BCRA y CNBV endurecen controles antifraude

El Banco Central de la República Argentina dictó la Comunicación A 8471 e incorporó un marco integral de gestión del riesgo de fraude como parte de la gestión del riesgo operacional para entidades financieras y proveedores de servicios de pago que ofrecen cuentas de pago. La norma prevé una implementación progresiva y fija hitos concretos hasta septiembre de 2027, mientras en México la CNBV modificó reglas de autenticación bancaria y habilitó el uso de SMS para determinadas operaciones con comisionistas de base tecnológica.

¿Qué exige la nueva regulación del BCRA?

La Comunicación A 8471 obliga a formalizar un Programa Antifraude documentado, con estructura, políticas, roles, responsabilidades y criterios de apetito y tolerancia al riesgo, además de identificación preliminar de riesgos y procesos críticos. Según el aviso oficial y la cobertura jurídica especializada, también exige coordinación entre cumplimiento, legales, ciberseguridad y PLAFT.

Bruchou & Funes de Rioja indicó que la nueva sección incluye procedimientos de detección con soluciones tecnológicas, canales de denuncia, protocolos de actuación ante incidentes, capacitación y revisión anual. Una especialista en riesgos del sistema financiero argentino, Marcela Pallero, señaló además que la norma prevé indicadores e informes periódicos al directorio hasta la vigencia plena.

¿Cómo será la implementación?

El BCRA dispuso una primera etapa entre el 1 de septiembre de 2026 y el 31 de diciembre de 2026 para definir estructura, estrategias, políticas antifraude, roles, responsabilidades, apetito y tolerancia al riesgo, e identificación preliminar de riesgos y procesos críticos. Luego habrá una instancia de autoevaluación y presentación de informe final entre el 1 de junio de 2027 y el 31 de agosto de 2027, con vigencia plena desde el 1 de septiembre de 2027, de acuerdo con el Boletín Oficial.

La especialista citada en X agregó que el esquema es riguroso y que alcanzará tanto a bancos como a proveedores de servicios de pago, con formalización de programas antifraude y sistemas de monitoreo tecnológico.

¿Qué cambió en México?

La CNBV publicó en el Diario Oficial de la Federación una modificación aplicable a instituciones de crédito que permite enviar códigos de autenticación por SMS para determinadas operaciones realizadas a través de comisionistas de base tecnológica. Según la cobertura de MSN México, la entrada en vigor fue al día siguiente de su publicación y la aplicación comenzó el 2 de septiembre de 2026.

La misma cobertura informó que existe una excepción para consultas de saldos y movimientos, donde las instituciones pueden requerir solo el Factor de Autenticación Categoría 2 sin pedir además el segundo factor de Categoría 3. Startup Researcher agregó que la actualización permite usar SMS como canal adicional de entrega de factores de autenticación de categoría 3 al número móvil registrado del cliente, manteniendo el esquema de factores y reforzando la trazabilidad de la autenticación.

Uno TV señaló que el cambio exigió ajustes operativos en apps y páginas web, y recomendó mantener actualizado el número celular registrado y activar notificaciones para detectar transacciones no reconocidas.

¿Qué otros controles aparecen en el sistema mexicano?

Una cobertura especializada sobre Banxico, atribuida a Capital Negocios, sostuvo que el banco central habría emitido circulares y disposiciones para reforzar requisitos mínimos de ciberseguridad en entidades reguladas, incluyendo IFPE e IFC. Esa misma nota indicó marcos basados en estándares internacionales, continuidad de negocio y reportes de incidentes en plazos específicos.

La publicación también afirmó que el objetivo declarado de esos cambios es elevar la resiliencia operativa del ecosistema de pagos. Esa parte del material figura con atribución incierta, por lo que debe leerse como cobertura especializada no confirmada oficialmente en los datos provistos.