BH Compliance realizó el webinar “El riesgo de las terceras partes en la era digital”, un espacio de análisis sobre cómo la inteligencia artificial, la digitalización y la externalización de servicios están redefiniendo los riesgos para las empresas.
El panel estuvo conformado por Corinne Moya, Chief Compliance Officer de Veolia Latinoamérica; Andrés Williamson, director general de AWN Advisors; y Tomás Undurraga, subdirector Legal y de Compliance de BH Compliance. La moderación estuvo a cargo de Susana Sierra, CEO de BH Compliance.
Durante el encuentro se destacó que hoy los proveedores ya no son un actor externo, sino una extensión del negocio, con acceso a datos, sistemas y procesos críticos. En este contexto, la inteligencia artificial amplifica los riesgos asociados a la ciberseguridad, la protección de datos, el cumplimiento regulatorio, la reputación y la continuidad operativa.
Principales ideas del webinar
- El riesgo de terceros es estructural: no se elimina al externalizar procesos; la responsabilidad sigue recayendo en la empresa.
- El riesgo ya no se detiene en los terceros: se extiende a toda las cuartas partes, es decir, el proveedor del proveedor.
- La IA introduce nuevos desafíos, como el uso indebido de datos, falta de transparencia, sesgos y dependencia tecnológica.
- La regulación avanza rápidamente, especialmente en Europa y Estados Unidos, marcando estándares que impactan a empresas de toda la región.
- La gestión debe ser transversal, involucrando las áreas de compliance, legal, TI, protección de datos y la alta administración.
- El monitoreo debe ser continuo, ya que los riesgos evolucionan junto con la tecnología.
Andrés Williamson destacó que al riesgo de terceras partes no es un concepto único, sino que incluye múltiples dimensiones interconectadas, entre las que destacó: ciberseguridad, cumplimiento regulatorio, concentración operacional, riesgo reputacional y ESG, y el uso de inteligencia artificial.
Desde Veolia, Corinne Moya compartió buenas prácticas como la gobernanza global de terceros, procesos de due diligence diferenciados según criticidad, cláusulas contractuales específicas en materia digital, y principios estándares globales del grupo.
Por su parte, Tomás Undurraga abordó el avance del marco regulatorio chileno en protección de datos, ciberseguridad y responsabilidad penal corporativa. Asimismo puso énfasis en que externalizar no elimina el riesgo ni la responsabilidad, y que las empresas deben gestionarlos de forma activa y permanente.
El webinar concluyó que, en la era digital, gestionar adecuadamente el riesgo de terceras partes es clave para la resiliencia, la sostenibilidad y la confianza en los negocios.
