BCRA refuerza controles antifraude en pagos

El BCRA formalizó el 10 de septiembre de 2026, con la Comunicación "A" 8473 publicada en el Boletín Oficial, un nuevo esquema de evaluación de riesgo de fraude para transferencias electrónicas. La norma alcanza a entidades financieras, administradores de esquemas de pago de transferencias electrónicas de fondos y proveedores de servicios de pago que ofrecen cuentas de pago, y les exige combinar el score con sus propios controles de debida diligencia y monitoreo.

¿Qué cambia con la Comunicación A 8473?

La respuesta directa es que el score de riesgo de fraude pasa a ser una herramienta obligatoria para la operatoria, pero no puede usarse como único criterio para tomar decisiones sobre clientes. El BCRA dispuso que las entidades financieras y los PSPCP sigan aplicando mecanismos propios de debida diligencia, monitoreo transaccional, análisis reforzado y medidas de mitigación.

Según Urgente24, el BCRA suministrará mensualmente y sin costo la información a los administradores de esquemas de pago de transferencias inmediatas para elaborar ese score. Luego, el puntaje será entregado sin costo a entidades financieras y PSPCP mediante un archivo mensual con CUIL y CUIT y una API para consultar el valor actualizado.

KPMG Argentina señaló que la Comunicación "A" 8473 introdujo disposiciones específicas para mitigar el fraude y que los plazos de implementación varían según el tipo de sujeto y obligación alcanzada. Urgente24 precisó que los administradores de esquemas de pago tienen 120 días corridos desde la publicación de la norma, lo que ubica el primer hito de adecuación en enero de 2027.

¿Qué plazos tienen los bancos y PSPCP?

Las entidades financieras cuentan con 60 días para incorporar el score a los procesos de alta de clientes y revisión periódica de padrones, y con 90 días para el monitoreo transaccional, siempre desde que reciban la documentación técnica necesaria de la Comunicación "A" 8473. Esa secuencia deja a bancos y proveedores de pago atados a la entrega previa de los insumos técnicos por parte de los administradores de esquemas.

¿Qué aportó la Comunicación A 8477?

La Comunicación "A" 8477, publicada por el Boletín Oficial el 18 de septiembre de 2026, actualizó la Circular SINAP 1-255 sobre Normas del Sistema Nacional de Pagos, Transferencias y Normas Complementarias. Indicadores.ar indicó que la medida introdujo hojas de reemplazo en la circular en concordancia con la Comunicación "C" 102183 y buscó mantener consistente el marco legal de pagos digitales en Argentina.

La actualización alcanza a bancos, redes de transferencias electrónicas, administradores de esquemas de pago y proveedores de servicios de pago, incluidas billeteras virtuales, según esa publicación especializada y el propio Boletín Oficial. En la misma fecha, el organismo también difundió la Licitación Pública 36/26 para contratar un servicio de monitoreo y detección de seguridad informática por 24 meses y consultoría especializada para fortalecer su modelo de gestión de incidentes por hasta 165 días hábiles.

¿Qué muestra el movimiento oficial en paralelo?

El paquete normativo y operativo se complementa con el espacio de publicaciones de CERT.ar, que mantiene guías, recomendaciones y buenas prácticas en prevención y gestión de incidentes dirigidas a distintos sectores, incluido el financiero. En el caso argentino, la secuencia deja ver un refuerzo simultáneo de controles, actualización normativa y capacidad interna de monitoreo.

En contraste, los materiales relevados sobre México apuntan a un endurecimiento general de la supervisión financiera, pero no a nuevas reglas públicas específicas de ciberseguridad comparables con las comunicaciones técnicas del BCRA. Noticias de la Nación informó, con carácter no confirmado de forma oficial en esa cobertura, una intervención gerencial temporal en CIBanco e Intercam Banco, mientras que El Heraldo de México y Kilómetro Cero describieron recortes presupuestales y un blindaje más amplio del ecosistema bancario tras los señalamientos de FinCEN.