En días pasados, la Superintendencia de Industria y Comercio, publicó para comentarios el proyecto de Circular Externa con las instrucciones sobre mecanismos, herramientas y metodologías para la plena identificación del potencial adquirente de bienes y servicios.
De esta manera, las instrucciones se dirigen a los operadores de telecomunicaciones, a las entidades crediticias o financieras y a las demás personas jurídicas o naturales que en el marco de su actividad comercial y el giro ordinario de sus negocios originen obligaciones dinerarias, celebren contratos de mutuo, de apertura de crédito, de financiación o similares con personas naturales, que no se encuentren sometidos a la vigilancia de la Superintendencia Financiera de Colombia, en los procesos de adquisición o apertura de bienes o servicios por parte de particulares, sea de manera física o por medios electrónicos, o en las operaciones que por sus riesgos inherentes requieran verificar la identidad de quien las realiza.
Así, los sujetos obligados deberán emplear mecanismos de verificación de identidad, como mínimo, en las siguientes operaciones:
- La vinculación de un nuevo cliente y la apertura o adquisición de un nuevo producto o servicio que genere obligaciones económicas a cargo del titular, como el otorgamiento de créditos, la financiación de bienes, las ventas a plazos y la contratación de servicios de telecomunicaciones en la modalidad pospago.
- Las operaciones que se consideren de alto riesgo, entre ellas, la reposición o el cambio de la tarjeta SIM, el cambio de titular de un producto o servicio, la actualización de los datos de contacto o de los canales en los que el titular recibe notificaciones, códigos o alertas, la recuperación de credenciales de acceso, la vinculación de un nuevo dispositivo a la cuenta del titular y el aumento del cupo o del monto de una obligación.
- Las demás que, según un análisis de riesgos, presenten un riesgo relevante de suplantación. En todo caso, se recomienda aplicar mecanismos de verificación de identidad en otras operaciones cuando ello resulte pertinente para prevenir la suplantación.
Por último, los sujetos obligados deberán implementar los mecanismos de verificación de identidad en virtud del riesgo asociado a cada operación, canal o usuario.
De este modo y debido a las implicaciones que la iniciativa pueda tener para el gremio, lo invitamos a enviar sus comentarios a más tardar el día 17 de noviembre de 2026.