SFC - Anexo Circular Externa 2 de 2021 (2)

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO II PRESTACIÓN DE LOS SERVICIOS FINANCIEROS CAPÍTULO I: CANALES, MEDIOS, SEGURIDAD Y CALIDAD EN EL MANEJO DE INFORMACIÓN EN LA PRESTACIÓN

DE SERVICIOS FINANCIEROS

CONTENIDO

1. CANALES DE PRESTACIÓN DE SERVICIOS

1.1. Oficinas 1.2. Corresponsales 1.3. Otros canales e instrumentos de prestación de servicios financieros 1.4. Uso de red

2. SEGURIDAD Y CALIDAD PARA LA REALIZACIÓN DE OPERACIONES 2.1. Alcance 2.2. Definiciones aplicables

2.3. Criterios PARTE I – TÍTULO II – CAPÍTULO I Circular Externa 002 de 2021 Marzo de 2021

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO II PRESTACIÓN DE LOS SERVICIOS FINANCIEROS CAPÍTULO I: CANALES, MEDIOS, SEGURIDAD Y CALIDAD EN EL MANEJO DE INFORMACIÓN EN LA PRESTACIÓN

DE SERVICIOS FINANCIEROS

1. CANALES DE PRESTACIÓN DE SERVICIOS 1.1. Oficinas Para efectos de lo dispuesto en el art. 92 del EOSF la apertura y cierre de oficinas de las entidades vigiladas por la SFC debe obedecer al conocimiento integral que los directores y administradores tengan de los mercados potenciales, de la situación de competencia en las zonas correspondientes, de la capacidad operativa de la respectiva institución y de la

incidencia que tales decisiones tienen sobre su estructura económica y financiera, conocimiento éste que debe fundamentarse en estudios técnicos de factibilidad. Las determinaciones que se adopten están bajo la responsabilidad de los administradores de las entidades en desarrollo de las políticas que sobre la materia establezca cada una de ellas y deben consultar el interés de la comunidad. Las entidades vigiladas podrán abrir, cerrar y trasladar oficinas, en el territorio nacional, previa información a la oficina de registro de la SFC, con antelación de un (1) mes. En caso de no llevarse a cabo la apertura, cierre o traslado de la oficina dentro del término indicado, la entidad debe informar tal hecho a la SFC antes del vencimiento del mismo. El cierre y traslado de oficinas debe ser informado a los clientes, a través de los canales habitualmente utilizados para la comunicación con estos y con una antelación no inferior a 30 días calendario. Se debe indicar expresamente los mecanismos mediante los cuales los consumidores podrán continuar accediendo a los servicios y trámites que realizaba en la oficina objeto de cierre o traslado. Con la misma antelación se informará al público en general, a través de cualquier medio publicitario. 1.1.1. Naturaleza de las oficinas De conformidad con lo establecido en los arts. 263 y 264 del C.Cio, las oficinas de las instituciones vigiladas por la SFC sólo pueden tener la calidad de sucursales o agencias, en los términos de las disposiciones mencionadas. En consecuencia, cuando se pretendan abrir oficinas que tengan por objeto la prestación de servicios restringidos, la naturaleza de la correspondiente oficina debe ajustarse a alguna de las categorías citadas, sin perjuicio de que puedan tales

oficinas ofrecer sus servicios de manera transitoria y temporal mediante el traslado de recursos humanos o técnicos para la prestación de sus servicios por fuera del local de las mismas, caso en el cual debe informarse previamente a la SFC, indicando el tipo de servicio que se ofrecerá, la oficina responsable de las operaciones que se realicen y el período en el cual se operará a través de esta modalidad. La instalación de cajeros automáticos debe informarse oportunamente a la SFC, debiendo expresarse el lugar de ubicación del cajero que se pretende instalar. 1.1.2. Conversión de oficinas Toda modificación que se efectúe a la naturaleza jurídica de una oficina en funcionamiento debe ser previamente informada a la SFC, indicándose la nueva dependencia contable o administrativa de la oficina objeto de conversión. 1.2. Corresponsales Conforme a lo previsto en el art. 2.36.9.1.1 del Decreto 2555 de 2010, los establecimientos de crédito, incluyendo aquellos de naturaleza especial, las sociedades especializadas en depósitos y pagos electrónicos, las sociedades administradoras de inversión, las sociedades comisionistas de bolsas de valores, las sociedades administradoras de fondos de pensiones, las sociedades fiduciarias, los intermediarios del mercado cambiario -IMCy las entidades aseguradoras podrán prestar los servicios señalados en los artículo 2.36.9.1.4 a 2.36.9.1.9 y el 2.36.9.1.17, bajo su plena responsabilidad, a través de terceros, en instalaciones físicas fijas o en la modalidad móvil o digital. Se entiende por i) corresponsal físico aquel que presta sus servicios en las instalaciones físicas fijas en las cuales

desarrolla su actividad económica, ii) corresponsal móvil aquel que presta servicios de manera ambulante, en nombre de la entidad financiera, utilizando dispositivos móviles conectados a ella en línea o fuera de línea y iii) corresponsal digital aquel que pone a disposición de los consumidores financieros sus aplicaciones web o móviles, conectadas a la entidad financiera, para la realización de operaciones. Un mismo corresponsal podrá prestar los servicios de la entidad financiera mediante una o varias de las modalidades definidas en el párrafo anterior. 1.2.1. Servicios que se pueden prestar a través de corresponsales 1.2.1.1. Establecimientos de crédito En desarrollo de lo dispuesto en el art. 2.36.9.1.4 del Decreto 2555 de 2010, los establecimientos de crédito pueden prestar por medio de corresponsales, uno o varios de los siguientes servicios: 1.2.1.1.1. Recaudo, pagos y transferencia de fondos. 1.2.1.1.2. Envío o recepción de giros en moneda legal colombiana dentro del territorio nacional. 1.2.1.1.3. Depósitos y retiros en efectivo y transferencias de fondos que afecten dichos depósitos, incluyendo los depósitos electrónicos. 1.2.1.1.4. Consultas de saldos. 1.2.1.1.5. Expedición y entrega de extractos, documentos e información sobre cualquier tipo de producto.

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 1

Circular Externa 002 de 2021 Marzo de 2021

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

1.2.1.1.6. Desembolsos y pagos en efectivo por concepto de operaciones activas de crédito, al igual que la activación de productos pre-aprobados de crédito.

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 1

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.2.1.1.7. También pueden recibir o entregar recursos en moneda legal colombiana correspondiente a las operaciones de compra y venta de divisas provenientes de operaciones de cambio obligatoriamente canalizables a través del mercado cambiario; y recibir o entregar recursos en moneda legal colombiana correspondiente a la compra y venta de divisas de operaciones de envío o recepción de giros no obligatoriamente canalizables a través del mercado cambiario, siempre y cuando el establecimiento de crédito respectivo ostente la calidad de intermediario del mercado cambiario y con sujeción a las disposiciones del régimen cambiario en lo pertinente. 1.2.1.1.8. La promoción y gestión de las operaciones de otras entidades vigiladas, usuarias de su red de oficinas, en desarrollo de lo dispuesto en el art. 93 del EOSF y en el art. 5 de la Ley 389 de 1997. En materia de comercialización de seguros, se debe cumplir lo establecido en el art. 2.36.9.1.17 del Decreto 2555 de 2010 y el subnumeral 1.2.1.7 del presente Capítulo. 1.2.1.1.9. Cualquier otra operación que se enmarque en uno o varios de los servicios consagrados en el art. 2.36.9.1.4 del

Decreto 2555 de 2010. Los corresponsales pueden recolectar y entregar documentación e información relacionada con los servicios señalados, incluyendo aquella relativa a la apertura y cancelación de cuentas, a la realización y cancelación de depósitos, la entrega de los instrumentos que permiten la disposición o manejo de los recursos depositados (tales como tarjetas, entre otros) y la relacionada con solicitudes de crédito, así como promover y publicitar tales servicios. De conformidad con lo establecido en el artículo 2.36.9.1.20 del Decreto 2555 de 2010, el régimen de corresponsales de las Sociedades Especializadas en Depósitos y Pagos Electrónicos – SEDPE será el señalado para los establecimientos de crédito, atendiendo el objeto exclusivo y actividades autorizadas a éstas. 1.2.1.2. Sociedades comisionistas de bolsas de valores En desarrollo de lo dispuesto en el art. 2.36.9.1.5 del Decreto 2555 de 2010, las sociedades comisionistas de bolsas de valores, pueden prestar por medio de corresponsales los siguientes servicios: 1.2.1.2.1. La recepción de dinero para o como resultado de operaciones realizadas a través de intermediarios de valores. 1.2.1.2.2. El pago de los dividendos o rendimientos de los títulos administrados por una sociedad comisionista de bolsa de valores, así como de los recursos derivados de la venta de las inversiones. 1.2.1.2.3. La entrega y recepción de las constancias o certificados de los valores que se manejen a través de los depósitos

centralizados de valores. 1.2.1.2.4. La recepción de recursos destinados a ser invertidos en un fondo de inversión colectiva, así como su devolución. 1.2.1.2.5. En desarrollo de lo dispuesto en los numerales 5 y 6 del art. 2.36.9.1.5 del Decreto 2555 de 2010 también pueden recibir o entregar recursos en moneda legal colombiana correspondiente a las operaciones de compra y venta de divisas provenientes de operaciones de cambio obligatoriamente canalizables a través del mercado cambiario y recibir o entregar recursos en moneda legal colombiana correspondiente a la compra y venta de divisas de operaciones de envío o recepción de giros no obligatoriamente canalizables a través del mercado cambiario, siempre y cuando la sociedad comisionista de bolsa de valores respectiva ostente la calidad de intermediario del mercado cambiario y con sujeción a las disposiciones del régimen cambiario en lo pertinente. Los corresponsales de sociedades comisionistas de bolsas de valores no pueden prestar ningún tipo de asesoría para la vinculación de clientes ni para la realización de inversiones respecto de clientes ya vinculados con la sociedad comisionista de bolsa de valores. No obstante, podrán recolectar y entregar documentación e información relacionada con los servicios previstos en el presente subnumeral. 1.2.1.3. Intermediarios del Mercado Cambiario - IMC En desarrollo de lo dispuesto en el art. 2.36.9.1.7 del Decreto 2555 de 2010, los IMC pueden prestar, por medio de corresponsales exclusivamente los siguientes servicios: 1.2.1.3.1. Recibir o entregar recursos en moneda legal colombiana correspondiente a las operaciones de compra y venta de

divisas provenientes de operaciones de cambio obligatoriamente canalizables a través del mercado cambiario. 1.2.1.3.2. Recibir o entregar recursos en moneda legal colombiana correspondiente a la compra y venta de divisas de operaciones de envío o recepción de giros no obligatoriamente canalizables a través del mercado cambiario. Los corresponsales cambiarios no pueden desarrollar operaciones de compra y venta de divisas a nombre o por cuenta del IMC. El corresponsal del IMC sólo está obligado a atender solicitudes de recursos en moneda legal colombiana de operaciones realizadas por el IMC, a que se refiere el presente subnumeral, en la medida en que cuente con recursos suficientes, sin perjuicio de la exigibilidad de las obligaciones a cargo del IMC, las cuales, en todo caso, deben ser atendidas oportunamente, a través de su propia red de oficinas. 1.2.1.4. Sociedades administradoras de fondos de inversión colectiva Atendiendo lo dispuesto en el art. 2.36.9.1.6 del Decreto 2555 de 2010, las entidades autorizadas para administrar fondos de inversión colectiva, en desarrollo de dicha actividad pueden prestar por medio de corresponsales los siguientes servicios: 1.2.1.4.1. Recaudo, pago y transferencia de dineros asociados a la normal operación de fondos de inversión colectiva. 1.2.1.4.2. Expedición y entrega de extractos. 1.2.1.4.3. Recolección y entrega de documentación e información relacionada con los fondos de inversión colectiva administrados. Los corresponsales de sociedades administradoras de fondos de inversión colectiva no pueden prestar ningún tipo de asesoría para la vinculación de clientes e inversión en dichos fondos, ni para la realización de inversiones respecto de

clientes ya vinculados con la sociedad administradora. No obstante, pueden recolectar y entregar documentación e información relacionada con los servicios previstos en el presente numeral.

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 2

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.2.1.5. Sociedades administradoras de fondos de pensiones

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 2

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA En virtud de lo establecido en el art. 2.36.9.1.8 del Decreto 2555 de 2010, las entidades autorizadas para administrar fondos de pensiones, en desarrollo de dicha actividad pueden prestar por medio de corresponsales los siguientes servicios: 1.2.1.5.1. Recaudo y pago de recursos asociados a la vinculación a fondos de pensión voluntaria. 1.2.1.5.2. Recolección y entrega de documentación e información relacionada con la vinculación a fondos de pensión voluntaria. 1.2.1.5.3. Expedición y entrega de extractos de fondos de pensión voluntaria. Los corresponsales de sociedades administradoras de fondos de pensiones no pueden vincular ni prestar ningún tipo de asesoría para la vinculación de clientes. 1.2.1.6. Sociedades fiduciarias Según lo establecido en el art. 2.36.9.1.9 del Decreto 2555 de 2010, las sociedades fiduciarias en desarrollo de su actividad pueden prestar por medio de corresponsales los siguientes servicios:

1.2.1.6.1. Recaudo y pago de recursos asociados a las operaciones autorizadas a las sociedades fiduciarias. 1.2.1.6.2. Recolección y entrega de documentación e información relacionada con las operaciones autorizadas a las sociedades fiduciarias. 1.2.1.6.3. Expedición y entrega de extractos. Los corresponsales de sociedades fiduciarias no pueden vincular ni prestar ningún tipo de asesoría para la vinculación de clientes. 1.2.1.7. Entidades aseguradoras De acuerdo con lo establecido en los art. 2.36.9.1.17 y 2.36.9.1.18 del Decreto 2555 de 2010, las entidades aseguradoras, en desarrollo de su actividad, pueden prestar por medio de corresponsales uno o varios de los siguientes servicios: 1.2.1.7.1. Comercialización de las pólizas que cumplan con las condiciones de universalidad, sencillez, estandarización y comercialización masiva definidas en el art. 2.31.2.2.1 del Decreto 2555 de 2010 y que correspondan a los siguientes ramos: 1.2.1.7.1.1. Seguro Obligatorio de Accidentes de Tránsito 1.2.1.7.1.2. Exequias 1.2.1.7.1.3. Desempleo 1.2.1.7.1.4. Vida individual 1.2.1.7.1.5. Accidentes personales 1.2.1.7.1.6. Agropecuario 1.2.1.7.1.7. Hogar 1.2.1.7.1.8. Incendio 1.2.1.7.1.9. Sustracción

1.2.1.7.1.9.10. Responsabilidad civil 1.2.1.7.1.9.11. Colectivo de vida 1.2.1.7.1.9.12. Vida Grupo 1.2.1.7.1.9.13. Automóviles 1.2.1.7.1.9.14. Terremoto 1.2.1.7.1.9.15. Cumplimiento 1.2.1.7.1.9.16. Transporte 1.2.1.7.1.9.17. Lucro cesante 1.2.1.7.1.9.18. Corriente débil 1.2.1.7.1.9.19. Crédito comercial 1.2.1.7.1.9.20. Crédito a la exportación En ese sentido, se entienden autorizadas las actividades de promoción de productos, así como la entrega y recepción de solicitudes de seguro y la implementación de mecanismos de comprobación de la asegurabilidad, de los productos asociados a los ramos indicados anteriormente. 1.2.1.7.2. Recaudo de primas y pago de indemnizaciones de cualquier ramo de seguros, así como la entrega de los soportes o comprobantes respectivos, lo cual en ningún caso implica que los corresponsales tomen la decisión de pago del siniestro. En ese sentido, se entienden autorizadas todas aquellas operaciones de recaudo, recepción, pago, transferencia y entrega de dinero. La entidad aseguradora debe definir con base en criterios técnicos, a partir de qué montos de indemnización el corresponsal deberá remitir al beneficiario a su sucursal más cercana con el fin de garantizar el pago de

manera expedita. 1.2.1.7.3. Entrega y recepción de solicitudes de seguros y sus anexos, condiciones generales, particulares o extractos, certificaciones, documentos necesarios para la reclamación del siniestro, documentos informativos, informes, boletines y, en general, toda aquella información relacionada con cualquier ramo de seguros. 1.2.1.7.4. Entrega y recepción de solicitudes, documentos, informes, boletines, certificados y toda aquella información de los seguros comercializados a través del corresponsal. 1.2.2. Disposiciones generales para la prestación de servicios de las entidades vigiladas a través de sus corresponsales 1.2.2.1. Administración de los riesgos implícitos a la prestación de servicios a través de corresponsales. 1.2.2.1.1. Administración del riesgo operacional. Las entidades vigiladas autorizadas para prestar sus servicios a través de corresponsales deben ajustar su sistema de administración de riesgo operacional(SARO) en todo aquello que resulte pertinente para la adecuada administración de ese riesgo. Como mínimo se deben contemplar los siguientes aspectos:

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 3

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.2.2.1.1.1. Los procesos, procedimientos, planes estratégicos, planes de continuidad del negocio, planes de contingencia, así como el recurso humano requerido. 1.2.2.1.1.2. Complementar y/o ajustar sus políticas, procedimientos y mecanismos de control interno, con el fin de adaptarlos a las condiciones propias de la prestación de sus servicios a través de corresponsales.

1.2.2.1.1.3. Adoptar políticas y establecer procedimientos para la selección, vinculación, capacitación, acompañamiento, monitoreo y desvinculación de los corresponsales contratados para la prestación de los servicios autorizados. Dichas políticas deben ser aprobadas por la junta directiva u órgano que haga sus veces. 1.2.2.1.2. Condiciones operativas para la prestación de servicios a través de corresponsales Con el fin de garantizar que la información de las operaciones realizadas a través de corresponsales se ejecute en condiciones de seguridad y calidad, las entidades vigiladas autorizadas para prestar sus servicios a través de corresponsales deben cumplir como mínimo los siguientes requerimientos, en relación con los medios tecnológicos (hardware y software) que utilicen para tal efecto: 1.2.2.1.2.1. Realizar las operaciones en línea y en tiempo real. Por regla general las operaciones que se realicen a través de corresponsales deben ejecutarse en línea y en tiempo real. No obstante, la prestación de servicios de pago, recaudo, envío de giro, depósitos en efectivo y cualquier otra relacionada con la recepción de recursos, independientemente de su denominación, podrán efectuarse fuera de línea, de manera excepcional, siempre que las mismas sean realizadas a través de un corresponsal móvil, en zonas con baja o limitada cobertura de redes de comunicación, para lo cual la entidad deberá asegurar que tales operaciones se registren y reflejen en los sistemas de la entidad a más tardar al final del día en que se entregan los recursos por parte del consumidor financiero. En todo caso, es responsabilidad de cada entidad vigilada establecer mecanismos para garantizar la oportunidad

en la transmisión de la documentación y/o información, y gestionar los riesgos operacionales asociados a esta modalidad. 1.2.2.1.2.2. Contar con mecanismos de identificación que permitan verificar que se trata de un medio tecnológico autorizado para prestar los servicios a través de los corresponsales. 1.2.2.1.2.3. Disponer de mecanismos y/o procedimientos que impidan la captura, almacenamiento, procesamiento, visualización o transmisión de la información de las operaciones realizadas, para fines diferentes a los autorizados a las entidades vigiladas a través de los corresponsales. 1.2.2.1.2.4. Transmitir la información acerca de las operaciones realizadas, desde un medio tecnológico hasta la plataforma tecnológica de la entidad vigilada utilizando mecanismos de cifrado fuerte de conformidad con lo señalado en el subnumeral 2.3.4.1.5. del presente Capítulo. 1.2.2.1.2.5. Generar automáticamente el soporte de cada operación para ser entregado al cliente. En consecuencia, ante la falta de insumos o fallas técnicas que impidan la expedición del soporte, no puede prestarse ningún servicio a través del corresponsal. Los soportes de las operaciones que se realicen fuera de línea deberán contar con mecanismos que garanticen el no repudio de las operaciones por parte de la entidad financiera. 1.2.2.1.2.6. Se deben establecer procedimientos para informar a los clientes aquellos casos en los que las operaciones no sean exitosas. 1.2.2.1.2.7. Permitir su manejo bajo diferentes perfiles de usuario para efectos de su administración, mantenimiento y

operación. 1.2.2.1.2.8. Garantizar que los medios tecnológicos utilizados por los corresponsales para la realización de las operaciones cumplen los principios de atomicidad, consistencia, aislamiento y durabilidad, teniendo en cuenta las siguientes definiciones: 1.2.2.1.2.8.1. Atomicidad: Propiedad que asegura que una operación es indivisible y, por lo tanto, ante un fallo del sistema, no existe la posibilidad de que se ejecute sólo una parte. 1.2.2.1.2.8.2. Consistencia: Propiedad que asegura que únicamente se ejecutan aquellas operaciones que no van a romper las reglas y directrices de integridad de la base de datos. 1.2.2.1.2.8.3. Aislamiento: Propiedad que asegura que una transacción es una unidad de aislamiento, permitiendo que transacciones concurrentes se comporten como si cada una fuera la única transacción que se ejecuta en el sistema. Esto asegura que la realización de dos transacciones sobre la misma información sea independiente. 1.2.2.1.2.8.4. Durabilidad: Propiedad que asegura que una vez realizada la operación ésta persistirá y no se podrá deshacer aunque falle el sistema. Cuando una transacción termina de ejecutarse, toda la información debe grabarse en algún medio de almacenamiento, en donde se asegure que las actualizaciones no se perderán. 1.2.2.1.2.9. Disponer de centros de administración y monitoreo de los medios tecnológicos utilizados por sus corresponsales. 1.2.2.1.2.10. Contar con los medios necesarios para brindar la atención y soporte requeridos por los corresponsales para la

debida prestación de sus servicios. 1.2.2.1.2.11. Disponer de un registro detallado de todos los eventos (exitosos y fallidos) realizados a través de los medios tecnológicos utilizados por sus corresponsales. 1.2.2.1.2.12. Contar con políticas y procedimientos para el alistamiento, transporte, instalación, mantenimiento y administración de los medios tecnológicos usados por los corresponsales, así como para el retiro del servicio de los mismos. 1.2.2.1.2.13. Operar con sistemas de información que permitan realizar las operaciones bajo condiciones de seguridad, calidad y no repudio por parte del corresponsal.

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 4

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.2.2.1.2.14. Adoptar las medidas necesarias encaminadas a impedir que el corresponsal tenga acceso directo a la información de los clientes y de sus productos , salvo aquella que sea necesaria para el cumplimiento de sus obligaciones como corresponsal. 1.2.2.1.2.15. Contemplar una fase de acompañamiento por parte de la entidad, al inicio de la operación de cada corresponsal, así como la disposición de los medios que le suministren el soporte necesario para la prestación de los servicios convenidos. 1.2.2.1.2.16. Contar con mecanismos fuertes de autenticación para la realización de operaciones monetarias que impliquen el retiro de efectivo, transferencias de fondos, recepción de giros y desembolsos, así como la consulta de saldos, la

expedición de extractos y cualquier otra operación no monetaria, autorizada para ser realizada a través de corresponsales, que conlleve a la consulta de información confidencial de los consumidores financieros. Las consultas y/o pagos relacionados con el valor de cuotas de créditos sólo requieren un factor de autenticación. En el caso de operaciones efectuadas desde la banca móvil, el mecanismo fuerte de autenticación se debe realizar en el origen de la transacción. 1.2.2.1.3. Condiciones de idoneidad moral, infraestructura física, técnica y de recursos humanos de los corresponsales Las entidades vigiladas deben examinar y evaluar la idoneidad moral del corresponsal y son los directos responsables de la prestación del servicio a través de éstos. Por lo tanto, deben instruir claramente al corresponsal acerca de los lineamientos que le permitan mantener una adecuada infraestructura, técnica y de recursos humanos. Adicionalmente, deben velar porque los corresponsales que ostenten la calidad de persona natural, o sus representantes legales y administradores en general, tratándose de personas jurídicas, no estén incursos en los supuestos a que se refiere el inciso tercero del numeral 5 del art. 53 del EOSF. Para efectos de establecer la idoneidad moral del corresponsal cuando se trate de personas naturales, o de los representantes legales y revisores fiscales, tratándose de personas jurídicas, las entidades vigiladas deben realizar las averiguaciones pertinentes, tales como solicitud de antecedentes penales, medidas o sanciones administrativas impuestas por las diferentes Superintendencias, por conductas asociadas al desarrollo o participación en la actividad financiera, bursátil y/o aseguradora, sin contar con la debida autorización estatal.

Tratándose de los corresponsales cambiarios de que trata el art. 2.36.9.1.3. del Decreto 2555 de 2010, deben acreditar el cumplimiento de lo dispuesto en el parágrafo del art. 100 de la Ley 1328 de 2009. 1.2.2.2. Reglas relativas a la administración del riesgo de lavado de activos y financiación del terrorismo Las entidades vigiladas autorizadas para prestar sus servicios a través de corresponsales deben dar cumplimiento a las disposiciones del Capítulo IV, Título IV de la Parte I de la presente Circular, en lo que resulte aplicable. Dentro del sistema de administración del riesgo de lavado de activos y financiación del terrorismo (SARLAFT) se deben definir los deberes del corresponsal, dentro de los cuales se puede incluir la posibilidad de brindar soporte a la entidad en las gestiones necesarias para el conocimiento del cliente. 1.2.3. Contratos con los corresponsales Sin perjuicio de lo dispuesto en el artículo 2.36.9.1.15 del Decreto 2555 de 2010, las entidades vigiladas deben mantener a disposición de la SFC la siguiente información y documentos relacionados con la prestación de servicios a través de corresponsales: 1.2.3.1. Descripción de las características técnicas de los medios tecnológicos con las cuales operará. 1.2.3.2. Infraestructura de comunicaciones que soportará la red de corresponsales. 1.2.3.3. Medidas de seguridad que protegerán la información de las operaciones realizadas. 1.2.3.4. Recursos dispuestos para la operación de los centros de administración, monitoreo y soporte.

1.2.3.5. Descripción del proceso adoptado por la entidad vigilada para la identificación y autenticación del cliente a través del corresponsal. 1.2.3.6. Procedimiento adoptado para el registro y conservación de la información de las operaciones realizadas. 1.2.3.7. Identificación de los riesgos operacionales asociados a la prestación del servicio a través del corresponsal y las medidas adoptadas para su mitigación. 1.2.3.8. Para el caso de las entidades aseguradoras, los modelos de las pólizas de seguros que se comercializarán a través de los corresponsales, los cuales deben cumplir con los principios de los seguros de comercialización masiva estipulados en el art. 2.31.2.2.1 del Decreto 2555 de 2010 y con las instrucciones establecidas para la comercialización de seguros a través de corresponsales. 1.2.4. Disposiciones relacionadas con la prestación de servicios de varias entidades vigiladas a través de un mismo corresponsal. En desarrollo de lo dispuesto en el numeral 14 del art. 2.36.9.1.11 del Decreto 2555 de 2010 una persona natural o jurídica puede ser corresponsal de una o varias entidades facultadas para prestar sus servicios a través de corresponsales. En estos casos, se deben establecer los mecanismos que aseguren una adecuada diferenciación de los servicios prestados por cada entidad vigilada, así como la obligación del corresponsal de abstenerse de realizar actos de discriminación o preferencia entre las entidades, o que impliquen competencia desleal entre los mismos. En el evento en que los servicios sean prestados por un corresponsal digital, tanto la entidad como el corresponsal deben asegurar que en la interfaz de las aplicaciones (Apps), plataformas o medios tecnológicos, se identifique de

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 5

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA forma clara y expresa la entidad que presta cada uno de los servicios y, adicionalmente, se asegure la debida diferenciación de los servicios prestados por cada una de ellas.

PARTE I – TÍTULO II – CAPÍTULO I PÁGINA 5

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.2.5. Reglas para la prestación de los servicios de las entidades aseguradoras a través de corresponsales 1.2.5.1. Las entidades aseguradoras deben garantizar el cumplimiento de las siguientes condiciones para la prestación de los servicios establecidos en el subnumeral 1.2.1.7.1. del presente Capítulo: 1.2.5.1.1. Capacitación. Las personas naturales que trabajen o presten servicio a los