Propósito y objetivo del proyecto de resolución
El proyecto de resolución tiene como propósito general modificar el literal i) del numeral 9.2 y el numeral 9.5 del artículo 9, el numeral 10.1 del artículo 10, el numeral ii) del literal b) del artículo 11 y el literal j) del artículo 12 de la Resolución 3680 de 2013, que regula los sistemas de administración y mitigación del riesgo operativo y tecnológico de los operadores de servicios postales de pago.
El objetivo principal es incorporar avances tecnológicos en materia de autenticación e identificación de usuarios, así como mejorar la seguridad, transparencia y eficiencia en la prestación del servicio postal de pago. Esto beneficiará a los operadores, usuarios y terceros vinculados, garantizando un marco regulatorio actualizado frente a las nuevas herramientas digitales y prácticas del sector.
Nuevas disposiciones y mecanismos introducidos
Entre las innovaciones relevantes, el proyecto establece que los operadores deberán implementar criterios técnicos para la seguridad de datos y usuarios, evaluando la pertinencia de cámaras de video en los puntos de atención al público. En caso de instalarlas, las grabaciones deberán conservarse por un mínimo de un mes, o hasta que se resuelvan reclamaciones o procesos judiciales relacionados.
En materia de autenticación, se definen múltiples factores obligatorios y complementarios para la validación de identidad de remitentes y destinatarios de giros, tales como:
- Factor individual: captura de datos personales básicos.
- Factor biométrico: identificación mediante lectores biométricos con verificación contra bases de datos propias.
- OTP (One Time Password): contraseña de un solo uso con tiempo limitado.
- Código único identificador: código generado para identificar cada operación de giro.
- Identificación y validación de dispositivos: verificación...