EAF
El primer requerimiento
"Somos una EAF pequeña y nos ha llegado un requerimiento sobre idoneidad y costes. No sabemos si es rutina o si busca algo concreto, y no queremos contestar a ciegas."
Supervisión e inspección de la CNMV
Requerimientos de información, inspecciones in situ y escritos de conclusiones: te preparamos para que cada actuación del supervisor encuentre una entidad ordenada, con evidencias localizables y respuestas consistentes.
¿Te ha llegado un requerimiento de la CNMV?
Dinos qué has recibido (requerimiento, anuncio de visita o escrito de conclusiones) y te marcamos los siguientes pasos.
- +50 entidades asesoradas
- Respuesta en 24 h
- Sin compromiso
Servicios
Cómo te ayudamos frente al supervisor
Antes, durante y después de la actuación: seis frentes de trabajo para que la supervisión no se convierta en expediente.
Preparación
Control interno y riesgos de tu ESI
Revisamos tu sistema de control interno con la mirada del supervisor: funciones de cumplimiento y riesgos con medios reales, políticas versionadas y pruebas de que se aplican. El objetivo es simple: que la CNMV encuentre lo que espera encontrar.
Ver más →
Ley 6/2023Control internoEvidenciasESI
Defensa
Si la actuación deriva en expediente
Cuando las conclusiones apuntan a infracción, cambia el tablero: derechos de defensa, alegaciones y prueba. Diseñamos la estrategia desde el primer escrito para no regalar hechos al instructor.
Ver más →
SancionadorAlegacionesPruebaRecursos
Conducta
Normas de conducta MiFID II
Idoneidad, costes, conflictos e incentivos: el bloque que más requerimientos concentra. Lo dejamos aplicado, no solo escrito.
Ver más →
MiFID IIIdoneidad
Registros
Grabación de comunicaciones
El supervisor puede pedirte llamadas y mensajes que puedan dar lugar a operaciones. Montamos el archivo para entregarlos en plazo.
Ver más →
Art. 16(7)5 años
Simulacros
Auditoría interna y mock inspections
Ensayamos la inspección antes de que ocurra: muestreo de expedientes, entrevistas y tiempos de localización de evidencias.
Ver más →
SimulacroTercera línea
PBC/FT
Inspección del SEPBLAC
Si el foco es la prevención del blanqueo, el supervisor es otro y el guion también. Prepara ese frente en paralelo.
Ver más →
SEPBLACLey 10/2010
Perfiles
Quién nos llama cuando actúa la CNMV
Cuatro situaciones que atendemos a menudo: cada una exige un ritmo y una estrategia de respuesta distintos.
Gestora
La visita anunciada
"La CNMV ha anunciado una inspección in situ. Tenemos semanas, no meses: hay que ordenar expedientes, preparar al equipo y decidir quién habla con el inspector."
Agencia de valores
El reporting que no cuadra
"Hemos detectado errores en estados reservados ya remitidos. Queremos corregirlos de forma ordenada antes de que el supervisor los cruce y pregunte por qué nada coincide."
Cotizada
El requerimiento sensible
"Nos piden información sobre una operación y su comunicación al mercado. Cada palabra de la respuesta puede abrir o cerrar un expediente por abuso de mercado."
Errores típicos
Los tres fallos que convierten supervisión en sanción
Muchos expedientes sancionadores no nacen de la incidencia original, sino de cómo se gestionó la actuación supervisora que la destapó.
Responder improvisando: contestar un requerimiento sin conciliarlo con el reporting previo y con tus propios manuales crea contradicciones que el supervisor detecta, anota y vuelve a preguntar.
Políticas de papel: la inspección compara lo que tu manual promete con lo que tu equipo hace. Un procedimiento perfecto que nadie aplica es peor que uno modesto y cumplido.
Prepararse cuando ya están dentro: ordenar expedientes y formar al equipo con la visita anunciada llega tarde. La preparación útil se hace en tiempo de paz, con simulacros.
| Fase de la actuación | Qué ocurre | Cómo prepararte |
|---|---|---|
| Supervisión a distancia | Requerimientos de información y análisis del reporting periódico: el supervisor cruza tus estados, tu web y tus manuales buscando incoherencias. | Concilia cada respuesta con lo ya reportado, designa un interlocutor único y guarda copia versionada de todo lo que envías. |
| Inspección in situ | Visita a tus oficinas: entrevistas al equipo, acceso a sistemas y muestreo de expedientes de clientes reales. | Simulacros previos, evidencias localizables en minutos y un equipo que sabe responder sin especular ni improvisar. |
| Conclusiones y seguimiento | Escrito con debilidades y observaciones; puede pedir un plan de subsanación o, en su caso, derivar en procedimiento sancionador. | Alegaciones técnicas y serenas, plan de remediación con fechas y responsables, y seguimiento documentado de cada compromiso. |
¿La CNMV ha puesto el foco en tu entidad?
Te acompañamos en toda la actuación: análisis del requerimiento, estrategia de respuesta, preparación de la visita y, si hace falta, defensa en el expediente posterior. Primera consulta gratuita y respuesta en 24h.
Preguntas frecuentes
Inspección de la CNMV: dudas habituales
¿Qué diferencia hay entre supervisión a distancia e inspección in situ?
La supervisión a distancia es continua: la CNMV analiza tu reporting periódico y tu información pública, y envía requerimientos cuando algo no le cuadra. La inspección in situ es puntual e intensiva: el equipo inspector se desplaza a tus oficinas, entrevista a las personas clave y revisa expedientes y sistemas.
La primera decide, en buena medida, si llega la segunda: las incoherencias detectadas a distancia son el disparador clásico de una visita.
¿Qué facultades tiene la CNMV en una actuación supervisora?
Con carácter general, la Ley 6/2023 atribuye al supervisor facultades amplias de comprobación e investigación: requerir información y documentos, tomar declaración, acceder a oficinas y sistemas, examinar registros y grabaciones y adoptar las medidas de supervisión que la normativa contempla.
La colaboración es obligatoria: obstaculizar la actuación es en sí mismo un incumplimiento que agrava tu posición. La estrategia correcta no es resistir, sino responder con orden y consistencia.
¿Pueden pedirme las grabaciones de llamadas y mensajes con clientes?
Sí. El art. 16(7) de MiFID II obliga a grabar las órdenes y las comunicaciones que puedan dar lugar a operaciones, aunque no lleguen a ejecutarse, y a conservarlas durante 5 años, ampliables hasta 7 a requerimiento del supervisor.
En la práctica, la CNMV usa las grabaciones para contrastar lo que consta en el expediente del cliente con lo que se le dijo de verdad. Revisa cómo tienes montado ese archivo en grabación de comunicaciones MiFID.
¿Cómo debo responder un requerimiento de información?
Tres reglas: plazo, consistencia y control. Responde siempre dentro del plazo concedido (o pide prórroga motivada antes de que venza), concilia cada dato con tu reporting y tus manuales, y canaliza el envío por un interlocutor único con revisión jurídica previa.
Lo que remites queda incorporado al expediente y te vincula: una respuesta apresurada que luego hay que matizar vale por dos requerimientos más.
¿Cuánto dura una actuación de supervisión?
Depende del alcance: un requerimiento aislado puede cerrarse con una única respuesta bien construida; una revisión temática o una inspección in situ pueden extenderse durante meses, con varias tandas de peticiones.
Lo que sí controlas es tu parte del calendario: responder en plazo, con datos que no obliguen a repreguntar, acorta las actuaciones de forma muy apreciable.
¿Qué pasa cuando termina la inspección?
Lo habitual es recibir un escrito con las conclusiones y debilidades detectadas, a veces acompañado de la petición de un plan de subsanación con medidas y fechas. Si los hechos revisten gravedad, la CNMV puede acordar la incoación de un procedimiento sancionador.
Ese salto cambia las reglas del juego: derechos de defensa, prueba y estrategia procesal. Lo analizamos en sanciones de la CNMV.
¿Cómo me preparo antes de que llegue el supervisor?
Con tres hábitos: un repositorio de evidencias ordenado por obligación (idoneidad, costes, conflictos, registros), políticas versionadas que reflejen tu operativa real y simulacros periódicos que midan cuánto tardas en localizar cualquier documento.
Una entidad que encuentra sus evidencias en minutos transmite control; una que pide plazos para todo invita a seguir escarbando. Nuestro servicio de control interno y riesgos de ESI trabaja exactamente esto.
¿La inspección de la CNMV es lo mismo que la del SEPBLAC?
No. La CNMV supervisa el cumplimiento de la normativa del mercado de valores (Ley 6/2023, MiFID II, conducta, organización, prudencial); el SEPBLAC supervisa la prevención del blanqueo de capitales. Son actuaciones distintas, con equipos y consecuencias distintas, aunque pueden coincidir en el tiempo.
Si tu entidad es sujeto obligado, prepara ambos frentes: te explicamos el segundo en inspección del SEPBLAC.
Guía operativa
Cómo se gestiona una actuación de la CNMV, de principio a fin
El método que aplicamos con nuestros clientes: preparar en tiempo de paz, controlar el ritmo durante la actuación y cerrar sin dejar cabos sueltos.
Preparación en tiempo de paz
Mapa de obligaciones, repositorio de evidencias y simulacro anual. La diferencia entre una visita incómoda y un expediente sancionador se decide meses antes de que el supervisor llame a la puerta.
Gestión de la actuación
Interlocutor único, control de versiones de todo lo entregado y coherencia absoluta entre respuestas, reporting y manuales. El objetivo: no abrir frentes nuevos con cada escrito.
Cierre y remediación
Alegaciones a las conclusiones, plan de subsanación realista y evidencia de cada mejora. Un cierre bien documentado pesa a tu favor si algo llega a mayores.
Checklist: tu entidad lista para la CNMV en 10 pasos
- Mapa de obligaciones: lista qué te aplica por tu licencia (conducta, organización, prudencial, registros) y quién responde de cada bloque.
- Repositorio de evidencias: un único archivo ordenado por obligación, con responsable y fecha de última revisión; nada disperso en correos personales.
- Conciliación del reporting: comprueba que tus estados remitidos, tu web y tus manuales cuentan la misma historia antes de que la cruce el supervisor.
- Políticas aplicadas: versiona los manuales, registra su aprobación y guarda pruebas de aplicación real: actas, controles ejecutados, formación.
- Simulacro de inspección: una vez al año, ensaya: muestreo de expedientes, entrevistas al equipo y cronómetro para localizar evidencias.
- Protocolo de requerimientos: define quién recibe, quién responde, quién revisa jurídicamente y cómo se archiva cada envío con su versión.
- Formación del equipo: las personas entrevistadas deben describir lo que hacen sin especular; comprometerse a verificar un dato y confirmarlo después es legítimo.
- Gestión de la visita: agenda, sala, acceso a sistemas siempre acompañado y registro diario de lo entregado y lo conversado con el equipo inspector.
- Respuesta a conclusiones: alegaciones técnicas donde haya base y aceptación con plan de mejora donde no la haya: la credibilidad es tu mejor activo.
- Remediación con seguimiento: cada debilidad con medida, responsable y fecha; evidencia el cierre y repórtalo si el supervisor lo pidió.
Si quieres que revisemos tu preparación antes de que llegue el supervisor, empieza por el control interno y riesgos de tu ESI o por una auditoría interna con formato de simulacro.
Recurso gratuito · PDF
Descarga el Checklist MiFID II
Los 10 controles de conducta que la CNMV espera ver funcionando en una EAF o ESI, con la evidencia típica de cada uno. Ideal como autodiagnóstico trimestral con tu equipo.
- Los 10 controles de conducta esenciales
- La evidencia esperada en cada control
- 5 señales de que un control existe solo en papel
- PDF profesional · 5 páginas · 11 KB
Sin spam. Tu email solo se usa para enviarte este checklist y, ocasionalmente, novedades regulatorias relevantes.
Tu descarga ha comenzado
El checklist se está descargando ahora mismo. Si no se inicia automáticamente, haz clic aquí.
¿Después de leerlo necesitas ayuda implantando alguno de los pasos? Escríbenos directamente:
Diccionario operativo
Vocabulario de la supervisión de la CNMV
Los términos que verás en los escritos del supervisor y en tus respuestas. Usarlos con precisión evita malentendidos caros.
Supervisión a distanciaModalidad
El radar permanente
Análisis continuo del reporting, la información pública y las comunicaciones de la entidad, con requerimientos cuando algo no encaja.
Origen de la mayoría de actuaciones.
Inspección in situModalidad
La visita a tus oficinas
Actuación presencial con entrevistas, acceso a sistemas y muestreo de expedientes reales para contrastar manual y práctica.
Se prepara meses antes, no días antes.
RequerimientoInstrumento
La pregunta formal
Petición escrita de información o documentación con plazo. Tu respuesta queda incorporada al expediente y te vincula.
Pide prórroga antes del vencimiento, no después.
ReportingObligación
Tus estados periódicos
Información financiera y prudencial que remites de forma recurrente. El supervisor la cruza con todo lo demás que dices.
La incoherencia es el disparador clásico.
Escrito de conclusionesCierre
El diagnóstico del supervisor
Documento que recoge debilidades y observaciones tras la actuación; puede exigir un plan de subsanación con fechas.
Merece alegaciones tan cuidadas como una demanda.
Plan de remediaciónCierre
Tu compromiso con calendario
Medidas, responsables y fechas para corregir lo señalado. Su cumplimiento también se supervisa después.
Prometer de más sale tan caro como corregir de menos.
Mock inspectionPreparación
El ensayo general
Simulacro interno que reproduce la inspección: peticiones sorpresa, entrevistas y medición de tiempos de respuesta.
Una al año como mínimo.
Interlocutor únicoMétodo
Una sola voz ante el supervisor
Persona que centraliza recepciones, respuestas y versiones de lo entregado. Evita contradicciones entre departamentos.
Con revisión jurídica previa de cada envío.
Tres líneas de defensaOrganización
Quién controla a quién
Negocio, funciones de control (cumplimiento y riesgos) y auditoría interna: el modelo organizativo que el supervisor espera ver funcionando.
Tiene página propia en nuestra web.
Playbook de la actuación
Qué revisa la CNMV y con qué evidencia se responde
Gobierno e idoneidad
Funcionamiento real del órgano de administración, idoneidad de altos cargos y funciones de control con medios suficientes.
Actas con debate de verdad, evaluaciones de idoneidad al día y presupuesto y reporting propios de cumplimiento y riesgos.
Conducta con clientes
Idoneidad y conveniencia, información de costes ex ante y ex post, conflictos de interés e incentivos gestionados conforme a MiFID II.
Expedientes de cliente completos, muestreos internos periódicos y registros de conflictos e incentivos con decisiones documentadas.
Registros y grabaciones
Archivo íntegro de órdenes y de comunicaciones que puedan dar lugar a operaciones, recuperable sin demoras.
Sistema de grabación probado, conservación de 5 años (ampliable a 7 a requerimiento) y tests de recuperación documentados.
Prudencial y reporting
Fondos propios y liquidez conforme a IFR/IFD y estados reservados coherentes con la actividad real, remitidos en plazo.
Conciliaciones periódicas entre contabilidad, reporting prudencial y programa de actividades, con revisión independiente.
Publicidad y web
Comunicaciones comerciales equilibradas, coherentes con la licencia y con la documentación contractual del cliente.
Registro interno de publicidad, validación previa de cumplimiento y capturas fechadas de web, campañas y redes.
Señales de que hoy no pasarías una inspección
Si te reconoces en alguna, tienes trabajo previo que hacer antes de que la actuación llegue sola.
- No sabrías decir, sin consultarlo fuera, qué reportaste a la CNMV el último ejercicio ni con qué criterios.
- Tus manuales citan comités, procesos o herramientas que ya no existen o que nunca llegaron a funcionar.
- Las evidencias clave viven en los correos personales de dos personas concretas, sin repositorio común.
- Nunca habéis hecho un simulacro: la primera entrevista real del equipo sería con el inspector delante.
- Respondéis los requerimientos el último día, sin revisión jurídica ni control de versiones de lo enviado.
Contexto
La supervisión no viene sola: mira el resto del tablero
Cada actuación de la CNMV se entiende mejor en su contexto: las prioridades anuales del supervisor, las reclamaciones de clientes que alimentan sus análisis y los regímenes específicos —abuso de mercado, obligaciones continuas— que concentran el foco.
Actualidad
Plan de actividades de la CNMV
El plan anual anticipa dónde pondrá recursos el supervisor. Leerlo bien es la forma más barata de prepararte.
Ver prioridades →
2026Foco
Clientes
Reclamaciones ante la CNMV
Las reclamaciones repetidas son materia prima de la supervisión: patrones que acaban en requerimientos temáticos.
Ver el circuito →
SACInformes
MAR
Abuso de mercado
Información privilegiada y manipulación concentran actuaciones especialmente sensibles para cotizadas y ESI.
Ver el régimen →
MARCotizadas
Continuo
Obligaciones de una EAF
El cumplimiento continuo tras el alta es justo lo que la supervisión contrasta: reporting, políticas y formación.
Ver obligaciones →
EAFReporting
Si tu entidad aún no está autorizada, empieza con buen pie: un expediente sólido de autorización de ESI ante la CNMV —o de creación de una EAF— es la mejor vacuna frente a futuras actuaciones. Y si el frente abierto es de prevención de blanqueo, revisa la inspección del SEPBLAC.