BUSCADOR ESTRUCTURADO DE OBLIGACIONES REGULATORIAS
De la norma a una ruta clara de cumplimiento.
Localice una obligación y entienda, en el orden en que ocurre dentro de una institución, qué la activa, qué debe prepararse, quién interviene, cuándo debe cumplirse y qué evidencia debe conservarse.
01 · PLANTEE LA SITUACIÓN
Busque como preguntaría dentro de la institución.
Por ejemplo: “modifiqué el Manual de Cumplimiento” o “debo presentar el informe anual de auditoría”.
02 · FORMA DE USO
Confirme que el supuesto corresponda a la operación real.
Productos, autorizaciones, estructura y eventos modifican la aplicabilidad. Atlas hace visibles esas condiciones.
03 · ALCANCE Y CAUTELA
Ejecute y documente la cadena completa.
La ficha conecta impacto, responsables, gobierno, autoridad, canal, fundamento y expediente de evidencia.
Escriba una obligación, un evento, un documento, un plazo o una pregunta de cumplimiento.
⌕184
PERFIL Y FILTROS
Estos datos afinan la aplicabilidad y reducen el inventario.
ENTIDADIFPE
RESULTADOS
184 obligaciones relacionadas
Abra una ficha para obtener la respuesta y la ruta de cumplimiento.
IFPE-AUD-001GOLDEN · COMPILADO VERIFICADO
Auditoría y aseguramiento · Tecnología
Exploraciones de vulnerabilidades
Aplica al perfil
RESPUESTA EJECUTIVALectura aproximada: 1 minuto
Qué debe ocurrir para cerrar correctamente esta obligación
SE ACTIVA CUANDO
Inicio de operaciones, periodicidad y cambios en infraestructura o aplicaciones.
DEBE QUEDAR LISTO
Resultados y plan de remediación. Debe contener, como mínimo, cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
INSTRUMENTO Y ARTÍCULO CITADODGC conjuntas aplicables a las IFPE
Artículo 21
REGLA DECISIVA · SÍNTESIS SALAZAR
Ejecutar exploraciones antes de operar, al menos bimestralmente y antes de producción tras cambios relevantes. El alcance identificado comprende: Cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
La síntesis facilita la lectura operativa; debe contrastarse con el texto oficial vigente y el supuesto concreto.
PLAZOPrevio a operar; cada 2 meses; antes de producción; plan en 10 días hábiles.
AUTORIDADCNBV / Banco de México
CANALDisponible para supervisión
CADENA DE CUMPLIMIENTO
Del evento al expediente cerrado
La ruta muestra la secuencia institucional completa. Los responsables y formalidades deben ajustarse al perfil y a los documentos corporativos de cada IFPE.
01
ALCANCE E IMPACTO
Calificar el cambio o evento
Confirmar el supuesto aplicable, identificar los ordenamientos vinculados y determinar qué procesos, controles, sistemas o documentos resultan afectados.
02
PREPARACIÓN
Construir el entregable
Resultados y plan de remediación. Debe contener, como mínimo, cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección. Verificar el contenido mínimo y la especificación aplicable antes de circular una versión final.
03
GOBIERNO INTERNO
Asignar responsables y controles
Seguridad de la Información Áreas que pueden aportar insumos o validaciones: Tecnología; Riesgos; Cumplimiento
04
CUMPLIMIENTO EXTERNO
Ejecutar, presentar o comunicar
Atender el plazo de la ficha y utilizar Disponible para supervisión. El archivo, formato o especificación aplicable es: Resultados y plan de remediación
05
CIERRE Y SUPERVISIÓN
Integrar evidencia recuperable
Resultados, tickets y plan aprobado
QUIÉN HACE QUÉ
Mapa mínimo de responsabilidad
Responsable regulatorio
Seguridad de la Información
Intervenciones necesarias
Tecnología; Riesgos; Cumplimiento
Autoridad o destinatario
CNBV / Banco de México
DETERMINACIÓN DE APLICABILIDAD
Por qué aplica —o qué debe confirmarse
Toda IFPE autorizada.
01
Qué exige la regulación
Ejecutar exploraciones antes de operar, al menos bimestralmente y antes de producción tras cambios relevantes. El alcance identificado comprende: Cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección. La aplicabilidad debe confirmarse con los hechos operativos de la IFPE y no sólo con la denominación del proceso interno.
Contenido o información mínima
Cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
02
Entregable regulatorio
Resultados y plan de remediación. Debe contener, como mínimo, cobertura técnica, clasificación de hallazgos, responsables y plazos de corrección.
Formato oficial autónomo: no se identificó uno para este entregable; debe atenderse el medio y las especificaciones que comunique la autoridad.
VIGENCIA NORMATIVA REVISADA26 de agosto de 2026
Compilado conjunto CNBV–Banco de México revisado
La ficha distingue la exigencia normativa del diseño operativo propuesto y conserva la publicación de origen para trazabilidad.
FUNDAMENTO JURÍDICO
Fundamento y ubicación dentro del ordenamiento
INSTRUMENTODGC conjuntas aplicables a las IFPE
UBICACIÓN SISTEMÁTICARégimen operativo, tecnológico y de aseguramiento
Tecnología · Vulnerabilidades
DISPOSICIONES CENTRALESArtículo 21
Artículo 21
REFERENCIAS VINCULADAS A ESTA FICHA
Artículo 21
Principal
MARCO-IFPE-CNBV
Artículo 21 de las Disposiciones conjuntas aplicables a las IFPE
Cada ficha conserva un identificador estable y relaciones independientes con instrumentos, artículos, fracciones, párrafos y anexos. Si una reforma coincide con alguna clave, la obligación se marca para revisión jurídica sin perder su historial.
Versión
1.0
Última revisión
2026-08-26
Fundamentos vinculados
2
Instrumentos monitoreados
MARCO-IFPE-CNBV
ACCESO PROFESIONAL
DISEÑO OPERATIVO SALAZAR
Instrumentación y preparación para supervisión
01Plan de trabajo por responsable
02Checklist de aprobación y envío
03EXPEDIENTE LISTO PARA REQUERIMIENTO
Convierta la ficha en un plan de ejecución auditable.
La versión profesional desarrolla el paso a paso, responsables, controles, documentos, alternativas corporativas, índice de evidencia y preparación para inspección. Es metodología de implementación; amplía la exigencia normativa sin presentarse como texto literal ni como el único medio válido de cumplimiento.
Guía de lectura para entender quién interviene, qué función cumple y qué instrumentos permiten verificar su competencia.
SHCP
Secretaría de Hacienda y Crédito Público
Dependencia del Poder Ejecutivo Federal responsable de las atribuciones que le confieren la Ley Orgánica de la Administración Pública Federal y demás ordenamientos aplicables.
Qué hace en este contexto
En este módulo, emite las Disposiciones PLD/FT y recibe determinados reportes, avisos e información de las ITF por conducto de la CNBV.
Ámbito o alcance
Política hacendaria, financiera, fiscal, presupuestaria y de crédito público; coordina órganos y unidades con competencias especializadas, entre ellas la UIF y la CNBV en sus respectivos ámbitos.
UIF
Unidad de Inteligencia Financiera
Unidad administrativa de la SHCP que funciona como instancia central nacional en materia de inteligencia financiera.
Qué hace en este contexto
Recibe y analiza reportes y avisos, produce y disemina inteligencia y coadyuva en la prevención y combate al lavado de dinero y financiamiento al terrorismo dentro de sus atribuciones.
Ámbito o alcance
Información financiera y económica relacionada con posibles operaciones con recursos de procedencia ilícita o financiamiento al terrorismo; no sustituye la función de supervisión de la CNBV.
CNBV
Comisión Nacional Bancaria y de Valores
Órgano administrativo desconcentrado de la SHCP, con autonomía técnica y facultades ejecutivas en los términos de su Ley.
Qué hace en este contexto
Regula y supervisa, dentro de sus competencias, a las entidades del sistema financiero; ejerce inspección, vigilancia y funciones preventivas y correctivas.
Ámbito o alcance
En Regulatory Atlas actúa como supervisora de las ITF, conducto de información hacia la SHCP/UIF y administradora de canales y requerimientos regulatorios aplicables.
BANXICO
Banco de México
Banco central constitucionalmente autónomo con atribuciones regulatorias sobre sistemas de pagos, operaciones y servicios financieros dentro de su competencia.
Qué hace en este contexto
En los módulos de auditoría y operación IFPE interviene como autoridad emisora o conjunta de disposiciones y como destinatario de información cuando el ordenamiento aplicable así lo establece.
Ámbito o alcance
La intervención concreta depende del producto, la infraestructura, la participación en sistemas de pagos y la disposición específica; Regulatory Atlas no presume que toda obligación frente a Banco de México sea universal.
SITI
Sistema Interinstitucional de Transferencia de Información
Medio electrónico administrado por la CNBV; no es una autoridad ni un ordenamiento jurídico.
Qué hace en este contexto
Recibe determinados reportes, avisos, formatos y entregas regulatorias conforme a la regulación y a las especificaciones operativas aplicables.
Ámbito o alcance
El envío técnico no agota por sí mismo la obligación: la entidad debe conservar el archivo transmitido, su soporte, validaciones y acuse de recepción.
IFPE
Institución de Fondos de Pago Electrónico
Persona moral autorizada por la CNBV para prestar habitual y profesionalmente servicios con fondos de pago electrónico.
Qué hace en este contexto
Emite, administra, redime y transmite fondos de pago electrónico mediante aplicaciones, interfaces, páginas de Internet u otros medios electrónicos o digitales.
Ámbito o alcance
Su régimen depende de la LRITF, disposiciones de CNBV, regulación de Banco de México y normas transversales, incluidas las obligaciones PLD/FT.
CCC
Comité de Comunicación y Control
Órgano colegiado interno previsto por las Disposiciones PLD/FT aplicables a las ITF.
Qué hace en este contexto
Conoce y decide asuntos de gobierno PLD/FT, resultados de metodología y auditoría, operaciones dictaminables y demás funciones previstas en el artículo 45 de las Disposiciones PLD/FT aplicables a las ITF.
Ámbito o alcance
Las IFPE con menos de 25 personas pueden ubicarse en la excepción prevista en el último párrafo del artículo 46 de las Disposiciones PLD/FT aplicables a las ITF; en ese supuesto, el Oficial de Cumplimiento ejerce las funciones y obligaciones atribuidas al Comité.
CONDICIONES DE USO DEL INVENTARIO
Cobertura amplia, con estados de revisión explícitos
El inventario evita ocultar obligaciones por falta de información interna. Cuando una conclusión depende de hechos, contratos o certificación pendiente, la ficha lo indica y conserva el tratamiento necesario.
Actualización normativa
El corte de revisión no elimina el riesgo de reformas posteriores.
Toda reforma debe detonar una revisión de instrumentos, artículos, aplicabilidad, plazos, formatos, canales y evidencia vinculados.
Hechos internos y contractuales
Determinadas obligaciones dependen de productos, contratos, proveedores, sistemas de pago, comisionistas o configuraciones operativas que no pueden confirmarse externamente.
Resolver la aplicabilidad con hechos documentados de la entidad antes de ejecutar o descartar la obligación.
Diseño operativo
La evidencia y las rutas de implementación propuestas no sustituyen el mandato normativo.
Distinguir siempre entre entregable exigido por la norma y control recomendado para facilitar supervisión y trazabilidad.
ARQUITECTURA DE LA INFORMACIÓNSituaciónImpactoAcciónFundamentoEvidencia
Regulatory Atlas organiza fuentes y criterios para facilitar el trabajo de cumplimiento. No sustituye la lectura integral de la regulación, los avisos vigentes del SITI, la evaluación de hechos concretos ni una determinación jurídica para una entidad específica.