El cambio central consiste en incorporar un modelo de cumplimiento basado en riesgos, que obliga a quienes realizan Actividades Vulnerables a conocer y clasificar a sus Clientes o Usuarias, identificar al Beneficiario Controlador y a las Personas Pol\u00edticamente Expuestas, establecer un Perfil transaccional, implementar alertas, actualizar su Manual de Pol\u00edticas Internas, capacitar a su personal, utilizar mecanismos automatizados y someterse a auditor\u00edas.<\/p>\n\n\n\n
1. ART\u00cdCULOS DE LA REFORMA<\/p>\n\n\n\n
\u2022 Art\u00edculo 1 \u2013 Se mantiene como finalidad establecer las medidas y procedimientos m\u00ednimos para prevenir y detectar operaciones con recursos de procedencia il\u00edcita, as\u00ed como las reglas para presentar Avisos e Informes. La modificaci\u00f3n sirve como marco general para incorporar el nuevo sistema de cumplimiento basado en riesgos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 2 \u2013 Se actualizan y precisan conceptos utilizados a lo largo de las Reglas, particularmente los relacionados con las nuevas obligaciones de cumplimiento.<\/p>\n\n\n\n
\u2022 Art\u00edculo 3 \u2013. Se adicionan:<\/p>\n\n\n\n
o VIII Bis: Evaluaci\u00f3n Nacional de Riesgos.<\/p>\n\n\n\n
o VIII Ter: Firma Electr\u00f3nica.<\/p>\n\n\n\n
o IX Bis: Grado de Riesgo.<\/p>\n\n\n\n
o XI Bis: Manual de Pol\u00edticas Internas.<\/p>\n\n\n\n
o XI Ter: Mecanismos automatizados.<\/p>\n\n\n\n
o XI Qu\u00e1ter: Mensaje de datos.<\/p>\n\n\n\n
o XI Quinquies: Mitigantes.<\/p>\n\n\n\n
o XI Sexties: Perfil transaccional.<\/p>\n\n\n\n
En t\u00e9rminos pr\u00e1cticos, desde esta reforma ya no basta con tener un expediente del Cliente: se incorpora formalmente la obligaci\u00f3n de evaluar su riesgo, conocer su comportamiento y establecer controles para administrarlo. La fracci\u00f3n VII se deroga.<\/p>\n\n\n\n
\u2022 Art\u00edculo 4 \u2013 Alta, registro y baja. Se actualizan los requisitos para el registro de quienes realizan Actividades Vulnerables y se incorporan reglas espec\u00edficas para fideicomisos y otras figuras jur\u00eddicas. Tambi\u00e9n se agregan las fracciones III y IV. El objetivo es que la autoridad pueda identificar correctamente a la persona o estructura mediante la cual se realiza la Actividad Vulnerable.<\/p>\n\n\n\n
\u2022 Art\u00edculo 5 \u2013 Portal y medios electr\u00f3nicos. Se actualizan las reglas para la utilizaci\u00f3n del Portal en Internet y medios electr\u00f3nicos para realizar tr\u00e1mites y cumplir obligaciones.<\/p>\n\n\n\n
\u2022 Art\u00edculo 5 Bis \u2013 Nueva disposici\u00f3n. Establece reglas adicionales relacionadas con los medios electr\u00f3nicos utilizados para cumplir las obligaciones previstas en las Reglas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 6 \u2013 Notificaciones electr\u00f3nicas. Se fortalece el sistema de notificaciones electr\u00f3nicas. El obligado deber\u00e1 consultar el Portal y atender las comunicaciones que le sean enviadas. La aceptaci\u00f3n del alta implica aceptar este medio de comunicaci\u00f3n. La autoridad contar\u00e1 con un periodo para implementar tecnol\u00f3gicamente el sistema.<\/p>\n\n\n\n
Plazo importante: la Secretar\u00eda contar\u00e1 con 8 meses a partir de la entrada en vigor para implementar los mecanismos tecnol\u00f3gicos necesarios para las notificaciones electr\u00f3nicas.<\/p>\n\n\n\n
Se derogan los actuales quinto y sexto p\u00e1rrafos del art\u00edculo 6.<\/p>\n\n\n\n
\u2022 Art\u00edculo 7 \u2013 Actualizaci\u00f3n de informaci\u00f3n. Se modifica el procedimiento para actualizar la informaci\u00f3n registrada. Se derogan sus segundo y tercer p\u00e1rrafos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 8 \u2013 Baja. Se actualizan las reglas relacionadas con la baja del padr\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 8 Bis \u2013 Nueva disposici\u00f3n. Regula determinados casos en los que el SAT podr\u00e1 efectuar directamente la baja cuando existan circunstancias que impidan al sujeto realizarla directamente.<\/p>\n\n\n\n
\u2022 Art\u00edculo 9 \u2013 Facultades de comprobaci\u00f3n del SAT. El SAT podr\u00e1 requerir informaci\u00f3n, documentaci\u00f3n, datos o im\u00e1genes para corroborar la informaci\u00f3n proporcionada en el alta, registro o actualizaci\u00f3n.<\/p>\n\n\n\n
Plazo: el requerimiento deber\u00e1 atenderse dentro de 10 d\u00edas h\u00e1biles y el SAT podr\u00e1 conceder, a solicitud del interesado, una pr\u00f3rroga de hasta 5 d\u00edas h\u00e1biles.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 \u2013 Representante Encargado de Cumplimiento. Se modifica el procedimiento para aceptar o rechazar la designaci\u00f3n. La persona designada deber\u00e1 ingresar al Portal utilizando su RFC y e. firma.<\/p>\n\n\n\n
El SAT notificar\u00e1 la aceptaci\u00f3n o rechazo dentro de 10 d\u00edas h\u00e1biles. El rechazo no libera al sujeto obligado de sus dem\u00e1s obligaciones. Las personas morales y quienes act\u00faen mediante fideicomisos u otras figuras deber\u00e1n designar como Representante Encargado de Cumplimiento a una persona f\u00edsica.<\/p>\n\n\n\n
Proveedores de servicios de activos virtuales<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Bis. Se actualizan los requisitos de alta y registro de los proveedores de servicios de activos virtuales, incluyendo informaci\u00f3n relacionada con socios, accionistas, representantes y Beneficiario Controlador.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Ter. Se complementan las obligaciones relacionadas con la informaci\u00f3n que debe proporcionarse en el registro.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Qu\u00e1ter. Se incorporan reglas adicionales para los proveedores de servicios de activos virtuales y su informaci\u00f3n de registro.<\/p>\n\n\n\n
Fideicomisos y otras figuras jur\u00eddicas<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Sexies \u2013 NUEVO. Establece el procedimiento para registrar a quienes realicen Actividades Vulnerables a trav\u00e9s de fideicomisos y otras figuras jur\u00eddicas. Se deber\u00e1n identificar las personas que integran la estructura y mantener actualizada la informaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Sexies 1 \u2013 NUEVO. Cuando la Actividad Vulnerable se realice mediante una Asociaci\u00f3n en Participaci\u00f3n, el asociante ser\u00e1 responsable del alta y registro y utilizar\u00e1 la e.firma asociada al RFC de la Asociaci\u00f3n.<\/p>\n\n\n\n
2. ENFOQUE EN RIESGOS<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies \u2013 NUEVO. Obliga a dise\u00f1ar e implementar una metodolog\u00eda de evaluaci\u00f3n de riesgos considerando:<\/p>\n\n\n\n
o Actos y operaciones.<\/p>\n\n\n\n
o Clientes o Usuarias.<\/p>\n\n\n\n
o Transacciones.<\/p>\n\n\n\n
o Canales de env\u00edo o distribuci\u00f3n.<\/p>\n\n\n\n
o Factores de riesgo identificados.<\/p>\n\n\n\n
o Informaci\u00f3n de la Evaluaci\u00f3n Nacional de Riesgos.<\/p>\n\n\n\n
Debe estar documentada en el Manual de Pol\u00edticas Internas o en otro documento formal. Adem\u00e1s, debe realizarse una evaluaci\u00f3n antes de implementar nuevos productos, servicios, canales, modalidades o dirigirse a nuevos tipos de Clientes.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 1 \u2013 NUEVO. Establece los elementos que deben considerarse para evaluar el riesgo y los factores que deben utilizarse para determinar el nivel de exposici\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 2 \u2013 NUEVO. Regula la implementaci\u00f3n y aplicaci\u00f3n de los mitigantes, es decir, las medidas que se utilizan para reducir los riesgos detectados.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 3 \u2013 NUEVO. Obliga a revisar y actualizar la metodolog\u00eda y los mitigantes cuando existan cambios relevantes. Las modificaciones deber\u00e1n quedar documentadas y disponibles para el SAT. La informaci\u00f3n y documentaci\u00f3n generada bajo este cap\u00edtulo deber\u00e1 conservarse durante 10 a\u00f1os. El SAT podr\u00e1 exigir ajustes o un plan de acci\u00f3n cuando considere insuficiente la administraci\u00f3n del riesgo.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 4 \u2013 NUEVO. Obliga a que todas las obligaciones de la Ley, Reglamento y Reglas se cumplan de manera congruente con los resultados obtenidos de la metodolog\u00eda de riesgos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 5 \u2013 NUEVO. La UIF, previa opini\u00f3n del SAT, podr\u00e1 emitir lineamientos, gu\u00edas y mejores pr\u00e1cticas para facilitar el cumplimiento.<\/p>\n\n\n\n
\u2022 Art\u00edculo 10 Septies 6 \u2013 NUEVO. La Secretar\u00eda deber\u00e1 privilegiar un enfoque basado en riesgo en el ejercicio de sus facultades.<\/p>\n\n\n\n
ENTRADA EN APLICACI\u00d3N: LA EVALUACI\u00d3N DE RIESGOS DEBER\u00c1 ESTAR DISPONIBLE PARA LA AUTORIDAD A PARTIR DEL 1 DE MARZO DE 2027.<\/p>\n\n\n\n
3. IDENTIFICACI\u00d3N Y CONOCIMIENTO DEL CLIENTE<\/p>\n\n\n\n
\u2022 Art\u00edculo 11. Se refuerza la obligaci\u00f3n de identificar y conocer directamente al Cliente o Usuaria. Los criterios, medidas y procedimientos deber\u00e1n formar parte del Manual de Pol\u00edticas Internas y deber\u00e1n incluir mecanismos para verificar y actualizar la informaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 12. Se mantiene la obligaci\u00f3n de integrar un expediente \u00fanico de identificaci\u00f3n, pero se actualizan los datos y documentos que deben integrarse seg\u00fan el tipo de Cliente: persona f\u00edsica, persona moral mexicana o extranjera, persona moral de derecho p\u00fablico, entre otros. Los Anexos establecen la documentaci\u00f3n espec\u00edfica.<\/p>\n\n\n\n
\u2022 Art\u00edculo 12 Bis. Se actualizan determinados requisitos relacionados con la integraci\u00f3n y documentaci\u00f3n de los expedientes.<\/p>\n\n\n\n
\u2022 Art\u00edculo 13. Se actualizan reglas espec\u00edficas de identificaci\u00f3n para determinados supuestos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 13 Bis. Complementa los requisitos de identificaci\u00f3n y documentaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 14. Actualiza la informaci\u00f3n que debe recabarse dependiendo del tipo de Cliente o Usuaria.<\/p>\n\n\n\n
\u2022 Art\u00edculo 15. Actualiza reglas espec\u00edficas para integraci\u00f3n del expediente.<\/p>\n\n\n\n
\u2022 Art\u00edculo 16. Modifica supuestos particulares de identificaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 17. Actualiza los supuestos relacionados con las Actividades Vulnerables y la informaci\u00f3n que debe integrarse.<\/p>\n\n\n\n
\u2022 Art\u00edculo 17 Bis \u2013 NUEVO. Establece una regla espec\u00edfica para Clientes de riesgo medio: el expediente deber\u00e1 contener los datos y documentos previstos en el art\u00edculo 12.<\/p>\n\n\n\n
\u2022 Art\u00edculo 18. Refuerza las reglas para realizar Actividades Vulnerables por medios electr\u00f3nicos, digitales, \u00f3pticos o tecnol\u00f3gicos. Antes de operar por estos medios deber\u00e1 integrarse el expediente, establecer mecanismos de identificaci\u00f3n y contar con procedimientos para prevenir su uso indebido, incorporados al Manual.<\/p>\n\n\n\n
\u2022 Art\u00edculo 19. Mantiene y actualiza la obligaci\u00f3n de dar seguimiento y acumular operaciones realizadas por un mismo Cliente. El periodo de acumulaci\u00f3n puede ser de hasta seis meses, contado desde el primer acto u operaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 21. Obliga a revisar por lo menos una vez al a\u00f1o los expedientes de Clientes con los que exista una relaci\u00f3n de negocios para verificar que est\u00e9n completos y actualizados.<\/p>\n\n\n\n
\u2022 Art\u00edculo 22. Si existen indicios de que el Cliente act\u00faa por cuenta de otra persona, deber\u00e1 solicitarse informaci\u00f3n para identificar al Beneficiario Controlador.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23. Se mantiene la prohibici\u00f3n de utilizar nombres ficticios o confidenciales para registrar Clientes o Usuarias.<\/p>\n\n\n\n
4. CLASIFICACI\u00d3N DEL RIESGO DEL CLIENTE<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Bis \u2013 NUEVO. Cada Cliente o Usuaria deber\u00e1 contar con una clasificaci\u00f3n individual de riesgo. Como m\u00ednimo deber\u00e1n existir tres niveles:<\/p>\n\n\n\n
o Bajo.<\/p>\n\n\n\n
o Medio.<\/p>\n\n\n\n
o Alto.<\/p>\n\n\n\n
La clasificaci\u00f3n debe estar incorporada al Manual de Pol\u00edticas Internas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Bis 1 \u2013 NUEVO. El riesgo inicial se determinar\u00e1 considerando la informaci\u00f3n proporcionada por el Cliente. Despu\u00e9s deber\u00e1 reevaluarse por lo menos cada seis meses. En Clientes de mayor riesgo, la frecuencia deber\u00e1 ser mayor.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Bis 2 \u2013 NUEVO. Establece los factores que deben utilizarse para determinar el riesgo, incluyendo caracter\u00edsticas del Cliente y caracter\u00edsticas transaccionales, como monto, frecuencia, volumen, contrapartes, origen y destino de recursos, moneda y tipo de operaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Bis 3 \u2013 NUEVO. Para PEP mexicanas deber\u00e1n establecerse factores adicionales de riesgo que permitan determinar si su comportamiento transaccional es razonable respecto de sus ingresos, funciones y nivel de responsabilidad.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Bis 4 \u2013 NUEVO. Se consideran, como m\u00ednimo, de alto riesgo las PEP extranjeras y determinados Clientes no residentes vinculados con jurisdicciones consideradas de riesgo. En estos casos deber\u00e1n recabarse las razones por las cuales realizan operaciones en M\u00e9xico.<\/p>\n\n\n\n
APLICACI\u00d3N: ESTOS ART\u00cdCULOS SER\u00c1N APLICABLES RESPECTO DE LOS ACTOS U OPERACIONES REALIZADOS A PARTIR DEL 1 DE MARZO DE 2027.<\/p>\n\n\n\n
5. CONOCIMIENTO Y MONITOREO DEL CLIENTE<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter \u2013 NUEVO. Obliga a establecer una pol\u00edtica de conocimiento del Cliente que incluya controles para mitigar riesgos y procedimientos de seguimiento y monitoreo.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter 1 \u2013 NUEVO. Regula el Perfil transaccional y los elementos que deben utilizarse para determinar cu\u00e1l es el comportamiento esperado del Cliente.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter 2 \u2013 NUEVO. Obliga a implementar un sistema de alertas para detectar cambios en el comportamiento o Perfil transaccional y posibles operaciones relacionadas con los delitos previstos en los art\u00edculos 139 Qu\u00e1ter y 400 Bis del C\u00f3digo Penal Federal.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter 3 \u2013 NUEVO. Para Clientes de alto riesgo deber\u00e1 recabarse mayor informaci\u00f3n y realizarse un monitoreo m\u00e1s estricto. Tambi\u00e9n deber\u00e1n aplicarse cuestionarios para conocer el origen y destino de los recursos. El cuestionario puede realizarse electr\u00f3nicamente, pero deber\u00e1 contener la Firma Electr\u00f3nica de quien lo suscriba.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter 4 \u2013 NUEVO. Establece medidas reforzadas para Clientes de alto riesgo. Para personas f\u00edsicas podr\u00e1 requerirse informaci\u00f3n del c\u00f3nyuge, dependientes econ\u00f3micos y sociedades relacionadas; para personas morales, mayor informaci\u00f3n de socios y accionistas; y para PEP extranjeras, informaci\u00f3n adicional.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Ter 5 \u2013 NUEVO. Si una persona es PEP y adem\u00e1s tiene riesgo alto, deber\u00e1 obtenerse la aprobaci\u00f3n de un directivo o equivalente antes de realizar las operaciones. Para personas f\u00edsicas, deber\u00e1 existir una constancia que justifique la decisi\u00f3n.<\/p>\n\n\n\n
6. PERSONAS POL\u00cdTICAMENTE EXPUESTAS<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Qu\u00e1ter \u2013 NUEVO. Define qui\u00e9nes ser\u00e1n considerados Personas Pol\u00edticamente Expuestas, incluyendo personas que desempe\u00f1en o hayan desempe\u00f1ado determinadas funciones p\u00fablicas relevantes en M\u00e9xico o en el extranjero.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Qu\u00e1ter 1 \u2013 NUEVO. Regula la consulta de la informaci\u00f3n correspondiente a PEP mediante la herramienta que determine la autoridad.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Qu\u00e1ter 2 \u2013 NUEVO. Establece reglas complementarias para la identificaci\u00f3n y tratamiento de PEP.<\/p>\n\n\n\n
PLAZO: LA CONSULTA PREVISTA EN EL ART\u00cdCULO 23 QU\u00c1TER 1 PODR\u00c1 REALIZARSE NUEVE MESES DESPU\u00c9S DE LA ENTRADA EN VIGOR DEL ACUERDO.<\/p>\n\n\n\n
7. BENEFICIARIO CONTROLADOR<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Quinquies \u2013 NUEVO. Obliga a establecer procedimientos para identificar al Beneficiario Controlador.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Quinquies 1 \u2013 NUEVO. El procedimiento deber\u00e1 documentarse, conservar la informaci\u00f3n que sustente la identificaci\u00f3n y mantenerse actualizado durante toda la relaci\u00f3n de negocios.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Quinquies 2 \u2013 NUEVO. Establece casos en los que no ser\u00e1 necesario recabar nuevamente la informaci\u00f3n del Beneficiario Controlador, por ejemplo, determinados fideicomisos o personas morales que coticen en bolsas de valores reconocidas, as\u00ed como determinadas personas morales se\u00f1aladas en los Anexos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 23 Quinquies 3 \u2013 NUEVO. Permite considerar los lineamientos que emita la UIF, previa opini\u00f3n del SAT, para cumplir con estas obligaciones.<\/p>\n\n\n\n
Aplicaci\u00f3n: los Cap\u00edtulos III Bis, III Ter y III Quinquies ser\u00e1n obligatorios para actos u operaciones realizados desde el 1 de marzo de 2027.<\/p>\n\n\n\n
8. AVISOS E INFORMES<\/p>\n\n\n\n
\u2022 Art\u00edculo 24. Se actualiza la presentaci\u00f3n de Avisos e Informes. Deber\u00e1n enviarse electr\u00f3nicamente a trav\u00e9s del SAT utilizando el RFC y e.firma correspondiente. Las personas morales, fideicomisos y otras figuras deber\u00e1n utilizar la e.firma asociada a su propio RFC y no la del representante legal.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis \u2013 NUEVO. Determina cu\u00e1l debe considerarse como la fecha del acto u operaci\u00f3n para efectos de presentar el Aviso en determinados supuestos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 1 \u2013 NUEVO. Establece reglas espec\u00edficas para determinar la informaci\u00f3n que debe considerarse en ciertos Avisos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 2 \u2013 NUEVO. Complementa las reglas de determinaci\u00f3n de la informaci\u00f3n y fecha de las operaciones reportables.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 3 \u2013 NUEVO. Regula supuestos espec\u00edficos de presentaci\u00f3n de Avisos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 4 \u2013 NUEVO. Establece informaci\u00f3n adicional que deber\u00e1 considerarse para determinados reportes.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 5 \u2013 NUEVO. Complementa los criterios para los Avisos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 24 Bis 6 \u2013 NUEVO. Establece reglas adicionales para la informaci\u00f3n que deber\u00e1 enviarse.<\/p>\n\n\n\n
\u2022 Art\u00edculo 25. Mantiene el informe de \u201cno operaciones\u201d cuando durante el mes no se hayan realizado actos u operaciones objeto de Aviso. Una vez enviado, el informe no podr\u00e1 modificarse ni eliminarse; si posteriormente se detecta una operaci\u00f3n reportable, deber\u00e1 presentarse el Aviso correspondiente.<\/p>\n\n\n\n
\u2022 Art\u00edculo 25 Bis \u2013 NUEVO. Si durante el mes \u00fanicamente se realizaron operaciones comprendidas en el art\u00edculo 27 Bis, deber\u00e1 presentarse un informe se\u00f1alando esa circunstancia.<\/p>\n\n\n\n
\u2022 Art\u00edculo 26. Se refuerza que para elaborar Avisos deber\u00e1n observarse las mejores pr\u00e1cticas de la UIF, los criterios del art\u00edculo 34 y los mecanismos de prevenci\u00f3n del art\u00edculo 38.<\/p>\n\n\n\n
\u2022 Art\u00edculo 26 Bis \u2013 NUEVO.<\/p>\n\n\n\n
\u2022 Art\u00edculo 26 Bis 1 \u2013 NUEVO.<\/p>\n\n\n\n
\u2022 Art\u00edculo 26 Bis 2 \u2013 NUEVO.<\/p>\n\n\n\n
ESTOS ART\u00cdCULOS CREAN NUEVOS SUPUESTOS DE AVISO. NO SER\u00c1N ENVIADOS INMEDIATAMENTE EL 30 DE NOVIEMBRE DE 2026: PODR\u00c1N ENVIARSE SEIS MESES DESPU\u00c9S DE LA ENTRADA EN VIGOR DE LA RESOLUCI\u00d3N QUE MODIFIQUE LOS FORMATOS OFICIALES Y ESTABLEZCA EXPRESAMENTE ESTOS NUEVOS AVISOS.<\/p>\n\n\n\n
\u2022 Art\u00edculo 27. Se modifica y se adiciona un cuarto p\u00e1rrafo para incorporar nuevos supuestos relacionados con la presentaci\u00f3n de Avisos. Su primer p\u00e1rrafo queda derogado.<\/p>\n\n\n\n
\u2022 Art\u00edculo 29. Se adiciona un tercer p\u00e1rrafo y se actualizan reglas relacionadas con la informaci\u00f3n que debe presentarse.<\/p>\n\n\n\n
9. OTRAS OBLIGACIONES<\/p>\n\n\n\n
\u2022 Art\u00edculo 34. Ahora exige establecer criterios y elementos para clasificar Clientes o Usuarias por niveles de riesgo y para elaborar y presentar Avisos, conforme a los Cap\u00edtulos III Bis y IV y a las gu\u00edas, lineamientos y mejores pr\u00e1cticas de la UIF.<\/p>\n\n\n\n
\u2022 Art\u00edculo 34 Bis. Mantiene la posibilidad de obtener certificaci\u00f3n de la UIF en materia de cumplimiento. La certificaci\u00f3n tendr\u00e1 una vigencia de cinco a\u00f1os.<\/p>\n\n\n\n
\u2022 Art\u00edculo 34 Ter \u2013 NUEVO. Determinadas personas que realizan Actividades Vulnerables conforme al art\u00edculo 17, fracci\u00f3n XII, Apartados C y D, deber\u00e1n observar, en lo conducente, las reglas de enfoque basado en riesgos, clasificaci\u00f3n de Clientes, conocimiento del Cliente, Manual, capacitaci\u00f3n, mecanismos automatizados y auditor\u00eda.<\/p>\n\n\n\n
\u2022 Art\u00edculo 35. Regula el intercambio de informaci\u00f3n entre integrantes de un mismo Grupo Empresarial. El intercambio debe tener como finalidad fortalecer la prevenci\u00f3n y detecci\u00f3n de posibles operaciones il\u00edcitas y deber\u00e1 garantizar seguridad y confidencialidad.<\/p>\n\n\n\n
\u2022 Art\u00edculo 36 \u2013 DEROGADO.<\/p>\n\n\n\n
\u2022 Art\u00edculo 36 Bis \u2013 NUEVO. Establece reglas sobre actuaciones y diligencias administrativas ante el SAT. Se realizar\u00e1n en d\u00edas y horas h\u00e1biles y, para los plazos fijados en d\u00edas, no se contabilizar\u00e1n los d\u00edas inh\u00e1biles, salvo disposici\u00f3n en contrario.<\/p>\n\n\n\n
\u2022 Art\u00edculo 36 Bis 1 \u2013 NUEVO. Establece reglas complementarias para el c\u00f3mputo de plazos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 36 Bis 2 \u2013 NUEVO. Complementa las reglas para actuaciones y diligencias administrativas.<\/p>\n\n\n\n
10. MANUAL DE POL\u00cdTICAS INTERNAS<\/p>\n\n\n\n
\u2022 Art\u00edculo 37. Se modifica para establecer que quienes realicen Actividades Vulnerables deber\u00e1n contar con un Manual de Pol\u00edticas Internas.<\/p>\n\n\n\n
PLAZO: DEBER\u00c1 ELABORARSE DENTRO DE LOS 90 D\u00cdAS NATURALES SIGUIENTES AL ALTA Y REGISTRO.<\/p>\n\n\n\n
El Manual deber\u00e1 incluir, entre otros:<\/p>\n\n\n\n
o Identificaci\u00f3n y conocimiento del Cliente.<\/p>\n\n\n\n
o Clasificaci\u00f3n de riesgo.<\/p>\n\n\n\n
o Beneficiario Controlador.<\/p>\n\n\n\n
o PEP.<\/p>\n\n\n\n
o Perfil transaccional.<\/p>\n\n\n\n
o Monitoreo.<\/p>\n\n\n\n
o Avisos.<\/p>\n\n\n\n
o Capacitaci\u00f3n.<\/p>\n\n\n\n
o Control interno.<\/p>\n\n\n\n
o Auditor\u00eda.<\/p>\n\n\n\n
o Confidencialidad.<\/p>\n\n\n\n
o Metodolog\u00eda de riesgos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 37 Bis \u2013 NUEVO. Establece contenido adicional y procedimientos que deber\u00e1n integrarse al Manual.<\/p>\n\n\n\n
\u2022 Art\u00edculo 37 Bis 1 \u2013 NUEVO. Regula la actualizaci\u00f3n y aplicaci\u00f3n de las pol\u00edticas y procedimientos establecidos en el Manual.<\/p>\n\n\n\n
\u2022 Art\u00edculo 37 Bis 2 \u2013 NUEVO. Si el sujeto obligado decide que no realizar\u00e1 determinadas operaciones, podr\u00e1 quedar exento de establecer pol\u00edticas espec\u00edficas para ellas, siempre que lo deje expresamente asentado en el Manual. Si posteriormente decide realizar esas operaciones, deber\u00e1 establecer las pol\u00edticas antes de realizarlas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 37 Bis 3 \u2013 NUEVO. El SAT podr\u00e1 se\u00f1alar modificaciones al Manual cuando considere que son necesarias para cumplir correctamente las Reglas.<\/p>\n\n\n\n
QUIENES YA ESTABAN REGISTRADOS Y YA AGOTARON SU PLAZO DE 90 D\u00cdAS DEBER\u00c1N TENER EL MANUAL ACTUALIZADO CON EL M\u00c9TODO DE RIESGOS A M\u00c1S TARDAR EL 1 DE MARZO DE 2027.<\/p>\n\n\n\n
11. MECANISMOS DE PREVENCI\u00d3N<\/p>\n\n\n\n
\u2022 Art\u00edculo 38. Se actualizan los mecanismos de prevenci\u00f3n que puede establecer la UIF y el uso de listas emitidas por autoridades nacionales, organismos internacionales o autoridades extranjeras reconocidas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 38 Bis \u2013 NUEVO. La UIF deber\u00e1 aplicar medidas proporcionales y con enfoque basado en riesgos respecto de determinadas asociaciones y sociedades sin fines de lucro, particularmente para prevenir riesgos relacionados con el art\u00edculo 139 Qu\u00e1ter del C\u00f3digo Penal Federal.<\/p>\n\n\n\n
\u2022 Art\u00edculo 38 Bis 1 \u2013 NUEVO. Las asociaciones y sociedades sin fines de lucro estar\u00e1n obligadas a cumplir las medidas que emita la UIF, incluso cuando no sean consideradas Actividad Vulnerable.<\/p>\n\n\n\n
\u2022 Art\u00edculo 38 Bis 2 \u2013 NUEVO. Establece reglas complementarias para la aplicaci\u00f3n de estas medidas preventivas.<\/p>\n\n\n\n
12. CAPACITACI\u00d3N Y SELECCI\u00d3N DE PERSONAL<\/p>\n\n\n\n
\u2022 Art\u00edculo 39. Se reforma para fortalecer las obligaciones de capacitaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 39 Bis \u2013 NUEVO. Establece la obligaci\u00f3n de contar con programas de capacitaci\u00f3n en materia de prevenci\u00f3n de operaciones con recursos de procedencia il\u00edcita y cumplimiento de las Reglas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 39 Bis 1 \u2013 NUEVO. Regula el contenido y caracter\u00edsticas de la capacitaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 39 Bis 2 \u2013 NUEVO. Establece procedimientos de selecci\u00f3n de personal para identificar elementos relevantes para el cumplimiento.<\/p>\n\n\n\n
FECHA IMPORTANTE: ESTOS PROCEDIMIENTOS DE SELECCI\u00d3N SER\u00c1N OBLIGATORIOS PARA LAS NUEVAS CONTRATACIONES REALIZADAS A PARTIR DEL 1 DE MARZO DE 2027. EL PRIMER PERIODO ANUAL DE CAPACITACI\u00d3N SER\u00c1 DEL 1 DE ENERO AL 31 DE DICIEMBRE DE 2027.<\/p>\n\n\n\n
13. MECANISMOS AUTOMATIZADOS<\/p>\n\n\n\n
\u2022 Art\u00edculo 41 \u2013 NUEVO. Obliga a contar con mecanismos automatizados para revisar continuamente las operaciones y el comportamiento de Clientes o Usuarias. Pueden ser sistemas especializados, hojas de c\u00e1lculo, bases de datos u otros medios equivalentes, siempre que sean verificables por la autoridad.<\/p>\n\n\n\n
FECHA L\u00cdMITE: DEBER\u00c1N ESTAR IMPLEMENTADOS A M\u00c1S TARDAR EL 1 DE JUNIO DE 2027 Y DEBER\u00c1N CONTENER LA INFORMACI\u00d3N CORRESPONDIENTE A LOS ACTOS U OPERACIONES REALIZADOS A PARTIR DE ESA FECHA.<\/p>\n\n\n\n
14. AUDITOR\u00cdA<\/p>\n\n\n\n
Se crea todo un nuevo Cap\u00edtulo XIV, integrado por los art\u00edculos 42 a 51.<\/p>\n\n\n\n
\u2022 Art\u00edculo 42. Establece la obligaci\u00f3n y alcance general de la auditor\u00eda de cumplimiento.<\/p>\n\n\n\n
\u2022 Art\u00edculo 43. Regula aspectos relacionados con la selecci\u00f3n y caracter\u00edsticas del auditor.<\/p>\n\n\n\n
\u2022 Art\u00edculo 44. Establece requisitos de independencia y competencia.<\/p>\n\n\n\n
\u2022 Art\u00edculo 45. Regula la revisi\u00f3n de las obligaciones y documentaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 46. Establece elementos que deber\u00e1 contener el trabajo de auditor\u00eda.<\/p>\n\n\n\n
\u2022 Art\u00edculo 47. Regula los resultados y hallazgos.<\/p>\n\n\n\n
\u2022 Art\u00edculo 48. Establece la clasificaci\u00f3n del cumplimiento y las acciones correctivas.<\/p>\n\n\n\n
\u2022 Art\u00edculo 49. Regula el dictamen y su contenido.<\/p>\n\n\n\n
\u2022 Art\u00edculo 50. Establece reglas sobre la presentaci\u00f3n y conservaci\u00f3n de la documentaci\u00f3n.<\/p>\n\n\n\n
\u2022 Art\u00edculo 51. Complementa las obligaciones relacionadas con el dictamen y seguimiento de la auditor\u00eda.<\/p>\n\n\n\n
La auditor\u00eda deber\u00e1 revisar el cumplimiento de las obligaciones de la Ley, Reglamento y Reglas y deber\u00e1 identificar deficiencias, acciones correctivas, responsables y plazos.<\/p>\n\n\n\n
PRIMER PERIODO DE AUDITOR\u00cdA: DEL 1 DE ENERO AL 31 DE DICIEMBRE DE 2028.<\/p>\n\n\n\n
15. ANEXOS<\/p>\n\n\n\n
Tambi\u00e9n se modifica la informaci\u00f3n que debe presentarse mediante los Anexos:<\/p>\n\n\n\n
\u2022 Se reforman: Anexos 1, 2, 3, 4, 4 Bis, 5, 6, 6 Bis, 7, 7 Bis, 8 y 9.<\/p>\n\n\n\n
\u2022 Se adicionan: Anexos 2 Bis, 2 Ter y 10, adem\u00e1s de nuevos apartados en los Anexos 3, 8 y 9.<\/p>\n\n\n\n
\u2022 Se derogan: del Anexo 6 Bis, inciso b), numeral v), los p\u00e1rrafos primero y segundo.<\/p>\n\n\n\n
El Anexo 2 Bis establece los datos de identificaci\u00f3n para quienes realicen Actividades Vulnerables mediante un fideicomiso, incluyendo n\u00famero o referencia, fecha de constituci\u00f3n, RFC y datos del fiduciario.<\/p>\n\n\n\n
El Anexo 10 incorpora informaci\u00f3n relacionada con Personas Pol\u00edticamente Expuestas y sus dependientes econ\u00f3micos.<\/p>\n\n\n\n
FECHAS IMPORTANTES<\/p>\n\n\n\n