La digitalización de las finanzas ha supuesto un aumento del número de usuarios y, en consecuencia, más ataques fraudulentos y estafas. Los detalles
EL aplicaciones de pago digitalesque incluye carteras virtuales, Plataformas fintech y banca digitalha crecido exponencialmente en toda la Argentina en los últimos años.
Pero así como ha aumentado la cantidad de usuarios que utilizan estos servicios, también lo han hecho los intentos de ataques como el fraude y las estafas: el 5 % de los encuestados en el informe Mobile Expectations for Application Security de Appdome ha señalado que estos servicios requieren una mayor seguridad.
En este contexto, el Banco Central de la República Argentina (BCRA) tomó medidas al respecto y estableció nuevas normas para hacer frente a esta situación.
Ciberseguridad: cómo el BCRA busca prevenir el fraude en los servicios de pagos digitales
El BCRA ha aprobado los requisitos mínimos para la gestión y control de los riesgos tecnológicos y de seguridad de la información relacionados con las plataformas financieras digitales con el objetivo de fortalecer la ciberseguridad y la prevención del fraude de los servicios que ofrecen los medios digitales.
Este actualización regulatoria ajusta los ajustes mínimos en términos de:
- gobernancia
- Gestión de riesgos tecnológicos y seguridad de la información
- Medidas de Protección y Seguimiento del Servicio
- actividad del cliente
El objetivo es «mejorar la seguridad y prevención del fraude en la prestación de servicios por medios digitales para entidades financieras y PSP (proveedores de servicios de pago)», detalló el BCRA en un comunicado de prensa.
El Banco Central (BCRA) aprobó requisitos mínimos para la gestión y control de riesgos tecnológicos y de seguridad de la información relacionados con las plataformas financieras digitales
Ciberseguridad de los medios de pago digitales: los ejes principales de la nueva normativa
Prácticas y requisitos de seguridad estándar aprobados y actualizados, incluidos los requisitos para monitorear y controlar las transacciones y actividades de los clientes, la identificación digital, los controles para las aplicaciones y los dispositivos proporcionados, los controles para evitar el robo de identidad al usar aplicaciones en teléfonos móviles, los controles para evitar la aparición de cuentas apócrifas. y aplicaciones y sitios falsos que imitan cuentas y sitios oficiales, entre otros.
La entidad monetaria ha establecido una estrategia para abordar los riesgos y amenazas asociados mediante la adopción de directrices y la emisión de reglamentosen un contexto de crecientes avances tecnológicos, diversidad de actores en el ecosistema financiero y expansión de los servicios financieros digitales.
Algunos aspectos destacados incluyen Directrices de respuesta y recuperación ante incidentes cibernéticosmedidas para mitigar, prevenir y gestionar el fraude de transferencias, y requisitos mínimos para la gestión y control de los riesgos de seguridad tecnológica y de los usuarios.
“Se configura así un marco regulatorio integral que tiene como objetivo proteger al usuario, promover la resiliencia operativa y salvaguardar la estabilidad del sistema financiero”, puntualizó el BCRA.
Deseando permitir una revisión de los procesos para adaptarse a este nuevo enfoque regulatorio, El reglamento entrará en vigor 180 días después de su publicación..
El BCRA dispuso nuevas medidas para pagar con código QR
Por otro lado, durante el mes de mayo de este año, la BCRA siempre que los comercios que muestren un código QR para facturar con tarjetas de crédito deban aceptar clientes que realicen pagos con cualquier monedero digital interoperable.
“Los adquirentes y agregadores que ofrecen el servicio no pueden discriminar en comisiones y plazos de acreditación de fondos de comercio en función de la marca de la billetera que ordenó el pago, independientemente de la marca del QR”, dijo el BCRA en su nueva normativa, que tiene como objetivo para mejorar «la experiencia de usuarios y empresas», y entrará en vigor el 1 de septiembre.
Así, el BCRA ha dispuesto que cuando los adquirentes o agregadores sean también aceptantes de los pagos de transferencia, Deben ofrecer a las empresas un único código QR que incluya todos los instrumentos de pago.
“La experiencia de pago será más amigable para las personas ya que hasta ahora la interoperabilidad QR estaba limitada a pagos con transferencia bancaria (PCT)“, señaló la autoridad monetaria, justificando la medida.
