Las entidades deberán introducir programas de autentificación biométrica en un plazo de 60 días y formas de pago adicionales antes del 30 de noviembre para tarjetas de débito y el 30 de enero para tarjetas de crédito, dijo el regulador en un boletín con fecha de 16 de mayo, citando amenazas y sanciones recientes por parte del Gobierno de Estados Unidos.