En Panamá, los bancos reportan cada trimestre a la Superintendencia de Bancos sus actividades y procesos tercerizados, incluidos los servicios de tecnología, desde abril de 2026 y según la Circular SBP-DR-CIRCULAR-2026-0014. Mantener un inventario vivo de proveedores, con criticidad, responsable y plan de salida, evita reportar datos desactualizados.
Qué cambió en 2026
El 28 de enero de 2026, la Superintendencia de Bancos de Panamá emitió la Circular SBP-DR-CIRCULAR-2026-0014. Se apoya en el artículo 7 del Acuerdo 9-2005, que exige a los bancos mantener actualizada la información sobre sus actividades y procesos tercerizados. Lo nuevo es la periodicidad:
- Envío trimestral, desde abril de 2026, de todas las actividades y procesos tercerizados, incluidos los servicios de tecnología de la información.
- Formato único: un archivo Excel que acompaña la circular.
- Responsabilidad del banco sobre la veracidad, totalidad, exactitud y actualidad de los datos.
El calendario
| Periodo | Se entrega en |
|---|---|
|
Enero a marzo |
Primeros diez días hábiles de abril |
|
Abril a junio |
Primeros diez días hábiles de julio |
|
Julio a septiembre |
Primeros diez días hábiles de octubre |
|
Octubre a diciembre |
Primeros diez días hábiles de enero |
El reporte de julio a septiembre ya venció este mes. El siguiente se entrega en los primeros diez días hábiles de enero de 2027.
Un inventario que se mantenga vivo
El formato oficial es el Excel de la circular. Para llegar a cada fecha sin correr, conviene llevar internamente un registro permanente de proveedores tecnológicos. Esta es una guía de Ceiba, no el formato de la Superintendencia:
Actualizarlo cada vez que cambia un contrato o un servicio, y no solo antes de cada entrega, reduce el riesgo de reportar datos desactualizados.
La circular se dirige a los bancos. Para otras organizaciones que dependen de proveedores de tecnología, el mismo registro es una buena práctica. Para el alcance exacto, conviene consultar el texto de la circular con el equipo jurídico.
Ceiba lleva 21 años desarrollando software, su unidad de software está evaluada en CMMI nivel 5 y tiene 4.7/5 en Clutch. Si quieres revisar estas preguntas con un Lead Architect, conversemos 20 minutos.
Preguntas frecuentes
¿Qué exige la Circular 2026-0014 de la Superintendencia de Bancos de Panamá? Que los bancos envíen cada trimestre, desde abril de 2026, la información de todas las actividades y procesos tercerizados, incluidos los servicios de tecnología, en el formato Excel que acompaña la circular, y que garanticen su veracidad, totalidad, exactitud y actualidad.
¿Cuándo se entrega el siguiente reporte de proveedores tercerizados? El de julio a septiembre venció en los primeros diez días hábiles de octubre. El siguiente, de octubre a diciembre, se entrega en los primeros diez días hábiles de enero de 2027.
¿La circular aplica a empresas que no son bancos? La circular se dirige a los bancos. Para otras empresas no es obligatoria, pero mantener un inventario de proveedores tecnológicos es una buena práctica de gestión de riesgo.
¿Qué debe tener un inventario de proveedores de tecnología? Proveedor y servicio, criticidad del proceso, datos que toca, responsable interno, plan de salida y fecha de la última revisión. El formato oficial para reportar a la Superintendencia es el Excel de la circular.
¿Tu operación bancaria o de seguros tiene un proceso que se siente más lento de lo que debería? Agenda una conversación
