La Circular Única de Bancos (CUB) es el nombre común de las Disposiciones de carácter general aplicables a las instituciones de crédito, el marco normativo que emite la Comisión Nacional Bancaria y de Valores (CNBV) y que reúne en un solo cuerpo las reglas prudenciales de la banca mexicana: requerimientos de capital, administración integral de riesgos, criterios contables y reportes regulatorios. Se publicó en el Diario Oficial de la Federación el 2 de diciembre de 2005 y su cumplimiento es obligatorio para todas las instituciones de banca múltiple y de banca de desarrollo que operan en México.
Su relevancia hoy es directa: la CUB es una norma viva que la CNBV modifica de forma constante —lleva más de trescientas resoluciones modificatorias— y su reforma más reciente, en julio de 2026, incorporó la biometría facial como método oficial de identificación de clientes. Para cualquier banco que opere en México, mantenerse al día con la CUB no es un trámite: define cuánto capital debe reservar, cómo debe medir sus riesgos y qué información entrega al supervisor.
Qué es la Circular Única de Bancos (CUB)
La CUB es el marco prudencial de referencia de la banca en México. Antes de su expedición, la CNBV había emitido a lo largo de los años un gran número de circulares, oficios-circulares y disposiciones dispersas que en algunos casos se habían derogado o vuelto obsoletas, mientras que otras seguían vigentes total o parcialmente. La CUB nació para depurar y compilar toda esa normatividad en un solo instrumento jurídico, homologando la terminología y dando certeza sobre qué reglas están realmente vigentes.
Su fundamento legal está en la Ley de Instituciones de Crédito y en la Ley de la CNBV. En la práctica, la CUB organiza las obligaciones de un banco mexicano en grandes bloques: los requerimientos de capital (sensibles al riesgo de crédito, de mercado y operacional, alineados con los estándares de Basilea), la administración integral de riesgos, los criterios contables y de revelación de información financiera, los reportes regulatorios periódicos al supervisor, y las reglas de control interno, seguridad de la información y operación. Puedes consultar el texto vigente en el sitio oficial de la CNBV, en las Disposiciones de carácter general aplicables a las instituciones de crédito.
Un rasgo que conviene entender desde el inicio: la CUB no es una norma estática. La CNBV la actualiza con frecuencia mediante resoluciones modificatorias publicadas en el Diario Oficial de la Federación (DOF). Esto significa que el cumplimiento no se resuelve una sola vez, sino que exige un seguimiento permanente de los cambios que el regulador va introduciendo.
Novedades recientes: la reforma biométrica de julio de 2026
La modificación más importante y reciente a la CUB entró en vigor el 2 de julio de 2026. El 1 de julio de 2026 la CNBV publicó en el DOF una resolución que reforma la Circular Única de Bancos para incorporar la biometría facial como método oficial de identificación de clientes bancarios, con entrada en vigor el 2 de julio de 2026 y un plazo de 90 días hábiles de adecuación, sustituyendo por completo el Anexo 71 de las Disposiciones. Es la primera vez que el regulador formaliza expresamente el reconocimiento facial como mecanismo de verificación para instituciones de crédito.
Hasta esta reforma, la regulación contemplaba principalmente la verificación por huella dactilar. La CNBV reconoció que, si bien la normativa ya preveía el uso de datos biométricos, no establecía de forma expresa la verificación mediante reconocimiento facial. Con el cambio, se modificaron los artículos 51 Bis, 51 Bis 2, 51 Bis 3, 51 Bis 4 y 51 Bis 5, y se reemplazó el Anexo 71, que ahora detalla los requerimientos técnicos tanto para huella dactilar como para reconocimiento facial. Puedes revisar el alcance de la medida en la cobertura de la reforma publicada en el DOF.
Los puntos que un banco debe tener en el radar son concretos. La verificación biométrica se activa en operaciones presenciales asociadas a cuentas de nivel 3 y 4, créditos, servicios, medios de pago, retiros y transferencias de alto monto. Los estándares técnicos se alinean con normas internacionales: la reforma exige controles de suplantación de identidad certificados bajo ISO/IEC 30107-3 y un porcentaje mínimo de coincidencia biométrica del 90% contra registros del INE, la SRE o la autoridad fiscal. Además, las instituciones que integren bases de datos biométricas deben implementar infraestructura tecnológica dedicada, cifrado en almacenamiento y transmisión, y revisiones anuales por Contraloría Interna.
Aquí la reforma deja de ser solo un asunto de cumplimiento documental y se convierte en un reto de seguridad de la información y de riesgo operacional. Conformar un repositorio de datos biométricos —información que, a diferencia de una contraseña, no se puede cambiar si se filtra— eleva el riesgo de ciberseguridad y obliga a controles robustos. La CNBV puede supervisar el cumplimiento de estos requisitos e incluso ordenar la suspensión del uso de la base biométrica ante incumplimientos graves.
A quién aplica la CUB
La CUB aplica a las instituciones de crédito definidas en el artículo 2 de la Ley de Instituciones de Crédito. En términos prácticos, esto abarca dos grandes grupos:
El alcance concreto depende de las operaciones que cada institución tenga contempladas en sus estatutos. La CUB fija incluso el capital mínimo suscrito y pagado según el tipo de operaciones autorizadas, expresado en Unidades de Inversión (UDIs): el equivalente en moneda nacional a noventa millones de UDIs para bancos con el catálogo completo de operaciones del artículo 46 de la Ley, y montos menores para instituciones con operaciones acotadas.
Es importante distinguir: las instituciones de tecnología financiera (fintech) y otras entidades del sistema financiero se rigen por sus propias disposiciones de carácter general, no por la CUB. La CUB es específicamente el marco de las instituciones de crédito.
Qué exige la CUB: obligaciones clave
La CUB estructura las obligaciones de un banco en varios frentes que operan de forma simultánea. Los más relevantes para un responsable de riesgos o cumplimiento son:
- Requerimientos de capital: El banco debe mantener un capital neto suficiente frente a sus activos ponderados por riesgo de crédito, de mercado y operacional, con un índice de capitalización que refleje su capacidad de absorber pérdidas. Incluye suplementos de conservación de capital y, para bancos de importancia sistémica local, cargos adicionales.
- Administración integral de riesgos: La CUB define este proceso como el conjunto de actividades aplicadas sistemáticamente para identificar, analizar, medir, vigilar, limitar, controlar, revelar y dar tratamiento a los distintos riesgos a los que está expuesta la institución. Exige órganos específicos —comité de riesgos, unidad para la administración integral de riesgos, auditoría interna de riesgos— y límites de exposición claramente definidos.
- Control interno y seguridad de la información: La norma obliga a contar con un sistema de control interno, funciones de contraloría y auditoría interna, y una sección dedicada a la seguridad de la información, con obligaciones de gestión de incidentes, indicadores y un plan director de seguridad.
- Contabilidad y reportes regulatorios: El banco aplica los criterios contables del Anexo 33 y entrega información financiera y prudencial periódica a la CNBV a través de sistemas como el SITI, lo que exige calidad del dato y trazabilidad.
- Identificación de clientes: Aquí entran las reglas de operaciones presenciales y no presenciales, incluidas las nuevas obligaciones biométricas del Anexo 71 reformado en 2026.
Sanciones y consecuencias del incumplimiento
El incumplimiento de la CUB tiene consecuencias graduales y proporcionales a su gravedad, dentro del régimen de la Ley de Instituciones de Crédito y de la Ley de la CNBV. La Comisión está facultada para imponer sanciones administrativas y, en el marco de las alertas tempranas de la propia CUB, para aplicar medidas correctivas cuando el índice de capitalización de un banco cae por debajo de los umbrales exigidos.
Estas medidas correctivas escalan según la situación de la institución: desde medidas mínimas —como restricciones para constituir nuevos pasivos o límites a operaciones— hasta medidas especiales adicionales que pueden condicionar el reparto de utilidades, la contratación de personal o la expansión de operaciones. En los casos más severos, el deterioro sostenido de capital puede activar causales de revocación de la autorización para operar.
En materia de la reforma biométrica, la consecuencia práctica más inmediata es la facultad de la CNBV de ordenar la suspensión del uso de la base de datos biométrica ante incumplimientos graves o reiterados de los requisitos técnicos, además de las sanciones que correspondan. El mensaje es claro: el costo del incumplimiento no es solo económico, sino operativo y reputacional.
Cómo cumplir con la CUB: enfoque práctico
Cumplir con la CUB de forma sostenible exige tratarla como lo que es —un marco vivo y multidimensional— y no como una lista de verificación estática. Estos pasos ordenan el trabajo:
- Mapea las disposiciones aplicables a tu institución: No toda la CUB aplica igual a cada banco; identifica los títulos y anexos relevantes según tus operaciones autorizadas y clasifícalos por criticidad.
- Establece un mecanismo de vigilancia normativa: Dado que la CNBV publica modificaciones con frecuencia en el DOF, necesitas un proceso que detecte cada reforma, evalúe su impacto y active los cambios internos, con responsables y fechas asignados.
- Conecta cada obligación con un control y un responsable: Cada requisito de capital, de administración de riesgos o de seguridad de la información debe tener un control asociado, un dueño y evidencia de cumplimiento.
- Automatiza el seguimiento y el reporte: Calcular capital, medir riesgos, producir la contabilidad regulatoria y documentar controles de forma manual —típicamente en hojas de cálculo— introduce errores y opacidad. Centralizar esta gestión en un software especializado reduce la carga operativa y mejora la trazabilidad frente al supervisor.
- Prepara la evidencia para la auditoría y la supervisión: La CNBV supervisa; tener hallazgos, planes de remediación y su estado en un solo lugar acelera cualquier revisión.
La diferencia entre gestionar la CUB en hojas de cálculo dispersas y hacerlo en un sistema especializado suele ser la diferencia entre reaccionar tarde a una reforma y anticiparse a ella:
De la norma aislada a la gestión integral de riesgos
La CUB es un buen ejemplo de por qué el cumplimiento no puede vivir en silos. Una sola reforma —la biométrica de 2026— toca a la vez el cumplimiento normativo (una nueva obligación regulatoria), la seguridad de la información (proteger un repositorio de datos biométricos irreversibles) y el riesgo operacional (los procesos de captura, la revisión anual de Contraloría, la continuidad ante fallas). Gestionar cada una por separado multiplica el esfuerzo y abre huecos.
Una visión integral conecta estos frentes: la obligación de cumplimiento se traduce en activos de información que hay que clasificar y proteger, y en riesgos operativos que hay que identificar, medir y controlar. Es la lógica de la administración integral de riesgos que la propia CUB exige, y también la forma en que Pirani articula sus sistemas de cumplimiento normativo, seguridad de la información y riesgos operacionales sobre una misma plataforma.
Cumple con la CUB usando Compliance de Pirani
Mantenerse al día con una norma que cambia cientos de veces y que atraviesa capital, riesgos, contabilidad y seguridad de la información es, sobre todo, un reto de organización y de dato. Con el sistema de Compliance de Pirani puedes centralizar todas las disposiciones de la CUB que apliquen a tu institución, clasificarlas por criticidad, mantener un historial de versiones cuando la CNBV publica una reforma, y asignar cada obligación a un responsable con su control y su evidencia. Cuando aparece un cambio como la reforma biométrica, programar alertas automáticas y visibilizar el estado real del cumplimiento en un solo panel convierte una carrera contra el plazo en un proceso ordenado. Así es como hacemos simple la gestión de riesgos.
Pirani gestiona de forma integrada los riesgos operacionales, de cumplimiento, de seguridad de la información y de lavado de activos, y se adapta a marcos como ISO 31000, ISO 27001 y Basilea III. Más de 70.000 usuarios en 110 países lo utilizan, con el respaldo de certificaciones como ISO 27001, ISO 9001 y SOC 2 Type II.
Puedes empezar hoy: crea una cuenta gratis —no necesitas tarjeta de crédito— o agenda una demo con un asesor para ver cómo estructurar el cumplimiento de la CUB en tu banco.
Preguntas frecuentes sobre la CUB
- ¿Qué significa CUB y quién la emite? CUB son las siglas de Circular Única de Bancos, el nombre común de las Disposiciones de carácter general aplicables a las instituciones de crédito. Las emite y actualiza la Comisión Nacional Bancaria y de Valores (CNBV), con fundamento en la Ley de Instituciones de Crédito.
- ¿Desde cuándo está vigente la CUB? La CUB se publicó en el Diario Oficial de la Federación el 2 de diciembre de 2005 y sigue vigente. Desde entonces ha sido modificada por más de trescientas resoluciones publicadas en el DOF, la más reciente y relevante en julio de 2026.
- ¿A quién aplica la Circular Única de Bancos? Aplica a las instituciones de crédito: los bancos de banca múltiple (comerciales) y de banca de desarrollo que operan en México. Las fintech y otras entidades financieras se rigen por sus propias disposiciones, no por la CUB.
- ¿Qué cambió con la reforma biométrica de 2026? La reforma que entró en vigor el 2 de julio de 2026 incorporó formalmente la biometría facial como método de verificación de identidad, junto con la huella dactilar, para ciertas operaciones presenciales de cuentas de nivel 3 y 4. Sustituyó el Anexo 71 con nuevos requisitos técnicos y otorgó 90 días hábiles de adecuación.
- ¿Qué obligaciones principales impone la CUB a un banco? Exige mantener requerimientos de capital sensibles al riesgo, un proceso de administración integral de riesgos, un sistema de control interno y de seguridad de la información, la aplicación de criterios contables específicos y la entrega periódica de reportes regulatorios a la CNBV.
Guía Completa de la Norma ISO 19011: Auditoría de Sistemas de Gestión
8 aprendizajes del Foro Regional de Auditoría Interna de Pirani
