Como parte del Reglamento sobre aspectos mínimos de control para prevenir y mitigar estafas informáticas en perjuicio de los usuarios financieros (Acuerdo SUGEF 5-26), las entidades deberán enviar alertas sobre movimientos de dinero en menos de un minuto después de realizada la transacción. La medida busca que las personas conozcan de forma oportuna las operaciones efectuadas en sus cuentas y puedan actuar rápidamente ante cualquier movimiento que no reconozcan.
«La transformación digital ha ampliado el acceso a los servicios financieros y generado importantes beneficios para la población. Sin embargo, también plantea nuevos desafíos en materia de seguridad. Esta regulación establece estándares mínimos que fortalecen la capacidad de las entidades para prevenir, detectar y gestionar estafas informáticas, en beneficio de los usuarios financieros», señaló Eduardo Reyes Miranda, jefe del Departamento de Desarrollo Normativo de la Sugef.
La normativa de la Sugef desarrolla las disposiciones establecidas en la Ley N.° 10889, que reformó el artículo 35 de la Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor, con el propósito de fortalecer la protección de las personas consumidoras y promover servicios financieros digitales más seguros.
Principales medidas para prevenir y mitigar estafas informáticas
El Acuerdo SUGEF 5-26 establece que las entidades supervisadas deberán implementar, entre otras, las siguientes medidas:
1.Alertar a los usuarios sobre movimientos de dinero realizados en sus cuentas en menos de un minuto.
2.Utilizar, de manera obligatoria, mecanismos de doble factor de autenticación para operaciones de riesgo.
3.Establecer protocolos de emergencia para la atención de estafas informáticas.
4.Desarrollar procedimientos para el bloqueo oportuno de productos y servicios financieros ante transacciones sospechosas.
5.Habilitar mecanismos de autogestión para el bloqueo temporal de productos y servicios financieros.
6.Implementar procesos de monitoreo de operaciones inusuales para detectar posibles intentos de fraude.
7.Desarrollar programas permanentes de educación y concientización sobre seguridad digital, para que los usuarios puedan identificar y prevenir posibles estafas informáticas.
Como parte de las funciones asignadas por la ley, la Sugef verificará el cumplimiento de los requisitos técnicos establecidos en la normativa, incluyendo la revisión de los protocolos de emergencia implementados por las entidades supervisadas.
Asimismo, las entidades deberán remitir a la Superintendencia la información y documentación requerida en los casos previstos por laLey N.° 10889, con el fin de dar seguimiento a las gestiones realizadas y fortalecer los mecanismos de control y supervisión.
Más seguridad para los usuarios
Si bien ninguna regulación puede eliminar por completo el riesgo de fraude, estas medidas contribuyen a fortalecer la resiliencia del sistema financiero y a mejorar la protección de los recursos de los usuarios del sistema financiero. Este esfuerzo se complementa con la adopción de buenas prácticas de seguridad por parte de los consumidores financieros tales como: resguardar sus credenciales, verificar la autenticidad de las comunicaciones que reciben y reportar oportunamente cualquier actividad sospechosa.
La combinación de controles robustos por parte de las entidades, una regulación adecuada, una supervisión efectiva y usuarios informados contribuye a fortalecer la confianza en los servicios financieros digitales.
