Julio de 2025: reforma a la Ley. Marzo de 2026: reforma al Reglamento. Hoy, 7 de agosto de 2026, se publicó en el DOF el Acuerdo que modifica las Reglas de Carácter General de la LFPIORPI —la pieza normativa que faltaba para activar el calendario de implementación de las nuevas obligaciones.
No es un ajuste menor.
Las nuevas Reglas desarrollan operativamente las obligaciones incorporadas en 2025 al artículo 18 de la LFPIORPI y modifican de manera relevante el modelo de cumplimiento aplicable a quienes realizan Actividades Vulnerables.
Entre otros temas, incorporan nuevos capítulos en materia de enfoque basado en riesgos, clasificación del riesgo de clientes y usuarios, conocimiento del cliente, Personas Políticamente Expuestas (PEPs), Beneficiario Controlador, Manual de Políticas Internas, capacitación, mecanismos automatizados y auditoría.
La entrada en vigor general será el 30 de noviembre de 2026, pero el cumplimiento será escalonado: determinadas obligaciones comenzarán a ser exigibles durante 2027 y el primer periodo anual sujeto a auditoría correrá del 1 de enero al 31 de diciembre de 2028.
Para quienes realizan Actividades Vulnerables, esto significa algo muy concreto: el periodo de «esperar a que salgan las reglas» terminó. Empieza el periodo de implementar.
Será necesario, entre otras acciones, desarrollar la metodología de evaluación de riesgos, clasificar la cartera de clientes, actualizar el Manual de Políticas Internas, establecer procedimientos reforzados para clientes de mayor riesgo y PEPs, implementar los mecanismos automatizados y preparar los procesos de capacitación y auditoría conforme al nuevo calendario.
Estamos preparando un análisis completo de las nuevas Reglas, incluyendo el cronograma de cumplimiento y las acciones concretas que deberían adoptarse frente a cada plazo.
¿Tu empresa realiza alguna Actividad Vulnerable conforme a la LFPIORPI?
Será interesante conocer cómo están abordando este nuevo esquema.
Para más información sobre la reforma al Reglamento de la LFPIORPI visita
