{"id":100992,"date":"2025-08-06T09:14:50","date_gmt":"2025-08-06T09:14:50","guid":{"rendered":"https:\/\/veridas.com\/?p=100992"},"modified":"2025-08-06T09:19:06","modified_gmt":"2025-08-06T09:19:06","slug":"norma-ncg-538-chile","status":"publish","type":"post","link":"https:\/\/veridas.com\/es\/norma-ncg-538-chile\/","title":{"rendered":"\u00bfQu\u00e9 establece la norma NCG 538 de Chile? M\u00e1s que una obligaci\u00f3n, una oportunidad para el sector financiero"},"content":{"rendered":"

En julio de 2026, el ecosistema financiero chileno dar\u00e1 un giro decisivo con la entrada en vigor de la <\/span>Norma de Car\u00e1cter General N.\u00ba 538 (NCG 538)<\/span><\/a>, publicada por la <\/span>Comisi\u00f3n para el Mercado Financiero (CMF)<\/span><\/a>. Esta norma establece la implementaci\u00f3n obligatoria de la Autenticaci\u00f3n Reforzada del Cliente (ARC)<\/strong> para todas las entidades emisoras de medios de pago, con el fin de prevenir el fraude digital y fortalecer la confianza en los canales financieros remotos.<\/span><\/p>\n

Pero la NCG 538 va mucho m\u00e1s all\u00e1 de una exigencia regulatoria. Representa una oportunidad estrat\u00e9gica para que bancos, cooperativas y fintechs se posicionen como l\u00edderes en ciberseguridad, eficiencia operativa y experiencia de usuario. Y el momento de actuar es ahora.<\/span><\/p>\n


\n\"Descubre
\n<\/a><\/div>\n
<\/div>\n

\u00bfQu\u00e9 es la Autenticaci\u00f3n Reforzada del Cliente (ARC)?<\/h2>\n

La Autenticaci\u00f3n Reforzada del Cliente (ARC)<\/strong> \u2014tambi\u00e9n conocida como Strong Customer Authentication (SCA)<\/em>\u2014 es un mecanismo de seguridad dise\u00f1ado para reducir el fraude en canales digitales. Consiste en requerir al menos dos elementos independientes<\/strong> entre los siguientes: algo que el usuario sabe<\/strong> (como una contrase\u00f1a), algo que tiene<\/strong> (como un dispositivo o token) y algo que es (como una caracter\u00edstica biom\u00e9trica). Esta combinaci\u00f3n hace que sea mucho m\u00e1s dif\u00edcil para los atacantes suplantar una identidad o acceder de forma no autorizada a una cuenta o servicio.<\/p>\n

Esta pr\u00e1ctica ya es obligatoria en regiones como la Uni\u00f3n Europea, y pa\u00edses de Latinoam\u00e9rica est\u00e1n avanzando en la misma direcci\u00f3n. Un ejemplo reciente es Chile, donde la Comisi\u00f3n para el Mercado Financiero (CMF)<\/strong> ha establecido que, a partir de 2026, la ARC ser\u00e1 obligatoria para operaciones sensibles como transferencias electr\u00f3nicas o modificaciones de datos personales.<\/p>\n

\u00bfQu\u00e9 regula la norma NCG 538 de la CMF?<\/b><\/h2>\n

La norma establece que, en procesos cr\u00edticos como transferencias electr\u00f3nicas, onboarding digital, cambios en datos personales o de dispositivos confiables, se deber\u00e1 implementar autenticaci\u00f3n de m\u00ednimo dos factores independientes. Estos factores deben pertenecer a al menos dos de las siguientes categor\u00edas:<\/span><\/p>\n