Las nuevas reglas de 2026: qué cambia y cuándo

La reforma a la ley de julio de 2025 agregó nuevas obligaciones (artículo 18, fracciones VII a XI) y dejó sus detalles y fechas a las Reglas de Carácter General, las reglas con que la Secretaría de Hacienda (SHCP) aplica la ley. La SHCP las publicó en el Acuerdo 115/2026, en el DOF del 7 de agosto de 2026. Aquí están las fechas y lo que pide cada obligación.

Las fechas

• 30 de noviembre de 2026: entran en vigor las nuevas reglas.
• 1 de febrero de 2027: el alta y los cambios de registro en el portal del SAT se hacen con un formato nuevo, que publicó la UIF (Unidad de Inteligencia Financiera) en el DOF del 24 de septiembre de 2026 (ver Nuevo formato de alta 2027).
• 1 de marzo de 2027: tu evaluación de riesgos debe estar disponible para la autoridad, con información del año anterior; debes tener tu Manual de Políticas Internas con la metodología; y desde las operaciones de ese día aplican la clasificación de riesgo de clientes, el conocimiento del cliente y las nuevas reglas de beneficiario controlador. También desde esa fecha, la selección de personal para contrataciones nuevas.
• 1 de junio de 2027: debes contar con mecanismos automatizados, con la información de las operaciones desde esa fecha. Ese día también cambian los formatos: todo aviso o informe en ceros que envíes desde entonces, aunque sea de un mes anterior, va en el formato nuevo, y se presentan los avisos de 24 horas que detallan los artículos 26 Bis a 27 de las reglas (transitorio quinto; ver Avisos de 24 horas).
• 30 de agosto de 2027 (nueve meses después del 30 de noviembre de 2026): se abre la aplicación Consulta PEP 2.0 de la UIF para consultar personas políticamente expuestas nacionales (ver Consulta PEP 2.0).
• 1 de enero al 31 de diciembre de 2027: primer periodo anual de capacitación.
• 1 de enero al 31 de diciembre de 2028: primer periodo de revisión de auditoría; el informe se entrega a más tardar el último día hábil de marzo siguiente. Si la auditoría es externa, el auditor independiente debe estar certificado por la UIF (artículo 45); la UIF anunció el 2 de octubre de 2026 que la certificación se hará en 2027.
• Quien se dé de alta después debe tener su manual a los 90 días naturales de su alta (artículo 37).

Qué pide cada cosa

• Evaluación de riesgos y metodología: identificar, analizar, entender y mitigar tus riesgos y los de tus clientes.
• Clasificación de clientes: al menos tres grados, bajo, medio y alto; se revisa «al menos cada seis meses», y más seguido cuanto más alto el riesgo (artículo 23 Bis 1). Son de riesgo alto, al menos, las personas políticamente expuestas extranjeras y los no residentes vinculados con países de regímenes fiscales preferentes o sin medidas adecuadas (artículo 23 Bis 4).
• Beneficiario controlador de una persona moral (una empresa), en este orden: quien tiene «el 25% o más de la composición accionaria»; si no hay, quien tiene el control por otros medios; y si tampoco, el funcionario de mayor grado o de alta dirección (artículo 23 Quinquies). Se documenta el procedimiento y se identifica antes de la operación.
• Personas políticamente expuestas: incluye funcionarios nacionales o extranjeros de alta jerarquía, su cónyuge o concubino, parientes hasta segundo grado y socios; los nacionales siguen siéndolo un año después de dejar el cargo (artículo 23 Quáter); los extranjeros son de riesgo alto (artículo 23 Bis 4).
• Manual de Políticas Internas: al menos identificación y conocimiento del cliente, clasificación de riesgo, debida diligencia por grado de riesgo, seguimiento de PEP, detección de operaciones fuera de perfil, presentación de avisos, conservación, acumulación, revisión en listas, funciones del representante de cumplimiento, capacitación, control interno y auditoría, confidencialidad y actualización del manual (artículo 37 Bis).
• Capacitación: por lo menos una vez al año, para administradores, directivos, el representante de cumplimiento y empleados que atienden clientes, identifican clientes o envían avisos (artículo 39 Bis).
• Mecanismos automatizados: para monitorear operaciones, acumular y dar seguimiento reforzado a PEP y clientes de alto riesgo; pueden ser procesos con hojas de cálculo o bases de datos (artículos 3 y 41).
• Auditoría: una revisión anual de qué tan bien cumples. Si tu riesgo es bajo o medio, la puede hacer tu área de auditoría interna o un auditor externo independiente; si es alto, un auditor externo independiente (artículo 18, fracción XI de la ley).
• Expedientes: se verifican al menos una vez al año, y el comprobante de domicilio no debe tener más de tres meses (artículo 21).

Cómo te ayuda Aviso Listo

El Paquete 2027 genera tu metodología, tu manual y la calificación de tus clientes. La clasificación de riesgo de cada cliente, la acumulación, la revisión en listas y la bitácora funcionan como mecanismos automatizados; confirma con tu contador que cubren lo que tu manual describe. Para la capacitación, la sección Capacitación te da el material, la evaluación, las constancias y los registros; la imparte tu propio instructor, con este material como apoyo (ver La capacitación anual).

Fuente: Acuerdo 115/2026, DOF 7 de agosto de 2026.

Esto es una guía general, no asesoría legal. Para tu caso concreto, consulta a tu contador o abogado.