RCG 2026 · Arts. 10 Septies a 23 Quinquies
Enfoque Basado en Riesgos LFPIORPI
El EBR debe convertir datos de negocio y del cliente en una metodología documentada, medible y conservable.
¿Qué exige la evaluación?
Debe considerar operaciones, clientes o usuarios, zonas geográficas y canales de envío o distribución; asignar una medición ponderada, valorar mitigantes y tomar en cuenta la Evaluación Nacional de Riesgos. Los productos, servicios o canales nuevos se evalúan antes de ofrecerse.
Del expediente al monitoreo
1. Expediente único
Integrar los datos y documentos aplicables de los Anexos 3 a 8, comprobar que sean legibles y mantener elementos que permitan reconstruir cada operación.
2. Clasificación de riesgo
Asignar riesgo bajo, medio o alto al inicio y evaluarlo por lo menos cada seis meses.
3. Perfil transaccional
Documentar monto, número, tipo, naturaleza y frecuencia, así como origen y destino de recursos. Durante los primeros seis meses se estiman montos máximos mensuales.
4. Alertas y diligencia reforzada
Detectar desviaciones; para riesgo alto, obtener mayor información, aplicar seguimiento reforzado y el cuestionario correspondiente.
PEP: la aprobación no es automática
Una persona extranjera políticamente expuesta y determinados no residentes se clasifican como riesgo alto. La aprobación de la alta dirección para iniciar o continuar la relación se exige cuando la PEP también está clasificada como riesgo alto. La consulta PEP 2.0 se realizará con la misma e.firma del registro y estará disponible nueve meses después de la vigencia general.
Ver definición y reglas PEP completasBeneficiario controlador
Para personas morales, la secuencia comienza con la persona física o grupo que posea directa o indirectamente al menos 25% del capital; si no se identifica, se analiza el control por otros medios y, finalmente, a quien ejerza la administración superior. La estructura debe seguirse hasta llegar a personas físicas.
En fideicomisos puede ser beneficiario controlador quien ejerza control efectivo, incluyendo según el caso fiduciario, fideicomitente, fideicomisario, protector o integrantes del comité técnico.
Fecha de aplicación
La evaluación deberá estar disponible para la autoridad desde el 1 de marzo de 2027, con información del año previo o la disponible desde el inicio de operaciones. Ese día también comienzan a aplicarse los capítulos de clasificación, perfil, PEP y beneficiario controlador.