Brenda Ocampo<\/p>\n\n\n\n
Los bancos disponen de 90 d\u00edas naturales para adaptar el uso de la firma electr\u00f3nica en sus solicitudes, contratos y expedientes de cr\u00e9dito, tras la reforma a la Circular \u00danica de Bancos (CUB), publicada por la Comisi\u00f3n Nacional Bancaria y de Valores (CNBV)<\/strong> el 12 de junio de este a\u00f1o. La nueva normativa actualiza la regulaci\u00f3n de la firma avanzada, la variante fiable y el consentimiento expreso digital en diversos procesos crediticios.<\/p>\n\n\n\n \u201cPara los bancos, la firma electr\u00f3nica ya formaba parte del entorno jur\u00eddico y operativo; lo relevante ahora es que la CNBV eleva la exigencia sobre c\u00f3mo debe integrarse en expedientes crediticios. La firma electr\u00f3nica debe verse como un elemento clave de cumplimiento, evidencia digital y confianza institucional<\/strong>\u201d, se\u00f1al\u00f3 Alicia Trejo, gerente Ciberlegal de IQSEC.<\/strong><\/p>\n\n\n\n La especialista afirm\u00f3 en entrevista con Poder M\u00e9xico <\/strong>que la capacidad de asimilaci\u00f3n de la banca depender\u00e1 de su experiencia previa con estas herramientas y de las decisiones que coordinen sus \u00e1reas legales, tecnol\u00f3gicas, de cumplimiento y de negocio.<\/p>\n\n\n\n \u201cS\u00ed es posible que los bancos lo puedan implementar en el plazo previsto, estamos hablando que vence en el mes de septiembre, siempre y cuando se haga el an\u00e1lisis correspondiente a cu\u00e1l es el tipo de firma, el tipo de soluci\u00f3n y de plataforma que van a implementar\u201d, explic\u00f3.<\/p>\n\n\n\n El peligro principal radica en seleccionar un instrumento que no se ajuste a la categor\u00eda legal requerida para cada operaci\u00f3n, ya que la reforma distingue diversos mecanismos con diferentes alcances probatorios.<\/strong><\/p>\n\n\n\n \u201cSe tiene que tener conocimiento realmente del tipo de firma que se va a utilizar para que el d\u00eda de ma\u00f1ana el firmante no pueda repudiar el contenido\u201d, sostuvo Trejo.<\/p>\n\n\n\n Trejo advirti\u00f3 que ciertos proveedores comercializan soluciones como si fueran firmas avanzadas, cuando en realidad solo ofrecen una constancia de conservaci\u00f3n de mensajes de datos o un simple trazo en pantalla.<\/p>\n\n\n\n \u201cCuando analizamos, nada m\u00e1s estaban utilizando un grafo\u201d, relat\u00f3 Trejo sobre un caso reciente. \u201cSi yo te pongo otro nombre, realmente t\u00fa no tienes la certeza de que soy o no soy esa persona\u201d, agreg\u00f3.<\/p>\n\n\n\n Esta deficiencia t\u00e9cnica eleva la vulnerabilidad ante suplantaci\u00f3n de identidad, lavado de dinero y financiamiento al terrorismo. \u201cNo tienes la certeza de que esa persona con un grafo es quien dice ser\u201d, afirm\u00f3. En contraposici\u00f3n, explic\u00f3 que una firma electr\u00f3nica avanzada respaldada por un certificado, como el emitido por el SAT, tiene un proceso de validaci\u00f3n de identidad que permite sostener la atribuci\u00f3n del acto ante un juicio.<\/p>\n\n\n\n La digitalizaci\u00f3n de los expedientes crediticios tambi\u00e9n obliga a salvaguardar evidencias de identidad, consentimiento, integridad, fecha cierta, trazabilidad, conservaci\u00f3n y disponibilidad para consulta posterior.<\/p>\n\n\n\n \u201cEl valor de una firma electr\u00f3nica en un expediente crediticio no est\u00e1 solo en que el cliente pueda firmar a distancia, sino en que el banco pueda defender esa operaci\u00f3n frente a una auditor\u00eda, una reclamaci\u00f3n, una revisi\u00f3n regulatoria o una controversia judicial\u201d,<\/strong> destac\u00f3 la experta.<\/p>\n\n\n\n Asimismo, la especialista inst\u00f3 a prever el impacto del denominado D\u00eda Q, concepto que refiere el momento en que las computadoras cu\u00e1nticas alcancen la potencia necesaria para vulnerar los sistemas criptogr\u00e1ficos actuales.<\/strong><\/p>\n\n\n\n \u201cLos sectores cr\u00edticos, como el bancario, no deben confiar en que la informaci\u00f3n estar\u00e1 protegida indefinidamente solo porque hoy est\u00e9 cifrada con algoritmos criptogr\u00e1ficos actuales. Tienen que prepararse porque, cuando llegue el c\u00f3mputo cu\u00e1ntico, estos algoritmos se podr\u00e1n romper. Y lo que no se ve, se va a poder ver<\/strong>\u201d, alert\u00f3.<\/p>\n\n\n\n La amenaza consiste en que ciberdelincuentes sustraigan informaci\u00f3n cifrada y la conserven para intentar acceder a ella cuando exista mayor capacidad tecnol\u00f3gica. \u201c\u00bfRealmente ese cifrado te va a servir el d\u00eda de ma\u00f1ana?\u201d, cuestion\u00f3 Trejo. Por ello, se\u00f1al\u00f3 que los bancos deben mapear los mecanismos que sostienen sus expedientes digitales, desde la firma electr\u00f3nica y los sellos digitales de tiempo hasta las constancias de conservaci\u00f3n, las pol\u00edticas de datos personales y los controles de ciberseguridad.<\/p>\n\n\n\n Frente a ese escenario, la especialista se\u00f1al\u00f3 que la protecci\u00f3n debe avanzar hacia algoritmos postcu\u00e1nticos, es decir, mecanismos de cifrado m\u00e1s robustos frente a la capacidad de procesamiento de la computaci\u00f3n cu\u00e1ntica. \u201cEso es lo que tambi\u00e9n estamos invitando a analizar al sector financiero\u201d, a\u00f1adi\u00f3.<\/p>\n\n\n\n Debido a que los expedientes crediticios digitales re\u00fanen informaci\u00f3n altamente sensible, como documentos oficiales y registros financieros, IQSEC plantea que las instituciones prioricen la privacidad por dise\u00f1o, la minimizaci\u00f3n de datos, el cifrado, los mecanismos auditables de consentimiento y las capacidades de conservaci\u00f3n probatoria.<\/p>\n\n\n\n Finalmente, Trejo comparti\u00f3 que \u201cla firma electr\u00f3nica para uso en el sector bancario debe implementarse con visi\u00f3n integral: no basta con firmar; hay que proteger el dato, conservar la evidencia y asegurar que el expediente siga siendo confiable en el tiempo\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" Brenda Ocampo Los bancos disponen de 90 d\u00edas naturales para adaptar el uso de la firma electr\u00f3nica en sus solicitudes, contratos y expedientes de cr\u00e9dito, tras la reforma a la Circular \u00danica de Bancos (CUB), publicada por la Comisi\u00f3n Nacional Bancaria y de Valores (CNBV) el 12 de junio de este a\u00f1o. La nueva normativa actualiza la regulaci\u00f3n de la …<\/p>\n","protected":false},"author":10,"featured_media":9891,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1798],"tags":[886,2468,2469,104],"class_list":["post-9890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entrevistas","tag-cnbv","tag-cub","tag-iqsec","tag-mexico"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/posts\/9890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9890"}],"version-history":[{"count":1,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/posts\/9890\/revisions"}],"predecessor-version":[{"id":9892,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/posts\/9890\/revisions\/9892"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=\/wp\/v2\/media\/9891"}],"wp:attachment":[{"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.podermexico.mx\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Falta de validaci\u00f3n de identidad propicia el fraude<\/h2>\n\n\n\n
Computaci\u00f3n cu\u00e1ntica amenaza el cifrado bancario<\/h2>\n\n\n\n