KYC para Fintech en Bangladesh (BFIU y Bangladesh Bank)

Marco Regulatorio del KYC en Bangladesh

Bangladesh ha consolidado uno de los regimenes de identidad financiera digital mas avanzados de Asia Meridional. La combinacion de un padron nacional biometrico, una unidad de inteligencia financiera activa y un calendario regulatorio agresivo ha convertido al pais en una referencia regional para la inclusion financiera digital. Las fintech que operan en Bangladesh deben navegar un marco que equilibra la apertura al onboarding remoto con exigencias estrictas de prevencion de lavado de dinero (AML) y financiamiento del terrorismo (CFT).

El Bangladesh Bank, banco central del pais, es el regulador supremo del sistema financiero. Dentro de su estructura opera la BFIU (Bangladesh Financial Intelligence Unit), la unidad de inteligencia financiera responsable de emitir las directrices de KYC, recibir reportes de operaciones sospechosas y coordinar la lucha contra el lavado de dinero. La BFIU es miembro del Grupo Egmont y aplica los estandares del GAFI (FATF).

Base Legal Principal

• Money Laundering Prevention Act (MLPA), 2012: Seccion 25 obliga a toda institucion financiera a recolectar y verificar la identidad completa del cliente antes de iniciar una relacion comercial.
• Anti-Terrorism Act, 2009: Define obligaciones de screening contra listas de proscritos y reporte de actividades sospechosas vinculadas a terrorismo.
• Bangladesh Bank Order, 1972 y Banking Companies Act, 1991: Marco general de supervision bancaria.
• BFIU Master Circulars y Guidelines on Electronic KYC (e-KYC): Directrices operativas, originalmente publicadas en enero de 2020 y actualizadas en marzo de 2026.

Directriz e-KYC de la BFIU (Actualizacion 2026)

En marzo de 2026 la BFIU emitio una version revisada de las Guidelines on Electronic Know Your Customer (e-KYC), ampliando significativamente el alcance del onboarding digital. La actualizacion fija un plazo obligatorio de implementacion del 31 de diciembre de 2026 para las entidades no bancarias.

Entidades Obligadas

La directriz aplica a:

• Bancos comerciales y bancos especializados.
• Instituciones financieras no bancarias (NBFIs).
• Companias de seguros (vida y generales).
• Intermediarios del mercado de capitales (brokers, dealers, gestoras de fondos, custodios).
• Mobile Financial Services (MFS) como bKash, Nagad y Rocket.
• Digital Financial Services (DFS) y demas entidades licenciadas por el Bangladesh Bank.

Dos Niveles de e-KYC

La BFIU clasifica el e-KYC en dos categorias:

1. Simplified e-KYC (e-KYC simplificado)

Aplicable a productos de bajo riesgo con limites estrictos:

• NBFIs: productos de hasta BDT 10 lakh (≈ EUR 7.500).
• Seguros de vida: sumas aseguradas hasta BDT 20 lakh.
• Depositos en cuentas BO (Beneficial Owner) del mercado de valores: hasta BDT 15 lakh.

Permite verificacion automatizada contra la base de datos del NID, captura de selfie y face-match basico, sin necesidad de evaluacion de riesgo detallada.

2. Regular e-KYC (e-KYC regular)

Obligatorio para productos por encima de los umbrales anteriores y para clientes clasificados como de alto riesgo. Exige:

• Recoleccion ampliada de datos socio-economicos y de origen de fondos.
• Risk grading digital del cliente (low / medium / high).
• Validacion completa contra NID + screening AML/CFT.
• Documentacion adicional para personas politicamente expuestas (PEPs) y operaciones complejas.

Verificacion contra el NID (Documento Nacional de Identidad)

El National Identity Card (NID), emitido por la Election Commission of Bangladesh, es el eje del sistema KYC. El NID es una tarjeta plastica con chip que contiene huellas dactilares de los diez dedos, fotografia digital y datos biograficos del titular.

Obligaciones Clave

• El e-KYC solo es aplicable a personas fisicas con NID valido.
• La verificacion debe realizarse mediante consulta directa a la base de datos del NID gestionada por la Election Commission.
• Metodos aceptados: validacion biometrica con huella dactilar o face-match (reconocimiento facial) contra la imagen oficial del NID.
• El cliente puede completar el proceso en modalidad self-onboarding desde un smartphone o asistido por un agente de la entidad.

Las personas extranjeras y los clientes corporativos siguen procesos paralelos basados en pasaporte, cedulas de comercio (Trade License) y formularios fisicos cuando corresponde, ya que el e-KYC esta limitado al ecosistema NID.

Identificacion de Personas Juridicas

Para clientes corporativos, las fintech deben recabar:

• Trade License vigente y certificado de incorporacion (RJSC).
• TIN (Tax Identification Number) y BIN (Business Identification Number).
• Estatutos sociales y resoluciones del organo de administracion.
• Identificacion completa de socios, directores y signatarios autorizados (cada uno con su NID).
• Determinacion del Ultimate Beneficial Owner (UBO) con participacion directa o indirecta superior al 25%.

Debida Diligencia Reforzada y Risk Grading

La BFIU exige risk grading continuo de cada cliente. Las situaciones de riesgo elevado que activan Enhanced Due Diligence (EDD) incluyen:

• PEPs nacionales e internacionales y sus familiares y allegados cercanos.
• Clientes vinculados a jurisdicciones de alto riesgo identificadas por el GAFI.
• Operaciones inusuales en monto, frecuencia o patron geografico.
• Estructuras corporativas opacas o multi-jurisdiccionales.
• Hawala / hundi y remesas informales.

Reporte de Operaciones Sospechosas

Las entidades obligadas deben:

• Designar un Chief Anti-Money Laundering Compliance Officer (CAMLCO) y un Deputy CAMLCO.
• Presentar STR (Suspicious Transaction Report) y SAR (Suspicious Activity Report) a la BFIU sin demoras.
• Reportar transacciones en efectivo por encima de BDT 10 lakh (CTR).
• Conservar registros de KYC y transacciones por un minimo de 5 anos despues del fin de la relacion.

Sanciones por Incumplimiento

El regimen sancionatorio bangladeshi es severo:

• Multas administrativas significativas impuestas por la BFIU al amparo de la MLPA 2012.
• Suspension o revocacion de licencias.
• Penas privativas de libertad para directivos en casos de incumplimiento doloso.
• Inclusion en listas de entidades supervisadas con restricciones operativas.

Tendencias y Oportunidades para Fintech

Bangladesh impulsa un ecosistema fintech especialmente dinamico en pagos moviles (bKash, Nagad), microcredito digital y banca abierta. La actualizacion 2026 de la directriz e-KYC ha:

• Reducido drasticamente los costos de onboarding al permitir verificacion 100% remota.
• Habilitado modelos de inclusion financiera para poblacion no bancarizada (que ronda el 35% segun el Banco Mundial).
• Abierto nuevos casos de uso para AI Agents en risk grading dinamico, monitoreo continuo y deteccion de fraude.

Joinble se integra con la infraestructura digital de Bangladesh, soportando verificacion contra el NID via face-match, captura biometrica de huella, risk grading automatizado y screening AML/CFT alineado con las exigencias de la BFIU. Nuestros AI Agents permiten a las fintech bangladeshies cumplir con los plazos de la directriz 2026 mientras escalan operaciones sin friccion.

Preguntas Frecuentes

Que es la BFIU y que rol cumple en Bangladesh?

La Bangladesh Financial Intelligence Unit es la unidad de inteligencia financiera del pais, integrada dentro del Bangladesh Bank. Emite las directrices de KYC y AML/CFT, recibe reportes de operaciones sospechosas, coordina con autoridades nacionales e internacionales y supervisa el cumplimiento de las entidades obligadas. Es miembro del Grupo Egmont.

Es obligatorio el e-KYC en Bangladesh?

Si. La BFIU establecio el 31 de diciembre de 2026 como fecha limite obligatoria para que aseguradoras, intermediarios del mercado de capitales y demas instituciones financieras no bancarias implementen e-KYC. Bancos y MFS ya lo aplican desde la directriz original de 2020.

Que diferencia hay entre Simplified y Regular e-KYC?

Simplified e-KYC aplica a productos de bajo riesgo con limites de monto (BDT 10 lakh para NBFIs, BDT 20 lakh para seguros de vida, BDT 15 lakh para depositos BO). Regular e-KYC es obligatorio para montos superiores o clientes de alto riesgo, exige risk grading digital completo y EDD para PEPs y operaciones complejas.

Como funciona la verificacion contra el NID?

Las entidades consultan la base de datos del NID gestionada por la Election Commission. La verificacion se realiza mediante huella dactilar o face-match contra la fotografia oficial del NID. Solo se aplica a personas fisicas con NID valido; extranjeros y personas juridicas siguen procesos alternativos.

Que sanciones aplica la BFIU por incumplimiento?

La MLPA 2012 contempla multas administrativas significativas, suspension o revocacion de licencias y penas privativas de libertad para directivos en casos de incumplimiento doloso. La BFIU mantiene programas de supervision in-situ y revisiones periodicas de las entidades obligadas.

Como ayuda Joinble a las fintech en Bangladesh?

Joinble proporciona integracion con la verificacion NID, face-match, captura biometrica, risk grading automatizado mediante AI Agents y screening AML/CFT alineado con las directrices de la BFIU, permitiendo cumplir el plazo del 31 de diciembre de 2026 con una experiencia de onboarding 100% digital.