BCU exige más seguridad digital desde octubre

Desde el 1 de octubre de 2026 rigen nuevas medidas del Banco Central del Uruguay para reforzar la seguridad de las operaciones realizadas por medios electrónicos. La normativa alcanza a bancos, cooperativas de intermediación financiera, administradoras de crédito, empresas de servicios financieros, casas de cambio, empresas de transferencia de fondos y plataformas de préstamos entre personas.

¿Qué obliga la nueva resolución?

La disposición exige autenticación reforzada con al menos dos factores diferentes para acceder a canales digitales, realizar transferencias o pagos desde cuentas bancarias, solicitar préstamos de forma no presencial y acceder, modificar o actualizar datos sensibles. Telenoche informó además que la exigencia de dos factores también aplica a compras no presenciales con tarjeta y a la modificación de datos personales.

El esquema buscado por el regulador no se limita a la entrada a una plataforma. También alcanza operaciones que impliquen mover dinero o tocar información sensible, como claves, correos electrónicos o teléfonos. Según Telenoche, ante intentos de modificación de esos datos, deben enviarse alertas electrónicas inmediatas.

¿Qué controles antifraude deben implementar las entidades?

Las instituciones alcanzadas deben contar con mecanismos para identificar transacciones inusuales, verificar la geolocalización, alertar sobre el uso de dispositivos desconocidos y detectar patrones sospechosos en transacciones rechazadas. Además, el BCU pidió evaluar periódicamente la eficacia de esos sistemas y aplicar medidas correctivas cuando corresponda.

La cobertura de El Observador agrega que la normativa se apoya en un monitoreo más fino del comportamiento de las operaciones. En la práctica, eso implica revisar señales que permitan distinguir una operatoria habitual de otra que se salga de patrón, especialmente cuando intervienen dispositivos o ubicaciones no reconocidas por la entidad.

¿Qué excepciones prevé la norma?

Telenoche informó que hay excepciones al uso de ambos factores para algunas operaciones específicas. Entre ellas figuran las transferencias entre cuentas del mismo titular, los envíos a contactos incluidos en listas de confianza y los pagos del transporte público.

Ese esquema muestra que el BCU combinó mayores exigencias de autenticación con ciertos supuestos de menor fricción operativa. La cobertura disponible no detalla otros casos fuera de esas excepciones, por lo que el alcance completo debe leerse dentro de lo publicado por ambas señales.

¿Qué pasa si una entidad incumple?

Las entidades que incumplan las nuevas exigencias pueden recibir sanciones y multas del organismo regulador, según Telenoche. La norma ya está vigente y aplica sobre un abanico amplio de actores del sistema financiero y de pagos.