Tarjetas de coordenadas ya no servirán para transferencias: entra en vigencia nueva normativa
La Comisión para el Mercado Financiero (CMF) oficializó una nueva normativa de seguridad que marca un hito en el sistema bancario chileno: a contar del 1 de agosto de 2025, los bancos en Chile deberán eliminar el uso de tarjetas de coordenadas para validar operaciones sensibles como transferencias electrónicas, cambio de claves o actualización de datos personales.
Esta medida forma parte de la Norma de Carácter General N° 538, que busca modernizar los estándares de autenticación y proteger a los usuarios frente a posibles fraudes, estableciendo la obligatoriedad del uso de Autenticación Reforzada de Cliente (ARC) en ciertas transacciones. Según el documento, “se debe eliminar el uso de mecanismos que incorporen conjuntos de datos impresos utilizados para la autenticación”.
La ARC exige al menos dos factores de autenticación de distintas categorías:
Conocimiento, como una contraseña o PIN.
Posesión, como un token, smartphone o tarjeta con chip.
Inherencia, como datos biométricos (huella, rostro o voz).
Este nuevo estándar será obligatorio desde julio de 2026 para operaciones como:
Transferencias electrónicas de fondos.
Incorporación o modificación de datos personales.
Cambios de contraseña o PIN.
Registro o eliminación de dispositivos de confianza.
Bancos e instituciones financieras ya comenzaron la migración a sistemas más seguros. Por ejemplo, el Banco de Chile promueve activamente su aplicación Mi Pass, disponible desde 2021, como solución de autenticación digital. Para clientes sin acceso a smartphones, se ofrecerá Digipass, un token físico que genera códigos temporales.
La normativa también contempla apoyo en sucursales y canales presenciales para facilitar la transición. Hasta ahora, las tarjetas de coordenadas eran ampliamente utilizadas, pero la mantención de claves impresas representaba un riesgo creciente en materia de ciberseguridad.
