Bancos deberán alertar sobre ataques a cuentas de sus usuarios en 24 horas tras aumento de interrupciones e incidentes de ciberseguridad

La propuesta de la SBS plantea nuevos deberes para las entidades financieras en materia de transparencia, comunicación de incidentes, contratación digital y cobro de comisiones, con el fin de reforzar los derechos de los usuarios del sistema financiero

Guardar
Google icon
El proyecto exige que las entidades informen a sus clientes sobre incidentes que puedan afectarlos, como fallas en los servicios, problemas de ciberseguridad o impactos en sus cuentas y créditos.
El proyecto exige que las entidades informen a sus clientes sobre incidentes que puedan afectarlos, como fallas en los servicios, problemas de ciberseguridad o impactos en sus cuentas y créditos. Foto: difusión

La Superintendencia de Banca, Seguros y AFP (SBS) presentó un proyecto normativo para modificar los reglamentos de conducta de mercado y de comisiones y gastos del sistema financiero. La iniciativa busca reforzar la protección de los usuarios mediante mayores exigencias de transparencia, comunicación oportuna y mejores prácticas en la oferta de productos y servicios.

La propuesta incorpora lineamientos para que las entidades desarrollen y comercialicen sus productos considerando el público objetivo y la experiencia del usuario. También establece requisitos para la contratación a través de canales digitales, con el fin de garantizar información clara, visible y de fácil acceso.

PUBLICIDAD

La SBS propone nuevas obligaciones para las entidades financieras en transparencia, comunicación de incidentes, contratación digital y cobro de comisiones para fortalecer los derechos de los usuarios

Comunicación obligatoria ante incidentes

El proyecto dispone que las entidades informen a los usuarios sobre eventos que puedan afectarlos, como interrupciones en los canales de atención, incidentes de ciberseguridad con impacto en clientes y hechos que generen perjuicios en saldos de cuentas o líneas de crédito.

Esta comunicación deberá realizarse por medios de difusión masiva dentro de las 24 horas desde que la empresa tome conocimiento del evento, según criterios definidos por cada entidad financiera.

Avisos directos y plazos para otros eventos

Para eventos distintos a las interrupciones en los canales de atención, se establece la obligación de comunicar directamente a los usuarios dentro de los 10 días hábiles posteriores a que la empresa identifique una posible afectación.

PUBLICIDAD

El aviso deberá incluir información sobre lo ocurrido y las acciones adoptadas por la entidad financiera para atender la situación.

Para incidentes distintos a las interrupciones, las empresas deberán avisar directamente a los usuarios dentro de los 10 días hábiles desde que detecten la posible afectación.
Para incidentes distintos a las interrupciones, las empresas deberán avisar directamente a los usuarios dentro de los 10 días hábiles desde que detecten la posible afectación. Foto: captura Yape

Nuevas reglas en pagos de obligaciones

En las operaciones de pago de deudas, incluso cuando se realicen en una entidad distinta a la del crédito, la empresa que recibe el pago deberá informar previamente, a través del canal utilizado, el concepto y el monto de los cargos aplicables, de corresponder.

Asimismo, se precisa que la entidad titular del crédito no podrá cobrar comisiones cuando el pago se efectúe mediante sus propios canales.

Constancias gratuitas y consulta pública

La SBS propone establecer la obligación de emitir o poner a disposición, sin costo, la constancia de regularización de deudas en mora. Este documento deberá entregarse a solicitud del usuario en un plazo máximo de siete días hábiles.

El proyecto normativo permanecerá en consulta pública durante 30 días e incluye otras disposiciones vinculadas a la protección del usuario financiero.

La SBS plantea que las entidades financieras estén obligadas a entregar o facilitar, de manera gratuita, el documento que acredite la regularización de deudas vencidas
La SBS plantea que las entidades financieras estén obligadas a entregar o facilitar, de manera gratuita, el documento que acredite la regularización de deudas vencidas. Foto: Revista Gana Más

El hackeo de Interbank: el caso ciberseguridad bancaria más sonado en Perú

En octubre de 2024, Interbank confirmó que sufrió un incidente de seguridad informática que terminó con la exposición de información sensible de millones de sus clientes en foros de la llamada dark web, tras una intrusión de un tercero en sus sistemas.

El actor que publicó los datos usó el seudónimo “kzoldyck” y aseguró haber accedido a aproximadamente 3 millones de registros, que incluían nombres, documentos de identidad, direcciones, correos electrónicos, números de teléfono, datos de tarjetas y credenciales de acceso, entre otros. El banco reconoció la filtración y explicó que se trató de un ataque que vulneró su infraestructura digital.

El intercambio entre el atacante y la entidad financiera incluyó una tentativa de extorsión, en la que el ciberdelincuente exigió un pago para no divulgar la información. Interbank optó por no acceder a esa petición y semanas después de las negociaciones la data fue efectivamente publicada en un sitio especializado en fugas de datos.

Tras la difusión de la información, tanto autoridades como el propio banco tomaron medidas para gestionar la situación. Interbank aseguró que los depósitos y productos financieros continuaron protegidos, aunque muchos clientes experimentaron inquietud por la seguridad de sus datos personales. La Fiscalía en Ciberdelincuencia de Lima inició diligencias para identificar a los responsables del acceso no autorizado a los sistemas.

Más Noticias

Aprueban que miembros de la JNJ ganen lo mismo que un juez supremo: Pasarían de 35 mil a 47 mil soles

El dictamen aprobado por la Comisión de Justicia homologa los ingresos de los consejeros con los de magistrados supremos, aunque estos perciben bonificaciones por antigüedad y dedicación

Aprueban que miembros de la JNJ ganen lo mismo que un juez supremo: Pasarían de 35 mil a 47 mil soles

Fiscal Henry Amenábar, preso por corrupción, se acoge a la colaboración eficaz y denuncia coima ligada al equipo Lava Jato

Desde el penal Ancón II, el fiscal encarcelado señaló a un abogado vinculado a un exmiembro del equipo Lava Jato como intermediario en un pedido de soborno vinculado a la colaboración eficaz del empresario Gustavo Salazar

Fiscal Henry Amenábar, preso por corrupción, se acoge a la colaboración eficaz y denuncia coima ligada al equipo Lava Jato

Tras el desplante de la abuela de Paul Michael, tía Lisuras defiende a Pamela López: “La amo, haré que pida disculpas”

La popular ‘tía Lisura’ expresó sorpresa por la reacción de su madre en La Granja VIP y reiteró su cariño hacia Pamela López, comprometiéndose a gestionar una disculpa pública para superar el conflicto familiar.

Tras el desplante de la abuela de Paul Michael, tía Lisuras defiende a Pamela López: “La amo, haré que pida disculpas”

Temperaturas en Piura: prepárate antes de salir de casa conociendo el pronóstico de hoy 4 de junio

Durante el día la temperatura alcanzará un máximo de 36 grados, la previsión de lluvia será del 21%, con una nubosidad del 70%, mientras que las ráfagas de viento serán de 52 kilómetros por hora

Temperaturas en Piura: prepárate antes de salir de casa conociendo el pronóstico de hoy 4 de junio

¿Puedo votar si mi DNI está en trámite? Lo que debes saber antes de este domingo 7 de junio

La autoridad precisó que las mesas solo aceptarán el carné físico original este domingo 7 de junio, aunque el duplicado esté pendiente, y advirtió que quienes no sufraguen podrían recibir multa

¿Puedo votar si mi DNI está en trámite? Lo que debes saber antes de este domingo 7 de junio
MÁS NOTICIAS

PUBLICIDAD

PUBLICIDAD