La normativa aprobada por el Congreso establece diferencias entre las operaciones inusuales y sospechosas, incorpora un enfoque basado en riesgos y redefine los controles que aplicarán bancos, empresas y otros sujetos obligados. Entrará en vigencia tres meses después de su aprobación, pero aun hace falta su reglamento.