Japón: Cumplimiento de Cripto y EPISP – Regla de Viaje, KYC y el Cronograma 2025–2027 (ES)
Cronograma AML de cripto en Japón: alcance de la Regla de Viaje de EPISP (agosto de 2025), directrices revisadas de la FSA (marzo de 2026) y el mandato de chip IC para la incorporación en abril de 2027.
Japón está mejorando su marco de lucha contra el lavado de dinero en tres pasos claramente definidos. Los intermediarios de stablecoins — Proveedores de Servicios de Instrumentos de Pago Electrónicos (EPISP) — fueron incluidos completamente en el ámbito de AML, incluyendo las obligaciones de la Regla de Viaje, en agosto de 2025. Las directrices revisadas de AML/CFT de la Agencia de Servicios Financieros (FSA) entraron en vigor el 31 de marzo de 2026. Y a partir de abril de 2027, una revisión de la Ley de Prevención de la Transferencia de Ganancias Criminales hace obligatoria la verificación de identidad basada en chips IC para la apertura de cuentas no presenciales en bancos e instituciones financieras. Si gestiona un exchange, una plataforma web3 o un EPISP que opera en el mercado japonés, cada una de estas fechas implica trabajo. Esta guía los consolida en un único cronograma.
La versión corta
- Agosto de 2025: Los EPISP — intermediarios de stablecoins — fueron incorporados completamente al régimen AML de Japón, incluyendo las obligaciones de la Regla de Viaje.
- 31 de marzo de 2026: entraron en vigor las directrices revisadas de AML/CFT de la FSA: un enfoque basado en el riesgo más riguroso, nuevas obligaciones en torno a la subcontratación, la adopción de tecnología y el monitoreo de transacciones, y la responsabilidad directa de la alta dirección.
- Abril de 2027: la verificación de identidad basada en chips IC se vuelve obligatoria para la apertura de cuentas no presenciales en bancos e instituciones financieras; las fotos y fotocopias de documentos de identificación serán prohibidas para esas aperturas. Las empresas de cripto deben confirmar con la FSA/JAFIC cómo se aplica el mandato a su categoría de licencia.
- Los deberes básicos se mantienen en todo momento: verificar la identidad del cliente, conservar registros durante 7 años, presentar informes de transacciones sospechosas a JAFIC.
Una nota sobre las fuentes. Este artículo está actualizado a julio de 2026 y se basa en publicaciones de la FSA, JAFIC y la Agencia Digital de Japón, además de informes de The Japan Times y Biometric Update. Las reglas evolucionan y los detalles importan — consulte directamente a los reguladores para obtener orientación autorizada. ¿Encuentra un error? Infórmenos en https://didit.me/contact.
Tres cambios con fecha, una dirección
Cada uno de los tres hitos aborda una capa diferente del marco AML: el cambio de agosto de 2025 extiende quién está regulado, las directrices de marzo de 2026 redefinen cómo las empresas gestionan el riesgo, y el mandato de abril de 2027 endurece cómo se prueba la identidad en la apertura de cuentas remotas. El hilo conductor es un alejamiento de la confianza en los documentos estáticos y el simple cumplimiento, hacia la verificación criptográfica y una gestión de riesgos demostrable y asumida por la junta directiva — la dirección que el GAFI impulsó a Japón después de que su evaluación mutua de 2021 señalara deficiencias en la eficacia.
Agosto de 2025: los EPISP entran en el ámbito completo de AML, incluida la Regla de Viaje
A partir de agosto de 2025, los Proveedores de Servicios de Instrumentos de Pago Electrónicos — los intermediarios de stablecoins de Japón — fueron incluidos completamente en el ámbito del marco AML, incluyendo las obligaciones de la Regla de Viaje. Para conocer los límites precisos de la categoría EPISP y qué actividades abarca, la FSA es la autoridad a consultar.
La Regla de Viaje en sí es un estándar del GAFI: en términos generales, requiere que la información de identificación sobre las partes de una transferencia acompañe a la transferencia, para que los fondos no puedan moverse a través de intermediarios regulados de forma anónima. Las empresas recién sujetas a ella suelen necesitar tuberías de datos que puedan adjuntar y recibir esa información, procedimientos para realizar la debida diligencia en las instituciones contraparte y un manejo documentado para las transferencias donde una contraparte no puede recibir los datos. Cómo se operacionaliza cada uno de esos elementos bajo las reglas japonesas es exactamente el tipo de detalle que debe confirmarse con la FSA y JAFIC en lugar de asumirlo del marco general del GAFI.
Si usted intermedia stablecoins en o hacia Japón y trataba el AML como un problema de otra persona antes de agosto de 2025, esa suposición ya está desactualizada.
31 de marzo de 2026: las directrices revisadas de AML/CFT de la FSA
Las directrices revisadas de la FSA, en vigor desde el 31 de marzo de 2026, alinean las expectativas de supervisión de Japón con los estándares del GAFI. Los puntos principales:
- Un enfoque basado en el riesgo más riguroso. Las empresas deben realizar autoevaluaciones de riesgos y diseñar sus propias mitigaciones, no esperar una lista de verificación emitida por el regulador.
- Nuevas obligaciones en torno a la subcontratación. Si delega la incorporación, el cribado o el monitoreo a un proveedor, la responsabilidad del resultado recae en usted.
- Adopción de tecnología y monitoreo de transacciones. Las directrices establecen expectativas sobre la adopción de tecnología y el monitoreo continuo de las transacciones.
- Datos de informes de transacciones sospechosas más ricos, desglosados por país y atributo del cliente.
- Acceso del regulador a informes AML/CFT a nivel de junta directiva y responsabilidad directa de la alta dirección. El AML es ahora explícitamente un tema de la sala de juntas, no de la oficina administrativa.
Para los equipos de cumplimiento de cripto y EPISP, la traducción práctica: una evaluación de riesgos escrita y actualizada; monitoreo que realmente se ejecuta y genera alertas revisables; supervisión de proveedores que pueda evidenciar; e informes que lleguen — y sean propiedad de — la alta dirección.
Abril de 2027: el mandato del chip IC para la apertura de cuentas remotas
La revisión de la Ley de Prevención de la Transferencia de Ganancias Criminales (犯罪収益移転防止法) establece el plazo más estricto. A partir de abril de 2027, la verificación de identidad basada en chip IC se vuelve obligatoria para la apertura de cuentas no presenciales en bancos e instituciones financieras, y la presentación de fotos o fotocopias de documentos de identificación será prohibida para esas aperturas. La razón, según informó The Japan Times en junio de 2025: las identificaciones falsificadas y fraudulentas son demasiado difíciles de detectar a partir de imágenes. Los solicitantes remotos deberán leer el chip IC incrustado de su tarjeta My Number o licencia de conducir.
Las rutas conformes ya existen. Desde mediados de enero de 2026, la verificación está disponible a través de JPKI (Infraestructura de Clave Pública Japonesa) utilizando la tarjeta My Number, y mediante la coincidencia de los datos digitales del chip IC de un documento de identificación con la imagen facial del titular.
| Método de verificación remota (apertura de cuentas no presenciales en bancos e instituciones financieras) | Hoy | A partir de abril de 2027 |
|---|---|---|
| Foto o fotocopia de un documento de identidad | Aceptado | Prohibido |
| Lectura de chip IC de una tarjeta My Number o licencia de conducir | Disponible | Obligatorio |
| JPKI a través de la tarjeta My Number | Disponible desde mediados de enero de 2026 | Ruta conforme |
| Datos de chip IC coincidentes con la imagen facial del titular | Disponible desde mediados de enero de 2026 | Ruta conforme |
Tenga en cuenta el alcance declarado: el mandato está redactado para la apertura de cuentas en bancos e instituciones financieras. Si se aplica y cómo a los exchanges de criptoactivos y EPISP depende de su categoría de licencia — confirme directamente con la FSA y JAFIC en lugar de asumir una u otra cosa. Incluso donde el mandato no afecta directamente, la dirección es inequívoca: las verificaciones basadas en imágenes están perdiendo la confianza regulatoria, y el mercado se está moviendo temprano. Biometric Update informa que un importante proveedor japonés vio crecer las verificaciones basadas en chips 1.8 veces hasta 14 millones, dentro de un total de más de 60 millones de verificaciones.
Dónde Didit ayuda: El cambio de Japón hacia la verificación basada en chips se corresponde con la lectura de chips NFC — una capacidad que Didit realiza en documentos de identidad equipados con chips, con un precio de $0.15 por verificación bajo Verificación de Usuario. Alrededor de esto se encuentra el paquete KYC completo a $0.33 por verificación exitosa (Verificación de ID, Detección de Vida Pasiva, Coincidencia Facial 1:1, Análisis de IP — con 500 verificaciones KYC básicas gratuitas por mes), además de Detección AML a $0.20 por verificación contra más de 1,300 listas ($0.07/usuario/año continuo) y Monitoreo de Transacciones para las expectativas basadas en el riesgo de la FSA. La cobertura abarca más de 220 países y más de 14,000 tipos de documentos con inferencia en menos de 2 segundos. Vea cómo se ajusta a los requisitos de la Ley de Prevención de Ganancias Criminales de Japón en didit.me/solutions/countries/japan.
El cronograma de cumplimiento consolidado
| Cuándo | Qué entra en vigor | Alcance declarado |
|---|---|---|
| Agosto de 2025 | Los EPISP son incluidos completamente en el ámbito AML, incluyendo las obligaciones de la Regla de Viaje | Intermediarios de stablecoins (EPISP) |
| Mediados de enero de 2026 | Verificación JPKI a través de la tarjeta My Number disponible; datos de chip IC + coincidencia de imagen facial disponibles | Rutas de verificación opcionales, antes del mandato |
| 31 de marzo de 2026 | Directrices revisadas de AML/CFT de la FSA: enfoque basado en el riesgo, subcontratación, tecnología, monitoreo de transacciones, datos STR por país/atributo del cliente, responsabilidad a nivel de junta directiva | Instituciones financieras supervisadas por la FSA |
| Abril de 2027 | Verificación de chip IC obligatoria; identificación con foto/fotocopia prohibida para la apertura de cuentas no presenciales | Bancos e instituciones financieras — las empresas de cripto y EPISP deben confirmar la aplicabilidad para su categoría de licencia con la FSA/JAFIC |
| Continuo | Verificación de identidad, retención de registros durante 7 años, informes de transacciones sospechosas a JAFIC | Todas las entidades obligadas |
Qué deben hacer ahora los equipos de cripto y EPISP
1. Determine su categoría de licencia. Todo lo que sigue — la mecánica de la Regla de Viaje, las expectativas de las directrices, si el mandato del chip de 2027 llega a su proceso de incorporación — depende de cómo se clasifica su actividad. Obtenga esa respuesta de la FSA o JAFIC por escrito, no de un blog (incluido este).
2. Audite la preparación para la Regla de Viaje. ¿Sus sistemas pueden adjuntar y recibir la información de transferencia que contempla el estándar del GAFI? ¿Tiene procedimientos documentados de debida diligencia de contraparte y una política definida para transferencias donde los datos requeridos no pueden intercambiarse?
3. Reconstruya la evaluación de riesgos. Las directrices de marzo de 2026 esperan una evaluación autodirigida con mitigación diseñada por usted, resultados de monitoreo revisados por su equipo e informes que la junta directiva vea. Si su última evaluación de riesgos es anterior a las directrices, debe reescribirla.
4. Planifique la incorporación con capacidad para chips. Si el mandato de 2027 se aplica a usted, los flujos de carga de fotos tienen una fecha límite estricta. Si no, el aumento de la verificación — un crecimiento de 1.8 veces en las verificaciones basadas en chips en un solo proveedor — sugiere que los usuarios y las contrapartes esperarán de todos modos una garantía de grado de chip.
5. Revise la infraestructura. Retención de registros durante siete años, informes de transacciones sospechosas presentados a JAFIC y datos STR lo suficientemente granulares como para desglosarse por país y atributo del cliente.
Japón ha publicado el cronograma; las empresas que traten el período 2025–2027 como un solo programa en lugar de tres sorpresas gastarán menos y se apresurarán menos. Si está construyendo o actualizando la verificación para el mercado japonés, puede hablar con el equipo de Didit aquí.
Este artículo es información general, no asesoramiento legal. Para obligaciones específicas de su licencia y negocio, consulte a la FSA, JAFIC y a un abogado japonés cualificado.