EBA consulta sobre nuevos estándares técnicos para la gestión del riesgo operacional

La Autoridad Bancaria Europea (EBA, por sus siglas en inglés) inició una consulta pública sobre el proyecto de Normas Técnicas de Regulación (RTS) que definen el marco de gestión del riesgo operacional para las entidades cubiertas por el Reglamento de Requisitos de Capital revisado (CRR3). El periodo de consulta estará abierto hasta el 31 de diciembre de 2026 y su objetivo es armonizar los requisitos de gobernanza y procesos en la gestión de riesgos operacionales según lo estipulado por el artículo 323 del CRR3.

Alcance del proyecto de RTS para riesgo operacional

El borrador de RTS elaborado por la EBA concreta tres componentes esenciales que deben implementar las instituciones financieras sujetas al CRR3:

• Arreglos de gobernanza: responsabilidades definidas para los órganos de dirección, alta gerencia y la función independiente de gestión de riesgo operacional.
• Proceso de gestión del riesgo operacional: identifica, evalúa, monitorea y gestiona los riesgos operacionales bajo criterios unificados.
• Sistema de evaluación del riesgo operacional: establece criterios de reportería, validación y auditoría, así como la taxonomía y recopilación de datos relevantes.

La EBA aclara que las obligaciones específicas de gestión y control para riesgo de tecnologías de la información y comunicación (TIC) estarán cubiertas bajo el Reglamento de Resiliencia Operacional Digital (DORA), en vigor en el marco normativo de la Unión Europea.

Proporcionalidad y umbrales clave en el enfoque de la EBA

Un elemento central de los RTS propuestos es la proporcionalidad en función de la magnitud de la entidad. Aquellas instituciones cuyo indicador de negocio sea inferior a 750 millones de euros se beneficiarán de:

• Frecuencia reducida en revisiones y reportes.
• Menor granularidad exigida en los datos de riesgo operacional.
• Umbrales específicos para la declaración de pérdidas y estructura de la taxonomía.

Esto refleja una carga regulatoria adaptada al tamaño y la complejidad de las entidades, tal como requiere el CRR3 y en línea con las directrices sobre gobernanza interna de la EBA.

Proceso de consulta pública y participación

La consulta pública estará abierta durante cuatro meses. Los interesados pueden remitir comentarios hasta el 31 de diciembre de 2026, utilizando el botón correspondiente en el portal de consultas de la EBA. La institución también ha anunciado una audiencia pública virtual para el 29 de septiembre de 2026 de 10:00 a 12:00 CEST (hora de París). Los participantes deberán registrar su asistencia antes del 25 de septiembre de 2026 a las 16:00 CEST. Los detalles de acceso serán enviados a los registrados.

Finalizada la consulta, la EBA publicará todos los comentarios recibidos, salvo solicitud expresa de confidencialidad.

Marco legal y alineación con estándares internacionales

La EBA desarrolla este proyecto normativo en el marco del artículo 323(2) del Reglamento (UE) nº 575/2013, modificado por el Reglamento (UE) 2024/1623 (CRR3). Según el mandato, debe considerar el tamaño y la complejidad de las entidades al definir los estándares para los componentes establecidos en el artículo 323(1), apartados (a) a (h).

Los RTS buscan apoyar la implementación del paquete bancario de la UE, que introduce un enfoque prudencial revisado eliminando los esquemas de medición avanzada y optando por un único enfoque estandarizado basado en el denominado indicador de negocio. A su vez, el proyecto se fundamenta en los Principios para una Gestión Sólida del Riesgo Operacional publicados por el Comité de Supervisión Bancaria de Basilea y mantiene consistencia con DORA y las Directrices sobre gobernanza interna de la EBA.

"Los RTS refuerzan la armonización y proporcionalidad en la gestión del riesgo operacional conforme al mandato del CRR3", destaca la EBA en la documentación publicada.

Una vez recibidas y analizadas las aportaciones, la EBA finalizará el borrador de RTS y lo remitirá a la Comisión Europea para su adopción según el artículo 10 del Reglamento (UE) nº 1093/2010.

Implicaciones para el sector y siguientes pasos

La implementación de estos RTS implica ajustes significativos en la estructura de control interno, data y procesos de las entidades sujetas a CRR3, especialmente para aquellas con mayor volumen de actividad. Para los operadores de pagos, plataformas y banca que proveen servicios vinculados al sector casino, pagos y b2b, el alineamiento temprano a la taxonomía y reportería propuestas puede limitar riesgos de cumplimiento cuando los estándares sean adoptados formalmente.

Los documentos completos del proceso y el texto del borrador de RTS están disponibles en la página de la EBA. El plazo y procedimientos detallados aseguran la participación de todos los actores relevantes antes de la fase final de adopción.