CNV 1158/2026: TAD, domicilio electrónico y PLA
La CNV incorporó TAD y domicilio electrónico para requerimientos de PLA/FT. La nota baja la norma a un flujo con datos, permisos y prueba.
CNV acaba de poner TAD y el domicilio electrónico en el circuito formal de los requerimientos de PLA/FT del mercado de capitales. La Resolución General 1158/2026, publicada el 30 de julio, entra en vigencia el 10 de agosto y alcanza a oficiales de cumplimiento y sujetos registrados. Para una mesa chica, el antagonista es el pedido que vive en una casilla personal. La nota explica cómo registrar, responder y probar cada aviso.
Qué cambia para oficiales de cumplimiento
La norma incorpora una sección al Título XI de las Normas de la CNV. El artículo 18 permite cursar requerimientos de información o documentación por correo electrónico a oficiales de cumplimiento y sujetos registrados en los domicilios electrónicos declarados en la AIF. El artículo 19 agrega que la cuenta de usuario de TAD queda considerada domicilio especial electrónico para responder requerimientos de la Gerencia de Prevención del Lavado de Dinero. Once días corridos separan la publicación de la vigencia. La cifra ayuda a dimensionar el apuro: el 10 de agosto ya corre la obligación, y Stack Overflow 2025 relevó 26.083 respuestas en la pregunta sobre bases de datos, con PostgreSQL como la tecnología más admirada y deseada de su categoría desde 2023. El dato global no vuelve financiero al problema, pero muestra que una base consultable es una decisión normal para guardar vencimientos, estados y responsables. En una cámara empresaria de San Martín, el objeto que ordenó la escena fue un sello rojo de mesa de entradas que ya no marcaba nada útil. El pedido podía llegar por AIF, correo o TAD; la defensa técnica dependía de dejar una huella única.
Cómo funciona por dentro
El flujo arranca cuando CNV emite un requerimiento y lo notifica por correo declarado o por TAD. La persona responsable carga fecha de recepción, organismo, expediente, plazo, tema, oficial asignado y estado. PostgreSQL 17 guarda esos registros estructurados con usuario, hora y auditoría. MinIO/S3 guarda archivos grandes: notas, respuestas, anexos, comprobantes y capturas del acuse. Keycloak administra usuarios y grupos; recibe identidad, rol y segundo factor, y entrega una sesión con permisos. 1. Cumplimiento recibe el requerimiento y registra fecha, canal y expediente. 2. La aplicación valida plazo, responsable y categoría documental. 3. PostgreSQL guarda estado, usuario, vencimiento y auditoría. 4. MinIO/S3 guarda anexos y acuses con metadatos del expediente. 5. Metabase muestra vencimientos, requerimientos sin respuesta y responsables. 6. El backup copia base y objetos; una restauración mensual recupera un expediente completo. TAD y GDE quedan como fuente formal de notificación y expediente. El sistema interno toma esos datos, los ordena y deja una salida para auditoría. Si una pieza falla, la señal debe verse en un tablero: requerimiento sin dueño, vencimiento vencido o archivo sin acuse asociado.
Qué se instala o configura primero
La primera instalación útil es un registro de requerimientos con cinco campos obligatorios: canal, fecha, expediente, responsable y vencimiento. Se suma una carpeta S3 por expediente, roles separados para carga, revisión y lectura, y una exportación CSV para enviar a asesoría legal o dirección. El primer entregable verificable son diez requerimientos simulados con acuse, respuesta y restauración probada. Con dólar oficial vendedor a ARS 1.515 informado por DolarAPI, un piloto de 18 a 28 horas técnicas a USD 30/h queda entre USD 540 y USD 840, es decir entre ARS 818.100 y ARS 1.272.600. Incluye relevamiento, carga inicial, permisos, tablero, backup y una prueba de restauración. Quedan fuera honorarios legales, certificaciones externas y cambios en sistemas de CNV. UMSA puede aplicar este circuito en organizaciones que ya reciben notificaciones digitales: separar dato, documento y permiso evita que una respuesta formal dependa del historial de una persona.
Dónde se rompe y cómo probarlo
El primer riesgo es el domicilio sin dueño. La señal aparece cuando un requerimiento llega a una casilla compartida y nadie registra recepción. La prueba crea un requerimiento de ensayo, lo carga con hora exacta y verifica que el tablero muestre responsable antes de una hora. El segundo riesgo está en anexos sueltos. Si la respuesta queda en una carpeta personal, el expediente interno queda incompleto. La prueba toma tres archivos, calcula hash, los sube al expediente y exige que otro usuario pueda leerlos sin permiso de borrado. El tercer riesgo es el plazo mal calculado. La señal aparece cuando TAD registra una fecha y la planilla interna cuenta otra. La prueba compara cinco casos con fecha de recepción, fecha límite y acuse; cada diferencia debe quedar aprobada por un responsable. Esta nota es una guía técnica de organización documental; las decisiones regulatorias deben revisarse con asesoría legal. El 10 de agosto no pregunta si el circuito quedó elegante: pregunta quién recibió, quién contestó y dónde está el acuse.
Para seguir leyendo
Para avanzar
Ver también
Continuá hacia capacidades técnicas, sectores o notas relacionadas.