RCG 2026 · Arts. 10 Septies a 23 Quinquies

Enfoque Basado en Riesgos LFPIORPI

El EBR debe convertir datos de negocio y del cliente en una metodología documentada, medible y conservable.

¿Qué exige la evaluación?

Debe considerar operaciones, clientes o usuarios, zonas geográficas y canales de envío o distribución; asignar una medición ponderada, valorar mitigantes y tomar en cuenta la Evaluación Nacional de Riesgos. Los productos, servicios o canales nuevos se evalúan antes de ofrecerse.

Base y conservación: la evaluación utiliza al menos doce meses de información; debe actualizarse y atender sus resultados en un plazo máximo de doce meses, y conservarse durante diez años.

Del expediente al monitoreo

  1. 1. Expediente único

    Integrar los datos y documentos aplicables de los Anexos 3 a 8, comprobar que sean legibles y mantener elementos que permitan reconstruir cada operación.

  2. 2. Clasificación de riesgo

    Asignar riesgo bajo, medio o alto al inicio y evaluarlo por lo menos cada seis meses.

  3. 3. Perfil transaccional

    Documentar monto, número, tipo, naturaleza y frecuencia, así como origen y destino de recursos. Durante los primeros seis meses se estiman montos máximos mensuales.

  4. 4. Alertas y diligencia reforzada

    Detectar desviaciones; para riesgo alto, obtener mayor información, aplicar seguimiento reforzado y el cuestionario correspondiente.

PEP: la aprobación no es automática

Una persona extranjera políticamente expuesta y determinados no residentes se clasifican como riesgo alto. La aprobación de la alta dirección para iniciar o continuar la relación se exige cuando la PEP también está clasificada como riesgo alto. La consulta PEP 2.0 se realizará con la misma e.firma del registro y estará disponible nueve meses después de la vigencia general.

Ver definición y reglas PEP completas

Beneficiario controlador

Para personas morales, la secuencia comienza con la persona física o grupo que posea directa o indirectamente al menos 25% del capital; si no se identifica, se analiza el control por otros medios y, finalmente, a quien ejerza la administración superior. La estructura debe seguirse hasta llegar a personas físicas.

En fideicomisos puede ser beneficiario controlador quien ejerza control efectivo, incluyendo según el caso fiduciario, fideicomitente, fideicomisario, protector o integrantes del comité técnico.

Fecha de aplicación

La evaluación deberá estar disponible para la autoridad desde el 1 de marzo de 2027, con información del año previo o la disponible desde el inicio de operaciones. Ese día también comienzan a aplicarse los capítulos de clasificación, perfil, PEP y beneficiario controlador.