Modifican el Reglamento de Tarjetas de Crédito y Débito, el Reglamento para la Gestión de la Seguridad de la Información y la Ciberseguridad, el Reglamento de Gestión de Conducta de Mercado del Sistema Financiero y el Reglamento de Reclamos y Requerimientos
La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) ha emitido la Resolución SBS N°02286-2024, publicada el 26 de junio de 2024, que modifica diversos reglamentos relacionados con el sistema financiero peruano. A continuación, se presenta un análisis de los principales aspectos de esta resolución:
PRINCIPALES MODIFICACIONES
1. Reglamento de Tarjetas de Crédito y Débito
- Se incorporan nuevas definiciones, incluyendo «operaciones con tarjeta presente» y «operaciones con tarjeta no presente».
- Se establecen medidas de seguridad más estrictas para la autenticación de usuarios en operaciones con tarjetas, requiriendo dos factores de autenticación en la mayoría de los casos.
- Se introduce la obligación de las empresas de implementar mecanismos de tokenización para reemplazar los datos de las tarjetas en plataformas de terceros.
2. Reglamento para la Gestión de la Seguridad de la Información y la Ciberseguridad
- Se modifica el párrafo 20.3 del artículo 20, estableciendo la responsabilidad de las empresas por las pérdidas en operaciones no reconocidas realizadas sin autenticación reforzada, salvo que se acredite la responsabilidad del usuario.
3. Reglamento de Gestión de Conducta de Mercado del Sistema Financiero
- Se modifica el artículo 49, enfatizando la importancia de la verificación de identidad del cliente y la obtención de su consentimiento en la contratación de productos y servicios financieros, especialmente a través de canales digitales.
4. Reglamento de Reclamos y Requerimientos
- Se modifican los párrafos 14.1 y 14.2 del artículo 14, estableciendo obligaciones más detalladas para las empresas en cuanto a la información que deben proporcionar a los usuarios sobre los procedimientos de atención de reclamos y requerimientos.
OBJETIVO Y ALCANCE
La resolución tiene como objetivo principal fortalecer la protección de los usuarios del sistema financiero, especialmente en lo que respecta a las operaciones con tarjetas de crédito y débito, así como mejorar la seguridad de la información y la ciberseguridad en las transacciones financieras.
PLAZOS DE ADECUACIÓN
La resolución establece diferentes plazos de adecuación para las distintas modificaciones, que van desde la entrada en vigencia inmediata hasta el 1 de julio de 2025 para algunas disposiciones específicas.
IMPLICACIONES LEGALES
- Mayor responsabilidad para las entidades financieras en caso de operaciones no reconocidas.
- Obligación de implementar medidas de seguridad más robustas en las transacciones con tarjetas.
- Necesidad de actualizar los procesos de contratación y autenticación de usuarios, especialmente en canales digitales.
- Mejora en la transparencia y acceso a la información para los usuarios sobre procedimientos de reclamos y requerimientos.
CONCLUSIÓN
La Resolución SBS N°02286-2024 representa un avance significativo en la protección de los usuarios del sistema financiero peruano, especialmente en el contexto de la creciente digitalización de los servicios financieros. Las entidades financieras deberán adaptar sus sistemas y procesos para cumplir con estas nuevas disposiciones, lo que probablemente resultará en una mayor seguridad para los usuarios y una reducción en los casos de fraude y operaciones no reconocidas. Es importante que tanto las entidades financieras como los usuarios estén al tanto de estos cambios y se preparen para su implementación en los plazos establecidos.
Yadira Cruz Castillo
Abogada por la Universidad de San Martín de Porres, especializada en el área de Competencia y Regulación, con exitosa experiencia en los departamentos legales de KasNet (Globokas Perú S.A.) y Electronic Siblings S.A.C. donde ha conducido exitosamente procesos de importación, regularización y gestión contractual. Yadira, es Socia Fundadora de Legal Fintech S.A.C.
