Cómo la pandemia está impulsando una nueva normativa financiera

Michael Magrath, 12 de Febrero de 2021

La pandemia del COVID-19 empujó a los bancos y cooperativas de crédito a acelerar los planes de transformación digital, ya que los consumidores de todo el país dejaron de visitar las sucursales y los cajeros automáticos y se pasaron repentinamente a las opciones de banca digital y móvil. Muchos bancos han superado esta transición con éxito.

Sin embargo, la pandemia ha puesto de manifiesto las deficiencias tanto de seguridad como de infraestructura técnica en todo el sector financiero. Lasamenazas de ciberseguridad y el fraude han aumentado durante la pandemia. Las redes de delincuencia organizada y los defraudadores de todo el mundo vieron en el repentino paso a los canales digitales y en los billones de dólares que el gobierno de Estados Unidos estaba inyectando en la economía una oportunidad perfecta para los esquemas de absorción de cuentas, los préstamos empresariales falsos y otras actividades delictivas.

Este aumento del fraude ha llamado la atención sobre el retraso de Estados Unidos con respecto a otras regiones del mundo en lo que respecta a la protección de datos, la ciberseguridad y el mantenimiento de nuestra normativa financiera al ritmo de un mundo cada vez más digital. Y como los bancos han estado utilizando cada vez más los identificadores biométricos de los consumidores para la verificación de la identidad y la autenticación de los usuarios, existe una creciente preocupación por el hecho de que Estados Unidos no tenga ninguna ley federal que regule cómo deben proteger las empresas la información biométrica de sus clientes.

Para permitir un comercio digital más seguro, los legisladores y los reguladores financieros han puesto en marcha, o están tratando de poner en marcha, una serie de nuevas políticas y regulaciones que tendrían un impacto significativo en el sector financiero.

Nueva normativa que los bancos deben conocer

Uno de los avances más significativos ha sido el planteado por el Grupo de Acción Financiera Internacional (GAFI), organismo de vigilancia mundial en materia de blanqueo de capitales y financiación del terrorismo. El documento Guidance on Digital Identity del GAFI detalla las mejores prácticas para que las instituciones financieras apliquen la diligencia debida a los clientes en la verificación y autenticación de la identidad digital para la apertura y la incorporación de cuentas a distancia. También describe cómo las instituciones financieras pueden utilizar la confianza de terceros entre las entidades reguladas para cumplir los requisitos.

Dado que los consumidores siguen quedándose en casa para evitar las interacciones cara a cara durante la pandemia, las orientaciones del GAFI resultarán fundamentales para las instituciones financieras que busquen soluciones seguras y fáciles de usar para los consumidores que les permitan seguir haciendo negocios, incluida la apertura de nuevas cuentas a distancia.

El aumento de la apertura de cuentas a distancia durante la pandemia también significa que los bancos han incrementado el uso de soluciones de verificación de la identidad digital que se basan en la biometría, como las tecnologías de comparación facial, para cumplir con los requisitos de Conozca a su Cliente (KYC).

Los grupos de consumidores han expresado su preocupación sobre si las instituciones financieras están haciendo lo suficiente para mantener la seguridad de estos datos sensibles. El Instituto Nacional de Normas y Tecnología (NIST) y la Alianza FIDO están trabajando en la elaboración de marcos que podrían adoptarse pronto a nivel nacional para estipular cómo deben proteger y almacenar los bancos los datos biométricos de sus clientes.

El aumento del fraude en el sector financiero también ha hecho que se tome conciencia de la falta de una ley nacional de protección de datos y privacidad en EE.UU. Muchos países de todo el mundo adoptaron en 2020 leyes que siguen el modelo del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. La Ley de Protección de Datos de 2020 propuso una agencia federal de protección de datos y sanciones monetarias para las infracciones. El proyecto de ley obtuvo poca tracción en el Capitolio, pero dados los cambios políticos posteriores a las elecciones en Washington, una propuesta similar podría tener más éxito en 2021.

Otros cambios normativos importantes que pueden afectar a los bancos en un futuro próximo son las propuestas de modificación de las normas de seguridad y privacidad de la Ley Gramm-Leach-Bliley. El verano pasado, la Comisión Federal de Comercio organizó un taller virtual relativo a las nuevas normas propuestas sobre la forma en que los bancos deben cifrar los datos de los clientes y aplicar la autenticación multifactorial para el acceso a los datos de los clientes. Las normas propuestas tendrían consecuencias de gran alcance y podrían afectar a organizaciones ajenas al sector financiero tradicional, incluidas las universidades que proporcionan ayuda financiera a los estudiantes.

Al conocer los cambios normativos más importantes que afectan al sector financiero y adoptar nuevos procesos y tecnologías, los bancos y las cooperativas de crédito pueden cumplir la normativa y, al mismo tiempo, garantizar la seguridad de los datos sensibles de sus clientes.

Deben adoptar un enfoque multicapa de la seguridad que incorpore tecnologías como la autenticación multifactorial adaptativa, el análisis de riesgos en tiempo real para la detección de fraudes y la seguridad de las aplicaciones móviles para frenar el fraude que corre por los canales digitales. Sólo entonces podrán convertirse en las empresas con prioridad digital que se esfuerzan por ser, a la vez que mantienen el cumplimiento y proporcionan de forma segura los servicios en línea y móviles que desean sus clientes.

Informe sobre el Reglamento Financiero Global de OneSpan
Informe

Informe sobre el Reglamento Financiero Global de OneSpan

Descargue este informe de 2020 para estar al día de los últimos cambios normativos y legislativos en todo el mundo, en relación con la firma electrónica, la identidad digital, la ciberseguridad, etc.

Descargar ahora

Este blog, escrito por Michael Magrath, Director de Reglamentos y Normas Globales de OneSpan, fue publicado originalmente en BAI.com el 7 de enero de 2021.

Michael Magrath es responsable de alinear la hoja de ruta de las soluciones de OneSpan con las normas y los requisitos reglamentarios a nivel mundial. Es copresidente del Grupo de Trabajo de Despliegue Gubernamental de la Alianza FIDO y forma parte de la Junta Directiva de la Asociación de Firma y Registros Electrónicos (ESRA)