México y Argentina endurecen controles financieros

En México y Argentina se publicaron y difundieron nuevas exigencias para bancos e instituciones financieras que endurecen la verificación de identidad, la biometría, la ciberseguridad y la prevención de lavado de dinero. Las medidas involucran al Banco Central de la República Argentina, a la Secretaría de Hacienda y Crédito Público, a la Comisión Nacional Bancaria y de Valores, y a instituciones de tecnología financiera y actividades vulnerables relacionadas con crédito fuera de entidades financieras.

¿Qué publicó el Banco Central de la República Argentina?

El Boletín Oficial de la República Argentina publicó un aviso del Banco Central de la República Argentina accesible en su sitio oficial y remite a la documentación en la Biblioteca Prebisch o en el portal del BCRA, lo que confirma la existencia de nueva normativa del organismo en esa fecha. Además, Yanapti SRL resumió que la Comunicación "A" 7370 exige verificar fehacientemente la identidad de los usuarios al otorgar créditos preaprobados mediante cuestionarios, documento oficial o doble factor de autenticación, y también constatar que los puntos de contacto no hayan sido modificados recientemente.

¿Qué cambió en México para el sistema bancario?

En México, Imagen Radio reportó que las nuevas disposiciones impulsadas por la Secretaría de Hacienda y Crédito Público y la Comisión Nacional Bancaria y de Valores obligan al sistema bancario a adaptar sus procesos de verificación biométrica en un plazo máximo de 90 días hábiles. La medida incorpora la biometría facial como mecanismo oficial de verificación, complementa la autenticación por huella dactilar y fija un umbral mínimo de coincidencia del 90% contra bases de datos oficiales. La misma cobertura agregó que las instituciones deberán establecer reglas para sus propias bases biométricas bajo controles de ciberseguridad y con prohibición de comercializar la información.

¿Hacia dónde podría migrar la implementación biométrica?

La nota de Imagen Radio también indicó que la estrategia de implementación biométrica podría migrar hacia sistemas ABIS para procesar grandes volúmenes de datos y detectar duplicidades de identidad dentro del sistema financiero.

¿Qué obligaciones de PLD y KYC tienen las fintech?

En paralelo, Digid México señaló que las obligaciones de conocimiento del cliente y prevención de lavado de dinero para instituciones de tecnología financiera se apoyan en el artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera y en disposiciones de carácter general de la CNBV en materia de PLD/FT, con impacto directo en los procesos de identificación y verificación de clientes y en la seguridad de la información.

¿Qué pasa si una ITF usa un proveedor externo para biometría?

Ese mismo análisis agregó que, cuando una ITF contrata un proveedor externo para gestionar imágenes de identificación oficial o datos biométricos de usuarios, debe obtener autorización previa de la CNBV o Banxico antes de integrarlo, una exigencia operativa adicional para el onboarding digital.

¿Qué exigen las disposiciones para operar como IFPE o IFC?

Next Guard Insurance describió que, para operar como instituciones de fondos de pago electrónico o instituciones de financiamiento colectivo bajo supervisión de la CNBV, las Disposiciones de Carácter General aplicables a las Instituciones de Tecnología Financiera exigen política formal de seguridad aprobada por el consejo, programa anual de gestión de riesgos tecnológicos, planes de continuidad de negocio y recuperación de desastres probados periódicamente, autenticación multifactor para accesos privilegiados y operaciones sensibles, cifrado en tránsito y en reposo, notificación de incidentes materiales, gestión formal de terceros críticos y seguros para proteger recursos de clientes y responsabilidad civil.

¿Qué cambió en la LFPIORPI?

A eso se suma que KPMG México difundió un flash sobre la reforma a las reglas de carácter general de la LFPIORPI, señalando que las medidas de debida diligencia y KYC deben ser proporcionales al riesgo y que los clientes o usuarias deben clasificarse por grado de riesgo, con medidas reforzadas para los de alto riesgo. Infobae México informó, además, que la Secretaría de Hacienda publicó en el DOF nuevas reglas de la LFPIORPI y destacó que la reforma se aplica de manera gradual, reforzando el régimen nacional de prevención de lavado de dinero y afectando también a actividades vulnerables relacionadas con crédito fuera de entidades financieras.