Las expectativas normativas en Malta y en la UE están entrando en una nueva fase. A medida que avanzamos el 2026 y más allá, los organismos de supervisión están prestando cada vez más atención al funcionamiento práctico de los marcos de gobernanza, riesgo y control, y no solo a su diseño o documentación.
Esta serie de tres partes resume las principales perspectivas normativas en materia de gobernanza, delincuencia financiera, resiliencia digital, pagos, activos digitales y estructuras de fondos. Cada artículo agrupa los avances relacionados en torno a un tema claro, ofreciendo una visión práctica de hacia dónde se dirige el enfoque de la supervisión y de cómo las empresas pueden mantenerse al día, ser receptivas y estar preparadas para los cambios en curso.
Esta serie tiene únicamente fines informativos generales. No constituye asesoramiento jurídico, normativo, fiscal ni de ningún otro tipo, y no debe considerarse un sustituto de la consulta de la legislación pertinente, las publicaciones normativas o el asesoramiento de profesionales debidamente cualificados.
En la primera parte, abordamos la evolución de las expectativas en materia de gobernanza, garantía y supervisión, y en la segunda parte, analizamos la delincuencia financiera, la transparencia fiscal y la resiliencia digital.
Parte 3: Cambios normativos específicos de cada sector: pagos, activos digitales y fondos
Además de las expectativas de supervisión más generales, los organismos reguladores también están impulsando reformas específicas que afectan a determinados modelos de negocio y estructuras. En esta última entrega se analizan las novedades en materia de pagos, criptoactivos y estructuras de fondos o "family offices", ámbitos en los que las empresas podrían tener que estar al tanto de los nuevos requisitos, evaluar su impacto operativo y demostrar que están preparadas para el cambio.
En las partes 1 y 2 se analizó la evolución general de la supervisión hacia una gobernanza integrada, una garantía efectiva, marcos de control justificables y una supervisión basada en pruebas. En esta última entrega se aplican esos temas a novedades normativas más específicas, entre las que se incluyen la protección de los clientes, la preparación para la PSD3, las disposiciones transitorias de la MiCA y los cambios recientes que afectan al NPIF y a las estructuras de las family offices.
¿Qué cambios se avecinan para las entidades de pago y los proveedores de servicios de pago electrónicos?
Los marcos de protección, cada vez más en el punto de mira
Las directrices de la MFSA sobre protección resaltan las crecientes expectativas que se tienen respecto a las entidades que utilizan modelos de protección basados en inversiones. Los supervisores se centran no solo en la selección de activos, sino también en la gobernanza, la liquidez, el seguimiento y la auditabilidad.
La protección de datos se considera cada vez más una cuestión de riesgo y gobernanza, más que un asunto puramente operativo. Se espera que las empresas que utilicen estos modelos puedan demostrar que sus medidas de protección de datos son sólidas, transparentes y capaces de resistir el escrutinio regulador.
Esto supone un cambio hacia una supervisión más integral de la protección de los activos de los clientes.
Preparación para la Directiva PSD3: pasar de la concienciación a la acción
Ante la proximidad de la PSD3, la MFSA ha señalado que se espera que las empresas vayan más allá de una mera concienciación general y comiencen a prepararse de forma activa. Esto puede incluir la realización de análisis de deficiencias, la implicación de las juntas directivas y la elaboración de planes de implementación estructurados, en función de la naturaleza y el alcance de las actividades de la empresa.
El nuevo marco introduce cambios en las exigencias en materia de protección, el riesgo de concentración y la integración con los requisitos de la DORA. Junto con los próximos requisitos de renovación de la autorización, la PSD3 supone un cambio normativo significativo para las entidades de pago (EMI) y los proveedores de servicios de pago (PSP).
El reto consiste en demostrar que la gobernanza, los controles y los procesos no solo se comprenden, sino que se aplican de forma eficaz y están en funcionamiento.
¿Cómo está evolucionando la regulación en el ámbito de las criptomonedas y activos digitales?
Transición hacia la MiCA: salida controlada y resiliencia operativa
A medida que finaliza el período transitorio de la MiCA, los reguladores se centran en cómo los proveedores de servicios de criptoactivos no autorizados abandonan el mercado. La ESMA ha hecho hincapié en la necesidad de que los procesos de liquidación se desarrollen de forma ordenada, lo que incluye dejar de aceptar nuevos clientes, gestionar la actividad de los clientes actuales y mantener una comunicación clara.
Es importante destacar que las normas AML/CFT deben seguir aplicándose plenamente durante todo el proceso de salida. Esto demuestra que las expectativas normativas se aplican no solo durante las operaciones habituales, sino también en situaciones de transición.
El mensaje general es que las empresas deben ser capaces de demostrar que cuentan con marcos sólidos de gobernanza y control que sigan siendo eficaces en condiciones cambiantes o de tensión.
¿Qué cambios están afectando a los fondos y a las estructuras de family offices?
Novedades sobre los NPIF y las estructuras de las oficinas familiares
Las recientes actualizaciones del marco del NPIF aportan una mayor flexibilidad a las estructuras de family offices, incluida la posibilidad de que determinados fondos superen los umbrales de tamaño estándar.
Otras modificaciones aclaran las definiciones e introducen exenciones específicas, lo que aumenta el atractivo de Malta para las estructuras de family office.
Estos avances reflejan un esfuerzo más amplio por respaldar las estructuras de patrimonio privado, al tiempo que se mantiene un nivel adecuado de gobernanza y supervisión.
Estos avances específicos de cada sector muestran cómo los cambios normativos se están orientando cada vez más hacia objetivos concretos, sin por ello estar menos vinculados a las expectativas generales en materia de gobernanza, resiliencia y eficacia de los controles. Las empresas que operan en estos ámbitos tal vez deseen pasar de la mera toma de conciencia a una implementación estructurada, asegurándose de que las obligaciones pertinentes se tengan en cuenta en los mecanismos de gobernanza, las evaluaciones de riesgos y los procesos operativos.
Final de la serie
En todos los ámbitos de la regulación está surgiendo un mensaje coherente. Las autoridades de supervisión ya no se centran únicamente en si existen marcos normativos, sino en si estos son eficaces, están integrados y funcionan de forma demostrable en la práctica.
En el caso de las entidades reguladas, se está haciendo hincapié en ir más allá de la mera documentación para pasar a la puesta en práctica, garantizando que las funciones de gobernanza, gestión de riesgos y control estén alineadas, se basen en datos contrastados y sean capaces de respaldar unas operaciones resilientes y conformes con la normativa, a la luz de sus obligaciones regulatorias específicas.
Las empresas que adopten un enfoque estructurado y con visión de futuro a la hora de integrar las expectativas pertinentes en sus actividades cotidianas podrían estar mejor preparadas para responder a los continuos cambios normativos y al creciente escrutinio de las autoridades de supervisión. Se recomienda a los lectores que consulten las publicaciones de las autoridades competentes y soliciten asesoramiento especializado cuando sea necesario antes de tomar decisiones o emprender acciones.
Lecturas recomendadas
Circular de la MFSA dirigida a las entidades de pago y a las entidades de dinero electrónico sobre la protección de los fondos de los clientes mediante la inversión en activos líquidos seguros y de bajo riesgo
Carta de la MFSA dirigida a los CEO: Expectativas mínimas de la Autoridad de Servicios Financieros de Malta sobre la preparación de las personas autorizadas para la Directiva 3 sobre servicios de pago
Declaración de la ESMA sobre el fin de los períodos transitorios en el marco de la MiCA
Modificaciones de la MFSA al Reglamento del NPIF para mejorar la oferta de Malta dirigida a las oficinas familiares individuales
Nota orientativa de la MFSA sobre family offices: preguntas frecuentes