jue 22 oct 2026
La autoridad de control normó que cooperativas, mutualistas y cajas centrales adopten medidas de ciberseguridad en sus operaciones. Tienen 1 año de plazo.
FOTO
Collage generado con IA.
La Superintendencia de Economía Popular y Solidaria (SEPS) definió la obligación para que las cooperativas, mutualistas y cajas centrales, implementen medidas de ciberseguridad en todos sus entornos tecnológicos de atención a los clientes. La medida abarca a cajeros automáticos, dispositivos móviles, quioscos, terminales de puntos de venta, banca electrónica o banca móvil y banca telefónica.
El plazo para implementar esta obligación en los canales electrónicos para las cooperativas de ahorro y crédito de los segmentos 1, 2 y 3; las cajas centrales; y, asociaciones mutualistas de ahorro y crédito para la vivienda es de un año. Mientras que para las cooperativas de ahorro y crédito de los segmentos 4 y 5 es de dos años.
Los canales electrónicos, aplicaciones, servicios digitales, terminales, convenios o contratos que se encuentren operativos podrán continuar funcionando durante el período de adecuación aplicable, siempre que la entidad mantenga controles mínimos de seguridad, continuidad, monitoreo, atención de incidentes y protección del usuario.
Las entidades deberán contar con medidas de seguridad de la información en los canales electrónicos, para brindar servicios financieros, entre estas:
Se establece la obligatoriedad de que las entidades pongan a disposición de los usuarios cualquiera de los siguientes mecanismos de seguridad para el uso de canales digitales:
Las entidades deberán contar con las medidas de seguridad tecnológicas en los canales electrónicos, al momento de brindar servicios financieros, entre estas:
Las entidades que ofrezcan sus servicios en canales electrónicos deberán aplicar buenas prácticas para la administración del riesgo operacional y estándares internacionales. Algunas de estas son:
