Qué cambió en la regla 2.18.5 de la RMF el 1 de enero de 2026

«II. Enviar la garantía a que se refiere la ficha de trámite 158/CFF "Aviso de renovación de la autorización y exhibición de la garantía para continuar operando como órgano certificador", contenida en el Anexo 2, dentro de los treinta días naturales contados a partir del día siguiente a aquel en que surta efectos la notificación de la autorización. En caso de no presentar la garantía en los términos y plazos señalados, la autorización quedará sin efectos.»

«III. Emitir al menos una certificación de cumplimiento a un tercero autorizado, de manera anual mediante la cual se acredite la verificación de los requisitos y obligaciones de los terceros autorizados por el SAT, en términos de la regla 2.18.6. y la ficha de trámite 163/CFF "Aviso de certificación de los terceros autorizados", contenida en el Anexo 2.»

«V. Informar al SAT, los cambios que de conformidad con lo establecido en el artículo 27 del CFF en relación con el artículo 29 de su Reglamento, efectúen al RFC, así como los datos que se encuentren publicados en el Portal del SAT, de conformidad con lo señalado en la ficha de trámite 159/CFF "Avisos de actualización de información de los órganos certificadores", contenida en el Anexo 2.»

«VI. Dar aviso al SAT sobre la celebración de contratos con los terceros autorizados, así como cuando estos se modifiquen o rescindan, de conformidad con lo señalado en la ficha de trámite 162/CFF "Aviso de firma, modificación o rescisión de contratos celebrados entre los órganos certificadores y los terceros autorizados", contenida en el Anexo 2.»

«VIII. Dar aviso a la ACSMC de la AGCTI de la baja o reemplazo del personal de la empresa asignado a las verificaciones de terceros autorizados, indicando el motivo de la misma, dentro de los tres días siguientes a que se presente, de conformidad con lo señalado en la ficha de trámite 164/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 2.»

«Dentro de los treinta días siguientes a que se dé el hecho señalado en la fracción anterior, deberá cubrir el remplazo de la baja del personal mencionado, a efecto de que el SAT valide que cumple con las certificaciones solicitadas, en términos de lo señalado en la ficha de trámite 164/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 2.»

«XII. Generar y entregar reportes estadísticos del cumplimiento del marco de control por parte de los terceros sujetos a su certificación a la ACSMC del SAT, de forma anual, de conformidad con la ficha de trámite 165/CFF "Reportes estadísticos de los órganos certificadores", contenida en el Anexo 2.»

«XIII. Generar y entregar un informe detallado con evidencias documentales respecto al cumplimiento del marco de control aplicable a cada uno de los terceros sujetos a su certificación, de acuerdo a la ficha de trámite 161/CFF "Aviso para presentar el informe de la certificación de los terceros autorizados", contenida en el Anexo 2.»

«XIV. Entregar a la ACSMC de la AGCTI un plan de trabajo en el que manifieste las actividades que llevará a cabo a fin de realizar la entrega efectiva de la información resguardada en la herramienta a que hace referencia la ficha de trámite 156/CFF "Solicitud de validación y opinión técnica para operar como órgano certificador", contenida en el Anexo 2, y deberá utilizar métodos de borrado seguro de dicha información en los dispositivos en los que se encuentra alojada, esta obligación continuará vigente en los supuestos de revocación, cuando se deje sin efectos o no se renueve la respectiva autorización.»

«CFF 32-I, 32-H, Ley Federal de Protección de Datos Personales en Posesión de los Particulares, RMF 2.18.3., 2.18.6., 2.18.7.»

«II. Enviar la garantía a que se refiere la ficha de trámite 264/CFF "Aviso de renovación de la autorización y exhibición de la garantía para continuar operando como órgano certificador", contenida en el Anexo 1-A, dentro de los treinta días naturales contados a partir del día siguiente a aquel en que surta efectos la notificación de la autorización. En caso de no presentar la garantía en los términos y plazos señalados, la autorización quedará sin efectos.»

«III. Emitir al menos una certificación de cumplimiento a un tercero autorizado, de manera anual mediante la cual se acredite la verificación de los requisitos y obligaciones de los terceros autorizados por el SAT, en términos de la regla 2.18.6. y la ficha de trámite 286/CFF "Aviso de certificación de los terceros autorizados", contenida en el Anexo 1-A.»

«V. Informar al SAT, los cambios que de conformidad con lo establecido en el artículo 27 del CFF en relación con el artículo 29 de su Reglamento, efectúen al RFC, así como los datos que se encuentren publicados en el Portal del SAT, de conformidad con lo señalado en la ficha de trámite 265/CFF "Avisos de actualización de información de los órganos certificadores", contenida en el Anexo 1-A.»

«VI. Dar aviso al SAT sobre la celebración de contratos con los terceros autorizados, así como cuando estos se modifiquen o rescindan, de conformidad con lo señalado en la ficha de trámite 268/CFF "Aviso de firma, modificación o rescisión de contratos celebrados entre los órganos certificadores y los terceros autorizados", contenida en el Anexo 1-A.»

«VIII. Dar aviso a la ACSMC de la AGCTI de la baja o reemplazo del personal de la empresa asignado a las verificaciones de terceros autorizados, indicando el motivo de la misma, dentro de los tres días siguientes a que se presente, de conformidad con lo señalado en la ficha de trámite 269/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 1-A.»

«Dentro de los treinta días siguientes a que se dé el hecho señalado en la fracción anterior, deberá cubrir el remplazo de la baja del personal mencionado, a efecto de que el SAT valide que cumple con las certificaciones solicitadas, en términos de lo señalado en la ficha de trámite 269/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 1-A.»

«XII. Generar y entregar reportes estadísticos del cumplimiento del marco de control por parte de los terceros sujetos a su certificación a la ACSMC del SAT, de forma anual, de conformidad con la ficha de trámite 270/CFF "Reportes estadísticos de los órganos certificadores", contenida en el Anexo 1-A.»

«XIII. Generar y entregar un informe detallado con evidencias documentales respecto al cumplimiento del marco de control aplicable a cada uno de los terceros sujetos a su certificación, de acuerdo a la ficha de trámite 267/CFF "Aviso para presentar el informe de la certificación de los terceros autorizados", contenida en el Anexo 1-A.»

«XIV. Entregar a la ACSMC de la AGCTI un plan de trabajo en el que manifieste las actividades que llevará a cabo a fin de realizar la entrega efectiva de la información resguardada en la herramienta a que hace referencia la ficha de trámite 262/CFF "Solicitud de validación y opinión técnica para operar como órgano certificador", contenida en el Anexo 1-A, y deberá utilizar métodos de borrado seguro de dicha información en los dispositivos en los que se encuentra alojada, esta obligación continuará vigente en los supuestos de revocación, cuando se deje sin efectos o no se renueve la respectiva autorización.»

«CFF 32-I, Ley Federal de Protección de Datos Personales en Posesión de los Particulares, RMF 2.18.3., 2.18.6., 2.18.7.»