Propósito y objetivo del proyecto de resolución

El proyecto de resolución tiene como propósito general modificar el literal i) del numeral 9.2 y el numeral 9.5 del artículo 9, el numeral 10.1 del artículo 10, el numeral ii) del literal b) del artículo 11 y el literal j) del artículo 12 de la Resolución 3680 de 2013, que regula los sistemas de administración y mitigación del riesgo operativo y tecnológico de los operadores de servicios postales de pago. El objetivo principal es incorporar avances tecnológicos en materia de autenticación e identificación de usuarios, así como mejorar la seguridad, transparencia y eficiencia en la prestación del servicio postal de pago. Esto beneficiará a los operadores, usuarios y terceros vinculados, garantizando un marco regulatorio actualizado frente a las nuevas herramientas digitales y prácticas del sector.

Nuevas disposiciones y mecanismos introducidos

Entre las innovaciones relevantes, el proyecto establece que los operadores deberán implementar criterios técnicos para la seguridad de datos y usuarios, evaluando la pertinencia de cámaras de video en los puntos de atención al público. En caso de instalarlas, las grabaciones deberán conservarse por un mínimo de un mes, o hasta que se resuelvan reclamaciones o procesos judiciales relacionados. En materia de autenticación, se definen múltiples factores obligatorios y complementarios para la validación de identidad de remitentes y destinatarios de giros, tales como:

• Factor individual: captura de datos personales básicos.
• Factor biométrico: identificación mediante lectores biométricos con verificación contra bases de datos propias.
• OTP (One Time Password): contraseña de un solo uso con tiempo limitado.
• Código único identificador: código generado para identificar cada operación de giro.
• Identificación y validación de dispositivos: verificación del hardware y software del usuario.
• Protocolos de desafío-respuesta: mecanismos de verificación mediante preguntas y respuestas.

Además, para canales digitales se exige un segundo factor de autenticación al enrolar al usuario, y se contemplan mecanismos alternativos para usuarios con limitaciones médicas o físicas. También se permite el uso de documentos oficiales de extranjeros y usuarios mayores de 14 años, con condiciones específicas para los giros.

Medidas específicas sobre infraestructura y contratación

Respecto a la infraestructura física, los puntos de atención al público deberán exhibir en lugar visible las condiciones del servicio postal, incluyendo tarifas y un aviso de vigilancia y control por parte del MinTIC. Se autoriza el uso de códigos QR u otros mecanismos equivalentes para facilitar el acceso inmediato a esta información. En cuanto a la tercerización (outsourcing), el proyecto establece que los operadores deben contratar a colaboradores y proveedores con idoneidad, capacidad operativa y estándares de seguridad apropiados. Los contratos deberán cumplir con modalidades jurídicas y modelos establecidos para optimizar la formalización y control de acuerdos, manteniendo la responsabilidad de la prestación del servicio en cabeza del operador habilitado.

Impacto y alcance del proyecto de resolución

El proyecto busca fortalecer la seguridad jurídica y técnica en la prestación de servicios postales de pago, adaptándose a los avances tecnológicos y garantizando la protección de los usuarios frente a riesgos operativos, tecnológicos y de fraude. Asimismo, promueve la transparencia y trazabilidad en la operación, al regular la conservación de evidencia y los mecanismos de autenticación. Se espera que estas modificaciones contribuyan a mejorar la confianza en el servicio postal de pago y faciliten la supervisión por parte del MinTIC, sin generar restricciones indebidas a la libre competencia en el mercado, según el análisis realizado con la Superintendencia de Industria y Comercio.

Participación de actores clave

El proyecto fue elaborado y revisado por el equipo técnico y jurídico del Ministerio de Tecnologías de la Información y las Comunicaciones, incluyendo la Subdirección de Asuntos Postales, la Dirección de Industria de Comunicaciones y el Viceministerio de Conectividad. Además, se sometió a consulta pública para recibir opiniones y propuestas de ciudadanos y grupos de interés, y se remitirá a la Delegatura para la Protección de la Competencia de la Superintendencia de Industria y Comercio para su conocimiento y pronunciamiento. La resolución entrará en vigencia tras su publicación en el Diario Oficial, modificando formalmente los artículos señalados de la Resolución 3680 de 2013 y estableciendo un marco regulatorio más robusto y acorde con los desafíos actuales del sector postal de pago. Con estas actualizaciones, el MinTIC reafirma su compromiso con la innovación, la seguridad y la protección de los derechos de los usuarios en la prestación de servicios postales en Colombia.