Banxico y CNBV endurecen reglas de pagos

El Banco de México abrió en agosto de 2026 consultas públicas sobre dos proyectos que impactan de lleno en la operación de pagos con tarjetas y redes de medios de disposición. A la vez, la CNBV puso el foco en las Sofomes y reclamó más controles internos, mejor gobierno corporativo y una cultura de cumplimiento más sólida.

¿Qué puso Banxico a consulta?

Banxico abrió una consulta pública sobre el proyecto de Reglas para la organización, funcionamiento y operación de cámaras de compensación para pagos con tarjetas, y otra sobre el proyecto de Disposiciones de Carácter General Aplicables a Redes de Medios de Disposición. En ambos casos, el organismo remarcó que se trata de un proceso formal con el texto completo disponible en su portal institucional.

Según la comunicación oficial del banco central, la primera consulta abarca reglas para las cámaras de compensación de pagos con tarjetas. La segunda apunta a redes de medios de disposición y, de acuerdo con la cobertura publicada, previsiblemente fijará requisitos organizativos y operativos relevantes para la seguridad de esas redes.

¿Qué cambia para el sistema de pagos?

Los proyectos incorporan, además de requisitos organizativos y operativos, dos ejes que afectan el negocio y la operación segura de los pagos con tarjeta: la reducción gradual de las cuotas de intercambio y el fortalecimiento de la interoperabilidad entre terminales punto de venta, emisores, adquirentes y redes. Eso, según la cobertura de El Heraldo de México, busca también bajar costos de procesamiento y fricciones.

En el mismo paquete regulatorio, Banxico propone nuevas reglas para las cámaras de compensación orientadas a que el procesamiento de pagos se realice con menores fricciones y costos. El planteo complementa los objetivos de seguridad operativa y eficiencia del sistema de pagos mencionados por el propio banco central en la apertura de la consulta.

¿Qué dijeron sobre las Sofomes?

El presidente de la CNBV, Ángel Cabrera Mendoza, dijo que las Sofomes deben consolidar sus controles internos, fortalecer el gobierno corporativo y promover una cultura de cumplimiento integral. Sus dichos se dieron en el marco de discusiones sobre una mejora de la regulación del sector.

Gerente.com indicó que esa declaración se inscribe en un debate más amplio sobre posibles ajustes regulatorios para las Sofomes, con autoridades financieras mexicanas señalando la evolución del sector y la necesidad de mejorar la supervisión y los estándares de cumplimiento. La discusión quedó así vinculada a una revisión más amplia del andamiaje de control.

¿Cómo encaja el frente de ciberseguridad?

En paralelo, medios especializados describieron que Banxico ha emitido circulares y disposiciones que refuerzan requisitos mínimos de ciberseguridad para entidades reguladas, incluidas IFPE e IFC. Entre los puntos mencionados aparecen marcos de gestión de riesgos basados en estándares internacionales, planes de continuidad de negocio y esquemas obligatorios de reporte de incidentes en plazos específicos.

Otra nota de análisis de Capital Negocios señaló, según esa cobertura no confirmada de forma independiente en el material, que también se impulsa la integración masiva y obligatoria de biometría como mecanismo de autenticación para fintech reguladas por Banxico, con fechas límite próximas para implementar sistemas robustos de autenticación biométrica. En el mismo paquete de referencias, se mencionó el refuerzo de obligaciones de notificación de incidentes relevantes hacia autoridades financieras mexicanas.

¿Qué pasa en Argentina?

En Argentina, un análisis reciente sobre la normativa del BCRA indicó que el marco regulatorio vigente para entidades financieras ya incluye exigencias en gestión de riesgos tecnológicos, continuidad operativa, respuesta ante incidentes, gestión de terceros, prevención del fraude y monitoreo permanente. La lógica de esas exigencias, según ZMA, es sostener la operación aun cuando ocurra un incidente de seguridad.

Ese mismo marco convive con la referencia del BCRA a criptoassets, incluida en la documentación institucional disponible entre las fuentes, en un contexto donde la conversación regulatoria argentina también queda atada a controles operativos y de riesgo tecnológico.