La Superintendencia de Economía Popular y Solidaria (SEPS) ha promulgado la Resolución Nro. SEPS-IGT-IGS-INSESF-INR-INGINT-INSEPS-009 el 14 de Febrero del 2024, dirigida a las entidades mutualistas de ahorro y crédito para la vivienda, cooperativas de ahorro y crédito, así como a las cajas centrales que operan mediante medios digitales. El propósito primordial de esta normativa es establecer pautas específicas para fortalecer los controles de ciberseguridad en canales digitales y plataformas utilizadas por estas instituciones.
La resolución insta a las entidades mencionadas a implementar una infraestructura tecnológica robusta que incluya medidas de seguridad integrales, como cifrado de datos, software de seguridad avanzado y monitoreo de actividades de usuarios para detectar comportamientos inusuales. Además, se subraya la importancia de cumplir con las regulaciones internacionales sobre cifrado, así como otras disposiciones relevantes que guíen la actualización de las normativas en este ámbito.
En cuanto a las medidas específicas para garantizar la seguridad en la banca móvil y electrónica, la normativa de la SEPS prescribe una serie de acciones detalladas que incluyen:
- Emitir mensajes de acceso seguros para las plataformas correspondientes.
- Verificar el número de veces que se ha copiado el enlace de la página de inicio de sesión.
- Validar la integridad de los enlaces para asegurar su correspondencia con el dominio correcto.
- Implementar autenticadores de página para garantizar la identidad del usuario.
- Registrar datos biométricos para reforzar la autenticación.
- Salvaguardar la seguridad y confidencialidad de los datos de los usuarios.
- Utilizar preguntas de seguridad que solo el usuario conozca.
- Establecer una verificación de dos pasos mediante el uso de one-time passwords (OTP).
La adopción de estas medidas no solo fortalecerá la seguridad de las transacciones realizadas por los usuarios de las cooperativas y mutualistas del sistema financiero y solidario, sino que también promoverá su fidelización al ofrecer plataformas seguras y acceso continuo a servicios de asistencia.
Fuente:
canalnews.ec
También te puede interesar:
Multas de hasta USD 13.800 por falta de comprobantes en Comercios digitales