SBS de Perú regula BaaS y amplía controles

La SBS de Perú puso en marcha una serie de cambios regulatorios que abarcan Banking as a Service, la autorización de nuevas entidades financieras y de seguros, la cooperación con el Ministerio Público y nuevas medidas contra el lavado de activos y el financiamiento del terrorismo. En paralelo, se mantienen obligaciones de registro para proveedores de activos virtuales que operan con residentes peruanos, según el material revisado.

¿Qué establece la nueva regulación de BaaS?

La Resolución SBS N°01747-2026 crea un marco operativo para modelos de Banking as a Service en Perú y aplica a las entidades que decidan participar en ese segmento. Según Ozone API, exige políticas aprobadas por el directorio, evaluación previa de riesgos, monitoreo continuo de cada tercero receptor de servicios, informes de riesgo por servicio a la SBS, contratos con al menos siete cláusulas mínimas y la publicación semestral de la lista de receptores activos.

Ozone API señala que la norma entra en vigor el 30 de diciembre de 2026, 180 días después de su publicación, y que fija plazos de adecuación para las entidades financieras interesadas en operar bajo ese esquema. El mismo análisis indica que el registro se organiza en dos fases, una organizacional y otra técnica, con aprobación del directorio, informe de riesgo de nuevo producto bajo la Circular G-165-2012, certificación FAPI 2.0, reporte de cumplimiento SFA, registro técnico en el directorio centralizado de la SBS, onboarding técnico sobre servidores de autorización, metadatos y certificados, y pruebas de sandbox para cumplimiento, interoperabilidad, seguridad y experiencia de usuario.

La nota de Ozone API también precisa qué usos quedan habilitados por el marco. Entre ellos figuran cuentas de ahorro, a plazo y CTS, cuentas de dinero electrónico, otorgamiento de créditos, tarjetas de crédito y débito, productos de seguros provistos por bancos y esquemas de finanzas embebidas canalizados a través de terceros. En cambio, quedan excluidos agentes corresponsales, cajeros automáticos, servicios de agregación y dispersión de pagos y billeteras que solo tokenizan credenciales, que seguirán bajo otros regímenes regulatorios.

¿Qué cambió para nuevas financieras y aseguradoras?

La SBS oficializó una reforma integral del reglamento de autorización de nuevas empresas del sistema financiero y de seguros, con tres modalidades de trámite y plazos diferenciados. El ajuste incorpora un procedimiento estándar, uno para empresas no captadoras y una autorización especial, según informó El Peruano.

Infobae Perú detalla que la reforma incluye además una etapa obligatoria de precalificación de hasta 15 días antes de la evaluación de las solicitudes de organización y funcionamiento. También señala que las empresas que quieran operar en el rubro de créditos podrán acceder temporalmente al Reporte Crediticio Consolidado de la SBS durante la tramitación, con datos anonimizados y bajo medidas de seguridad.

Si la autorización final no se otorga, la empresa debe eliminar toda la información obtenida y queda responsable ante eventuales filtraciones, de acuerdo con Infobae Perú. El cambio apunta a acelerar evaluaciones y, al mismo tiempo, preservar controles sobre el uso de datos sensibles durante el proceso.

¿Qué medidas tomó la SBS frente a lavado y fraude?

La SBS y el Ministerio Público suscribieron un convenio de cooperación interinstitucional para reforzar el trabajo conjunto frente al lavado de activos, el financiamiento del terrorismo, la extorsión, el fraude informático y otras formas de criminalidad organizada. Según El Peruano, el acuerdo habilita mecanismos que facilitan el acceso seguro del Ministerio Público a servicios de consulta de la Central de Riesgos Web, del Módulo de Consultas Previsionales Web y a información vinculada al Sistema Privado de Pensiones.

Además, la Agencia Andina informó que la SBS publicó un proyecto de norma sobre lavado de activos y financiamiento del terrorismo en la sección de prepublicación de su portal institucional. El documento busca reforzar el marco de prevención de LA/FT para entidades supervisadas y abrió un plazo para recibir comentarios de los interesados.

Coinfomania precisó que ese proyecto se dirige específicamente a negocios vinculados con insumos químicos y bienes fiscalizados, con el objetivo de prevenir su uso indebido en actividades como la minería ilegal y el tráfico de drogas. En paralelo, Cuánto está el dólar reportó que la SBS adapta sus mecanismos de supervisión y regulación para el modelo de Finanzas Abiertas, con el criterio de que la información financiera sólo debe usarse para los fines autorizados por el cliente y con la seguridad como elemento central del proceso.

¿Qué ocurre con los proveedores de activos virtuales?

Desde la entrada en vigor del reglamento de la Ley N° 31670, los proveedores de servicios de activos virtuales que operan con residentes peruanos deben registrarse ante la UIF-Perú, adscrita a la SBS, y cumplir obligaciones de reporte de operaciones sospechosas, según Peru Yield Desk. El mismo análisis aclara que la ausencia de registro no equivale de forma automática a ilegalidad, aunque reduce las vías de recurso de los usuarios ante eventuales controversias.

Peru Yield Desk recomienda verificar si las plataformas figuran en los registros públicos de la UIF-Perú o la SBS, confirmar que las pasarelas en moneda local se basan en integraciones bancarias directas y no sólo en mercados P2P, y revisar la fecha y el alcance de la última auditoría de contratos inteligentes publicada. También indica que no existe una prohibición general para que residentes peruanos utilicen protocolos DeFi, pero que los proveedores que ofrezcan esos servicios de manera profesional a usuarios peruanos quedan sujetos al deber de registro y a obligaciones LA/FT bajo la Ley N° 31670.

¿Qué otros cambios administrativos publicó la SBS?

Perucontable reportó que la SBS fijó nuevos lineamientos para el registro contable de pagos realizados por entidades supervisadas en controversias tributarias. La medida obliga a elaborar un Reporte individual de controversias tributarias en las cuales se han realizado pagos previos, reforzando las obligaciones de documentación y reporte para empresas del sistema financiero.

En conjunto, las disposiciones describen una agenda regulatoria más amplia de la SBS para Perú, con foco en supervisión de terceros, uso controlado de información financiera, acceso a datos bajo condiciones seguras y trazabilidad de operaciones en segmentos más expuestos a riesgo operativo y de cumplimiento.