{"id":37581,"date":"2026-04-24T08:04:21","date_gmt":"2026-04-24T05:04:21","guid":{"rendered":"https:\/\/tet.lt\/?page_id=37581"},"modified":"2026-10-09T15:54:20","modified_gmt":"2026-10-09T12:54:20","slug":"documentacion-de-cumplimiento","status":"publish","type":"page","link":"https:\/\/tet.lt\/es\/industries\/fintech\/compliance-documentation\/","title":{"rendered":"Documentaci\u00f3n de cumplimiento para empresas FinTech en Lituania"},"content":{"rendered":"

Documentaci\u00f3n de cumplimiento para empresas FinTech en Lituania<\/h1>\n
\n

DE UN VISTAZO<\/h2>\n
    \n
  1. La documentaci\u00f3n de cumplimiento convierte una pol\u00edtica en una realidad operativa: procedimientos paso a paso, \u00e1rboles de decisi\u00f3n y listas de verificaci\u00f3n que el equipo utiliza al incorporar clientes, gestionar alertas y presentar reportes.<\/li>\n
  2. El Banco de Lituania revisa directamente la calidad documental durante las inspecciones supervisoras; la brecha entre las pol\u00edticas declaradas y los procedimientos reales suele ser un hallazgo frecuente en todos los tipos de licencia.<\/li>\n
  3. Preparamos el paquete completo de documentaci\u00f3n de cumplimiento para empresas FinTech lituanas: desde el Programa de Cumplimiento AML\/CFT y procedimientos KYC hasta pol\u00edticas ICT DORA y flujos de screening de sanciones.<\/li>\n
  4. Cada documento se adapta al modelo de negocio, base de clientes y tipo de licencia espec\u00edfico; no utilizamos plantillas gen\u00e9ricas dise\u00f1adas para otros negocios o jurisdicciones.<\/li>\n
  5. La documentaci\u00f3n est\u00e1 disponible como documentos individuales con tarifas fijas o como paquetes completos para solicitudes de licencia o remediaci\u00f3n tras una inspecci\u00f3n.<\/li>\n<\/ol>\n<\/div>\n
    \n

    La redacci\u00f3n de documentaci\u00f3n de cumplimiento consiste en elaborar los procedimientos, pol\u00edticas y gu\u00edas operativas que una empresa FinTech en Lituania debe tener para cumplir sus obligaciones regulatorias y superar una revisi\u00f3n supervisora del Banco de Lituania. Un documento de pol\u00edtica explica qu\u00e9 hace la empresa. Un procedimiento indica exactamente c\u00f3mo hacerlo: paso a paso, con criterios de decisi\u00f3n, v\u00edas de escalado y requisitos de archivo. El Banco de Lituania revisa ambos. Redactamos ambos tipos de documentos, adaptados al modelo de negocio y al tipo de licencia de cada cliente, con tarifas fijas por documento y paquetes con descuento para los conjuntos completos requeridos en hitos regulatorios espec\u00edficos.<\/p>\n<\/div>\n

    Pol\u00edtica vs. procedimiento: por qu\u00e9 ambos importan<\/h2>\n

    El malentendido m\u00e1s com\u00fan en materia de cumplimiento fintech es tratar los documentos de pol\u00edticas y los procedimientos operativos como si fueran intercambiables. No lo son, y los examinadores supervisores del Banco de Lituania los consideran documentos distintos que cumplen finalidades diferentes.<\/p>\n

    Qu\u00e9 hace un documento de pol\u00edtica<\/h3>\n

    Un documento de pol\u00edtica establece el compromiso, los principios y el marco de alto nivel de la empresa. Una pol\u00edtica AML indica que la empresa realizar\u00e1 due diligence de clientes, mantendr\u00e1 monitoreo de transacciones y presentar\u00e1 reportes STR cuando sea necesario. Define el apetito de riesgo, la estructura de gobernanza, los roles responsables de cumplimiento y las consecuencias del incumplimiento. Normalmente se aprueba por el consejo y se revisa anualmente. Es el primer documento que lee un examinador del Banco de Lituania para entender qu\u00e9 afirma hacer la empresa.<\/p>\n

    Qu\u00e9 hace un documento de procedimiento<\/h3>\n

    Un procedimiento, tambi\u00e9n llamado SOP o instrucci\u00f3n de trabajo, indica a una persona concreta del equipo c\u00f3mo ejecutar una tarea concreta. Un procedimiento KYC de onboarding explica qu\u00e9 documentos debe recopilar un analista de un cliente individual, en qu\u00e9 orden, qu\u00e9 hacer si falta un documento, c\u00f3mo puntuar el riesgo del cliente y d\u00f3nde registrar el resultado. Incluye \u00e1rboles de decisi\u00f3n, listas de verificaci\u00f3n y v\u00edas de escalado. Es el documento que consulta el analista un lunes por la ma\u00f1ana al incorporar un cliente.<\/p>\n

    Qu\u00e9 ocurre cuando falta el procedimiento<\/h3>\n

    Una empresa con una pol\u00edtica AML bien redactada, pero sin procedimientos operativos, ha descrito sus intenciones sin construir el mecanismo para cumplirlas. Cuando un examinador revisa expedientes de onboarding y encuentra documentaci\u00f3n CDD inconsistente, el hallazgo no suele ser que la pol\u00edtica sea mala, sino que la pol\u00edtica no se implementa. El procedimiento operativo es lo que hace que la implementaci\u00f3n sea consistente.<\/p>\n

    Qu\u00e9 revisan realmente los examinadores<\/strong>
    \nLeen el Programa de Cumplimiento AML\/CFT y la Pol\u00edtica de Aceptaci\u00f3n de Clientes a nivel de pol\u00edtica; Seleccionan una muestra de expedientes de onboarding y los comparan con los procedimientos CDD documentados; Revisan registros de alertas de monitoreo de transacciones y buscan una justificaci\u00f3n documentada de la investigaci\u00f3n; Entrevistan al MLRO y al responsable de cumplimiento sobre sus procedimientos y nivel de conocimiento; La revisi\u00f3n eval\u00faa si los procedimientos existen, si son adecuados y si realmente se siguen.<\/div>\n<\/div><\/div>\n\t
    \n\t\t
    \n\t\t\t

    Documentos de cumplimiento que redactamos<\/h2>\n

    La siguiente biblioteca cubre el conjunto completo de documentaci\u00f3n de cumplimiento para una empresa FinTech en Lituania, desde documentos AML centrales hasta pol\u00edticas ICT DORA y procedimientos de protecci\u00f3n de datos. Cada documento puede redactarse individualmente a tarifa fija o como parte de un paquete.<\/p>\n\n

    \n
    \n <\/i>\n <\/div>\n
    \n Programa de Cumplimiento AML\/CFT<\/strong>\n

    Qu\u00e9 cubre:<\/em> Documento maestro de pol\u00edtica sobre el marco completo de prevenci\u00f3n de blanqueo de capitales: gobernanza, apetito de riesgo, funciones, responsabilidades y controles AML.<\/p>\n

      \n
    • Obligaciones bajo la normativa AML lituana y Directivas de la UE aplicables<\/li>\n
    • Declaraci\u00f3n de apetito de riesgo ML\/TF<\/li>\n
    • Estructura de gobernanza: consejo, alta direcci\u00f3n y MLRO<\/li>\n
    • Controles CDD, EDD, monitoreo de transacciones, sanciones, STR y conservaci\u00f3n de registros<\/li>\n
    • Responsabilidades del personal y consecuencias del incumplimiento<\/li>\n
    • Consecuencias del incumplimiento: consecuencias disciplinarias internas y obligaciones de informaci\u00f3n regulatoria.<\/li>\n
    • Mecanismo de revisi\u00f3n anual: c\u00f3mo y cu\u00e1ndo se revisa y actualiza el programa.<\/li>\n
    • Referencia a todos los documentos de procedimiento de apoyo: el programa AML es el documento de nivel superior; los procedimientos se encuentran debajo de \u00e9l.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
      \n
      \n <\/i>\n <\/div>\n
      \n Pol\u00edtica de Aceptaci\u00f3n de Clientes (CAP)<\/strong>\n

      Qu\u00e9 cubre:<\/em> Define qu\u00e9 clientes acepta la empresa, cu\u00e1les rechaza y cu\u00e1les requieren revisi\u00f3n reforzada antes de la aceptaci\u00f3n.<\/p>\n

        \n
      • Categor\u00edas de clientes aceptables: los tipos de clientes a los que presta servicio la empresa y la base para su aceptaci\u00f3n.<\/li>\n
      • Categor\u00edas de clientes prohibidas: tipos de clientes expl\u00edcitamente prohibidos (por ejemplo, clientes de jurisdicciones sancionadas, empresas fantasma sin beneficiario final identificable).<\/li>\n
      • Categor\u00edas de clientes de alto riesgo: clientes que requieren una debida diligencia reforzada (DDR) conforme a la legislaci\u00f3n aplicable en materia de prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo (PBC\/FT) o a la evaluaci\u00f3n de riesgos documentada por la instituci\u00f3n. Esto incluye a las personas pol\u00edticamente expuestas (PPE), clientes o transacciones relevantes que involucren a terceros pa\u00edses de alto riesgo, y clientes con estructuras de propiedad o actividades comerciales que presenten riesgos elevados de blanqueo de capitales o financiaci\u00f3n del terrorismo. La nacionalidad por s\u00ed sola no activa autom\u00e1ticamente la DDR, y las estructuras de propiedad complejas deben evaluarse seg\u00fan sus riesgos reales, en lugar de considerarse universalmente prohibidas o inherentemente de alto riesgo.<\/li>\n
      • Requisitos de aprobaci\u00f3n de la alta direcci\u00f3n: categor\u00edas de clientes que no pueden ser aceptadas sin la aprobaci\u00f3n expl\u00edcita de la alta direcci\u00f3n.<\/li>\n
      • Restricciones geogr\u00e1ficas: pa\u00edses y jurisdicciones desde los que la empresa no aceptar\u00e1 clientes.<\/li>\n
      • Restricciones geogr\u00e1ficas y de actividad empresarial<\/li>\n
      • Disparadores de reevaluaci\u00f3n de clientes existentes<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
        \n
        \n <\/i>\n <\/div>\n
        \n Procedimientos KYC de onboarding<\/strong>\n

        Qu\u00e9 cubre:<\/em> Procedimientos operativos paso a paso para identificar y verificar clientes individuales y corporativos.<\/p>\n

          \n
        • Onboarding de personas f\u00edsicas: identidad, direcci\u00f3n, PEP, sanciones y scoring de riesgo<\/li>\n
        • Procedimiento de incorporaci\u00f3n de la entidad corporativa (legal): recopilaci\u00f3n de documentos corporativos, identificaci\u00f3n del beneficiario final, mapeo de la estructura de control, verificaci\u00f3n de la titularidad real.<\/li>\n
        • Listas de verificaci\u00f3n para la recopilaci\u00f3n de documentos: documentos espec\u00edficos requeridos para cada tipo de cliente y jurisdicci\u00f3n.<\/li>\n
        • Hoja de c\u00e1lculo de puntuaci\u00f3n de riesgo: c\u00e1lculo paso a paso de la puntuaci\u00f3n de riesgo de blanqueo de capitales\/financiaci\u00f3n del terrorismo del cliente en funci\u00f3n de criterios definidos.<\/li>\n
        • Matriz de decisi\u00f3n: qu\u00e9 hacer con la puntuaci\u00f3n de riesgo: aceptar, escalar a la DDE, remitir al MLRO o rechazar.<\/li>\n
        • Requisitos de mantenimiento de registros: d\u00f3nde almacenar los documentos de incorporaci\u00f3n, en qu\u00e9 formato y durante cu\u00e1nto tiempo.<\/li>\n
        • Lista de eventos que requieren que un cliente existente vuelva a pasar por el procedimiento de incorporaci\u00f3n<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
          \n
          \n <\/i>\n <\/div>\n
          \n Procedimientos de Due Diligence Reforzada (EDD)<\/strong>\n

          Qu\u00e9 cubre:<\/em> Procedimientos para aplicar controles reforzados a clientes de alto riesgo, PEP, jurisdicciones de riesgo y estructuras complejas.<\/p>\n

            \n
          • Identificaci\u00f3n y screening de PEP<\/li>\n
          • Fuente de riqueza, fuente de fondos y prop\u00f3sito de la relaci\u00f3n<\/li>\n
          • Procedimiento de jurisdicci\u00f3n de alto riesgo: se requieren controles adicionales para clientes de pa\u00edses incluidos en la lista del GAFI o de la UE considerados de alto riesgo.<\/li>\n
          • Procedimiento complejo de estructura de propiedad: c\u00f3mo rastrear la propiedad efectiva a trav\u00e9s de estructuras corporativas de m\u00faltiples niveles.<\/li>\n
          • Flujo de trabajo de aprobaci\u00f3n de la alta direcci\u00f3n: el proceso documentado para obtener la aprobaci\u00f3n antes de aceptar un cliente del EDD.<\/li>\n
          • Requisitos de monitoreo de EDD: umbrales de monitoreo de transacciones m\u00e1s frecuentes e intervalos de revisi\u00f3n peri\u00f3dica para los clientes de EDD.<\/li>\n
          • Est\u00e1ndar de documentaci\u00f3n de archivos EDD: qu\u00e9 debe contener un archivo completo de cliente EDD para fines de examen.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
            \n
            \n <\/i>\n <\/div>\n
            \n Monitoreo de transacciones<\/strong>\n

            Qu\u00e9 cubre:<\/em> Procedimientos operativos para la funci\u00f3n de monitoreo de transacciones: desde la generaci\u00f3n de alertas hasta la investigaci\u00f3n, pasando por la derivaci\u00f3n al responsable de prevenci\u00f3n del blanqueo de capitales o el cierre del caso.<\/p>\n

              \n
            • Procedimiento de clasificaci\u00f3n de alertas: c\u00f3mo categorizar las alertas entrantes por nivel de urgencia y riesgo.<\/li>\n
            • Flujo de trabajo de investigaci\u00f3n de alertas: proceso de investigaci\u00f3n paso a paso que incluye revisi\u00f3n del contexto del cliente, an\u00e1lisis de transacciones y evaluaci\u00f3n de patrones.<\/li>\n
            • Gu\u00eda de referencia de tipolog\u00edas: tipolog\u00edas documentadas de ML\/TF relevantes para el modelo de negocio de la empresa, utilizadas para contextualizar las alertas.<\/li>\n
            • Criterios de escalamiento: criterios objetivos para determinar cu\u00e1ndo una alerta debe ser escalada al MLRO en lugar de ser cerrada por el analista.<\/li>\n
            • Est\u00e1ndar de documentaci\u00f3n para el cierre de alertas: qu\u00e9 debe registrarse cuando se cierra una alerta sin escalamiento.<\/li>\n
            • Plantilla de memorando de remisi\u00f3n al MLRO: el formato en el que los analistas documentan y comunican las alertas escaladas al MLRO.<\/li>\n
            • Procedimiento de control de calidad: c\u00f3mo el responsable de cumplimiento revisa las alertas cerradas para verificar el cumplimiento de los procedimientos.<\/li>\n
            • Disparador de revisi\u00f3n del modelo: eventos que requieren que se revisen los umbrales o tipolog\u00edas del modelo de monitoreo de transacciones.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
              \n
              \n <\/i>\n <\/div>\n
              \n Screening de sanciones<\/strong>\n

              Qu\u00e9 cubre:<\/em> Procedimientos paso a paso para cotejar clientes y transacciones con las listas de sanciones aplicables, y para gestionar los resultados que genere el sistema de control.<\/p>\n

                \n
              • Las listas de control se refieren a la identificaci\u00f3n de los reg\u00edmenes de sanciones legalmente aplicables a la instituci\u00f3n, incluidas las medidas restrictivas de la UE y las sanciones aplicables del Consejo de Seguridad de la ONU, junto con los requisitos de implementaci\u00f3n pertinentes en Lituania. Deben evaluarse las sanciones de la OFAC y otras sanciones de terceros pa\u00edses cuando sean de aplicaci\u00f3n directa o generen riesgos contractuales, de banca corresponsal u operativos relevantes. El Servicio de Investigaci\u00f3n de Delitos Financieros (FNTT) es una autoridad lituana competente en la implementaci\u00f3n y supervisi\u00f3n de sanciones, pero la informaci\u00f3n que publica no debe considerarse una lista de sanciones nacionales universales independiente, equivalente a las listas consolidadas de sanciones de la UE o la ONU.<\/li>\n
              • Procedimiento de selecci\u00f3n de nuevos clientes: c\u00f3mo y cu\u00e1ndo seleccionar a los nuevos clientes antes de la activaci\u00f3n de la cuenta.<\/li>\n
              • Procedimiento de control continuo: c\u00f3mo gestionar el rean\u00e1lisis automatizado cuando se actualizan las listas de sanciones.<\/li>\n
              • Procedimiento de verificaci\u00f3n de transacciones: verificaci\u00f3n en tiempo real o por lotes de las contrapartes de pago.<\/li>\n
              • Procedimiento de revisi\u00f3n de coincidencias: el proceso documentado para evaluar si una coincidencia en la prueba de detecci\u00f3n es una coincidencia real o un falso positivo.<\/li>\n
              • Est\u00e1ndar de documentaci\u00f3n de falsos positivos: qu\u00e9 debe registrarse cuando se confirma que un resultado es un falso positivo.<\/li>\n
              • Procedimiento de escalada por coincidencia real: verificaci\u00f3n inmediata de las obligaciones de sanciones aplicables, identificaci\u00f3n de cualquier persona o entidad designada directa o indirectamente, e implementaci\u00f3n de las medidas restrictivas requeridas. Cuando se aplique la congelaci\u00f3n de activos, la instituci\u00f3n debe congelar los fondos o recursos econ\u00f3micos correspondientes y cumplir con las prohibiciones de ponerlos a disposici\u00f3n de las personas designadas. Las notificaciones y solicitudes de autorizaci\u00f3n deben dirigirse a las autoridades lituanas competentes de acuerdo con el r\u00e9gimen de sanciones aplicable. No todas las coincidencias en el control de sanciones requieren autom\u00e1ticamente la congelaci\u00f3n de cuentas, y los falsos positivos deben investigarse y documentarse adecuadamente.<\/li>\n
              • Nota de capacitaci\u00f3n sobre sanciones: breve gu\u00eda de referencia para el personal sobre qu\u00e9 significa el cumplimiento de las sanciones y qu\u00e9 hacer cuando un nombre parece sospechoso.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
                \n
                \n <\/i>\n <\/div>\n
                \n Informes internos de STR y procedimientos de MLRO<\/strong>\n

                Qu\u00e9 cubre:<\/em> Los procedimientos que rigen c\u00f3mo el personal informa internamente al responsable de prevenci\u00f3n del blanqueo de capitales (MLRO) sobre actividades sospechosas, y c\u00f3mo el MLRO eval\u00faa esos informes y decide si presenta un informe de transacciones sospechosas (STR) ante la FNTT.<\/p>\n

                  \n
                • Procedimiento interno de notificaci\u00f3n de SAR: c\u00f3mo los empleados informan de sus sospechas al MLRO (formulario, canal, plazo)<\/li>\n
                • Plantilla de formulario SAR interno: el formulario estandarizado que los empleados completan al informar una sospecha.<\/li>\n
                • Procedimiento de evaluaci\u00f3n del MLRO: c\u00f3mo el MLRO eval\u00faa un SAR interno y llega a una decisi\u00f3n de presentaci\u00f3n<\/li>\n
                • Est\u00e1ndar de documentaci\u00f3n de decisiones del MLRO: lo que el MLRO debe registrar independientemente de si se presenta un STR.<\/li>\n
                • Procedimiento de presentaci\u00f3n de STR: c\u00f3mo preparar y enviar un STR al FNTT a trav\u00e9s del sistema AML.<\/li>\n
                • Prohibici\u00f3n de dar informaci\u00f3n confidencial: instrucciones a todo el personal sobre por qu\u00e9 no se debe revelar la sospecha al sujeto.<\/li>\n
                • Procedimiento de respuesta a consultas de FNTT: c\u00f3mo gestionar y responder a las solicitudes de informaci\u00f3n de FNTT.<\/li>\n
                • Plantilla de informe mensual del MLRO: el formato en el que el MLRO informa al responsable de cumplimiento y al consejo de administraci\u00f3n.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
                  \n
                  \n <\/i>\n <\/div>\n
                  \n Pol\u00edtica de retenci\u00f3n de datos y mantenimiento de registros<\/strong>\n

                  Qu\u00e9 cubre:<\/em> Define qu\u00e9 registros de cumplimiento deben conservarse, durante cu\u00e1nto tiempo, en qu\u00e9 formato y c\u00f3mo deben ponerse a disposici\u00f3n del regulador, en consonancia con los requisitos m\u00ednimos de conservaci\u00f3n de registros en materia de prevenci\u00f3n del blanqueo de capitales y el RGPD.<\/p>\n

                    \n
                  • Calendario de conservaci\u00f3n de registros para la prevenci\u00f3n del blanqueo de capitales: seg\u00fan el art\u00edculo 19 de la Ley lituana sobre la prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo, los documentos de identificaci\u00f3n del cliente, la informaci\u00f3n sobre la titularidad real y la documentaci\u00f3n contable o contractual pertinente deben conservarse, por lo general, durante ocho a\u00f1os tras la finalizaci\u00f3n de la relaci\u00f3n comercial o la transacci\u00f3n. Los documentos y datos relativos a operaciones o transacciones monetarias deben conservarse, por lo general, durante ocho a\u00f1os tras la operaci\u00f3n o transacci\u00f3n correspondiente. La correspondencia comercial se conserva, por lo general, durante cinco a\u00f1os. Los plazos de conservaci\u00f3n de los informes de transacciones sospechosas y los registros relacionados deben determinarse conforme a la legislaci\u00f3n lituana aplicable en materia de prevenci\u00f3n del blanqueo de capitales. Asimismo, deben tenerse en cuenta los requisitos de conservaci\u00f3n adicionales o las pr\u00f3rrogas legalmente permitidas.<\/li>\n
                  • Alineaci\u00f3n de las obligaciones de retenci\u00f3n de datos con el RGPD: conciliaci\u00f3n de las obligaciones de retenci\u00f3n de datos para la prevenci\u00f3n del blanqueo de capitales con los principios de minimizaci\u00f3n de datos y limitaci\u00f3n del almacenamiento del RGPD.<\/li>\n
                  • Requisitos de formato de los registros: qu\u00e9 constituye un registro adecuado para fines de examen (integridad, legibilidad, autenticidad).<\/li>\n
                  • Controles de almacenamiento y acceso: qui\u00e9n puede acceder a los registros de cumplimiento y en qu\u00e9 condiciones.<\/li>\n
                  • Procedimiento de acceso del regulador: c\u00f3mo responder a las solicitudes de registros del Banco de Lituania o de FNTT, dentro del plazo requerido.<\/li>\n
                  • Procedimiento de destrucci\u00f3n de registros: c\u00f3mo y cu\u00e1ndo se destruyen los registros una vez transcurrido el per\u00edodo de retenci\u00f3n.<\/li>\n
                  • Registro de retenci\u00f3n: el documento maestro que enumera todas las categor\u00edas de registros de cumplimiento con sus per\u00edodos de retenci\u00f3n.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
                    \n
                    \n <\/i>\n <\/div>\n
                    \n Marco de gesti\u00f3n de riesgos de las TIC (DORA)<\/strong>\n

                    Qu\u00e9 cubre:<\/em> El Reglamento (UE) 2022\/2554 sobre resiliencia operativa digital para el sector financiero (DORA) se aplica generalmente desde el 17 de enero de 2025. Este reglamento establece requisitos de gesti\u00f3n de riesgos de las TIC, notificaci\u00f3n de incidentes, pruebas de resiliencia operativa y riesgos de terceros relacionados con las TIC para las entidades financieras comprendidas en su \u00e1mbito de aplicaci\u00f3n, incluidas las entidades de dinero electr\u00f3nico (EMI), las entidades de pago (PI), los proveedores de servicios de cr\u00e9dito al consumo (CASP) y las empresas de inversi\u00f3n autorizadas. No obstante, se aplican exenciones espec\u00edficas y requisitos proporcionales a determinadas entidades, como las entidades de pago exentas en virtud del art\u00edculo 32, apartado 1, de la Directiva (UE) 2015\/2366 y las entidades de dinero electr\u00f3nico exentas en virtud del art\u00edculo 9, apartado 1, de la Directiva 2009\/110\/CE. Por consiguiente, la aplicabilidad y el alcance de las obligaciones del DORA deben evaluarse en funci\u00f3n de la situaci\u00f3n jur\u00eddica, la autorizaci\u00f3n y la clasificaci\u00f3n regulatoria de la entidad.<\/p>\n

                      \n
                    • Pol\u00edtica de gesti\u00f3n de riesgos de las TIC: gobernanza de los riesgos de las TIC, funciones y responsabilidades, y tolerancia al riesgo ante interrupciones operativas.<\/li>\n
                    • Registro de activos de TIC: inventario de todos los sistemas y activos de TIC que son fundamentales para las actividades autorizadas.<\/li>\n
                    • Procedimiento de evaluaci\u00f3n de riesgos de las TIC: c\u00f3mo identificar, evaluar y puntuar los riesgos de las TIC en toda la infraestructura tecnol\u00f3gica.<\/li>\n
                    • Procedimiento de clasificaci\u00f3n de incidentes de TIC: c\u00f3mo clasificar los incidentes de TIC por gravedad y determinar si se requiere la presentaci\u00f3n de informes al Banco de Lituania.<\/li>\n
                    • Procedimiento de notificaci\u00f3n de incidentes graves de TIC: el proceso documentado para notificar al Banco de Lituania los incidentes graves de TIC.<\/li>\n
                    • Procedimiento de gesti\u00f3n de riesgos de terceros en TIC: c\u00f3mo evaluar y supervisar a los proveedores de servicios de TIC cr\u00edticos.<\/li>\n
                    • Plan de continuidad del negocio y recuperaci\u00f3n ante desastres: respuesta documentada a la interrupci\u00f3n de las TIC que afecte a las actividades reguladas.<\/li>\n
                    • Programa de pruebas de resiliencia operativa digital: cronograma y metodolog\u00eda para evaluar la resiliencia anualmente.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
                      \n
                      \n <\/i>\n <\/div>\n
                      \n Pol\u00edtica de outsourcing<\/strong>\n

                      Qu\u00e9 cubre:<\/em> Obligatorio para todas las entidades autorizadas que subcontratan cualquier funci\u00f3n: define la gobernanza de los acuerdos de subcontrataci\u00f3n, el registro de las funciones subcontratadas y c\u00f3mo se supervisa el desempe\u00f1o de terceros.<\/p>\n

                        \n
                      • Marco de gobernanza de la subcontrataci\u00f3n: el papel del consejo en la aprobaci\u00f3n de los acuerdos de subcontrataci\u00f3n y los criterios para clasificar la subcontrataci\u00f3n como cr\u00edtica o importante.<\/li>\n
                      • Registro de subcontrataci\u00f3n: un registro en tiempo real de todas las funciones subcontratadas, los proveedores y los t\u00e9rminos del contrato.<\/li>\n
                      • Procedimiento de debida diligencia para proveedores de servicios de externalizaci\u00f3n: c\u00f3mo evaluar a un nuevo proveedor antes de formalizar un acuerdo de externalizaci\u00f3n.<\/li>\n
                      • Condiciones m\u00ednimas del acuerdo de subcontrataci\u00f3n: las disposiciones contractuales exigidas por las directrices de la EBA para cada acuerdo de subcontrataci\u00f3n.<\/li>\n
                      • Procedimiento de supervisi\u00f3n del proveedor: seguimiento continuo del desempe\u00f1o y el cumplimiento de los proveedores subcontratados.<\/li>\n
                      • Evaluaci\u00f3n del riesgo de concentraci\u00f3n: procedimiento para evaluar y gestionar el riesgo de concentraci\u00f3n en toda la cartera de servicios externalizados.<\/li>\n
                      • Procedimiento de planificaci\u00f3n de la salida: c\u00f3mo planificar y gestionar la salida de un acuerdo de externalizaci\u00f3n.<\/li>\n
                      • Procedimiento de notificaci\u00f3n del Banco de Lituania: c\u00f3mo notificar al regulador sobre la subcontrataci\u00f3n cr\u00edtica o importante.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
                        \n
                        \n <\/i>\n <\/div>\n
                        \n Plantilla de revisi\u00f3n anual<\/strong>\n

                        Qu\u00e9 cubre:<\/em> Una plantilla estructurada para la revisi\u00f3n anual del programa de cumplimiento, que abarca todos los controles AML\/KYC, la eficacia del monitoreo de transacciones, el registro de presentaci\u00f3n de STR y la finalizaci\u00f3n de la capacitaci\u00f3n.<\/p>\n

                          \n
                        • Alcance y metodolog\u00eda de la revisi\u00f3n: qu\u00e9 abarca la revisi\u00f3n anual y c\u00f3mo se lleva a cabo.<\/li>\n
                        • Secci\u00f3n de revisi\u00f3n de la pol\u00edtica contra el lavado de dinero: evaluaci\u00f3n de si la pol\u00edtica sigue vigente y es adecuada para su prop\u00f3sito.<\/li>\n
                        • Evaluaci\u00f3n de la calidad de los archivos CDD: resultados del ejercicio de muestreo de archivos realizado como parte de la revisi\u00f3n.<\/li>\n
                        • Secci\u00f3n de efectividad del monitoreo de transacciones: vol\u00famenes de alertas, tasas de cierre, tasas de escalamiento y rendimiento del modelo.<\/li>\n
                        • Secci\u00f3n de registro de presentaci\u00f3n de STR: n\u00famero de SAR recibidos, STR presentados y tendencias en comparaci\u00f3n con el a\u00f1o anterior.<\/li>\n
                        • Secci\u00f3n de finalizaci\u00f3n de la formaci\u00f3n: confirmaci\u00f3n de la finalizaci\u00f3n de la formaci\u00f3n anual en materia de prevenci\u00f3n del blanqueo de capitales por parte de todo el personal pertinente.<\/li>\n
                        • Secci\u00f3n de actualizaci\u00f3n de la evaluaci\u00f3n de riesgos: si la evaluaci\u00f3n de riesgos de toda la empresa necesita actualizarse.<\/li>\n
                        • Registro de remediaci\u00f3n: acciones pendientes de la revisi\u00f3n del a\u00f1o anterior y su estado de finalizaci\u00f3n.<\/li>\n
                        • Resumen de la presentaci\u00f3n ante la junta directiva: un resumen ejecutivo de una p\u00e1gina con los resultados de la revisi\u00f3n para la junta directiva.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\t\t<\/div>\n\t<\/div>\n

                          Qu\u00e9 documentos se requieren en cada etapa<\/h2>\n

                          La documentaci\u00f3n de cumplimiento requerida en cada etapa del ciclo de vida de una empresa fintech var\u00eda, desde el conjunto m\u00ednimo necesario para solicitar una licencia hasta el conjunto completo de documentaci\u00f3n operativa una vez que la empresa cuenta con la licencia y est\u00e1 supervisada. La siguiente tabla relaciona los documentos clave con la etapa en la que se vuelven cruciales.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                          Documento \/ servicio<\/th>\nSolicitud de licencia<\/th>\nLanzamiento operativo<\/th>\nRevisi\u00f3n anual<\/th>\nPreparaci\u00f3n de inspecci\u00f3n<\/th>\n<\/tr>\n<\/thead>\n
                          Programa de Cumplimiento AML\/CFT<\/strong><\/td>\nRequerido<\/td>\nRequerido<\/td>\nActualizado<\/td>\nRevisado<\/td>\n<\/tr>\n
                          Pol\u00edtica de Aceptaci\u00f3n de Clientes<\/strong><\/td>\nRequerido<\/td>\nRequerido<\/td>\nActualizado<\/td>\nRevisado<\/td>\n<\/tr>\n
                          KYC onboarding – individual<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nMuestra de expedientes<\/td>\n<\/tr>\n
                          KYC onboarding – corporativo<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nMuestra de expedientes<\/td>\n<\/tr>\n
                          Procedimientos EDD<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nMuestra de expedientes<\/td>\n<\/tr>\n
                          Monitoreo de transacciones<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nAlertas revisadas<\/td>\n<\/tr>\n
                          Screening de sanciones<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nRevisado<\/td>\n<\/tr>\n
                          STR interno \/ MLRO<\/strong><\/td>\nRequerido<\/td>\nOperativo<\/td>\nActualizado<\/td>\nRegistro STR revisado<\/td>\n<\/tr>\n
                          Pol\u00edtica de retenci\u00f3n<\/strong><\/td>\nRequerido<\/td>\nRequerido<\/td>\nActualizado<\/td>\nRevisado<\/td>\n<\/tr>\n
                          Marco de gesti\u00f3n ICT DORA<\/strong><\/td>\nSe requiere en la etapa de solicitud de licencia, cuando corresponda, para demostrar la adecuaci\u00f3n de la gobernanza de las TIC, la seguridad, la continuidad del negocio y los controles de riesgo operativo.<\/td>\nDebe implementarse antes de comenzar las actividades reguladas.<\/td>\nRevisado y actualizado de acuerdo con los requisitos reglamentarios aplicables y los cambios sustanciales.<\/td>\nLa documentaci\u00f3n y las pruebas de implementaci\u00f3n se eval\u00faan durante los ex\u00e1menes de supervisi\u00f3n.<\/td>\n<\/tr>\n
                          Pol\u00edtica de outsourcing<\/strong><\/td>\nRequerido en la etapa de solicitud cuando la subcontrataci\u00f3n forma parte del modelo operativo propuesto.<\/td>\nObligatorio cuando la instituci\u00f3n celebra acuerdos de subcontrataci\u00f3n, sujeto al marco regulatorio aplicable.<\/td>\nRevisado y actualizado tras cambios sustanciales o seg\u00fan lo exija la ley.<\/td>\nSe eval\u00faan, cuando corresponda, la gobernanza, los registros, los contratos y los mecanismos de supervisi\u00f3n de la externalizaci\u00f3n. Una pol\u00edtica de externalizaci\u00f3n independiente no es obligatoria para las instituciones que no externalizan ninguna funci\u00f3n.<\/td>\n<\/tr>\n
                          Plantilla de revisi\u00f3n anual<\/strong><\/td>\n\u2014<\/td>\n\u2014<\/td>\nCompletada<\/td>\nEvidencia<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                          Qu\u00e9 hace que la documentaci\u00f3n de cumplimiento sea adecuada<\/h2>\n

                          Los examinadores del Banco de Lituania eval\u00faan la documentaci\u00f3n de cumplimiento conforme a criterios de calidad espec\u00edficos. Comprender estos criterios es el punto de partida para redactar documentos que resistan una inspecci\u00f3n, en lugar de tener que reescribirlos despu\u00e9s de la primera visita supervisora.<\/p>\n

                          Especificidad: adaptada al negocio, no gen\u00e9rica<\/h3>\n

                          Un documento de procedimiento adecuado debe ser espec\u00edfico para el modelo de negocio y la base de clientes reales de la empresa. Un procedimiento KYC redactado para un banco minorista y adaptado para una plataforma de intercambio de criptomonedas mediante la modificaci\u00f3n del encabezado no es adecuado. El documento debe hacer referencia a los tipos de clientes reales a los que atiende la empresa, a los documentos reales disponibles en los mercados en los que opera y a los factores de riesgo reales relevantes para su perfil de transacciones. Los documentos gen\u00e9ricos \u2014que suelen utilizar la mayor\u00eda de las consultoras de cumplimiento\u2014 no superan esta prueba porque describen una empresa te\u00f3rica, no la real que el examinador est\u00e1 analizando.<\/p>\n

                          Operatividad: un nuevo empleado puede seguirlo<\/h3>\n

                          Un documento de procedimiento adecuado debe ser manejable por un analista competente pero sin formaci\u00f3n espec\u00edfica. No debe requerir que el lector ejerza un juicio cr\u00edtico significativo para completar la informaci\u00f3n faltante. Los puntos de decisi\u00f3n deben ser expl\u00edcitos: si un cliente presenta una factura de servicios p\u00fablicos en lugar de un extracto bancario para la verificaci\u00f3n de domicilio, \u00bfse acepta el procedimiento? Si la puntuaci\u00f3n de riesgo de un cliente se encuentra en el umbral entre dos categor\u00edas, \u00bfqu\u00e9 sucede? Si una coincidencia con la OFAC contiene un nombre com\u00fan sin fecha de nacimiento coincidente, \u00bfc\u00f3mo se resuelve? Los documentos que dejan estas preguntas sin respuesta dan lugar a una implementaci\u00f3n inconsistente, que es precisamente lo que encuentran los examinadores al analizar los archivos de los clientes.<\/p>\n

                          Consistencia interna: todos los documentos cuentan la misma historia<\/h3>\n

                          El programa AML describe los controles de la empresa a un alto nivel. La Pol\u00edtica de Aceptaci\u00f3n de Clientes define el nivel de riesgo aceptable en funci\u00f3n de las categor\u00edas de clientes. Los procedimientos KYC implementan operativamente dichas categor\u00edas. Los procedimientos de monitoreo de transacciones hacen referencia a las puntuaciones de riesgo generadas por los procedimientos KYC. Si estos documentos se elaboran de forma independiente por diferentes personas o en momentos distintos, suelen entrar en conflicto: las categor\u00edas de riesgo de la Pol\u00edtica de Aceptaci\u00f3n de Clientes no coinciden con los criterios de puntuaci\u00f3n de riesgo de los procedimientos KYC, o los indicadores de debida diligencia reforzada (EDD) de la pol\u00edtica difieren de los del procedimiento. Redactamos todos los documentos como un conjunto integrado para evitar este problema.<\/p>\n

                          Actualidad: refleja las operaciones actuales<\/h3>\n

                          Un documento que describ\u00eda con precisi\u00f3n las operaciones de la empresa hace 18 meses, pero que no se ha actualizado desde el lanzamiento de un producto, un cambio tecnol\u00f3gico o una reestructuraci\u00f3n del equipo, es peor que no tener ning\u00fan documento, ya que le indica al auditor que la empresa sabe lo que deber\u00eda estar haciendo, pero no lo est\u00e1 haciendo. Los documentos deben reflejar el estado actual de las operaciones. Incluimos ciclos de revisi\u00f3n anual en cada documento y, para los clientes con contrato de servicios continuos, les avisamos de forma proactiva cuando un cambio en el negocio requiere una actualizaci\u00f3n documental.<\/p>\n

                          Precios de documentaci\u00f3n de cumplimiento<\/h2>\n

                          Todos los documentos tienen tarifas fijas, cotizadas por documento o como paquetes para hitos habituales. Se entregan en ingl\u00e9s en formato editable, listos para revisi\u00f3n interna, adopci\u00f3n y presentaci\u00f3n. Las versiones en lituano se proporcionan cuando la ley lituana lo exige.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                          Documento \/ Servicio<\/th>\nPrecio<\/th>\n<\/tr>\n<\/thead>\n
                          Programa de Cumplimiento AML\/CFT<\/strong>
                          \nPol\u00edtica AML maestra adaptada al modelo de negocio y tipo de licencia<\/em><\/td>\n                          		\u20ac2,200<\/strong><\/td>\n<\/tr>\n
                          Pol\u00edtica de Aceptaci\u00f3n de Clientes<\/strong>
                          \nIncluye declaraci\u00f3n de tolerancia al riesgo, categor\u00edas prohibidas y desencadenantes de EDD.<\/em><\/td>\n                          		\u20ac1,200<\/strong><\/td>\n<\/tr>\n
                          Procedimiento de incorporaci\u00f3n KYC \u2014 clientes individuales<\/strong>
                          \nProcedimiento operativo paso a paso con lista de verificaci\u00f3n de documentos y hoja de c\u00e1lculo de puntuaci\u00f3n de riesgos.<\/em><\/td>\n                          		\u20ac1,000<\/strong><\/td>\n<\/tr>\n
                          Procedimiento de incorporaci\u00f3n KYC \u2014 clientes corporativos<\/strong>
                          \nProcedimiento de incorporaci\u00f3n corporativa que incluye la identificaci\u00f3n del beneficiario final y el mapeo de estructuras complejas.<\/em><\/td>\n                          		\u20ac1,600<\/strong><\/td>\n<\/tr>\n
                          Procedimiento de debida diligencia reforzada (EDD)<\/strong>
                          \nPersonas pol\u00edticamente expuestas (PEP), jurisdicciones de alto riesgo y propiedad compleja, con flujo de trabajo de aprobaci\u00f3n de la alta direcci\u00f3n.<\/em><\/td>\n                          		\u20ac1,000<\/strong><\/td>\n<\/tr>\n
                          Procedimiento de monitoreo de transacciones<\/strong>
                          \nClasificaci\u00f3n de alertas, flujo de trabajo de investigaci\u00f3n, criterios de escalamiento y est\u00e1ndar de documentaci\u00f3n de cierre<\/em><\/td>\n                          		\u20ac900<\/strong><\/td>\n<\/tr>\n
                          Procedimiento de control de sanciones<\/strong>
                          \nIncluye listas de la UE, la ONU, la OFAC y la FNTT, con revisi\u00f3n de coincidencias y flujo de trabajo de escalamiento de coincidencias reales.<\/em><\/td>\n                          		\u20ac900<\/strong><\/td>\n<\/tr>\n
                          Informes internos de STR y procedimientos de MLRO<\/strong>
                          \nFormulario SAR, procedimiento de evaluaci\u00f3n MLRO, procedimiento de presentaci\u00f3n STR y enlace FNTT<\/em><\/td>\n                          		\u20ac850<\/strong><\/td>\n<\/tr>\n
                          Pol\u00edtica de retenci\u00f3n de datos y mantenimiento de registros<\/strong>
                          \nCalendario de retenci\u00f3n de datos conforme a las normativas contra el blanqueo de capitales y al RGPD, con procedimiento de acceso para los organismos reguladores.<\/em><\/td>\n                          		\u20ac800<\/strong><\/td>\n<\/tr>\n
                          Plantilla de revisi\u00f3n anual<\/strong>
                          \nPlantilla estructurada que abarca todos los elementos del programa de cumplimiento; incluye resumen para la junta directiva.<\/em><\/td>\n                          		\u20ac900<\/strong><\/td>\n<\/tr>\n
                          Marco de gesti\u00f3n de riesgos de las TIC (DORA)<\/strong>
                          \nPol\u00edtica de riesgos de las TIC, plantilla de registro de activos, clasificaci\u00f3n de incidentes y procedimiento de informes de BoL<\/em><\/td>\n                          		\u20ac1,900<\/strong><\/td>\n<\/tr>\n
                          Plan de continuidad del negocio y recuperaci\u00f3n ante desastres<\/strong>
                          \nRespuesta documentada a la interrupci\u00f3n de las TIC para el cumplimiento de DORA<\/em><\/td>\n                          		\u20ac1,400<\/strong><\/td>\n<\/tr>\n
                          Pol\u00edtica de outsourcing<\/strong>
                          \nMarco de gobernanza, registro de subcontrataci\u00f3n, procedimiento de diligencia debida y t\u00e9rminos contractuales m\u00ednimos conformes a la EBA.<\/em><\/td>\n                          		\u20ac900<\/strong><\/td>\n<\/tr>\n
                          Paquete de solicitud de licencia (Programa AML + CAP + KYC individual + KYC corporativo + EDD + TM + Sanciones + STR)<\/strong>
                          \nPaquete de ocho documentos para el cumplimiento de las normas contra el blanqueo de capitales (AML) para una solicitud de autorizaci\u00f3n CASP de EMI, PI o MiCA.<\/em><\/td>\n                          		4.600 EUR. El precio individual de los ocho documentos enumerados asciende a 9.650 EUR, lo que supone un ahorro de 5.050 EUR. El paquete solo incluye la documentaci\u00f3n espec\u00edfica relativa a la prevenci\u00f3n del blanqueo de capitales y no constituye la documentaci\u00f3n reglamentaria completa necesaria para la autorizaci\u00f3n.<\/strong><\/td>\n<\/tr>\n
                          Paquete de documentaci\u00f3n adicional sobre cumplimiento normativo (Pol\u00edtica de retenci\u00f3n + Pol\u00edtica de subcontrataci\u00f3n + Marco DORA)<\/strong>
                          \nTres documentos que respalden la retenci\u00f3n de registros de prevenci\u00f3n del blanqueo de capitales, la gobernanza de la externalizaci\u00f3n y la gesti\u00f3n de riesgos de las TIC, seg\u00fan corresponda. Estos documentos podr\u00edan requerirse durante la fase de solicitud de licencia, dependiendo de las actividades propuestas.<\/em><\/td>\n                          		Los precios individuales suman un total de 3.600 euros. Precio del paquete: 1.600 euros, lo que supone un ahorro de 2.000 euros.<\/strong><\/td>\n<\/tr>\n
                          Paquete completo de documentaci\u00f3n de cumplimiento (13 documentos listados)<\/strong>
                          \nPaquete de documentaci\u00f3n integral que abarca los 13 servicios con precio individual mencionados anteriormente, incluyendo pol\u00edticas contra el blanqueo de capitales y la financiaci\u00f3n del terrorismo (AML\/CFT), procedimientos de conocimiento del cliente (KYC) y diligencia debida reforzada (EDD), seguimiento de transacciones, control de sanciones, informes internos de informes de transacciones sospechosas (STR), retenci\u00f3n de datos, revisi\u00f3n anual de cumplimiento, gesti\u00f3n de riesgos de las TIC, continuidad del negocio y externalizaci\u00f3n de servicios.<\/em><\/td>\n                          		El precio individual combinado es de 16.650 euros. Precio del paquete: 6.500 euros, lo que supone un ahorro de 10.150 euros.<\/strong><\/td>\n<\/tr>\n
                          Revisi\u00f3n y actualizaci\u00f3n anual<\/strong>
                          \nRevisi\u00f3n de documentos existentes seg\u00fan expectativas BoL actuales<\/em><\/td>\n                          		200-400 EUR por documento<\/strong><\/td>\n<\/tr>\n
                          Remediaci\u00f3n post-inspecci\u00f3n<\/strong>
                          \nReescritura o complemento seg\u00fan hallazgos del Banco de Lituania<\/em><\/td>\n                          		Bajo solicitud<\/strong><\/td>\n<\/tr>\n
                          An\u00e1lisis de brechas documentales<\/strong>
                          \nEvaluaci\u00f3n de documentaci\u00f3n existente e identificaci\u00f3n de faltantes<\/em><\/td>\n                          		\u20ac800<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
                          Paquete de solicitud de licencia: qu\u00e9 incluye y por qu\u00e9<\/strong>
                          \nEl paquete de solicitud de licencia de 4600 \u20ac contiene los ocho documentos que el Banco de Lituania espera ver en una solicitud completa de EMI, PI o MiCA: el Programa de Cumplimiento AML\/CFT, la Pol\u00edtica de Aceptaci\u00f3n de Clientes, los procedimientos KYC para clientes individuales y corporativos, el procedimiento de Debida Diligencia Reforzada, el procedimiento de Monitoreo de Transacciones, el procedimiento de Detecci\u00f3n de Sanciones y los procedimientos internos STR\/MLRO. Estos ocho documentos est\u00e1n redactados como un paquete de cumplimiento integrado, lo que garantiza la coherencia en la terminolog\u00eda, las clasificaciones de riesgo del cliente, los procedimientos de escalamiento y las referencias cruzadas internas. Encargar los documentos individualmente costar\u00eda 9650 \u20ac, mientras que el precio del paquete es de 4600 \u20ac, lo que supone un ahorro de 5050 \u20ac. El paquete cubre la documentaci\u00f3n AML\/CFT especificada y no reemplaza los documentos adicionales de gobernanza, prudenciales, TIC u operativos necesarios para la autorizaci\u00f3n regulatoria.<\/div>\n

                          Preguntas frecuentes<\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>