Colombia ajusta riesgos fiduciarios

La Superintendencia de Industria y Comercio abrió una consulta pública sobre validación de identidad y protección de datos personales en Colombia, mientras el Decreto 510 reforzó las obligaciones de las sociedades fiduciarias para documentar y reportar riesgos. En paralelo, la Superintendencia Financiera advirtió por casos de suplantación y falsos წარმომადგენantes, lo que puso el foco regulatorio en fraude, identidad y control documental.

¿Qué cambió con el Decreto 510 para las fiduciarias?

El Decreto 510 incorporó un nuevo marco al régimen fiduciario colombiano y obligó a las sociedades fiduciarias a contar con un análisis documentado de riesgos fiduciarios desde la etapa precontractual, durante la ejecución del contrato y hasta su liquidación. Ese análisis debe identificar y clasificar riesgos según el tipo de bien, evaluar probabilidad e impacto, definir tratamientos, establecer mecanismos de control y mitigación, y comunicar los resultados a los órganos de gobierno corporativo.

La doctrina reciente citada por LexLatin y Notaría 19 de Bogotá coincide en que la reforma distingue de manera expresa entre riesgos fiduciarios y no fiduciarios. Los primeros se asocian al servicio fiduciario y al cumplimiento de obligaciones de la sociedad fiduciaria, mientras que los segundos corresponden a los riesgos propios del negocio subyacente.

Ese cambio tiene impacto directo en los modelos de gestión de riesgos operacionales de las entidades vigiladas. También convierte al instrumento de análisis de riesgos fiduciarios en un mecanismo central de la nueva regulación, sujeto a aprobación y control por parte de la Superintendencia Financiera de Colombia.

¿Qué busca la consulta de la SIC sobre identidad?

La consulta pública de la SIC apunta a fortalecer la validación de identidad y la protección de datos personales, con un objetivo explícito de prevenir la suplantación de identidad. La participación ciudadana quedó abierta hasta el 25 de septiembre de 2026, en una ventana regulatoria breve que concentra la discusión sobre fraude y autenticación.

Baker McKenzie detalló además un cronograma que ordena la implementación. La fase de consulta va del 8 al 25 de septiembre de 2026, la selección de participantes se hará entre el 28 de septiembre y el 2 de octubre, las sesiones de trabajo están previstas del 5 al 16 de octubre, el protocolo propuesto se publicará el 2 de noviembre y la regulación definitiva se expedirá el 20 de noviembre de 2026.

¿Qué alertó la Superfinanciera?

La Superintendencia Financiera emitió avisos públicos sobre suplantaciones y falsos representantes que se presentan como si actuaran en nombre de la entidad. Según las advertencias divulgadas por Legal Abogados y Semana, los casos incluyen ofertas de supuestos créditos, tarjetas y otros productos financieros.

Las recomendaciones apuntan a reforzar la validación de terceros, pagos y manejo documental en las empresas, además de no entregar información personal o financiera ni avanzar con transferencias cuando aparezcan ofrecimientos de ese tipo. Coinfomania también reportó que la autoridad ha comunicado alertas sobre promesas de inversión de alto rendimiento, con retornos extraordinarios en poco tiempo, en línea con el mismo esfuerzo de prevención de fraude y suplantación.