SBS actualiza reglas para financieras

Actualización 3 de septiembre de 2026: la Resolución SBS Nº 02164-2026 incorporó nuevas disposiciones para entidades del sistema financiero y de seguros, y fijó su entrada en vigencia a los 90 días calendario de su publicación en El Peruano. Ese ajuste se suma al paquete regulatorio que ya había ordenado autorizaciones, acceso temporal a datos y cooperación con el Ministerio Público.

La SBS publicó nuevas disposiciones para empresas supervisadas, optimizó el trámite de autorización de nuevas entidades del sistema financiero y de seguros, y sumó un convenio con el Ministerio Público para ampliar el intercambio seguro de información financiera. En paralelo, Inacal actualizó normas técnicas de privacidad y continuidad de negocio, mientras el reglamento de inteligencia artificial fijó un primer plazo de cumplimiento para el 10 de setiembre de 2026.

¿Qué cambió en las autorizaciones de la SBS?

La Resolución SBS Nº 02133-2026 incorpora modalidades diferenciadas de autorización para empresas del sistema financiero y de seguros, con un procedimiento estándar para compañías no captadoras y una autorización especial. La reforma también fija etapas y plazos máximos de evaluación, además de mayores requisitos de gestión de riesgos y gobierno corporativo para las nuevas entidades.

Según la cobertura oficial y periodística, la etapa de precalificación podrá durar hasta 15 días. Después, las solicitudes estándar tendrán hasta 120 días, las empresas no captadoras hasta 90 días y la modalidad especial hasta 70 días para organización. Infobae Perú también informó que las nuevas financieras y aseguradoras podrán acceder temporalmente al Reporte Crediticio Consolidado durante el trámite, siempre con medidas de seguridad.

¿Qué pasa con el acceso al historial crediticio?

El acceso temporal al Reporte Crediticio Consolidado estará permitido solo durante el proceso de autorización y bajo obligaciones estrictas de resguardo. Si la autorización no se otorga, la información deberá eliminarse, y las nuevas entidades serán responsables por eventuales filtraciones de datos, según la cobertura de Infobae Perú sobre la resolución.

La Resolución SBS Nº 02164-2026, publicada el 31 de agosto de 2026, también introduce nuevas disposiciones aplicables a empresas supervisadas por la SBS y establece que entrará en vigencia a los 90 días calendario de su publicación en el Diario Oficial El Peruano. Ese plazo suma una capa adicional de adecuación regulatoria para el sector.

¿Cómo se conecta esto con fiscalización y datos personales?

El mismo bloque regulatorio coincide con un convenio entre la SBS y el Ministerio Público para fortalecer la cooperación frente al lavado de activos, el financiamiento del terrorismo, la extorsión, el fraude informático y otras formas de criminalidad organizada. El acuerdo incluye mecanismos para facilitar el acceso seguro del Ministerio Público a servicios de consulta e información financiera de la SBS.

A eso se suman nuevas normas técnicas peruanas aprobadas por Inacal. La NTP-ISO/IEC 29100:2026 reemplaza la versión 2021 y su modificación técnica, mientras que la NTP-ISO/IEC 27031:2026 sustituye la versión 2012 revisada en 2022 y apunta a la preparación de las TIC para garantizar la continuidad del negocio.

¿Qué otras obligaciones presionan al sector financiero?

Las entidades financieras también enfrentan obligaciones reforzadas por la Ley de Protección de Datos Personales y su reglamento, vigentes desde marzo de 2025. Deben demostrar monitoreo, clasificación y trazabilidad de datos personales, notificar determinados incidentes en 48 horas y contar con medidas de seguridad adecuadas, bajo riesgo de sanciones que pueden llegar a unos S/ 275.000, según Sectoriales.

En IA, BDO Perú aclaró que el 10 de setiembre de 2026 no marca la entrada en vigor integral del reglamento de la Ley N.º 31814, sino el vencimiento del primer plazo para transparencia algorítmica y buenas prácticas del Capítulo II del Título VI en sectores como economía y finanzas. La firma añadió que otros sectores privados tendrán plazos de dos, tres o cuatro años, según el uso sectorial.

¿Qué señaló Indecopi sobre la atención a usuarios?

Indecopi sancionó en primera instancia a Banco Ripley S.A., BanBif y Santander Consumer Bank S.A. con multas que suman 51,12 UIT, unos S/ 281.160, por impedir o dificultar la presentación de reclamos de consumidores. El caso refuerza la presión regulatoria sobre la trazabilidad de reclamos y la atención adecuada en entidades financieras.

La cobertura oficial de la SBS sobre AFOCAT añadió otro cambio operativo: la Cuenta Pagadora solo podrá usarse para coberturas de accidentes de tránsito y el aporte al Fondo de Compensación del SOAT y CAT. Además, deberá existir al menos otra cuenta distinta para administrar el 20% del aporte destinado a gastos administrativos y obligaciones conexas.