Hace un año, el 22 de marzo del 2023, la Superintendencia Financiera de Colombia, pública la Circular Externa 005 de 2023, por medio de la cual, se establecen las instrucciones para las operaciones que se realizan utilizando “Códigos QR”.
La Circular Externa 005 de 2023, indica textualmente que:
“La utilización de los “Códigos QR”, han facilitado la realización de operaciones de forma automática, segura y rápida desde diferentes dispositivos. Adicionalmente, el uso de este tipo de códigos promueve el acceso a servicios financieros y contribuye a la inclusión financiera, así como a la eficiencia y formalidad de la economía”.
Por lo anterior, y con el objetivo de generar unas operaciones de manera segura mediante el uso de códigos QR, la Superfinanciera imparte las instrucciones para que las entidades vigiladas adopten la última versión del estándar EMV® QR Code Specification for Payment Systems (EMV QRCPS) Merchant-Presented Mode or Consumer-Presented Mode en la realización de todo tipo de operaciones monetarias que se lleven a cabo mediante el uso de códigos QR.
En el caso de operaciones no monetarias que se realicen mediante la utilización de códigos QR, las entidades vigiladas podrán decidir si adoptan o no la última versión del estándar relacionado.[1]
[1]Se puede ampliar información: https://www.superfinanciera.gov.co/descargas/institucional/pubFile1065147/ce005_23.docx
¿Qué es un Código QR?
El Código de Respuesta Rápida en adelante “Código QR o Quick Response Code o QR”, es un código de respuesta rápida, en el cual existe una evolución o mejora de un código de barras, que en este caso permitirá la posibilidad de ser escaneado por medio un aparato electrónico con cámara, es decir, un teléfono celular o móvil inteligente, brindando al escanear información importante del servicio o producto que ofrece una empresa, pero también facilitando las operaciones o transacciones financieras para el pago del producto, bien o servicio.
¿Cómo funcionan los Códigos QR?
Cuando escaneas un código QR, el lector de QR en la cámara del teléfono descifra el código, y la información resultante activa una acción en el teléfono. Si el código QR tiene una URL, el teléfono mostrará la URL que, al tocar, esta redirigirá al navegador predeterminado del teléfono abriendo el sito web.
¿Qué Instrucciones imparte la Circular 005 de 2023?
Imparte las siguientes instrucciones:
- Modificar la definición de códigos QR contenida en su numeral 2.2.11 del Capítulo I del Título II de la Parte I “Canales, medios, seguridad y calidad en el manejo de información en la prestación de servicios financieros” de la Circular Básica Jurídica con el fin de incluir todas las operaciones monetarias.
- Modificar los sub numerales 2.3.4.13 y 2.3.4.13.3 del Capítulo I del Título II de la Parte I “Canales, medios, seguridad y calidad en el manejo de información en la prestación de servicios financieros” de la Circular Básica Jurídica con el fin de instruir a las entidades vigiladas para que adopten la última versión del estándar EMV® QR Code Specification for Payment Systems (EMV QRCPS) Merchant-Presented Mode or Consumer-Presented Mode” en la realización de todo tipo de operaciones monetarias que se lleven a cabo mediante el uso de códigos QR.
- Adicionar un inciso al sub numeral 2.3.4.13.5 del Capítulo I del Título II de la Parte I “Canales, medios, seguridad y calidad en el manejo de información en la prestación de servicios financieros” de la Circular Básica Jurídica con el fin de instruir a las entidades vigiladas para que, en el caso de operaciones no monetarias que se realicen mediante el uso de códigos QR, decidan si adoptan o no la última versión del estándar.
- Plan de migración: Las entidades vigiladas que tienen implementados códigos QR bajo estándares distintos a la última versión del estándar “EMV® QR Code Specification for Payment Systems (EMV QRCPS) Merchant-Presented Mode or Consumer-Presented Mode” tendrán un plazo máximo de 2 años contados a partir de la expedición de la presente Circular para llevar a cabo la migración de la totalidad de los códigos al nuevo estándar. En todo caso, tales entidades deberán remitir a la Superintendencia Financiera de Colombia el plan de migración a más tardar el 1 de enero de 2024. [1]
[1] Ampliar en enlace https://www.superfinanciera.gov.co/descargas/institucional/pubFile1065147/ce005_23.docx
¡Permítanos acompañar
sus procesos!
¿Quiénes son Sujetos Obligados a implementar las Instrucciones de la Circular Externa 005 de 2023?
Una entidad vigilada por la Superfinanciera es aquella que recibe dinero, ahorros, inversiones, ofrece créditos, pensiones o seguros;
En el siguiente enlace podrá consultar cuales son estas entidades vigiladas y que deben implementar las instrucciones de la presente Circular: https://www.superfinanciera.gov.co/jsp/61694
Las operaciones realizadas con el uso de códigos QR también deben ser objeto de monitoreo para detectar señales de alerta y realizar el análisis que permita determinar o no si amerita un reporte sospechoso. En Risk Consulting Global Group podemos colaborar con esta tarea de monitoreo a través de consultorías para la actualización de procedimientos o nuestra plataforma SofRisk que permite la gestión de integral de riesgos de acuerdo con el estándar ISO 31000, involucrando a los dueños de procesos.
