gestionar posibles riesgos sistémicos. Este documento se basa en el FSB (2023) al (i) centrarse en los CSP críticos y (ii) identificar consideraciones en la supervisión de dichos CSP críticos por parte de las autoridades financieras.

4. En este documento se analizan los posibles marcos de supervisión para los CSP críticos, teniendo en cuenta la naturaleza transfronteriza e intersectorial de sus operaciones. En la sección 2 se proporcionan antecedentes sobre el uso de servicios en la nube en el sector financiero. En la sección 3 se esboza el enfoque normativo vigente. En la sección 4 se analizan las regulaciones o prácticas de supervisión existentes o propuestas directamente aplicables a los CSP. En la sección 5 se exploran las consideraciones a la hora de mejorar o introducir regulaciones o prácticas de supervisión para gestionar mejor el impacto de gran alcance de una posible interrupción operativa de un CSP crítico. Concluye la sección 6.

Sección 2 – Antecedentes sobre los servicios en la nube y su uso en el sector financiero

5. El FSB define la computación en la nube como una innovación que permite el uso de una red en línea de procesadores de alojamiento para aumentar la escala y la flexibilidad de la capacidad informática. Existen diferentes tipos de modelos de servicios de computación en la nube (Infraestructura como Servicio, Plataforma como Servicio, Software como Servicio y Proceso de Negocio como Servicio), así como diferentes tipos de modelo de implementación (nube pública, nube privada y nube híbrida). Vale la pena señalar que tres CSP (Amazon Web Services, Microsoft Azure y Google Cloud) dominan el mercado global de la nube.  representando casi dos tercios del mercado (Gráfico 1).

6. Por lo general, los CSP se organizan en regiones y zonas de disponibilidad. Su objetivo es mejorar la resiliencia y reducir la latencia. Estas áreas discretas también determinan los límites de la recuperación ante desastres y la residencia de datos. Además de las regiones y zonas, los CSP también tienen una red de «puntos de presencia», dispositivos de comunicación ubicados estratégicamente cerca de los usuarios finales para conectarse a los centros de datos para reducir aún más la latencia y mejorar el rendimiento de las aplicaciones. En el recuadro 1 se ilustra cómo se organizan generalmente los CSP y se definen los diferentes componentes, mientras que en el anexo se muestran las jurisdicciones con regiones de CSP. Vale la pena señalar que solo 36 jurisdicciones albergan regiones de los tres principales CSP globales, es decir, sus centros de datos se encuentran en estas jurisdicciones. Esto significa que los clientes de jurisdicciones que no figuran en la lista dependen de los centros de datos CSP ubicados fuera de sus jurisdicciones. Los clientes que adoptan una estrategia multirregional (consulte a continuación para obtener más información al respecto) también pueden depender de los centros de datos ubicados en el extranjero.

7. Las instituciones que utilizan la nube pública tienen un papel que desempeñar en la seguridad de sus cargas de trabajo en la nube. Es una práctica común asignar responsabilidades de control entre el proveedor de servicios en la nube y sus clientes. Esto se conoce como el modelo de «responsabilidad compartida». Los clientes son responsables de mantener un entorno de control seguro dentro de la nube. Esto implica la administración, la seguridad y la resiliencia de las cargas de trabajo, las aplicaciones, los sistemas operativos, las redes virtuales y los datos en la nube, que se pueden administrar de manera diferente a los riesgos tradicionales de la infraestructura de TI local debido a las características únicas de los servicios de nube pública. Por ejemplo, en el modelo de infraestructura como servicio (IaaS), es responsabilidad del cliente garantizar la seguridad del sistema operativo, las aplicaciones y los datos alojados en la infraestructura. Esto incluye la configuración de reglas de firewall, la aplicación de parches de seguridad y la administración de controles de acceso de usuarios. Por otro lado, es responsabilidad del CSP proteger la infraestructura subyacente, incluidos los servidores, el almacenamiento, las redes y los centros de datos. Los clientes dependerán de los proveedores de servicios en la nube para la seguridad de la nube, como garantizar la aplicación oportuna de parches de servicios y dispositivos por parte del proveedor. Mientras tanto, los clientes son directamente responsables de la seguridad en la nube, lo que incluye configurar sus entornos en la nube de manera segura. No obstante, es posible que los clientes no tengan una visibilidad completa de las medidas de gestión y control de riesgos adoptadas por los CSP.

8. La adopción de la nube pública está aumentando en todas las industrias. Según Gartner (2022), el gasto en TI empresarial en computación en la nube pública superará el gasto en TI tradicional en 2025. El cambio a la nube se ha acelerado, especialmente durante los últimos años, debido a la pandemia de Covid-19. Se espera que la creciente necesidad de capacidades de integración, procesos de trabajo ágiles y arquitectura componible acelere aún más el cambio a la nube a medida que las empresas avancen en sus iniciativas de transformación y modernización digital a largo plazo después de la pandemia.

9. Las empresas financieras, en particular, han hecho un uso cada vez mayor de la computación en la nube en los últimos años. Una encuesta realizada en 2021 por Google Cloud, junto con Harris Poll,6 reveló que el 83 % de las 1.300 empresas financieras encuestadas en todo el mundo ya utilizan algún tipo de nube pública, incluidos los enfoques híbridos y multinube. Se espera que la huella digital de las empresas financieras en la nube siga creciendo; Entre aquellos que no tienen una implementación existente en la nube, el 88% está considerando adoptar una estrategia en la nube en los próximos 12 meses. En los últimos años, por ejemplo, ha habido un aumento significativo en el número de empresas financieras que trasladan sus cargas de trabajo designadas como «críticas para el negocio» a la nube. Las empresas financieras también han trasladado los «datos regulados» a la nube, aunque a un ritmo más lento (gráfico 2).

10. El uso de servicios en la nube proporciona beneficios a las empresas financieras. Los servicios en la nube permiten un acceso más fácil a una infraestructura que, de otro modo, sería costosa o llevaría mucho tiempo construirla y un gran costo mantenerla, lo que reduce el costo de los servicios financieros. Las economías de escala permiten a los CSP lograr un alto grado de redundancia, diversidad geográfica y seguridad e ingeniería avanzadas a un costo mucho menor. Los grandes CSP, en particular, pueden ofrecer un entorno de TI que es más o al menos tan robusto como los que las empresas financieras individuales podrían crear en sus instalaciones.

11. Sin embargo, aparte de los riesgos tradicionales de la externalización, la computación en la nube puede plantear riesgos operativos y de reputación adicionales para las empresas financieras. La adopción de la tecnología de computación en la nube por parte de las empresas financieras introduce riesgos operativos y de reputación que tienen el potencial de afectar sus operaciones comerciales. Estos riesgos incluyen amenazas a la seguridad y privacidad de los datos, la disponibilidad del sistema, la continuidad de las operaciones, la interoperabilidad, la auditabilidad y el cumplimiento de los requisitos legales. El impacto de estos riesgos puede variar en función de factores como el modelo de servicio utilizado; el tipo de activos informáticos que se almacenan, procesan y transmiten; y el uso único de la tecnología en la nube dentro de las operaciones comerciales de la empresa.

12. El predominio de un pequeño número de CSP mundiales podría dar lugar a un riesgo sistémico. Como se mencionó, tres jugadores dominan el mercado global de la nube en todas las industrias. Estos actores globales dominantes también son utilizados con frecuencia por empresas financieras en diferentes jurisdicciones. Además, las empresas financieras pueden utilizar CSP de importancia regional o nacional. Como tal, la continuidad del negocio de muchas empresas financieras puede verse afectada por ciberataques e interrupciones en cualquiera de estos CSP. Esta ha sido una preocupación importante en los últimos años. Por ejemplo, las dos interrupciones globales que experimentaron los servicios en la nube de Microsoft, Azure, Teams y Outlook en un corto lapso entre enero y febrero de 2023, ejemplificaron la interrupción generalizada y el impacto que tales interrupciones pueden tener en los clientes, incluidas las empresas financieras. El riesgo es más pronunciado y preocupante para los reguladores si muchos sistemas críticos residen dentro del mismo CSP.

13. Además de asegurar el entorno de control dentro de la nube, es importante que las empresas financieras pongan en marcha estrategias para garantizar la disponibilidad y la resiliencia de sus cargas de trabajo en la nube pública. En el caso de las cargas de trabajo en la nube que requieren alta disponibilidad, las empresas deben asegurarse de que estén habilitadas las funciones adecuadas de redundancia en la nube o de tolerancia a errores que ofrecen los CSP. Para mitigar cualquier problema específico de la ubicación que pueda interrumpir la prestación de servicios de nube pública, las empresas pueden considerar la implementación de sus cargas de trabajo en la nube en varias zonas o regiones (consulte la discusión anterior). Las empresas también pueden considerar la implementación de medidas de diversidad de proveedores, como una estrategia multinube, que implica el uso de múltiples proveedores de servicios en la nube para satisfacer las necesidades de una organización.

14. La adopción de un enfoque multizona y multinube tiene inconvenientes. Entre ellas se encuentran el aumento de los costes, la latencia y la posible ausencia de servicios comparables en diferentes regiones del mismo CSP. Además, la implementación de una estrategia multinube puede presentar más desafíos y nuevos riesgos debido a las diferencias inherentes entre las ofertas de servicios y al aumento de la complejidad y las demandas de recursos para diseñar y operar en diferentes entornos de nube. Como resultado, será un reto para las empresas financieras diseñar aplicaciones y datos para su portabilidad a otro CSP para muchos servicios complejos o abordar la continuidad operativa a corto plazo. Estos desafíos podrían explicar por qué el número de empresas financieras que utilizan múltiples CSP ha disminuido en los últimos años (gráfico 3, panel izquierdo). Más preocupante es el aumento en el número de empresas financieras sin un plan de respaldo documentado en caso de que se interrumpan sus servicios en la nube suscritos. De los que tienen un plan documentado, muchos no están probados (Gráfico 3, panel derecho).

Sección 3 – El enfoque predominante existente: supervisión indirecta de los CSP utilizados en el sector financiero

15. El principio regulador que se aplica al uso de servicios de terceros en el sector financiero suele dar lugar a un enfoque indirecto por parte de las autoridades financieras en relación con la supervisión de los CSP. Este principio se refiere a la responsabilidad última del consejo de administración y la alta dirección de una empresa financiera por cualquier actividad, función, producto o servicio que subcontraten a un tercero. Por lo tanto, las autoridades financieras confían principalmente en las empresas financieras para gestionar los riesgos derivados de los servicios de terceros. Esto se refleja en los requisitos regulatorios y las expectativas de supervisión con respecto a cómo las empresas deben supervisar las relaciones con terceros. La regulación y la supervisión se centran en la evaluación de la idoneidad de los marcos contractuales y de externalización de las empresas financieras. Además, la mayoría de las jurisdicciones también exigen a las empresas financieras que notifiquen o soliciten la autorización de las autoridades financieras antes de contratar servicios materiales de terceros, incluidos los servicios en la nube.

16. Por lo general, los reglamentos exigen que los marcos de externalización de las empresas financieras definan la gobernanza y la gestión de riesgos en torno a las actividades o funciones que se delegan en terceros. Por lo general, se requiere que los marcos de externalización aprobados por el consejo de administración de las empresas financieras definan los roles y responsabilidades aplicables dentro de la empresa financiera, las actividades y funciones que pueden subcontratarse a terceros, las condiciones para la externalización y los riesgos específicos que deben analizarse y gestionarse. Los riesgos que las empresas financieras deben analizar y gestionar cuando tratan con terceros incluyen el riesgo estratégico, el riesgo de cumplimiento, el riesgo de seguridad (incluida la ciberseguridad), el riesgo de contraparte, el riesgo de continuidad del negocio, el riesgo de dependencia de un proveedor, el riesgo contractual, el riesgo de concentración y, en su caso, el riesgo país.

17. En cuanto a los marcos contractuales, los reglamentos suelen exigir que se definan los derechos, obligaciones, funciones y responsabilidades genéricos de las instituciones y del proveedor tercero de servicios. Es común que las regulaciones exijan explícitamente que los términos contractuales incluyan acuerdos de confidencialidad y requisitos de seguridad para salvaguardar la información de las empresas y los clientes. En las jurisdicciones con requisitos marco contractuales que se ocupan específicamente de los servicios en la nube, normalmente se espera que la información transferida a la nube esté sujeta a una cláusula de seguridad y confidencialidad en el contrato. Algunas jurisdicciones también tienen requisitos específicos con respecto a la ubicación de los datos, la segregación de datos y las limitaciones de uso de los datos. Muchas regulaciones también requieren que los contratos garanticen los derechos de las empresas financieras a inspeccionar y auditar a sus proveedores de servicios externos. Algunas jurisdicciones otorgan estos derechos directamente a las autoridades financieras. Este es el caso, por ejemplo, de Australia, donde la Norma Prudencial CPS 230 de la Autoridad Australiana de Regulación Prudencial (APRA) establece que los acuerdos de proveedores de servicios materiales deben incluir el derecho de la APRA a acceder a la documentación, los datos y cualquier otra información relacionada con la prestación del servicio; otorgar a APRA el derecho a realizar visitas in situ al proveedor de servicios (puede ser un tercero, una parte relacionada o una entidad vinculada); y garantizar que el proveedor de servicios se comprometa a no obstaculizar el cumplimiento de su función por parte de APRA. También hay expectativas de supervisión sobre las empresas financieras que reciben informes periódicos de proveedores de servicios externos sobre las mediciones de los acuerdos de nivel de servicio y el desempeño de los controles.

18. Muchas autoridades financieras también esperan que las empresas financieras cuenten con un proceso de garantía de la resiliencia operativa de terceros, pero existen dificultades de aplicación. A nivel internacional, el BCBS (2021) exige a los bancos que verifiquen que terceros tienen al menos un nivel equivalente de resiliencia operativa para salvaguardar las operaciones críticas del banco tanto en circunstancias normales como en caso de interrupción. Sin embargo, es posible que las empresas financieras, especialmente las más pequeñas, no tengan la capacidad de llevar a cabo este proceso de aseguramiento. Por lo tanto, algunas regulaciones fomentan una solución industrial si existen sinergias entre el trabajo de aseguramiento de las empresas con terceros, como a través de certificaciones. Del mismo modo, reconociendo los desafíos de auditar a grandes proveedores de tecnología de terceros, algunas autoridades ahora aceptan auditorías conjuntas (es decir, auditorías realizadas en colaboración con otras empresas financieras que también son clientes del tercero) o auditorías independientes realizadas al tercero por su función de auditoría interna o por un auditor externo. Además, algunas autoridades reconocen que en algunos casos puede no ser apropiado llevar a cabo pruebas sofisticadas en grandes proveedores externos. Si este es el caso, las empresas deben buscar formas alternativas de obtener garantías de su resiliencia operativa, como las pruebas de escritorio.

Sección 4 – Regulaciones / orientaciones / prácticas de supervisión / supervisiones directamente aplicables a los CSP

19. Ya existen enfoques para la supervisión directa de los CSP. Muchos de estos enfoques se aplican a diferentes sectores, mientras que los enfoques recientes son específicos del sector financiero. Es importante tener en cuenta que este documento se centra en las leyes y regulaciones relacionadas con la resiliencia. Es posible que haya otras leyes y reglamentos pertinentes a los CSP, como la protección de datos, que también sean cruciales para supervisar sus operaciones, pero no se incluyen específicamente en las discusiones a continuación a menos que formen parte de un marco general.

20. Algunas jurisdicciones tienen marcos regulatorios que son específicamente aplicables a los CSP. En Arabia Saudita y Malasia, por ejemplo, los proveedores de servicios de computación en la nube están obligados a registrarse o solicitar una licencia para prestar servicios de computación en la nube.

• En Arabia Saudita, el marco normativo establecido por la Comisión de Comunicación, Espacio y Tecnología (CST)17 sirve para promover el uso seguro de los servicios de computación en la nube en el país y proporcionar el entorno normativo adecuado para atraer a los CSP locales e internacionales. El marco se aplica a los servicios de computación en la nube prestados a clientes que residen o tienen una dirección en Arabia Saudita. Requiere que los CSP con control directo o efectivo de los centros de datos o las infraestructuras críticas de los sistemas de computación en la nube alojados y utilizados en el país se registren en el CST. Los requisitos de registro se basan en el tipo de datos que el CSP alojará y procesará, de acuerdo con la clasificación de datos. Esto proporciona a los CSP la claridad y la flexibilidad necesarias para cumplir los requisitos de sus suscriptores objetivo. Las disposiciones del marco están diseñadas para garantizar que los CSP se adhieran a las mejores prácticas y normas técnicas. Estos abarcan aspectos como la calidad del servicio, la relación contractual y la protección tanto de los proveedores de servicios como de los usuarios. Por ejemplo, los CSP deben garantizar la implementación de reglas y políticas sólidas relacionadas con la continuidad del negocio y la gestión de riesgos, además de informar a sus suscriptores sobre el estado del acuerdo de nivel de servicio y si se está cumpliendo o no.

• Los CSP de Malasia están regulados por la Comisión de Comunicaciones y Multimedios de Malasia (MCMC) según lo dispuesto en la Ley de Comunicaciones y Multimedios (CMA) de 1998. Los servicios en la nube están comprendidos en la «licencia de clase» para los servicios de aplicaciones en virtud de la CMA de 1998. La licencia de clase solo requiere el registro, que es un proceso administrativo y, por lo tanto, una regulación ligera diseñada para promover el crecimiento y el desarrollo de la industria. La licencia se impone únicamente a los CSP que están incorporados localmente, o a los CSP que no están incorporados localmente pero que proporcionan servicios en la nube a los usuarios finales a través de un centro de datos local, en cuyo caso se requiere que el centro de datos local tenga licencia.

21. Otras jurisdicciones están elaborando activamente nuevos marcos normativos para los CSP. En Vietnam, el gobierno está trabajando en un nuevo proyecto de ley de telecomunicaciones que requeriría que los proveedores de servicios en la nube también obtengan una licencia de telecomunicaciones y establezcan una presencia legal en Vietnam. Esto se suma a las leyes existentes sobre tecnología de la información y seguridad cibernética que también son aplicables a los servicios en la nube. Actualmente, Singapur está explorando la posibilidad de modificar la Ley de Ciberseguridad existente para garantizar la ciberseguridad de la infraestructura digital fundamental, que se espera que incluya los servicios en la nube.

22. Las autoridades de algunas jurisdicciones han publicado directrices para apoyar la adopción de servicios en la nube en el gobierno y la industria. Entre las autoridades que siguen este enfoque se encuentran el Centro Australiano de Seguridad Cibernética (ACSC) y la Agencia de Transformación Digital de Australia (DTA) y la Oficina del director de Información del Gobierno (OGCIO) de la RAE de Hong Kong. En Australia, ACSC y DTA, en colaboración con la industria, han emitido una guía de seguridad en la nube que tiene como objetivo respaldar la adopción segura de la computación en la nube en el gobierno y la industria. La guía ayuda a los evaluadores a validar la postura de seguridad de los CSP, proporcionando así a las organizaciones una garantía independiente. En el caso de Hong Kong, su OGCIO ha publicado una guía práctica para la seguridad de la computación en la nube para proporcionar orientación práctica y referencia para la adopción segura de la tecnología de computación en la nube en el gobierno.

23. Las autoridades nacionales también han promulgado leyes o reglamentos sobre ciberseguridad que abarcan una amplia gama de industrias y servicios, incluidos los servicios de computación en nube. En particular, la Directiva sobre seguridad de las redes y de la información (SRI) de la UE, que entró en vigor en mayo de 2018 y se actualizó en 2022, establece medidas para lograr un elevado nivel común de fiabilidad y seguridad de las redes y sistemas de información en la Unión y abarca a los proveedores de servicios digitales (DSP), como los CSP, así como a los operadores de servicios esenciales (OES) (por ejemplo, un banco o una infraestructura del mercado financiero podrían designarse como OES). La Directiva SRI define diferentes obligaciones en toda la UE, una de las cuales se refiere a la creación de uno o varios equipos de respuesta a incidentes de seguridad informática (CSIRT) a nivel nacional para la gestión integral de incidentes en todo el país. El Reino Unido también tiene su Reglamento de Redes y Sistemas de Información de 2018, o Reglamento NIS, que tiene como objetivo garantizar la seguridad de las redes y los sistemas de información en varios sectores y cubre los servicios en la nube. La Ley de Seguridad de Infraestructuras Críticas de Australia de 2018 es otro ejemplo. Su objetivo es abordar los riesgos de seguridad nacional asociados con la infraestructura crítica de Australia (incluida la proporcionada por proveedores extranjeros) y se ha modificado en 2021 y 2022 para aplicarse a 11 sectores económicos, incluido el almacenamiento y procesamiento de datos.

Específico para el sector financiero

24. En el sector financiero, la supervisión directa de terceros proveedores de servicios no es nueva, pero históricamente se ha realizado sobre una base contractual o ad hoc. Como ya se ha mencionado, algunas normas ya exigen que los contratos con terceros otorguen a las autoridades financieras el derecho a inspeccionar y auditar a terceros. Sin embargo, este medio contractual de recopilación de información puede no ser tan eficaz como tener autoridad legal. Algunas jurisdicciones tienen leyes que otorgan a las autoridades financieras facultades legales para regular y examinar los servicios de terceros si lo consideran apropiado. Este es el caso, por ejemplo, de los Estados Unidos, donde los organismos bancarios federales pueden ejercer esta facultad en virtud de la Ley de Sociedades de Servicios Bancarios. El ejercicio de esta facultad se basa en un análisis caso por caso de, entre otras cosas, la importancia del servicio, el número de instituciones financieras contratadas con el proveedor de servicios y el riesgo inherente que el servicio puede presentar para las instituciones financieras clientes. Además, el Título VIII de la Ley Dodd-Frank permite a los organismos de supervisión de las empresas de servicios públicos designadas para el mercado financiero examinar la prestación de un servicio prestado por otra entidad cuando dicho servicio es «parte integrante» del funcionamiento de la DFMU.

25. En el plano internacional, los Principios para las Infraestructuras de los Mercados Financieros (PFMI) del Comité de Pagos e Infraestructuras de Mercado del BPI (BPI CPMI) y de la Organización Internacional de Comisiones de Valores (IOSCO) ya han establecido expectativas aplicables a los proveedores de servicios esenciales. En el anexo F del PFMI se describen estas expectativas. Entre ellas se encuentran las expectativas relacionadas con la identificación y gestión de riesgos, la seguridad de la información, la fiabilidad y la resiliencia, la planificación tecnológica y la comunicación con los usuarios. Si bien estas expectativas están dirigidas específicamente a los proveedores de servicios críticos de las IMF, también pueden servir como modelo para los proveedores de servicios críticos de las empresas financieras. Por ejemplo, el anexo F de la PFMI constituye la base de los requisitos para los proveedores de servicios esenciales de los operadores de sistemas de pago reconocidos en el Reino Unido, que están bajo la supervisión directa del Banco de Inglaterra.

26. Los acontecimientos recientes a nivel nacional o regional han reconocido explícitamente los posibles riesgos sistémicos de terceros y han introducido o propuesto marcos globales de supervisión directa. Este es el caso de la Ley de Resiliencia Operativa Digital (DORA, por sus siglas en inglés) en la UE y el marco propuesto para terceros críticos (CTP, por sus siglas en inglés) en el sector financiero del Reino Unido, que cubre a los CSP. Ambos marcos apuntan a los riesgos sistémicos que se derivan de la creciente dependencia de las empresas financieras de determinados terceros en los servicios esenciales, que están muy concentrados y cuyos servicios son a menudo muy difíciles o imposibles de sustituir en caso de perturbación. En el caso de la UE, esto motivó la necesidad de contar con un marco que permitiera un seguimiento continuo de las actividades de los proveedores terceros de servicios esenciales de TIC. En el caso del Reino Unido, esto llevó a la constatación de que se necesitan medidas de política adicionales para mitigar los riesgos para la estabilidad financiera derivados de la concentración en terceros proveedores de servicios, como complemento de los requisitos y expectativas de las empresas financieras individuales en relación con la resiliencia operativa y la gestión del riesgo de terceros.

27. Los elementos de DORA y de la propuesta del Reino Unido son bastante similares. El DORA y la propuesta del Reino Unido aún no se han aplicado. Las autoridades competentes de la UE todavía están elaborando normas técnicas de regulación específicas, mientras que las del Reino Unido todavía están desarrollando ciertos elementos detallados de la política, así como su futuro enfoque de la supervisión de los PCO. Por consiguiente, en el cuadro 1 y en los párrafos siguientes se recogen las respectivas posiciones políticas actuales de la UE y del Reino Unido, conocidas públicamente, que es probable que evolucionen.

28. En cuanto a la designación, en esencia ambos marcos se centran en el impacto potencial basado en la criticidad/materialidad y la concentración. La criticidad/materialidad no se refiere únicamente al servicio prestado por el tercero (es decir, si la interrupción del servicio daría lugar a un fallo operativo a gran escala); También se refiere al tipo de empresa financiera a la que el tercero presta servicios (es decir, institución financiera de importancia sistémica o no) y a las funciones de la empresa que dependen del servicio de terceros (es decir, si se consideran funciones esenciales para la economía o no). La concentración se refiere al número de empresas financieras a las que el tercero presta servicios. Esto también incluye el grado de sustituibilidad del proveedor de servicios externo.

29. Ambos marcos prevén la coordinación entre las autoridades financieras competentes, y podría haber una autoridad rectora. En la UE, cualquiera de las tres Autoridades Europeas de Supervisión (AES), es decir, la Autoridad Bancaria Europea (ABE), la Autoridad Europea de Valores y Mercados (AEVM) y la Autoridad Europea de Seguros y Pensiones de Jubilación (AESPJ), podría designarse como «supervisor principal», en función del tipo de empresas financieras que dependan principalmente del proveedor de servicios. También hay un foro de supervisión que apoya la labor del superintendente principal. El foro de supervisión llevará a cabo una labor preparatoria tanto para las decisiones individuales dirigidas a los programas de transferencia de efectivo esenciales como para la formulación de recomendaciones colectivas, en particular en relación con la evaluación comparativa de los programas de supervisión de los programas de transferencia de efectivo esenciales y la determinación de las mejores prácticas para abordar los problemas de riesgo de concentración de los programas de transferencia de efectivo. El Reino Unido todavía está desarrollando su enfoque sobre esta cuestión, pero la legislación que otorga al Banco de Inglaterra, a la PRA y a la FCA competencias sobre los PIC les obliga a coordinar el ejercicio de sus respectivas funciones en relación con los PTIC. El documento de debate publicado en 2022 fue emitido conjuntamente por las tres autoridades, lo que indica su intención de trabajar en colaboración.

30. Los dos marcos tienen enfoques diferentes en cuanto a la forma en que los PIC deben estar sujetos a supervisión. En DORA, los PIC designados están obligados a establecer una filial en la UE. La justificación aducida era garantizar la aplicabilidad de las medidas de supervisión (véase infra) y «permitir un rápido despliegue de procedimientos que defiendan los derechos de defensa de los proveedores terceros de servicios esenciales de TIC en el contexto del mecanismo de designación y la formulación de recomendaciones». Sin embargo, este requisito no impide que los PIC presten servicios desde instalaciones e infraestructuras fuera de la UE. Si tal es el caso, el supervisor principal debe poder ejercer sus competencias de supervisión pertinentes en terceros países, sujeto al consentimiento del proveedor tercero esencial de servicios de TIC. Las autoridades competentes del tercer país también deben ser informadas de dicho ejercicio de las competencias de supervisión en su territorio, y no haberse opuesto a ello. Dichas competencias también deben estar plenamente ancladas en la celebración de acuerdos de cooperación administrativa con la autoridad o autoridades pertinentes de terceros países. En el marco propuesto por el Reino Unido, no existe ningún requisito para que los PIC establezcan una filial local. Además, la propuesta hace hincapié en que las autoridades de supervisión no supervisarían, regularían ni supervisarían los PIC en su totalidad, sino que solo «se centrarían en los servicios que los PIC prestan a las empresas y a las IMF cuya quiebra o perturbación pueda tener un impacto sistémico en los objetivos de las autoridades de supervisión».

31. Si bien ambos marcos evaluarían la resiliencia operativa de los programas de transferencia de efectivo, el marco propuesto por el Reino Unido es más explícito en cuanto a las normas para esta evaluación. Las autoridades del Reino Unido consideran que un conjunto de normas similares a las del anexo F del PFMI, pero aplicables y adaptadas a los PIC en el sector financiero en su conjunto, podría ser una herramienta clave para gestionar los riesgos sistémicos que plantean. Por lo tanto, la propuesta del Reino Unido incluye posibles estándares mínimos de resiliencia en varias áreas, incluida la identificación de servicios críticos y el mapeo de los recursos necesarios para proporcionar estos servicios, la gestión de riesgos, las pruebas, el compromiso con las autoridades supervisoras, el desarrollo de un manual de estrategias de continuidad del sector financiero, la comunicación posterior al incidente y el aprendizaje y la evolución de las experiencias de interrupción graves. El DORA no es tan explícito en estos requisitos, pero especifica que los proveedores terceros esenciales de servicios de TIC serán evaluados en función de si han establecido, entre otras cosas, normas, procedimientos y mecanismos exhaustivos, sólidos y eficaces para gestionar los riesgos de las TIC. El resultado de las evaluaciones servirá de base para el plan de supervisión y las medidas adoptadas por cada proveedor tercero esencial de servicios de TIC.

32. Ambos marcos otorgan facultades de supervisión a las autoridades financieras pertinentes. En el caso de DORA, el supervisor principal puede recomendar medidas para mejorar la gestión del riesgo de las TIC por parte de un proveedor de servicios de transferencia de efectivo. El supervisor principal puede imponer sanciones al proveedor de servicios por negarse a colaborar (por ejemplo, no proporcionar información y documentos, negarse a someterse a inspecciones e investigaciones, no proporcionar informes sobre las medidas de seguimiento, etc.). En el caso del marco propuesto por el Reino Unido, las autoridades de supervisión pueden exigir a un PIC que realice o se abstenga de realizar determinadas acciones; designar a una persona cualificada para que elabore un informe sobre el cumplimiento por parte del tercero de los requisitos pertinentes; y, si un tercero no cumple con un requisito, publicar una declaración o imponer condiciones o limitaciones a la capacidad de prestar servicios y emitir un aviso de descalificación.

33. Ambos marcos prevén la cooperación y coordinación intersectorial y transfronteriza. DORA prevé la coordinación intersectorial para los proveedores terceros de servicios esenciales de TIC que están supervisados en virtud de la Directiva SRI de la UE. El supervisor principal debe consultar a las autoridades competentes en virtud de dicha Directiva a fin de adoptar un enfoque coordinado a la hora de tratar con los proveedores terceros esenciales de servicios de TIC pertinentes. La propuesta del Reino Unido, por su parte, prevé una posible coordinación con autoridades ajenas al sector financiero en relación con la designación de los CTP, las normas de resiliencia, las pruebas y la notificación de incidentes. En lo que respecta a la cooperación y la coordinación internacionales, el DORA permite a las autoridades de supervisión celebrar acuerdos administrativos con las autoridades reguladoras y supervisoras de terceros países con el fin de desarrollar las mejores prácticas para la revisión de las prácticas de gestión de riesgos relacionados con las TIC, los controles, las medidas de mitigación y las respuestas a incidentes. Del mismo modo, la propuesta del Reino Unido enumera posibles formas de fortalecer la coordinación internacional en materia de programas de transferencia de efectivo, incluida una metodología mundial para la identificación de dichos terceros, normas mundiales de resiliencia y pruebas de resiliencia transfronterizas.

Sección 5 – Algunas consideraciones a la hora de mejorar o introducir marcos de supervisión directa para los CSP esenciales en el sector financiero

34. Como se ha puesto de manifiesto en los análisis anteriores, la preocupación por los CSP críticos para el sector financiero se debe a dos fuentes: i) el impacto potencial y ii) la concentración. El impacto potencial depende de la importancia o la importancia de los servicios financieros que dependen de la nube. La concentración se refiere al grado de dependencia de las empresas financieras de unos pocos CSP. Una interrupción en un CSP podría interrumpir la prestación de servicios críticos/materiales en el sistema financiero. Esta perturbación podría tener un impacto en la estabilidad financiera. Este impacto se agrava si el usuario de CSP es una institución financiera de importancia sistémica o si el CSP está siendo utilizado por muchas, si no la mayoría, de las empresas financieras. En este último caso, una interrupción en un CSP podría dar lugar a una paralización prácticamente total de la prestación de servicios financieros críticos/materiales.

35. Por lo tanto, cualquier posible creación o mejora de los marcos de supervisión para los CSP esenciales debe abordar estas preocupaciones. El enfoque de supervisión indirecta, en el que las empresas financieras gestionan su relación con los CSP y los riesgos que esto supone para sus operaciones individuales, sigue siendo útil. Este es el caso, en particular, de las autoridades financieras que no tienen competencias legales para supervisar los CSP críticos y se encuentran en jurisdicciones sin autoridades pertinentes que supervisen directamente los CSP. En tales casos, la supervisión indirecta debe reforzarse, por ejemplo, mejorando los requisitos para las empresas financieras que utilizan CSP críticos, con la expectativa de que estos requisitos se reflejen en los acuerdos de las empresas con los CSP. No obstante, en la medida de lo posible, es igualmente importante contar con garantías directas o medios para que las autoridades financieras garanticen que se abordan los problemas de estabilidad financiera derivados del uso de los CSP para la prestación de servicios esenciales para el sistema financiero.

36. Los marcos de supervisión directa de las autoridades financieras para los CSP críticos pueden ayudar a abordar los problemas que pueden obstaculizar la evaluación del riesgo de los CSP por parte de las empresas financieras. Estos problemas se derivan del poder de mercado inherente a la presencia dominante de unos pocos CSP, así como de la clara ventaja de los CSP en lo que respecta a las competencias técnicas. Por lo tanto, no está claro si las empresas financieras dispondrían de los incentivos adecuados y de los medios necesarios para llevar a cabo evaluaciones exhaustivas de los riesgos de la CSP. Los marcos de supervisión directa pueden ayudar a abordar estas cuestiones y ser un buen complemento de los marcos de supervisión indirecta. Las autoridades, por ejemplo, tendrían más influencia, ya sea individual o colectivamente, a la hora de exigir que los CSP introduzcan cambios en sus controles/procesos de seguridad para hacer frente a los riesgos que puedan identificarse. Sin embargo, existe un riesgo de riesgo moral cuando se introducen marcos de supervisión directa. Es probable que las empresas financieras transfieran su responsabilidad y rendición de cuentas de la gestión del riesgo de terceros a las autoridades financieras. Por lo tanto, la introducción de marcos de supervisión directa para los CSP no debe eliminar las obligaciones de las empresas financieras en el marco del enfoque de supervisión indirecta. Es necesario lograr un equilibrio entre los enfoques directos e indirectos, por un lado, y asegurarse de que no supongan una carga excesiva para los CSP (por ejemplo, procesos de garantía duplicados), por otro. En el cuadro 2 se resumen algunas consideraciones clave para un marco de supervisión directa de los CSP críticos.

37. Los requisitos nacionales en materia de TIC o cibernéticos, cuando existan, pueden servir de base importante a la hora de establecer un marco de supervisión directa para los CSP esenciales, dado que las operaciones de los CSP suelen abarcar varios sectores dentro de una jurisdicción. Por ejemplo, como se ha señalado anteriormente, algunas jurisdicciones pueden imponer requisitos técnicos, financieros y de otra índole a los servicios relacionados con las TIC.  incluidos los CSP. Además, algunas jurisdicciones pueden tener requisitos de seguridad cibernética derivados de la legislación nacional de seguridad cibernética que se aplican a diferentes tipos de instituciones, incluidos los CSP. Estos requisitos podrían servir de base o fundamento para abordar los problemas de resiliencia que plantean los CSP críticos, no solo en el sistema financiero, sino también en toda la economía. Las autoridades responsables de desarrollar y aplicar los requisitos nacionales relacionados con las TIC y la ciberseguridad tienen un papel que desempeñar en la supervisión directa de los PSC esenciales.

• La autoridad nacional encargada de la infraestructura de TIC de una jurisdicción puede ser naturalmente adecuada y estar mejor posicionada para proporcionar una supervisión directa de los CSP, dadas las operaciones intersectoriales de los CSP dentro del país o jurisdicción. La autoridad nacional de TIC posee las competencias adecuadas para supervisar los CSP y, por lo tanto, puede facilitar la armonización de los requisitos técnicos y las normas, incluidos los requisitos de resiliencia, en todos los servicios relacionados con las TIC utilizados u ofrecidos en la economía.

• La autoridad nacional de ciberseguridad también desempeña un papel esencial a la hora de ayudar a la autoridad nacional de TIC a desarrollar y aplicar normas de ciberseguridad y mejores prácticas para los CSP a fin de garantizar que operan con el máximo nivel de seguridad y resiliencia. Por ejemplo, la autoridad nacional de ciberseguridad puede establecer y hacer cumplir la normativa relacionada con la ciberseguridad en los CSP y también facilitar la respuesta y la coordinación de los ciber incidentes, en particular en el caso de incidentes con repercusiones intersectoriales, como los que afectan a los CSP críticos.

39. Las autoridades financieras (es decir, un banco central o una autoridad supervisora) pueden desempeñar un papel en el ejercicio de la supervisión de los CSP esenciales. Pueden coordinarse con las autoridades nacionales de TIC o ciberseguridad en el desarrollo y la aplicación de los requisitos pertinentes para los CSP críticos. Cuando sus mandatos legales lo permitan, las autoridades financieras pueden basarse en los requisitos existentes en materia de TIC y cibernética mediante la introducción de requisitos adicionales para tener en cuenta la importancia de los CSP para el sistema financiero. Estos requisitos adicionales pueden incluir, por ejemplo, normas más estrictas de gestión de riesgos o resiliencia o pruebas de resiliencia más frecuentes e intensivas y ejercicios de respuesta y recuperación ante incidentes. Además, las autoridades financieras también pueden adaptar el anexo F del PFMI para adaptarlo a los CSP críticos para el sector financiero, de forma similar a lo previsto en la propuesta del Reino Unido.

40. Al contratar o supervisar a los CSP, las autoridades financieras deben reconocer el importante papel de las empresas financieras. Es importante que la supervisión no acabe siendo un diálogo meramente entre las autoridades financieras y los CSP. Las empresas financieras también deberían estar en el panorama como usuarias finales de los servicios de CSP. Tiene que haber una interacción regular entre todas las partes para tener un entendimiento común de las preocupaciones y expectativas de las autoridades financieras, cómo las abordan los CSP y cómo las empresas financieras gestionan los riesgos que se les plantean.

41. Es importante que las autoridades competentes de una jurisdicción colaboren estrechamente para garantizar un enfoque coherente y holístico de la supervisión de los documentos de apoyo a los países. Este es especialmente el caso cuando una jurisdicción no tiene una autoridad horizontal pertinente (por ejemplo, las autoridades de TIC o de ciberseguridad), sino que depende de autoridades sectoriales separadas. En cualquier caso, la presencia de múltiples autoridades nacionales que supervisan los CSP puede dar lugar a un desajuste normativo, lo que plantea importantes retos para las distintas partes interesadas, incluidas las autoridades de supervisión y los CSP. Por ejemplo, llevar a cabo una supervisión eficaz se vuelve más complejo cuando hay varios organismos reguladores involucrados. Los CSP también deben cumplir con múltiples regulaciones potencialmente contradictorias, lo que puede consumir muchos recursos y mucho tiempo. Y lo que es más importante, cuando un CSP crítico experimenta una interrupción operativa, la presencia de múltiples autoridades pertinentes no debe dar lugar a respuestas descoordinadas. Es importante contar con un manual de estrategias de respuesta y recuperación colectivas previamente acordado, en el que participen los CSP y las empresas financieras, de modo que el flujo de información no se vea obstaculizado y las respuestas reglamentarias estén coordinadas. Además, en el caso de las jurisdicciones que cuentan con reglamentos o leyes nacionales en materia de infraestructuras críticas, las autoridades sectoriales, incluidas las autoridades financieras, deben tener en cuenta que sus intervenciones son coherentes y no entran en conflicto con el enfoque nacional general.

42. Los acuerdos transfronterizos son necesarios para la supervisión de un CSP crítico. Como mínimo, las expectativas regulatorias para los CSP, en particular los que operan a nivel mundial, deben estar alineadas en todas las jurisdicciones, ya sea que se impongan directa o indirectamente. Además, los acuerdos transfronterizos son especialmente necesarios cuando i) el CSP se considera crítico en las jurisdicciones en las que opera y ii) no existen restricciones al uso por parte del CSP de centros de datos fuera de una jurisdicción para prestar servicios a clientes nacionales. Si existen estas condiciones, una interrupción operativa de un CSP puede afectar a varias jurisdicciones, especialmente si son atendidas por la misma región de CSP. Los organismos mundiales de normalización podrían desempeñar un papel en la identificación de los CSP que puedan plantear problemas sistémicos transfronterizos. Los acuerdos transfronterizos garantizarán la existencia de mecanismos de coordinación adecuados en caso de que se produzca dicha perturbación. Estos acuerdos también ayudarán a garantizar que los CSP estén sujetos a reglamentos y normas coherentes en todas las jurisdicciones. Además, esto también evitará la duplicación innecesaria del trabajo en el trato con los CSP, como las auditorías de los CSP solicitadas por los reguladores. CSA (2023), por ejemplo, encuentra que el 50% de las empresas financieras han tenido que coordinar más de cinco solicitudes de auditoría regulatoria con sus CSP, mientras que el 15% ha tenido que lidiar con más de 15 solicitudes.

43. A grandes rasgos, estos mecanismos transfronterizos pueden adoptar dos formas:

• Plataforma multilateral informal: podría implicar una agrupación flexible de autoridades financieras, ya sea a nivel mundial o regional, que se reúnan periódicamente para debatir los riesgos que plantean determinados CSP para sus respectivos sistemas financieros y colectivos. Las reuniones del grupo también podrían ser un foro para compartir las mejores prácticas en la revisión de las cuestiones relacionadas con la CSP en torno a la gestión de riesgos de las TIC y la respuesta y recuperación de incidentes. Para fomentar la colaboración y desarrollar un protocolo bidireccional de intercambio de información, también podrían incluirse en el grupo representantes de los CSP. Esto permitiría una mejor comprensión de las medidas de seguridad de los CSP y permitiría al grupo proporcionar comentarios y recomendaciones para mejorar. Además, el grupo también podría llevar a cabo pruebas de resiliencia ad hoc y ejercicios de respuesta y recuperación ante incidentes en los que participen los CSP. El Foro de Resiliencia en la Nube del Sector Financiero para autoridades financieras de Asia, establecido por MAS, es un ejemplo de esta plataforma multilateral informal.

• Acuerdos formales de supervisión multilateral: podrían adoptar la forma de un órgano de supervisión colectiva para un CSP específico a nivel transfronterizo. El órgano de supervisión podrá estar compuesto por autoridades financieras de jurisdicciones en las que el CSP se considere crítico y que permitan a dicho CSP utilizar centros de datos fuera de sus respectivas jurisdicciones. El organismo podría encargarse de armonizar o reforzar las normas o requisitos de resiliencia para el CSP (similar al anexo F del PFMI), incluida la notificación de incidentes. También podría llevar a cabo las pruebas de resiliencia transfronterizas requeridas y los ejercicios de respuesta y recuperación ante incidentes en los que participe el CSP. La organización de este organismo de supervisión podría inspirarse en el régimen establecido para la Sociedad de Telecomunicaciones Financieras Interbancarias Mundiales (SWIFT) y CLS. También podría utilizarse un modelo de colegio de supervisores para supervisar y compartir información sobre los CSP críticos.40 Huelga decir que este tipo de acuerdos requiere que las autoridades financieras participantes tengan mandatos legales para la supervisión de los CSP. De no ser así, sería necesaria la participación de las autoridades nacionales encargadas de las TIC o de la ciberseguridad.

44. Ambos tipos de acuerdos transfronterizos pueden, en teoría, hacer cosas similares. La única diferencia es que un acuerdo formal de supervisión podría establecer requisitos más vinculantes (por ejemplo, sobre el intercambio de normas de notificación de incidentes, normas de resiliencia, pruebas, etc.). Por lo tanto, los arreglos formales pueden ser más útiles para aplicar más medidas preventivas y correctivas. Sin embargo, esos acuerdos también podrían plantear problemas más prácticos, dado su carácter más formal. No obstante, cualquiera de los dos enfoques debe ser capaz de facilitar y coordinar las medidas transfronterizas de respuesta y recuperación en caso de incidente. Al igual que a nivel nacional, es importante contar con un manual de estrategias de respuesta y recuperación colectivas previamente acordado a nivel internacional en caso de que se produzca una perturbación operativa de un CSP con impacto sistémico transfronterizo.

45. Los mecanismos transfronterizos de supervisión pueden comenzar a nivel regional, lo que permite un enfoque más específico y manejable que puede ampliarse según sea necesario. Dichos acuerdos podrían establecerse, por ejemplo, para cada región de CSP o grupo de regiones de CSP que presten servicios a múltiples jurisdicciones. Sin embargo, los múltiples acuerdos transfronterizos no deben dar lugar a requisitos diferentes para un CSP crítico. Por lo tanto, es necesario coordinar el establecimiento de esos requisitos a nivel mundial. Además, las actividades de supervisión dirigidas a un CSP crítico deben coordinarse entre los diferentes mecanismos transfronterizos.

Sección 6 – Conclusión

46. La naturaleza inherente de los entornos de nube pública, con su infraestructura compartida y la dependencia de los clientes de la nube de los CSP para gestionar y mantener la infraestructura y los servicios subyacentes, plantea desafíos únicos para los clientes, incluidas las empresas financieras. Estos riesgos incluyen amenazas a la seguridad y privacidad de los datos, la disponibilidad del sistema, la continuidad de las operaciones, la interoperabilidad, la auditabilidad y el cumplimiento de los requisitos legales. Dadas las características únicas de los servicios de nube pública, los riesgos que surgen del uso de la nube pública deben gestionarse de manera diferente a los riesgos tradicionales de la infraestructura de TI local. Además, el crecimiento continuo de la adopción de la nube por parte de las empresas financieras y la dependencia de solo unos pocos CSP importantes podrían suponer un riesgo sistémico para el sector financiero.

47. El enfoque indirecto predominante de la supervisión de los CSP por parte de las autoridades financieras puede no ser suficiente para abordar el riesgo sistémico originado por una concentración en la prestación de servicios en la nube por parte de unos pocos CSP. A pesar de que las empresas financieras tienen la responsabilidad de garantizar la disponibilidad, la resiliencia y la seguridad de sus cargas de trabajo en la nube pública en el marco del modelo de responsabilidad compartida.  Los CSP también deben tomar medidas para que el entorno general esté disponible y sea seguro. Es posible que las empresas financieras no tengan una visibilidad completa de las medidas de gestión y control de riesgos adoptadas por los CSP. Además, si bien las empresas financieras tienen medidas a su disposición para garantizar la disponibilidad y la resiliencia de sus cargas de trabajo en la nube, como la adopción de un enfoque multizona y multinube, estas medidas pueden conducir a un aumento de los costos, la complejidad y la demanda de recursos para diseñar y operar en diferentes entornos de nube. Por lo tanto, las empresas financieras por sí solas no tienen la capacidad de mitigar plenamente el impacto de dicha concentración. Por lo tanto, es posible que se necesiten intervenciones reglamentarias.

48. En el caso de los riesgos que no están bajo el control de las empresas financieras, en particular los riesgos sistémicos, existe la posibilidad de considerar un marco de supervisión reglamentaria directa para los CSP críticos. Es importante que las autoridades financieras cuenten con garantías o medios para garantizar que se mitiguen y aborden los riesgos para la estabilidad financiera debidos a una posible interrupción en un CSP. Un marco de supervisión directa también puede ayudar a abordar las limitaciones inherentes al enfoque de supervisión indirecta, como las limitaciones de la evaluación de los riesgos de CSP por parte de las empresas financieras debido al poder de mercado o a una enorme laguna en las capacidades técnicas. Sin embargo, para hacer frente al riesgo de riesgo moral, la introducción de un marco de supervisión directa no debe eliminar las obligaciones de las empresas financieras en el marco del enfoque de supervisión indirecta. Al mismo tiempo, se debe velar por que este doble enfoque no conduzca a procesos de garantía ineficientes que supongan una carga excesiva para los CSP.

49. Lo ideal sería que este marco de supervisión reglamentaria fuera de carácter intersectorial, habida cuenta de la utilización intersectorial de los servicios de CSP. El uso de los CSP no se limita al sector financiero; otros sectores de la economía también contratan los servicios de los CSP. Cabe destacar que algunas jurisdicciones ya han establecido autoridades o marcos regulatorios que son directamente aplicables a los CSP. A fin de evitar la duplicación de esfuerzos, toda introducción de marcos de supervisión directa para los PSC debe tener en cuenta las disposiciones existentes. Al mismo tiempo, cuando sus mandatos legales lo permitan, las autoridades financieras pueden basarse en estas regulaciones intersectoriales para tener en cuenta las preocupaciones específicas del sector financiero.

50. Son necesarios acuerdos de cooperación transfronteriza en la supervisión de los documentos de apoyo esenciales a los Estados miembros. Un CSP crítico puede servir a clientes en múltiples jurisdicciones y, al hacerlo, puede utilizar centros de datos ubicados en diferentes jurisdicciones. En tal caso, el impacto de una interrupción operativa del CSP no se limitará a una sola jurisdicción. Por lo tanto, los acuerdos de cooperación transfronteriza son importantes. Esos arreglos pueden ser oficiosos o formales. Un acuerdo más formal permite medidas preventivas y correctoras más vinculantes, como los requisitos de resiliencia y los ensayos transfronterizos de resiliencia. Sin embargo, ambos tipos de acuerdos podrían facilitar la respuesta a incidentes transfronterizos y las medidas de recuperación. Como primer paso, los organismos mundiales de normalización podrían desempeñar un papel en la identificación de los CSP que puedan plantear problemas sistémicos transfronterizos.

51. En resumen, las características únicas de los servicios de nube pública plantean riesgos para las empresas financieras, incluidas las amenazas a la seguridad y privacidad de los datos, la disponibilidad del sistema y la continuidad de las operaciones. Si bien las empresas financieras tienen la responsabilidad de garantizar la disponibilidad y la resiliencia de sus cargas de trabajo en la nube, es posible que se necesiten intervenciones regulatorias para abordar algunos de los riesgos sistémicos derivados del uso de servicios en la nube en el sector financiero. Esto podría incluir un marco de supervisión regulatoria directa para los CSP críticos que se base en regulaciones intersectoriales, con requisitos sectoriales adicionales específicos cuando sea necesario y factible, e incluya acuerdos de cooperación transfronteriza.


Referencias

Banco de Inglaterra y Autoridad de Conducta Financiera (BoE/FCA) (2021): Resiliencia operativa: tolerancias de impacto para servicios empresariales importantes, marzo.

——— (2022): Resiliencia operativa: terceros críticos para el sector financiero del Reino Unido, 21 de julio.

Banco de Japón (BOJ) (2021): Consideraciones clave para la gestión de riesgos en el uso de servicios en la nube, 8 de marzo.

Comité de Supervisión Bancaria de Basilea (CSBB) (2018): Ciberresiliencia: gama de prácticas, diciembre.

——— (2021): Principios para la resiliencia operativa, marzo.

Cloud Security Alliance (CSA) (2023): Estado de los servicios financieros en la nube, 5 de junio.

Comisión de Comunicaciones, Espacio y Tecnología (CST) (2023): Regulaciones de aprovisionamiento de servicios de computación en la nube, octubre.

Crisanto, J, C Donaldson, D Garcia Ocampo y J Prenio (2018): «Regulación y supervisión de las nubes: enfoques prudenciales emergentes para las compañías de seguros», FSI Insights on policy implementation, n.º 13, diciembre.

Agencia de Seguridad Cibernética de Singapur (2022): «Revisión de la Ley de Ciberseguridad y actualización del Código de Prácticas de Ciberseguridad para IIC», 4 de marzo.

Dgtl Infra (2023): «Regiones en la nube y zonas de disponibilidad: explicación», 12 de octubre.

Unión Europea (UE) (2022): «Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa digital del sector financiero y por el que se modifican los Reglamentos (CE) n.º 1060/2009, (UE) n.º 648/2012, (UE) n.º 600/2014, (UE) n.º 909/2014 y (UE) 2016/1011», de 14 de diciembre.

Consejo de Estabilidad Financiera (FSB) (2019): Dependencias de terceros en los servicios en la nube: consideraciones sobre las implicaciones para la estabilidad financiera, 9 de diciembre.

——— (2020): Cuestiones regulatorias y de supervisión relacionadas con la externalización y las relaciones con terceros, 9 de noviembre.

——— (2023): Mejora de la gestión y supervisión de riesgos de terceros: un conjunto de herramientas para las instituciones financieras y las autoridades financieras – documento consultivo, 22 de junio.

Gartner (2022): «Gartner dice que más de la mitad del gasto en TI de las empresas en segmentos clave del mercado se trasladará a la nube para 2025», 9 de febrero.

Google (2021): «Estudio de Google Cloud: la adopción de la nube aumenta en los servicios financieros, pero persisten los obstáculos regulatorios», 12 de agosto.

Comisión de Comunicaciones y Multimedia de Malasia (MCMC) (2017): Guía de licencias, 31 de agosto.

——— (2021): Documento informativo sobre la regulación de los servicios en la nube, 17 de diciembre.

Ministerio de Comunicaciones e Información (MCI) (2023): «Discurso de la ministra Josephine Teo en el debate del Comité de Abastecimiento de MCI 2023», 28 de febrero.

Autoridad Monetaria de Singapur (MAS) (2021): «Asesoramiento sobre cómo abordar los riesgos tecnológicos y de ciberseguridad asociados con la adopción de la nube pública», 1 de junio.

——— (2023): «MAS establece el Foro de Resiliencia en la Nube del Sector Financiero», 5 de abril.

Oficina del Director de Información del Gobierno (OGCIO) (2021): Guía práctica para la seguridad de la computación en la nube [ISPG-SM04], junio.

Prenio, J y F Restoy (2022): «Salvaguardar la resiliencia operativa: la perspectiva macroprudencial», FSI Briefs, n.º 17, 25 de agosto.

Stone Forest Business Advisors (2023): «Lecciones aprendidas de la interrupción de Azure de Microsoft», 14 de marzo.

Synergy Research Group (2023): «El gasto en la nube del primer trimestre crece en más de 10 mil millones de dólares con respecto a 2022; los Tres Grandes representan el 65% del total», 27 de abril.

Departamento del Tesoro de los Estados Unidos (2023): «La adopción de servicios en la nube por parte del sector de servicios financieros», 8 de febrero.

Ley Comercial de Vietnam (2023): «Comentarios sobre el proyecto de Ley de Telecomunicaciones en Vietnam», 21 de abril.


Publicado originalmente: https://www.bis.org/fsi/publ/insights53.pdf

Probando los límites cognitivos de grandes modelos lingüísticos


Boletín del BIS |No. 83|04 enero 2024

Por: Fernando Pérez-Cruz y Hyun Song Shin

PDF texto completo (652kb)|9 páginas

Conclusiones clave

  • Cuando se les plantea un rompecabezas lógico que exige razonamiento sobre el conocimiento de los demás y sobre contrafactuales, los modelos de lenguaje grande (LLM) muestran un patrón de fracaso distintivo y revelador.
  • El LLM funciona perfectamente cuando se le presenta la redacción original del rompecabezas disponible en Internet, pero funciona mal cuando se cambian detalles incidentales, lo que sugiere una falta de comprensión verdadera de la lógica subyacente.
  • Nuestros hallazgos no restan valor al considerable progreso en las aplicaciones del aprendizaje automático de los bancos centrales a la gestión de datos, el análisis macro y la regulación/supervisión. Sin embargo, sugieren que se debe tener precaución al implementar LLM en contextos que exigen un razonamiento riguroso en el análisis económico.

Poner a prueba los límites cognitivos de los grandes modelos de lenguaje

El deslumbrante virtuosismo de los grandes modelos lingüísticos (LLM) ha despertado la imaginación del público. El transformador generativo pre entrenado (GPT) y los LLM similares han demostrado una impresionante variedad de capacidades, que van desde la generación de código informático e imágenes hasta la resolución de problemas matemáticos complejos. Sin embargo, incluso cuando los usuarios están deslumbrados por el virtuosismo de los grandes modelos lingüísticos, una pregunta que surge a menudo es si «saben» o «entienden» lo que están diciendo, o, como argumentan Bender y Koller (2020), simplemente están repitiendo como loros el texto que encontraron en Internet durante su extensa rutina de entrenamiento. Estas preguntas no solo son importantes en términos de la filosofía del conocimiento, sino que es probable que sean cruciales para evaluar el eventual impacto económico de los LLM.

Diseñar una prueba de autoconciencia no es fácil, pero algunas preguntas solo se pueden responder a través del dominio del razonamiento necesario para la conciencia situacional. Con este espíritu, interrogamos a GPT-4 (Achiam et al (2023)) con el llamado rompecabezas del cumpleaños de Cheryl. Este es un acertijo lógico bien conocido que se volvió viral en 2015 y tiene su propia página de Wikipedia.1 Dada la extensa discusión en línea, los últimos LLM habrán encontrado el acertijo y su solución como parte de su extenso corpus de texto de capacitación. La solución del enigma requiere un razonamiento sobre el conocimiento (tanto sobre el propio conocimiento como sobre el de los demás), así como la sofisticación en el razonamiento contra fáctico de la forma: «p es falso, pero si fuera verdadero, entonces q también sería verdadero».

Es revelador que, si bien el LLM resolvió el rompecabezas a la perfección cuando se le presentó la redacción original del rompecabezas, falló constantemente cuando se cambiaron pequeños detalles incidentales, como los nombres de los personajes o las fechas específicas. La ironía es que una vez que este boletín se publique y esté disponible en Internet, el razonamiento erróneo reportado en este boletín se remediará rápidamente, ya que el análisis correcto formará parte del texto de capacitación para los LLM. Sin embargo, los hallazgos de este boletín sirven para resaltar una clase general de problemas que los LLM pueden encontrar difíciles de manejar, con implicaciones más amplias para el despliegue de los LLM en contextos que exigen rigor en el razonamiento. Antes de discutir las lecciones más amplias, primero presentamos el rompecabezas y su solución.

El rompecabezas de cumpleaños de Cheryl

Cheryl ha puesto a sus dos amigos, Albert y Bernard, la tarea de adivinar su cumpleaños. Es de conocimiento común entre Albert y Bernard que el cumpleaños de Cheryl es una de las 10 fechas posibles: 15, 16 o 19 de mayo; 17 o 18 de junio; 14 o 16 de julio; o el 14, 15 o 17 de agosto. Para ayudar a que las cosas avancen, Cheryl le ha dicho a Albert el mes de su cumpleaños mientras le dice a Bernard el día del mes de su cumpleaños. No se les ha comunicado nada más.

Tal y como están las cosas, ni Albert ni Bernard pueden seguir avanzando. Tampoco pueden consultar para poner en común su información. Pero luego, Albert declara: «No sé cuándo es el cumpleaños de Cheryl, pero sé con certeza que Bernard tampoco lo sabe». Al escuchar esta declaración, Bernard dice: «Basándome en lo que acabas de decir, ahora sé cuándo es el cumpleaños de Cheryl». A su vez, cuando Albert escucha esta declaración de Bernard, declara: «Basándome en lo que acabas de decir, ahora también sé cuándo es el cumpleaños de Cheryl».

Pregunta: según el intercambio anterior, ¿cuándo es el cumpleaños de Cheryl?

Solución al rompecabezas

A primera vista, la primera declaración de Alberto parece simplemente reafirmar la ignorancia tanto de Alberto como de Bernardo. Sin embargo, si se examina más de cerca, la primera declaración de Albert es muy informativa, en particular, la segunda mitad de su declaración: «Sé con certeza que Bernard tampoco lo sabe». Es muy informativo porque revela lo que Cheryl debe haberle dicho a Albert. Si bien el hecho de que Bernard sea ignorante no agrega información nueva, el hecho de que Albert pueda decir que Bernard es ignorante es muy informativo.

Para explicarlo, es útil enumerar las posibles fechas del cumpleaños de Cheryl en formato de cuadrícula, como en el Gráfico 1. En esta cuadrícula, a Albert se le dice el mes del cumpleaños de Cheryl, mientras que a Bernard se le dice el día del mes del cumpleaños de Cheryl. Por lo tanto, si el cumpleaños de Cheryl fuera el 19 de mayo, a Albert se le habría dicho «mayo» y a Bernard se le habría dicho «19». Pero el hecho de que le dijeran «19» le permitiría a Bernard obtener inmediatamente la respuesta correcta, ya que solo hay una fecha posible que cae el día 19 de un mes. Del mismo modo, si el cumpleaños de Cheryl fuera el 18 de junio, Bernard podría haber llegado a la respuesta correcta de inmediato, ya que solo hay una fecha posible que cae el día 18 del mes. La afirmación de Albert «Sé con certeza que Bernard tampoco lo sabe» es entonces muy informativa, porque nos dice que Albert es capaz de descartar el 19 de mayo y el 18 de junio. Si le hubieran dicho «mayo» o «junio», no podría haberlos descartado. Por lo tanto, el hecho de que Albert pueda afirmar que Bernard no lo sabe significa que él (Albert) no fue dicho «mayo» o «junio» por Cheryl.

De esta manera, Bernard puede descartar cualquier fecha de mayo o junio como el cumpleaños de Cheryl. Este primer paso de eliminación se indica en el Gráfico 2.A, donde las celdas sombreadas en gris indican las fechas que se han descartado. La declaración de aspecto inocuo de Albert: «Sé con certeza que Bernard tampoco lo sabe» resulta ser muy informativa. Descarta cinco de las 10 fechas posibles.

Consideremos ahora la afirmación de Bernard: «Basándome en lo que acabas de decir, ahora sé cuándo es el cumpleaños de Cheryl». Esta declaración no podría haber sido hecha por Bernard si se le hubiera dicho «14», ya que tanto el 14 de julio como el 14 de agosto son compatibles con que se le dijera «14». Por lo tanto, el hecho de que Bernard pueda afirmar que conoce la respuesta significa que a él (Bernard) no se le dijo «14». Por lo tanto, tanto el 14 de julio como el 14 de agosto pueden eliminarse, como muestran las celdas grises del gráfico 2.B.

Por último, consideremos la declaración final de Albert: «Basándome en lo que acabas de decir, ahora también sé cuándo es el cumpleaños de Cheryl». Si a Alberto se le hubiera dicho «agosto», no podría haber hecho esta declaración, ya que tanto el 15 de agosto como el 17 de agosto habrían sido compatibles con que se le dijera «agosto». El hecho de que él (Alberto) pudiera hacer esta afirmación significa que no se le dijo «agosto». Por lo tanto, se pueden tachar el 15 de agosto y el 17 de agosto, como se muestra en el gráfico 2.C.

Después de tres rondas de eliminación, solo queda una fecha: el 16 de julio. Esta es la única fecha que es compatible con las tres afirmaciones hechas por Alberto y Bernardo. El cumpleaños de Cheryl es el 16 de julio.

Planteando el rompecabezas a GPT-4

El razonamiento involucrado en el rompecabezas del cumpleaños de Cheryl necesita sofisticación en dos aspectos. En primer lugar, se basa en la conciencia para participar en afirmaciones de conocimiento de orden superior, es decir, conocimiento sobre lo que otros saben o no saben.2 El segundo aspecto en el que el cumpleaños de Cheryl necesita sofisticación en el razonamiento es que apela a nuestra capacidad de razonar utilizando contra fácticos, es decir, afirmaciones de la forma: «p es falso, pero si fuera verdadero, entonces q también sería cierto». Ser capaz de lidiar con contra fácticos depende de que el razonador sea capaz de imponer una estructura a los mundos posibles, tanto a nuestro mundo real, como a otros mundos posibles no realizados.

Tres pruebas con los nombres y fechas originales

Planteamos el rompecabezas del cumpleaños de Cheryl a GPT-4 utilizando la conocida redacción del rompecabezas de 2015. Después de cada ronda, borramos la memoria y comenzamos una nueva sesión. En el anexo se presentan tres pruebas experimentales (Pruebas documentales A1 a A3). GPT-4 funcionó a la perfección en las tres carreras, con gran fluidez y claridad en la exposición. Lo que es particularmente impresionante es la capacidad de paráfrasis en exhibición. GPT-4 da explicaciones que siguen diferentes estilos de exposición sin ningún atisbo de aprendizaje memorístico. Esta diversidad de estilos en las respuestas da credibilidad a la noción de que GPT-4 se involucra en el verdadero razonamiento y comprensión pertinentes para resolver el rompecabezas.

Tres pruebas con cambios incidentales en nombres y fechas

Tras las respuestas impecables a la redacción original, se planteó una versión del rompecabezas a GPT-4 con modificaciones incidentales en los nombres de los personajes y los meses. Al igual que antes, vaciamos la memoria después de cada ronda para que las respuestas posteriores no se vieran afectadas por intercambios anteriores. Las fechas ajustadas del rompecabezas se establecen en el Gráfico 3, donde los días del mes son idénticos, pero los meses son nuevos y han sido revueltos. Dada la estructura idéntica del rompecabezas, la solución es el 16 de abril. Una verdadera comprensión de la lógica detrás del problema no presentaría dificultades para resolver la nueva versión del problema. Sin embargo, este cambio incidental da lugar a un deterioro drástico del rendimiento de GPT-4.

El resultado de la primera tirada con nuevas fechas se presenta en el Anexo A4. En esta primera ejecución, GPT-4 devuelve el resultado:

«Esto significa que el cumpleaños de Jonnie no puede ser mayo o junio, porque si lo fuera, habría una posibilidad de que Jon pudiera saber el cumpleaños (si le dijeran ’18’ o ’19’, días únicos en la lista dada). Por lo tanto, podemos eliminar el 19 de octubre, el 17 de enero y el 18 de enero».

GPT-4 todavía se refiere a «mayo» y «junio», aunque estos meses no figuran en el rompecabezas. Este error parece ser una forma de «memoria muscular» que refleja el entrenamiento al que se sometió GPT-4, como May y June figuraban en la redacción original del rompecabezas. En lugar de abordar el rompecabezas por derecho propio, GPT-4 recurre a la comodidad de una redacción familiar.

Más grave aún, GPT-4 comete varios errores lógicos en su razonamiento. La afirmación «Por lo tanto, podemos eliminar el 19 de octubre, el 17 de enero y el 18 de enero» no elimina los otros días de octubre. Esto sugiere una falla en el razonamiento contra fáctico. Dado este paso en falso, no es posible avanzar más en la resolución del rompecabezas. Sin embargo, GPT-4 carece de la autoconciencia de su propia ignorancia para detenerse en este punto. Continúa a pesar de todo y da una respuesta definitiva de todos modos, dando el 17 de diciembre como la respuesta correcta (lo cual, por supuesto, es incorrecto). Esta prueba pone de manifiesto dos puntos débiles clave. El primero es la falta de un razonamiento contra fáctico adecuado. El segundo es el fracaso de la conciencia de su propia ignorancia. A las versiones anteriores de GPT y otros LLM les fue peor, y su producción no se informa aquí.

En el Anexo A5 se muestra el resultado de la segunda prueba con la nueva redacción (con la memoria vaciada). Una vez más, GPT-4 sucumbe a la memoria muscular al mencionar «mayo» y «junio», a pesar de que estos meses no figuran en el rompecabezas. Además, GPT-4 cae en varios errores lógicos en el razonamiento y no encuentra los pasos necesarios para avanzar. Sin embargo, una vez más carece de la conciencia de sí mismo para darse cuenta de que ha llegado a un callejón sin salida, y con confianza llega a una respuesta (incorrecta). En la última ejecución con la nueva redacción (que se muestra en el Anexo A6), GPT-4 se equivoca en el razonamiento como en las dos primeras ejecuciones con la nueva redacción, pero de alguna manera tropieza con la respuesta correcta (16 de abril) pero sin ofrecer ningún razonamiento.

Llama mucho la atención el contraste entre la lógica impecable frente a la redacción original y el bajo rendimiento frente a cambios incidentales en la redacción. Es difícil disipar la sospecha de que, incluso cuando GPT-4 acierta (con la redacción original), lo hace debido a la familiaridad de la redacción, más que recurriendo a los pasos necesarios en el análisis. En este sentido, el aparente dominio de la lógica parece ser superficial.

Lecciones para casos de uso de bancos centrales

Las actividades de los bancos centrales son adecuadas para la aplicación del aprendizaje automático y la inteligencia artificial (IA), lo que refleja la amplia disponibilidad de datos estructurados y no estructurados, junto con la necesidad de análisis sofisticados para respaldar las políticas. Incluso antes de que la IA se convirtiera en el centro de atención de los comentarios populares y de la fascinación generalizada, los bancos centrales habían sido los primeros en adoptar métodos de aprendizaje automático en estadística, análisis macroeconómico y regulación/supervisión (véase Araujo et al (2022, 2023)). Los hallazgos de este boletín no restan valor a los avances tangibles y rápidos que se están logrando en estas áreas, así como en las aplicaciones científicas de la IA que han experimentado un rápido progreso.

Sin embargo, nuestros hallazgos sugieren que se debe tener precaución al implementar grandes modelos de lenguaje en contextos que requieren un razonamiento económico cuidadoso y riguroso. La evidencia hasta ahora es que la generación actual de LLM no alcanza el rigor y la claridad en el razonamiento requeridos para los análisis de alto riesgo necesarios para las aplicaciones de banca central. Como se explica en el anexo, la ingeniería rápida y otros métodos para persuadir al LLM para que dé la respuesta correcta no vienen al caso en nuestro experimento.

En términos más generales, nuestros hallazgos se suman al debate sobre si las limitaciones de la generación actual de grandes modelos lingüísticos simplemente reflejan los límites contingentes planteados por el tamaño del texto de entrenamiento y el número de parámetros del modelo, o si los límites reflejan límites más fundamentales del conocimiento adquirido solo a través del lenguaje. Por un lado, Wei et al (2022) muestran que los LLM muestran «capacidades emergentes» (nuevas capacidades que no están presentes en modelos más pequeños) a medida que el tamaño de la red neuronal se eleva por encima de un umbral crítico. Los LLM suficientemente grandes son capaces de realizar tareas como la suma de tres dígitos, responder a preguntas intrincadas y exhibir capacidades generalizadas de lenguaje natural, una hazaña inalcanzable por modelos más pequeños con datos limitados. Del mismo modo, en su trabajo seminal, Bubeck et al (2023) exploran las competencias multifacéticas de los LLM. Si bien reconocen las limitaciones, los autores siguen siendo optimistas sobre el potencial del modelo para superar el rendimiento humano en ciertos dominios y argumentan que términos como «razón», «conocimiento», «habilidades», «planificación» y «aprendizaje» se aplican correctamente a dichos modelos.

En el otro lado del debate, algunos autores (por ejemplo, Bender y Koller (2020); Bisk et al (2020); Asher et al (2023)) son más escépticos de que los LLM puedan comprender las complejidades de la verdadera comprensión del mundo. La postura escéptica es compartida incluso por destacados investigadores en inteligencia artificial, como Yann LeCun, quien ha destacado las limitaciones de los LLM en el razonamiento y la planificación.4 Más fundamentalmente, Browning y LeCun (2022) argumentan que la principal limitación de los LLM se deriva de su dependencia exclusiva del lenguaje como medio de conocimiento, sin el conocimiento tácito que va más allá del lenguaje. Como los LLM se limitan a interactuar con el mundo únicamente a través del lenguaje, carecen de la comprensión no lingüística y compartida del mundo que solo se puede adquirir a través de un compromiso activo con el mundo real.

Estas limitaciones pasan a primer plano cuando se razona utilizando contra fácticos. Enunciados de la forma: «p es falso, pero si fuera verdadero, entonces q también sería verdadero» imponen una estructura a los mundos posibles, tanto a nuestro mundo real, como a otros mundos posibles no realizados. Aunque p es falso, el razonador afirma la plausibilidad de la afirmación de que, si p fuera verdadero, entonces q también sería verdadero. Tales afirmaciones se basan en una red de creencias que se basan en el conocimiento tácito, incluido el adquirido a través de las interacciones con el mundo físico.

Sin duda, el impacto económico final de la IA podría ser grande, incluso si la generación actual de LLM no logra alcanzar la inteligencia artificial general. La naturaleza del trabajo y los futuros procesos empresariales podrían experimentar cambios de gran alcance, con posibles efectos dramáticos en la innovación y el ritmo del crecimiento económico. Sin embargo, de la misma manera, la capacidad eventual de los LLM para participar en un razonamiento riguroso seguramente determinará exactamente qué tareas y qué procesos de negocio se verán afectados por el despliegue generalizado de los LLM. Los experimentos reportados en este boletín sugieren que los LLM no pueden, hasta ahora, actuar como un sustituto de las habilidades de razonamiento rigurosas necesarias para algunas actividades analíticas básicas.


Referencias

Achiam, J et al (2023): «Informe técnico de GPT-4», arxiv.org/abs/2303.08774

Araujo, D, G Bruno, J Marcucci, R Schmidt y B Tissot (2022): «Aplicaciones de aprendizaje automático en la banca central: una visión general», Boletín IFC, n.º 57, noviembre.

——— (2023): «Data science in central banking: applications and tools», IFC Bulletin, No. 59, octubre.

Asher, N, S Bhar, A Chaturvedi, J Hunter y S Paul (2023): «Límites para el aprendizaje con modelos lingüísticos», en A Palmer y J Camacho-Collados (eds), Actas de la 12ª conferencia conjunta sobre semántica léxica y computacional, Asociación de Lingüística Computacional, pp. 236-48.

Bender, E y A Koller (2020): «Climbing towards NLU: on meaning, form, and understanding in the age of data», en D Jurafsky, J Chai, N Schluter y J Tetreault (eds), Actas de la 58ª reunión anual de la Asociación de Lingüística Computacional, Asociación de Lingüística Computacional, pp 5185-98.

Bisk, Y, A Holtzman, J Thomason, J Andreas, Y Bengio, J Chai, M Lapata, A Lazaridou, J May, A Nisnevich, N Pinto y J Turian (2020): «La experiencia fundamenta el lenguaje», en B Webber, T Cohn, Y He, Y Liu (eds), Actas de la conferencia de 2020 sobre métodos empíricos en el procesamiento del lenguaje natural (EMNLP), Asociación de Lingüística Computacional, págs. 8718-35.

Browning, J e Y LeCun (2022): «La IA y los límites del lenguaje», Noema, 23 de agosto.

Bubeck, S, V Chandrasekaran, R Eldan, J Gehrke, E Horvitz, E Kamar, P Lee, Y T Lee, Y Li, S Lundberg, H Nori, H Palangi, M Ribeiro e Y Zhang (2023): «Chispas de inteligencia artificial general: primeros experimentos con GPT-4», arxiv.org/abs/2303.12712.

Shin, H.S. (1993): «Estructura lógica del conocimiento común», Journal of Economic Theory, vol. 60, n.º 1, pp. 1-13.

Wei, J, Y Tay, R Bommasani, C Raffel, B Zoph, S Borgeaud, D Yogatama, M Bosma, D Zhou, D Metzler, E Chi, T Hashimoto, O Vinyals, P Liang, J Dean y W Fedus (2022): «Habilidades emergentes de los grandes modelos de lenguaje», Transactions on Machine Learning Research, agosto.

Williamson, T (2000): El conocimiento y sus límites, Oxford University Press.


Publicado originalmente: https://www.bis.org/publ/bisbull83.pdf