La Comisión para el Mercado Financiero (CMF) emitió la Norma de Carácter General N° 538 que establece los estándares mínimos de seguridad, registro y autenticación que deberán cumplir bancos, emisores de tarjetas, cooperativas de ahorro y crédito y otras entidades supervisadas.
Esto en relación con las operaciones sujetas a la Ley N°20.009 sobre responsabilidad por operaciones no reconocidas con medios de pago.
Dentro de los principales puntos a destacar de esta norma, se encuentran:
- Se introduce la obligación de implementar autenticación reforzada de cliente (ARC) en operaciones clave, como transferencias electrónicas de fondos y modificaciones de datos personales.
- La ARC deberá basarse en al menos dos factores independientes de autenticación (conocimiento, posesión e inherencia).
- Se exige a los emisores asegurar la confidencialidad, integridad y trazabilidad de las transacciones.
- La CMF podrá fiscalizar y sancionar el incumplimiento de estos estándares.
Es importante mencionar que la norma entra en vigor el 1 de agosto de 2025, con un plazo extendido hasta el 1 de julio de 2026 para implementar la ARC en los casos obligatorios.
De este modo, esta norma marca un hito importante en la protección del usuario financiero frente a fraudes, reforzando las medidas de ciberseguridad y trazabilidad exigidas a los emisores.
El llamado a estas entidades es a prepararse, ya que será clave revisar políticas internas, sistemas tecnológicos y protocolos de autenticación en miras al cumplimiento normativo.
Puedes revisar el texto completo aquí.
Para más información sobre estos temas, pueden contactar a nuestro equipo Corporativo y Negocios:
Álvaro Rosenblut | Socio | arosenblut@az.cl
Stephanie Cruz | Directora Legal & Business | scruz@az.cl
Vicente Martínez | Asociado Senior | vmartinezw@az.cl
Sé parte de nuestra plataforma multimedia y podrás recibir las últimas novedades legales, eventos, podcazt y webinars.
