A partir del 1 de septiembre de 2026 entrará en vigor la Ley Federal N° 461-FZ, que otorga a Rosfinmonitoring (el Servicio Federal de Supervisión Financiera de Rusia) el derecho de obtener directamente del Sistema Nacional de Tarjetas de Pago (NSPK) información sobre las operaciones realizadas a través del servicio de pagos rápidos del Banco de Rusia, el código de pago universal y las tarjetas de pago 'Mir'. El organismo confirmó que las enmiendas están dirigidas a ampliar las fuentes de datos para el sistema antilavado de dinero, según informó el propio Servicio Federal de Supervisión Financiera.
A través de la infraestructura del NSPK pasa una parte significativa de las transferencias internas en Rusia: operaciones con tarjetas 'Mir', pagos a través del sistema de pagos rápidos (SBP) y transferencias mediante el código QR unificado. Anteriormente, para reconstruir la cadena de movimiento de fondos, Rosfinmonitoring tenía que enviar solicitudes a cada banco por separado. Ahora, una parte importante de la ruta podrá obtenerse directamente del NSPK, sin pasar por las distintas entidades crediticias.
Qué obtendrá el organismo
La información se proporcionará de forma gratuita a través del área personal o, en particular, a través del Sistema Unificado de Interacción Electrónica Interinstitucional (SMEV). Además:
- La ley no establece un importe mínimo de las operaciones para solicitar información;
- Las solicitudes no se limitan a las operaciones realizadas después del 1 de septiembre de 2026;
- No se requiere el consentimiento del cliente ni una autorización judicial para la transferencia de datos;
- No se notifica al cliente el hecho de la transferencia de información — al NSPK se le prohíbe expresamente revelar este hecho.
El procedimiento de interacción —plazos, métodos de provisión de información, su volumen y composición— lo determinará un acuerdo separado entre Rosfinmonitoring y el NSPK, que se celebrará en coordinación con el Banco Central. Las condiciones de este acuerdo no se hacen públicas, por lo que los límites exactos del acceso —qué historial de operaciones exactamente podrá consultar el organismo y si se permiten extracciones masivas de datos— son actualmente desconocidos.
Qué no cambia la ley
La ley no introduce nuevos impuestos, bloqueos automáticos de cuentas u otras medidas coercitivas. Si, tras analizar los datos, Rosfinmonitoring detecta indicios que se ajusten a lo establecido en la Ley 115-FZ (la ley "Sobre la lucha contra el blanqueo de capitales y la financiación del terrorismo") —esquemas de transferencia, extracción de efectivo o redes de tarjetas vinculadas—, las acciones posteriores se desarrollarán según el procedimiento ya existente: solicitudes de documentación, interacción con bancos y con los organismos fiscales y de seguridad. El mecanismo de verificación en sí no cambia —lo que cambia es la velocidad de obtención de los datos de origen.
El NSPK desempeña las funciones de centro operativo y de compensación de pagos para las tarjetas 'Mir' y el SBP, así como de operador del código QR unificado, por lo que es precisamente a través de él donde pasa el principal volumen de pagos internos del país.
Los cambios afectarán principalmente a aquellas operaciones que antes eran difíciles de rastrear a través de bancos individuales —las transferencias entre diferentes tarjetas y servicios ahora serán visibles como parte de una imagen unificada a través de la infraestructura del NSPK. Sin embargo, la tecnología blockchain no se ve afectada por este nuevo canal de obtención de datos —se trata exclusivamente de pagos en rublos dentro del sistema de pagos ruso.
Opinión de la IA
Desde el punto de vista de la arquitectura de datos, un canal directo entre el organismo supervisor y el operador de la infraestructura de pagos elimina intermediarios, pero al mismo tiempo crea un único punto de concentración de información sensible —la vulnerabilidad técnica de un nodo así se vuelve más significativa que la de un banco individual. Una tendencia similar de reforzar las competencias supervisoras es visible también fuera de Rusia: desde mediados de 2025, la agencia europea AMLA obtuvo el derecho de supervisar directamente a los mayores bancos de la Unión Europea e imponer multas, sin pasar por los anteriores procedimientos de coordinación de múltiples etapas. La diferencia del modelo ruso radica en la ausencia de un texto público del acuerdo entre Rosfinmonitoring y el NSPK y en la prohibición de notificar al cliente sobre el hecho de la transferencia de datos, lo que reduce la transparencia del mecanismo precisamente para el titular de la tarjeta.
Si el volumen de dichas solicitudes permanecerá limitado a los fines del control antilavado, o con el tiempo la práctica de aplicación de la ley ampliará su ámbito —es una pregunta cuya respuesta solo la mostrará la práctica de su aplicación.
