La medida fue establecida por la Comisión para el Mercado Financiero (CMF) a través de la Norma de Carácter General N° 538, y representa un cambio estructural en los estándares de ciberseguridad aplicables al sistema financiero chileno.
 

Autenticación Reforzada de Cliente (ARC): el nuevo estándar

El objetivo de la normativa es implementar mecanismos de Autenticación Reforzada de Cliente (ARC), los cuales deben incluir al menos dos de los siguientes factores:
 

Conocimiento: como una clave o PIN.

Posesión: un dispositivo o token.

Inherencia: elementos biométricos, como huella digital o reconocimiento facial.
 

Si bien la eliminación de las tarjetas de coordenadas será obligatoria desde agosto de 2025, la implementación obligatoria de sistemas ARC para operaciones específicas comenzará el 1 de julio de 2026.