CNBV actualiza lineamientos para fintechs: nuevos requisitos de capital y ciberseguridad para IFPEs en 2026
Equipo Editorial CréditoLab
Especialistas en finanzas personales y crédito al consumo en mercados hispanohablantes.
La Comisión Nacional Bancaria y de Valores publicó las nuevas disposiciones para Instituciones de Fondos de Pago Electrónico. Los cambios elevan el capital mínimo requerido y establecen estándares obligatorios de ciberseguridad que afectan a jugadores como Kueski y Kreditoo.
La Comisión Nacional Bancaria y de Valores (CNBV) emitió una actualización a las Disposiciones de carácter general aplicables a las Instituciones de Fondos de Pago Electrónico (IFPEs), figura regulatoria creada por la Ley Fintech de 2018 (Ley para Regular las Instituciones de Tecnología Financiera).
Las modificaciones, publicadas en el Diario Oficial de la Federación, entraron en vigor el 1 de junio de 2026, con un período de adecuación de 180 días naturales para las instituciones ya autorizadas.
Capital mínimo elevado
El nuevo marco establece que las IFPEs deberán acreditar un capital mínimo de $5 millones de pesos (ajustable por UDI), frente a los $2.5 millones que exigía la normativa anterior. Para aquellas IFPEs que operen cuentas de nivel 4 o realicen operaciones de cambio de divisas, el capital mínimo asciende a $12 millones de pesos.
Este incremento busca fortalecer la solvencia operativa de las plataformas y reducir el riesgo de quiebras desordenadas que afecten a usuarios finales, un escenario que la CNBV identificó como riesgo sistémico emergente tras el crecimiento explosivo del sector en 2023–2025.
Ciberseguridad: del recomendación a obligación
Uno de los cambios más significativos es la elevación de los estándares de ciberseguridad de recomendaciones a obligaciones. Las IFPEs deberán implementar:
- Autenticación multifactor (MFA) obligatoria para todas las transacciones superiores a $500 pesos
- Cifrado de extremo a extremo en el almacenamiento de datos biométricos
- Plan documentado de respuesta a incidentes con tiempo máximo de notificación a CNBV de 72 horas
- Auditorías de penetración anuales realizadas por terceros certificados
Impacto en el mercado fintech de crédito
Plataformas como Kueski —el mayor prestamista de crédito al consumo digital en México— y Kreditoo deberán revisar sus estructuras de capital y sus protocolos tecnológicos. Fuentes del sector indican que las empresas con respaldo de capital de riesgo internacional tienen mayor capacidad de absorber los nuevos requisitos, mientras que las fintech de menor tamaño podrían enfrentar procesos de fusión o adquisición.
La CNBV habilitó una ventanilla de consultas técnicas para las IFPEs durante el período de transición, disponible a través del portal portafoliodeinfo.cnbv.gob.mx.
Fuente: CNBV – Comisión Nacional Bancaria y de Valores
Marco regulatorio en México
Consulta la página de regulación para entender el marco legal completo de los préstamos online en México.
Regulación en México →Financieras mencionadas en este artículo
Más noticias
Preguntas frecuentes sobre finanzas
¿Cómo puedo verificar si una financiera está autorizada por CONDUSEF?
CONDUSEF publica en su sitio web oficial la lista de entidades autorizadas. Antes de firmar cualquier contrato de crédito, verifica que el prestamista esté registrado.
¿Qué puedo hacer si no estoy de acuerdo con las condiciones de un préstamo aprobado?
Tienes derecho de desistimiento según la normativa de México. Si tienes una reclamación, puedes acudir a CONDUSEF o al Servicio de Atención al Cliente de la entidad.
¿Los cambios en los tipos de interés de CONDUSEF me afectan de inmediato?
Depende del tipo de préstamo. Los préstamos a tipo variable referenciados al Euríbor u otros índices se actualizan según lo establecido en el contrato. Los de tipo fijo no se modifican.
Compara las mejores financieras de México actualizadas a diario.
Comparar financieras →