Qué son las Reglas de Carácter General
Las Reglas de Carácter General a que se refiere la LFPIORPI son el nivel normativo donde la Ley se vuelve operación: qué datos se piden en cada expediente, cómo se acumulan los montos, cómo se presentan los avisos. Se publicaron el 23 de agosto de 2013 y se habían reformado en 2014 y en 2020.
El Acuerdo 115/2026, publicado en el Diario Oficial de la Federación el 7 de agosto de 2026, es la tercera reforma y la más profunda. Entra en vigor el 30 de noviembre de 2026.
Enfoque basado en riesgos: el cambio de fondo
El Acuerdo agrega el Capítulo II Quáter. El artículo 10 Septies obliga a diseñar e implementar una metodología propia de evaluación de riesgos, y a dejar su diseño en el Manual de Políticas Internas.
El artículo 10 Septies 1 fija cómo se construye: identificar elementos e indicadores, considerando al menos cuatro elementos, asignarles un valor conforme a su importancia, e identificar los mitigantes ya implementados y su efecto.
- Actos u operaciones.
- Tipo de personas clientes o usuarias.
- Países y áreas geográficas.
- Transacciones y canales de envío o distribución.
El último párrafo de ese artículo añade una exigencia que suele pasarse por alto: para cada uno de esos elementos debe haber indicadores específicos relacionados con los delitos de los artículos 139 Quáter y 400 Bis del Código Penal Federal.
El artículo 10 Septies 2 pide implementarla con información de al menos doce meses. Quien no tenga ese historial la implementa con datos proyectados y la actualiza al cumplir su primer año de operación.
Grado de riesgo del cliente
El Capítulo III Bis obliga a clasificar a cada cliente por grado de riesgo individual, con al menos tres grados: bajo, medio y alto. La clasificación debe constar en el Manual de Políticas Internas.
El artículo 23 Bis 1 exige reevaluar a cada cliente cuando menos cada seis meses, y con mayor frecuencia mientras mayor sea su grado. El 23 Bis 4 fija supuestos de riesgo alto que no admiten puntaje: entre ellos, las Personas Políticamente Expuestas extranjeras.
Perfil transaccional, alertas y beneficiario controlador
El Capítulo III Ter introduce el perfil transaccional: el comportamiento esperado del cliente, armado con los montos, la frecuencia y los instrumentos que él mismo declara. El artículo 23 Ter 2 obliga a tener un sistema de alertas que detecte a tiempo cuando ese comportamiento cambia.
Para los clientes de grado de riesgo alto, el artículo 23 Ter 3 exige mayor información sobre su actividad preponderante y un monitoreo más estricto, con cuestionarios de identificación sobre el origen y el destino de los recursos.
Mecanismos automatizados
El Capítulo XIII exige mecanismos automatizados. La definición del artículo 3 es deliberadamente amplia: procesos, sistemas o herramientas tecnológicas que permitan revisar de manera continua los actos u operaciones, desde sistemas especializados hasta procesos apoyados en hojas de cálculo, siempre que cumplan lo previsto en el artículo 41 y sean verificables ante la autoridad.
La palabra que decide es verificable. Un control que existe pero no se puede demostrar no cumple.
Los plazos
Entra en vigor el Acuerdo
Transitorio Primero.
Metodología, Manual y clasificación de clientes
El Manual con la metodología queda a disposición de la autoridad, y aplican los capítulos de grado de riesgo, perfil transaccional y beneficiario controlador a las operaciones desde esa fecha. Transitorios Segundo, Tercero y Cuarto.
Mecanismos automatizados operando
Deben contener la información de los actos u operaciones realizados a partir de esa fecha. No es retroactivo. Transitorio Noveno.
Cierra el primer periodo anual de capacitación
Corre del 1 de enero al 31 de diciembre de 2027. Transitorio Séptimo.
Arranca el primer periodo de auditoría
Concluye el 31 de diciembre del mismo año. Transitorio Octavo.
La fecha del 1 de junio de 2027 merece atención aparte: el mecanismo automatizado debe contener las operaciones realizadas desde ese día. Lo que no se registró entonces no se puede reconstruir después.
Este texto cita los artículos en los que se apoya para que puedas verificarlos. No sustituye una asesoría sobre tu caso concreto.
Agendar una demostración