SBS: Se modificará mecanismo para victimas de hackers

La Superintendencia de Banca, Seguros y AFP (SBS) aprobó una modificación al Reglamento de Gestión de Conducta de Mercado que endurece las exigencias de transparencia para las entidades financieras del país. La medida estrella: los bancos y demás entidades supervisadas tendrán apenas 24 horas para informar públicamente cualquier incidente de ciberseguridad que afecte a sus clientes.

El fin de las demoras

La norma llega después de que, en los últimos años, varias entidades financieras fueran duramente cuestionadas por tardar en avisar a sus usuarios sobre ataques informáticos que comprometían sus datos o cuentas. En más de un caso, los propios usuarios se enteraron del problema no por la entidad, sino porque los ciberdelincuentes filtraron la información robada.

Con la nueva regla, ese margen de silencio se acorta drásticamente:

• 24 horas: plazo para comunicar de forma masiva (medios de difusión) cualquier incidente significativo de ciberseguridad o de continuidad operativa que impacte a los usuarios.
• 10 días hábiles: plazo adicional para una comunicación directa y personalizada a cada cliente afectado, detallando qué pasó y qué acciones tomó la entidad.

¿Cuándo entra en vigencia?

Aquí está el primer punto clave para los usuarios: esta parte de la norma —la de los reportes por ciberataques— no es inmediata. Entrará en vigor recién dentro de 360 días calendario desde la publicación de la resolución, es decir, las entidades tienen prácticamente un año para adecuar sus protocolos internos.

Pero hay dos cambios que rigen desde mañana

A diferencia del plazo de ciberseguridad, la SBS confirmó que dos disposiciones sí entran en vigencia de inmediato:

1. Atención humana obligatoria. Las entidades que usan chatbots, IVR u otros sistemas automatizados de atención ya no podrán dejar al cliente "atrapado" en el bot: deberán ofrecer una alternativa de atención personal cuando el caso lo amerite. Esto alinea a la SBS con la Ley N.° 31601, que ya reconocía este derecho para los consumidores en general.

2. Constancia gratuita de deuda regularizada. Si un cliente pagó o regularizó una deuda, podrá pedir un documento que lo certifique, y el banco estará obligado a entregárselo sin costo alguno y en un plazo máximo de siete días hábiles.

El contexto: otro frente de protección al ahorrista

La publicación de esta norma coincide con otra noticia relevante para el sistema financiero: desde hoy, los depositantes cubiertos por el Fondo de Seguro de Depósito Cooperativo pueden verificar si están en el padrón de protección y cobrar su dinero en cualquier agencia del Banco de la Nación.

Lo que se viene

En resumen, la SBS avanza en dos frentes con velocidades distintas: exige reacción inmediata de las entidades ante fallas actuales en la atención al cliente (chatbots y constancias de deuda), mientras da un año de plazo para que la banca reorganice sus protocolos internos frente a algo más complejo de resolver en el corto plazo: la ciberseguridad.

Para el usuario de a pie, el mensaje es claro: a partir de mañana puede exigir hablar con una persona real y pedir su constancia de deuda gratis; y, en menos de un año, su banco estará obligado a avisarle en tiempo récord si sus datos o su dinero estuvieron en riesgo.