Definición
Una NCA (National Competent Authority) es la autoridad financiera nacional encargada de aplicar la DSP2 en su territorio: autorización de los PSP, supervisión, control y sanción.
Es el término genérico de los textos europeos, tras el cual se encuentran entidades muy concretas: la ACPR en Francia, la BaFin en Alemania, el Banco de España en España, la FCA en el Reino Unido.
NCA vs EBA: el reparto de funciones
- EBA — nivel europeo: redacta las reglas técnicas (RTS) y las directrices que deben aplicarse de forma armonizada.
- NCA — nivel nacional: aplica esas reglas, concede o deniega la autorización, controla y sanciona.
Una fintech nunca solicita la autorización a la EBA: se dirige a su NCA de origen, que después notifica a la EBA para activar el pasaporte europeo.
Las principales NCA
- ACPR (Francia) — vinculada al Banco de Francia.
- BaFin (Alemania).
- Banco de España (España, con la CNMV en ciertos ámbitos).
- Banca d'Italia (Italia).
- DNB (Países Bajos, con la AFM).
- NBB (Bélgica, con la FSMA).
- FCA (Reino Unido) — fuera del EEE desde el Brexit, pero con un marco de Open Banking exigente.
- CBI (Central Bank of Ireland) — a menudo elegida por las fintech que buscan una autorización europea.
Lo que hace una NCA
- Otorga las autorizaciones: EP, EDE, AISP, PISP, CBPII.
- Notifica a la EBA para activar el pasaporte europeo: una autorización en un solo Estado permite operar en todo el EEE.
- Supervisa de forma continua: capital, gobernanza, LCB-FT, seguridad informática, calidad de las API de los ASPSP.
- Sanciona (multas, retirada de la autorización).
- Coopera con las demás NCA y con la EBA a través de colegios de supervisores.
Lo que una NCA no hace
- No redacta ni los RTS (EBA) ni la directiva (Comisión).
- No expide certificados eIDAS (función de los TSP).
- No supervisa a un TPP extranjero en su suelo: un AISP alemán que opera en Francia vía pasaporte sigue supervisado por la BaFin (NCA de origen), en cooperación con la ACPR.
En el ecosistema PSD2
La NCA es el punto de entrada único de un TPP en la DSP2. Una vez autorizada por su NCA de origen, una fintech se proyecta por todo el EEE gracias al pasaporte europeo — una baza clave para escalar.
Ejemplos concretos
- Francia (ACPR): Bridge, Lydia, Pennylane, Qonto y Fintecture obtuvieron su autorización y operan en todo el EEE vía pasaporte.
- Alemania (BaFin): N26, Klarna (en parte) y la filial alemana de Tink — reputación de gran exigencia en gobernanza y LCB-FT.
- Irlanda (CBI): Stripe, Square (Block), Wise y Revolut la eligieron como NCA de origen, por los plazos de instrucción y el ecosistema anglófono.
- Elegir la NCA: plazo de instrucción (de 3 a 18 meses), experiencia fintech, idioma de trabajo, coste de la estructura local, proximidad a los mercados objetivo — una elección estratégica estructurante.
- Verificar a un socio: consultar primero el registro nacional (REGAFI para la ACPR) y luego el EBA Register para el ámbito europeo.