As\u00ed validar\u00e1n los pagos ahora.<\/p>\n
Norma de la SBS emplaza a bancos. Consumidores ver\u00e1n un cambio en c\u00f3mo se autorizar\u00e1n las compras y pagos que hagan con \u2018dinero pl\u00e1stico\u2019, cuando se trata de operaciones digitales.<\/p>\n
Hoy martes 1 de julio empieza a correr el nuevo cambio en el uso de tarjetas de cr\u00e9dito y d\u00e9bito de bancos y otras entidades financieras: espec\u00edficamente, en c\u00f3mo se autentica al usuario y se autoriza al pago con el \u2018dinero pl\u00e1stico\u2019.<\/p>\n
En julio de 2024, la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) hab\u00eda publicado la Resoluci\u00f3n SBS N\u00b0 2286-2024, dado que consideraba necesario modificar el marco normativo actual para \u201cprecisar la responsabilidad de las empresas en los procedimientos de validaci\u00f3n de identidad de los usuarios y la obtenci\u00f3n su consentimiento al momento de realizar operaciones, ante casos de operaciones no reconocidas y de aquellas que fueron procesadas sin requerir autenticaci\u00f3n reforzada\u201d.<\/p>\n
En el marco de esto, se han dado nuevas normas para asegurar la seguridad de las operaciones con tarjetas de cr\u00e9dito y d\u00e9bito, con tarjeta presente (cuando interactua con un dispositivo, como el POS), o sin ella (como compras digitales, donde solo se ponen los datos). Por eso, desde el 1 de julio los bancos deber\u00e1n asegurar que a los clientes se les pida dos factores de autenticaci\u00f3n para validar las operaciones digitales que realicen. Las operaciones en \u201cf\u00edsico\u201d ya deber\u00edan tener estos dos factores implementados.<\/p>\n
Aunteticaci\u00f3n reforzada para pagos con tarjetas
\nDesde el 1 de julio las empresas financieras en el pa\u00eds deber\u00e1n asegurar que \u201cel proceso de autenticaci\u00f3n del usuario para efectuar operaciones con tarjetas\u201d se realice seg\u00fan lo establecido en el art\u00edculo 19 del Reglamento de Ciberseguridad y mediante los factores categorizados en el literal j) del art\u00edculo 2 del dicho reglamento.<\/p>\n
Es decir, que se requiere de autenticaci\u00f3n reforzada \u201cpara aquellas acciones que puedan originar operaciones fraudulentas u otro abuso del servicio en perjuicio del cliente\u201d. Esto se dar\u00eda en base a factores de autenticaci\u00f3n de usuario \u2014aquellos factores empleados para verificar la identidad de un usuario, que pueden ser algo que solo el usuario conoce, algo que solo el usuario posee o algo que el usuario es (que incluye las caracter\u00edsticas biom\u00e9tricas)\u2014.<\/p>\n
As\u00ed, se requerir\u00e1 utilizar una combinaci\u00f3n de factores de autenticaci\u00f3n, que, por lo menos, correspondan a dos categor\u00edas distintas y que sean independientes uno del otro. Esto ya se suele hacer en operaciones con la tarjeta f\u00edsica, ingresando una clave o PIN. Sin embargo, en cierto momento se prescind\u00eda de esto y solo se pasaba la tarjeta para validar pagos.<\/p>\n
Ahora ser\u00e1n necesarios dos factores de autenticaci\u00f3n en los siguientes casos:<\/p>\n
Para operaciones con tarjeta presente se requieren dos factores, donde el primero es el chip de la tarjeta o su representaci\u00f3n digital. El segundo factor puede ser una clave secreta (PIN) u otro que establezca la Superintendencia. Este es el numeral 7.1 ya vigente. Por este se rigen los siguientes<\/p>\n
Para operaciones con tarjeta no presente se requieren dos factores, donde el primero son los datos contenidos en la representaci\u00f3n f\u00edsica o digital de la tarjeta. El segundo factor puede ser un c\u00f3digo de verificaci\u00f3n din\u00e1mico de la tarjeta u otro factor verificable en l\u00ednea requerido al usuario. En este caso para las tarjetas emitidas desde el 01 de julio de 2025 inclusive, la empresa debe aplicar la doble autenticaci\u00f3n<\/p>\n
Pero en el caso de uso de tarjetas no presente, con respecto las tarjetas emitidas antes del 01 de julio de 2025 y que a\u00fan sigan vigentes luego de dicha fecha, los bancos debe autenticar al usuario como m\u00e1ximo a partir de su renovaci\u00f3n<\/p>\n
Para operaciones con billeteras m\u00f3viles de terceros basadas en tokenizaci\u00f3n de tarjetas, la afiliaci\u00f3n de la tarjeta para el uso de este servicio conforme al apartado anterior, y las operaciones subsiguientes que se realicen deben ser autenticadas mediante la tokenizaci\u00f3n de la tarjeta y un segundo factor de distinta naturaleza tambi\u00e9n desde el 1 de julio<\/p>\n
Para la operaci\u00f3n con tarjeta de cr\u00e9dito adicional en la modalidad de tarjeta no presente, a partir del 01 de diciembre de 2025, la empresa debe autenticar al usuario conforme a lo se\u00f1alado, independientemente de la fecha de emisi\u00f3n de la tarjeta.<\/p>\n
Sin embargo, para la responsabilidad por p\u00e9rdidas en operaciones no reconocidas, desde el 01 de abril de 2026, la empresa ser\u00e1 responsable de las p\u00e9rdidas en operaciones no reconocidas \u2014salvo que acredite la responsabilidad del usuario\u2014 solo en casos de uso de tarjetas no presentes (operaciones digitales), con respecto las tarjetas emitidas antes del 01 de julio de 2025.<\/p>\n
\u00bfQu\u00e9 son las operaciones con tarjeta no presente?<\/p>\n
Las operaciones con tarjeta no presente son aquellas donde el instrumento de pago (tarjeta) no interact\u00faa directamente con el dispositivo de captura de informaci\u00f3n.<\/p>\n
Por un lado, las operaciones con tarjeta presente se dan cuando uno compra en un establecimiento y usa la tarjeta para pagar en un sistema POS, ya sea ingresando la tarjeta o con el chip que se detecta solo poni\u00e9ndolo encima. Pero las operaciones con tarjeta no presente incluyen compras en l\u00ednea o por tel\u00e9fono, donde solo se ingresan los datos de la tarjeta.<\/p>\n","protected":false},"excerpt":{"rendered":"