BCRA e CNBV endurecem controles antifraude

O Banco Central da República Argentina publicou a Comunicação A 8471 e incorporou um marco integral de gestão do risco de fraude à gestão do risco operacional para instituições financeiras e para provedores de serviços de pagamento que oferecem contas de pagamento. A norma prevê implementação gradual e estabelece marcos até setembro de 2027. No México, a CNBV alterou regras de autenticação bancária e autorizou o uso de SMS para determinadas operações com comissionistas de base tecnológica.

¿Qué exige la nueva regulación del BCRA?

A Comunicação A 8471 obriga a formalização de um Programa Antifraude documentado, com estrutura, políticas, funções, responsabilidades e critérios de apetite e tolerância ao risco, além da identificação preliminar de riscos e processos críticos. Segundo o comunicado oficial e a cobertura jurídica especializada, a regra também exige coordenação entre compliance, jurídico, cibersegurança e PLAFT.

Bruchou & Funes de Rioja informou que a nova seção inclui procedimentos de detecção com soluções tecnológicas, canais de denúncia, protocolos de resposta a incidentes, treinamento e revisão anual. A especialista em riscos do sistema financeiro argentino Marcela Pallero afirmou ainda que a norma prevê indicadores e relatórios periódicos ao conselho de administração até a entrada em vigor plena.

¿Cómo será la implementación?

O BCRA definiu uma primeira etapa entre 1º de setembro de 2026 e 31 de dezembro de 2026 para estabelecer estrutura, estratégias, políticas antifraude, funções, responsabilidades, apetite e tolerância ao risco, além da identificação preliminar de riscos e processos críticos. Depois, haverá uma fase de autoavaliação e entrega do relatório final entre 1º de junho de 2027 e 31 de agosto de 2027, com vigência plena a partir de 1º de setembro de 2027, segundo o Boletín Oficial.

A especialista citada no X acrescentou que o esquema é rigoroso e alcançará tanto bancos quanto provedores de serviços de pagamento, com formalização de programas antifraude e sistemas de monitoramento tecnológico.

¿Qué cambió en México?

A CNBV publicou no Diário Oficial da Federação uma alteração aplicável a instituições de crédito que permite enviar códigos de autenticação por SMS para determinadas operações realizadas por comissionistas de base tecnológica. Segundo a cobertura da MSN México, a entrada em vigor ocorreu no dia seguinte à publicação e a aplicação começou em 2 de setembro de 2026.

A mesma cobertura informou que há uma exceção para consultas de saldo e movimentações, nas quais as instituições podem exigir apenas o Fator de Autenticação Categoria 2, sem pedir também o segundo fator da Categoria 3. A Startup Researcher acrescentou que a atualização permite usar SMS como canal adicional para entrega de fatores de autenticação de categoria 3 ao número de celular registrado do cliente, preservando o esquema de fatores e reforçando a rastreabilidade da autenticação.

A Uno TV afirmou que a mudança exigiu ajustes operacionais em aplicativos e sites, e recomendou manter atualizado o número de celular cadastrado e ativar notificações para detectar transações não reconhecidas.

¿Qué otros controles aparecen en el sistema mexicano?

Uma cobertura especializada sobre o Banxico, atribuída à Capital Negócios, afirmou que o banco central teria emitido circulares e disposições para reforçar requisitos mínimos de cibersegurança em entidades reguladas, incluindo IFPE e IFC. A mesma nota indicou marcos baseados em padrões internacionais, continuidade de negócio e reporte de incidentes em prazos específicos.

A publicação também disse que o objetivo declarado dessas mudanças é elevar a resiliência operacional do ecossistema de pagamentos. Essa parte do material aparece com atribuição incerta, portanto deve ser lida como cobertura especializada não confirmada oficialmente nos dados fornecidos.