CNMV y BdE: Nuevas Regulaciones para el Sector Fintech en Espana durante el Segundo Semestre de 2026

La Comision Nacional del Mercado de Valores (CNMV) y el Banco de Espana han publicado en junio de 2026 un documento conjunto que establece las prioridades supervisoras y los cambios normativos que afectaran al ecosistema fintech espanol en el segundo semestre del ano. El marco regulatorio combina la transposicion de directivas europeas, el desarrollo de normativa nacional especifica y el refuerzo de los mecanismos de supervision de las nuevas entidades digitales.

MiCA: plena aplicacion desde junio de 2026

El Reglamento de Mercados de Criptoactivos (MiCA) ha alcanzado su plena aplicacion en junio de 2026, lo que obliga a todos los proveedores de servicios de criptoactivos (CASP, por sus siglas en ingles) que operen en Espana a disponer de la autorizacion correspondiente otorgada por la CNMV. Las entidades que venian operando bajo el regimen transitorio de registro AML disponen de un plazo adicional hasta el 30 de septiembre de 2026 para obtener la licencia CASP completa o cesar sus actividades reguladas.

La CNMV ha recibido hasta la fecha de publicacion de este informe 23 solicitudes de licencia CASP de empresas con sede en Espana, de las cuales 11 han completado el proceso de evaluacion preliminar. El regulador advierte que los tiempos de tramitacion pueden extenderse hasta 18 meses en casos de modelos de negocio complejos, por lo que insta a las entidades pendientes a presentar sus solicitudes sin demora.

DORA: resiliencia operativa digital obligatoria

El Reglamento de Resiliencia Operativa Digital (DORA) es de plena aplicacion para las entidades financieras europeas desde enero de 2025. Sin embargo, la CNMV y el Banco de Espana han detectado deficiencias significativas en el cumplimiento por parte de las fintech de menor tamano. Las principales areas de incumplimiento identificadas son:

• Ausencia de un marco formal de gestion del riesgo de TIC documentado y aprobado por el organo de gobierno.
• Falta de pruebas de penetracion basadas en amenazas (TLPT) para entidades que superan los umbrales de actividad establecidos.
• Contratos con proveedores terceros de TIC que no incluyen las clausulas minimas exigidas por DORA (auditoria, continuidad, subcontratacion).

El supervisor anuncia que en el tercer trimestre de 2026 se realizaran inspecciones tematicas DORA sobre una muestra de entidades fintech, con especial foco en plataformas de credito digital, robo-advisors y proveedores de servicios de pago.

Licencias PISP y requisitos de capital ampliados

Las entidades que prestan servicios de iniciacion de pagos (PISP) bajo la Directiva PSD2 veran ampliados sus requisitos de capital minimo a partir del 1 de octubre de 2026. El Banco de Espana elevara el capital minimo exigido de 50.000 euros a 125.000 euros, en linea con los criterios orientativos de la Autoridad Bancaria Europea (EBA). Adicionalmente, se reforzaran los requisitos de seguro de responsabilidad civil profesional para cubrir incidentes de iniciacion de pagos no autorizados.

El documento advierte tambien de la inminente publicacion de la normativa de desarrollo de PSD3 y PSR a nivel europeo, que introducira cambios relevantes en materia de autenticacion reforzada, responsabilidad en fraudes de ingenieria social y acceso a cuentas para terceros. Las fintech espanolas deberan incorporar estas novedades en sus hojas de ruta de cumplimiento normativo para 2027. La CNMV ofrece sesiones de orientacion regulatoria para startups fintech que soliciten asesoramiento previo a la presentacion de solicitudes de licencia.