La Superintendencia de Bancos de Panamá (SBP) publicó a inicios de 2026 un conjunto de circulares que actualizan los requisitos de capital, gobierno corporativo y cumplimiento AML/KYC aplicables a los proveedores de servicios financieros (PSF) no bancarios. Las empresas ya autorizadas disponen de un plazo de doce meses para adecuarse al nuevo marco. Panama's Superintendency of Banks (SBP) issued a series of circulars in early 2026 updating capital, corporate governance, and AML/KYC compliance requirements for non-banking financial service providers (PSPs). Already-authorized companies have twelve months to adapt to the new framework.
Contexto regulatorio Regulatory context
El Decreto Ley 1 de 1999 y sus modificaciones establecieron el sistema de supervisión bancaria en Panamá, pero dejaron un vacío normativo respecto a entidades que realizan intermediación financiera sin captar depósitos del público. La Ley 23 de 2015 amplió el perímetro regulatorio al incorporar bajo supervisión de la SBP a empresas de cambio de divisas, remesadoras, empresas de factoring y arrendamiento financiero, entre otras. Decree Law 1 of 1999 and its amendments established Panama's banking supervision system, but left a regulatory gap for entities engaged in financial intermediation without taking public deposits. Law 23 of 2015 expanded the regulatory perimeter by bringing currency exchange companies, remittance operators, factoring firms, and financial leasing companies, among others, under SBP supervision.
Sin embargo, la implementación práctica resultó desigual. Las circulares de 2026 tienen como propósito armonizar los estándares exigidos a los PSF con los aplicables a bancos de licencia general y reforzar la posición de Panamá ante las evaluaciones del GAFI y el proceso de la Lista Gris de la Unión Europea. However, practical implementation proved uneven. The 2026 circulars aim to align the standards demanded of PSPs with those applicable to general license banks and strengthen Panama's position ahead of FATF evaluations and the European Union's Grey List process.
"El nuevo régimen exige que los PSF cuenten con un oficial de cumplimiento de dedicación exclusiva y un sistema de gestión de riesgos documentado antes del 31 de diciembre de 2026." "The new regime requires PSPs to have a full-time compliance officer and a documented risk management system before December 31, 2026."
Principales cambios del nuevo marco Key changes in the new framework
1. Capital mínimo diferenciado por categoría 1. Minimum capital differentiated by category
Las circulares establecen cuatro categorías de PSF según el volumen de operaciones y la naturaleza del riesgo: A (bajo riesgo, hasta USD 5M en activos), B (riesgo medio, hasta USD 25M), C (riesgo alto, hasta USD 100M) y D (sistémico, más de USD 100M). El capital mínimo oscila entre USD 150,000 para la categoría A y USD 2,000,000 para la categoría D, con requerimientos adicionales de capital de reserva del 10% sobre utilidades netas en todos los casos. The circulars establish four PSP categories based on transaction volume and risk profile: A (low risk, up to USD 5M in assets), B (medium risk, up to USD 25M), C (high risk, up to USD 100M), and D (systemic, over USD 100M). Minimum capital ranges from USD 150,000 for Category A to USD 2,000,000 for Category D, with additional reserve capital requirements of 10% on net earnings in all cases.
2. Gobierno corporativo y directores independientes 2. Corporate governance and independent directors
Las entidades de categoría C y D deberán contar con al menos un tercio de directores independientes en su junta directiva. Adicionalmente, la nueva normativa exige la creación de comités de auditoría interna y de riesgos con participación de dichos directores. Las entidades de categorías A y B quedan eximidas, pero deben designar a un auditor externo registrado ante la SBP. Category C and D entities must have at least one-third independent directors on their board. Additionally, the new regulations require the creation of internal audit and risk committees with participation from those directors. Category A and B entities are exempt but must designate an external auditor registered with the SBP.
3. Oficial de cumplimiento y programa AML 3. Compliance officer and AML program
Todas las categorías deben contar con un oficial de cumplimiento acreditado ante la Unidad de Análisis Financiero (UAF). Para categorías C y D el cargo debe ser de dedicación exclusiva. El programa de cumplimiento AML debe incluir: política de debida diligencia del cliente (DDC), evaluación de riesgo por producto y canal, política de conocimiento del cliente mejorada (EKDD) para clientes de alto riesgo, y registros de transacciones con umbral de reporte de USD 10,000 (efectivo) o USD 50,000 (transferencias). All categories must have a compliance officer accredited with the Financial Analysis Unit (UAF). For categories C and D the position must be full-time. The AML compliance program must include: customer due diligence (CDD) policy, risk assessment by product and channel, enhanced customer due diligence (ECDD) for high-risk clients, and transaction records with reporting thresholds of USD 10,000 (cash) or USD 50,000 (transfers).
Plazos de adecuación Compliance timeline
La SBP estableció un cronograma escalonado para la adecuación, considerando que muchas entidades requieren reorganización societaria o captación de capital adicional: The SBP established a phased compliance schedule, recognizing that many entities require corporate reorganization or additional capital raising:
- 30 de junio de 2026: presentación del plan de adecuación ante la SBP, con indicación de la categoría aplicable. June 30, 2026: submission of the compliance plan to the SBP, indicating the applicable category.
- 31 de diciembre de 2026: acreditación del oficial de cumplimiento y presentación del programa AML aprobado por la junta directiva. December 31, 2026: compliance officer accreditation and submission of the AML program approved by the board.
- 31 de marzo de 2027: demostración de capital mínimo requerido mediante certificación de auditor externo. March 31, 2027: demonstration of minimum required capital through external auditor certification.
- 30 de junio de 2027: implementación completa de los requisitos de gobierno corporativo para categorías C y D. June 30, 2027: full implementation of corporate governance requirements for categories C and D.
Las entidades que no presenten su plan de adecuación dentro del primer plazo enfrentarán una sanción administrativa de USD 5,000 por cada mes de incumplimiento, con la posibilidad de suspensión de la licencia transcurridos seis meses adicionales. Entities that fail to submit their compliance plan within the first deadline will face an administrative penalty of USD 5,000 per month of non-compliance, with the possibility of license suspension after an additional six months.
Implicaciones prácticas para las entidades existentes Practical implications for existing entities
El nuevo régimen impacta de manera diferenciada a las distintas clases de PSF. Las remesadoras y empresas de cambio operadas como negocios familiares con estructura societaria simple enfrentan el mayor desafío, al requerir reformas estatutarias y posiblemente aumentos de capital social. Por su parte, las empresas de factoring vinculadas a grupos bancarios ya cumplen en su mayoría con los estándares de gobernanza, aunque deberán formalizar la separación funcional de sus oficiales de cumplimiento. The new regime impacts different types of PSPs in different ways. Remittance operators and exchange companies run as family businesses with simple corporate structures face the greatest challenge, requiring statutory reforms and possibly capital increases. Factoring companies linked to banking groups already largely comply with governance standards, though they will need to formalize the functional separation of their compliance officers.
Para las entidades que opten por no adecuarse al nuevo régimen, la normativa prevé un proceso de cierre voluntario supervisado por la SBP que debe iniciarse antes del 30 de junio de 2026 y concluir antes del 31 de diciembre del mismo año, con transferencia ordenada de cartera de clientes y liquidación de obligaciones pendientes. For entities that choose not to comply with the new regime, the regulations provide for a voluntary closure process supervised by the SBP that must begin before June 30, 2026 and conclude before December 31 of the same year, with an orderly transfer of the client portfolio and settlement of outstanding obligations.
