Bancos deberán alertar a sus clientes, en menos de un minuto, sobre movimientos de dinero
La medida, anunciada este lunes por la SUGEF, forma parte del reglamento de la cuestionada reforma que obliga a las entidades financieras a indemnizar a víctimas de estafa.
Las entidades financieras deberán notificar a sus clientes sobre los movimientos de dinero realizados en sus cuentas en un plazo inferior a un minuto después de cada transacción.
La medida, anunciada este lunes por la Superintendencia General de Entidades Financieras (SUGEF), está incluida en el reglamento de la cuestionada reforma que obliga a los bancos a indemnizar a las víctimas de estafa. (N.° 10889).
Se trata del Acuerdo SUGEF 5-26, que establece una serie de controles mínimos que deberán implementar las entidades supervisadas para fortalecer la seguridad de los servicios financieros digitales.
El objetivo es que los usuarios conozcan oportunamente las operaciones efectuadas en sus cuentas y puedan reaccionar con rapidez ante cualquier movimiento que no reconozcan.
"La transformación digital ha ampliado el acceso a los servicios financieros y generado importantes beneficios para la población. Sin embargo, también plantea nuevos desafíos en materia de seguridad. Esta regulación establece estándares mínimos que fortalecen la capacidad de las entidades para prevenir, detectar y gestionar estafas informáticas, en beneficio de los usuarios financieros", señaló Eduardo Reyes Miranda, jefe del Departamento de Desarrollo Normativo de la Sugef.
Además de esas alertas, la normativa establece otras medidas que deberán aplicar las entidades supervisadas:
- Utilizar mecanismos de doble factor de autenticación para operaciones de riesgo.
- Establecer protocolos de emergencia para atender estafas informáticas.
- Desarrollar procedimientos para bloquear oportunamente productos y servicios financieros ante transacciones sospechosas.
- Habilitar mecanismos para que los usuarios puedan bloquear temporalmente sus productos y servicios financieros.
- Monitorear operaciones inusuales para detectar posibles intentos de fraude.
- Desarrollar programas permanentes de educación y concientización sobre seguridad digital.
La SUGEF, por su parte, tendrá a su cargo verificar el cumplimiento de los requisitos técnicos establecidos, incluida la revisión de los protocolos de emergencia de las entidades supervisadas.
Asimismo, las instituciones financieras deberán remitir a la Superintendencia la información y documentación requerida en los casos previstos por la ley, para facilitar el seguimiento de las gestiones y fortalecer los mecanismos de control.
¿Y las indemnizaciones?
En el reglamento aprobado, la SUGEF precisa que las víctimas de estafas informáticas o rebajos no autorizados, o quienes denuncien que su cuenta ha sido utilizada por terceros para realizar estas acciones en perjuicio de terceros, deberán presentar la respectiva denuncia mediante un formulario que defina la entidad financiera.
Dicho formulario deberá acompañarse de la copia de la denuncia interpuesta ante el Organismo de Investigación Judicial (OIJ).
En el análisis de cada caso, las entidades financieras deberán demostrar que sus sistemas no fueron vulnerados y, posteriormente, analizar el comportamiento del usuario financiero.
Entre otras, los reclamos podrán ser rechazados si se demuestra que la entidad “cumplió con las disposiciones establecidas en el presente reglamento para prevenir y mitigar la ocurrencia de estafas informáticas”; cuando se demuestre que existió “autofraude”, cuando exista dolo; o bien, cuando la transferencia haya sido entre cuentas del mismo titular.
Los rechazos deberán ser notificados y validados por la SUGEF.
El reglamento también exige a las entidades supervisadas el establecer, dentro de sus políticas internas, “los criterios y umbrales para determinar en qué casos devolverán al usuario financiero el monto sustraído sin necesidad de realizar un análisis detallado, cuando este sea menor al límite previamente establecido por la entidad supervisada, con base en un análisis de costo-beneficio”.
La SUGEF recordó que ninguna regulación puede eliminar por completo el riesgo de fraude. Por eso, también instó a los consumidores a proteger sus credenciales, verificar la autenticidad de las comunicaciones que reciben y reportar oportunamente cualquier actividad sospechosa.
Este medio envió una consulta a la Asociación Bancaria Costarricense (ABC) y está a la espera de una respuesta.
