A través de la Circular 14/2017 y sus más recientes actualizaciones (como la Circular 2/2025), Banxico ha delineado con mayor claridad las responsabilidades de los participantes directos que ofrecen servicios a terceros — los llamados participantes indirectos.
Si deseas conocer más a detalle esta información:
Estos cambios se centran en tres pilares clave:
- Formalización de relaciones contractuales:
La Regla 9a. Bis 4 establece que los participantes directos deben formalizar su relación con los indirectos mediante contratos de prestación de servicios, extendiendo así ciertos requisitos regulatorios a sus clientes. - Ampliación del alcance de auditorías:
Para 2025, se observa una tendencia creciente entre los proveedores directos a ampliar sus matrices de verificación, incluyendo controles más estrictos en seguridad informática, gestión de riesgos operacionales y cumplimiento normativo, en línea con la Regla 58a. - Requisitos del despacho auditor:
Se mantienen los criterios establecidos en el Anexo A del Manual de Operación del SPEI, que exige que los auditores externos cuenten con experiencia comprobada en seguridad informática y riesgos operacionales en el sector financiero, así como certificaciones reconocidas (como CISA, CISSP, ISO 27001, entre otras).
🧩 ¿Qué implica esto para las fintechs y medios de pago?.
Para las entidades que operan como participantes indirectos —como fintechs, wallets, agregadores de pagos o plataformas de crédito digital—, estos cambios representan tanto un reto como una oportunidad:
- Mayor carga regulatoria, pero también mayor legitimidad ante el sistema financiero.
- Necesidad de alinear sus procesos de TI y seguridad con estándares más altos.
- Posibilidad de fortalecer su reputación al cumplir con auditorías más rigurosas.
📈 ¿Cómo prepararse?
📈 ¿Cómo prepararse?
- Revisar los contratos vigentes con participantes directos y asegurarse de que reflejan los nuevos requisitos.
- Actualizar políticas internas de ciberseguridad y gestión de riesgos.
- Seleccionar un despacho auditor con experiencia específica en el sector financiero y SPEI.
- Capacitar al equipo interno en normativas de Banxico y mejores prácticas de cumplimiento.
🛡️ Conclusión
El ecosistema de pagos en México está madurando rápidamente. Las nuevas disposiciones de Banxico no solo buscan proteger al usuario final, sino también elevar el estándar de operación para todos los actores del sistema. Para las empresas que sepan adaptarse, este nuevo marco representa una oportunidad para consolidarse como jugadores confiables y seguros en el mercado financiero digital.
En HK México, conocemos y tenemos experiencia en atender los diferentes requisitos de las autoridades reguladoras y supervisoras, como son CNBV, Banxico e Indeval, y cubrimos los requisitos que Banxico exige al Despacho externo y a sus Auditores. Podemos apoyarles, tanto en la Evaluación independiente que pide Banxico, como en proyectos para llevarlos a cumplir con los requisitos del nuevo checklist de STP.
Por Nicandro López