Cuenta regresiva al Acuerdo 115: qué tener listo antes del 30 de noviembre

Si estás leyendo esto, probablemente ya sabes que el Acuerdo 115/2026 existe. Lo que quizás no tienes tan claro es cuánto tiempo te queda realmente y qué de todo lo que has leído sobre matriz de riesgo, mecanismos automatizados y auditorías te toca resolver ya mismo, y qué puede esperar sin riesgo.

Este artículo no repite el análisis normativo completo —para eso está el pilar del Acuerdo 115/2026—. Aquí el objetivo es convertir el 30 de noviembre en una cuenta regresiva con un checklist claro de qué debe estar resuelto antes de que llegue, y qué sigue teniendo margen.

La fecha de entrada en vigor es más manejable de lo que parece cuando se lee sola. Lo que complica las cosas es que muchas actividades vulnerables están usando estas semanas para leer el Acuerdo por primera vez, en vez de cerrar lo que ya deberían tener resuelto. Vamos a ordenar eso.

¿Qué pasa exactamente el 30 de noviembre de 2026?

El 30 de noviembre de 2026 es la fecha de entrada en vigor general del Acuerdo 115/2026, publicado en el Diario Oficial de la Federación el 7 de agosto de 2026. Ese día, la reforma a las Reglas de Carácter General de la LFPIORPI deja de ser un texto publicado en espera y se convierte en el marco vigente que aplica a toda actividad vulnerable del Artículo 17.

Lo que conviene tener claro —porque es la fuente de la mayor parte de la ansiedad de estas semanas— es lo que esa fecha no significa. El 30 de noviembre no es el día en que debes tener operando la matriz de riesgo, ni los mecanismos automatizados de monitoreo, ni un programa ya auditado. Esos tres entregables tienen fechas posteriores y específicas: 1 de marzo de 2027, 1 de junio de 2027 y 2028, respectivamente. El detalle completo, fecha por fecha, está en el calendario del Acuerdo 115.

Lo que sí cambia el 30 de noviembre es el estándar contra el que se evalúa tu programa. A partir de ahí, ya no hay margen para decir que las reglas “todavía no aplican”. Aplican, y el calendario escalonado empieza a contar en serio desde ese punto.

Checklist urgente: qué debe estar listo antes del 30 de noviembre

Con las semanas que quedan antes de la entrada en vigor, el uso más rentable de tu tiempo no es adelantar la matriz de riesgo de 2027. Es asegurar que lo que ya es parte del cumplimiento vigente de la LFPIORPI —y que no depende de si el Acuerdo 115 ya entró en vigor o no— esté realmente resuelto. Si alguno de estos puntos está flojo, es lo que debe ocupar tus próximas semanas:

1. Registro y actualización ante el SAT. Confirma que tu alta como actividad vulnerable está vigente y que los datos registrados corresponden a tu operación actual. Es la base sobre la que se construye todo lo demás.
2. Expedientes de identificación de clientes completos. Revisa que no tengas huecos en la información básica de tus clientes activos. Cuando llegue marzo de 2027 y tengas que clasificar por riesgo, vas a clasificar sobre estos expedientes; si están incompletos hoy, el problema se hereda.
3. Un responsable de cumplimiento designado y activo. Alguien dentro de la organización tiene que ser el dueño del proceso, con tiempo real asignado para atenderlo, no solo el nombre en un documento.
4. Tu manual de políticas internas actual, aunque no sea todavía la versión que exigirá el Acuerdo. No tiene que estar reescrito con la metodología de riesgo de marzo de 2027 —eso viene después—, pero sí tiene que existir, estar vigente y reflejar cómo opera tu empresa hoy.
5. Empezar a acumular datos e historial de operaciones. La matriz de riesgo que vence en marzo de 2027 se construye con información real de tus clientes y operaciones. Cada semana que pasa sin capturar ese historial es una semana de datos que no vas a tener cuando la metodología te la exija.

Ninguno de estos cinco puntos es nuevo por el Acuerdo 115: es la higiene básica de cumplimiento que cualquier actividad vulnerable debería sostener de forma continua. Lo que cambia con la fecha del 30 de noviembre es que dejan de ser algo postergable y pasan a ser el piso mínimo sobre el que se construye todo lo que sigue.

Lo que arranca justo el 30 de noviembre

Además de la higiene básica del punto anterior, hay algo exclusivo de esa fecha: la entrada en vigor general de la reforma. A partir del 30 de noviembre de 2026, el Acuerdo 115 es el marco vigente para evaluar el cumplimiento de toda actividad vulnerable, sin importar su tamaño.

Si tu programa todavía no ha comparado lo que exige el Acuerdo contra lo que realmente haces, ese diagnóstico de brechas es el trabajo urgente de estas semanas —no para tener el resultado final, que llega en fases posteriores, sino para saber dónde estás parado el día en que el nuevo estándar empieza a aplicar—. Si no has hecho ese ejercicio, qué hacer ahora que las Reglas de Carácter General están publicadas es el punto de partida.

Lo que todavía tiene margen: 2027 y 2028

Aquí es donde vale la pena bajar la ansiedad, siempre que el margen se use bien y no como excusa para no empezar. Tres bloques de obligaciones tienen fecha posterior al 30 de noviembre:

• 1 de marzo de 2027: enfoque basado en riesgo y matriz de riesgo, Manual de Políticas Internas actualizado con esa metodología, y clasificación de clientes por nivel de riesgo. Es el primer hito de fondo, y el que más trabajo previo requiere.
• 1 de junio de 2027: mecanismos automatizados de monitoreo conforme al Artículo 41. Esta fecha llega después de marzo por una razón lógica: se automatiza una metodología de riesgo que primero tiene que existir.
• 2027 y 2028: durante 2027 corre el primer periodo de capacitación anual del personal; en 2028 corre el primer periodo de auditoría anual del programa completo.

El margen es real, pero no tan amplio como parece: entre el 30 de noviembre de 2026 y el 1 de marzo de 2027 hay apenas tres meses, y ese primer hito —matriz, manual y clasificación de clientes— es el más pesado del calendario. Ordenar expedientes e historial de datos antes del 30 de noviembre es, literalmente, adelantar el trabajo que de otro modo harías contra reloj en enero y febrero de 2027.

Cómo llegar al 30 de noviembre sin estrés de última hora

Existen varias formas de organizar esta cuenta regresiva, y la que funciona es la que tu operación puede sostener. El patrón que vemos una y otra vez es el mismo: las actividades vulnerables que llegan tranquilas a cada fecha del calendario son las que resolvieron la higiene básica —registro, expedientes, responsable de cumplimiento— con semanas de anticipación, no descubriendo huecos cuando ya no había margen.

Regcheq PLD X está pensado exactamente para ese momento: centraliza el registro, los expedientes de identificación y el manual de políticas en un solo lugar, de forma que el diagnóstico de brechas de estas semanas se haga sobre información ordenada y no sobre carpetas dispersas. Y como la plataforma ya está construida sobre el calendario completo del Acuerdo 115, lo que hoy resuelves para llegar bien al 30 de noviembre es la misma base sobre la que se construirán la matriz de riesgo de marzo de 2027 y el mecanismo automatizado de junio de 2027. Si todavía estás evaluando opciones, la guía de software PLD para actividades vulnerables ordena los criterios que importan antes de decidir.

Preguntas frecuentes

¿Cuántas semanas quedan para el 30 de noviembre de 2026? Depende de la fecha en que estés leyendo esto, pero el punto central es que la ventana es corta y se usa mejor cerrando la higiene básica de cumplimiento —registro, expedientes, responsable designado— que intentando adelantar la matriz de riesgo, que vence hasta marzo de 2027.

¿Debo tener la matriz de riesgo lista antes del 30 de noviembre? No. La matriz de riesgo, el Manual de Políticas Internas actualizado con esa metodología y la clasificación de clientes por nivel de riesgo vencen el 1 de marzo de 2027, no el 30 de noviembre de 2026. Esa fecha es la de entrada en vigor general del Acuerdo, no la de este entregable específico.

¿Qué pasa si no llego listo al 30 de noviembre? El Acuerdo 115 entra en vigor esa fecha para todas las actividades vulnerables del Artículo 17, sin excepción por tamaño. Lo prudente es usar las semanas que quedan para cerrar los puntos básicos del checklist de este artículo, en vez de llegar a la fecha con huecos que se van a arrastrar hacia las obligaciones de 2027.

¿Los mecanismos automatizados del Artículo 41 también vencen el 30 de noviembre? No. Los mecanismos automatizados de monitoreo del Artículo 41 tienen como fecha límite el 1 de junio de 2027, seis meses después del primer hito de marzo de 2027. Son dos fechas separadas dentro del calendario escalonado.

¿Dónde veo el calendario completo con todas las fechas del Acuerdo 115? En el calendario del Acuerdo 115 está el detalle fecha por fecha: 30 de noviembre de 2026, 1 de marzo de 2027, 1 de junio de 2027, 2027 y 2028, con lo que arranca en cada una.

Conclusión

La cuenta regresiva al 30 de noviembre de 2026 no debería sentirse como una carrera contra la matriz de riesgo o los mecanismos automatizados: esas obligaciones tienen fechas propias en 2027 y 2028, y todavía hay margen para prepararlas bien. Lo que sí es urgente en estas semanas es la higiene básica que ya debería estar resuelta de forma continua: registro vigente ante el SAT, expedientes completos, un responsable de cumplimiento activo y un manual actual, además de empezar a acumular el historial de datos que la metodología de riesgo va a exigir en marzo de 2027.

Quien use estas semanas para cerrar esos puntos llega al 30 de noviembre sin sobresaltos y con una base sólida para las fases que siguen. Quien las use solo para leer el Acuerdo por primera vez llega justo a la fecha y arrastra el retraso hacia 2027. Revisa el checklist contra tu operación real, resuelve lo básico ahora y usa el pilar del Acuerdo 115/2026 para entender a fondo lo que viene después.