La Comisión Nacional de Valores (CNV) dictó la Resolución General N° 1058/2025 (en adelante, la “Resolución”), que establece un régimen de registro, supervisión y control aplicable a los Proveedores de Servicios de Activos Virtuales (en adelante, “PSAV”) en la República Argentina.

Se entiende por PSAV a toda persona humana o jurídica que, como negocio, realice actividades de intercambio, transferencia, custodia o administración de activos virtuales, o brinde servicios financieros vinculados a su oferta o venta, entre otras, conforme el artículo 4 bis de la Ley 25.246.

Los aspectos esenciales de la Resolución General 1058/2025 son:

1. Registro obligatorio: Las personas físicas o jurídicas residentes o constituidos en Argentina deben inscribirse en el Registro de PSAV, habilitado por la CNV, antes de iniciar actividades. También deben inscribirse las personas jurídicas extranjeras que operen en el país mediante determinados criterios de presencia o actividad (uso de dominios ".ar", publicidad dirigida a residentes, acuerdos comerciales locales, entre otros).
   No serán considerados PSAV los siguientes sujetos: (i) quienes operen a título personal; (ii) quienes reciban activos virtuales como forma de pago por productos o servicios; y (iii) los proveedores de billeteras de autocustodia. Tampoco serán considerados PSAV los protocolos descentralizados respecto de los cuales no exista un proveedor de servicios identificable. Se entiende que un protocolo descentralizado es un sistema informático que funciona de manera automática en una red distribuida, sin intervención o control directo de una persona humana o jurídica.
   Por otro lado, las entidades extranjeras no registradas podrán patrocinar eventos en Argentina bajo determinadas condiciones, como informar que no están inscriptas y abstenerse de realizar actividades o captar inversiones.Quienes no estén inscriptos deben abstenerse de realizar actividades como PSAV en Argentina. Los incumplimientos son sancionables conforme al artículo 37 de la Ley 27.739.
2. Categorías de PSAV: La Resolución establece cinco categorías de actividades que deben ser declaradas al momento de solicitar la inscripción: (i) intercambio entre activos virtuales y monedas de curso legal; (ii) intercambio entre diversas formas de activos virtuales; (iii) transferencia de activos virtuales; (iv) custodia y/o administración de activos virtuales o instrumentos de control; y (v) participación y provisión de servicios financieros relacionados con la oferta y/o venta de activos virtuales.
   La categorización es relevante, ya que en función de la categoría declarada se determinan las obligaciones específicas que cada PSAV debe cumplir.
   Se aclara que las personas humanas solo podrán realizar actividades correspondientes a las categorías 1° y 2°.
3. Sistemas informáticos: Los PSAV deben contar con sistemas informáticos que aseguren protección al cliente, eficiencia, transparencia y reducción del riesgo sistémico, debiendo presentar informes técnicos sobre la seguridad, inalterabilidad y procedimientos de respaldo.
4. Ciberseguridad: Se exige la implementación de procedimientos internos de gobernanza, identificación, protección, detección y respuesta ante incidentes de ciberseguridad, adoptando un enfoque basado en riesgos.
5. Políticas de Seguridad de la Información y Confidencialidad: Deben contar con políticas internas sobre seguridad de la información, custodia de llaves privadas, y medidas para proteger la infraestructura crítica. Asimismo, deben garantizar que los documentos no revelen información sensible ni identifiquen directamente a personas o procesos.
6. Auditorías anuales de sistemas: Los sistemas informáticos deben ser auditados anualmente por un idóneo informático (nacional o extranjero), incluyendo controles de funcionamiento, seguridad, copia de respaldo, y prueba de reservas.
7. Designación de Responsable de Cumplimiento: Los PSAV deben designar a un Responsable de Cumplimiento Regulatorio y Control Interno, quien supervisará el cumplimiento normativo interno y presentará informes anuales a la CNV.
8. Código de Conducta: Los PSAV deberán elaborar un Código de Conducta disponible para sus clientes, que regule principios de conducta, protección al cliente, conflictos de interés, trato justo y prevención de lavado de dinero.
9. Gestión de riesgos: Los PSAV deben adoptar políticas de gestión de riesgos, incluyendo la identificación, evaluación y mitigación de riesgos regulatorios y operativos.
10. Régimen informativo periódico: Se establece la obligación de presentar ante la CNV, informes mensuales y anuales sobre clientes, volúmenes de operaciones, activos negociados o custodiados, sistemas informáticos y cumplimiento regulatorio.
11. Régimen sancionatorio: El incumplimiento de las obligaciones dispuestas en la Resolución puede dar lugar a sanciones previstas en la Ley de Mercado de Capitales N° 26.831, que incluyen apercibimientos, multas de hasta cinco veces el beneficio obtenido, inhabilitaciones y suspensiones de hasta cinco años. Asimismo, la CNV podrá solicitar el bloqueo de sitios web o redes sociales en caso de actividad ilícita. Finalmente, la CNV podrá cancelar la inscripción registral de los PSAV.