Las Disposiciones de carácter general a que se refiere el artículo 115 de la Ley de Instituciones de Crédito (LIC) son las reglas de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) que deben cumplir los bancos en México. Las emite la Secretaría de Hacienda y Crédito Público (SHCP) con opinión de la Comisión Nacional Bancaria y de Valores (CNBV), y su última reforma se publicó en el Diario Oficial de la Federación (DOF) el 10 de julio de 2026.
Esa reforma crea una nueva cuenta de identificación simplificada, el nivel 2 Bis, exige verificar los documentos de identidad contra los registros de la autoridad que los emite e introduce la prueba de vida para la apertura remota. Los bancos tienen 18 meses para adecuarse. Si eres oficial de cumplimiento, gerente de PLD o auditor en una institución de crédito, en esta guía te explicamos la estructura de las Disposiciones, lo que cambió y cómo gestionarlo con Pirani AML.
¿Qué son las Disposiciones del artículo 115 de la LIC?
Son las medidas y procedimientos mínimos que las instituciones de crédito deben observar para prevenir y detectar actos u operaciones que puedan favorecer los delitos de los artículos 139 y 148 Bis (terrorismo y su financiamiento) y 400 Bis (operaciones con recursos de procedencia ilícita) del Código Penal Federal. También regulan los términos para reportar operaciones a la SHCP por conducto de la CNBV, según la disposición 1ª del texto original publicado en el DOF en 2009.
La CNBV mantiene en su página de disposiciones legales para instituciones de crédito el registro de estas disposiciones en materia de PLD/FT, cuya versión original data del 20 de abril de 2009 y que han sido reformadas en varias ocasiones. La base legal es el artículo 115 de la Ley de Instituciones de Crédito.
Novedades recientes: la reforma del 10 de julio de 2026
Los considerandos de la Resolución publicada en el DOF el 10 de julio de 2026 repasan las reformas más recientes:
La reforma de 2026, emitida con la opinión de la CNBV del 7 de julio de 2026, responde a la Circular 11/2026 del Banco de México (DOF del 17 de junio de 2026), que incorporó un nuevo nivel de cuenta de depósito para impulsar los pagos digitales. Sus cambios principales son:
- Nueva cuenta nivel 2 Bis (disposición 14ª Bis, fracción II Bis): Para personas físicas mexicanas con residencia en el país, con abonos de hasta el equivalente a 15 000 UDI por mes, de los cuales solo 3000 UDI pueden ser en efectivo. El expediente se integra con los datos de identificación de la disposición 4ª, copia de la identificación oficial y, si hace falta, comprobante de domicilio; no se exige RFC ni Firma Electrónica Avanzada. El cliente debe declarar que actúa por cuenta propia.
- Verificación contra la fuente (disposición 7ª, fracción III): Para cuentas nivel 2 Bis y nivel 3 abiertas de forma remota, los bancos deben verificar, directamente o a través de un tercero, la coincidencia de los datos del documento con los registros de la autoridad emisora: el código QR y la clave de la CURP biométrica; el CIC u OCR de la credencial para votar; el OCR del pasaporte; o los datos de la matrícula consular.
- Prueba de vida: Cuando la cuenta nivel 2 Bis se abre de forma remota, el banco debe obtener una prueba de vida con los mecanismos tecnológicos previstos por la CNBV.
- Lista de identificaciones válidas: Se incorpora la CURP con huellas dactilares y fotografía como identificación válida, y se precisa que el domicilio de la credencial para votar o de la matrícula consular puede servir como comprobante de domicilio cuando coincide con el del contrato.
- Otros ajustes: Se modifican las reglas de cuentas nivel 2 (hasta 3000 UDI mensuales con expediente simplificado), las cuentas remotas para personas morales y físicas con actividad empresarial (hasta 30 000 UDI mensuales), los datos de fideicomisos, datos en transferencias de fondos y el Anexo 2 sobre conocimiento del cliente en transferencias internacionales. Los bancos deben documentar cómo monitorean estas cuentas y generar información estadística.
¿A quién aplican?
A las instituciones de crédito, respecto de los productos y servicios que ofrecen a sus clientes y usuarios, y a los miembros de sus consejos de administración, directivos, funcionarios, empleados y apoderados en lo que les corresponde (disposición 1ª). Si tu organización realiza actividades vulnerables fuera del sistema financiero, revisa nuestro artículo sobre la LFPIORPI.
Política de identificación del cliente
Cada banco debe elaborar y observar una política de identificación del cliente que forme parte del documento de políticas, criterios, medidas y procedimientos de la disposición 64ª. En su estructura original, las Disposiciones exigen:
- Integrar y conservar un expediente de identificación de cada cliente antes de abrir una cuenta o celebrar un contrato, con datos y copias de documentos según se trate de persona física, persona moral o extranjero (disposición 4ª).
- No abrir cuentas anónimas o bajo nombres ficticios (disposición 10ª).
- Identificar a los propietarios reales de los recursos y a quienes ejercen el control de las personas morales clasificadas como de alto riesgo (disposiciones 31ª y 32ª).
- Aplicar reglas específicas a beneficiarios, fideicomisos, cuentas de nómina, cuentas concentradoras y transferencias de fondos.
La reforma de 2026 actualiza esta política con las nuevas identificaciones válidas, la verificación contra la fuente y la prueba de vida.
Política de conocimiento del cliente y enfoque de riesgo
La política de conocimiento del cliente comprende procedimientos para dar seguimiento a las operaciones, conocer el perfil transaccional de cada cliente, detectar desviaciones e identificar operaciones inusuales (disposiciones 22ª y 23ª). En el texto original:
- Los clientes deben clasificarse por grado de riesgo, al menos alto y bajo, con evaluaciones periódicas del perfil transaccional (disposición 25ª).
- Los bancos deben contar con un sistema de alertas para detectar cambios en el comportamiento transaccional.
- Las Personas Políticamente Expuestas de alto riesgo requieren aprobación de un funcionario de alto nivel para iniciar o continuar la relación (disposición 26ª).
- Las relaciones de corresponsalía con contrapartes del exterior se aprueban a nivel directivo y no pueden establecerse con instituciones sin presencia física (disposiciones 29ª y 30ª).
Reportes a la autoridad
Las Disposiciones regulan varios tipos de reporte a la SHCP, por conducto de la CNBV, en el formato oficial que expide la Secretaría:
Los umbrales y plazos de cada reporte han sido modificados en distintas reformas; consulta siempre la versión vigente de las Disposiciones y los formatos oficiales de la SHCP antes de parametrizar tus sistemas.
Estructuras internas: comité, oficial de cumplimiento y sistemas
Las Disposiciones exigen, desde su versión original, un Comité de Comunicación y Control (disposición 43ª), un Oficial de Cumplimiento (disposición 47ª), sistemas automatizados que permitan conjuntar datos, agrupar operaciones y emitir alertas, y un documento de políticas, criterios, medidas y procedimientos internos (disposición 64ª), en el que se deben documentar, entre otros, los criterios de riesgo y los mecanismos de monitoreo que la reforma de 2026 vuelve a exigir para las cuentas de identificación simplificada.
El comité dictamina las operaciones que deben reportarse como inusuales, y los resultados del análisis se conservan a disposición de la SHCP y la CNBV durante al menos diez años (disposición 38ª).
Plazos de la reforma de 2026
Supervisión y riesgos del incumplimiento
La CNBV recibe los reportes en nombre de la SHCP y tiene acceso a los expedientes, registros y documentos que las Disposiciones obligan a conservar; la reforma de 2026, por ejemplo, exige mantener la estadística de monitoreo de las cuentas simplificadas a su disposición y remitirla cuando la requiera.
Las deficiencias en identificación y monitoreo tienen un costo directo: alertas mal calibradas, reportes inusuales tardíos y expedientes que no resisten una visita de inspección. Para el régimen de sanciones aplicable, consulta el texto vigente de la Ley de Instituciones de Crédito con tu área jurídica.
Cómo adecuarte: pasos prácticos
- Decide si ofrecerás cuentas nivel 2 Bis y define el producto, los límites (15 000 UDI mensuales, 3000 en efectivo) y los canales.
- Integra los servicios de verificación de CURP, credencial para votar, pasaporte y matrícula consular con la autoridad emisora o un tercero.
- Implementa la prueba de vida con los mecanismos tecnológicos que establece la CNBV, dentro del plazo de 18 meses.
- Actualiza tu política de identificación y el documento de la disposición 64ª con las nuevas reglas.
- Reparametriza el monitoreo de cuentas de identificación simplificada y genera la estadística por montos y zonas geográficas.
- Planifica la actualización de expedientes de los seis meses posteriores y el escenario de reclasificación a nivel 2.
- Capacita a las áreas de apertura, operación y cumplimiento sobre los cambios.
Cumple con las Disposiciones usando Pirani AML
Pirani AML te ayuda a sostener el enfoque de riesgo que exigen las Disposiciones:
- Segmentación y matriz de riesgo PLD/FT por clientes, productos (incluidas las nuevas cuentas nivel 2 Bis), canales y zonas geográficas.
- Monitoreo y alertas sobre el perfil transaccional, con trazabilidad del análisis que sustenta el dictamen del comité.
- Consulta de listas internacionales en la vinculación y durante la relación.
- Evidencia centralizada para las visitas de la CNBV.
Conoce nuestra solución para México y nuestro software de cumplimiento LFPIORPI y CNBV. Así es como hacemos simple la gestión de riesgos. Agenda una demo o crea tu cuenta gratis; no necesitas tarjeta de crédito.
Preguntas frecuentes
- ¿Qué es la cuenta nivel 2 Bis? Es un nuevo nivel de cuenta para personas físicas mexicanas con residencia en el país, creado por la reforma del 10 de julio de 2026. Admite abonos de hasta 15 000 UDI al mes, de los cuales hasta 3000 UDI pueden ser en efectivo, con requisitos de identificación simplificados.
- ¿Cuánto tiempo tienen los bancos para aplicar la reforma de 2026? Dieciocho meses desde su entrada en vigor para las adecuaciones tecnológicas, operativas y documentales, incluida la prueba de vida en cuentas nivel 2 Bis abiertas de forma remota, y seis meses adicionales para actualizar esos expedientes.
- ¿Qué documentos son identificación válida según la reforma? Entre otros, la CURP con huellas dactilares y fotografía, la credencial para votar, el pasaporte, la cartilla
Caso Ueno Bank: Por qué cayó el banco y lecciones de riesgo
7 Criterios para evaluar un Software GRC en 2027
