Madurez Servicios de pago · Reglamento CEMAC servicios de pago

El reglamento CEMAC relativo a los servicios de pago fija el marco aplicable a las entidades de pago, a las entidades de dinero electrónico y a los bancos que emiten o distribuyen instrumentos de pago en los seis Estados de la Comunidad. Define los servicios afectados (emisión de dinero electrónico, transferencia de fondos, adquisición de operaciones, iniciación de pagos), las condiciones de autorización por la COBAC, las exigencias de capital mínimo, las reglas de segregación de los fondos recibidos de la clientela, las obligaciones de información contractual y las responsabilidades en caso de operación no autorizada. Se articula con el dispositivo LCB-FT y con la normativa de cambio de la CEMAC.

En la práctica, el dispositivo resulta difícil de gestionar porque atraviesa varias direcciones y varios socios. ¿Están los fondos de la clientela realmente segregados en una cuenta dedicada, conciliada cada día, y se controla la posición de segregación mediante una función independiente? ¿Están censados y controlados los distribuidores y agentes minoristas, y el contrato prevé la responsabilidad de la entidad por sus actos? ¿Se miden los plazos de tramitación de reclamaciones y de reembolso de operaciones no autorizadas, o solo figuran en las condiciones generales? La mayoría de las entidades disponen de procedimientos. Pocas saben demostrar su aplicación durante doce meses.

El contexto regional ha evolucionado con rapidez. El auge del dinero electrónico impulsado por los operadores de telecomunicaciones, la interoperabilidad promovida por el BEAC y el refuerzo de los controles sobre los flujos de cambio han desplazado la atención del supervisor hacia la trazabilidad de las operaciones y la solidez operativa de los proveedores. Conviene aclarar una confusión frecuente: la autorización como entidad de dinero electrónico no exime de las obligaciones de control interno, seguridad de los sistemas de información y continuidad de negocio que se esperan de un sujeto obligado. La asociación con un banco tampoco transfiere hacia este la responsabilidad regulatoria.

Un control de conformidad concluye con una constatación binaria: la exigencia se cumple o no se cumple. El diagnóstico de madurez plantea otra pregunta. En qué nivel de dominio se sitúa cada práctica, y qué acción concreta permite pasar al nivel superior. Una segregación efectuada pero no conciliada, un registro de agentes mantenido pero no controlado, una pista de auditoría existente pero parcial: situaciones que una puntuación por ámbito refleja, y que un simple dictamen de conformidad simplifica en exceso.

En Datamensio, el marco de referencia está listo para usar. Puede adaptarlo a su modelo de negocio: la IA ajusta los ámbitos, las preguntas y los niveles según el método CMMI, o construye una variante a partir de sus procedimientos internos, sus acuerdos de colaboración y sus informes de control.