La obligación forma parte de un reglamento vigente desde setiembre que también exige reforzar la autenticación de usuarios, detectar operaciones sospechosas y facilitar el bloqueo de cuentas.
La Superintendencia General de Entidades Financieras (Sugef) recordó este lunes 9 de noviembre que las entidades financieras supervisadas deben notificar a sus clientes sobre movimientos de dinero en sus cuentas en menos de un minuto, como parte de las medidas para prevenir y mitigar las estafas informáticas.
La obligación está contemplada en el Reglamento sobre aspectos mínimos de control para prevenir y mitigar estafas informáticas en perjuicio de los usuarios financieros (Acuerdo SUGEF 5-26), que entró en vigencia el 11 de setiembre de 2026 y desarrolla las disposiciones de la Ley 10.889, aprobada este año para fortalecer la protección del dinero de las personas consumidoras.
Según la normativa, las alertas deben enviarse mediante correo electrónico, mensajes de texto o notificaciones de aplicaciones móviles. La obligación también comprende otros movimientos de seguridad, como inicios de sesión, cambios de contraseñas, modificaciones de números telefónicos y detección de nuevos dispositivos.
El reglamento también exige a las entidades utilizar mecanismos de doble factor de autenticación para operaciones de riesgo, implementar sistemas que permitan identificar transacciones inusuales y establecer protocolos de emergencia para atender posibles estafas informáticas.
Además, las instituciones deberán contar con procedimientos para bloquear oportunamente productos y servicios financieros ante movimientos sospechosos, así como herramientas que permitan a los propios usuarios realizar bloqueos temporales de sus cuentas y otros servicios.
El jefe del Departamento de Desarrollo Normativo de la Sugef, Eduardo Reyes Miranda, señaló que estas disposiciones buscan responder a los desafíos de seguridad asociados con el crecimiento de los servicios financieros digitales.
Esta regulación establece estándares mínimos que fortalecen la capacidad de las entidades para prevenir, detectar y gestionar estafas informáticas, en beneficio de los usuarios financieros”.
La Sugef tendrá a su cargo verificar el cumplimiento de los requisitos técnicos y revisar los protocolos de emergencia implementados por las instituciones supervisadas. La normativa también exige desarrollar programas permanentes de educación sobre seguridad digital para ayudar a las personas a identificar posibles fraudes.
La Superintendencia recordó que las personas usuarias también deben adoptar medidas preventivas, como proteger sus contraseñas, comprobar la autenticidad de las comunicaciones que reciben y reportar cualquier movimiento sospechoso en sus cuentas.
