La Ley de Economía Digital para Pagos Digitales y Electrónicos entró en vigor el 5 de noviembre de 2026 y habilita que las terminales punto de venta acepten pagos con códigos QR, una pieza de infraestructura que especialistas en seguridad ubican como un canal nuevo para la suplantación de identidad en pequeñas y medianas empresas.

El decreto se publicó en la edición vespertina del Diario Oficial de la Federación el 4 de noviembre, según El Economista. El artículo 13 faculta a la Secretaría de Hacienda y Crédito Público para determinar los sectores estratégicos y las actividades relevantes donde los medios digitales podrán ser la única forma de cobro, y el tercer transitorio fija 15 días hábiles para publicar esa lista. Después, las autoridades de cada sector tendrán otros 15 días hábiles para emitir reglas, requisitos y plazos de transición gradual. La ley reconoce la CURP Digital como identificación para contratar servicios financieros y mantiene el efectivo o el cheque cuando una contingencia impida cobrar por vía digital.

Kaspersky documentó en México un promedio de 312,000 intentos de phishing bloqueados cada día, el segundo volumen más alto de América Latina detrás de Brasil, con 114 millones de intentos en un año, de acuerdo con datos difundidos por Expansión. La firma bloqueó además 189,000 intentos de ataque con troyanos entre septiembre de 2025 y septiembre de 2026, 70% más que en el periodo previo, y 372,000 intentos de ransomware, 57% más. El comercio minorista y mayorista concentró 15.01% de las detecciones por sector. María Isabel Manjarrez, investigadora de seguridad de la firma, señaló que “Esta aplicación tiene que ser segura” al hablar del momento en que un negocio adopta una plataforma. Los Censos Económicos 2024 del INEGI muestran la brecha de partida: 23.5% de los micronegocios usaba internet, frente a 82.1% de las pequeñas y 90.9% de las medianas.

La siguiente pieza es la regulación secundaria: la lista de sectores que prepare Hacienda y las reglas que emita el Banco de México para que las terminales acepten QR. De ambos instrumentos depende qué negocios entran primero al nuevo estándar de cobro y con qué obligaciones de resguardo de datos.

Esta nota fue redactada con asistencia de inteligencia artificial a partir de fuentes verificadas y revisada por un editor humano antes de publicarse.