Nos complace anunciar que Nacha, el organismo regulador de la Red ACH, ha nombrado a Oscilar como Socio Preferente para la Validación de Cuentas, Monitoreo de Fraude y Prevención de Riesgos y Fraude.

"Nacha mantiene su compromiso con una sólida gestión de riesgos y detección de fraude en la Red ACH, como se refleja tanto en las Reglas de Nacha vigentes como en las próximas", señaló Jane Larimer, presidenta y directora ejecutiva de Nacha. "Damos la bienvenida a Oscilar como Socio Preferente de Nacha".

Esta designación llega en un momento clave para la Red ACH, a medida que continúan surgiendo nuevos patrones de fraude. Los cambios normativos que entrarán en vigor en marzo de 2026 exigirán, por primera vez, que los usuarios finales corporativos que originen pagos ACH asuman responsabilidades de prevención de fraude que antes gestionaban las instituciones financieras y los proveedores externos. Esto representa un cambio sustancial en la forma de gestionar el riesgo de ACH en toda la cadena de originación.

La plataforma Decisiones de Riesgo de IA™ de Oscilar ayuda a las instituciones a adaptarse a las normas de 2026, facilitando la aplicación de controles por capas, el monitoreo del riesgo en tiempo real y el mantenimiento de una responsabilidad clara en la originación y recepción de ACH.

Cómo permite Oscilar una defensa en tiempo real contra el fraude en ACH

Agentes especializados de IA monitorean continuamente el fraude por correo electrónico corporativo (BEC), la suplantación de identidad de proveedores y nóminas, las redes de mulas, la apropiación de cuentas, las estafas de ingeniería social y el fraude de cometas (kiting) en ACH. Las decisiones se emiten en menos de 100 milisegundos con resultados explicables.

Controles de ACH previos al envío

Los archivos ACH salientes se evalúan para determinar su riesgo antes de entrar en la red. Las pautas de comportamiento alertan sobre actividades inusuales de originadores y beneficiarios, la verificación de titularidad de cuentas reduce los pretextos fraudulentos y la calificación de riesgo a nivel de entidad ayuda a detener transacciones sospechosas antes de que se produzcan pérdidas.

Inteligencia unificada de riesgos

La huella digital del dispositivo, la biometría del comportamiento, el historial de transacciones ACH, los datos de KYC/KYB y la inteligencia de prevención de lavado de dinero (AML) se consolidan en una única vista de riesgo. Los análisis basados en gráficos muestran cuentas vinculadas, dispositivos compartidos y picos de frecuencia que indican fraude coordinado.

Inteligencia adaptable sin sobrecarga técnica

Los modelos supervisados abordan patrones conocidos de fraude, mientras que la detección no supervisada de anomalías identifica amenazas emergentes. Los flujos de trabajo sin código permiten a los equipos de riesgo definir la lógica de forma sencilla e implementar cambios en cuestión de horas en lugar de meses.

Cumplimiento normativo listo para auditorías

Cada alerta, versión de modelo, acción del analista y decisión se registra con un historial completo y su respectiva justificación. La gestión integrada de casos facilita la generación de informes de actividades sospechosas (SAR) y las revisiones regulatorias sin conciliaciones manuales.

Cómo cumplir con la normativa de Nacha de 2026 sin una reestructuración de años

Uno de los mayores obstáculos para prepararse para Nacha 2026 es la percepción del costo y el riesgo que implica modernizarse. Muchas instituciones asumen que cumplir con la norma exige reemplazar los sistemas centrales de ACH o rediseñar la infraestructura contra el fraude, proyectos que pueden tardar años e introducir riesgos operativos inaceptables.

Oscilar cambia esa perspectiva. La mayoría de las organizaciones logran prepararse para Nacha 2026 en menos de 12 semanas, sin reemplazar sus sistemas principales. Los flujos de trabajo sin código, la estructura de datos unificada y los controles basados en IA permiten modernizarse rápidamente y obtener mejoras tangibles desde el primer día.

TransPecos Banks, una institución con sede en Texas que procesa millones de transacciones ACH, logró un ahorro anual estimado de 3 millones de dólares y redujo los costos operativos por fraude en un 40% tras implementar Oscilar. A nivel global, Oscilar procesa más de 30 mil millones de decisiones de riesgo al año, apoyando a instituciones de todos los tamaños con una prevención de fraude escalable y en tiempo real.

"Nuestra alianza con Nacha lleva la tecnología de Decisiones de Riesgo de IA a instituciones financieras de cualquier tamaño, permitiéndoles cumplir con los estándares de monitoreo de fraude y normativas de Nacha con precisión en tiempo real", afirmó Neha Narkhede, cofundadora y directora ejecutiva de Oscilar. "La plataforma de Oscilar unifica la detección de fraude, la validación de cuentas y el cumplimiento normativo sin requerir grandes equipos de ingenieros. El resultado son defensas más sólidas, ciclos de innovación más rápidos y una mayor confianza en los pagos digitales. Cuando un banco comunitario puede implementar la misma inteligencia de riesgo adaptable que una institución global, todos se benefician: la industria, las instituciones y los consumidores a los que sirven".

Calendario de cumplimiento de Nacha para 2026

El plazo de cumplimiento de Nacha se desarrollará en fases y deja poco margen de retraso:

• 20 de marzo de 2026: Se aplica a todas las ODFI, a los originadores corporativos, a los proveedores de servicios externos y a los remitentes externos que hayan originado 6 millones o más de entradas ACH en 2023, y a las RDFI que hayan recibido 10 millones o más.

• 19 de junio de 2026: Se aplica a todos los participantes de ACH, sin importar su tamaño.

Como Socio Preferente de Nacha, Oscilar ayuda a instituciones de todos los tamaños mediante una toma de decisiones de riesgo nativa de IA que integra detección de fraude, validación de cuentas y cumplimiento normativo.

Con un tiempo promedio de implementación de 12 semanas y un retorno de inversión visible desde el primer mes, las instituciones que tomen la delantera podrán cumplir con los requisitos regulatorios evitando interrupciones operativas y ajustes de última hora.

Recursos para lograr el cumplimiento de Nacha en 2026

• Oscilar presentará un seminario web en directo el 15 de enero de 2026: Clarificando las actualizaciones de cumplimiento de Nacha para 2026. Saurabh Bajaj, director de producto de Oscilar, y Tim O'Brien, director del consorcio Btech HUB, analizarán los cambios en las reglas, explicarán qué esperan los reguladores y presentarán una hoja de ruta práctica para cumplir la normativa.
  
  

• Para un análisis detallado de los requisitos para 2026 y cómo prepararse, consulte nuestra guía completa: Cómo lograr el cumplimiento de Nacha con Oscilar: la vía rápida hacia un monitoreo proactivo del fraude en ACH.
  
  

• Visite el perfil de Oscilar en el sitio web de Nacha para conocer más sobre esta alianza.

Actualización de las Reglas de Operación de Nacha 2026 — Preguntas frecuentes

¿En qué consiste la actualización de la regla de monitoreo de fraude de Nacha para 2026?

Las actualizaciones de las Reglas de Operación de Nacha para 2026 exigen que todas las ODFI, RDFI, originadores corporativos, remitentes externos y proveedores de servicios externos apliquen un monitoreo de fraude basado en riesgo adaptado a su rol en la Red ACH, tanto en la originación como en la recepción. Las reglas no exigen revisar las entradas antes de su procesamiento ni retener la acreditación de fondos.

¿Cuándo entra en vigor el cumplimiento de Nacha 2026?

• 20 de marzo de 2026: Para todas las ODFI; originadores corporativos, proveedores de servicios externos y remitentes externos que hayan originado 6 millones o más de entradas ACH en 2023; y RDFI que hayan recibido 10 millones o más.

• 19 de junio de 2026: Para todos los participantes de ACH, independientemente de su tamaño.

¿Quiénes deben cumplir con Nacha 2026?

Todos los participantes del ecosistema ACH, incluidos ODFI, RDFI, TPS, TPSP y procesadores. No es posible optar por no participar.

¿Qué nuevo monitoreo se requiere con Nacha 2026?

Las instituciones deben monitorear tanto los flujos de originación como de recepción, incluyendo:

• Monitoreo basado en riesgo de las entradas originadas (las normas no requieren una revisión previa al envío)

• Monitoreo de originadores y beneficiarios

• Detección de cuentas mula en el lado del crédito por parte de las RDFI

• Monitoreo explícito de entradas de débito WEB

¿Por qué amplió Nacha las normas contra el fraude en ACH para 2026?

La actualización aborda modalidades de fraude en rápido aumento, como:

• Fraude por correo electrónico corporativo (BEC)

• Suplantación de identidad de proveedores y nóminas

• Redes de mulas

• Apropiación de cuentas (ATO)

• Estafas de ingeniería social

¿Por qué los sistemas tradicionales de fraude en ACH no cumplen con los requisitos de Nacha 2026?

Las herramientas tradicionales dependen de reglas estáticas, generan muchos falsos positivos, carecen de visibilidad en el lado de la originación, operan de forma aislada y elevan los costos operativos, lo que dificulta gestionar un programa basado en riesgo y justificarlo ante un auditor.

¿Cómo apoya Oscilar en el cumplimiento de Nacha 2026?

La plataforma Decisiones de Riesgo de IA™ de Oscilar ofrece:

• Decisiones de fraude en tiempo real en menos de 100 ms

• Revisión previa al envío de archivos ACH salientes

• Monitoreo basado en riesgo para ODFI, TPS, TPSP y RDFI

• Monitoreo de entradas de débito WEB

• Gestión de casos y documentación lista para auditorías

¿Admite Oscilar el monitoreo de créditos para RDFI?

Sí. Oscilar detecta actividad de mulas, anomalías de frecuencia y discrepancias en los códigos SEC, además de facilitar la documentación, los flujos compatibles con la Regulación CC y la coordinación con el ACH Contact Registry.

¿Cuánto tiempo toma implementar Oscilar?

La implementación típica requiere menos de 12 semanas, lo que permite a las instituciones cumplir con las fechas límite de marzo y junio de 2026 de Nacha.

¿Por qué deberían actuar las instituciones ahora?

El cumplimiento de Nacha 2026 es obligatorio, progresivo y exige ajustes en los sistemas de toda la cadena de originación. Postergarlo incrementa el riesgo regulatorio, financiero y operativo.