CNV 1164/2026: ACR, AIF y evidencia en 10 días
CNV 1164/2026 reescribe el régimen de calificadoras. Qué datos guardar sobre convenios, metodologías, AIF, permisos y respaldo antes de una revisión.
CNV acaba de reescribir el régimen de Agentes de Calificación de Riesgos. La Resolución General 1164/2026, publicada el 4 de septiembre, mueve convenios, AIF, metodologías y permisos desde una lectura jurídica hacia un problema de evidencia diaria. Una pyme que emite deuda garantizada necesita saber qué archivo guarda, quién lo aprueba y qué plazo corre antes de enviar información al mercado.
Qué cambia cuando el convenio tiene reloj
La resolución reemplaza artículos del texto ordenado de la CNV para Agentes de Calificación de Riesgos y Agentes de Calificación de Riesgos Universidad Pública. El punto que corrige rutinas internas aparece en el plazo: ciertos convenios con entidades públicas o privadas deben informarse dentro de los diez días corridos de celebrados. La carpeta con separadores azules ya no alcanza si nadie puede probar fecha, versión y responsable. Diez días corridos son poco margen. La norma también ajusta reglas sobre publicaciones en la Autopista de la Información Financiera, metodología de calificación, inscripción y requisitos patrimoniales. La Ley 26.831 define el marco del mercado de capitales; la CNV mantiene su marco regulatorio actualizado para emisores, agentes e inversores. El estándar internacional citado por el Financial Stability Board ubica a las calificadoras dentro de una discusión global sobre conducta, independencia y control documental. El antagonista concreto es el convenio firmado que queda en un adjunto sin rastro. Puede ser una universidad pública, una entidad de garantía o un proveedor que acompaña una emisión. Si el documento se carga tarde, la fecha no coincide con la publicación o la metodología quedó vieja, el problema aparece cuando la entidad necesita explicar una decisión frente al regulador.
Cómo funciona por dentro
El flujo mínimo separa seis pasos. Primero, legales carga convenio, fecha de firma, partes, alcance y responsable. Segundo, cumplimiento marca si el documento impacta una calificación, una entidad garantizada o una metodología. Tercero, la aplicación calcula el vencimiento de diez días corridos y muestra alertas. Cuarto, un usuario con permiso publica o prepara el envío a AIF. Quinto, dirección aprueba la versión final. Sexto, el sistema guarda PDF, hash, usuario, hora y estado. PostgreSQL puede guardar convenios, estados, usuarios, vencimientos y auditoría. Un almacenamiento compatible con S3 conserva PDFs y anexos con metadatos. Keycloak separa carga, revisión, aprobación y lectura. Metabase muestra convenios pendientes, métodos vigentes, publicaciones enviadas y excepciones. Si una pieza falla, el tablero debe mostrar la cola detenida y el backup debe recuperar base y archivos en una prueba escrita. La cifra técnica que conecta este trámite con sistemas cotidianos aparece fuera del expediente. La encuesta 2025 de Stack Overflow informa 58,6% de uso de SQL entre sus encuestados. Esa cifra no describe al mercado argentino de capitales, pero ayuda a explicar por qué muchas entidades resuelven trazabilidad con tablas, roles y reportes antes de comprar herramientas cerradas. Para una secretaría administrativa de un colegio profesional con 1.800 matriculados, la lógica sirve igual: el dato entra una vez, queda atado a un responsable y sale en un reporte. La diferencia práctica aparece cuando el regulador pide ver el camino completo del documento.
Qué se instala o configura primero
En un proyecto UMSA, el primer entregable sería una matriz de cumplimiento para ACR: convenio, norma aplicable, fecha de firma, plazo, archivo, versión, metodología vinculada, responsable, estado AIF y evidencia de envío. Después se cargan cinco casos de prueba: convenio nuevo, convenio vencido, método actualizado, publicación observada y baja de usuario con permisos activos. La pila mínima puede usar PostgreSQL, S3, una aplicación interna, control de roles, backup diario y tablero de vencimientos. Servidor, respaldo y monitoreo pueden ubicarse entre USD 45 y USD 90 mensuales, entre $68.850 y $137.700 al dólar oficial vendedor de $1530. La implementación inicial, con carga piloto, permisos, reporte y restauración probada, puede ir de USD 1.500 a USD 2.600, entre $2.295.000 y $3.978.000. Ese rango deja afuera asesoramiento legal, dictámenes y rediseño del proceso de calificación.
Dónde se rompe y cómo probarlo
El primer riesgo es cargar el convenio sin fecha verificable. La señal aparece cuando el documento dice una cosa y el sistema otra. La prueba sube dos versiones, bloquea edición sin motivo y compara fecha de firma, fecha de carga y fecha de publicación. El segundo riesgo está en publicar sin método vigente. La señal aparece cuando una calificación nueva apunta a un PDF anterior. La prueba crea una calificación de ensayo, cambia la metodología y obliga a revisar vínculo, aprobador y evidencia antes de cerrar. El tercer riesgo es perder permisos después de una baja. La señal aparece cuando un usuario que dejó el equipo conserva lectura o aprobación. La prueba desactiva la cuenta, intenta abrir AIF interna y revisa que la auditoría muestre rechazo, hora y rol. Usalo como guía técnica; la interpretación legal corresponde a un profesional matriculado. El sistema cumple su parte cuando puede responder qué convenio existe, quién lo aprobó, qué plazo corrió, qué archivo se publicó y qué copia volvió en la restauración.
Para seguir leyendo
Para avanzar
Ver también
Continuá hacia capacidades técnicas, sectores o notas relacionadas.