---
title: ¿Qué es la Plataforma Única de Identidad (PUI) y a qué instituciones obliga?
description: Plataforma Única de Identidad (PUI) es la infraestructura tecnológica del Estado Mexicano que interconecta bases de datos públicas y privadas.
---

[CE Quality Consulting - Future Ready](https://blog.cequalityconsulting.mx/future-ready)

# [¿Qué es la Plataforma Única de Identidad (PUI) y a qué instituciones obliga?](https://blog.cequalityconsulting.mx/future-ready/qué-es-la-plataforma-única-de-identidad-pui-y-a-qué-instituciones-obliga)

 Escrito por [Equipo Editorial CE Quality Consulting](https://blog.cequalityconsulting.mx/future-ready/author/equipo-editorial-ce-quality-consulting) | 20 ago 2026 00:59:20

La Plataforma Única de Identidad (PUI) es la infraestructura tecnológica del Estado Mexicano que permite la interconexión con registros, bases de datos o sistemas de información públicos y privados para apoyar la búsqueda, localización e identificación de personas desaparecidas o no localizadas .

Este requerimiento alcanza a las instituciones obligadas que administran información de identidad de personas, incluyendo instituciones que ofrecen servicios financieros y resguardan datos relevantes en padrones de clientes, usuarios, cuentas, contratos o registros operativos. Para ello, deben exponer servicios que la Plataforma pueda consultar y responder de forma automatizada, segura y auditable.

 

**ÍNDICE **

[1.- Qué es la Plataforma Única de Identidad (PUI)](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Que-es-PUI)  
[2.- Por qué existe la PUI y por qué le importa a su institución](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Por-que-PIU)  
[3.- Quiénes están obligados](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Obligados)  
[4.- Cuándo: línea de tiempo y plazos](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Linea-de-tiempo)  
[5.- Dónde: trámites, portales y ambientes](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Donde-se-realiza)  
[6.- Cómo funciona la interconexión](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Como-funciona)  
[7.- De la obligación a la operación: seis frentes de implementación](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Como-prepararse)  
[8.- Cómo apoya PUI-Service](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#Como-apoya)  
[9.- Fuentes oficiales](https://blog.cequalityconsulting.mx/future-ready/qu%C3%A9-es-la-plataforma-%C3%BAnica-de-identidad-pui-y-a-qu%C3%A9-instituciones-obliga?hs_amp=true#fuentes-oficiales)

## 1.- ¿Qué es la Plataforma Única de Identidad (PUI)?

La PUI es una plataforma del Gobierno de México que permite consultar registros, bases de datos o sistemas de información públicos y privados para identificar posibles coincidencias que apoyen la búsqueda, localización e identificación de personas desaparecidas o no localizadas.

Sus lineamientos fueron publicados por la Secretaría de Gobernación y contemplan la participación de la Dirección General del Registro Nacional de Población e Identidad, con apoyo técnico de la Agencia de Transformación Digital y Telecomunicaciones.

**El cambio de lógica que implica la PUI**

La interconexión con la PUI funciona en sentido distinto a muchas integraciones habituales del sector financiero. La institución no consulta una plataforma externa para validar a una persona; prepara su propia infraestructura para recibir solicitudes de la autoridad, consultar sus registros y responder conforme al marco aplicable.

Entender correctamente el sentido de la interconexión es determinante para diseñar la arquitectura:

### Modelo tradicional vs. Modelo PUI

| Modelo tradicional | Modelo PUI |
| --- | --- |
| Su institución **pregunta** al gobierno | El gobierno **le pregunta** a su institución |
| Usted consume un servicio externo | Usted **expone** un servicio propio |
| La disponibilidad la garantiza el proveedor | La disponibilidad **la garantiza usted** |
| Se activa cuando usted lo decide | Se activa cuando la autoridad emite un reporte |

 El efecto arquitectónico es importante: una parte de la infraestructura institucional pasa a desempeñar un papel activo dentro del esquema de interconexión y debe mantenerse disponible para atender las solicitudes previstas por la PUI. 

Por esta razón, la PUI no sustituye los procesos institucionales de identificación de clientes, biometría, validación documental o prevención de lavado de dinero. Su propósito y su modelo operativo son distintos. 

## 2. ¿Por qué existe la PUI y por qué le importa a su institución?

### El propósito

México supera las cien mil personas registradas como desaparecidas. La relevancia de las instituciones financieras no deriva únicamente de que identifiquen a sus clientes, sino de que administran registros que pueden reflejar relaciones, movimientos o actualizaciones vinculadas con una persona a lo largo del tiempo. La PUI establece el mecanismo para que determinadas coincidencias puedan ser detectadas y comunicadas bajo reglas específicas de seguridad, trazabilidad y finalidad. 

Por eso la obligación se diseñó como respuesta automatizada y verificable, y no como un trámite de escritorio.

La CNBV subraya un matiz importante: la interconexión permite validar información **sin compartir datos sensibles indiscriminadamente y respetando en todo momento las obligaciones de secrecía**.

### El riesgo regulatorio

El **artículo 43 Bis de la LGMDFP** contempla multas de **10,000 a 20,000 veces el valor diario de la UMA** para quienes no permitan el acceso o no proporcionen la información requerida. Con el valor de la UMA vigente, el rango puede superar el millón de pesos, dependiendo del supuesto aplicable. 

Dos agravantes que suelen subestimarse:

- **La exposición no necesariamente se limita al supervisor financiero; deriva del marco legal aplicable a la búsqueda de personas**. 
- **Una falla técnica sostenida puede generar riesgos de cumplimiento** si impide atender solicitudes de la PUI de forma oportuna y verificable. 

### El riesgo operativo

Un servicio expuesto a una plataforma de gobierno, disponible en régimen continuo y que procesa datos personales, es **un componente operativo sensible**. Mal implementado, se convierte en superficie de ataque, hallazgo de auditoría o incidente de protección de datos.

### ¿Y el secreto bancario?

Es la objeción más frecuente en comités de riesgos. La CNBV se pronunció al respecto en su comunicación del 31 de marzo de 2026, en el sentido de que la adhesión a la PUI no vulnera las obligaciones de secrecía. *La interpretación aplicable a su figura debe validarse con su área jurídica y con las fuentes oficiales.*

## 3. ¿Quiénes están obligados?

La obligación puede alcanzar a instituciones públicas y particulares que administren registros, bases de datos o sistemas de información relevantes para la búsqueda, localización e identificación de personas desaparecidas o no localizadas, a que se refiere el artículo 12 Bis de la LGMDFP.  La aplicabilidad debe revisarse conforme a la figura jurídica y al marco aplicable. El criterio no es el giro ni el tamaño: es **administrar información de identidad de personas**.

### Instituciones que ofrecen servicios financieros y pueden estar alcanzadas por el requerimiento

| Figura |
| --- |
| Bancos e instituciones de banca múltiple |
| Aseguradoras y afianzadoras |
| SOFOMes (ER y ENR, según el criterio aplicable a cada figura) |
| SOFIPOs y SOCAPs |
| Casas de bolsa y emisoras |
| IFPEs e ITFs (fintech) |
| Centros cambiarios y transmisores de dinero |

**No hay excepción general por tamaño, volumen de cartera ni antigüedad.** Una SOFIPO regional enfrenta el mismo requisito funcional que un banco nacional; lo que cambia es la capacidad instalada para atenderlo.

### Otros sectores alcanzados

Salud, educación, telecomunicaciones, transporte y aviación, hospedaje, registros patronales y de seguridad social, además de instituciones públicas de búsqueda, procuración de justicia y servicios forenses.

Para las instituciones que ofrecen servicios financieros, existe una mayor sensibilidad regulatoria, operativa y reputacional, por el tipo de información que administran. 

###  ¿Quién hace qué dentro de la institución? 

| Rol | Responsabilidad |
| --- | --- |
| Representante legal | Alta de la persona moral en Llave MX con e.firma; solicitud de inscripción |
| Enlace técnico | Coordinación de la interconexión con la autoridad |
| TI / Arquitectura | Exposición y consumo de servicios, ambientes, disponibilidad |
| Seguridad de la información | Cifrado, gestión de accesos, pruebas de seguridad |
| Cumplimiento / Jurídico | Interpretación normativa, protección de datos, evidencia |
| Auditoría interna | Verificación de trazabilidad e integridad de registros |

**La coordinación institucional es tan importante como la integración técnica.** Jurídico y Cumplimiento determinan el alcance; TI habilita la interconexión; Seguridad protege el servicio y la información; y Auditoría necesita evidencia verificable de su operación. Si estas responsabilidades no se coordinan desde el inicio, el avance técnico puede quedar detenido por dependencias internas. 

## 4. ¿Cuándo? Línea de tiempo y plazos 

| Fecha | Hito |
| --- | --- |
| 16 de julio de 2025 | Reformas a la LGMDFP y a la Ley General de Población. Nace la obligación de interconexión (Art. 12 Bis LGMDFP; Art. 91 Quater LGP) |
| 27 de noviembre de 2025 | Publicación en el DOF de los *Lineamientos para el Desarrollo y Operación de la PUI* (cód. 5774120) |
| 23 de enero de 2026 | Publicación en el DOF del *Manual Técnico de la Solución Tecnológica para Instituciones Diversas* y del correspondiente a *Instituciones Públicas* (edición vespertina) |
| 31 de marzo de 2026 |  Comunicación de la CNBV sobre la interconexión de entidades e instituciones financieras con la PUI  |
| Pendiente al cierre de esta edición | *Manual de Operación de la PUI para el SNIP*, tercer instrumento previsto en los transitorios de los Lineamientos |

### El cómputo de los 45 días: dos interpretaciones que conviene distinguir

Existen dos lecturas sobre el cómputo de plazos, y conviene conocerlas porque afectan decisiones de presupuesto:

- **Lectura A:** el 31 de marzo de 2026 fue la fecha límite de inscripción, contada como 45 días hábiles desde la publicación de los manuales técnicos.  Bajo esta lectura, no haber iniciado el proceso de inscripción podría representar una exposición de cumplimiento.
- **Lectura B:** el plazo de 45 días hábiles del Transitorio Tercero corre desde la publicación de **los tres** manuales previstos; como el tercero sigue pendiente, el cómputo formal no ha iniciado y la comunicación de la CNBV fue una confirmación de obligación, no un vencimiento estricto.

**Nuestra postura, y la recomendación que damos a nuestros clientes:** la discusión interpretativa no cambia la conclusión operativa.

1. La **obligación legal está vigente** desde julio de 2025 en ambas lecturas.
2. La **especificación técnica ya está publicada**:  ya existen elementos suficientes para iniciar la planeación.
3. El **trabajo de ingeniería toma semanas**, y los trámites institucionales dependen de terceros.

Esperar a que se cierre el debate solo comprime el tiempo disponible para hacerlo bien. *Verifique el estado vigente de publicaciones y plazos directamente en el DOF antes de fijar su plan.*

## 5. ¿Dónde se realiza el proceso?

| Paso | Dónde |
| --- | --- |
| Alta de la persona moral | Portal **Llave MX**, con archivos de e.firma del SAT (.cer y .key) y RFC |
| Solicitud de inscripción a la interconexión | Portal oficial de inscripción de la plataforma de búsqueda |
| Descarga del Manual Técnico y anexos | **DOF** y el propio portal de inscripción |
| Notificaciones de la autoridad | Buzón habilitado durante la inscripción |
| Pruebas de integración | Ambiente de pruebas designado por la autoridad |
| **Operación productiva** | **Infraestructura de la propia institución** |

La última fila es la que define la arquitectura: La operación productiva se ejecuta en la infraestructura de la institución, no en la infraestructura del gobierno. La disponibilidad, el cifrado, los accesos y la evidencia son responsabilidad de la institución.

**Esto tiene una consecuencia relevante para la decisión tecnológica:** la institución debe resolver dentro de su arquitectura la exposición segura del servicio, el acceso a sus fuentes de información, la trazabilidad de las transacciones y la continuidad operativa. La integración no consiste en trasladar sus bases de datos a la PUI.

## 6. ¿Cómo funciona la interconexión? 

## El ciclo operativo

1. Una persona es reportada como desaparecida y el caso se registra ante la autoridad de búsqueda, generando un identificador único de expediente.
2. La PUI **activa el reporte** y lo distribuye a las instituciones interconectadas.
3. Cada institución **consulta sus propios registros** —típicamente por CURP— para determinar si tiene información de esa persona.
4. Si hay coincidencia, la institución **notifica** a la PUI la información que corresponda conforme al marco aplicable.
5. Cuando la persona es localizada, la PUI **desactiva el reporte** y el monitoreo termina.

### Las tres modalidades de búsqueda 

| Fase | Qué exige | Dónde suele fallar |
| --- | --- | --- |
| Búsqueda complementaria | Respuesta rápida sobre un reporte recién activado | Latencia y disponibilidad del servicio |
| Búsqueda histórica | Revisión de registros pasados, incluyendo archivo | Datos en sistemas legados, sin CURP normalizada o en respaldos fríos |
| Vigilancia continua | Monitoreo recurrente mientras el reporte esté activo | Requiere conservar el estado de los reportes activos y ejecutar nuevamente la lógica de búsqueda cuando corresponda.  |

**Diseñar únicamente para la primera fase puede generar riesgos operativos y de auditoría si la solución no contempla búsquedas continuas, trazabilidad y atención de cambios posteriores.**  El desafío no es únicamente de volumen: la solución debe saber qué casos siguen vigentes, qué eventos requieren una nueva evaluación y qué evidencia debe conservarse de cada ejecución. 

### Requisitos técnicos conforme al Manual Técnico

El Manual Técnico publicado en el DOF define la especificación de la integración: estructura de los servicios de intercambio, formato de solicitudes y respuestas, esquema de autenticación por token, campos obligatorios, requisitos de cifrado —incluido el tratamiento de información biométrica— y las pruebas de seguridad sobre el software (**SAST, SCA y DAST**).

*Los parámetros técnicos concretos deben tomarse siempre del manual vigente publicado en el DOF y sus anexos, no de resúmenes de terceros —incluido este artículo.*

## 7.  De la obligación a la operación: seis frentes de implementación

 

- Etapa 1 · Habilitación institucional

Designar representante legal y enlace técnico. Alta de persona moral en Llave MX con e.firma vigente. Habilitar buzón de notificaciones. **Cuello de botella real:** depende de Jurídico y de la vigencia de la e.firma, no del área técnica. Arránquelo primero.

- Etapa 2 · Diagnóstico técnico

**Mapear las fuentes que deberá consultar la interconexión y definir cómo serán accesibles sin alterar innecesariamente los sistemas existentes.** Esto implica identificar sistemas origen, disponibilidad de CURP, información histórica, mecanismos de consulta y restricciones de seguridad. Con ese mapa puede definirse la arquitectura de integración y determinar qué componentes permanecerán en los sistemas actuales y cuáles serán responsabilidad de la capa de interconexión. 

- Etapa 3 · Desarrollo de la interconexión

Implementar los servicios que se exponen y los que se consumen, conforme al Manual Técnico y sus anexos.

- Etapa 4 · Seguridad, trazabilidad y evidencia

Gestión de accesos y segregación de funciones. Registro completo de transacciones y eventos con **censura de información personal en logs**. Mecanismos de integridad que permitan demostrar que los registros no fueron alterados. Pruebas SAST, SCA y DAST. Diseño de continuidad y recuperación.

- Etapa 5 · Pruebas y salida a productivo

Validación en ambiente de pruebas, pruebas de integración con la autoridad, liberación controlada con criterios de aceptación documentados.

- Etapa 6 · Operación y mejora continua

Monitoreo de disponibilidad, atención de incidentes, conservación de evidencia y actualización ante cambios normativos. **La interconexión no es un proyecto que se cierra: es un servicio que se opera.**

### Decisiones que condicionan la operación posterior

Algunas decisiones tomadas durante la preparación parecen menores, pero determinan posteriormente la capacidad de mantener la interconexión, demostrar cumplimiento y responder ante una auditoría.

1. Diseñar la integración en el sentido equivocado
2. Desacoplar el desarrollo del proceso institucional
3. Cubrir únicamente la respuesta inicial
4. Confundir almacenamiento de logs con evidencia verificable
5. Registrar más información personal de la necesaria

**Conservar registros no equivale a demostrar trazabilidad.** Una evidencia útil debe permitir reconstruir qué ocurrió, cuándo ocurrió y demostrar que el registro conservado mantiene su integridad. Por ello, el diseño de auditoría debe contemplarse desde la arquitectura y no incorporarse al final del proyecto.

## 8. Cómo apoya PUI-Service a su institución

[**PUI-Service**](https://puiservice.mx/#pui) es la solución **On-Premise** de Quality Consulting para la interconexión segura y controlada con la Plataforma Única de Identidad. Opera como middleware dentro de la infraestructura de la institución: los datos no salen de su ambiente y la evidencia permanece bajo su custodia.

| Lo que exige la interconexión | Cómo lo atiende PUI-Service |
| --- | --- |
| Servicio disponible que la PUI pueda consultar | Middleware ya implementado, diseñado para operación continua y recuperación ante fallos |
| Control sobre los datos | Arquitectura on-premise con gestión de accesos y control de datos |
| Evidencia para auditoría | Registros completos de transacciones y eventos con **cadena HMAC verificable** |
| Protección de datos personales | Información personal **censurada en logs** |
| Seguridad del software | Pruebas **SAST, SCA y DAST** en el ciclo de desarrollo |
| Alineación con el marco normativo | **30 controles de cumplimiento implementados** |
| Capacidad de ejecución | Ruta de implementación por etapas, con tiempos sujetos al alcance, disponibilidad del cliente, infraestructura requerida y respuesta de la autoridad. |

### Qué cambia cuando la interconexión está bien resuelta

- **Cumplimiento** tiene respuesta documentada ante un requerimiento, sin operativos manuales.
- **TI** reduce la carga de construir, mantener y ajustar internamente una solución específica para este requerimiento  y libera capacidad para el roadmap del negocio.
- **Dirección** convierte una obligación en una capacidad demostrable ante supervisores y consejo.
- Y en el plano que motiva toda la normativa: **la institución responde en minutos cuando alguien está buscando a una persona.**

Quality Consulting es una empresa evaluada en **CMMI Nivel 3 (DEV)**, con experiencia en el sector de servicios financieros, y acompaña cada etapa: del diagnóstico técnico a la estabilización en producción.

## 9. Fuentes oficiales

- **DOF, 27 de noviembre de 2025** — *Lineamientos para el Desarrollo y Operación de la Plataforma Única de Identidad* (cód. 5774120).
- **DOF, 23 de enero de 2026** — *Manual Técnico de la Solución Tecnológica para Instituciones Diversas* y *para Instituciones Públicas* (edición vespertina).
- **Ley General en Materia de Desaparición Forzada de Personas** — Artículos 12 Bis y 43 Bis.
- **Ley General de Población** — Artículo 91 Quater y disposiciones aplicables al RENAPO.
- **CNBV** — Comunicación sobre la interconexión de entidades e instituciones financieras a la PUI (gob.mx/cnbv).

### Sobre este contenido

Publicado por **Quality Consulting**, desarrolladora de PUI-Service, solución On-Premise de interconexión con la PUI para instituciones que ofrecen servicios financieros en México.   
*Este artículo tiene fines informativos y no constituye asesoría legal. La interpretación y aplicación del marco normativo debe validarse con las fuentes oficiales vigentes y con el área jurídica de cada institución. Quality Consulting acompaña la implementación técnica de la interconexión; la determinación del cumplimiento corresponde a las autoridades competentes.*  
**Última actualización:** agosto de 2026 · **Próxima revisión programada:** noviembre de 2026  
[puiservice.mx](https://puiservice.mx/#pui) · [cequalityconsulting.mx](https://www.cequalityconsulting.mx) · [contacto@cequality.com](mailto:contacto@cequality.com)

 

 

 

 

 

[Ver post completo](https://blog.cequalityconsulting.mx/future-ready/qué-es-la-plataforma-única-de-identidad-pui-y-a-qué-instituciones-obliga)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Equipo Editorial CE Quality Consulting"
  },
  "dateModified" : "2026-08-26T01:58:53.972Z",
  "datePublished" : "2026-08-20T00:59:20Z",
  "headline" : "¿Qué es la Plataforma Única de Identidad (PUI) y a qué instituciones obliga?",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1000,
    "url" : "https://6008760.fs1.hubspotusercontent-na1.net/hubfs/6008760/Blog_1_linkedin_V3.jpg",
    "width" : 1000
  },
  "mainEntityOfPage" : "https://blog.cequalityconsulting.mx/future-ready/qué-es-la-plataforma-única-de-identidad-pui-y-a-qué-instituciones-obliga",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://6008760.fs1.hubspotusercontent-na1.net/hubfs/6008760/CEQC%20-%20Logos%20e%20Isotipos/QCIsologo01.png",
      "width" : 64.85213
    },
    "name" : "CE Quality Consulting - Future Ready"
  }
}
```