Registración y Cumplimiento PSP en Argentina

La actividad de pagos en la Argentina cae de lleno dentro del perímetro del BCRA. Una empresa que abre cuentas de pago, mueve fondos de clientes, inicia pagos o adquiere comercios puede tener que registrarse ante el registro de proveedores de servicios de pago del Banco Central antes de operar. La registración, una vez obtenida, es el comienzo de la relación de cumplimiento y no el final.

Jarsun, Ferreira & Calvo asesora a empresas de pagos a lo largo de ese ciclo: análisis de perímetro, registración, diseño del resguardo de fondos y la protección del usuario, cumplimiento en ciberseguridad y tercerización, y las relaciones con bancos y socios de las que depende un negocio de pagos.

Para quién es este servicio

1. a.billeteras digitales y proveedores de cuentas de pago (PSPCP);
2. b.procesadores de pago, gateways, agregadores y adquirentes;
3. c.proveedores de iniciación de pagos e infraestructura;
4. d.marketplaces y plataformas que embeben pagos;
5. e.empresas de pagos extranjeras que ingresan a la Argentina o se asocian con PSP locales; y
6. f.fintechs que no tienen claro si su modelo dispara la registración ante el BCRA.

El perímetro PSP: función antes que etiqueta

La pregunta del BCRA rara vez pasa por cómo se llama la empresa. Lo que importa es lo que hace el producto. El análisis de registración suele girar en torno a si la empresa:

1. a.abre o administra cuentas de pago;
2. b.recibe, mantiene, transfiere o liquida fondos de clientes;
3. c.inicia órdenes de pago;
4. d.adquiere comercios, procesa o agrega pagos de comercios;
5. e.ofrece funcionalidad de billetera o de pagos QR, o participa de la interoperabilidad QR; o
6. f.participa de la infraestructura de pagos o depende de rieles locales, bancos o PSP socios.

Una empresa que mantiene fondos de clientes en cuentas de pago (un PSPCP) enfrenta las obligaciones más profundas: resguardo y segregación de los fondos de los usuarios, disponibilidad permanente de esos fondos, reporte al BCRA y términos de usuario consistentes con el marco.

Registración vs. licencia

La registración PSP en la Argentina es en general un régimen registral y no una licencia discrecional. La distinción es real pero fácil de sobredimensionar. Un PSP registrado igual enfrenta requisitos de reporte, operativos y de ciberseguridad, reglas de protección del usuario, supervisión y límites sobre cómo puede operar. Planificamos para las obligaciones, no solo para la presentación.

Ciberseguridad, tercerización y resiliencia operativa

El marco de ciberseguridad del BCRA para PSP se endureció de manera considerable. La Comunicación A 8398 redefinió las expectativas en gobierno de la ciberseguridad, tercerización tecnológica, respuesta a incidentes y continuidad operativa; nuestro análisis de la Comunicación A 8398 del BCRA y la ciberseguridad de los PSP la cubre en detalle. Si la operación depende de infraestructura en la nube, procesadores o tecnología del grupo, la revisión de tercerización y resiliencia va a ser una parte central de la preparación para registrarse.

Cómo ayuda Jarsun, Ferreira & Calvo

Un encargo PSP típico incluye:

1. a.un memo de perímetro sobre si corresponde la registración, en qué categoría y qué puede hacerse por etapas;
2. b.la presentación de registración con su documentación societaria, de beneficiario final y operativa;
3. c.el diseño del resguardo y la segregación de fondos de clientes, con estructuras de cuentas que los bancos acepten;
4. d.términos de usuario, divulgación de comisiones, canales de reclamo y alineación con la protección del usuario financiero;
5. e.cumplimiento en ciberseguridad, prevención de fraude y tercerización mapeado a las comunicaciones del BCRA, incluida la A 8398;
6. f.análisis de PLA/KYC y armado del programa cuando la actividad lo requiere; y
7. g.contratos con bancos, procesadores, comercios y proveedores tecnológicos que asignen correctamente la responsabilidad regulatoria.

Cuando los pagos son una pieza de un lanzamiento más amplio, nuestro servicio de ingreso de fintechs al mercado argentino coordina el programa completo. La guía Regulación Fintech en Argentina mapea el marco general.

Preguntas frecuentes

¿Qué empresas deben registrarse como PSP en la Argentina?

Las que realizan funciones de pago dentro del perímetro del BCRA, en particular abrir o administrar cuentas de pago, mantener o transferir fondos de clientes, iniciar pagos, o adquirir y agregar pagos de comercios. El análisis es funcional: qué hace el producto, no cómo se llama.

¿Qué es un PSPCP?

Un proveedor de servicios de pago que ofrece cuentas de pago, que es la categoría que mantiene fondos de clientes. Los PSPCP enfrentan las obligaciones centrales de resguardo y segregación de fondos de usuarios, disponibilidad de los fondos, reporte y protección del usuario.

¿La registración PSP es una licencia?

Es en general un régimen registral y no una licencia discrecional, pero trae obligaciones permanentes sustanciales: reporte, requisitos operativos y de ciberseguridad, reglas de protección del usuario y supervisión. Tratarla como un trámite de una sola vez es un error común y caro.

¿Qué cambia la Comunicación A 8398 del BCRA para los PSP?

Endureció el marco de ciberseguridad en gobierno, tercerización tecnológica, respuesta a incidentes y continuidad operativa. Los PSP que dependen de la nube o de tecnología de terceros deberían revisar sus esquemas de tercerización y sus controles de resiliencia contra la norma antes de registrarse, no después.