¿Le interesa un contrato federal con la NCUA? Obtenga más información en Hacer negocios con la NCUA.
La NCUA se compromete a mantener la confianza pública y promover la transparencia en todo el sistema de cooperativas de ahorro y crédito. Las siguientes preguntas frecuentes aclaran qué hace y qué no hace la NCUA con respecto a los proveedores, productos, servicios y tecnologías que usan las cooperativas de ahorro y crédito.
La NCUA sí:
- Regular, supervisar y asegurar las cooperativas de ahorro y crédito con seguro federal
- Evalúe el cumplimiento legal, la gestión de riesgos y la seguridad y solidez de las cooperativas de ahorro y crédito con seguro federal
La NCUA no:
- Aprobar o avalar proveedores, productos, servicios o tecnologías
- Valide el cumplimiento de normativa de soluciones o productos específicos
- Revisar o aprobar los contratos de proveedores con las coperativas de ahorro y crédito
- Fomentar o desalentar el uso de proveedores, productos, servicios o tecnologías específicos
- Permitir el uso de su nombre o logo sin autorización
Aval, aprobación y autorización de la NCUA
¿La NCUA aprueba, avala o autoriza productos, servicios o proveedores específicos?
No.
La NCUA no aprueba, avala ni autoriza ningún producto, servicio o proveedor específico. Las cooperativas de ahorro y crédito son responsables de verificar que cualquier producto, servicio o proveedor satisfaga sus necesidades y requerimientos.
Las cooperativas de ahorro y crédito pueden considerar la guía de la NCUA sobre la gestión de riesgos de terceros como un recurso útil al evaluar si las relaciones externas respaldan operaciones seguras y que cumplen con la normativa.
Como regulador financiero federal, la NCUA supervisa y asegura a las cooperativas de ahorro y crédito federales. No evalúa, certifica ni promueve empresas o soluciones externas. Sin embargo, la mesa directiva de la NCUA sí aprueba los formularios de fianzas de fidelidad según lo exigen la Ley de Cooperativas Federales de Ahorro y Crédito y las normas asociadas.
Cerrar y volver arriba¿La NCUA certifica o valida que un proveedor cumpla con las normas de la NCUA?
No.
La NCUA no certifica ni valida el cumplimiento del proveedor. Las cooperativas de ahorro y crédito que dependen de cualquier proveedor de servicios o tecnología financiera aún deben cumplir con las leyes, normas y expectativas de seguridad. Las cooperativas de ahorro y crédito pueden considerar la guía de la NCUA sobre la gestión de riesgos de terceros como un recurso útil al evaluar si las relaciones externas respaldan operaciones seguras y y que cumplen con la normativa.
Cualquier declaración de una empresa de que ella o sus productos están "certificados por la NCUA" o "aprobados por la NCUA", o similares, es falsa y debe denunciarse a la NCUA en OGCMail@ncua.gov..
Cerrar y volver arriba¿Los proveedores pueden decir que sus productos "cumplen con la NCUA" o "están aprobados por la NCUA"?
No.
Los proveedores no pueden decir ni insinuar que la NCUA revisó, aprobó o validó sus productos. Aunque el producto o servicio de un proveedor esté diseñado para cumplir con las normas, la NCUA no confirma ni avala la validez de las afirmaciones del proveedor.
Las cooperativas de ahorro y crédito son responsables de verificar que cualquier producto o servicio satisfaga sus necesidades.
La NCUA y el uso de tecnología
¿La NCUA aprueba o avala tecnologías específicas para uso de las cooperativas de ahorro y crédito?
No.
La NCUA no aprueba, avala ni autoriza ninguna plataforma tecnológica, software o solución específica. Las cooperativas de ahorro y crédito son responsables de elegir las tecnologías que satisfagan sus necesidades. Esto incluye realizar la debida diligencia, evaluar los riesgos e implementar los controles de mitigación de riesgos adecuados.
La NCUA evalúa si una cooperativa de ahorro y crédito cumple con las leyes y normas y si opera de manera segura, no qué sistemas, software o herramientas selecciona.
Cerrar y volver arribaReuniones y contactos con proveedores
¿La NCUA se reúne con proveedores para conocer nuevos productos o tecnologías?
En casos limitados, el personal de la NCUA se reúne con una empresa para conocer nuevos productos o tecnologías.
Una reunión con el personal de la NCUA no constituye la aprobación, aval o validación de un producto o servicio. Las reuniones tienen fines informativos y nunca deben representarse como el apoyo de una agencia a una empresa o producto.
La NCUA centra sus recursos en las funciones principales de la agencia y evita situaciones en las que reunirse con un proveedor implique un trato preferencial. La agencia puede participar en eventos para compartir información sobre temas regulatorios y riesgos del sector, no para evaluar, promover o avalar a proveedores. La participación de la NCUA en un evento no implica la aprobación de ningún producto, servicio o proveedor presente.
Si desea solicitar una reunión con el personal de la NCUA para tratar temas relacionados con productos o tecnologías, comuníquese al email OEACmail@ncua.gov. La agencia evaluará el motivo de la reunión y facilitará encuentros con el personal según corresponda. El envío de información no genera ninguna obligación por parte de la agencia de responder o de entablar discusiones adicionales.
Cerrar y volver arribaTergiversaciones y ley federal
¿Puede una empresa usar el nombre, el logo o imágenes de la NCUA en materiales de marketing?
No.
El uso del nombre, sello o logotipo de la NCUA requiere autorización previa por escrito. El uso no autorizado puede violar la ley federal, incluida la ley 18 U.S.C. § 709.
Cerrar y volver arriba¿Qué pasa si una empresa afirma que tiene el aval de la NCUA sin autorización?
Toda declaración de aval, aprobación, certificación o afiliación sin autorización por escrito de la NCUA puede infringir la ley federal, incluida la ley 18 U.S.C. § 709, y debe denunciarse a la NCUA de inmediato.
Cerrar y volver arribaResponsabilidades de las cooperativas de ahorro y crédito
¿Las cooperativas de ahorro y crédito son responsables de gestionar los riesgos de sus proveedores, productos, servicios y tecnología?
Sí.
Las cooperativas de ahorro y crédito son totalmente responsables de la debida diligencia con terceros, el monitoreo de los proveedores, las consideraciones de ciberseguridad y la supervisión de los contratos, y de garantizar el cumplimiento de las leyes y normas aplicables a todas las actividades, incluidas las subcontratadas a terceros.
También es importante tener en cuenta que la gestión responsable del riesgo asociado a un proveedor, producto, servicio o tecnología no significa que todas la cooperativas de ahorro y crédito estén en una posición similar para gestionar riesgos similares. Cada cooperativa debe tener la capacidad financiera y operativa para usar el proveedor, producto, servicio o tecnología de manera segura.
Si la NCUA determina que una cooperativa de ahorro y crédito específica no puede gestionar los riesgos asociados a un proveedor, producto, servicio o tecnología específicos, esto se debe a la gerencia de riesgos de la cooperativa y no debe interpretarse como una evaluación del proveedor, producto, servicio o tecnología en sí.
Cerrar y volver arriba