# NCA

> National Competent Authority

El regulador financiero nacional de cada país del EEE. En Francia es la ACPR, en Alemania la BaFin, en el Reino Unido la FCA. Todas aplican las mismas reglas europeas.

_Categoría: reglementation_

---

## Definición

Una **NCA** (_National Competent Authority_) es la autoridad financiera nacional encargada de aplicar la DSP2 en su territorio: autorización de los PSP, supervisión, control y sanción.

Es el término genérico de los textos europeos, tras el cual se encuentran entidades muy concretas: la ACPR en Francia, la BaFin en Alemania, el Banco de España en España, la FCA en el Reino Unido.

## NCA vs EBA: el reparto de funciones

- **EBA** — nivel europeo: redacta las reglas técnicas (RTS) y las directrices que deben aplicarse de forma armonizada.
- **NCA** — nivel nacional: aplica esas reglas, concede o deniega la autorización, controla y sanciona.

Una fintech nunca solicita la autorización a la EBA: se dirige a su NCA de origen, que después notifica a la EBA para activar el pasaporte europeo.

## Las principales NCA

- **ACPR** (Francia) — vinculada al Banco de Francia.
- **BaFin** (Alemania).
- **Banco de España** (España, con la CNMV en ciertos ámbitos).
- **Banca d'Italia** (Italia).
- **DNB** (Países Bajos, con la AFM).
- **NBB** (Bélgica, con la FSMA).
- **FCA** (Reino Unido) — fuera del EEE desde el Brexit, pero con un marco de Open Banking exigente.
- **CBI** (Central Bank of Ireland) — a menudo elegida por las fintech que buscan una autorización europea.

## Lo que hace una NCA

- **Otorga las autorizaciones**: EP, EDE, AISP, PISP, CBPII.
- **Notifica a la EBA** para activar el pasaporte europeo: una autorización en un solo Estado permite operar en todo el EEE.
- **Supervisa** de forma continua: capital, gobernanza, LCB-FT, seguridad informática, calidad de las API de los ASPSP.
- **Sanciona** (multas, retirada de la autorización).
- **Coopera** con las demás NCA y con la EBA a través de colegios de supervisores.

## Lo que una NCA no hace

- **No redacta ni los RTS** (EBA) **ni la directiva** (Comisión).
- **No expide certificados eIDAS** (función de los TSP).
- **No supervisa a un TPP extranjero en su suelo**: un AISP alemán que opera en Francia vía pasaporte sigue supervisado por la BaFin (NCA de origen), en cooperación con la ACPR.

## En el ecosistema PSD2

La NCA es el punto de entrada único de un TPP en la DSP2. Una vez autorizada por su NCA de origen, una fintech se proyecta por todo el EEE gracias al pasaporte europeo — una baza clave para escalar.

```mermaid
flowchart TB
    EBA["EBA\nRTS + directrices"]
    REG["EBA Register\nRegistro central europeo"]

    subgraph NCA_FR["NCA Francia"]
        ACPR["ACPR"]
    end
    subgraph NCA_DE["NCA Alemania"]
        BAFIN["BaFin"]
    end
    subgraph NCA_IE["NCA Irlanda"]
        CBI["Central Bank of Ireland"]
    end

    TPP["TPP / Fintech"]
    EU["Mercado EEE\n(operación vía pasaporte)"]

    EBA -->|"Estándares a aplicar"| ACPR
    EBA -->|"Estándares a aplicar"| BAFIN
    EBA -->|"Estándares a aplicar"| CBI
    TPP -->|"Solicitud de autorización\n(una sola NCA de origen)"| ACPR
    ACPR -->|"Notificación"| REG
    REG -->|"Pasaporte europeo activado"| EU
    TPP -->|"Opera en todo el EEE"| EU
```

## Ejemplos concretos

- **Francia (ACPR)**: Bridge, Lydia, Pennylane, Qonto y Fintecture obtuvieron su autorización y operan en todo el EEE vía pasaporte.
- **Alemania (BaFin)**: N26, Klarna (en parte) y la filial alemana de Tink — reputación de gran exigencia en gobernanza y LCB-FT.
- **Irlanda (CBI)**: Stripe, Square (Block), Wise y Revolut la eligieron como NCA de origen, por los plazos de instrucción y el ecosistema anglófono.
- **Elegir la NCA**: plazo de instrucción (de 3 a 18 meses), experiencia fintech, idioma de trabajo, coste de la estructura local, proximidad a los mercados objetivo — una elección estratégica estructurante.
- **Verificar a un socio**: consultar primero el registro nacional (REGAFI para la ACPR) y luego el EBA Register para el ámbito europeo.

## Fuentes

- [EBA register of payment and electronic money institutions under PSD2](https://euclid.eba.europa.eu/register/) — European Banking Authority
- [ACPR — Autorité de Contrôle Prudentiel et de Résolution](https://acpr.banque-france.fr/) — ACPR
- [Competent authorities — PSD2](https://www.eba.europa.eu/regulation-and-policy/payment-services-and-electronic-money) — European Banking Authority

---

Fuente: https://openfinanceguide.com/es/glossary/nca