EBA Abre Consulta sobre Borrador de Normas Técnicas para la Gestión de Riesgos Operacionales

La Autoridad Bancaria Europea (EBA) ha anunciado una consulta pública de cuatro meses sobre el borrador de Normas Técnicas Regulatorias (RTS) referentes a la gestión de riesgos operacionales para instituciones financieras de la UE. Esta consulta, abierta hasta el 31 de diciembre de 2026, busca definir un marco armonizado y proporcionado bajo el Artículo 323 del Reglamento de Requisitos de Capital (CRR3) que especifique la gobernanza, los procesos de gestión y los sistemas para la supervisión de riesgos operacionales.

Estructura y Propósito de las Normas Técnicas Borrador de la EBA

Las RTS borrador abordan las obligaciones de gestión de riesgos operacionales introducidas por CRR3, que revisa el marco prudencial de la UE para el riesgo operacional. Los estándares propuestos describen los tres componentes centrales que debe abarcar el marco de riesgos de cada institución:

• Arreglos de gobernanza
• El proceso de gestión de riesgos operacionales
• Sistemas de evaluación de riesgos operacionales

El documento aclara la división de responsabilidades entre el órgano de gestión, la alta dirección y una función independiente de gestión de riesgos operacionales. Esto asegura que se mantenga la responsabilidad en todos los niveles de una institución.

Proporcionalidad y Umbrales en la Gestión de Riesgos Operacionales

Una característica clave de las RTS borrador es el principio de proporcionalidad. Las instituciones cuyo indicador de negocio está por debajo de 750 millones de EUR estarán sujetas a:

• Revisiones y reportes menos frecuentes
• Menor granularidad en la recopilación de datos de riesgos operacionales
• Umbrales de pérdidas más altos para la escalación
• Taxonomías de riesgo operacional más simples

Este enfoque escalonado está diseñado para reducir la carga de cumplimiento en las instituciones más pequeñas, mientras se mantienen altos estándares entre los participantes más grandes.

Requisitos Detallados y Exclusiones

Las RTS especifican varias obligaciones para las instituciones:

• Establecer arreglos de gobernanza claros y sólidos
• Documentar la taxonomía de riesgos operacionales y los requisitos de datos
• Definir componentes claros del indicador de negocio
• Mantener procesos sistemáticos para la presentación de informes, validación y auditoría

Los requisitos para riesgos relacionados con ICT y digitales no están definidos en estas normas técnicas borrador, ya que se rigen por separado bajo la Ley de Resiliencia Operacional Digital (DORA). La EBA ha asegurado la alineación con sus propias directrices de gobernanza internas y el marco más amplio de resiliencia digital de la UE.

"Las instituciones cuyo indicador de negocio esté por debajo de 750 millones de EUR se beneficiarán de requisitos reducidos, reflejando el compromiso de la EBA con la proporcionalidad en las obligaciones regulatorias." — Documento de consulta de la EBA

Procedimientos de Consulta Pública y Cronograma

Los interesados tienen hasta el 31 de diciembre de 2026 para enviar comentarios sobre las RTS borrador. Los comentarios pueden ser proporcionados a través de la plataforma de consulta de la EBA. Todos los comentarios se publicarán al final de la consulta, salvo que se solicite específicamente confidencialidad por parte del encuestado.

La EBA llevará a cabo una audiencia pública virtual el 29 de septiembre de 2026, de 10:00 a 12:00 CEST, ofreciendo a los interesados la oportunidad de discutir el borrador directamente con la autoridad. Las partes interesadas deben registrarse para la sesión antes del 25 de septiembre de 2026 a las 16:00 CEST, después de lo cual se enviarán los detalles de acceso a quienes sean confirmados.

Fundamentos Legales y Próximos Pasos

La autoridad redactó las RTS borrador en virtud del Artículo 323(2) del Reglamento (UE) No 575/2013, enmendado por CRR3 (Reglamento (UE) 2024/1623). Esto obliga a la EBA a emitir normas técnicas que especifiquen, en detalle, las obligaciones de gestión de riesgos operacionales establecidas por el Artículo 323(1), teniendo en cuenta el tamaño y la complejidad de cada institución.

Estos estándares marcan un cambio respecto a las metodologías anteriores de medición de riesgos; notablemente la sustitución de enfoques de medición avanzada por un único enfoque estandarizado basado en un indicador de negocio. El borrador también hace referencia a los Principios del Comité de Basilea para una Gestión Sólida del Riesgo Operacional.

Al concluir el período de consulta y revisar los comentarios recibidos, la EBA tiene la intención de finalizar las normas técnicas y presentarlas a la Comisión Europea para su adopción de acuerdo con el Artículo 10 del Reglamento (UE) No 1093/2010.

Impacto en las Instituciones Financieras de la UE

La consulta afecta a todas las instituciones sujetas a CRR3 en toda la Unión Europea. Los operadores y grupos más grandes necesitarán actualizar sus marcos internos de riesgos para cumplir con los nuevos requisitos estandarizados. Las entidades más pequeñas se beneficiarán del enfoque adaptado de la EBA, reduciendo la carga regulatoria en proporción a su escala y complejidad empresarial. Se espera que la adopción final por parte de la Comisión Europea ocurra tras la finalización del proceso de revisión e implementación estatutaria.

Más detalles y el documento oficial de consulta están disponibles a través del comunicado de prensa de la EBA. Para tendencias más amplias en regulación y gestión de riesgos bancarios, consulte nuestra cobertura dedicada.