Cinco obligaciones con fecha. Todas terminan en sus sistemas.
Ninguna de estas normas se cumple con un manual guardado en una carpeta. Todas exigen que la información exista, sea trazable y se pueda demostrar ante un tercero — y eso se resuelve en la tecnología, no en el documento.
Última revisión: septiembre de 2026
Dónde se acumulan los vencimientos
Cinco frentes regulatorios en un solo eje. Fíjese en 2027: concentra tres vencimientos mientras cada uno de los demás años tiene uno. No es un problema que llegue repartido.
2025
2026
2027
2028
2029
De los nueve vencimientos, cinco son de sistema y solo tres de documento.
Ahí está la diferencia entre contratar a un despacho y necesitar además a alguien que construya la evidencia. Nosotros hacemos la segunda mitad.
ISO 9001:2026 — toda certificación vigente tendrá que migrar
La nueva edición de la norma de gestión de la calidad se publica el 16 de septiembre de 2026. A partir de ahí corre un periodo de transición de aproximadamente tres años, hasta finales de 2029, durante el cual conviven ambas versiones. La certificación 2015 conserva plena validez entretanto.
Migrar implica revisar documentación, indicadores, políticas de calidad y competencias del personal.
La mayoría va a vivir esta transición como una actualización de manuales.
Es una oportunidad desperdiciada. Si de todos modos hay que rehacer el sistema de gestión, conviene rehacerlo con la vista puesta en ISO/IEC 42001, el estándar de gestión de inteligencia artificial. Se paga una vez y se queda con gobernanza de innovación instalada.
NIIF 18 — el comparativo que hay que reexpresar es 2026
Sustituye a la NIC 1 y rige los ejercicios anuales que inician el 1 de enero de 2027, incluidos los estados financieros intermedios. La transición es retroactiva: la información comparativa debe prepararse conforme a la nueva norma.
En México alcanza a las entidades inscritas en el Registro Nacional de Valores y supervisadas por la CNBV, que reportan bajo NIIF.
El comparativo no se arregla en una hoja de cálculo. Se arregla en cómo el sistema clasifica y presenta.
Quien empiece en 2027 tendrá que reconstruir hacia atrás un ejercicio ya cerrado, con la información asentada bajo la estructura anterior. Por eso este no es un proyecto de 2027.
Prevención de lavado de dinero — el mecanismo automatizado vence en junio de 2027
El Acuerdo 115/2026, publicado en el DOF el 7 de agosto de 2026, modifica las Reglas de Carácter General de la LFPIORPI. Entró en vigor el 30 de noviembre de 2026 y difiere las obligaciones principales por etapas.
- 1 de marzo de 2027 — metodología con enfoque basado en riesgo y Manual de Políticas Internas operativos
- 1 de marzo de 2027 — clasificación de grado de riesgo, perfil transaccional y beneficiario controlador
- 1 de junio de 2027 — mecanismo automatizado operando: expedientes, alertas y modelo de riesgo verificable ante el SAT
- Durante 2027 — primer ciclo obligatorio de capacitación anual con evaluación
- Durante 2028 — primer periodo sujeto a auditoría anual
Marzo es una fecha de documentos. Junio es una fecha de sistemas.
La metodología y el manual que vencen en marzo los redacta un despacho. Lo que vence el 1 de junio de 2027 es distinto: un mecanismo automatizado con expedientes, alertas y un modelo de riesgo verificable ante el SAT. Eso no se entrega en un documento — se entrega con datos, orquestación y trazabilidad.
Y si la adecuación toma de tres a seis meses, el arranque tiene que ocurrir entre diciembre de 2026 y marzo de 2027. La cuenta ya empezó.
No es un asunto automotriz: son dieciséis sectores obligados
El artículo 17 de la LFPIORPI define dieciséis actividades vulnerables. Todas comparten la misma estructura de obligaciones y el mismo calendario. Lo único que cambia entre ellas son los umbrales, los formatos del aviso y el sistema con el que hay que integrarse.
Busque la suya. Si su umbral de identificación dice «siempre», su obligación no es eventual: aplica en cada operación, sin importar el monto.
| Fr. | Actividad vulnerable | Identificación | Aviso |
|---|---|---|---|
| I | Juegos con apuesta, concursos o sorteos | 325 | 645 |
| II | Tarjetas de servicio, crédito y prepagadas | 805 | 1,285 |
| III | Cheques de viajero | Siempre | 645 |
| IV | Mutuo, préstamo o garantía por no financieras | Siempre | 1,605 |
| V | Compraventa de inmuebles | Siempre | 8,025 |
| V Bis | Desarrollo inmobiliario | Siempre | 8,025 |
| VI | Metales y piedras preciosas, joyería | 805 | 1,605 |
| VII | Subasta y comercialización de obras de arte | 2,410 | 4,815 |
| VIII | Vehículos terrestres, aéreos y marítimos | 3,210 | 6,420 |
| IX | Blindaje de vehículos e inmuebles | 2,410 | 4,815 |
| X | Traslado y custodia de valores o dinero | Siempre | 3,210 |
| XI | Servicios profesionales en nombre del cliente | Siempre | Siempre |
| XII | Fe pública: notarios y corredores | Siempre | Según el acto |
| XIII | Recepción de donativos | 1,605 | 3,210 |
| XIV | Agentes aduanales y comercio exterior | Siempre | Según el acto |
| XV | Arrendamiento y uso o goce de inmuebles | 1,605 | 3,210 |
| XVI | Intercambio de activos virtuales | Siempre | 210 por operación |
Nueve sin umbral
En nueve de los diecisiete supuestos la identificación aplica siempre. Para un notario o un agente aduanal, el cumplimiento no es un caso excepcional: es cada expediente.
Dos fracciones nuevas
Desarrollo inmobiliario y activos virtuales entraron o se reformaron en julio de 2025. Son los sectores con menos recorrido de cumplimiento y menos tiempo para construirlo.
Una sola fecha para todos
Sea joyería, notaría, agencia automotriz o plataforma de activos virtuales, el mecanismo automatizado se exige el mismo día: 1 de junio de 2027.
Su obligación no se cumple con un manual. En junio de 2027 le van a pedir un mecanismo automatizado verificable ante el SAT.
Revisemos qué fracción le aplica y qué tan lejos está su operación de poder demostrarlo.
Protección de datos — ley nueva y autoridad nueva
La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó el 20 de marzo de 2025 y entró en vigor al día siguiente. Se disolvió el INAI y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno.
El aviso de privacidad ahora debe indicar qué datos se someterán a tratamiento y diferenciar las finalidades necesarias de las voluntarias.
Si su aviso de privacidad sigue nombrando al INAI, está desactualizado.
Y el problema de fondo no es el texto: es poder demostrar qué datos tiene, dónde están, con qué finalidad se recabaron y quién los ha consultado. Eso es linaje de datos, y es donde entramos nosotros.
Economía circular — información ambiental verificable y trazable
La Ley General de Economía Circular se publicó el 19 de enero de 2026 y entró en vigor al día siguiente. Es el primer marco nacional obligatorio en la materia y va más allá del manejo de residuos: alcanza diseño, producción y aprovechamiento.
Están pendientes de publicarse el Reglamento, el Programa Nacional y el Acuerdo General de Responsabilidad Extendida del Productor, que definirán qué sectores quedan sujetos y en qué orden.
«Información ambiental verificable y trazable sobre materiales y cadenas de valor» es, palabra por palabra, un problema de linaje de datos.
No se resuelve con un informe anual: se resuelve instrumentando la cadena para que el dato exista desde el origen y se pueda auditar. Conviene empezar antes de que salga el Reglamento, no después.
Este observatorio resume información normativa de carácter general con fines informativos. No constituye asesoría legal, fiscal ni contable. La determinación del alcance aplicable a cada empresa corresponde a sus asesores. En los proyectos de cumplimiento trabajamos con firmas especializadas —Russell Bedford en materia fiscal y legal, White Box Project en gobernanza y ética— que responden por la materia sustantiva.
¿Cuáles de estas le aplican?
En una sesión revisamos qué obligaciones alcanzan a su empresa, en qué fecha, y qué tan preparados están sus sistemas para demostrarlas. Sin costo.