BCRA y CNBV cambian reglas antifraude

El Banco Central de la República Argentina publicó la Comunicación A 8471 y sumó un marco formal de gestión del riesgo de fraude, interno y externo, dentro del riesgo operacional. La norma fue publicada en el Boletín Oficial el 1 de septiembre de 2026, con fecha de aviso oficial del 27 de agosto, e incorpora programa antifraude documentado, coordinación entre áreas, canales de denuncia, protocolos de incidentes, capacitación y revisión anual.

¿Qué exige la nueva comunicación del BCRA?

La Comunicación A 8471 obliga a que el marco de riesgo operacional contemple específicamente el fraude interno y externo, vinculado al apetito y tolerancia al riesgo, y que permita evaluar la suficiencia de capital frente a esos eventos. Además, fija reportes al Directorio con frecuencia semestral para riesgo operacional y trimestral para fraude.

El texto oficial también establece que el monitoreo de fraude debe incluir indicadores clave, incidentes relevantes, métricas, medidas correctivas, nuevas metodologías detectadas y oportunidades de mejora. Según el Boletín Oficial, el esquema no se limita a una declaración de principios, sino que baja a procedimientos, responsabilidades y seguimiento periódico.

¿Cómo es el cronograma de adecuación?

La norma prevé una implementación por etapas entre el 1 de septiembre y el 31 de diciembre de 2026, con actividades obligatorias para definir estructura, políticas y prácticas antifraude, e identificar preliminarmente riesgos asociados a productos, servicios, procesos y canales digitales. Después quedan previstas etapas posteriores con plazos diferenciados.

Ese cronograma marca una transición gradual, no una adopción inmediata de todos los controles al mismo tiempo. El material oficial no detalla en esta cobertura cada hito posterior, pero sí deja establecido que la adecuación será escalonada y con obligaciones concretas en el tramo inicial del año.

¿Qué cambió en México para la autenticación bancaria?

En México, la CNBV publicó el 1 de septiembre de 2026 la resolución que modifica las Disposiciones de carácter general aplicables a las instituciones de crédito y habilita el envío de tokens o claves de confirmación por SMS al celular registrado del cliente en determinadas operaciones. Según la cobertura consultada, la entrada en vigor será al día siguiente, el 2 de septiembre.

UNO TV informó que la modificación permite que los bancos envíen códigos de seguridad por SMS para autenticar ciertas operaciones digitales. ABC Noticias, por su parte, señaló que la CNBV autorizó el envío de tokens o claves de confirmación por SMS al celular registrado del cliente, dentro del régimen de autenticación de la normativa secundaria bancaria.

La diferencia temporal también es parte del movimiento regulatorio. En Argentina, el BCRA fijó un proceso de adecuación por etapas hasta fin de año, mientras que en México la resolución comenzó a regir de forma inmediata al día siguiente de su publicación en el Diario Oficial de la Federación.