Cribado de PEP: guía práctica para equipos de cumplimiento

Un resultado de cribado indica que los datos del cliente se parecen a información asociada con exposición política. No responde a las preguntas decisivas: ¿se trata de la misma persona? ¿El cargo o el vínculo encaja en la definición aplicable? ¿Qué riesgo presenta la relación? ¿Qué medidas son obligatorias? ¿Podrá la entidad explicar después el resultado?

Por eso, el cribado de PEP debe diseñarse como un proceso de revisión y no como una comprobación binaria en una base de datos. Un control sólido conecta el resultado candidato con la resolución de identidad, la clasificación, la evaluación del riesgo del cliente, medidas proporcionales, una decisión documentada y una reevaluación posterior.

La Recomendación 12 del GAFI establece el punto de referencia internacional para las personas expuestas políticamente. El GAFI subraya además una idea que debe orientar todo el proceso: las medidas relativas a PEP son preventivas, no penales, y la condición de PEP no debe interpretarse como indicio de que una persona participa en actividades delictivas.¹ Las obligaciones exigibles nacen de la legislación aplicable a la entidad. Por ello, esta guía distingue entre estándares internacionales, normas vigentes de la UE y del Reino Unido y directrices bancarias estadounidenses, en lugar de presentar una única regla mundial. Para el contexto español, consulte qué se considera una PEP en España.

¿Qué es el cribado de PEP?

El cribado de PEP es un control destinado a detectar posible exposición política entre clientes y, cuando corresponda, titulares reales u otras personas incluidas en el alcance de diligencia debida de la entidad. Compara la información disponible del sujeto con datos relacionados con PEP, devuelve posibles coincidencias para su revisión y facilita las siguientes fases del proceso de riesgo.

El control no termina cuando aparece un nombre en un resultado. Un proceso competente separa cinco niveles:

Posible coincidencia con una PEP

Pregunta: ¿El sujeto se parece lo suficiente a un perfil relacionado con una PEP como para requerir revisión?

Límite: No acredita la identidad ni la condición de PEP.

Condición de PEP confirmada

Pregunta: ¿Es el sujeto la persona pertinente y entra el cargo en la definición de PEP aplicable?

Límite: No implica conducta delictiva ni determina por sí sola el riesgo del cliente.

Vínculo confirmado como familiar o persona estrechamente vinculada

Pregunta: ¿Es el sujeto un familiar o una persona estrechamente vinculada conforme al marco pertinente?

Límite: No significa que el cliente ejerza personalmente una función pública.

Indicador de riesgo relacionado con PEP

Pregunta: ¿Cómo influye la exposición política en la evaluación general del riesgo?

Límite: No es automáticamente la calificación final de riesgo.

Decisión de la entidad

Pregunta: ¿Qué diligencia debida, aprobación, seguimiento o tratamiento del cliente resulta adecuado?

Límite: No es una consecuencia automática de una coincidencia o clasificación.

Esta distinción evita dos errores opuestos: tratar cada alerta como una PEP confirmada y someter al cliente a revisiones innecesarias, o descartar una coincidencia verdadera porque el registro de cribado no se conectó con la definición del cargo, el contexto de la relación y la metodología de riesgo aplicables.

Los datos externos pueden ayudar a detectar exposición política, pero el GAFI indica que las bases de datos comerciales y otras fuentes externas no son obligatorias ni suficientes por sí solas para cumplir los requisitos relativos a PEP.¹ Los datos respaldan el control; la entidad sigue necesitando un proceso defendible de alcance, revisión, clasificación y toma de decisiones.

El cribado de PEP no es cribado de sanciones

Las comprobaciones de PEP y sanciones pueden utilizar datos de identidad similares, pero responden a preguntas diferentes.

Cribado de PEP

Identifica exposición política que puede exigir medidas específicas de gestión del riesgo y diligencia debida.

Siguiente paso: Confirmar la coincidencia y la categoría y evaluar después el riesgo real de la relación.

Cribado de sanciones

Identifica una posible exposición a medidas restrictivas conforme al régimen de sanciones aplicable.

Siguiente paso: Determinar si se aplica una prohibición, restricción, obligación de notificación, licencia o excepción.

Revisión de medios adversos

Localiza información contextual que puede afectar al riesgo o justificar una investigación.

Siguiente paso: Comprobar si la información es fiable, pertinente y material para la relación.

Una PEP no tiene prohibido automáticamente convertirse en cliente. Una persona puede estar sancionada por separado, pero eso exige un análisis específico de sanciones. Consulte Cribado de sanciones: guía práctica para equipos de cumplimiento para conocer las cuestiones de perímetro jurídico, listas, propiedad y control e investigación de alertas propias de ese control.

¿Quién se considera persona expuesta políticamente?

La clasificación como PEP comienza con la definición aplicable a la entidad. El glosario y la Recomendación 12 del GAFI ofrecen un referente influyente, pero cada país incorpora el estándar a su propio sistema. Una política global puede establecer un marco operativo común, pero no debe borrar las diferencias jurisdiccionales.

PEP extranjeras

El GAFI define a las PEP extranjeras como personas a quienes otro país ha confiado o confía funciones públicas importantes. Entre los ejemplos figuran jefes de Estado o de Gobierno, políticos de alto nivel, altos cargos gubernamentales, judiciales o militares, altos ejecutivos de empresas estatales y responsables importantes de partidos políticos. La definición no pretende abarcar cargos intermedios o inferiores.²

La palabra prominente es determinante. Una política que clasifique como PEP a todo empleado público genera falsos positivos evitables y puede contradecir la definición pertinente. El nivel del cargo, la función real, la autoridad y la jurisdicción importan más que una etiqueta genérica de sector público.

El estándar del GAFI para relaciones con PEP extranjeras incluye sistemas para determinar si un cliente o titular real es PEP, aprobación de la alta dirección, medidas razonables sobre el origen del patrimonio y de los fondos y seguimiento continuo reforzado.² Son estándares dirigidos a los países para su implantación. La entidad debe identificar la norma vinculante en su jurisdicción.

PEP nacionales

Una PEP nacional ejerce o ha ejercido una función pública importante en el país cuyo marco se aplica. El GAFI no traslada sin más el tratamiento de las PEP extranjeras a toda relación nacional. Exige medidas razonables para determinar si un cliente o titular real es una PEP nacional y que las medidas adicionales se apliquen en relaciones de negocio de mayor riesgo.²

La aplicación nacional puede variar. El Reino Unido ofrece un ejemplo especialmente claro: desde enero de 2024, sus normas exigen que el punto de partida para una PEP nacional, o un familiar o persona estrechamente vinculada asociados, sea de menor riesgo que para una PEP no nacional cuando no concurran factores de riesgo reforzado.³ Es una norma británica, no una afirmación universal de que las PEP nacionales siempre sean de bajo riesgo.

Las funciones públicas locales también pueden clasificarse de forma distinta en Europa. Consulte cuándo se considera PEP a un alcalde en Europa para ver un ejemplo por países.

La enseñanza operativa es más amplia: la clasificación como PEP y la calificación del riesgo del cliente son juicios distintos. Registre ambos y muestre qué hechos influyeron en la evaluación.

PEP de organizaciones internacionales

El GAFI también incluye a quienes ejercen o han ejercido una función prominente en una organización internacional. Esta categoría comprende puestos de alta dirección, como directores, directores adjuntos, miembros del consejo o funciones equivalentes; no pretende incluir personal de rango medio o inferior.²

La revisión debe identificar la organización, el cargo, el nivel, las fechas y la autoridad correspondiente. Un título puede ser ambiguo entre organizaciones, por lo que las evidencias deben mostrar por qué la función encaja —o no— en la definición aplicable.

Familiares y personas estrechamente vinculadas

El GAFI extiende sus requisitos sobre PEP a familiares y personas estrechamente vinculadas.² Las normas vigentes de la UE y la Regulation 35 de las Money Laundering Regulations 2017 también abordan estas relaciones, con definiciones y alcances que deben leerse en su propio contexto jurídico.⁴⁵

Un familiar o una persona estrechamente vinculada no es la misma persona que la PEP. El expediente debe distinguir:

• la PEP y su función prominente;
• la relación familiar o de asociación;
• las evidencias que sustentan esa relación;
• las fechas o datos de estado pertinentes; y
• la evaluación del riesgo y las medidas aplicadas al cliente.

Evite describir como persona estrechamente vinculada a todo contacto social o profesional. La definición aplicable, la relación conocida y las evidencias disponibles deben determinar la clasificación. Si la relación es incierta, conserve esa incertidumbre y los pasos dados para resolverla, en vez de convertir un contexto débil en una condición definitiva.

Titulares reales dentro del alcance del cribado

La Recomendación 12 del GAFI y los marcos vigentes de la UE y del Reino Unido se refieren a determinar si un cliente o titular real es PEP.²⁴⁵ Esta guía presupone que el titular real ya ha sido identificado mediante la diligencia debida de la entidad. No aborda umbrales de propiedad, investigación registral ni identificación de titulares reales. Para el tratamiento de estructuras de propiedad y partes relacionadas aportadas por el cliente, consulte titulares reales y partes relacionadas.

De una coincidencia con una PEP a una decisión de cumplimiento

La forma más útil de diseñar el control es seguir el ciclo de vida de un resultado. Cada fase debe tener un responsable, un estándar probatorio y una condición clara de cierre.

Descubra cómo Checklynx facilita el cribado y la revisión de PEP mediante el cribado, la gestión de casos y decisiones documentadas.

1. Cribar a las personas adecuadas en el momento adecuado

Defina la población de cribado a partir de la legislación aplicable, el modelo de clientes y la política de la entidad. Puede incluir a un cliente persona física y, para una persona jurídica, a un titular real conocido dentro del alcance. Otras personas pueden ser pertinentes conforme a un régimen o política concretos, pero no amplíe la población sin una razón clara.

Entre los eventos habituales están el alta, la incorporación de una persona a una relación existente, un cambio conocido de propiedad o control, la actualización del perfil del cliente, nueva información sobre una función pública o un cambio en los datos PEP subyacentes. La revisión programada puede servir de respaldo, pero las principales fuentes de esta guía no establecen un único intervalo mundial.

Los datos de entrada deben permitir una desambiguación posterior. Según lo que esté disponible legalmente y resulte proporcional, pueden ser útiles el nombre completo, alias, fecha o año de nacimiento, nacionalidad, país de residencia, cargo, organización e información de relación relevante. No defina un conjunto mínimo universal de identificadores: los requisitos y datos disponibles varían.

2. Tratar el resultado como una posible coincidencia

Un motor de cribado puede aplicar coincidencia exacta o aproximada, transliteración, alias y otras técnicas. Los umbrales y puntuaciones son decisiones de implantación, no reglas jurídicas universales. Su objetivo es producir un conjunto manejable de candidatos sin ocultar exposición material.

Etiquete con precisión el resultado inicial. Posible coincidencia, candidato o requiere revisión dejan claro su estado. Etiquetas como PEP confirmada, cliente de alto riesgo o rechazar son prematuras en esta fase.

Un registro de alerta útil conserva:

• los datos del sujeto enviados al cribado;
• el perfil devuelto y los identificadores disponibles en ese momento;
• la fuente o versión del conjunto de datos y la hora de consulta;
• la configuración o el perfil de coincidencia utilizado;
• las similitudes y discrepancias relevantes; y
• la persona o cola responsable de la revisión.

Así se crea un punto de partida defendible y se evita que el analista vea únicamente una puntuación sin explicación de su origen.

3. Resolver la identidad

La resolución de identidad determina si el cliente y la persona descrita en el perfil devuelto son el mismo individuo. Compare identificadores independientes y hechos contextuales, sin confiar únicamente en la similitud del nombre.

Empiece por la información más sólida disponible legalmente. Busque coherencias o conflictos en fecha de nacimiento, nacionalidad, residencia, cargo, empleador u organismo público, ubicación, alias y transliteraciones. Un nombre común sin identificadores de apoyo no debe tratarse igual que un nombre distintivo acompañado de datos coincidentes de nacimiento y cargo.

La conclusión debe ser reproducible:

• Coincidencia falsa: las evidencias demuestran que los registros corresponden a personas distintas.
• Coincidencia posible: la información disponible no basta para resolver la identidad.
• Coincidencia de identidad verdadera: las evidencias respaldan que el cliente es la persona del perfil.

Una posible coincidencia sin resolver no es una PEP confirmada. Puede exigir más información del cliente, otra fuente fiable, revisión especializada o una restricción temporal del flujo según el riesgo y la política. La gestión de casos debe hacer visibles el responsable, la evidencia solicitada, el plazo, la justificación y la vía de escalado, en vez de dejar la cuestión en notas del analista o correos electrónicos.

4. Confirmar la condición de PEP o el vínculo con un familiar o persona estrechamente vinculada

Una coincidencia de identidad verdadera todavía requiere una decisión de clasificación. Determine la función pública o el vínculo, su nivel, jurisdicción, fechas pertinentes y la definición aplicada. Para un familiar o una persona estrechamente vinculada, establezca por separado la relación familiar o de asociación estrecha.

Aquí convergen el registro de datos y el análisis jurídico o de política. Un perfil puede contener un cargo ya finalizado, inferior al umbral pertinente o una relación ajena a la definición local. A la inversa, evidencias fiables pueden acreditar exposición relevante aunque ninguna fuente externa individual ofrezca un registro perfecto.

Documente la base de la conclusión:

El cargo entra en la definición aplicable

Conservar: cargo, organización, nivel, jurisdicción, fuente y fechas.

El cargo queda fuera del alcance

Conservar: definición aplicada, hechos limitativos o contradictorios y justificación del revisor.

Vínculo como familiar o persona estrechamente vinculada confirmado

Conservar: PEP pertinente, tipo de relación, fuente de respaldo y fechas.

La condición sigue siendo incierta

Conservar: hechos que faltan, intentos de resolución, control provisional y responsable de la revisión.

Estas evidencias evitan que la condición de PEP se convierta en una marca permanente e inexplicada, desligada del cargo o relación que la originó.

5. Evaluar el riesgo real de la relación

La condición de PEP debe alimentar la evaluación del riesgo del cliente, no sustituirla. Considere la categoría PEP y los requisitos jurídicos aplicables junto con el cliente, producto, geografía, canal, finalidad, actividad prevista, origen del patrimonio o de los fondos cuando corresponda, naturaleza de la función pública y demás hechos materiales.

Formule preguntas que cambien la respuesta de control:

• ¿Qué autoridad o acceso lleva aparejado el cargo?
• ¿La relación es nacional, extranjera o está vinculada a una organización internacional conforme al marco aplicable?
• ¿Existen geografías, productos, estructuras de propiedad o patrones transaccionales de mayor riesgo?
• ¿La actividad prevista es coherente con la información conocida sobre el cliente y el origen de sus recursos?
• ¿Existe información fiable que modifique la evaluación del riesgo?
• ¿Qué medidas exige la ley y cuáles son decisiones adicionales de política interna?

No incorpore «PEP = alto riesgo» a la metodología como conclusión universal. El GAFI distingue categorías, la legislación británica vigente exige expresamente un punto de partida distinto para las PEP nacionales en determinadas circunstancias y las directrices bancarias de EE. UU. aplican un enfoque basado en el riesgo.²³⁶

6. Aplicar las medidas exigidas por el caso

Una vez entendidos la identidad, la condición y el riesgo, determine el tratamiento requerido por el marco rector. Puede incluir diligencia debida reforzada, aprobación de la alta dirección, medidas razonables sobre el origen del patrimonio y de los fondos, seguimiento continuo reforzado u otra respuesta proporcional.

Mantenga explícitos el motivo y la finalidad de cada medida. Solicitar más documentos no es un objetivo de control en sí mismo. Si la cuestión es el origen del patrimonio, reúna evidencias que expliquen cómo se acumuló. Si es el origen de los fondos, céntrese en la procedencia de los fondos utilizados en la relación u operación. Si preocupa la naturaleza del cargo, determine la autoridad, los recursos públicos o la exposición a corrupción pertinentes.

El resultado final corresponde a la entidad. Los estados del flujo pueden incluir aprobar, aprobar sujeto a controles concretos, solicitar más evidencias, escalar, restringir o rechazar. Son opciones de implantación y no deben presentarse como categorías jurídicas universales.

7. Registrar la decisión y su fundamento

El expediente debe permitir que otro revisor cualificado entienda la decisión sin reconstruirla desde sistemas inconexos. Como mínimo, conecte:

• el evento de cribado original y el perfil devuelto;
• las evidencias de resolución de identidad;
• la clasificación como PEP o la relación con un familiar o persona estrechamente vinculada, y la definición aplicable;
• los factores de riesgo, la metodología y cualquier excepción;
• las medidas adicionales y aprobaciones;
• el resultado final y la justificación del revisor; y
• el plan de seguimiento o reevaluación.

El registro de auditoría y evidencias debe conservar los cambios significativos, no solo el último estado. Si una alerta quedó primero sin resolver, después se confirmó y finalmente se reevaluó cuando la persona dejó el cargo, ese historial importa.

¿Qué cambia cuando se confirma una PEP?

La confirmación desplaza el caso desde la coincidencia hacia las medidas exigidas por el marco aplicable y el riesgo evaluado. No crea una lista de comprobación mundial única.

Conforme a la Recomendación 12 del GAFI, el estándar internacional para relaciones con PEP extranjeras incluye aprobación de la alta dirección, medidas razonables para determinar el origen del patrimonio y de los fondos y seguimiento continuo reforzado. Para PEP nacionales y personas con funciones prominentes en organizaciones internacionales, esas medidas adicionales se aplican a relaciones de mayor riesgo conforme al estándar del GAFI.²

El artículo 20 vigente de la UE exige a las entidades obligadas, mediante el marco actual de la Directiva y su transposición nacional, utilizar sistemas de gestión del riesgo para determinar si un cliente o titular real es PEP. Para relaciones de negocio con PEP, aborda la aprobación de la alta dirección, medidas sobre el origen del patrimonio y de los fondos y seguimiento continuo reforzado.⁴

La Regulation 35 de las Money Laundering Regulations 2017 contiene sus propios requisitos para relaciones PEP pertinentes, incluida la aprobación y el seguimiento continuo reforzado, interpretados junto con las normas actuales de proporcionalidad y las directrices de la FCA.⁵⁷

Estas medidas cumplen finalidades distintas:

Aprobación de la alta dirección

Aporta la supervisión exigida por el marco aplicable.

Evidencia: quién tenía autoridad, qué revisó y qué aprobó.

Origen del patrimonio

Explica cómo acumuló la persona su patrimonio total cuando sea obligatorio.

Evidencia: fuentes que respaldan la explicación y cualquier incertidumbre restante.

Origen de los fondos

Explica la procedencia de los fondos utilizados en la relación o actividad cuando sea obligatorio.

Evidencia: si los registros y el contexto transaccional respaldan el origen declarado.

Seguimiento continuo reforzado

Aplica un escrutinio más estrecho, adecuado a la relación y al riesgo.

Evidencia: eventos o actividad pertinentes, revisor y efecto en el expediente del cliente.

Diligencia debida adicional

Resuelve una cuestión de riesgo definida por la ley o la política.

Evidencia: cuestión abordada y si la respuesta modificó la decisión.

Evite un «paquete de evidencias PEP» indiscriminado. Solicite información porque responde a una pregunta pertinente. Una recopilación excesiva genera fricción para el cliente y aun así puede no explicar por qué la relación se aceptó, restringió o rechazó.

Cribado continuo de PEP y ex-PEP

La exposición política cambia. Un cliente puede asumir una función prominente, cambiar de cargo, convertirse en familiar conocido o persona estrechamente vinculada, dejar el cargo o presentar nuevos hechos que alteren la evaluación del riesgo. El control debe detectar y valorar cambios significativos sin presuponer una cadencia mundial única.

El seguimiento continuo puede combinar cambios en los datos fuente, actualizaciones del cliente, eventos de la relación y revisiones programadas. Entre los activadores útiles figuran:

• una función pública nueva o modificada;
• una relación nueva o modificada con un familiar o persona estrechamente vinculada;
• un cambio en un titular real conocido dentro del alcance CDD de la entidad;
• un cambio material de producto, geografía o actividad prevista;
• nueva información que afecte al riesgo del cliente;
• el fin de una función pública; y
• el vencimiento de una aprobación, excepción o periodo de revisión establecido por política.

Las ex-PEP requieren una decisión sobre el riesgo persistente

Dejar el cargo no siempre extingue el riesgo pertinente ese mismo día. El artículo 22 vigente de la UE exige a las entidades obligadas considerar el riesgo persistente durante al menos 12 meses desde que la PEP abandona la función prominente y, después, hasta que se considere que ya no presenta un riesgo específico de PEP.⁴ El artículo 35 británico aplica igualmente un mínimo de 12 meses y mantiene el tratamiento cuando sea necesario para abordar el riesgo restante.⁵

No lo simplifique como «la condición de PEP dura exactamente 12 meses» ni exporte el enfoque de la UE o el Reino Unido a todas las jurisdicciones. La revisión de una ex-PEP debe considerar la norma aplicable, influencia persistente, nivel y duración del cargo, vínculos conservados tras dejarlo, contexto de la relación y demás hechos relevantes para el riesgo residual.

Registre la fecha y el motivo de cualquier cambio de clasificación o tratamiento. Un estado que pase de «PEP activa» a «ex-PEP» o «sin tratamiento específico PEP adicional» sin justificación es difícil de defender y puede ocultar prácticas incoherentes.

Cómo investigar falsos positivos y coincidencias ambiguas

Los falsos positivos no son solo un problema de eficiencia. Una alerta mal resuelta puede someter al cliente a fricciones innecesarias, mientras que un descarte demasiado agresivo puede omitir exposición real. El objetivo no es tener cero alertas, sino resolverlas de forma coherente y basada en evidencias.

Trabajar con identificadores discriminantes

Los nombres son el punto de partida. Los revisores deben utilizar los identificadores y el contexto más sólidos disponibles:

Nombre completo y alias

Conecta variantes, nombres anteriores y alias conocidos. Los nombres comunes aún pueden generar muchos candidatos.

Fecha o año de nacimiento

Suele separar nombres similares, aunque los registros pueden ser incompletos, aproximados o contradictorios.

Nacionalidad y residencia

Aporta contexto geográfico. La nacionalidad puede cambiar y la residencia no determina la identidad.

Función pública y organización

Comprueba la pertinencia para el sujeto. Los cargos y sus traducciones pueden variar entre fuentes.

Fechas del cargo

Distingue registros actuales, históricos y no relacionados. Las fechas de inicio y fin pueden estar incompletas o actualizarse tarde.

Información de la relación

Sustenta la clasificación como familiar o persona estrechamente vinculada, aunque puede necesitar corroboración.

Los alias, transliteraciones y distintas convenciones de nombres requieren cautela. Un nombre transliterado puede tener varias grafías válidas; invertir el orden de los apellidos o carecer de patronímico también afecta a la coincidencia. La configuración debe probarse con nombres e idiomas realistas de la población de clientes, no ajustarse solo con ejemplos sencillos en alfabeto latino.

Redactar una justificación concisa y específica

Una justificación útil de coincidencia falsa explica el conflicto decisivo: por ejemplo, una fecha de nacimiento sustancialmente distinta combinada con otra nacionalidad e historial profesional. «No es la misma persona» es una conclusión, no una evidencia.

Para una coincidencia verdadera, registre las similitudes decisivas y las evidencias utilizadas para confirmar el cargo o vínculo. Para una coincidencia no resuelta, indique qué falta y la siguiente actuación. El control de calidad podrá comprobar tanto descartes indebidos como escalados innecesarios.

Las métricas operativas pueden revelar deficiencias del control: volumen de alertas por perfil de cribado, tasa de coincidencias verdaderas, antigüedad de casos no resueltos, falsos positivos repetidos, frecuencia de excepciones, solicitudes de evidencias y desacuerdo entre revisores. Son herramientas de gestión, no umbrales jurídicos de rendimiento. Los cambios en la configuración de coincidencia deben aprobarse, probarse y ser trazables.

Cómo varían los requisitos PEP según la jurisdicción

Utilice la fuente aplicable a la entidad y la relación:

Recomendación 12 del GAFI

Situación: estándar internacional implantado mediante sistemas nacionales.

Enfoque: las medidas para PEP extranjeras incluyen sistemas de determinación, aprobación superior, medidas sobre origen del patrimonio y fondos y seguimiento reforzado. Las PEP nacionales y de organizaciones internacionales reciben medidas específicas en relaciones de mayor riesgo. Se incluyen familiares y personas estrechamente vinculadas.

Unión Europea — vigente en agosto de 2026

Situación: Directiva (UE) 2015/849, transpuesta por los Estados miembros.

Enfoque: el artículo 20 regula la determinación de PEP entre clientes o titulares reales y las medidas para relaciones PEP; los artículos 22 y 23 abordan ex-PEP, familiares y personas estrechamente vinculadas.

Unión Europea — desde el 10 de julio de 2027

Situación: el Reglamento (UE) 2024/1624 está aprobado, pero todavía no es aplicable con carácter general.

Enfoque: el código normativo AML de aplicación directa sustituirá el marco actual en su fecha de aplicación. Esta sección requiere una revisión sustantiva antes de julio de 2027.

Reino Unido

Situación: Reglamento sobre blanqueo de capitales de 2017, modificado, y directrices de la FCA para entidades incluidas en su alcance.

Enfoque: el artículo 35 rige las relaciones PEP pertinentes. Las normas vigentes exigen un punto de partida de menor riesgo relativo para PEP nacionales y familiares y personas estrechamente vinculadas asociados cuando no existan factores reforzados.

Estados Unidos — contexto bancario

Situación: declaración de FinCEN y organismos bancarios federales, respaldada por las directrices de examen del FFIEC.

Enfoque: las relaciones PEP presentan riesgos variables. La CDD Rule no crea un requisito adicional y específico de diligencia debida únicamente porque un cliente bancario se considere PEP.

Vincular los estándares del GAFI con la legislación aplicable

El GAFI establece estándares para los países y ofrece orientación. Sus categorías son útiles para diseñar políticas globales, pero la entidad debe vincularlas con la legislación y las expectativas supervisoras realmente aplicables.²¹

Preparar la transición del marco normativo de la UE

A 24 de agosto de 2026, la Directiva (UE) 2015/849 sigue siendo el marco vigente a escala de la UE, transpuesto al Derecho nacional. El Reglamento (UE) 2024/1624 ya ha sido aprobado, pero será aplicable con carácter general desde el 10 de julio de 2027; está previsto derogar la Directiva 2015/849 desde esa fecha.⁸⁹

No es una cuestión meramente formal de fechas. Toda versión de esta guía publicada o mantenida cerca de julio de 2027 necesitará una actualización jurídica sustantiva. Cambiarán las etiquetas de vigente/futuro, las referencias a artículos y el análisis de los Estados miembros.

Para ver cómo las normas nacionales determinan la clasificación y los controles PEP, consulte qué se considera una PEP en España.

Aplicar la proporcionalidad británica

El artículo 35 británico y la guía FG25/3 de la FCA sitúan el tratamiento proporcional en el centro del control. La revisión de varias entidades de la FCA también detectó problemas prácticos: definiciones más amplias que la ley o las directrices, justificación insuficiente del riesgo real, falta de reevaluación tras finalizar el cargo, deficiencias formativas y políticas desactualizadas sobre PEP nacionales.⁷¹⁰

Esas conclusiones se traducen en controles concretos: mantener definiciones acotadas, separar clasificación y riesgo, revisar la condición de ex-PEP, formar a los revisores y conservar una justificación comprensible para otra persona.

Mantener un tratamiento bancario estadounidense basado en el riesgo

FinCEN y los organismos bancarios federales señalan que las relaciones PEP presentan distintos niveles de riesgo de blanqueo según los hechos y circunstancias. Su declaración de 2020 añade que la CDD Rule no impone por sí misma un requisito adicional y específico de diligencia debida únicamente porque un cliente bancario se considere PEP.⁶

La conclusión correcta no es que los bancos estadounidenses deban ignorar la exposición política, sino que el marco BSA basado en el riesgo no debe reinterpretarse como si reprodujera los textos de la UE o el GAFI. El manual del FFIEC ofrece el contexto de examen para bancos estadounidenses.¹¹

¿Qué debe facilitar el software de cribado de PEP?

Comience con una prueba práctica: ¿puede el equipo pasar de un resultado candidato a una revisión coherente y documentada, manteniendo la decisión final sobre el cliente en manos de la entidad?

Una solución útil debe ayudar a los equipos a:

• cribar a las personas incluidas en el alcance definido por la entidad con los identificadores disponibles;
• presentar suficiente contexto del perfil y de las fuentes para investigar un candidato;
• distinguir coincidencias posibles, confirmadas, falsas y no resueltas;
• dirigir excepciones a un revisor responsable;
• conectar la condición de PEP con la evaluación del riesgo del cliente sin tratarlas como lo mismo;
• conservar notas, evidencias, aprobaciones, configuración e historial de decisiones;
• activar una reevaluación adecuada cuando cambie información pertinente; e
• integrar el cribado en el flujo real del cliente.

Pida a los proveedores que demuestren estos pasos con casos realistas de falsos positivos y coincidencias ambiguas, no solo con un registro de demostración limpio. Revise la transparencia de las fuentes, gestión de actualizaciones, gobierno de la configuración, control de acceso, titularidad de casos, exportación de evidencias, historial de cambios y comportamiento de las integraciones. No considere el tamaño de la base de datos, una puntuación de confianza o una etiqueta «IA» como prueba de que el control completo funciona.

Para incorporarlo a un recorrido de cliente existente, la API de cribado en tiempo real puede ofrecer la conexión técnica; la entidad sigue siendo responsable del alcance, método de riesgo y decisiones finales.

Vea cómo Checklynx facilita el cribado de PEP →

Lista de comprobación para implantar el cribado de PEP

Preguntas frecuentes

¿Qué es el cribado de PEP?

Es un control para identificar posible exposición política entre clientes y otras personas dentro del alcance de diligencia debida aplicable. Un resultado candidato todavía debe investigarse, clasificarse, evaluarse por riesgo y conectarse con el proceso adecuado de decisión y seguimiento.

¿Una coincidencia con una PEP significa que el cliente es una persona expuesta políticamente?

No. Significa que los datos del cliente se parecen lo suficiente a un perfil relacionado con PEP como para exigir revisión según la configuración de la entidad. El revisor debe resolver la identidad y confirmar después si el cargo o la relación con un familiar o persona estrechamente vinculada entra en la definición aplicable.

¿Toda persona expuesta políticamente es automáticamente de alto riesgo?

No existe un «sí» universal seguro. El GAFI distingue las PEP extranjeras de las PEP nacionales y de organizaciones internacionales en relaciones de mayor riesgo. Las normas británicas dan a PEP nacionales y a sus familiares o personas estrechamente vinculadas un punto de partida de menor riesgo relativo que a PEP no nacionales cuando no concurren factores reforzados. Otras jurisdicciones pueden diferir.²³

¿Ser PEP significa que se sospecha de una actividad delictiva?

No. El GAFI define expresamente los requisitos PEP como preventivos, no penales. La exposición política puede aumentar la vulnerabilidad a riesgos de corrupción, pero la condición por sí sola no prueba conducta indebida.¹

¿Deben cribarse familiares y personas estrechamente vinculadas?

La Recomendación 12 del GAFI extiende las medidas PEP a familiares y personas estrechamente vinculadas. Los marcos vigentes de la UE y del Reino Unido también abordan estas relaciones, pero las definiciones y el alcance jurídico deben verificarse en la jurisdicción pertinente.²⁴⁵

¿Debe comprobarse si los titulares reales son PEP?

La Recomendación 12 del GAFI y los marcos vigentes de la UE y del Reino Unido se refieren a determinar si un cliente o titular real es PEP.²⁴⁵ La entidad debe establecer primero qué titulares reales están dentro del alcance CDD. Esta comprobación es distinta de descubrir o verificar la estructura de propiedad.

¿Con qué frecuencia debe repetirse el cribado de PEP?

Las fuentes principales no fijan una regla mundial de «cada X días». Diseñe los controles conforme a la legislación aplicable, el riesgo de la relación, cambios en datos fuente, eventos del cliente y cualquier revisión programada exigida por política o régimen. El seguimiento continuo reforzado es un objetivo de control; no existe una única cadencia técnica universal.

¿Durante cuánto tiempo sigue siendo PEP una persona tras dejar el cargo?

Depende de la jurisdicción y del riesgo persistente. Las normas vigentes de la UE exigen considerarlo durante al menos 12 meses y después hasta que se estime que ya no existe un riesgo específico PEP. El Reino Unido también aplica un mínimo de 12 meses y un tratamiento más largo cuando persiste el riesgo. No aplique estos plazos como regla mundial.⁴⁵

¿El cribado de PEP es igual que el cribado de sanciones?

No. El primero identifica exposición política para gestionar el riesgo AML; el segundo identifica posible exposición a restricciones jurídicas conforme al régimen de sanciones pertinente. La condición de PEP no prohíbe por sí misma una relación.

¿Quién adopta la decisión final sobre una relación PEP?

La entidad. Los sistemas de cribado y flujo de trabajo pueden mostrar candidatos, organizar evidencias y dirigir aprobaciones, pero la entidad debe aplicar sus obligaciones jurídicas, marco de riesgo y política para decidir el tratamiento adecuado.

Basar la revisión en evidencias y riesgo

Un control sólido de cribado de PEP va más allá del resultado de una base de datos: resuelve la identidad, confirma el cargo o vínculo, evalúa el riesgo, aplica las medidas pertinentes, documenta la decisión y reevalúa cuando cambian los hechos.

Mantener separadas estas fases protege a los clientes frente a conclusiones automáticas y ofrece a los equipos de cumplimiento un registro claro de por qué una relación se descartó, escaló, aceptó con controles o rechazó.

Referencias