En breve
- Qué es
- SARO (Supersolidaria): registro de eventos de riesgo operativo para cooperativas
- A quién aplica
- A las cooperativas de ahorro y crédito y a las multiactivas e integrales con sección de ahorro y crédito vigiladas por la Supersolidaria. Ver detalle
- Plazos
- Sin plazo numérico: el potencial evento se reporta al área o funcionario responsable del SARO y luego se registra en la base de eventos. Ver detalle
- Qué exige
- Registro de eventos de riesgo operativo sin umbral (SARO num. 5.5.2). Ver detalle
- Actualizado
- 17-10-2026
Resumen ejecutivo
- Qué: registro de todos los eventos de RO, con y sin pérdida (SARO num. 5.5.2).
- Sin umbral: campos del numeral y clasificación del Anexo 1.
- Además: informar a Supersolidaria los incidentes de seguridad que desencadenan fraude.
- Ámbito: cooperativas con sección de ahorro y crédito vigiladas por Supersolidaria.
A quién aplica
A las cooperativas de ahorro y crédito y a las multiactivas e integrales con sección de ahorro y crédito vigiladas por la Supersolidaria. Las cooperativas financieras vigiladas por la SFC usan la CBF.
Plazos
- Sin plazo numérico Reporte al área o funcionario responsable del SARO Detección o identificación · SARO num. 5.5.1 lit. a · Lo exige la norma
- Sin plazo numérico Análisis y registro en la base de eventos Etapa anterior · SARO num. 5.5 y 5.5.2 · Lo exige la norma
- Si aplica Aviso a Supersolidaria por fraude tras incidente de seguridad Detección o identificación · SARO Anexo 2 num. 6.11
- Mensual Informe de RO al Representante Legal y al comité de riesgos Fin del período · SARO num. 5.4.3 lit. k · Lo exige la norma
- Semestral Reporte del perfil de riesgo residual Fin del período · SARO num. 4.4 y 5.8.1 · Lo exige la norma
¿Quieres ver el registro de eventos SARO con datos de una cooperativa de muestra?
Explorar demoQué exige y cómo lo cubre iziRisk Op
| Qué exige | Cómo lo cubre iziRisk Op |
|---|---|
| Base de eventos con los campos del num. 5.5.2, sin umbral | Op permite configurar los campos, el flujo y el reporte que exige la norma. Permite registrar eventos con y sin pérdida. |
| Clasificación según Anexo 1 (niveles 1 y 2) | Op permite configurar los campos, el flujo y el reporte que exige la norma. |
| Aviso a Supersolidaria si un incidente de seguridad desencadena fraude | Op permite configurar los campos, el flujo y el reporte que exige la norma. |
Guía informativa, no asesoría legal. El envío al regulador lo hace siempre la entidad.
Campos exigidos
| Campo | Artículo |
|---|---|
| Tipo de evento según su efecto (num. 5.5) | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5 |
| Referencia (código interno secuencial) | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. a |
| Fecha y hora de inicio del evento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. b |
| Fecha y hora de finalización del evento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. c |
| Fecha y hora del descubrimiento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. d |
| Fecha de contabilización | Solo eventos con pérdida. Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. e (pérdida tipo a del num. 5.5) |
| Cuantía | Solo eventos con pérdida. Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. f (pérdida tipo a del num. 5.5) |
| Cuantía total recuperada | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. g |
| Cuantía recuperada por seguros | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. h |
| Clase de riesgo operativo (Anexo 1, Nivel 1) | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. i |
| Clase de riesgo operativo (Anexo 1, Nivel 2) | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. i y Anexo 1 |
| Cuenta contable afectada (Plan Único de Información Financiera con fines de supervisión) | Solo eventos con pérdida. Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. j (cuenta PUC; pérdida tipo a del num. 5.5) |
| Producto/servicio afectado | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. k |
| Proceso | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. l |
| Descripción del evento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. m |
| Canal de servicio o atención al cliente donde se evidenció el evento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. n |
| Ciudad o zona geográfica donde se materializó el evento | Supersolidaria CBCF Tít. IV Cap. IV SARO num. 5.5.2 lit. o |
| Categoría de incidente de seguridad (Anexo 2, num. 6.11) | Supersolidaria CBCF Tít. IV Cap. IV SARO Anexo 2 (Instrucciones sobre seguridad y calidad de la información; CE 36 del 05-01-2022) num. 6.11 |
Fuente oficial
Actualizado el 17-10-2026
Contenido informativo basado en la norma oficial vigente a la fecha indicada; no constituye asesoría legal. Consulte siempre el texto oficial.
Pregúntale a IziBot sobre SARO Supersolidaria
Elige una pregunta y agenda una reunión para verla en iziRisk Op. Son ejemplos; no son asesoría legal.
Preguntas frecuentes
¿El SARO fija un umbral?
No. Se registran todos los eventos, con y sin pérdida.
¿Se envía la base de eventos a la Supersolidaria?
El Cap. IV no pide transmitirla. Sí pide informar a la Supersolidaria los incidentes de seguridad que desencadenan un fraude (Anexo 2 num. 6.11).
¿Qué norma siguen las cooperativas financieras?
Las vigiladas por la SFC siguen la Circular Básica Financiera.