Edición impresa
¡Manténgase al día!
Reciba las últimas novedades e información directamente en su correo.
Kattia Pérez Fallas
Gerente de Gestión de Riesgos (RAS)
La seguridad de nuestra información y de nuestros recursos financieros es una prioridad que nos concierne a todos. Recientemente, la Superintendencia General de Entidades Financieras (SUGEF) ha dado un paso importante para blindar al sistema financiero nacional contra las amenazas del cibercrimen, emitiendo la Circular Externa SGF-0034-2026.
Este documento aplica a bancos públicos, privados y mutuales, Banco Popular, BANHVI, Caja de Ahorro y Préstamos de la ANDE, cooperativas, empresas financieras, grupos y conglomerados financieros, personas jurídicas inscritas según el artículo 15 de la Ley 7786 y sus reformas, y entidades del Mercado Cambiario. En términos sencillos, la SUGEF ha activado una alerta para que todas las instituciones revisen sus relaciones comerciales y eviten cualquier vínculo con grupos internacionales sancionados por actividades ilícitas digitales, como el secuestro de datos (conocido como ransomware).
¿Qué significa esto en la práctica?
El pasado 16 de diciembre de 2025, autoridades de Estados Unidos, Australia y Reino Unido identificaron y sancionaron a compañías e individuos vinculados a redes de cibercrimen, específicamente los grupos "Media Land" y "Aeza". Estas redes se dedican a vulnerar la seguridad digital para exigir pagos ilegales.
La instrucción de la SUGEF es clara y directa:
- Activar protocolos de inteligencia: Las entidades financieras deben utilizar sus sistemas de seguridad para detectar si alguno de estos actores sancionados intenta operar en el país.
- Reportar de inmediato: Si se encuentra algún vínculo, las instituciones tienen la obligación de informar a la SUGEF y detallar las medidas correctivas que tomarán.
- Vigilancia constante: Cualquier operación sospechosa debe ser reportada a la Unidad de Inteligencia Financiera del Instituto Costarricense sobre Drogas (ICD), garantizando que el dinero sucio no entre en nuestro sistema.
Un escudo para su tranquilidad
Esta medida no es solo un trámite administrativo; es un escudo de protección. Al impedir que estos grupos criminales utilicen nuestro sistema financiero, se reduce el riesgo de ataques cibernéticos que podrían afectar sus ahorros, sus datos personales y la estabilidad de la economía nacional.
En RSM Costa Rica, entendemos que la confianza es la base de todo sistema financiero robusto. Estas acciones demuestran un compromiso proactivo por parte de los reguladores para mantener esa confianza intacta.
El compromiso de todos
Para las entidades financieras, el plazo para atender esta circular es de apenas cinco días hábiles. Esto demuestra la urgencia y la importancia que se le da al tema. Sin embargo, la ciberseguridad es una responsabilidad compartida.
Como usuarios, podemos estar tranquilos sabiendo que existen controles rigurosos detrás de cada transacción que realizamos. Al mismo tiempo, estas acciones nos recuerdan la importancia de estar siempre alertas y de confiar en instituciones que cumplen con los más altos estándares de cumplimiento y seguridad.
La lucha contra el cibercrimen es global, y Costa Rica está haciendo su parte para asegurar un entorno digital más seguro y transparente para todos.
