SBS anuncia cambios para el uso de tarjetas de débito y crédito en el Perú: AQUÍ los detalles

Este viernes 28, la Superintendencia de Banca y Seguros (SBS) publicó en el diario oficial El Peruano una importante modificación al Reglamento de Tarjetas de Crédito, que busca fortalecer los mecanismos de seguridad y clarificar la responsabilidad de las empresas en las transacciones realizadas con tarjetas. Entre las modificaciones más destacadas se encuentran los cambios en los procedimientos de validación de identidad de los usuarios y el consentimiento de operaciones.

PUEDES VER: ¿Qué pasa si el banco vende mi deuda? Conoce las consecuencias de este proceso

Nuevos requisitos para operaciones con tarjeta física

Una de las principales actualizaciones establece nuevos requisitos para la autenticación de los usuarios durante las operaciones con tarjeta presente. Según la normativa, se requieren dos factores de autenticación, siendo el primero el chip de la tarjeta o su representación digital. El segundo factor puede ser un PIN secreto u otro método que la SBS determine como seguro.

Para las operaciones con tarjeta no presente, la norma especifica que se deben presentar los datos contenidos en la tarjeta física o digital, junto con un código de verificación dinámico o cualquier otro factor verificable en línea conforme al estándar EMV 3DS. Existen excepciones contempladas para ciertos casos bajo el Reglamento de Ciberseguridad.

PUEDES VER: ¿Tu dinero está en riesgo? Descubre qué bancos reportan pérdidas millonarias, según la SBS

¿Qué pasará con las operaciones no reconocidas por los clientes?

Además, se establecen reglas claras sobre la responsabilidad de las empresas en casos de operaciones no reconocidas por los clientes. La normativa especifica que las empresas son responsables por las pérdidas derivadas de estas transacciones, a menos que puedan demostrar la responsabilidad del usuario o que se haya aplicado una exención específica.

La modificación también aborda la gestión de riesgos asociados a limitaciones técnicas o comerciales que impidan la validación del segundo factor de autenticación. En tales situaciones, las empresas deben establecer protocolos para aceptar o rechazar transacciones basados en el nivel de riesgo de fraude, utilizando sistemas de monitoreo detallados según lo estipulado en el reglamento.