Bancos deberán notificar en menos de un minuto las transacciones realizadas por sus clientes
La notificación deberá hacerse por correo electrónico o por medio de un mensaje al teléfono celular
Cortesía/La República.
Edición impresa
¡Manténgase al día!
Reciba las últimas novedades e información directamente en su correo.
Con el objetivo de disminuir las estafas electrónicas, de ahora en adelante, todas las entidades financieras que operan en Costa Rica tendrán que informar a sus clientes sobre los movimientos de dinero registrados en sus cuentas en un plazo inferior a 60 segundos.
La disposición pretende facilitar la identificación de operaciones no autorizadas y permitir que los usuarios reaccionen rápidamente ante posibles fraudes electrónicos.
La notificación deberá hacerse por correo electrónico o por medio de un mensaje al teléfono celular e incluye a todas las entidades financieras como bancos, mutuales, cooperativas y otras.
La obligación forma parte del nuevo Reglamento sobre aspectos mínimos de control para prevenir y mitigar estafas informáticas en perjuicio de los usuarios financieros.
La normativa establece que las instituciones supervisadas deberán implementar sistemas de notificación inmediata cada vez que se realice una transacción, de manera que los clientes puedan detectar oportunamente cualquier movimiento sospechoso.
“La transformación digital ha ampliado el acceso a los servicios financieros y generado importantes beneficios para la población. Sin embargo, también plantea nuevos desafíos en materia de seguridad. Esta regulación establece estándares mínimos que fortalecen la capacidad de las entidades para prevenir, detectar y gestionar estafas informáticas, en beneficio de los usuarios financieros", señaló Eduardo Reyes Miranda, jefe del Departamento de Desarrollo Normativo de la Superintendencia General de Entidades Financieras (SUGEF).
El anuncio de la SUGEF se da a pocas semanas de la Navidad, cuando cientos de miles de trabajadores reciben su aguinaldo.
Siete obligaciones para las entidades financieras
El Acuerdo de la SUGEF establece una serie de disposiciones que deberán aplicar las instituciones supervisadas para reducir las posibilidades de fraude y responder ante actividades sospechosas. Entre las principales obligaciones destacan:
- Notificaciones inmediatas: comunicar a los clientes cualquier movimiento de dinero registrado en sus cuentas en un plazo inferior a un minuto.
- Autenticación reforzada: incorporar obligatoriamente sistemas de doble factor de autenticación cuando se realicen operaciones consideradas de riesgo.
- Planes de emergencia: establecer procedimientos específicos para atender situaciones relacionadas con posibles estafas informáticas.
- Bloqueo de productos: contar con mecanismos que permitan suspender oportunamente cuentas, tarjetas y otros servicios financieros cuando se identifiquen transacciones sospechosas.
- Bloqueo por parte del usuario: ofrecer herramientas de autogestión para que los clientes puedan inhabilitar temporalmente sus productos y servicios financieros cuando lo consideren necesario.
- Vigilancia de transacciones: implementar sistemas de monitoreo que permitan identificar operaciones inusuales y detectar posibles intentos de fraude.
- Educación financiera digital: desarrollar campañas permanentes para que los consumidores aprendan a reconocer amenazas, proteger sus datos y evitar caer en engaños digitales.
La Sugef tendrá a su cargo la fiscalización de estas disposiciones y comprobará que las entidades cumplan con los requerimientos técnicos establecidos. Esta labor contempla, entre otros aspectos, la revisión de los procedimientos diseñados para atender emergencias relacionadas con fraudes electrónicos.
