Paraguay ajusta reglas de ciberseguridad

El Banco Central del Paraguay aclaró que, ante consultas periodísticas sobre la Resolución SB.SG. Nº 00105/24, puede brindar información y opiniones sobre el sistema financiero en su conjunto, pero no corresponde hacerlo de manera particular sobre una entidad financiera específica. En paralelo, la DNIT puso en marcha nuevas obligaciones de reporte sobre criptoactivos y el sistema financiero paraguayo avanza en reglas de datos, supervisión y prevención de fraudes digitales.

¿Qué dijo el BCP sobre la discusión en curso?

El Banco Central del Paraguay respondió que su competencia le permite referirse al sistema financiero en general, pero no emitir consideraciones particulares sobre una entidad puntual. Esa aclaración apareció en consultas periodísticas vinculadas con la aplicación de la Resolución SB.SG. Nº 00105/24, en un contexto de debate público sobre inversiones en software y reglas de supervisión.

La precisión del BCP coincide con otras definiciones institucionales que vienen marcando la agenda financiera en Paraguay. En una audiencia pública sobre un proyecto de "Ley de ciberseguridad", se indicó que el texto genera preocupaciones por posibles afectaciones al sector financiero, que además se rige por la Ley de Bancos y por normas específicas reguladas y aplicadas por el propio Banco Central y la Superintendencia de Bancos.

¿Qué cambió para las operaciones con criptoactivos?

La DNIT activó la Resolución General Nº 47/2026, que obliga a declarar operaciones con criptoactivos y a informar datos sobre quién opera, cuánto mueve, desde qué billeteras y hacia dónde se transfieren los activos, todo a través del sistema Marangatu.

Según la misma resolución comentada por En Paraguay Net, la primera declaración correspondiente al ejercicio fiscal 2026 deberá presentarse en marzo de 2027. La obligación alcanza a propietarios, administradores o responsables de plataformas de criptoactivos que operen en Paraguay, así como a personas físicas, jurídicas y otras entidades que realicen estas operaciones.

Además, la resolución fija un umbral de 5.000 dólares anuales operados desde Paraguay a partir del cual las personas físicas y jurídicas deben informar sus transacciones, incluso cuando operen sin plataforma o mediante plataformas no residentes, incluyendo el intercambio directo entre particulares.

¿Cómo se está moviendo la relación entre bancos y DNIT?

La DNIT y Asoban avanzan en un proyecto de intercambio seguro de información que contempla cifrado digital de extremo a extremo, trazabilidad con auditoría completa y estándares unificados y automáticos para el envío de datos.

InfoNegocios Paraguay presentó ese acuerdo como una nueva etapa en la relación entre la administración tributaria y el sistema financiero, con impactos esperados en la fiscalización de contribuyentes mediante el uso de datos bancarios y la automatización de procesos de control. En paralelo, el Banco Central del Paraguay y la Superintendencia de Bancos informaron que está en socialización un proyecto de reglamentación de la Ley N.º 6.534/2020 de Protección de Datos Personales Crediticios, orientado a establecer estándares modernos de supervisión basada en riesgos y alineados con prácticas internacionales.

¿Qué exigencias se suman para bancos y entidades financieras?

El sector financiero paraguayo enfrenta una capa adicional de exigencias por la convergencia entre la nueva Ley N.º 7.593/2025, la Ley N.º 6.534/2020 y las iniciativas de supervisión y control que vienen impulsando el BCP, la Superintendencia de Bancos y otros organismos.

Un análisis especializado publicado por Forbes Paraguay señaló que esas normas obligarán a las entidades bancarias a revisar sus modelos de tratamiento intensivo de datos personales, integrar controles de privacidad desde el diseño y reforzar sus sistemas de ciberseguridad para cumplir con principios de minimización, transparencia y responsabilidad proactiva. En la Convención Bancaria Paraguay 2026 también se abordó el impacto de la nueva ley de protección de datos en el modelo operativo bancario, con cambios esperados en onboarding digital, scoring crediticio y banca electrónica.

La banca local, además, se presenta públicamente como un sector con capacidad técnica para enfrentar ese escenario. El presidente de Asoban, Osvaldo Serafini, dijo que la banca nacional cuenta con sólidas certificaciones internacionales y una robusta gestión de riesgos tecnológicos, en el marco de un análisis sobre protección virtual y el nuevo orden económico local.

¿Qué otros frentes de supervisión digital aparecen en Paraguay?

SEPRELAD participa en foros como el Paraguay Blockchain Summit, donde expone desafíos de supervisión financiera ante la innovación digital, con foco en riesgos tecnológicos y nuevas formas de operación financiera.

Al mismo tiempo, el BCP difundió advertencias recientes sobre páginas web fraudulentas que simulan servicios bancarios válidos y recomendó verificar cuidadosamente las páginas usadas para homebanking, además de evitar el acceso mediante enlaces sospechosos, incluso si provienen de motores de búsqueda. En otra comunicación oficial, exhortó a verificar la autenticidad de las ofertas de créditos recibidas por canales digitales y a consultar el registro de entidades del BCP antes de contratar servicios financieros, como medida preventiva frente a fraudes en línea.