Propósito y objetivo del proyecto de resolución
El proyecto de resolución tiene como propósito general modificar el literal i) del numeral 9.2 y el numeral 9.5 del artículo 9, el numeral 10.1 del artículo 10, el numeral ii) del literal b) del artículo 11 y el literal j) del artículo 12 de la Resolución 3680 de 2013, que regula los sistemas de administración y mitigación del riesgo operativo y tecnológico de los operadores de servicios postales de pago.
El objetivo principal es incorporar avances tecnológicos en materia de autenticación e identificación de usuarios, así como mejorar la seguridad, transparencia y eficiencia en la prestación del servicio postal de pago. Esto beneficiará a los operadores, usuarios y terceros vinculados, garantizando un marco regulatorio actualizado frente a las nuevas herramientas digitales y prácticas del sector.
Nuevas disposiciones y mecanismos introducidos
Entre las innovaciones relevantes, el proyecto establece que los operadores deberán implementar criterios técnicos para la seguridad de datos y usuarios, evaluando la pertinencia de cámaras de video en los puntos de atención al público. En caso de instalarlas, las grabaciones deberán conservarse por un mínimo de un mes, o hasta que se resuelvan reclamaciones o procesos judiciales relacionados.
En materia de autenticación, se definen múltiples factores obligatorios y complementarios para la validación de identidad de remitentes y destinatarios de giros, tales como:
- Factor individual: captura de datos personales básicos.
- Factor biométrico: identificación mediante lectores biométricos con verificación contra bases de datos propias.
- OTP (One Time Password): contraseña de un solo uso con tiempo limitado.
- Código único identificador: código generado para identificar cada operación de giro.
- Identificación y validación de dispositivos: verificación del hardware y software del usuario.
- Protocolos de desafío-respuesta: mecanismos de verificación mediante preguntas y respuestas.
Además, para canales digitales se exige un segundo factor de autenticación al enrolar al usuario, y se contemplan mecanismos alternativos para usuarios con limitaciones médicas o físicas. También se permite el uso de documentos oficiales de extranjeros y usuarios mayores de 14 años, con condiciones específicas para los giros.
Medidas específicas sobre infraestructura y contratación
Respecto a la infraestructura física, los puntos de atención al público deberán exhibir en lugar visible las condiciones del servicio postal, incluyendo tarifas y un aviso de vigilancia y control por parte del MinTIC. Se autoriza el uso de códigos QR u otros mecanismos equivalentes para facilitar el acceso inmediato a esta información.
En cuanto a la tercerización (outsourcing), el proyecto establece que los operadores deben contratar a colaboradores y proveedores con idoneidad, capacidad operativa y estándares de seguridad apropiados. Los contratos deberán cumplir con modalidades jurídicas y modelos establecidos para optimizar la formalización y control de acuerdos, manteniendo la responsabilidad de la prestación del servicio en cabeza del operador habilitado.
Impacto y alcance del proyecto de resolución
El proyecto busca fortalecer la seguridad jurídica y técnica en la prestación de servicios postales de pago, adaptándose a los avances tecnológicos y garantizando la protección de los usuarios frente a riesgos operativos, tecnológicos y de fraude. Asimismo, promueve la transparencia y trazabilidad en la operación, al regular la conservación de evidencia y los mecanismos de autenticación.
Se espera que estas modificaciones contribuyan a mejorar la confianza en el servicio postal de pago y faciliten la supervisión por parte del MinTIC, sin generar restricciones indebidas a la libre competencia en el mercado, según el análisis realizado con la Superintendencia de Industria y Comercio.
Participación de actores clave
El proyecto fue elaborado y revisado por el equipo técnico y jurídico del Ministerio de Tecnologías de la Información y las Comunicaciones, incluyendo la Subdirección de Asuntos Postales, la Dirección de Industria de Comunicaciones y el Viceministerio de Conectividad. Además, se sometió a consulta pública para recibir opiniones y propuestas de ciudadanos y grupos de interés, y se remitirá a la Delegatura para la Protección de la Competencia de la Superintendencia de Industria y Comercio para su conocimiento y pronunciamiento.
La resolución entrará en vigencia tras su publicación en el Diario Oficial, modificando formalmente los artículos señalados de la Resolución 3680 de 2013 y estableciendo un marco regulatorio más robusto y acorde con los desafíos actuales del sector postal de pago. Con estas actualizaciones, el MinTIC reafirma su compromiso con la innovación, la seguridad y la protección de los derechos de los usuarios en la prestación de servicios postales en Colombia.
