Existe una peligrosa e ilusoria tranquilidad en muchos comités de tecnología, riesgo y cumplimiento en Colombia: "Tranquilos, ya tenemos validación biométrica en la App, estamos blindados".
Existe una peligrosa e ilusoria tranquilidad en muchos comités de tecnología, riesgo y cumplimiento en Colombia: “Tranquilos, ya tenemos validación biométrica en la App, estamos blindados”.
La realidad jurídica de la Ley Estatutaria 2573 de 2026 demuestra lo contrario. En un país que superó las 62.299 denuncias por delitos informáticos en un solo año, según cifras de la Policía Nacional, esta ley no juzga qué tan sofisticado es tu sistema de registro de clientes.
Juzga algo mucho más concreto: tu capacidad de probar la verdad en un juicio.
Hay una premisa legal que sintetiza la encrucijada actual de bancos, telcos y comercios:
“La ley no sanciona la ausencia de tecnología. Sanciona la ausencia de evidencia”.
¿Qué significa este cambio para el ciudadano?
Si mañana un tercero usa tus datos o tu cédula para tramitar un crédito o contratar una línea celular, la Ley 2573 busca liberarte del viacrucis de probar tu inocencia.
- Inversión de la carga de la prueba: la carga dinámica de la prueba obliga a la entidad a demostrar que fuiste tú, y no un suplantador, quien realizó la transacción.
- Derecho al expediente: tienes derecho a exigir copia completa e inalterable de todos los documentos, registros y pruebas que la empresa usó para dar de alta el producto a tu nombre.
- Congelamiento de la deuda: al notificar el fraude, la cobranza de capital e intereses se detiene inmediatamente, y la empresa tiene 10 días hábiles para investigar y corregir tu reporte en centrales de riesgo.
¿Qué significa para la empresa?
Si un cliente alega suplantación y la entidad no logra entregar el soporte probatorio inmutable en un plazo de 10 días hábiles, se expone a consecuencias financieras y regulatorias.
- Pérdida de la cartera: la entidad asume el costo del fraude, extingue la acreencia y debe reembolsar los cobros realizados de manera indebida.
- Exposición a multas de hasta $3.501 millones: la falta de evidencia puede activar el régimen sancionatorio de Hábeas Data, conforme a las leyes 1266 de 2008 y 2157 de 2021. Según el texto de referencia, las sanciones pueden llegar hasta 2.000 SMMLV, aproximadamente $3.501 millones de pesos colombianos para 2026.
La diferencia entre tener tecnología y tener evidencia
Contar con biometría al momento del registro es solo el primer paso. Si esa validación no queda empaquetada en un expediente digital auditable, con trazabilidad del dispositivo, firmas digitales certificadas y un registro exacto e inalterable de fecha y hora, será más difícil demostrar ante un juez que la prueba no fue alterada desde su creación.
El plazo de adecuación de la Ley 2573 vence el 19 de noviembre de 2026. Esta ventana de tiempo es una oportunidad para auditar brechas y asegurar la cadena de custodia de las pruebas que defenderán tu cartera.
En Certicámara, como entidad de certificación digital vigilada y acreditada por ONAC, ayudamos a las organizaciones a convertir sus datos de autenticación en evidencia jurídica inalterable.
Una pregunta para tu junta directiva
Si hoy un usuario radica una queja por suplantación, ¿tu sistema permite extraer un expediente digital inmutable en menos de 10 días para sostener legalmente el cobro?
¿Tu empresa está preparada para la Ley 2573?
Descarga gratis nuestra Guía Práctica B2B y conoce la matriz con los 10 deberes empresariales que debes cumplir para fortalecer tus procesos de validación de identidad y evidencia digital.
Descargar guía práctica gratuita
Certicámara · Donde la duda termina, empieza la seguridad de tu empresa.
Certicámara acompaña a las organizaciones en sus procesos de certificación digital, autenticación y generación de evidencia para fortalecer la confianza en las transacciones electrónicas.
