El 19 de mayo de 2026 cambió una regla que afecta a casi todas las entidades que otorgan crédito o prestan servicios en Colombia. Con la sanción de la Ley estatutaria 2573 de 2026, el país dio un giro a favor de las víctimas de suplantación de identidad… y le subió la vara a las empresas en materia de verificación.

Si tu entidad vincula clientes, firma contratos o desembolsa crédito, esta ley te toca de cerca.

¿Qué establece la Ley 2573 de 2026?

En esencia, protege a quienes son víctimas de suplantación de identidad cuando, como consecuencia del fraude, aparecen obligaciones o reportes negativos que nunca autorizaron. Entre sus puntos clave:

• Suspensión de cobros y reportes: bancos, operadores de telecomunicaciones y comercios deben frenar el cobro y evitar el reporte negativo mientras se investiga el caso.
• Traslado de la carga de la prueba: ya no recae solo en el ciudadano. Si la entidad incumple los protocolos de seguridad, debe devolver los dineros y/o eliminar la deuda fraudulenta.
• Protocolos reforzados de identidad: la SIC, la Superintendencia Financiera y MinTIC definirán mecanismos obligatorios de verificación.

La mayor parte de sus disposiciones entra en vigencia unos seis meses después de su promulgación, es decir, hacia finales de 2026. En otras palabras: hay una ventana para prepararse, y se está cerrando.

Qué significa para tu entidad

La traducción práctica es simple: verificar bien la identidad de quien firma o contrata deja de ser una buena práctica y pasa a ser tu mejor defensa legal. Si no puedes demostrar que aplicaste mecanismos robustos de autenticación, el riesgo queda de tu lado.

Aquí es donde la prevención vale más que cualquier reclamación. Algunas claves:

1. Validación de identidad en el momento de la firma, no después. Con mecanismos robustos: biometría facial y otras señales que confirmen que el firmante es quien dice ser.
2. Trazabilidad inmutable: registro de quién firmó, cuándo, desde dónde y con qué mecanismo, listo para auditar.

Cómo te ayuda AutenTIC

En AutenTIC llevamos 10 años acompañando la transformación digital de entidades en Colombia y en más de 8 países. Nuestros servicios de validación de identidad y firma electrónica confirman quién está al otro lado antes de firmar o desembolsar, y dejan trazabilidad completa de cada operación. Justo el tipo de respaldo que la Ley 2573 vuelve indispensable.

¿Quieres revisar cómo llega tu entidad a la nueva exigencia?

Agenda un espacio con nuestro equipo aquí y charlemos un poco más sobre esto.