Como parte de los avances para reducir la fricción en la prestación de servicios financieros, la Comisión Nacional Bancaria y de Valores (CNBV) flexibilizó los esquemas de autenticación aplicables para los Comisionistas de Base Tecnológica (CBT).
Mediante una resolución publicada en el Diario Oficial de la Federación (DOF), se detalló que las modificaciones representan mejoras a la usabilidad y accesibilidad que no alteran el fondo del esquema de comisionistas digitales.
Anteriormente, cuando un cliente quería operar a través de uno de estos comisionistas, el banco debía enviarle un código de verificación únicamente por correo electrónico o por una aplicación de mensajería con comunicación cifrada.
Con los cambios vigentes, se añade el mensaje de texto SMS como canal válido para recibir dicho código, por lo que el cliente puede proporcionar un correo electrónico, un servicio de mensajería instantánea con protocolos de comunicación cifrada o un número de teléfono móvil.
Desde julio de 2024, las instituciones bancarias pueden contratar a empresas tecnológicas como fintechs o plataformas digitales para ofrecer servicios a su nombre.
Entre estos servicios destacan la apertura de cuentas nivel 2, el otorgamiento de créditos pequeños de hasta 3 mil Unidades de Inversión (UDIs), así como la realización de pagos y consultas, todo directamente desde la app o sitio web del comisionista, sin necesidad de acudir a una sucursal.
Cabe destacar que los productos financieros continúan siendo respaldados y ofrecidos por las instituciones de crédito, ya que el comisionista actúa únicamente en su representación.
De igual forma, entre los cambios aplicados por el regulador para esta figura, ahora solo se requerirá un factor de autenticación para consultar movimientos y saldos.
Anteriormente, para cualquier operación el cliente debía pasar por dos factores de autenticación: la Categoría 2 (contraseña o PIN) y la Categoría 3 (código dinámico enviado por correo o mensajería).
La autoridad precisó que consultar un saldo es una operación de bajo riesgo que no implica transferencia de recursos, por lo que exigir un doble factor generaba fricción innecesaria para los usuarios.
ER