El control de sanciones y PEP en Sudáfrica parte de dos preguntas distintas: ¿podría la empresa estar operando con bienes sujetos a restricciones o con una parte designada? ¿La función pública o las relaciones de un cliente exigen medidas concretas de diligencia debida? Una coincidencia potencial de sanciones y una de PEP requieren investigaciones y decisiones diferentes.
Para un equipo de cumplimiento sudafricano, el trabajo consiste en comprobar a las personas y empresas pertinentes, investigar las posibles coincidencias y decidir cómo proceder. Empiece por las obligaciones que la Financial Intelligence Centre Act (FIC Act) impone a su entidad y describa después los controles y las responsabilidades en su Risk Management and Compliance Programme (RMCP, programa de gestión del riesgo y cumplimiento).
Determine primero el ámbito de la entidad
Las actividades del Schedule 1 de la FIC Act determinan qué entidades son accountable institutions, es decir, sujetos obligados conforme a esta ley. El anexo recoge categorías definidas, no todas las empresas que manejan dinero. Compruebe la actividad concreta y las condiciones del apartado correspondiente, en lugar de basarse en una etiqueta general como «aseguradora», «asesor» o «empresa inmobiliaria».1
Los sujetos obligados tienen deberes de diligencia debida del cliente, conservación documental y otras obligaciones previstas en la ley. La sección 42 exige un RMCP. Este programa debe describir los procesos y las responsabilidades de la entidad; no puede dejar sin efecto un mínimo legal. Las prohibiciones de sanciones de la sección 26B tienen un alcance más amplio y no deben tratarse como obligaciones exclusivas de las empresas incluidas en el Schedule 1.1
Al diseñar el control, separe tres elementos: el requisito legal, las orientaciones del supervisor y las medidas adicionales de la política interna. Una empresa puede comprobar un conjunto más amplio de socios comerciales cuyos datos se le hayan aportado, pero eso no convierte a cada socio en una PEP a efectos legales ni somete a todas las empresas a idénticas obligaciones de diligencia debida.
Utilice el marco sudafricano de sanciones y las listas oficiales
La sección 26A atribuye efecto inmediato, a efectos de la FIC Act, a determinadas resoluciones del Consejo de Seguridad de las Naciones Unidas adoptadas conforme al capítulo VII, y prevé su publicación. La disposición se refiere a las resoluciones que imponen las sanciones financieras especificadas; no convierte cualquier medida de la ONU en una obligación idéntica de comprobación. La sección 26B establece prohibiciones relativas a las partes designadas y a los bienes; la sección 26C contempla servicios financieros y operaciones permitidos en determinadas circunstancias.1
Utilice el portal Targeted Financial Sanctions del FIC para consultar o descargar la lista, leer los avisos, suscribirse a las actualizaciones y solicitar servicios financieros permitidos.2 Al investigar una posible coincidencia, consulte también el aviso correspondiente y las disposiciones legales aplicables. El resultado de la búsqueda no resuelve por sí solo todas las cuestiones sobre prohibiciones o designaciones relacionadas con el terrorismo.
También pueden ser relevantes otros regímenes por las partes, los territorios, los contratos u otros vínculos de la actividad. Determine ese vínculo por separado. Los criterios de OFAC, el Reino Unido o la UE no se convierten en derecho sudafricano porque la plataforma permita consultar esas fuentes.
El PCC 44A del FIC aborda la comprobación de la información de los clientes, los vínculos relevantes con partes designadas, la congelación y las comunicaciones. Los controles de sanciones financieras dirigidas se distinguen de la evaluación basada en el riesgo de blanqueo de capitales, financiación del terrorismo y financiación de la proliferación.3 Una entidad no debe omitir las comprobaciones de sanciones aplicables porque un cliente tenga riesgo bajo o un pago sea de escaso importe.
Decida a quién comprobar
Empiece por las personas y empresas identificadas durante la diligencia debida. Compruebe por separado a la empresa, sus titulares reales y sus representantes, y registre la función de cada persona para que el analista pueda interpretar el resultado.
Utilice esta tabla para organizar las comprobaciones. Delimite su alcance concreto a partir de las obligaciones legales y los procedimientos documentados de la entidad.
| Parte | Pregunta de control | Información que debe relacionarse | Equipo responsable |
|---|---|---|---|
| Cliente persona física | ¿Los datos aportados de la persona generan una coincidencia potencial de sanciones o de PEP relevante? | Identificadores disponibles, relación y referencia del cliente | Alta de clientes y cumplimiento |
| Cliente persona jurídica | ¿La entidad genera una coincidencia potencial de sanciones? | Denominación social, datos registrales y relación comercial | Diligencia debida de empresas |
| Titular real o persona que ejerce el control, cuyos datos se han aportado | ¿La persona genera una coincidencia potencial y qué implica para el cliente? | Identidad, documentación aportada de titularidad o control y función | Diligencia debida y especialistas en sanciones y PEP |
| Representante autorizado | ¿El representante cuyos datos se han aportado está vinculado con una designación o un riesgo relevante? | Identidad, facultades y relación con el cliente | Operaciones de cuentas y cumplimiento |
| Contraparte relevante de un pago o de una relación comercial | ¿La operación o el servicio afectado implica a una parte sujeta a restricciones o una cuestión pendiente? | Parte, finalidad, pago o servicio y control aplicable | Operaciones, con escalado a cumplimiento |
La guía de titulares reales y partes relacionadas explica cómo comprobar a los propietarios y las personas vinculadas identificados durante la diligencia debida. Establecer quién posee o controla la empresa requiere un trabajo aparte; repetir la búsqueda de la denominación social no descubrirá a un propietario no declarado.
Investigue con rapidez una posible coincidencia de sanciones
Empiece por el registro de entrada y la entrada original de la fuente. Compare los nombres, alias, fechas de nacimiento, datos de identificación o registro, direcciones y demás contexto relevante disponible. Una nacionalidad distinta o la ausencia de un identificador no bastan necesariamente para establecer que dos registros corresponden a personas diferentes.
La sección 26B incluye supuestos en los que una persona sabe, o razonablemente debería haber sabido o sospechado, que los bienes, servicios o apoyo pertinentes beneficiarán a una persona o entidad designada, se proporcionarán en su nombre, estarán dirigidos por ella o quedarán bajo su control. El criterio legal es más amplio que la confirmación de una coincidencia por un analista.1
Asigne las coincidencias pendientes a alguien que pueda obtener más información y controlar la siguiente actuación afectada. Una retención interna del pago facilita la investigación; no equivale a una congelación legal de activos. El PCC 44A establece que una entidad no debe tramitar una operación si no puede determinar con precisión si hacerlo vulneraría las obligaciones de sanciones financieras dirigidas. Cuando sea obligatoria una congelación, aplíquela de inmediato, sin esperar a reportar ni a recibir instrucciones del FIC.3
Si se designa a un administrador o propietario de una empresa, analice los bienes, la titularidad y el control de la persona designada, así como la operación o el beneficio relevante. No congele automáticamente todas las cuentas de la empresa, bloquee a todos los clientes asociados ni termine la relación basándose solo en el resultado por nombre. Del mismo modo, una búsqueda sin coincidencias de la denominación social no resuelve la titularidad o el control indirectos.1
Analice la titularidad y el control conforme a las disposiciones sudafricanas aplicables y las orientaciones vigentes del FIC, sin trasladar un porcentaje de otra jurisdicción. Registre qué queda afectado, quién tiene autoridad para actuar y qué cuestiones requieren escalado jurídico.
Separe las comunicaciones de sanciones de las de actividades sospechosas
La sección 28A regula la comunicación por parte de un sujeto obligado de determinados bienes vinculados con el terrorismo o con personas y entidades designadas. La sección 29 aborda las operaciones y actividades sospechosas e inusuales conforme a sus propias condiciones.1 Un terrorist property report (TPR, comunicación sobre bienes vinculados al terrorismo) y un informe de operación o actividad sospechosa no son intercambiables.
Utilice el tipo de informe, el criterio legal y el plazo prescritos que correspondan. El manual de sanciones financieras dirigidas del FIC explica el proceso de comunicación y congelación.4 El plazo de comunicación no autoriza a continuar una operación prohibida ni a posponer una congelación exigida.
Mantenga un procedimiento para obtener instrucciones sobre los bienes afectados, los servicios permitidos y las autorizaciones aplicables. Devolver el dinero, pagar a otro destinatario o cerrar la cuenta no resuelve por sí solo una restricción. Para la transmisión técnica de informes, consulte la guía de integración con goAML; esta no determina si existe obligación legal de reportar.
Distinga las categorías sudafricanas de PEP y personas con influencia destacada
La ley distingue las categorías siguientes. Una base de datos comercial puede ayudar a identificar una persona o función, pero su etiqueta no sustituye al análisis legal.1
| Categoría | Referencia legal | Qué debe establecer el equipo |
|---|---|---|
| PEP nacional | Schedule 3A | Si la persona ejerce o ha ejercido una función pública prominente u otro cargo comprendido en el anexo |
| PEP extranjera | Schedule 3B | Si la persona ejerce o ha ejercido una función pública prominente comprendida en la norma en un país extranjero |
| Persona con influencia destacada | Schedule 3C | Si concurren el cargo societario, el periodo y las condiciones pertinentes de contratación con el Estado, incluida la determinación ministerial correspondiente |
| Familiar inmediato o allegado conocido | Sección 21H | La relación concreta y el tratamiento que se deriva de las secciones 21F o 21G |
Una PEP nacional no queda automáticamente fuera del Schedule 3A doce meses después de dejar el cargo. El Schedule 3B también utiliza la expresión «ejerce o ha ejercido». El Schedule 3C contiene su propia referencia a los doce meses anteriores y sus condiciones específicas; no traslade ese periodo a todos los cargos públicos.1
El apartado 147 de la Guidance Note 7B indica que se preveía aplazar la aplicación del Schedule 3C porque la información necesaria no estaba fácilmente disponible. Antes de aplicar esta categoría, consulte los avisos de entrada en vigor actuales y la determinación ministerial: la nota por sí sola no aclara si está operativa, y ocupar un cargo directivo no basta.5 Los familiares inmediatos y allegados conocidos se evalúan por su relación con la persona de que se trate, sin presuponer que ellos mismos desempeñan su función.
Aplique las medidas que correspondan a la condición y al riesgo
La sección 21F aborda al posible cliente, o a su titular real, identificado como PEP extranjera. Exige aprobación de la alta dirección, medidas razonables para establecer el origen del patrimonio y de los fondos, y un seguimiento continuo reforzado.1
La sección 21G aborda a las PEP nacionales y a las personas con influencia destacada cuando la futura relación comercial entraña un riesgo mayor conforme al RMCP de la entidad. En ese supuesto, la ley establece los mismos tipos de medidas. La sección 21H extiende las disposiciones correspondientes a los familiares inmediatos y allegados conocidos.1
Registre tanto la condición de la persona como los motivos por los que la relación presenta el nivel de riesgo asignado. Ocupar un cargo público no demuestra por sí solo irregularidades, y un cargo nacional no convierte automáticamente toda relación en una de mayor riesgo. Explique las medidas, la aprobación y el seguimiento necesarios. La política interna puede añadir controles, pero no eliminar los requisitos legales.
La guía de control de PEP ofrece el marco general de revisión. Aplique aquí el derecho sudafricano en lugar de copiar el tratamiento de las PEP nacionales de otro país.
Responda a los cambios de datos y relaciones
La sección 21C aborda la diligencia debida continua. La sección 28A(3) también exige que los sujetos obligados comprueben la información de sus clientes existentes cuando el director emita el aviso correspondiente conforme a la sección 26A(3).1 Mantenga actualizada la información relevante del cliente y responda a los cambios de una relación vigente: un nuevo propietario, representante, cargo público o designación relevante puede plantear una cuestión de control distinta.
| Supuesto | Pregunta que debe revisarse | Registro útil |
|---|---|---|
| Nuevo cliente o relación | ¿Qué obligaciones legales y partes cuyos datos se han aportado están incluidas en el ámbito? | Partes incluidas, selección de fuentes y revisión inicial |
| Cambio de titularidad o facultades | ¿Qué nuevas personas o empresas deben evaluarse? | Documentación actualizada, funciones afectadas y decisiones |
| Actualización relevante de sanciones | ¿La designación afecta a un cliente, parte vinculada, bien o servicio? | Aviso de la fuente, investigación y actuación exigida |
| Nuevo cargo público o cambio de cargo | ¿La persona encaja en una categoría relevante y qué tratamiento corresponde? | Documentación del cargo, evaluación de condición y riesgo, y aprobación |
| Revisión periódica | ¿Siguen siendo adecuados la información, las cuestiones pendientes y los controles? | Justificación de la revisión, documentación actualizada y seguimiento asignado |
La revisión periódica basada en el riesgo no sustituye a la respuesta a una actualización relevante de sanciones. Establezca controles para recibir actualizaciones, identificar los registros afectados y garantizar que se investigan las coincidencias potenciales; no presente una búsqueda anual como suficiente para todas las relaciones.
Tres ejemplos ficticios de comprobación
Un nombre común durante el alta
Un solicitante genera una coincidencia potencial de sanciones con un nombre similar. El analista compara identificadores fiables e información de la fuente, obtiene información adicional proporcionada al caso y establece que la entrada corresponde a otra persona.
El expediente recoge la documentación concreta que permite descartar la coincidencia. Descartarla no autentica todos los documentos del cliente, ni resuelve su riesgo global, ni excluye de forma permanente a todas las personas con ese nombre.
Un propietario de una empresa ha ocupado un cargo público
Una empresa cliente aporta los datos de un propietario cuyo nombre se parece al de un antiguo cargo público. El analista establece la identidad, el cargo exacto y las fechas relevantes antes de decidir si se aplica el Schedule 3A. Un título general como «cargo público» no basta para completar el análisis.
El equipo evalúa después el requisito de mayor riesgo aplicable de la sección 21G y las medidas exigidas. El pequeño tamaño de la empresa o la ausencia de un contrato público no resuelven por sí solos la condición derivada del cargo del propietario. La aprobación documenta la justificación, en lugar de tratar la etiqueta PEP como motivo de rechazo automático.
Se designa a un administrador de un cliente existente
Una actualización identifica como persona designada a un administrador de una empresa cliente. El equipo responsable investiga la identidad, sus intereses y control, los bienes relevantes y las operaciones afectadas sin demorar las actuaciones exigidas.
Determina qué activos o servicios están sujetos a restricciones y qué comunicaciones o autorizaciones corresponden. El nombre del administrador no es una instrucción automática para congelar todas las cuentas de la empresa; sustituirlo tampoco garantiza que se eviten las restricciones. El expediente recoge el análisis, la actuación y la autorización de cualquier operación posterior.
Conserve la decisión y proteja la información
Conserve el detalle suficiente para que otro analista pueda entender la decisión: a quién se comprobó, cuándo y por qué, qué fuentes y configuración se utilizaron, qué documentación se contrastó, qué se decidió y quién lo revisó y aprobó. Identifique al responsable de resolver cada cuestión pendiente.
Las secciones 22, 22A y 23 regulan los registros y su conservación. Los registros de diligencia debida de una relación y los de operaciones tienen momentos de inicio del plazo de conservación distintos; no describa toda la documentación de control como sujeta a un único plazo de cinco años que empieza en la fecha de la búsqueda.1 Distinga estos plazos legales de cualquier conservación adicional necesaria por una investigación u otro requisito aplicable.
La POPIA también importa. Sus secciones 10, 11, 14 y 19 abordan la minimización, la justificación del tratamiento, la conservación y las medidas de seguridad. Determine los datos necesarios, la finalidad, el acceso y la conservación que exige el tratamiento concreto.6 El consentimiento no es la única justificación posible, pero la finalidad de control no autoriza a recopilar o conservar sin límites toda la información personal. Evalúe la información especial y las demás condiciones aplicables cuando corresponda.
Evalúe Checklynx frente al proceso sudafricano
Checklynx permite comprobar personas y empresas cuyos datos se aportan mediante el portal, la API y procesos CSV o por lotes, contra las fuentes disponibles y configuradas. Los perfiles agrupados reúnen registros relacionados de distintas fuentes; los identificadores enriquecidos, cargos públicos, relaciones y contexto de las fuentes disponibles ayudan al analista a comparar a la persona buscada con las posibles coincidencias.
Ese contexto puede reducir falsos positivos evitables al ayudar a distinguir personas con nombres similares. No garantiza una reducción ni demuestra que se cubran todos los cargos, fuentes o designaciones sudafricanos. Pruebe la cobertura de fuentes necesaria, la gestión de actualizaciones, una muestra representativa de nombres y la documentación de revisión antes de confiar en una configuración. La Guidance Note 7B también aclara que la información comercial sobre PEP no es necesariamente exhaustiva y no traslada la responsabilidad de la entidad al proveedor.5
Utilice el control de sanciones, el control de PEP, el control continuo configurado y la gestión de casos como partes de un mismo proceso. La entidad sigue siendo responsable de establecer el ámbito jurídico, verificar la identidad y la titularidad, evaluar el origen de los fondos o del patrimonio cuando corresponda y tomar decisiones autorizadas de congelación, comunicación y continuidad de la relación.
Preguntas frecuentes
¿Un cliente de riesgo bajo sigue necesitando controles de sanciones?
Una calificación de riesgo bajo no elimina las obligaciones aplicables de sanciones financieras dirigidas. Separe los controles obligatorios del alcance basado en el riesgo de otras medidas de diligencia debida.3
¿Una antigua PEP nacional deja de serlo automáticamente a los doce meses?
No aplique ese límite de forma general. Consulte la redacción vigente del Schedule 3A, el cargo concreto y las orientaciones relevantes. El Schedule 3C utiliza una redacción distinta para otra categoría.1
¿Un resultado de PEP equivale a una designación de sanciones?
No. Establezca la identidad y la condición relevante y, después, evalúe las medidas correctas. La diligencia debida de PEP y las restricciones de sanciones tienen finalidades y consecuencias jurídicas diferentes.
Fuentes oficiales
- FIC Act, texto consolidado publicado por el FIC, secciones 21C, 21F–21H, 22–23, 26A–26C, 28A, 29 y 42; Schedules 1 y 3A–3C.
- FIC, portal Targeted Financial Sanctions, buscador oficial, descargas, avisos y procedimiento para servicios permitidos.
- FIC, PCC 44A, orientaciones sobre sanciones financieras dirigidas.
- FIC, manual de sanciones financieras dirigidas, comunicaciones, congelación y procedimientos relacionados.
- FIC, Guidance Note 7B, 3 de agosto de 2026, apartados 146–151 sobre categorías de PEP, la nota relativa al Schedule 3C y los datos comerciales.
- POPIA, texto del boletín oficial, secciones 10, 11, 14 y 19 sobre minimización, justificación, conservación y garantías.