Limpieza regulatoria en India: La ED busca cerrar casos FERA heredados para 2026 y se redefine la auditoría

Una importante limpieza regulatoria está en marcha en la India, con dos desarrollos paralelos que señalan un cambio en cómo el país gestiona las cargas de cumplimiento heredadas y la supervisión moderna. La Dirección de Ejecución (ED), la principal agencia de investigación financiera de la India, se ha fijado el ambicioso objetivo de cerrar todos los casos pendientes bajo la arcaica Ley de Regulación de Divisas (FERA) para principios de 2026. Esta iniciativa representa un movimiento decisivo para limpiar una carga administrativa de décadas, liberando recursos institucionales para delitos financieros contemporáneos, muchos de los cuales están habilitados por cibermedios.

El legado FERA: Una ley pre-digital en la era digital
Promulgada en 1973, la FERA era una ley estricta diseñada para una era de economías cerradas y controles cambiarios rigurosos. Fue derogada y reemplazada por la más liberal Ley de Gestión de Divisas (FEMA) en 1999. Sin embargo, los casos iniciados bajo la FERA antes de su derogación han seguido pendientes en el sistema, algunos durante más de tres décadas. Estos 'casos heredados' a menudo involucran documentación obsoleta, testigos que pueden no estar disponibles y presuntas violaciones pertenecientes a un ecosistema financiero que ya no existe. Para los oficiales de cumplimiento en ciberseguridad y fintech, esta responsabilidad histórica ha sido un telón de fondo peculiar, un recordatorio de un pasado regulatorio desconectado de las transacciones actuales, digitales y globalizadas, que involucran criptomonedas, pagos transfronterizos de SaaS y flujos de activos digitales.

La aceleración del cierre de estos casos por parte de la ED no es un mero ejercicio administrativo. Es una reasignación estratégica de su capacidad de ejecución. Al resolver estos expedientes inactivos—mediante cierre, transacción o procesamiento—la agencia puede redirigir a sus investigadores especializados y contadores forenses hacia amenazas más urgentes. Estas incluyen esquemas complejos de lavado de dinero que utilizan billeteras digitales, fraudes en plataformas de trading en línea y violaciones de las directrices de ciberseguridad que protegen los datos financieros. La 'responsabilidad heredada' de los casos FERA ha actuado durante mucho tiempo como un lastre para una ejecución proactiva y basada en inteligencia contra los vectores modernos del delito financiero.

Cambio concurrente: Redibujando las líneas de la supervisión de auditoría
En un desarrollo relacionado que completa el panorama de modernización regulatoria, el Instituto de Contadores Públicos de la India (ICAI) ha propuesto una división clara de las responsabilidades de supervisión de auditoría con la Autoridad Nacional de Información Financiera (NFRA). La NFRA, establecida en 2018, fue creada para mejorar la calidad y supervisión de la auditoría, particularmente para las entidades de gran interés público. Su surgimiento generó más de un año de ambigüedad jurisdiccional y tensión con el ICAI, el organismo estatutario tradicional de la profesión auditora.

La tregua propuesta implica un modelo bifurcado: la NFRA centraría sus poderes regulatorios y disciplinarios en las entidades grandes, sistémicamente importantes, y sus auditores, mientras que el ICAI retendría la supervisión de los auditores de empresas pequeñas y medianas. Esta delimitación busca eliminar duplicidades, aclarar el panorama de cumplimiento para las firmas de auditoría y establecer una estructura supervisora más eficiente.

Implicaciones para profesionales de ciberseguridad y cumplimiento
Para los profesionales de ciberseguridad, riesgo y cumplimiento, estos desarrollos entrelazados ofrecen perspectivas críticas:

1. La era de la limpieza regulatoria: Los gobiernos de todo el mundo lidian con la 'responsabilidad heredada' (legacy liability)—la carga acumulada de casos antiguos y regulaciones obsoletas. La postura proactiva de la India sienta un precedente. Las organizaciones deben auditar sus propios historiales de cumplimiento en busca de problemas inactivos que podrían 'limpiarse' de manera similar o que requieran controles actualizados.

1. Reasignación de recursos hacia amenazas digitales: A medida que agencias como la ED se desprenden de cargas de casos heredados, su enfoque mejorado se dirigirá inevitablemente hacia la frontera digital. Espere un escrutinio aumentado sobre el cumplimiento de los marcos de ciberseguridad (como las directivas de CERT-In de la India), las normas de localización de datos y los controles contra el lavado de dinero (AML) en fintech y comercio electrónico. La inversión proactiva en ciberseguridad se convierte en un escudo clave contra este enfoque regulatorio más agudo.

1. Claridad en la supervisión profesional: El modelo ICAI-NFRA proporciona un plan para gestionar transiciones en la autoridad regulatoria. En ciberseguridad, ocurren evoluciones similares a medida que se establecen nuevas autoridades de protección de datos (como la futura DPB de la India) junto a las competencias existentes del ministerio de TI. Líneas jurisdiccionales claras reducen la complejidad del cumplimiento y ayudan a las organizaciones a saber con qué regulador interactuar para problemas específicos.

1. Preparación forense: El cierre de los antiguos casos FERA a menudo implica revisiones de contabilidad forense. Esto subraya la necesidad perenne de políticas robustas de retención y recuperación de datos. En un contexto digital, esto se traduce en garantizar la integridad y accesibilidad a largo plazo de los registros de auditoría (logs), los registros de transacciones y los metadatos del sistema—una práctica fundamental de higiene en ciberseguridad.

Conclusión: Modernizando la ejecución para una economía digital
El enfoque de doble vía de la India—cerrando los libros de la era FERA mientras se reorganiza racionalmente la supervisión de auditoría—representa un paso maduro en la evolución regulatoria. Reconoce que la eficacia de la ejecución en el siglo XXI requiere liberar a las agencias del pasado y proporcionar reglas de juego claras y modernas para los profesionales. Para la comunidad global de ciberseguridad, es un caso de estudio sobre cómo las naciones intentan alinear su maquinaria regulatoria con las realidades de una economía digital, donde los delitos y los desafíos de cumplimiento se mueven a la velocidad de la red. El mensaje para las organizaciones es claro: a medida que los reguladores limpian su propia casa, tendrán más capacidad para examinar la suya. Asegurar que sus defensas de cumplimiento digital y ciberseguridad no sean 'pasivos heredados' en sí mismos es la enseñanza imperativa.