Safeguarding FCA en 2026: guía de CASS 15 para entidades de dinero electrónico y de pago

Qué cambió el 7 de mayo de 2026

En agosto de 2025 la FCA publicó el Policy Statement PS25/12, sus normas definitivas sobre safeguarding (la salvaguarda de los fondos de clientes) para entidades de pago y de dinero electrónico, tras la consulta CP24/20. Las normas se aplican desde el 7 de mayo de 2026, después de un periodo de implantación de 9 meses. Añaden cuatro piezas al FCA Handbook: un nuevo capítulo CASS 15 para la salvaguarda diaria, CASS 10A para el resolution pack, SUP 16.14A para una declaración mensual de salvaguarda y SUP 3A para una auditoría anual de salvaguarda.

Los motivos de la FCA están en sus propias cifras. Las entidades de dinero electrónico salvaguardaban unos GBP 26.000 millones de fondos de clientes en 2024, frente a GBP 11.000 millones en 2021, y las entidades de pago alrededor de GBP 6.000 millones en un día cualquiera. En las entidades que entraron en insolvencia entre 2018 y mediados de 2023, el déficit medio entre lo que se debía a los clientes y lo salvaguardado fue del 65 %.

Los fondos recibidos a través de agentes y distribuidores de dinero electrónico siguen siendo fondos salvaguardados (relevant funds) de la entidad principal. Las nuevas normas lo hacen visible: el resolution pack debe listar cada agente y distribuidor, y cada entidad designada para recibir o mantener relevant funds, también cuando se designa a través de un agente o distribuidor.

Reglas intermedias ahora, un trust legal quizá más adelante

La consulta CP24/20 planteaba dos fases. El Supplementary Regime se apoya en las disposiciones de salvaguarda ya existentes en las EMRs y las PSRs. El Post-Repeal Regime las sustituiría por un régimen de tipo CASS, en el que los fondos de clientes se mantendrían en un statutory trust (un fideicomiso legal a favor de los clientes) y se recibirían directamente en cuentas de salvaguarda designadas.

PS25/12 solo cerró la primera fase. El statutory trust y la obligación de recibir los fondos directamente en una cuenta de salvaguarda generaron muchas objeciones, y la FCA dijo que no los aplicará sin un análisis adicional y una nueva consulta. Prevé revisar el Supplementary Regime cuando haya transcurrido un periodo de auditoría completo, y el calendario de un régimen final depende de cómo derogue HM Treasury las PSRs y las EMRs. A octubre de 2026, las normas de la FCA no establecen ningún statutory trust sobre los fondos de clientes. Si un asesor o proveedor le dice lo contrario, pídale la referencia de la norma.

Conciliación diaria: lo que exige realmente CASS 15

CASS 15 exige registros que permitan distinguir en todo momento y sin demora los fondos salvaguardados de los demás, y comprobarlos con dos tipos de conciliación cada reconciliation day. Quedan fuera los fines de semana, los festivos bancarios y los días en que los mercados extranjeros relevantes están cerrados. La FCA cambió el término "business day" por este tras la consulta, aunque nada impide conciliar con más frecuencia.

• Conciliación interna. Compara la safeguarding resource (lo que la entidad tiene) con el safeguarding requirement (lo que debe a los clientes), con sus propios registros en un punto de conciliación fijo. El método estándar compara además los fondos que deberían estar en cuentas de salvaguarda o en relevant assets (el "D+1 segregation requirement") con los saldos de esas cuentas (la "D+1 segregation resource").
• Conciliación externa. Contrasta los registros internos con los de los bancos que llevan las cuentas de salvaguarda, cualquier otra entidad donde haya fondos de clientes y los custodios o gestores de relevant assets.
• Asignación. Cada cobro debe asignarse a un cliente concreto con prontitud y, como tarde, al final del día hábil siguiente a su recepción. Mientras tanto se registra como "unallocated relevant funds".
• Pools separados. Las EDE y credit unions que también prestan servicios de pago no vinculados concilian por separado el pool de dinero electrónico y el de servicios de pago.

Si la conciliación interna muestra un déficit, la entidad debe averiguar la causa e ingresar la diferencia en una cuenta de salvaguarda (o invertirla en relevant assets) lo antes posible y, en todo caso, antes del final del día en que se concilia. Si no puede usar los fondos de clientes, por ejemplo porque un tercero tarda en liberarlos, debe cubrirlo con fondos propios. Un exceso debe retirarse. Las diferencias de la conciliación externa se investigan y corrigen sin demora indebida, salvo meros desfases temporales. Si los registros no coinciden, la entidad asume como correcto el que exige más fondos hasta resolverlo.

Se puede usar un método de conciliación interna no estándar, pero solo después de documentarlo y obtener el informe escrito de un auditor independiente. La frecuencia no cambia. Los registros de CASS 15 se conservan, por regla general, 5 años.

Hay que avisar a la FCA por escrito sin demora si los registros están sustancialmente desactualizados o son inexactos, si la entidad no puede (o incumple de forma relevante) realizar una conciliación o corregir un déficit o exceso, o si detecta que en los 12 meses anteriores salvaguardó un importe sustancialmente distinto del exigido.

La declaración mensual de salvaguarda

Según SUP 16.14A, cada entidad sujeta presenta una safeguarding return dentro de los 15 días hábiles siguientes al cierre de cada mes natural, por vía electrónica a través de los sistemas de la FCA. No hay versión simplificada para entidades pequeñas. A cambio, la FCA eliminó las preguntas de salvaguarda de las declaraciones existentes de API, SPI, EMI y small EMI.

El formulario publicado pide, entre otras cosas:

• Si la entidad está sujeta a la auditoría anual o exenta, y si usa un método de conciliación no estándar.
• El número de clientes cuyos fondos se salvaguardan y el safeguarding requirement máximo y mínimo del mes.
• Las cuentas usadas para la segregación, los relevant assets y sus custodios, y cualquier seguro o garantía.
• La resource y el requirement de la última conciliación interna del mes, con sus componentes, cualquier exceso o déficit y los ajustes realizados.
• La D+1 segregation resource y el D+1 segregation requirement, y cualquier déficit.
• La confirmación de que se hicieron conciliaciones internas y externas cada reconciliation day.
• Preguntas sobre registros e incumplimientos CASS notificables.
• Un bloque de respuestas separado para servicios de pago no vinculados en EDE y credit unions.

Si los resultados de conciliación se guardan día a día con sus componentes, la declaración es básicamente una consulta. Si viven en hojas de cálculo, cada cierre de mes se convierte en una reconstrucción.

La auditoría anual de salvaguarda

SUP 3A obliga a las Authorised Payment Institutions (salvo las que solo prestan iniciación de pagos o información sobre cuentas) y a las entidades de dinero electrónico, incluidas las small EMI, a designar cada año un auditor que informe sobre su cumplimiento en materia de salvaguarda. El informe cubre tanto la segregación como el método de seguro o garantía.

• Exención. Queda exenta la entidad que no haya tenido que salvaguardar más de GBP 100.000 en ningún momento durante al menos 53 semanas. La dirección debe comprobar de forma continua si la exención sigue aplicando y nombrar un auditor cuando deje de hacerlo.
• Quién no está obligado. Las small payment institutions y las credit unions no tienen que encargar la auditoría. La FCA señala que una auditoría voluntaria puede ayudarles a demostrar que sus medidas son adecuadas.
• Auditor. La auditoría la realiza un auditor cualificado. La entidad debe tomar medidas razonables para asegurarse de que tiene la capacidad, los recursos y la experiencia necesarios. No tiene que ser el auditor de cuentas anuales, aunque puede serlo.
• Plazos. El primer informe con las nuevas normas vence a los 6 meses del cierre del periodo auditado, los siguientes a los 4 meses. Un periodo no puede terminar más de 53 semanas después del anterior, y la entidad decide si lo alinea con su ejercicio contable.
• Norma de auditoría. El FRC publicó el 17 de marzo de 2026 una guía provisional y no obligatoria para auditores de salvaguarda, y prevé una norma específica tras consulta en 2027.

Si un periodo de auditoría abarca el 7 de mayo de 2026, el auditor evalúa a la entidad según las normas vigentes en cada momento.

El resolution pack de CASS 10A

El resolution pack es un conjunto de documentos que permite a un administrador concursal, al Bank of England o a la FCA localizar y devolver con rapidez los fondos de clientes si la entidad quiebra. CASS 10A exige que cada documento pueda recuperarse lo antes posible y, en todo caso, en 48 horas desde el nombramiento de un administrador o desde una petición de la FCA o del Bank of England. Algunos elementos, como la lista de bancos, las acknowledgement letters y las pólizas de seguro, deben estar disponibles de inmediato. El pack se mantiene al día de forma continua: el plazo de 48 horas no es para empezar a redactarlo.

Según la FCA, los mejores packs que ha visto bajo CASS 10 son "documentos vivos" que enlazan con la última versión de cada registro. Buena parte del contenido coincide con el plan de liquidación ordenada (wind-down plan), así que conviene mantener ambos coherentes: el wind-down plan describe una salida ordenada y el resolution pack es lo que necesita el administrador el primer día si ese plan falla.

Cuentas de salvaguarda, bancos, inversiones y seguro

• Acknowledgement letters. Para cada cuenta bancaria de salvaguarda y cada cuenta de relevant assets, la entidad envía al banco o custodio una carta de reconocimiento basada en la plantilla de la FCA de CASS 15 Annex 1 y le pide que la contrafirme. El texto fijo no se puede modificar. Las cartas contrafirmadas se conservan hasta 5 años después del cierre de la última cuenta afectada. Las obtenidas antes del 7 de mayo de 2026 en el formato del Approach Document siguen siendo válidas, sujetas a las normas de revisión y sustitución.
• Selección y diversificación de terceros. Bancos, custodios, gestores y aseguradoras se eligen con la debida diligencia, se revisan periódicamente y la entidad debe valorar si conviene diversificar. No hay un número mínimo de bancos: la entidad hace el análisis y actúa en consecuencia.
• Denominación. Cuando haya fondos de clientes fuera de una cuenta de salvaguarda designada, la entidad debe asegurarse de que sean claramente identificables, si es posible con la palabra "safeguarding" en el nombre de la cuenta.
• Activos seguros y líquidos. Los fondos de clientes pueden seguir invirtiéndose en la misma gama de activos seguros y líquidos, en un custodio autorizado. La FCA ha dejado claro que tiene poco apetito por ampliar esa lista.
• Seguro o garantía. La póliza debe pagar sin más condición que la certificación de un evento de insolvencia. Hay que avisar a la FCA al menos 2 meses antes de usar este método por primera vez o de cambiar la cobertura o el proveedor. A más tardar 3 meses antes del vencimiento, la entidad decide si continúa, lo comunica a la FCA y, si no tiene renovación asegurada, presenta un plan para pasar a la segregación.

Gobierno corporativo y resiliencia operativa

CASS 15 exige asignar a un único consejero o senior manager con capacidad y autoridad suficientes la supervisión del cumplimiento operativo de las normas de salvaguarda y la información al órgano de gobierno. Esa persona figura en el resolution pack. En la práctica es quien supervisa el proceso de la declaración mensual, recibe los informes de excepciones de las conciliaciones diarias y gestiona la relación con el auditor de salvaguarda.

Las entidades de pago y de dinero electrónico están sujetas además a las normas de resiliencia operativa de la FCA (PS21/3): identificar sus important business services, fijar impact tolerances y comprobar que pueden respetarlas. La salvaguarda depende de los mismos sistemas que los servicios a clientes: el ledger, la conexión con los bancos y los procesos de conciliación. Incluya los procesos de salvaguarda al mapear sus important business services, porque una caída del ledger que detiene los pagos suele detener también la conciliación del día.

Qué implica CASS 15 para su tecnología

La mayor parte de las nuevas normas es un problema de datos. Una entidad que no puede obtener saldos por cliente en un momento fijo tendrá dificultades con todas las obligaciones que vienen después. Los frentes habituales:

• Subledger por cliente. Saldos por cliente, separados entre el pool de dinero electrónico y los servicios de pago no vinculados, con un estado claro para los cobros sin asignar.
• Conciliación diaria automatizada. Importación de extractos de cada banco y custodio, cruce con el requisito interno en un punto fijo y una cola de excepciones para déficits, excesos y desfases temporales.
• Pista de auditoría. Quién aprobó cada aportación o retirada, cuándo y por qué. Los auditores y la FCA lo preguntarán.
• Datos de reporting. Resultados diarios guardados con sus componentes, para que la declaración mensual y la auditoría salgan de los datos y no haya que reconstruirlos.
• Vista multibanco. Si diversifica bancos de salvaguarda, una posición consolidada por banco y por divisa.
• Piezas del resolution pack. Listas de cuentas, de agentes y registros de clientes exportables a demanda, no recopilados a mano.

Una plataforma de core banking como Crassula puede aportar el ledger por cliente y los datos de transacciones en los que se basan las conciliaciones y la declaración mensual. La política de salvaguarda, las relaciones bancarias y las aprobaciones siguen siendo responsabilidad de la entidad. Si quiere ver cómo encaja la parte de ledger con su licencia, puede solicitar una demo. Sobre las licencias, consulte nuestras guías de la UK Authorised EMI, la UK Authorised Payment Institution y las UK Small EMI y Small PI.

Lista de control de CASS 15

Esta guía refleja PS25/12 y las normas publicadas por la FCA, así como la guía provisional del FRC de marzo de 2026, a fecha 6 de octubre de 2026. No constituye asesoramiento jurídico. Compruebe cada detalle en la versión vigente del FCA Handbook.

Preguntas frecuentes