CiberLATAMbywhalemate

SBS de Perú consulta nuevos cambios para EAF

La SBS abrió consultas sobre nuevas reglas prudenciales para EAF y pagos de aportes AFP, con exigencias de ciberseguridad, riesgo operativo

Whalemate Labs · Research asistido por IAPublicado:4 min

La SBS de Perú puso en consulta pública un proyecto normativo para ajustar el marco prudencial y contable de las Empresas Administradoras de Fondos y, en paralelo, una propuesta para que bancos, financieras y billeteras digitales participen en el pago de aportes a las AFP bajo exigencias de riesgo operacional, continuidad, seguridad de la información y ciberseguridad.

La Superintendencia de Banca, Seguros y AFP (SBS) de Perú abrió en consulta pública un proyecto normativo para ajustar el marco prudencial y contable aplicable a las Empresas Administradoras de Fondos (EAF). En paralelo, difundió una propuesta para habilitar a bancos, financieras y billeteras digitales en el pago de aportes a las AFP, con obligaciones específicas en gestión del riesgo operacional, continuidad operativa, seguridad de la información y ciberseguridad.

¿Qué cambió en la consulta sobre las EAF?

La SBS difundió un proyecto normativo que busca adecuar el marco regulatorio prudencial y contable para las EAF, en una consulta abierta a comentarios del sector y del público hasta el 1 de septiembre de 2026. La difusión fue autorizada mediante la Resolución SBS Nº 02038-2026, que además vincula la propuesta con el Reglamento para el Requerimiento de Patrimonio Efectivo por Riesgo de Mercado.

De acuerdo con El Peruano, esa consulta tendrá una duración de 90 días calendario y el nuevo reglamento sustituirá al aprobado por la Resolución SBS N.° 6328-2009. El diario oficial también indicó que la actualización incorpora una metodología más robusta y sensible al riesgo, alineada con los lineamientos de Basilea III.

En la misma línea, otra nota de El Peruano señaló que el objetivo es mejorar el reconocimiento y la medición de los riesgos de mercado asumidos por las empresas del sistema financiero. Mercurio Legal resumió que la SBS abrió de manera simultánea dos consultas públicas, una para el reglamento de patrimonio efectivo por riesgo de mercado y otra para modificar el Reglamento de Gestión del Riesgo de Tasa de Interés del Libro Bancario.

¿Qué exige la propuesta sobre pagos de aportes a las AFP?

La SBS planteó que bancos, financieras y billeteras digitales puedan intervenir en el pago de aportes a las AFP, pero bajo las disposiciones vigentes del regulador sobre riesgo operacional, continuidad operativa, seguridad de la información y ciberseguridad, aplicables a los servicios que presten.

La República informó que el proyecto de la SBS sobre nuevas formas de pago de aportes a las AFP incluye esas exigencias para los actores que participen en el proceso. Actualidad Penal también recogió que la propuesta fue difundida en consulta pública junto con el ajuste del marco prudencial y contable para las EAF.

¿Qué otros plazos y obligaciones se activaron en agosto?

La consulta pública sobre el proyecto normativo difundido por la SBS quedó sujeta a un plazo de quince días calendario, contados desde el día siguiente de su publicación en El Peruano, según la Resolución SBS Nº 02051-2026. En paralelo, la Resolución SBS Nº 02037-2026 autorizó la difusión de otro proyecto que modifica el Reglamento para la Gestión del Riesgo de Tasa de Interés del Libro Bancario.

El contexto regulatorio también incluye otras referencias recientes. El suplemento Jurídica de El Peruano recordó que Perú todavía no cuenta con una Ley General de Ciberseguridad que dé sustento jurídico e institucional a la Estrategia Nacional de Ciberseguridad, aunque sí dispone de normas de confianza digital, protección de datos personales, delitos informáticos y regulaciones sectoriales, sobre todo en el sistema financiero.

A eso se suma el avance del Reglamento de la Ley N.° 31814, sobre inteligencia artificial. HazloDigital indicó que las empresas que desarrollen o implementen IA en sectores sensibles, incluido economía y finanzas, tienen hasta el 10 de septiembre de 2026 para aplicar medidas de transparencia, registro, protocolos internos y control humano sobre sistemas de alto riesgo. El mismo portal precisó que esos sistemas deben informar al usuario, de manera previa, clara y sencilla, la finalidad, sus principales funcionalidades y las decisiones que pueden tomar, además de mantener un registro actualizado sobre funcionamiento, fuentes de datos, lógica del algoritmo e impactos sociales y éticos esperados.

HazloDigital agregó que las empresas deben establecer políticas, protocolos y procedimientos internos para preservar seguridad y privacidad, promover la transparencia y explicabilidad de los sistemas de IA, y definir responsabilidades y mecanismos de rendición de cuentas, con supervisión humana y personal capacitado para detener, corregir o invalidar decisiones automatizadas cuando tengan impacto significativo en finanzas.

¿Qué antecedente suma la gestión de cuentas abandonadas?

Gestión informó que, a fines de 2025, la SBS emitió una norma que obliga a las entidades financieras, cuando los activos superan las diez UIT o su equivalente en dólares, a buscar información de contacto en fuentes accesibles al público y conservar sustento de esa búsqueda antes de transferir los fondos al Fondo de Seguro de Depósitos.

Ese medio también señaló, con base en especialistas citados, que los peruanos abandonan más de S/ 100 millones al año en los bancos. En otro reportaje, Gestión precisó que la obligación alcanza a depósitos, títulos valores y bienes que superen las 10 UIT, equivalentes a aproximadamente S/ 55,000 en 2026, y que la búsqueda adicional puede incluir fuentes accesibles al público como Reniec o redes sociales antes del traslado al fondo.

Fuentes

Ver todas