{"id":6230,"date":"2016-12-01T09:38:55","date_gmt":"2016-12-01T09:38:55","guid":{"rendered":"http:\/\/progresomicrofinanzas.org\/?p=6230"},"modified":"2017-11-17T12:58:21","modified_gmt":"2017-11-17T12:58:21","slug":"actualizacion-requerimientos-minimos-seguridad-realizacion-operaciones","status":"publish","type":"post","link":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/actualizacion-requerimientos-minimos-seguridad-realizacion-operaciones\/","title":{"rendered":"Requerimientos m\u00ednimos de seguridad"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

La Superintendencia Financiera de Colombia (SFC) ha publicado el proyecto normativo a trav\u00e9s del cual busca actualizar los requerimientos m\u00ednimos de seguridad y calidad para la realizaci\u00f3n de operaciones, as\u00ed como incluir los conceptos de \u00abambiente de venta presente\u00bb, \u00abambiente de venta no presente\u00bb y \u00abadministradores de pasarelas de pago o procesadores de pago\u00bb.<\/span><\/p>\n

Con estas nuevas instrucciones se pretende fijar los requerimientos m\u00ednimos de seguridad que deben cumplir los establecimientos de cr\u00e9dito y las administradoras de sistemas de pago de bajo valor para la realizaci\u00f3n de operaciones en ambiente de venta no presente que se vinculen a establecimientos de comercio o a administradores de pasarelas o procesadores de pago.<\/span><\/p>\n

En relaci\u00f3n con las nuevas definiciones, este proyecto se\u00f1ala que por \u201cambiente de venta presente\u201d se entiende aqu\u00e9l en el que el consumidor financiero y el proveedor de bienes y\/o servicios se encuentran f\u00edsicamente presentes durante la realizaci\u00f3n de la transacci\u00f3n comercial respectiva. En este caso, los datos de la operaci\u00f3n se toman a trav\u00e9s de la tarjeta de cr\u00e9dito, d\u00e9bito o a trav\u00e9s del dispositivo electr\u00f3nico que las aloje.<\/span><\/p>\n

En cuanto a la definici\u00f3n de \u201cambiente de venta no presente\u201d, se establece que es aqu\u00e9l en el que el consumidor financiero y el proveedor de bienes y\/o servicios no interact\u00faan f\u00edsicamente durante la transacci\u00f3n comercial.<\/span><\/p>\n

Finalmente, los \u201cadministradores de pasarelas de pago o procesadores de pago\u201d se definen como las entidades que prestan servicios de aplicaci\u00f3n de comercio electr\u00f3nico para almacenar, procesar y\/o transmitir el pago correspondiente a operaciones de venta en l\u00ednea en ambiente de venta no presente.<\/span><\/p>\n

Por otra parte, sobre los requisitos m\u00ednimos de seguridad, se establecen aspectos relativos a: i) an\u00e1lisis de vulnerabilidades, ii) medios de comunicaci\u00f3n, y iii) mecanismos de autenticaci\u00f3n.<\/span><\/p>\n

Se establece que los tres conceptos de venta han de ser efectuados por parte de entidades supervisadas que permitan la ejecuci\u00f3n de \u00f3rdenes electr\u00f3nicas para la transferencia de fondos, la compra, venta o transferencia de t\u00edtulos valores y la emisi\u00f3n de p\u00f3lizas de seguros, por sistemas de acceso remoto para clientes, Internet o dispositivos m\u00f3viles.<\/span><\/p>\n

En cuanto a los medios de comunicaci\u00f3n, se adicionan la mensajer\u00eda instant\u00e1nea o cualquier otra modalidad de comunicaci\u00f3n a trav\u00e9s de la cual se pueda realizar el env\u00edo de informaci\u00f3n confidencial a los consumidores financieros.<\/span><\/p>\n

Para los mecanismos de autenticaci\u00f3n, el proyecto normativo se\u00f1ala que, en el caso de uso de cajeros autom\u00e1ticos y dat\u00e1fonos, se deber\u00e1 emplear alguno de los mecanismos de autenticaci\u00f3n fijados en la norma, salvo en los casos de tarjetas que no est\u00e9n obligadas a cumplir el est\u00e1ndar EMV (chip), caso en el cual se debe establecer un segundo factor de autenticaci\u00f3n. Para las operaciones realizadas en internet, por su parte, se deber\u00e1 dar aplicaci\u00f3n de mecanismos de autenticaci\u00f3n fuertes. Finalmente, se se\u00f1ala que el canal Banca M\u00f3vil podr\u00e1 ser utilizado a trav\u00e9s de aplicaciones de dispositivos m\u00f3viles (apps).<\/span><\/p>\n

Por \u00faltimo, este proyecto busca que en los contratos que suscriban los establecimientos de cr\u00e9dito con establecimientos de comercio y administradores de pasarelas de pago se consignen, como m\u00ednimo, las siguientes obligaciones a cargo de \u00e9stos \u00faltimos:<\/span><\/p>\n