El cribado de nombres en PBC suele describir el proceso de comparar los nombres e identificadores aportados con fuentes pertinentes de sanciones, PEP y, en ocasiones, otra información de riesgo. Es una etiqueta operativa, no una categoría jurídica universal con las mismas poblaciones, listas y resultados en todas las jurisdicciones.
La secuencia de control útil es:
Partes incluidas definidas → categoría de fuente configurada → posible coincidencia → resolución de identidad → clasificación según la fuente → análisis jurídico o de riesgo aplicable → decisión autorizada
Se trata de un modelo práctico de implantación, no de un conjunto de estados del sistema prescrito por un supervisor. Su finalidad es evitar que una interfaz de búsqueda común reduzca preguntas distintas a una «coincidencia PBC» genérica.
Para conocer las categorías de fuentes, consulte listas de vigilancia frente a cribado de sanciones y PEP. Esta guía se centra en el proceso que lleva desde el nombre introducido hasta la vía de decisión correcta.
Defina las partes incluidas antes de buscar un nombre
El proceso de cribado debe comenzar con un motivo documentado para incluir a cada parte. Según el marco aplicable y el modelo operativo, pueden incluirse clientes, titulares reales, personas que ejercen el control, partes relacionadas, contrapartes o intervinientes en una transacción. Documente la función de la parte, la finalidad del control, la información de identidad disponible, el evento que inicia la comprobación y quién asume la decisión posterior.
La Recomendación 10 del GAFI proporciona el contexto internacional de diligencia debida del cliente, incluida la identificación de clientes y titulares reales y la aplicación continua de medidas de diligencia debida.1 Los estándares del GAFI se aplican mediante marcos nacionales; no constituyen por sí mismos una regla mundial directa que obligue a todas las empresas privadas a comprobar todos los nombres del mismo modo.
Las partes incluidas también dependen de la función que desempeñen. Un cliente habitual, un titular real identificado y la contraparte de un pago puntual pueden incorporarse en momentos distintos y requerir documentación diferente. Consulte control de clientes frente a control de contrapartes para ver esta comparación.
Mantenga explícita cada categoría de cribado
Una sola solicitud técnica puede consultar varias categorías de fuentes, pero el resultado debe indicar qué categoría generó cada posible coincidencia. «Coincidencia PBC» es demasiado impreciso para una revisión controlada.
| Categoría de fuente | Pregunta que inicia la posible coincidencia | Qué no demuestra |
|---|---|---|
| Sanciones | ¿Podría la parte aportada ser la persona, entidad o activo representado en una fuente de sanciones pertinente? | Que sea la misma parte, que se apliquen todas las restricciones o que una actuación jurídica sea automática |
| PEP | ¿Podría la persona ser PEP, familiar o allegado conforme al marco aplicable y las pruebas pertinentes de la fuente? | Conducta delictiva, sospecha, condición de sancionado o tratamiento final del riesgo del cliente |
| Noticias adversas | ¿Aporta la información publicada por fuentes externas un contexto que pueda ser pertinente? | Una designación oficial, la clasificación como PEP o que los hechos publicados ocurrieran |
Las noticias adversas constituyen una categoría de información separada y secundaria, y no son una vía principal de esta guía. La configuración de las fuentes debe responder a la finalidad aprobada por la empresa, no al paquete más amplio que ofrezca un proveedor.
El marco vigente de la directiva de la UE en materia de PBC exige que los Estados miembros implanten sistemas de gestión del riesgo para identificar si un cliente o titular real es PEP y establece medidas adicionales para las relaciones pertinentes.2 Su funcionamiento depende de la aplicación nacional. No presente este marco como una regla de sanciones ni como una obligación universal de comprobar la condición de PEP de todas las contrapartes.
Trate el cotejo como generación de posibles coincidencias
El cotejo de nombres debe recuperar resultados plausibles sin pretender que resuelve la identidad por sí solo. Los analistas necesitan el nombre introducido y los identificadores disponibles, el registro de la fuente, el motivo por el que apareció el resultado y cualquier dato coincidente o contradictorio. Según el registro, estos datos pueden incluir alias, transliteraciones, fechas de nacimiento, documentos de identidad, datos registrales de empresas, domicilios y pruebas de la función o relación.
La guía oficial de la OFAC sobre posibles coincidencias ilustra esta separación en el contexto de las sanciones estadounidenses: debe compararse la similitud de un nombre con información de identificación adicional antes de decidir si existe una coincidencia válida.3 Este proceso demuestra la diferencia entre una posible coincidencia y la identidad, pero no constituye un procedimiento jurídico universal para todas las fuentes o jurisdicciones.
Los mecanismos de cotejo detallados y las funciones específicas de Checklynx se explican en Tecnología de cotejo inteligente. El requisito operativo aquí es más sencillo: conservar la incertidumbre y dirigir las identidades no resueltas a revisión.
La bifurcación central: los análisis de sanciones y PEP se separan
Después de resolver la identidad, el proceso debe preservar el significado de la categoría de fuente. Confirmar una identidad no convierte los análisis de sanciones y PEP en una sola decisión.
| Fase de decisión | Vía de sanciones | Vía de PEP |
|---|---|---|
| Posible coincidencia | Una fuente de sanciones pertinente devolvió una posible identidad | Una fuente de PEP devolvió una posible PEP directa, familiar o allegado |
| Resolución de identidad | Determine si la parte aportada es la misma persona, entidad o activo | Determine si la persona aportada es la misma que aparece en el registro de PEP |
| Clasificación según la fuente | Confirme qué fuente, régimen, designación o relación pertinente representa el registro | Confirme la función pública o relación, la jurisdicción, las fechas y la condición actual o anterior que respalda el registro |
| Análisis posterior | Determine el vínculo, régimen, restricción, propiedad o control, excepciones, autorizaciones y escalada necesarios | Aplique el marco pertinente de PBC/FT y la metodología de riesgo del cliente, incluidas las medidas proporcionadas y las aprobaciones exigidas cuando corresponda |
| Decisión autorizada | Un responsable cualificado determina el resultado jurídico y operativo para la relación o actividad | Un responsable cualificado determina el tratamiento del riesgo del cliente y la decisión sobre la relación |
| Documentación | Conserve los datos aportados, la fuente, los identificadores, el análisis, la justificación jurídica o de política, el analista y el resultado | Conserve los datos aportados, las pruebas de la función o relación, la clasificación, la justificación del riesgo, el analista, la aprobación y el resultado |
La vía de sanciones
Un resultado de identidad de sanciones da comienzo al análisis jurídico y contextual. La guía británica de la OFSI sobre sanciones financieras distingue una coincidencia de nombre de una coincidencia con la persona o entidad designada y explica que la actuación exigida depende de las sanciones vigentes.4 La propiedad y el control también pueden afectar a una entidad no incluida en una lista y no pueden resolverse únicamente con un resultado directo por nombre.
Estas afirmaciones se aplican al marco británico de sanciones financieras. Otras jurisdicciones y regímenes tienen sus propios instrumentos, interpretaciones y consecuencias. Consulte la guía práctica del cribado de sanciones para profundizar en el vínculo, la propiedad, la investigación de alertas y la decisión final.
La vía de PEP
La clasificación como PEP se refiere a medidas preventivas de PBC/FT y al riesgo del cliente. El GAFI afirma expresamente que los requisitos relativos a PEP son preventivos y no deben interpretarse como si todas las PEP estuvieran implicadas en actividades delictivas.5
Por tanto, confirmar la identidad de una PEP no significa que esté «sancionada», que sea «sospechosa» ni que deba «rechazarse». La empresa debe aplicar el marco pertinente de su jurisdicción y su metodología de evaluación del riesgo del cliente. En el marco vigente de la directiva de la UE, por ejemplo, la gestión del riesgo y las medidas para relaciones con PEP se articulan a través de la aplicación de los Estados miembros.2
Consulte la guía del cribado de PEP para conocer las definiciones, las pruebas de la función, las RCA, las antiguas PEP y las medidas propias de cada jurisdicción. Los factores, las valoraciones y los ajustes del cliente se explican en la metodología de evaluación del riesgo del cliente.
Controle la configuración, la automatización y la revisión
Un proceso controlado necesita responsables definidos para la selección de fuentes, la configuración, las actualizaciones, el cotejo, la investigación, las facultades de decisión y la documentación. Pruebe la cadena completa con una posible coincidencia de sanciones, otra de PEP, un falso positivo y una identidad no resuelta; una respuesta correcta de la búsqueda no demuestra por sí sola que funcionen los controles de revisión y decisión.
Las conclusiones supervisoras de la FCA para las entidades examinadas en 2026 destacaron la calidad de los datos, la calibración, las pruebas, la gestión de alertas, las acumulaciones de casos pendientes, la resiliencia y la supervisión de sistemas de terceros.6 Son observaciones supervisoras de la FCA, no requisitos técnicos universales. Respaldan la necesidad de probar el proceso configurado, en vez de confiar únicamente en lo que afirme el proveedor sobre cobertura o precisión.
La gobernanza debe identificar quién aprueba las partes incluidas y las categorías de fuentes, detecta las actualizaciones fallidas, cambia la configuración, eleva el trabajo no resuelto y decide cuándo deben reabrirse los resultados anteriores. Otro analista debe poder reconstruir el razonamiento sobre la identidad, la clasificación según la fuente y el resultado autorizado.
Las bases de datos comerciales y el software de cribado pueden respaldar el control, pero no sustituyen el análisis jurídico ni el criterio sobre el riesgo del cliente. El método detallado de contratación y prueba de concepto de software se explica en cómo elegir software de cribado de sanciones.
Dónde encaja Checklynx
Checklynx puede respaldar el cribado de los datos aportados frente a sanciones y PEP mediante procesos con portal, lotes CSV y API, además de monitorización continua configurada, contexto para el cotejo, revisión de casos y documentación de auditoría. Las categorías de fuentes y las decisiones posteriores permanecen separadas.
Consulte el cribado de sanciones de Checklynx, el cribado de PEP de Checklynx y la tecnología de cotejo inteligente después de definir las partes incluidas, las fuentes y las facultades de decisión que necesita el control.
Checklynx no establece el perímetro jurídico aplicable, no confirma todas las posibles coincidencias sin revisión, no asigna el riesgo final del cliente, no monitoriza el comportamiento de las transacciones ni garantiza el cumplimiento normativo.
Preguntas frecuentes
¿Qué es el cribado de nombres en PBC?
El cribado de nombres en PBC es un término operativo que describe la comparación de los nombres y datos de identidad aportados con fuentes configuradas pertinentes de sanciones, PEP u otra información. Su alcance y finalidad jurídica exactos dependen del marco aplicable y del diseño de control de la empresa.
¿Es el cribado de nombres en PBC lo mismo que el cribado de sanciones?
No necesariamente. El cribado de sanciones puede ser una vía específica de un proceso más amplio de cribado de nombres. Una posible coincidencia de sanciones sigue requiriendo un análisis de identidad, régimen y normativa distinto del análisis de PEP u otra información sobre el riesgo del cliente.
¿Pueden consultarse los datos de sanciones y PEP en un mismo proceso?
Sí. Un solo proceso puede generar posibles coincidencias en ambas categorías, siempre que el resultado identifique el tipo de fuente y dirija la identidad confirmada al análisis y la decisión posterior correctos.
¿Una valoración alta de coincidencia confirma la identidad?
No. Una valoración puede ayudar a ordenar las posibles coincidencias, pero la resolución de identidad debe utilizar los identificadores disponibles y las pruebas de la fuente. Si falta información o existen contradicciones, puede ser necesario escalar el caso, no extraer una conclusión automática.
¿Identificar a un cliente como PEP significa automáticamente que presenta un riesgo alto?
No de forma automática. La condición de PEP es información preventiva sobre el riesgo, no una prueba de conducta delictiva ni una designación de sanciones. El marco de PBC/FT aplicable a la empresa y la metodología de riesgo del cliente determinan el tratamiento.
¿Confirmar la identidad con un registro de sanciones significa que debe rechazarse al cliente?
No de forma automática. La empresa debe determinar el régimen de sanciones, la restricción, el vínculo, las cuestiones de propiedad o control y cualquier autorización o excepción pertinentes antes de decidir el resultado conforme a Derecho.
¿Forman las noticias adversas parte del cribado de nombres en PBC?
Pueden incluirse como una categoría contextual separada, pero no son una fuente oficial de designaciones de sanciones ni establecen la condición de PEP. Esta guía las mantiene en un plano secundario frente al cribado de sanciones y PEP.
Fuentes oficiales
Footnotes
-
Grupo de Acción Financiera Internacional, The FATF Recommendations, incluidas la Recomendación 10 sobre diligencia debida del cliente y la Recomendación 12 sobre PEP, estándares internacionales aplicados mediante marcos nacionales, modificados en junio de 2026, consultados el 9 de septiembre de 2026. ↩
-
Unión Europea, Directiva (UE) 2015/849, texto consolidado, marco vigente de la directiva de la UE sujeto a aplicación por los Estados miembros, incluidas la gestión del riesgo de PEP y las medidas sobre relaciones, texto consolidado de 9 de julio de 2024, consultado el 9 de septiembre de 2026. ↩ ↩2
-
US Department of the Treasury, Office of Foreign Assets Control, FAQs on identifying and resolving potential matches, guía oficial estadounidense que ilustra la separación entre posible coincidencia, identidad y decisión jurídica, consultada el 9 de septiembre de 2026. ↩
-
UK Office of Financial Sanctions Implementation, UK financial sanctions general guidance, guía oficial británica sobre coincidencias de identidad, propiedad y control y los límites de la actuación jurídica, actualizada el 12 de mayo de 2026, consultada el 9 de septiembre de 2026. ↩
-
Grupo de Acción Financiera Internacional, Politically Exposed Persons (Recommendations 12 and 22), guía oficial que describe las medidas relativas a PEP como preventivas y aborda la identificación de funciones y relaciones, publicada en junio de 2013, consultada el 9 de septiembre de 2026. ↩
-
Financial Conduct Authority, Sanctions systems and controls in our firms: our findings, conclusiones supervisoras británicas sobre datos, configuración, pruebas, gestión de alertas, resiliencia y supervisión de terceros para las entidades examinadas, publicadas el 28 de mayo de 2026, consultadas el 9 de septiembre de 2026. ↩