Segons registres oficials de la Superintendencia de Industria y Comercio (SIC), entre l’any 2022 i el maig de 2026 es van comptabilitzar 13.983 reclamacions formals per suplantació d’identitat a Colòmbia. Un 81% del total correspon al sector de les telecomunicacions. Davant d’aquesta realitat, el Congrés de la República va aprovar la Llei 2573 de 2026, un canvi regulador sense precedents al país, que obligarà bancs i operadores de telecomunicacions a redefinir els seus processos digitals de vinculació (onboarding) i la seva gestió documental.
A partir del 19 de novembre de 2026, data en què entra en vigor el règim general de la llei, ja no n’hi haurà prou amb haver verificat la identitat del client: caldrà demostrar, documentalment i digitalment, que s’ha autenticat correctament el sol·licitant.
Índex de continguts
Què és la Llei 2573 de 2026 i des de quan s’aplica
La Llei Estatutària 2573 de 2026 es va promulgar el 19 de maig de 2026. El seu objectiu és protegir les persones afectades per la suplantació d’identitat i els fraus financers, com ara el robatori de dades personals, l’obertura irregular de crèdits i les estafes digitals. Concretament, estableix mesures per impedir que les víctimes d’aquests delictes continuïn rebent reclamacions de pagament o siguin incloses negativament en centrals de risc per obligacions que mai no han contret.
Llei 2573 de 2026 a Colòmbia: la teva empresa està subjecta a la norma?
La norma, d’aplicació obligatòria a tot el territori colombià, afecta directament tres tipus d’organitzacions:
- Operadores de telecomunicacions, que activen línies i serveis a nom d’una persona.
- Entitats financeres i creditícies: bancs, companyies de finançament, cooperatives amb activitat financera, fintech i altres entitats que concedeixen crèdit.
- Establiments comercials amb aquesta competència. A la pràctica, qualsevol empresa que vengui a terminis o financi directament els seus clients, com ara concessionaris, comerços electrònics amb crèdit propi o fins i tot botigues d’electrodomèstics.
El canvi de fons: la càrrega de la prova passa a l’empresa
La suplantació d’identitat és un frau freqüent a Colòmbia. Moltes persones descobreixen que han estat suplantades quan reben un requeriment judicial de pagament o una notificació d’una central de risc per a un servei que mai no han sol·licitat. Fins ara, les víctimes havien de passar per processos legals llargs per demostrar que no havien signat un contracte, mentre que les entitats podien trigar mesos a investigar i respondre.
Amb la Llei 2573, això canvia. La norma aplica el principi de càrrega dinàmica de la prova: ha d’aportar la prova qui es troba en millors condicions per fer-ho i, en un cas de suplantació, aquesta part és l’entitat que va rebre els documents i va aprovar el producte. Per això, la llei li exigeix lliurar a la persona suplantada una còpia de l’expedient d’aprovació, sense poder-s’hi negar, i suspendre immediatament el cobrament quan en sigui informada.
Si es comprova que l’entitat ha incomplert els protocols de seguretat establerts per les autoritats, haurà de suspendre el cobrament, corregir el registre a les centrals de risc i retornar els diners o eliminar el deute. I si no respon a una reclamació dins del termini establert, s’aplica el silenci positiu: la sol·licitud s’entén resolta a favor de la persona.
Quines proves necessites en cada fase
La llei no es conforma amb què tinguis les dades dels teus clients: exigeix que puguis demostrar com n’has verificat la identitat. Com expliquem a per què l’evidència s’ha convertit en el recurs més valuós, un registre només és útil si és íntegre, té una data certa i es pot atribuir a una persona. Així es tradueix en cada fase del procés:
Vinculació del client (onboarding digital)
La Llei exigeix adoptar mesures de seguretat digital suficients i raonables per establir la veracitat de la identitat de les persones i dels documents que presenten. Aquí entren la validació documental, l’autenticació biomètrica i la videoidentificació remota, que permet verificar la persona en temps real i deixar constància de tot el procés.
Capturar una selfie o una fotografia de la cèdula no és suficient: aquesta captura ha de quedar vinculada al contracte, garantir la data i l’hora certes de la validació i estar protegida contra qualsevol alteració posterior.
Contractació
Aquí és important el tipus de signatura i la seva vinculació amb el signant. Una signatura digital certificada amb segellat cronològic d’una entitat de certificació digital (ECD) acreditada davant l’ONAC permet demostrar què es va signar, quan i amb quines garanties d’integritat.
Això és possible perquè la Llei 527 de 1999 i el Decret 2364 de 2012 (actualment compilat en el Decret Únic 1074 de 2015) reconeixen la validesa de la signatura electrònica al país quan és fiable i adequada a les circumstàncies.
Gestió de la reclamació
Quan algú comunica una possible suplantació, comencen a córrer els terminis legals. Les notificacions certificades per SMS, correu electrònic o WhatsApp permeten acreditar l’enviament, el lliurament i el contingut de cada comunicació.
Lliurament d’expedients
La Llei 2573 de 2026 obliga a lliurar a la persona presumptament suplantada, quan ho sol·liciti, els documents i/o la informació corresponents a l’aprovació del producte i/o servei que s’hagi sol·licitat en nom seu. Deixar constància certificada d’aquest lliurament pot acabar sent una prova sòlida en un procés penal.
Llei 2573 de 2026: com t’ajuda Lleida.net?
Lleida.net opera a Colòmbia com a entitat de certificació digital acreditada per l’ONAC i ofereix serveis de confiança digital que cobreixen, amb un únic proveïdor, les fases en què la Llei 2573 de 2026 exigeix proves:
- Validació d’identitat (eKYC Video): videoidentificació remota que contrasta les dades amb l’Arxiu Nacional d’Identificació (ANI), la base de dades biogràfica i biomètrica administrada per la Registraduría Nacional del Estado Civil (RNEC).
- Contractació amb signatura electrònica certificada i signatura digital, per demostrar qui ha signat i què ha signat.
- Segellat cronològic (timestamp), per donar una data certa a cada evidència del procés de vinculació o emissió de fitxers electrònics.
- Correu electrònic i SMS certificat per acreditar terminis i comunicacions en el moment adequat. També disposem de notificacions per WhatsApp certificat.
- Evidències emeses per un tercer de confiança, independent de la teva empresa, amb més força probatòria davant d’una Superintendència o un jutge que un registre intern.
Des de 2023, la SIC ha imposat multes per valor de $2.390.372.596 als operadors de telecomunicacions per incompliments en la verificació de la identitat dels usuaris. Amb l’entrada en vigor de la llei cada vegada més a prop, avançar-se a aquests requisits no només permet evitar multes: també protegeix la relació de confiança amb els teus clients.
Aquest contingut té finalitats informatives i no constitueix assessorament legal; et recomanem validar cada cas amb el teu equip jurídic.