## Cyber Security Risk
The Unit Trust and its service providers are susceptible to operational and information security and related risks of cyber security incidents. In general, cyber incidents can result from deliberate attacks or unintentional events. Cyber security attacks include, but are not limited to, gaining unauthorized access to digital systems (e.g., through "hacking" or malicious software coding) for purposes of misappropriating assets or sensitive information, corrupting data or causing operational disruption.
Cyber attacks also may be carried out in a manner that does not require gaining unauthorized access, such as causing denial-of-service attacks on websites (i.e. efforts to make services unavailable to intended users). Cyber security incidents affecting the Manager, Investment Manager, Administrator or Depositary or other service providers such as financial intermediaries have the ability to cause disruptions and impact business operations, potentially resulting in financial losses, including by interference with the Administrator’s ability to calculate the Net Asset Value; impediments to trading for the relevant Funds’ portfolio; the inability of Unitholders to transact business with the Unit Trust; violations of applicable privacy, data security or other laws; regulatory fines and penalties; reputational damage; reimbursement or other compensation or remediation costs; legal fees; or additional compliance costs.
Similar adverse consequences could result from cyber security incidents affecting issuers of securities in which the Unit Trust invests, counterparties with which the Unit Trust engages in transactions, governmental and other regulatory authorities, exchange and other financial market operators, banks, brokers, dealers, insurance companies and other financial institutions and other parties. While information risk management systems and business continuity plans have been developed which are designed to reduce the risks associated with cyber security, there are inherent limitations in any cyber security risk management systems or business continuity plans, including the possibility that certain risks have not been identified.

Translation (ENES, 2018-04-30):
## Riesgo de seguridad cibernética
El Fideicomiso de inversiones y sus proveedores de servicios son susceptibles a la seguridad de la información y operaciones, así como a riesgos relacionados de incidentes sobre seguridad cibernética. Por lo general, los incidentes cibernéticos pueden resultar de ataques deliberados o de sucesos accidentales. Entre los ataques de seguridad cibernética se encuentran, entre otros, la obtención de acceso no autorizado a sistemas digitales (por ejemplo, “hackeo” o codificación de software malicioso) para apropiarse indebidamente de activos o información confidencial, la corrupción de datos o la provocación de una interrupción de las operaciones.
Los ataques cibernéticos pueden realizarse de forma que no sea necesario obtener un acceso no autorizado, como provocar ataques de denegación de servicios en páginas web (es decir, lograr que usuarios previstos pierdan acceso a los servicios). Los incidentes de seguridad cibernética que afectan a la Entidad gestora, al Gestor de inversiones, a la Entidad administradora, al Depositario o a otros proveedores de servicios como intermediarios financieros pueden provocar interrupciones y perjudicar las operaciones empresariales, lo que puede ocasionar pérdidas financieras, incluso mediante la interferencia en la capacidad de la Entidad administradora de calcular su Valor de activo neto; impedimentos para negociar con la cartera de los Fondos correspondientes; la incapacidad de los Titulares de Participaciones de realizar operaciones con el Fideicomiso de inversiones; violación de la privacidad aplicable, la seguridad de datos u otras leyes; multas y sanciones normativas; daños a la reputación; reembolso u otros costes de compensación o corrección; u otros costes de cumplimiento.
Podrían producirse consecuencias adversas similares derivadas de incidentes de seguridad cibernética que afecten a emisores de valores en los que invierte el Fideicomiso de inversiones, contrapartes con las que el Fideicomiso de inversiones opera, autoridades gubernamentales y reguladoras, operadores de mercados financieros y de cambio, bancos, corredores, intermediarios, aseguradoras y otras instituciones financieras u otras partes. A pesar de que se han desarrollado sistemas de gestión de riesgos de información y planes de continuidad empresarial, diseñados para reducir los riesgos relacionados con la seguridad cibernética, existen limitaciones inherentes en todos los sistemas de gestión de riesgos de seguridad cibernética o planes de continuidad empresarial, incluida la posibilidad de que no se identifiquen determinados riesgos.