El Banco Central Europeo (BCE) ha acordado multar con 3,145 millones€ a Abanca por no haber informado en los plazos establecidos de que había sufrido un ciberataque, según ha informado la autoridad supervisora en un comunicado este viernes.

De acuerdo con las normas del BCE, los bancos deben informar de los ciberataques en un plazo máximo de dos horas tras tener conocimiento de que se han producido.

Abanca fue objetivo de un ciberataque a sus sistemas informáticos en febrero de 2019 que provocó que se infectaran con un ‘software’ malicioso. En respuesta, Abanca suspendió todos los servicios bancarios de Internet y móvil, así como los servicios en cajeros y los servicios de pagos vía Swift.

Abanca tuvo conocimiento de este incidente el 26 de febrero de 2019, pero no remitió el informe del incidente hasta que pasaron 46 horas de la fecha límite.

«La omisión del banco afectó a la capacidad del BCE de valorar apropiadamente la situación prudencial de Abanca y de reaccionar a tiempo a otras posibles amenazas a otros bancos, lo que podría haber tenido consecuencias potenciales en la reputación y la estabilidad del sector bancario en su conjunto», ha indicado el BCE.

El BCE admite que Abanca atajó rápidamente los efectos del incidente, por lo que la multa únicamente refleja que se rompiera la obligación de informar en un plazo de dos horas. Y subraya que esta multa no contempla ninguna valoración de la solidez de los sistemas informáticos de Abanca, que tiene la opción de recurrir esta sanción ante el Tribunal de Justicia de la Unión Europea.

Abanca cumple «holgadamente»

Por otra parte, el Banco Central Europeo (BCE) ha mantenido para 2023 los requisitos mínimos prudenciales de capital exigidos a Abanca en 2022, una vez finalizado el proceso de revisión y evaluación supervisora (SREP), según ha comunicado la entidad a la Comisión Nacional del Mercado de Valores (CNMV).

En concreto, la decisión del BCE contempla que la ratio CET1 ‘phase-in’ del banco se mantenga en el 8,125% y que la ratio mínima de capital total ‘phase-in’ siga en el 12,50%.

Estos requerimientos incluyen el mínimo exigido por Pilar 1 del 4,50% de CET1 y del 8,00% para capital total, un requerimiento de Pilar 2 del 1,125% de CET1 y del 2,00% de capital total y el colchón de conservación de capital general del 2,50%.

A 30 de septiembre de 2022, Abanca contaba con una ratio CET1 ‘phase-in’ a nivel consolidado del 12,39%, que compara «holgadamente» con el requerimiento del 8,125%.

En términos de capital total, la ratio ascendía al 16,26%, que también compara «ampliamente» con el mínimo exigido del 12,50%.