BCRA endurece reglas de ciberresiliencia en Argentina

El Banco Central de la República Argentina oficializó la Comunicación A 8457 en el Boletín Oficial el 29 de julio de 2026. La norma se apoya en las guías actualizadas por la Comunicación A 8280 y alcanza a bancos, PSPs y sistemas de pago sistémicamente importantes, con nuevas exigencias operativas y de ciberresiliencia.

Qué exige el esquema del BCRA

De acuerdo con un monitoreo regulatorio sobre Argentina, las reglas incluyen notificación obligatoria de incidentes y un reporte final de causa raíz dentro de cinco días calendario. Ese esquema se inscribe en un marco más amplio de control sobre la continuidad operativa y la capacidad de respuesta de las entidades supervisadas.

La lógica regulatoria no aparece aislada. Una nota periodística sobre Argentina señaló que las Comunicaciones A 7199, A 7319 y A 7370 ya habían reforzado obligaciones de prevención del fraude digital. Entre los puntos mencionados figuran autenticación reforzada, monitoreo de operaciones inusuales, controles ante transacciones de riesgo, detección temprana de fraudes, gestión integral de riesgos tecnológicos y respuesta rápida a incidentes.

Contexto reciente

La discusión regulatoria se da mientras el propio BCRA viene advirtiendo sobre estafas que usan su imagen. Infobae reportó el 5 de agosto de 2026 que el Banco Central señaló que los bancos y organismos públicos no solicitan la descarga de aplicaciones externas como parte de trámites, en el marco de una maniobra virtual que utilizaba la identidad institucional del organismo para intentar robar ahorros.

Con esa advertencia pública y la publicación de la Comunicación A 8457, el regulador argentino mantiene el foco en dos frentes a la vez, controles técnicos sobre las entidades y prevención de fraudes dirigidos a usuarios.