BUSCADOR ESTRUCTURADO DE OBLIGACIONES REGULATORIAS
Regulatory Atlas para instituciones de fondos de pago electrónico
Inventario integral de obligaciones para IFPE, estructurado por materia, periodicidad y supuesto de aplicación. Cada ficha conecta el deber con su entregable, fundamento, evidencia y control de cambios para facilitar ejecución, supervisión y actualización normativa.
01 · OBJETO
Convertir regulación dispersa en una ruta de cumplimiento verificable.
Cada ficha conecta el supuesto de aplicación, plazo, autoridad, canal, entregable, fundamento y documentación de soporte.
02 · FORMA DE USO
Parta del perfil real de la entidad.
Defina las variables disponibles, filtre por materia o periodicidad y revise la ficha completa. La ausencia de un resultado no debe interpretarse como inexistencia de obligación.
03 · ALCANCE Y CAUTELA
Es una herramienta de análisis, no una opinión jurídica automática.
La aplicabilidad final depende de autorizaciones, productos, operaciones, estructura, actos corporativos y disposiciones vigentes en la fecha concreta de consulta.
Busque por reporte, plazo, órgano, evento, autoridad, entregable o concepto regulatorio.
⌕184
ENTIDADIFPE
INVENTARIO FILTRADO
184 obligaciones relacionadas
Seleccione una ficha para revisar su análisis
IFPE-AUD-001GOLDEN · COMPILADO VERIFICADO
Auditoría y aseguramiento · Tecnología
Exploraciones de vulnerabilidades
Aplica al perfil
PLAZOPrevio a operar; cada 2 meses; antes de producción; plan en 10 días hábiles.
AUTORIDADCNBV / Banco de México
CANALDisponible para supervisión
DETERMINACIÓN DE APLICABILIDAD
Toda IFPE autorizada.
CONTROL DE REFORMAS
Trazabilidad para evaluar impacto normativo
TRAZABILIDAD COMPLETA
Cada ficha conserva un identificador estable y relaciones independientes con instrumentos, artículos, fracciones, párrafos y anexos. Si una reforma coincide con cualquiera de estas claves, la obligación se marca para revisión jurídica sin perder su historial.
Versión
1.0
Última revisión
2026-08-26
Fundamentos vinculados
2
Instrumentos monitoreados
MARCO-IFPE-CNBV
01
Lectura regulatoria
Ejecutar exploraciones antes de operar, al menos bimestralmente y antes de producción tras cambios relevantes. El alcance identificado comprende: Cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección. La aplicabilidad debe confirmarse con los hechos operativos de la IFPE y no sólo con la denominación del proceso interno.
02
Supuesto que activa la obligación
Inicio de operaciones, periodicidad y cambios en infraestructura o aplicaciones.
03
Entregable regulatorio
Resultados y plan de remediación. Debe contener, como mínimo, cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
Contenido o información mínima
Cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
Formato o especificación
Resultados y plan de remediación
Responsable operativo propuesto
Seguridad de la Información
Áreas participantes
Tecnología; Riesgos; Cumplimiento
Formato oficial autónomo: no se identificó uno para este entregable; debe atenderse el medio y las especificaciones que comunique la CNBV.
DISEÑO OPERATIVO SALAZAR
Instrumentación y preparación para supervisión
La siguiente ruta es una propuesta de implementación y control. Amplía la exigencia normativa sin presentarse como texto literal ni como el único medio válido de cumplimiento.
01
Confirmar que el supuesto “Inicio de operaciones, periodicidad y cambios en infraestructura o aplicaciones.” ocurrió o que el ciclo regulatorio se encuentra abierto; documentar expresamente cualquier conclusión de no aplicabilidad.
02
Definir alcance, responsable operativo y participantes bajo una matriz RACI; el responsable sugerido en esta ficha es Seguridad de la Información, sujeto a la estructura real de la IFPE.
03
Preparar resultados y plan de remediación con base en fuentes controladas, evidencia fechada y criterios de revisión previamente aprobados.
04
Contrastar el entregable contra Artículo 21, separar hallazgos de observaciones y documentar revisión independiente o de cuatro ojos.
05
Presentar o conservar el entregable por el canal indicado, controlar el plazo “Previo a operar; cada 2 meses; antes de producción; plan en 10 días hábiles.” y mantener una versión íntegra disponible para supervisión.
EXPEDIENTE LISTO PARA REQUERIMIENTO
Índice mínimo recomendado
Resultados, tickets y plan aprobado
Acta, constancia de presentación o aprobación aplicable.
Matriz de hallazgos, responsables, fechas y evidencia de cierre.
Definición de alcance, metodología y responsables
Versión final aprobada y constancia de presentación
Matriz de hallazgos, remediación y evidencia de cierre
Control del plazo y trazabilidad de versiones
Resumen: Resultados, tickets y plan aprobado
El objetivo es poder localizar, explicar y entregar la evidencia en forma íntegra, ordenada y trazable ante un requerimiento o visita de inspección.
VIGENCIA NORMATIVA REVISADA26 de agosto de 2026
Compilado conjunto CNBV–Banco de México revisado
La ficha distingue la exigencia normativa del diseño operativo propuesto y conserva la publicación de origen para trazabilidad.
FUNDAMENTO JURÍDICO
INSTRUMENTODGC conjuntas aplicables a las IFPE
UBICACIÓN SISTEMÁTICARégimen operativo, tecnológico y de aseguramiento
Tecnología · Vulnerabilidades
DISPOSICIONES CENTRALESArtículo 21
Artículo 21
REFERENCIAS VINCULADAS A ESTA FICHA
Artículo 21
Principal
MARCO-IFPE-CNBV
Artículo 21 de las Disposiciones conjuntas aplicables a las IFPE
Guía de lectura para entender quién interviene, qué función cumple y qué instrumentos permiten verificar su competencia. Los enlaces conducen a fuentes oficiales o compilaciones legislativas de la Cámara de Diputados.
SHCP
Secretaría de Hacienda y Crédito Público
Dependencia del Poder Ejecutivo Federal responsable de las atribuciones que le confieren la Ley Orgánica de la Administración Pública Federal y demás ordenamientos aplicables.
Qué hace en este contexto
En este módulo, emite las Disposiciones PLD/FT y recibe determinados reportes, avisos e información de las ITF por conducto de la CNBV.
Ámbito o alcance
Política hacendaria, financiera, fiscal, presupuestaria y de crédito público; coordina órganos y unidades con competencias especializadas, entre ellas la UIF y la CNBV en sus respectivos ámbitos.
UIF
Unidad de Inteligencia Financiera
Unidad administrativa de la SHCP que funciona como instancia central nacional en materia de inteligencia financiera.
Qué hace en este contexto
Recibe y analiza reportes y avisos, produce y disemina inteligencia y coadyuva en la prevención y combate al lavado de dinero y financiamiento al terrorismo dentro de sus atribuciones.
Ámbito o alcance
Información financiera y económica relacionada con posibles operaciones con recursos de procedencia ilícita o financiamiento al terrorismo; no sustituye la función de supervisión de la CNBV.
CNBV
Comisión Nacional Bancaria y de Valores
Órgano administrativo desconcentrado de la SHCP, con autonomía técnica y facultades ejecutivas en los términos de su Ley.
Qué hace en este contexto
Regula y supervisa, dentro de sus competencias, a las entidades del sistema financiero; ejerce inspección, vigilancia y funciones preventivas y correctivas.
Ámbito o alcance
En Regulatory Atlas actúa como supervisora de las ITF, conducto de información hacia la SHCP/UIF y administradora de canales y requerimientos regulatorios aplicables.
BANXICO
Banco de México
Banco central constitucionalmente autónomo con atribuciones regulatorias sobre sistemas de pagos, operaciones y servicios financieros dentro de su competencia.
Qué hace en este contexto
En los módulos de auditoría y operación IFPE interviene como autoridad emisora o conjunta de disposiciones y como destinatario de información cuando el ordenamiento aplicable así lo establece.
Ámbito o alcance
La intervención concreta depende del producto, la infraestructura, la participación en sistemas de pagos y la disposición específica; Regulatory Atlas no presume que toda obligación frente a Banco de México sea universal.
SITI
Sistema Interinstitucional de Transferencia de Información
Medio electrónico administrado por la CNBV; no es una autoridad ni un ordenamiento jurídico.
Qué hace en este contexto
Recibe determinados reportes, avisos, formatos y entregas regulatorias conforme a la regulación y a las especificaciones operativas aplicables.
Ámbito o alcance
El envío técnico no agota por sí mismo la obligación: la entidad debe conservar el archivo transmitido, su soporte, validaciones y acuse de recepción.
IFPE
Institución de Fondos de Pago Electrónico
Persona moral autorizada por la CNBV para prestar habitual y profesionalmente servicios con fondos de pago electrónico.
Qué hace en este contexto
Emite, administra, redime y transmite fondos de pago electrónico mediante aplicaciones, interfaces, páginas de Internet u otros medios electrónicos o digitales.
Ámbito o alcance
Su régimen depende de la LRITF, disposiciones de CNBV, regulación de Banco de México y normas transversales, incluidas las obligaciones PLD/FT.
CCC
Comité de Comunicación y Control
Órgano colegiado interno previsto por las Disposiciones PLD/FT aplicables a las ITF.
Qué hace en este contexto
Conoce y decide asuntos de gobierno PLD/FT, resultados de metodología y auditoría, operaciones dictaminables y demás funciones previstas en el artículo 45 de las Disposiciones PLD/FT aplicables a las ITF.
Ámbito o alcance
Las IFPE con menos de 25 personas pueden ubicarse en la excepción prevista en el último párrafo del artículo 46 de las Disposiciones PLD/FT aplicables a las ITF; en ese supuesto, el Oficial de Cumplimiento ejerce las funciones y obligaciones atribuidas al Comité.
CONDICIONES DE USO DEL INVENTARIO
Cobertura amplia, con estados de revisión explícitos
El inventario evita ocultar obligaciones por falta de información interna. Cuando una conclusión depende de hechos, contratos o certificación pendiente, la ficha lo indica y conserva el tratamiento necesario.
Actualización normativa
El corte de revisión no elimina el riesgo de reformas posteriores.
Toda reforma debe detonar una revisión de instrumentos, artículos, aplicabilidad, plazos, formatos, canales y evidencia vinculados.
Hechos internos y contractuales
Determinadas obligaciones dependen de productos, contratos, proveedores, sistemas de pago, comisionistas o configuraciones operativas que no pueden confirmarse externamente.
Resolver la aplicabilidad con hechos documentados de la entidad antes de ejecutar o descartar la obligación.
Diseño operativo
La evidencia y las rutas de implementación propuestas no sustituyen el mandato normativo.
Distinguir siempre entre entregable exigido por la norma y control recomendado para facilitar supervisión y trazabilidad.
ARQUITECTURA DE LA INFORMACIÓNNormaObligaciónAplicabilidadEjecuciónEvidencia
Regulatory Atlas organiza fuentes y criterios para facilitar el trabajo de cumplimiento. No sustituye la lectura integral de la regulación, los avisos vigentes del SITI, la evaluación de hechos concretos ni una determinación jurídica para una entidad específica.