Madurez Basilea III y Solvencia II · Regulación financiera y gestión de riesgos bancarios
Sus exigencias prudenciales Basilea III y Solvencia II, medidas por ámbito y traducidas en un plan de acción cuantificado.
10 ámbitos, una escala de 5 niveles. Y la acción que hace pasar cada nivel al siguiente.
Los 10 ámbitos del marco de referencia, ya redactados de N1 a N5. Una empresa, una unidad de negocio, o 300 a la vez.
Madurez Basilea III y Solvencia II · Regulación financiera y gestión de riesgos bancarios
10 ámbitos, escala de 5 niveles.
Nordhavn Industries
53 / 100
Miden su madurez con Datamensio
Un ejemplo
Esta situación podría ser la suya.
Tomemos el ejemplo de una empresa: tres sedes, tres hojas de cálculo, ninguna respuesta común.
Nadie sabe consolidar.
Nordhavn Industries, 2 400 personas en Hamburgo, Lyon y Oporto. Un cliente pregunta cómo va el grupo. Cada sede responde en su hoja de cálculo, con sus propias escalas.
Tres semanas, una única base.
Un diagnóstico Basilea III (CRR 3 / CRD 6) y Solvencia II (directiva 2009/138/CE, revisión 2025) lanzado en las tres sedes al mismo tiempo, a partir de las notas de entrevista de los responsables. El marco de referencia ya estaba escrito, los 10 ámbitos y los niveles N1 a N5 también.
Dos gastos evitados antes de comprometerlos.
Una puntuación de 53 sobre 100, un desfase concentrado en tres ámbitos. El asistente de IA detectó que dos acciones del plan se duplicaban con las de otro diagnóstico. El informe de resultados para el comité se preparó en una frase.
Lo que les evitó
- 3sedes medidas sobre la misma base, en lugar de tres cuestionarios que reprocesar
- 2acciones duplicadas detectadas antes del gasto
- 1informe de resultados para el comité, sin reelaboración manual
Estas cifras corresponden a un ejemplo. Podrían ser las suyas.
La norma impone procesos. Datamensio le dice dónde está.
01
El marco de referencia ya está escrito
Ámbitos, preguntas y niveles N1 a N5 redactados. No parte de una hoja de cálculo vacía.
02
La puntuación llega el mismo día
En línea, mediante enlace de autoevaluación o en entrevista. Ámbito por ámbito, comparable en el tiempo.
03
El desfase se convierte en un plan con coste
Cada salto de nivel lleva su acción. La IA prioriza según el efecto esperado, no según el orden de la norma.
04
El progreso se demuestra
Campaña tras campaña, frente a su objetivo y frente a su pasado. Es lo que pide su comité de dirección.
La escala de madurez
Un nivel, el siguiente, y la acción que une ambos.
Es este mecanismo (un nivel, un nivel superior y la acción que une ambos) el que transforma una constatación en una trayectoria.
¿Se utilizan los resultados del ICAAP o del ORSA en las decisiones de gestión?
- N1
Ningún ejercicio formalizado. Las necesidades de capital se valoran solo en los plazos regulatorios, sin producción interna dedicada.
- N2
Se produce un informe cada año y se remite al supervisor. No se discute más allá de su validación formal.
- N3
El informe se presenta al consejo, sus conclusiones se comentan y dan lugar a acciones identificadas con un responsable.
- N4
Las conclusiones alimentan el presupuesto, el plan de financiación y los límites de riesgo. Las decisiones tomadas se trazan y se revisan.
- N5
El ejercicio se moviliza fuera del ciclo anual, en proyectos estructurantes y ante shocks de mercado, con un aprendizaje documentado sobre la calidad de los escenarios.
Acción para pasar de N2 a N3
Incluir la presentación de las conclusiones del ICAAP o del ORSA en el orden del día del comité de riesgos del consejo, con una lista de acciones que nombre un responsable y un plazo para cada punto de atención.
« Gracias a Datamensio, cumplimos nuestros objetivos con mucha más eficacia. Los servicios de inspección del FEDER y de nuestro ministerio de tutela han apreciado especialmente este enfoque, que les aporta datos fiables. »
Directora de la CCI 94CCI Île-de-France
« Creemos que se trata de la solución más adecuada para llevar nuestro proyecto de transformación a gran escala y medir el impacto según nuestras necesidades. »
Maja SucekChief Operating Officer, Interreg Danube
Rara vez solo
Un marco de referencia se combina. Asocie varios para cubrir su actividad, o haga que la IA redacte el suyo.
Tome su primera medición
De qué trata este marco de referencia
Basilea III y Solvencia II persiguen el mismo objetivo en dos sectores distintos: garantizar que una entidad dispone de recursos suficientes para absorber sus pérdidas. Basilea III, traspuesto en Europa mediante el reglamento CRR y la directiva CRD, impone ratios de solvencia, un ratio de apalancamiento, el LCR y el NSFR, así como un proceso interno de evaluación de la adecuación del capital, el ICAAP, y su equivalente en liquidez, el ILAAP. Solvencia II articula un pilar cuantitativo (SCR, MCR, provisiones técnicas, balance económico), un pilar cualitativo (gobernanza, funciones clave, ORSA) y un pilar informativo (QRT, RSR, SFCR).
En la práctica, la dificultad no reside en conocer los textos sino en saber en qué punto se encuentra la entidad. Los cálculos se producen, los estados se remiten dentro de plazo y, aun así, quedan preguntas abiertas. ¿Está el dispositivo de control interno de los datos prudenciales documentado de principio a fin, o descansa en la memoria de dos personas? ¿Alimentan realmente el ICAAP y el ORSA las decisiones del consejo, o son entregables producidos para el supervisor? ¿Reflejan los escenarios de estrés el perfil de riesgo de la entidad, o se repiten de un ejercicio a otro?
El contexto ha cambiado. El paquete bancario CRR 3 / CRD 6 culmina los acuerdos de Basilea e introduce el output floor sobre los modelos internos, con una entrada en vigor escalonada a partir de 2025. En el ámbito asegurador, la revisión de Solvencia II adoptada en 2025 ajusta la proporcionalidad para las entidades de pequeño tamaño y refuerza la dimensión de sostenibilidad y riesgos a largo plazo. Conviene aclarar una confusión frecuente: estos textos no se certifican. Los controla un supervisor, el BCE, el Banco de España o EIOPA según el caso, en el marco del SREP o de las revisiones de gobernanza.
El diagnóstico de madurez responde a una pregunta distinta de la del control prudencial. El control pregunta: ¿se cumple la exigencia, sí o no, y en qué fecha? El diagnóstico pregunta: ¿en qué nivel de dominio se encuentra la práctica, y qué acción concreta permite pasar al nivel siguiente? Un ratio conforme puede convivir con un proceso frágil; eso es precisamente lo que la escala de madurez pone de manifiesto, ámbito por ámbito y entidad por entidad.
En Datamensio, el marco de referencia está listo para usar. También puede adaptarlo: la IA ajusta los ámbitos, las preguntas y los niveles según el método CMMI, o construye una variante a partir de sus propias políticas, sus informes ORSA o sus procedimientos de reporte regulatorio.
Norma de referencia: Basilea III (CRR 3 / CRD 6) y Solvencia II (directiva 2009/138/CE, revisión 2025)
Los ámbitos evaluados
Gobernanza y apetito de riesgo
Papel del consejo y de los comités especializados, declaración de apetito de riesgo, despliegue en límites operativos, dispositivo de funciones clave y principio de los cuatro ojos.
Fondos propios y exigencias de solvencia
Composición y calidad de los fondos propios, ratios CET1 y total, colchones regulatorios, cálculo del SCR y del MCR, articulación con el balance económico.
Ratio de apalancamiento y output floor
Medición de la exposición, seguimiento del ratio de apalancamiento, uso de modelos internos, consideración del suelo de capital introducido por el CRR 3.
Liquidez y financiación
Producción y seguimiento del LCR y del NSFR, colchón de activos líquidos, plan de financiación de emergencia, proceso ILAAP y escenarios de tensión.
Provisiones técnicas y valoración de pasivos
Best estimate y margen de riesgo, hipótesis actuariales y su validación, curva de tipos, control de calidad de los datos actuariales.
ICAAP, ORSA y pruebas de estrés
Alcance de los escenarios, severidad y pertinencia de los shocks, proyección plurianual del capital, uso efectivo de las conclusiones en el plan estratégico y presupuestario.
Gestión de riesgos operacionales y de crédito
Mapa de riesgos, recopilación de incidentes y pérdidas, dispositivo de calificación y provisión, riesgos de contraparte y de concentración.
Calidad de los datos prudenciales
Trazabilidad desde el sistema fuente hasta el estado remitido, reglas de control, gestión de los retratamientos manuales, pista de auditoría y documentación de los repositorios de datos.
Reporte regulatorio y publicación
Remisiones COREP, FINREP y QRT, RSR y SFCR, cumplimiento de calendarios, coherencia entre estados, información conforme al pilar 3.
Control interno y mejora continua
Planes de control de segundo y tercer nivel, seguimiento de las recomendaciones del supervisor y de la auditoría, comparación de resultados en el tiempo.
Existe una versión corta del marco de referencia, disponible para la autoevaluación en línea.
Preguntas frecuentes
¿Pueden certificarse Basilea III o Solvencia II?
No. Se trata de exigencias prudenciales controladas por un supervisor, el BCE, el Banco de España o EIOPA según la entidad, en particular en el marco del SREP. Datamensio mide la madurez de sus dispositivos y prepara esas revisiones, no expide ninguna certificación.
¿Qué diferencia hay entre este diagnóstico y un control prudencial?
El control verifica el cumplimiento de una exigencia en una fecha dada y concluye con una constatación. El diagnóstico sitúa cada práctica en una escala progresiva e indica la acción que permite subir un nivel. Un ratio cumplido puede descansar en un proceso frágil: eso es lo que la escala pone de manifiesto.
¿Se pueden tratar los dos corpus por separado?
Sí. Una entidad bancaria puede activar solo los ámbitos de Basilea III, una aseguradora solo los de Solvencia II. Para un grupo de bancaseguros, la hoja de ruta transversal consolida ambas evaluaciones y agrupa las acciones comunes, en particular sobre gobernanza y calidad de los datos.
¿Cuánto tiempo lleva la evaluación?
La versión corta se completa en una sesión de trabajo. La versión completa, en modo colaborativo con riesgos, actuaría, ALM y reporte, suele extenderse de una a dos semanas, dedicando la mayor parte del tiempo a la recopilación con los equipos.
¿Se puede adaptar el marco de referencia a nuestro perfil?
Sí. Puede modificar las preguntas, los niveles y los ámbitos, o partir de sus propias políticas e informes: la IA construye entonces una variante alineada con su vocabulario interno y con el régimen de proporcionalidad que le corresponde.
¿Cómo comparar varias filiales?
Cada entidad realiza el mismo marco de referencia. Las puntuaciones se comparan por ámbito entre unidades de negocio y respecto a ejercicios anteriores. La IA agrupa las brechas recurrentes en una hoja de ruta consolidada, lo que evita abrir diez proyectos locales sobre el mismo tema.
¿Se necesita experiencia actuarial o cuantitativa para responder?
Las preguntas versan sobre los procesos, la gobernanza y la trazabilidad, no sobre las fórmulas de cálculo. Algunas requieren la aportación de un actuario o de un responsable de ALM: el modo colaborativo permite asignar esas preguntas a la persona adecuada.
¿Dónde se alojan los datos?
En Francia, en OVH, con copia de seguridad en Scaleway. Ninguna transferencia fuera de la Unión Europea. Los modelos de IA utilizados pueden seleccionarse, incluso entre soluciones europeas.