Banca

Licenciamiento

Constitución

Blog Sobre nosotros Pregunte a Emma
Licenciamiento de brókeres de Forex Última actualización:

Licenciamiento de brókers de forex: regulación, jurisdicciones y requisitos

Jagelski & Partners asesora a operadores crypto-native y de alto riesgo en autorizaciones de bróker de forex en diez jurisdicciones que abarcan los niveles regulado de la UE, offshore consolidado y de supervisión ligera. Trazamos la correspondencia entre la actividad del operador (intermediación minorista B2C, institucional B2B, creador de mercado frente a STP/ECN, copy-trading, así como PAMM y white-label) y el tipo de licencia y la jurisdicción que se ajustan al modelo comercial, a los mercados objetivo y a la tolerancia bancaria, y coordinamos la sustancia económica corporativa, la estructuración de capital y la banca segregada en paralelo con la solicitud.

¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.

¿Qué es el licenciamiento de brókeres de Forex?

El licenciamiento de brókeres de forex es la autorización regulatoria que necesita una empresa para aceptar legalmente clientes minoristas o institucionales en la negociación de divisas y contratos por diferencias. La licencia la concede un regulador financiero nacional y determina a qué clasificaciones de clientes puede prestar servicio el bróker, qué modelos de negocio se permiten (creador de mercado, straight-through processing o ambos), qué capital debe mantenerse y cómo deben segregarse los fondos de los clientes.

En resumen: el licenciamiento de brókers de forex se divide en tres niveles: UE/regulado (Chipre, Gibraltar, EAU) con un capital de creador de mercado de más de 750.000 € y plazos de 6 a 12 meses; offshore consolidado (Belice, Bahamas, Bermudas, Labuán) con costes de 80.000 USD a 230.000 USD, excluido el capital regulatorio, y de 3 a 6 meses; y vías de constitución de trámite ligero (SVG, Santa Lucía, Costa Rica), sin capital impuesto por el regulador pero con crecientes restricciones de acceso bancario y de contraparte. La elección correcta depende de los mercados objetivo, la tolerancia bancaria, la posición de capital y la estrategia de apalancamiento, no de la tarifa anunciada.

El mercado que regula la licencia es el mayor mercado financiero del mundo. La Encuesta Trienal de Bancos Centrales de 2025 del BIS situó el volumen diario mundial de negociación en divisas en 9,6 billones USD en abril de 2025, un 28% más que los 7,5 billones USD registrados tres años antes.[1] La intermediación minorista y en línea de forex/CFD representa una parte pequeña de ese total en términos nocionales, pero domina el debate sobre el licenciamiento porque es en los brókeres minoristas donde los reguladores han concentrado las normas de protección del inversor durante la última década.

Una licencia de bróker de forex no es un producto único. Los reguladores de este ámbito se sitúan en un espectro. En un extremo, los regímenes de la UE y equivalentes a la UE (Chipre, Gibraltar, varias categorías de la DFSA y la FSRA en los EAU) limitan el apalancamiento minorista, exigen la segregación de los fondos de clientes, imponen requisitos de adecuación de capital conforme al Reglamento sobre empresas de servicios de inversión y, cada vez más, exigen resiliencia operativa conforme al Digital Operational Resilience Act de la UE, que se aplica a todas las empresas de servicios de inversión MiFID de la UE desde el .[2] En el otro extremo,

varias jurisdicciones offshore y caribeñas establecen requisitos más ligeros o, en el caso de San Vicente y las Granadinas y Santa Lucía, no autorizan en absoluto la actividad de forex y exigen a los operadores acreditar una licencia obtenida en otro lugar.

La decisión rara vez consiste en encontrar la licencia más barata. Consiste en encontrar la licencia de menor coste que los bancos, los procesadores de pagos, los proveedores de liquidez y los mercados objetivo acepten por igual.

¿Quién necesita una licencia de bróker de Forex?

Cualquier empresa que acepte fondos de clientes para prestar servicios de ejecución de divisas o CFD necesita una licencia de bróker de forex. El desencadenante no es el volumen de operaciones, sino la actividad: aceptar depósitos de clientes, mantener posiciones de clientes, ejecutar órdenes de clientes y obtener ingresos de spreads, comisiones o negociación por cuenta propia. Los distintos tipos de operador se corresponden con distintas categorías de licencia y niveles de capital.

En resumen: la población se divide en brókeres minoristas B2C, brókeres institucionales exclusivamente para ECP, creadores de mercado y brókeres STP/ECN, firmas de prop trading e introducing brokers, así como esquemas de copy trading y de marca blanca. El modelo de ejecución (por cuenta propia frente a por cuenta ajena) determina el capital mínimo y el conjunto de permisos de la licencia, no la etiqueta comercial.

Los brókeres minoristas B2C constituyen la población más numerosa. Todo bróker que acepte clientes minoristas no profesionales en una jurisdicción regulada necesita una licencia completa de empresa de servicios de inversión. En la UE y en los regímenes alineados con la UE, se trata de una autorización de empresa de inversión conforme a la MiFID II, según el anexo I, sección A; en Chipre, se trata de la licencia de Cyprus Investment Firm (CIF) conforme a la Ley de servicios y actividades de inversión y mercados regulados 87(I)/2017.[3]

Los brókeres institucionales y exclusivamente para ECP que atienden únicamente a clientes profesionales y contrapartes elegibles siguen necesitando autorización, pero están sujetos a obligaciones de conducta más ligeras conforme al artículo 30 de MiFID II. La Categoría 3A de la DFSA y la Categoría 3A de la FSRA en las zonas francas de los EAU son las vías más utilizadas para este perfil.[4]

Los creadores de mercado y los brokers STP/ECN ocupan celdas distintas de la misma matriz. Un creador de mercado (B-book) es la contraparte principal de las operaciones del cliente y obtiene ingresos de las pérdidas de este; debe disponer de la autorización de «negociación por cuenta propia» del anexo I, sección A(3), de MiFID II y soporta el umbral de capital inicial más elevado del Reglamento sobre empresas de servicios de inversión: 750.000 €.[5] Un broker STP o ECN transmite el flujo a proveedores de liquidez, cobra comisión o un margen sobre el spread y opera al amparo de las autorizaciones de recepción y transmisión y de ejecución, con un umbral de capital inicial de 150.000 € cuando se mantienen fondos de clientes. Observación práctica: la mayoría de los errores de solicitud en la fase de clase de licencia proceden de operadores que asumen un modelo «solo STP» cuando el modelo de negocio real ya presenta exposición de libro de cobertura o superposición de cotizaciones, lo que traspasa la línea de la negociación por cuenta propia y obliga a rehacer la documentación a requerimiento del regulador.

Las firmas de prop trading son la zona gris regulatoria actual. La negociación puramente por cuenta propia con capital de la firma suele quedar amparada por la exención del artículo 2(1)(d) de MiFID II. El modelo de trader financiado y de comisión de evaluación, que ha escalado rápidamente desde 2021, es una cuestión distinta. El Banco Nacional Checo, la CONSOB italiana, la FSMA belga y la CNMV española han emitido advertencias a los inversores durante 2024 y 2025 que apuntan a que, cuando la negociación no se realiza realmente en régimen simulado, pueden activarse servicios MiFID.[6] ESMA no ha publicado directrices específicas a fecha de .

Los introducing brokers, los agregadores de liquidez, el copy-trading, las plataformas PAMM/MAM y los acuerdos de marca blanca se sitúan en una cuarta banda. Los introducing brokers suelen operar bien como entidades autorizadas, bien como agentes vinculados de una entidad autorizada conforme a MiFID II, artículo 29. Las plataformas de copy-trading y PAMM/MAM que ejecutan operaciones de forma automática en las cuentas de los clientes se tratan habitualmente como gestión de carteras conforme a MiFID II, anexo I A(4), con las correspondientes obligaciones de capital y de conducta.

Dónde obtener la licencia

Diez jurisdicciones cubren el universo práctico de las opciones de licenciamiento de brokers de forex para operadores crypto-native y de alto riesgo. Se dividen en tres niveles: reguladas (Chipre, Gibraltar, EAU), offshore consolidadas (Belice, Bahamas, Bermudas, Labuan) y de regulación ligera o no reguladas (SVG, Santa Lucía, Costa Rica). La elección adecuada depende de los mercados objetivo, la tolerancia bancaria, la posición de capital y la estrategia de apalancamiento.

Nivel 1: Regulados (Chipre, Gibraltar, EAU)

El nivel regulado es donde residen la banca, la liquidez y la aceptación por parte de la infraestructura de pagos de Tier-1, y donde el coste regulatorio es, en consecuencia, elevado.

Chipre es el centro histórico del corretaje de forex europeo. La Comisión de Bolsa y Valores de Chipre (CySEC) supervisa a las Cyprus Investment Firms conforme a la Ley 87(I)/2017 y al Reglamento sobre empresas de inversión. La licencia CIF otorga un pasaporte a los 30 estados miembros del EEE, con inicio de los servicios 15 días después de la notificación conforme a los artículos 34 y 35 de MiFID II. El apalancamiento minorista está limitado a 30:1 en pares principales / 20:1 en pares no principales, índices principales y oro / 10:1 en otras materias primas e índices no principales / 5:1 en acciones / 2:1 en CFD sobre criptoactivos conforme a la Directiva DI87-09 de CySEC (endurecida el para reducir las materias primas distintas del oro y los índices no principales a 10:1, desde el 20:1 anterior), en línea con el régimen permanente de intervención de productos de ESMA.[7]

El capital inicial conforme al artículo 9 de la IFD (Directiva (UE) 2019/2034) es de 75.000 € para la recepción y transmisión de órdenes, 150.000 € para la ejecución con fondos de clientes y 750.000 € para la negociación por cuenta propia. El plazo realista desde la solicitud hasta la licencia es de 9 a 14 meses. El impuesto de sociedades de Chipre se elevó al 15% para los ejercicios fiscales a partir del , publicado en el boletín oficial el , como parte de la alineación del país con el Pilar Dos de la OCDE; los beneficios obtenidos en el ejercicio 2025 se mantienen al 12,5%.[8]

Gibraltar perdió el pasaporte europeo del EEE el y ahora opera como puerta de entrada al Reino Unido. La Gibraltar Financial Services Commission (GFSC) autoriza a las empresas de inversión conforme a la Financial Services Act 2019 y a las Financial Services (Investment Firms)(Prudential Requirements) Regulations 2021 (las «IFPR Regs»), que reflejan el régimen IFR/IFD de la UE. El acceso al mercado británico se preserva mediante el régimen permanente Gibraltar Authorisation Regime, introducido por el Schedule 6 de la UK Financial Services Act 2021, que inserta el Schedule 2A en la FSMA 2000, con un pasaporte transitorio entre el Reino Unido y Gibraltar prorrogado hasta el por las Financial Services (Gibraltar) (Amendment) (UE Exit) Regulations 2025 (en vigor desde el ).[9]

Los mínimos de capital son los equivalentes en libras esterlinas de las cifras de la UE: 75.000 £ / 150.000 £ / 750.000 £. El impuesto de sociedades de Gibraltar se elevó al 15% desde el , con un Impuesto Complementario Mínimo Doméstico Cualificado para los grupos MNE incluidos en el ámbito de aplicación en virtud de la Global Minimum Tax Act 2024 (Act 2024-20, promulgada el ). Plazo: de 9 a 12 meses.

Emiratos Árabes Unidos es la jurisdicción más tergiversada del mercado de licenciamiento porque tres reguladores distintos gestionan tres regímenes distintos. Desde el , el regulador federal, antes denominado Securities and Commodities Authority, se reconstituyó como la CMA en virtud de los Decretos-leyes federales n.º 32 y 33 de 2025, con un período transitorio de 12 meses para los titulares de licencias existentes.[10] La Categoría 1 de la CMA es la vía de broker por cuenta propia para derivados OTC y FX al contado en el territorio continental de los EAU.

Dentro del Dubai International Financial Centre, la Dubai Financial Services Authority licencia a los brókeres bajo el marco posterior a la CP161: la negociación por cuenta ajena casada (matched principal) se reclasifica de la Categoría 3A a la Categoría 2 desde el , mientras que las firmas que actúan únicamente como agente permanecen en la Cat 3A con un requisito de capital base reducido de 200.000 USD.[23] Dentro de Abu Dhabi Global Market, la Financial Services Regulatory Authority licencia a los brókeres bajo la Categoría 3A de la FSRA con un requisito de capital base de 500.000 USD.[11]

El impuesto federal sobre sociedades es del 9% sobre los beneficios que superen los 375.000 AED; las entidades del DIFC y del ADGM pueden acogerse al régimen de Qualifying Free Zone Person, con un 0% sobre las rentas cualificadas, si bien las rentas por negociación por cuenta propia con clientes minoristas no suelen considerarse cualificadas.

ReguladorDónde otorga licenciasRutaCapital base
CMA (anteriormente la Securities and Commodities Authority)Territorio continental de los EAUCategoría 1, broker principal para derivados OTC y FX spotEstablecido por el régimen federal
DFSADubai International Financial CentreCategoría 2 para la negociación casada por cuenta propia desde el ; la Cat 3A sigue limitada a la actuación por cuenta ajena200.000 USD para Cat 3A solo agente
FSRAAbu Dhabi Global MarketCategoría 3A500.000 USD

Observación práctica: cuando un operador dice «quiero una licencia forex en Dubái», la primera conversación trata sobre cuál de los tres reguladores necesita realmente, porque la respuesta lo cambia todo: desde el capital hasta la geografía de los clientes y la posición fiscal.

Nivel 2: Offshore consolidado (Belice, Bahamas, Bermudas, Labuan)

El nivel offshore consolidado es donde se sitúan en realidad la mayoría de los brókeres minoristas no comunitarios. El capital y las comisiones son sensiblemente inferiores a los del Tier 1; el acceso bancario es más difícil, pero no está cerrado.

Belice opera el régimen offshore de forex minorista más utilizado. La Financial Services Commission, creada en virtud de la FSC Act No. 8 de 2023 (que consolidó la antigua IFSC en un único regulador), expide una licencia de «Trading in Commodity-based and Other Financial Instruments» conforme al Anexo I, Parte B, punto 13 de las FSC (Licensing) Regulations 2023.[12] Tasa de solicitud de 1.000 USD más licencia anual de 25.000 USD.

Sin límite legal de apalancamiento. Plazo realista de 4 a 6 meses. Las IBC de Belice autorizadas para operar con derivados financieros y de materias primas tributan efectivamente al 0% conforme al Ninth Schedule del Income and Business Tax Act.

Bahamas se sitúa en un nivel intermedio. La Securities Commission of The Bahamas regula a los brókeres de CFD conforme a las Securities Industry (Contracts For Differences) Rules 2020, que fijan un límite de apalancamiento minorista de 200:1, un cierre automático de posiciones al 50% del margen sobre el patrimonio neto y la protección obligatoria frente a saldo negativo.[13] El registro inicial y las tasas trimestrales de actividad elevan el coste regulatorio total a unos 230.000 USD al año.

El capital mínimo es de 300.000 USD para la actividad combinada por cuenta ajena y por cuenta propia. La Domestic Minimum Top-Up Tax Act de 2024 introdujo un impuesto de sociedades del 15% para las entidades constitutivas bahameñas de grupos multinacionales con ingresos consolidados iguales o superiores a 750 millones de €; las entidades de menor tamaño se mantienen en el 0%.

Bermudas tiene una orientación institucional. La Bermuda Monetary Authority otorga licencias en virtud de la Investment Business Act 2003, sin una clase de licencia específica para el forex minorista. No existe un límite legal de apalancamiento; prevalecen los requisitos de sustancia económica y de activos netos. La Corporate Income Tax Act 2023 introdujo un impuesto de sociedades del 15% para los ejercicios fiscales que comiencen a partir del , pero solo para las Bermuda Constituent Entities de grupos multinacionales con ingresos consolidados iguales o superiores a 750 millones de €.[14] Las entidades menores, es decir, la gran mayoría de las estructuras de brókeres de forex, permanecen al 0%.

Labuan es el nivel intermedio de Asia-Pacífico. La Labuan Financial Services Authority expide una Money Broking Licence al amparo del artículo 86 de la Labuan Financial Services and Securities Act 2010, con un apalancamiento minorista limitado a 100:1 en divisas (1:1 en activos digitales) y una restricción clara a la actividad de intermediación exclusivamente.[15] Las Guidelines on the Establishment of Money Broking Business in Labuan IBFC revisadas de elevaron el capital social desembolsado mínimo de referencia de 500.000 RM a 1.000.000 RM, exigiéndose 1.500.000 RM para las actividades previstas en los apartados 6.1 y 6.2 de las Guidelines (incluida la intermediación monetaria con activos digitales).

La Estructura de Comisiones Revisada, en vigor desde el (aprobada de forma definitiva el ), fija una solicitud de 500 USD y una licencia anual escalonada para Money Broker Conventional: 1.500 USD en 2026, 3.250 USD en 2027, hasta alcanzar el importe estable de 5.000 USD en 2028. El impuesto es del 3% sobre los beneficios netos auditados conforme a la Labuan Business Activity Tax Act, pero solo si se cumple la sustancia económica (al menos dos empleados a tiempo completo en Labuan y un gasto operativo anual de al menos 100.000 RM). La opción de tributación fija de 20.000 RM se suprimió para la actividad de trading a partir del año de evaluación 2020, que es el error factual más habitual en las páginas de la competencia.

Nivel 3: regulación ligera y no regulada (SVG, Santa Lucía, Costa Rica)

El nivel de regulación ligera es donde se concentran la mayoría de las ficciones de marketing en este ámbito. Ninguna de estas tres jurisdicciones emite una licencia de bróker de forex. Los operadores constituyen una sociedad y se apoyan en una licencia sustantiva obtenida en otro lugar, o bien operan fuera de todo perímetro regulatorio por su cuenta y riesgo.

San Vicente y las Granadinas no deja lugar a dudas. La SVG Financial Services Authority indica en sus avisos de advertencia vigentes que no emite licencias para la negociación de forex ni para la intermediación en la jurisdicción, y que no regula ni licencia a las business companies ni a las LLC que desarrollen esa actividad.[16] Exige que toda BC o LLC que realice actividad de forex disponga de la licencia o autorización correspondiente de la jurisdicción o jurisdicciones en las que se encuentren sus clientes.

Santa Lucía publica el aviso equivalente. El Warning Notice on Forex Business de la FSRA de Santa Lucía señala que «el negocio de forex no está licenciado en Santa Lucía» y que los documentos que indican una afiliación regulatoria son «falsos y engañosos».[17] Los brókeres que utilizan Santa Lucía se constituyen como IBC al amparo de la IBC Act Cap. 12.14 y se apoyan en una licencia obtenida en otra jurisdicción; el artículo 12 de la IBC Act (incluidos los apartados (2) y (4)) prohíbe la actividad bancaria, de seguros y de fondos de inversión colectiva, así como la captación de residentes en Santa Lucía.

Costa Rica no cuenta con un régimen específico de licenciamiento para brókeres de forex. SUGEVAL regula únicamente a los puestos de bolsa que operan en o desde territorio costarricense o que se dirigen a inversores costarricenses; los brókeres de FX orientados al exterior se constituyen como sociedades ordinarias S.A. o S.R.L. y operan fuera del perímetro regulatorio. El régimen fiscal de Costa Rica es territorial: 30% únicamente sobre las rentas de fuente costarricense, y las rentas de fuente extranjera quedan por lo general exentas, sujeto al test de sustancia económica introducido por la Ley 10381 de 2023 para los grupos multinacionales.

Comparativa de jurisdicciones

Las doce filas de la tabla abarcan las diez jurisdicciones, con los EAU divididos en sus tres clústeres regulatorios. Se agrupan en tres niveles regulatorios: cinco regímenes regulados de Nivel 1 (Chipre, Gibraltar y los tres clústeres de los EAU), cuatro regímenes regulados offshore (Belice, Bahamas, Bermudas, Labuan) y tres regímenes de regulación ligera (SVG, Santa Lucía, Costa Rica) donde el forex no se licencia localmente y los brókeres se apoyan en una licencia extranjera obtenida en otra jurisdicción. Las filas siguientes se ordenan Nivel 1, después Offshore y después Regulación ligera.

JurisdicciónReguladorLicencia / VehículoCap. mín.Límite de apalancamiento minoristaPlazosImpuesto de sociedadesPasaporte europeo de la UE
ChipreCySECCIF (MiFID II)75.000 € / 150.000 € / 750.000 €30:1 divisas principales → 2:1 cripto9–14 meses15% ISPasaporte EEE
GibraltarGFSCPermiso de empresa de servicios de inversión75k £ / 150k £ / 750k £≈ 100K $ / 200K $ / 1M $30:1 divisas principales → 2:1 cripto9–12 meses15% ISAcceso al Reino Unido vía GAR/TPR
Emiratos Árabes Unidos (CMA)CMA (federal)Derivados OTC de categoría 1 + FX al contado10–30 millones AED (sujeto al calendario de tasas de la CMA)≈ 2,7–8,2 millones $~30:1 en pares principales (divulgado por el bróker)6–12 meses9% CIT federalEmiratos Árabes Unidos continentales
EAU (DFSA)DFSA (DIFC)Cat 2 (matched-principal) / Cat 3A (agente) / Cat 4 (intermediación)500.000 USD / 200.000 USD / 10.000 USD30:1 divisas principales → 2:1 cripto8–12 meses0% QFZP o 9%DIFC; restringido a profesionales
EAU (FSRA)FSRA (ADGM)Cat 3A / Cat 4500.000 USD / 10.000 USDCalibrado por clase de cliente6–10 meses0% QFZP o 9%ADGM; limitado a profesionales
BeliceFSC de BeliceLicencia de negociación de derivados500.000 USDNinguno por ley4–6 meses0% efectivo (IBC + Ninth Schedule del IBT)Ninguno
BahamasSCBAutorización de broker-dealer + CFD300.000 USD (agente y principal)200:1 + 50% MCO + NBP3–6 meses0% / 15% si EMN ≥ 750 millones €Ninguno
BermudasBMAlicencia estándar de la Investment Business Act 2003Activos líquidos ≥ 3 meses de OPEXNinguno por ley3–6 meses0% / 15% si EMN ≥ 750 millones €Ninguno
LabuanLabuan FSALicencia de intermediación monetaria1 millón de RM (1,5 millones de RM para digital)≈ 250K $ (370K $ digital)Apalancamiento 100:1 en FX, 1:1 en digitales4–6 meses3% sobre el beneficio neto (con sustancia económica) o 24%No residentes en Malasia
SVGSVG FSA (no licencia forex)LLC / BC + licencia extranjera requeridaNingunoNinguno3–5 días hábiles para LLC30% territorial (la actividad offshore normalmente queda fuera de ámbito)Ninguno
Santa LucíaFSRA (no concede licencias de forex)IBC + licencia extranjeraNingunoNinguno1–7 días hábiles30% territorial / 0% de fuente extranjera (ES post-2019)Ninguno
Costa RicaNinguno para FX offshoreS.A. / S.R.L.NingunoNinguno1–4 semanas30% territorial / 0% de fuente extranjeraNinguno

Lea primero la columna de pasaporte europeo en la UE. Es una columna de acceso regulatorio, no bancaria, y las dos restricciones son independientes: el pasaporte europeo determina a qué mercados llega la licencia en sí, mientras que la bancabilidad determina si el operador puede mantener fondos de clientes y liquidar operaciones. Una fila que indique “Ninguno” no es descalificante; significa que a ese mercado hay que llegar por otra vía.

Los operadores con clientes minoristas en mercados regulados necesitan una o dos licencias de nivel 1. Los operadores con clientes institucionales o profesionales en Asia, el Golfo o Latinoamérica disponen de más opciones.

Posición editorial: la elección entre Chipre y una zona franca de los EAU está hoy más reñida que hace tres años. El impuesto de sociedades del 15% en Chipre, la intensidad sostenida de la actividad sancionadora de CySEC (multas AML récord en 2025) y el coste de un compliance íntegro con IFR/IFD han reducido la diferencia de coste; la reforma prudencial de DFSA y FSRA desde ha ampliado el atractivo para la clientela institucional.

Requisitos clave

Los requisitos para la licencia de bróker de Forex varían según la jurisdicción y el nivel, pero cinco categorías aparecen en todo régimen regulado:

  1. Adecuación de capital
  2. Sustancia económica corporativa y personas clave
  3. Segregación de fondos de clientes
  4. AML/CFT y gestión de riesgos
  5. Resiliencia operativa

La profundidad, el estándar probatorio y la intensidad de la supervisión de cada uno varían notablemente entre los tres niveles.

En resumen: todo expediente de forex regulado gira en torno a cinco pilares: adecuación de capital (el mayor entre el PMR, el requisito de gastos fijos generales y el capital por factores K conforme al IFR), sustancia económica corporativa y personas clave, segregación de los fondos de clientes, controles AML y CFT, y resiliencia operativa DORA para las empresas MiFID de la UE. La banca segregada previa a la licencia es el motivo más citado de retraso en la concesión.

La adecuación de capital es el requisito que más a menudo se subestima. En la UE y Gibraltar, la cifra vinculante rara vez es el capital inicial mínimo previsto en IFD, artículo 9. Es la más alta de tres cifras calculadas por separado:

ComponenteCómo se calcula
Capital mínimo permanente (PMR)El suelo fijo para la autorización mantenida, 750.000 EUR para una empresa que negocie por cuenta propia
Requisito de gastos fijos generalesUna cuarta parte de los gastos generales fijos del año anterior
Capital por factores KSensible al riesgo, conforme al título III del IFR; el K-NPR escala con las posiciones en cartera

Un creador de mercado que almacena riesgo se enfrenta a un cargo K-NPR (riesgo de posición neta) que puede escalar de forma significativa por encima del suelo PMR de 750.000 € a medida que crecen las posiciones. La Circular C736 de CySEC, de , señaló hallazgos supervisores sobre los cálculos IFR/IFD en las entidades chipriotas.[18]

Los solicitantes con experiencia dimensionan la partida de capital regulatorio en función de los límites de apalancamiento del régimen permanente de intervención sobre productos de ESMA y del escalado K-NPR que se deriva de la internalización del flujo minorista, y no en torno al suelo de 750.000 €; las firmas que presentan su solicitud en ese suelo son las que reciben un recargo de Pilar 2 en la primera revisión ICAAP y deben recapitalizarse en los doce meses siguientes a la concesión.

La sustancia económica corporativa y las personas clave constituyen el segundo elemento universal. Todo régimen regulado exige una sociedad constituida localmente con domicilio social, un órgano de administración con consejeros fit and proper y un equipo directivo con experiencia relevante. Las jurisdicciones offshore añaden regímenes de sustancia económica: la Bermuda Economic Substance Act 2018, la Bahamas Commercial Entities (Substance Requirements) Act 2018, la Belize Economic Substance Act 2019 y las UAE Economic Substance Regulations en virtud de la Cabinet Decision 57/2020.

Estos exigen dirección desde el órgano de administración y «actividades generadoras de ingresos esenciales» en la jurisdicción, con personal y gastos operativos adecuados. Observación práctica: los fallos de sustancia económica son cada vez más la causa de acciones regulatorias posteriores a la licencia, y no de rechazos previos a la licencia. Varios brókers offshore con los que hemos trabajado han tenido que incorporar personal local y espacio de oficina doce a dieciocho meses después de la concesión, cuando se cuestiona la declaración anual de sustancia económica.

La segregación de fondos de clientes es universal en el nombre e inconsistente en la práctica. Conforme a la Directiva DI87-01 de CySEC y a normas equivalentes en todas las autoridades reguladas, el dinero de los clientes debe mantenerse en cuentas segregadas en entidades de crédito autorizadas, con conciliación diaria y prohibición del uso intradía de los fondos de clientes para fines por cuenta propia.[19] El Fondo de Compensación de Inversores de Chipre cubre hasta 20.000  € o el 90% de las pérdidas netas del cliente minorista, la cifra que resulte menor.

La banca segregada previa a la licencia es la razón más citada de los retrasos en la concesión de la CIF: el regulador exige que la cuenta segregada esté operativa antes de la autorización, mientras que las entidades de crédito quieren una entidad licenciada antes de abrir la cuenta.

En la práctica, la jerarquía de aceptación de los proveedores de liquidez refleja la jerarquía de la banca segregada: los prime brokers de Tier-1 y los proveedores de liquidez vinculados a bancos abren nuevas líneas para brókers regulados por CySEC, la FCA y de Categoría 2 de la DFSA en un plazo de cuatro a seis semanas desde la concesión de la licencia, pero solo extienden la aceptación a los licenciatarios de Belice, Bahamas y Labuán contra un muro de garantía en dólares estadounidenses o con un custodio EMI de Tier-1 interpuesto entre el bróker y el proveedor de liquidez, lo que constituye el techo operativo del pricing de FX minorista offshore.

AML/CFT y gestión de riesgos es el ámbito en el que las expectativas regulatorias han evolucionado con mayor rapidez. El Paquete de Reforma AML de la UE (Reglamento 2024/1624, el AMLR; Reglamento 2024/1620 por el que se crea AMLA; Directiva 2024/1640, la AMLD6) se aplica desde el , y AMLA ya está operativa desde el .[20] Para los brókeres con licencia en la UE, esto supone un único cuerpo normativo, la supervisión directa de las entidades de alto riesgo y un límite de pagos en efectivo de 10.000 € en toda la UE.

Los reguladores offshore del Caribe se endurecieron en paralelo: Bahamas, Belice y SVG actualizaron sus marcos AML durante 2024 y 2025. El error habitual es leer el umbral de supervisión directa de AMLA como una prueba de tamaño y no como una prueba de huella transfronteriza; la primera selección a partir del se dirige a los 40 grupos de entidades obligadas que operan en al menos seis Estados miembros con riesgo inherente de ML/TF elevado, que es exactamente el perfil de un bróker de forex con pasaporte europeo de CySEC o BaFin y actividad de CFD minoristas en todo el EEE.

La resiliencia operativa conforme a DORA es el requisito que con mayor frecuencia falta en las páginas de la competencia. El Reglamento sobre la resiliencia operativa digital (Reglamento (UE) 2022/2554) se aplica desde el a toda empresa de inversión MiFID de la UE.[2] Exige un marco de gestión de riesgos de ICT, un plazo de notificación de incidentes de 24 horas para los incidentes graves, un Registro de Información actualizado de todos los proveedores terceros de ICT, pruebas periódicas de resiliencia —incluidas pruebas de penetración basadas en amenazas para las entidades incluidas en el ámbito de aplicación— y la supervisión de los proveedores terceros de ICT «críticos».

Las sanciones administrativas a las entidades financieras las fijan los Estados miembros conforme al artículo 50 y varían notablemente: los límites máximos basados en el volumen de negocios oscilan entre el 5% (España) y el 10% (Suecia), con límites absolutos que van de 2 millones EUR (Chequia) a 20 millones EUR (Italia); los proveedores terceros críticos de ICT se exponen a multas coercitivas de hasta el 1% del volumen de negocios medio diario mundial en virtud del artículo 35(8).[21] Las Autoridades Europeas de Supervisión designaron los primeros 19 proveedores terceros críticos de ICT el .[22] Observación práctica: el ejercicio de prueba que las ESAs realizaron en 2024 constató que solo alrededor del 6,5% de las casi 1.000 entidades examinadas superó las 116 comprobaciones de calidad de datos del registro de información, y la brecha aflora de inmediato cuando una revisión de CySEC o BaFin empieza a preguntar por los terceros de ICT.

Cómo ayuda Jagelski & Partners

Jagelski & Partners coordina el licenciamiento de brókeres de forex como un mandato único que ejecuta en paralelo, y no de forma secuencial, la constitución de la sociedad, la solicitud de licencia, la colocación bancaria, la estructuración del capital y la puesta en marcha de los programas de AML y DORA. Primero evaluamos el modelo comercial del operador, después recomendamos el nivel de jurisdicción y la categoría de licencia que se ajustan a los mercados objetivo, a la posición de capital y a la tolerancia bancaria, y a continuación secuenciamos los flujos de trabajo para que el capital, la sustancia económica y el acceso bancario estén listos antes de que el regulador los solicite.

El primer trabajo de todo mandato es determinar el nivel y la jurisdicción. Un bróker minorista B2C con clientela europea, 1,5 millones de € de capital disponible y una autonomía financiera de 14 meses necesita una recomendación distinta que un proveedor de liquidez B2B orientado a clientes institucionales del Golfo, con 4 millones USD de capital y una autonomía de 9 meses.

No recomendamos una jurisdicción antes de haber cartografiado las actividades reguladas del operador (RTO, ejecución, negociación por cuenta propia, gestión de carteras para copy-trading), los mercados a los que realmente se dirige y los niveles de apalancamiento que pretende ofrecer.

La estrategia de apalancamiento es una restricción tan vinculante como el capital: un bróker que ha construido su producto en torno a un apalancamiento de 500:1 no puede operar bajo el límite minorista de 30:1 de ESMA y necesita una estructura offshore o híbrida.

Una vez seleccionada la jurisdicción, la constitución se desarrolla en paralelo con la solicitud de licencia. En el caso de Chipre, esto significa una sociedad holding chipriota con administradores residentes y domicilio social ya establecidos antes de presentar el expediente CIF ante CySEC, con las entrevistas de la alta dirección ya programadas. En el caso de una licencia de zona franca de los Emiratos Árabes Unidos, significa una entidad DIFC o ADGM con oficina arrendada y las personas clave aprobadas ya identificadas. Coordinamos la constitución a través de nuestro servicio de constitución de sociedades con la profundidad que exige la licencia, no con la profundidad más económica disponible.

La colocación bancaria se tramita en paralelo, no después. La intermediación en forex es una categoría de alto riesgo de nivel 1 para todos los adquirentes y EMI, y la precalificación con entidades que cuentan con un programa activo para empresas de inversión autorizadas marca la diferencia entre un plazo bancario de cuatro semanas y uno de cuatro meses. La cuenta segregada de fondos de clientes, la cuenta operativa y la cuenta de capital regulatorio tienen perfiles de aceptación distintos. Posición editorial: los operadores que obtienen su licencia CIF sin contratiempos no son los que presentan el expediente de solicitud más sólido.

Son aquellos cuya banca de fondos de clientes segregados quedó confirmada antes de que CySEC iniciara la revisión sustantiva. La precalificación bancaria se gestiona a través de nuestro flujo de trabajo de cuentas empresariales de alto riesgo.

La preparación para DORA, el manual AML, las herramientas KYC, el marco de gestión de riesgos y la infraestructura de reporting regulatorio se secuencian dentro del calendario de la solicitud para que, el día en que el regulador conceda la licencia, el operador pueda entrar en funcionamiento y no empezar un desarrollo de tres meses. Tras el lanzamiento, el socio de compliance se ocupa del reporting de compliance continuo, las tasas anuales, los cambios de personas clave y los hitos regulatorios que vayan venciendo (el equivalente al ICAAP anual de CySEC, la transición prudencial de fase 2 de la DFSA en , las presentaciones de documentos ante la FSRA, las declaraciones trimestrales de actividad de Bahamas).

Una licencia sin acceso bancario es un certificado colgado en la pared. Los brókeres de forex se enfrentan a dos flujos bancarios distintos: el acquiring de alto riesgo para comercios que financia los depósitos minoristas y las cuentas segregadas de fondos de clientes conforme a MiFID II, artículo 16(9), ambas clases cubiertas por la red. Jagelski & Partners coordina la colocación bancaria en paralelo al licenciamiento, con precalificación en una red de más de 90 entidades bancarias y de pago antes de cualquier solicitud formal. Las tarifas institucionales que ve el cliente son las que aplica la entidad, sin recargo alguno. Consulte banca para empresas reguladas para conocer el modelo de colocación completo.

En los trabajos de licenciamiento, el socio que asume el mandato paga a Jagelski & Partners por la presentación; el cliente no abona ningún honorario. En la colocación bancaria coordinada en paralelo, a Jagelski & Partners le paga la entidad, no el cliente. No aplicamos ningún recargo sobre las tarifas institucionales de banca o de EMI, y no cobramos comisión alguna por el onboarding bancario. Las tarifas institucionales que el cliente ve en la documentación de onboarding bancario son las tarifas que aplica la entidad.

Preguntas frecuentes

Panorama regulatorio

Sí. Una licencia de Cyprus Investment Firm, o cualquier autorización de empresa de inversión conforme a MiFID II emitida por una autoridad nacional competente del EEE, se pasaporta a los 27 Estados miembros de la UE en virtud de los artículos 34 y 35 de MiFID II. Los servicios pueden iniciarse 15 días después de que la autoridad de origen notifique a la autoridad de acogida. Chipre es la vía más utilizada por los brókers minoristas de forex/CFD debido a la familiaridad especializada del regulador con el producto, a un ecosistema consolidado de proveedores y a la presencia directa en la mayoría de las redes institucionales de liquidez.

Gibraltar perdió el pasaporte europeo del EEE el y ahora funciona como puerta de entrada al Reino Unido a través del régimen permanente de autorización de Gibraltar, con un pasaporte transitorio Reino Unido–Gibraltar vigente hasta el ; esto no es un pasaporte de la UE.

Porque la constitución de sociedades en SVG es rápida y económica, y históricamente los operadores utilizaban LLC constituidas en SVG sin revelar que no existía ninguna licencia de forex en SVG. La SVG Financial Services Authority exige que toda business company o LLC que desarrolle actividad de forex disponga de la licencia o autorización correspondiente de la jurisdicción o jurisdicciones en las que se encuentren sus clientes.

Una SVG LLC es un vehículo societario, no una autorización de bróker de forex, y cualquier material de marketing que la describa como una «licencia de forex» es inexacto.

Costes y plazos

Los costes totales del primer año varían en un orden de magnitud. Chipre se sitúa entre 300.000 € y 1,5 millones € una vez incluidos el capital, los honorarios de asesoramiento, el depósito de banca segregada, la preparación para DORA, la implantación AML y las tasas de supervisión del primer año, con un escalado según los permisos de la licencia. Gibraltar es en términos generales equivalente en libras esterlinas. En los Emiratos, la Cat 3A de la DFSA y la Cat 3A de la FSRA se mueven entre 600.000 USD y 1,5 millones USD con la oficina y el conjunto de approved persons.

Solo el coste regulatorio total de Bahamas asciende a unos 230.000 USD al año, antes del capital y del gasto operativo. Belice y Labuan suponen entre 80.000 USD y 200.000 USD en el año 1, sin incluir el capital regulatorio, que constituye una partida aparte de 500.000 USD en Belice y de 1 millón RM (unos 253.000 USD) en Labuan. SVG, Santa Lucía y Costa Rica se limitan a la constitución, con un coste de entre 2.000 USD y 8.000 USD, pero exigen disponer de una licencia sustantiva en otra jurisdicción para operar legítimamente.

Los plazos realistas desde la instrucción hasta la concesión de la licencia son de 9 a 14 meses para Chipre, de 9 a 12 meses para Gibraltar, de 6 a 12 meses para una Categoría 1 de la CMA de los EAU, de 8 a 12 meses para la Cat 3A de DFSA, de 6 a 10 meses para la Cat 3A de FSRA, de 3 a 6 meses para la autorización de CFD de la SCB de Bahamas, de 4 a 6 meses para Belice y Labuan, y de 3 a 6 meses para una licencia estándar de Bermudas. La variación dentro de cada horquilla depende de la complejidad del UBO, de la calidad de la prueba del origen de los fondos, de la ronda de entrevistas del regulador y de si el acceso bancario y la preparación para DORA se tramitan en paralelo. La secuenciación en paralelo ahorra de tres a cuatro meses en los mandatos de Tier-1.

Productos y operaciones

En la UE y en los regímenes alineados con la UE, el apalancamiento minorista está limitado a 30:1 en los principales pares de divisas, 20:1 en pares no principales, índices principales y oro, 10:1 en otras materias primas e índices no principales, 5:1 en acciones individuales y 2:1 en CFD sobre criptomonedas, con una regla de cierre por margen del 50% y protección obligatoria contra saldo negativo. La FCA británica, BaFin, AMF, CONSOB, CNMV y todas las demás autoridades nacionales competentes del EEE aplican las mismas cifras en virtud de medidas permanentes nacionales de intervención de productos. Bahamas aplica un límite de 200:1 con el mismo marco de cierre por margen y de NBP.

Labuan limita el apalancamiento en FX a 100:1 y en la negociación de activos digitales a 1:1. Belice, Bermudas, SVG, Santa Lucía y Costa Rica no imponen ningún límite legal, pero los bancos y los proveedores de liquidez aplican sus propios umbrales internos, que en la práctica limitan la oferta.

Sí, de forma sustancial. Un creador de mercado (B-book) es la contraparte principal de las operaciones del cliente y debe disponer de la autorización de «negociación por cuenta propia» del anexo I A(3) de MiFID II. Conforme al Reglamento europeo sobre los requisitos prudenciales de las empresas de inversión, ello exige un capital mínimo permanente de 750.000 € más los requisitos por factores K, incluido el K-NPR sobre el riesgo de posición neta. Un bróker STP o ECN transmite el flujo a los proveedores de liquidez y opera bajo las autorizaciones de recepción y transmisión y de ejecución de órdenes, con un PMR de 150.000 € cuando mantiene fondos de clientes.

Los modelos híbridos que retienen en balance una parte del flujo requieren la misma autorización A(3) y el mismo tratamiento de capital que un B-book completo. Clasificar erróneamente el modelo en la fase de solicitud es una de las causas más frecuentes de tener que rehacer la documentación a requerimiento del regulador.

Depende, y el perímetro regulatorio está en movimiento. La negociación puramente por cuenta propia con capital de la firma suele quedar amparada por la exención del artículo 2(1)(d) de MiFID II. El modelo de funded trader y de comisiones de evaluación es una zona gris. El Banco Nacional Checo, la CONSOB italiana, la FSMA belga y la CNMV española han emitido advertencias a los inversores durante 2024 y 2025 en las que señalan que, cuando la negociación no se realiza de hecho en régimen simulado, pueden activarse servicios MiFID (recepción y transmisión, ejecución, negociación por cuenta propia).

ESMA no ha publicado directrices específicas a fecha de . La posición conservadora es que cualquier modelo con una capa de ejecución con dinero real, aunque sea parcialmente, debería revisarse conforme al anexo I de MiFID II antes de su lanzamiento en mercados regulados.

Banca y operaciones

Una licencia de nivel 1 de la UE o de EAU normalmente abre la puerta a servicios bancarios con segregación de fondos de clientes en entidades de crédito que mantienen un programa activo para empresas de inversión con licencia, con salvedades en cuanto a la escala de depósitos y la monitorización continua de transacciones. Los licenciatarios de la SCB de Bahamas pueden lograr acceso bancario regional con esfuerzo. Las estructuras de Belice, Bermudas, Labuan y SVG-Santa Lucía-Costa Rica requieren en la mayoría de los casos una capa adicional de EMI o de entidad de pago, lo que añade entre 25.000 € y 80.000 € de coste estructural anual. La licencia por sí sola no garantiza el acceso bancario. La precalificación con entidades que tengan un programa activo es la realidad operativa.

El Reglamento sobre la resiliencia operativa digital (Reglamento (UE) 2022/2554) se aplica desde el a toda empresa de servicios de inversión MiFID de la UE, lo que incluye a todo bróker de forex con licencia en la UE. DORA exige un marco de gestión del riesgo ICT, una cadencia de notificación de incidentes de 24 horas para los incidentes graves, un Registro de Información actualizado de los proveedores terceros de ICT, pruebas periódicas de resiliencia —incluidas pruebas de penetración basadas en amenazas para las entidades dentro del ámbito— y la supervisión de los proveedores terceros de ICT «críticos» (los 19 primeros designados el ).

Las sanciones administrativas a las entidades financieras las fijan cada Estado miembro y varían considerablemente: los límites máximos basados en el volumen de negocios oscilan entre el 5% y el 10%, con límites absolutos de entre 2 millones EUR y 20 millones EUR; los proveedores terceros de ICT críticos se exponen a multas coercitivas de hasta el 1% del volumen de negocios diario medio a escala mundial conforme al artículo 35(8).

Los brókeres con licencia fuera de la UE no están directamente dentro del ámbito de aplicación, pero aquellos que prestan servicio a clientes de la UE mediante reverse solicitation o que incorporan clientes institucionales de la UE se enfrentan cada vez más a exigencias equivalentes a DORA a nivel de contraparte.

Los Decretos-leyes federales n.º 32 y 33 de 2025 reconstituyeron la Securities and Commodities Authority como Capital Market Authority con efecto desde el . Las traducciones al inglés de ambos decretos-leyes están públicamente disponibles en el sitio web de la SCA. El Rulebook vigente de la SCA, la Decisión n.º 13/Chairman (también consignada como 13/RM) de 2021, que rige las actividades financieras, incluidos los derivados OTC y la intermediación, permanece operativo en virtud del artículo 27 del FDL 32 en la medida en que no entre en conflicto con el nuevo marco, a la espera de los reglamentos de desarrollo que emita la CMA dentro de un período transitorio de 12 meses.

Los licenciatarios existentes no necesitan volver a solicitar la licencia, pero deben prever una migración del registro, plantillas de reporte actualizadas y un perímetro extraterritorial reforzado que abarca la actividad transfronteriza dirigida a clientes de los EAU. Los nuevos solicitantes en 2026 deben partir de la base de que durante el período transitorio se publicarán actualizaciones del rulebook con la marca de la CMA.

Inicie su mandato de licenciamiento de bróker de Forex

Jagelski & Partners adapta el modelo comercial del bróker al nivel de licenciamiento y a la jurisdicción que le corresponden, secuencia en paralelo la constitución societaria, el acceso bancario y la solicitud de licencia, y cubre diez jurisdicciones en los niveles regulado, offshore consolidado y de regulación ligera.

Referencias

Mostrar todas las referencias
  1. Banco de Pagos Internacionales, Triennial Central Bank Survey of foreign exchange turnover in April 2025, , bis.org, consultado el .
  2. Unión Europea, Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA), DO L 333/1, eur-lex.europa.eu, consultado el .
  3. Cyprus Securities and Exchange Commission, Investment Firms (Cypriot), cysec.gov.cy, consultado el .
  4. Dubai Financial Services Authority, DFSA Rulebook: Prudential Investment, Insurance Intermediation, and Banking Module (PIB), dfsaen.thomsonreuters.com, consultado el .
  5. Unión Europea, Reglamento (UE) 2019/2033 sobre los requisitos prudenciales de las empresas de servicios de inversión (IFR), DO L 314/1, eur-lex.europa.eu, consultado el . El IFR regula la composición de los fondos propios; los tramos de capital inicial se fijan en la Directiva (UE) 2019/2034 (IFD), artículo 9, eur-lex.europa.eu, consultado el .
  6. CONSOB, Declaración pública sobre las empresas de negociación por cuenta propia y el perímetro de MiFID, 2024, consob.it, consultado el .
  7. Cyprus Securities and Exchange Commission, Directiva DI87-09 sobre la comercialización, distribución y venta de CFD a clientes minoristas (en su versión modificada de 5 de septiembre de 2025), cysec.gov.cy, consultado el .
  8. República de Chipre, Cyprus Tax Reform Laws, Boletín Oficial , mof.gov.cy, consultado el .
  9. Gobierno del Reino Unido, Financial Services (Gibraltar) (Amendment) (EU Exit) Regulations 2025 (aprobado el , en vigor desde el ); UK Financial Services Act 2021, Schedule 6 (Gibraltar Authorisation Regime inserting FSMA Schedule 2A), legislation.gov.uk, consultado el .
  10. Emiratos Árabes Unidos, Decreto-Ley Federal n.º 32 de 2025 (creación de la CMA) y Decreto-Ley Federal n.º 33 de 2025, en vigor desde el , sca.gov.ae, consultado el .
  11. Abu Dhabi Global Market, FSRA Fees Rules (en vigor desde el 1 de enero de 2024), en.adgm.thomsonreuters.com, consultado el .
  12. Gobierno de Belice, Financial Services Commission Act, No. 8 of 2023 y FSC (Licensing) Regulations 2023, S.I. 120/2023, nationalassembly.gov.bz, consultado el .
  13. Securities Commission of The Bahamas, Securities Industry (Contracts For Differences) Rules 2020, laws.bahamas.gov.bs, consultado el .
  14. Gobierno de Bermudas, Corporate Income Tax Act 2023, en vigor desde el , gov.bm, consultado el .
  15. Labuan Financial Services Authority, Guidelines on the Establishment of Money Broking Business in Labuan IBFC (revisadas con efecto desde el 9 de septiembre de 2024), labuanfsa.gov.my, consultado el .
  16. Saint Vincent and the Grenadines Financial Services Authority, Warning Notice (la autoridad no emite licencias de forex ni de intermediación, y las sociedades deben estar autorizadas allí donde se encuentren sus clientes), fsasvg.com, consultado el .
  17. Financial Services Regulatory Authority of Saint Lucia, Warning Notice on Forex Business, fsrastlucia.org, consultado el .
  18. Cyprus Securities and Exchange Commission, Circular C736 sobre los cálculos IFR/IFD, , cysec.gov.cy, consultado el .
  19. Cyprus Securities and Exchange Commission, Directiva DI87-01 sobre la salvaguarda de los fondos de clientes, cysec.gov.cy, consultado el .
  20. Unión Europea, Reglamento (UE) 2024/1624 (AMLR), Reglamento (UE) 2024/1620 (AMLA), Directiva (UE) 2024/1640 (AMLD6), eur-lex.europa.eu, consultado el .
  21. DLA Piper, DORA Penalty Regimes: Overview of Divergence Among Member States, , dlapiper.com, consultado el .
  22. Autoridad Bancaria Europea, European Supervisory Authorities designate critical ICT third-party providers under the Digital Operational Resilience Act, , eba.europa.eu, consultado el .
  23. ACA Group, New Prudential Rules for Firms Operating in the DIFC (DFSA CP161 Phase 1 effective 1 July 2025), acaglobal.com, consultado el .