Los operadores de telecomunicaciones pueden encontrarse con cuestiones relativas a sanciones internacionales y exposición política en las relaciones con clientes, cuentas de empresa, redes de distribuidores y revendedores, acuerdos de roaming e interconexión, proveedores de red, contratistas y liquidaciones. La pregunta de control útil no es «¿el sector de las telecomunicaciones está sujeto automáticamente a la normativa de PBC/FT?», sino ¿qué partes, cuyos datos se han facilitado, deben comprobarse en cada evento de negocio, dentro del ámbito jurídico aplicable y de la política de la entidad?
Checklynx puede comprobar personas, empresas, titulares, personas que ejercen el control, representantes, contrapartes y partes identificadas en pagos frente a las fuentes configuradas de sanciones, PEP, listas de personas buscadas y noticias adversas. No verifica la identidad de abonados, monitoriza comunicaciones ni tráfico de red, clasifica equipos de telecomunicaciones, determina el uso final, detecta actividad cibernética o fraude ni decide si un servicio está legalmente permitido.
Empiece por la entidad y la actividad de telecomunicaciones
«Telecomunicaciones» puede referirse a servicios ordinarios de comunicaciones, operaciones de infraestructura y red, distribución de equipos, conectividad para empresas, dinero móvil o una filial de pagos regulada. Estas actividades no comparten automáticamente un mismo ámbito de PBC/FT o sanciones.
Un operador de telecomunicaciones no debe asumir obligaciones propias del sector financiero solo porque otra entidad del grupo preste servicios de pago o dinero electrónico. A la inversa, un negocio de monedero o pagos regulado por separado debe aplicar los controles correspondientes a esa actividad. La guía de sanciones para entidades de pago desarrolla ese proceso financiero.
Esta guía de telecomunicaciones aborda, en cambio, el cribado de las partes cuyos datos se facilitan. Cada entidad jurídica debe determinar su nexo con las sanciones, las restricciones aplicables, las poblaciones relevantes de clientes y contrapartes, las fuentes, el proceso de escalado y los responsables de las decisiones.
Separe los controles relacionados
El cumplimiento en telecomunicaciones puede incluir varios controles que intercambian información, pero responden a preguntas diferentes.
| Control | Pregunta a la que responde | Límite de Checklynx |
|---|---|---|
| Verificación de identidad de abonados o clientes | ¿La persona o empresa es quien afirma ser? | Checklynx no autentica documentos de identidad, datos de registro de SIM ni datos biométricos. |
| Cribado de sanciones | ¿Una persona, empresa o parte relacionada cuyos datos se han facilitado genera una posible coincidencia en una fuente de sanciones habilitada? | Una posible coincidencia no constituye una conclusión definitiva sobre identidad, titularidad, control o consecuencias jurídicas. |
| Cribado de PEP y noticias adversas | ¿Los datos de identidad facilitados indican exposición política o información de riesgo pertinente publicada? | Un resultado de PEP o prensa no constituye una prohibición, acusación o motivo automático de rechazo. |
| Análisis de titularidad y control | ¿Una empresa no incluida en listas está restringida conforme al régimen de sanciones aplicable? | Checklynx comprueba los titulares y las personas que ejercen el control cuyos datos se facilitan; no los identifica de forma universal ni adopta la conclusión jurídica. |
| Análisis de restricciones aplicables al servicio de telecomunicaciones | ¿Puede prestarse este servicio de comunicaciones, internet, roaming, interconexión u otro servicio? | El proceso jurídico y de cumplimiento autorizado de la empresa de telecomunicaciones toma esta decisión. |
| Controles sobre equipos, software y exportaciones | ¿El hardware, software, cifrado o tecnología está controlado, restringido o sujeto a licencia? | Checklynx no clasifica bienes ni tecnología, verifica el uso final ni determina las licencias necesarias. |
| Monitorización de redes, contenidos y tráfico | ¿Qué comunicaciones, destinos, tráfico o comportamiento de red se produjeron? | Checklynx no realiza vigilancia de comunicaciones, análisis de interceptación legal ni análisis de CDR o tráfico. |
| Monitorización cibernética, del fraude y del comportamiento | ¿La actividad indica una intrusión, duplicación fraudulenta de SIM, fraude o comportamiento sospechoso? | Estos corresponden a sistemas y controles distintos; Checklynx realiza cribado de las partes cuyos datos se facilitan. |
Organice las partes de telecomunicaciones por función
Según el negocio, el ámbito jurídico y la política aprobada, la población facilitada para cribado puede incluir:
- clientes particulares cuando el cribado sea aplicable y lícito;
- clientes de empresa y representantes autorizados;
- distribuidores, revendedores y socios de canal;
- contrapartes de roaming, interconexión y otros operadores;
- proveedores de redes, infraestructura, software y equipos;
- contratistas, agentes, consultores y otros intermediarios;
- ordenantes, beneficiarios, receptores o perceptores de comisiones introducidos por un evento estructurado de pago o liquidación; y
- administradores, titulares, personas que ejercen el control y otras partes relacionadas relevantes cuyos datos se facilitan.
Conserve la función. Un operador de red, revendedor, proveedor, ordenante y cliente de empresa generan relaciones y cuestiones de escalado diferentes, incluso si la misma entidad jurídica desempeña más de una función. La guía sobre cribado de clientes y contrapartes explica la taxonomía general.
Utilice una matriz de cribado de partes y eventos de telecomunicaciones
Esta matriz es un modelo para diseñar controles, no una afirmación de que todas las empresas de telecomunicaciones deban comprobar todas las partes indicadas en cada evento.
| Evento de telecomunicaciones | Parte facilitada e identificadores útiles | Pregunta de cribado | Evidencia conservada | Decisión humana | Control separado fuera de Checklynx |
|---|---|---|---|---|---|
| Alta de cliente particular o empresa, cuando proceda el cribado | Persona: nombre completo, fecha de nacimiento y país cuando estén disponibles. Empresa: denominación legal, número registral, país y domicilio | ¿El cliente facilitado genera una coincidencia plausible en sanciones, PEP u otra fuente habilitada? | Datos de entrada, política, fuentes, posibles coincidencias, identificadores y justificación | Aceptar, solicitar más información o escalar conforme a la política aprobada | Verificación de identidad del abonado, controles documentales o biométricos y aceptación final del cliente |
| Activación de una cuenta de empresa | Empresa cliente y administradores, titulares, personas que ejercen el control o representantes cuyos datos se facilitan cuando corresponda | ¿La empresa o una persona vinculada relevante genera una posible coincidencia? | Relaciones entre las partes, evidencia de las fuentes y decisión documentada del analista | Aprobar, investigar o escalar la activación | Identificación del titular real, determinación final de titularidad y control, y decisión sobre el servicio |
| Nombramiento de distribuidor, revendedor u otro socio de distribución | Entidad jurídica y responsables, titulares o representantes cuyos datos se facilitan | ¿El socio de distribución o una parte vinculada facilitada genera exposición a sanciones o PEP? | Datos de la empresa, función, resultados y registro de aprobación | Aprobar, imponer controles, investigar o rechazar | Diligencia debida comercial y controles del contrato de distribución |
| Alta de socio de roaming o interconexión | Operador y personas que ejercen el control, administradores, firmantes o representantes relevantes cuyos datos se facilitan | ¿El operador o una parte vinculada facilitada coincide con una fuente habilitada? | Entidad jurídica, jurisdicción, relación, resultados y justificación | Remitir la relación para revisión jurídica y de sanciones | Enrutamiento de red, bloqueo técnico y legalidad del servicio |
| Alta de proveedor de red, software o equipos | Proveedor y titulares, administradores o representantes cuyos datos se facilitan cuando la política lo exige | ¿El proveedor identificado o una parte vinculada facilitada constituye una posible coincidencia? | Identificadores del proveedor, función, posibles coincidencias y evidencia del caso | Aprobar al proveedor, solicitar más datos o escalar | Controles sobre equipos, cifrado, origen, exportación y uso final |
| Nombramiento de contratista, agente o intermediario | Persona o empresa y las partes relacionadas relevantes cuyos datos se facilitan | ¿El intermediario propuesto genera una posible coincidencia pertinente? | Evento de nombramiento, identificadores, fuentes y decisión documentada | Aprobar, investigar o escalar | Diligencia debida en materia de anticorrupción, competencia y desempeño |
| Cambio de administrador, titular o persona que ejerce el control | Persona o empresa nueva o modificada facilitada por los datos maestros o un sistema de origen | ¿La modificación de la parte vinculada genera exposición a sanciones o PEP? | Datos de la relación anteriores y nuevos, resultado y evidencia del analista | Reevaluar o escalar la relación | Identificación independiente del titular real y análisis jurídico final de titularidad y control |
| Activación o ampliación del servicio en una jurisdicción de mayor riesgo o restringida | Cliente, contraparte y otras partes identificadas facilitadas por el proceso | ¿Las partes identificadas generan posibles coincidencias que requieren una revisión de sanciones? | Resultados sobre las partes y contexto facilitado del evento y la jurisdicción | Remitir al responsable jurídico o de cumplimiento autorizado | Restricciones territoriales y de servicios, excepciones y licencias |
| Transferencia de cuenta o cambio de control | Nuevo titular de la cuenta, adquirente o persona que ejerce el control cuyos datos se facilitan | ¿La nueva parte genera una posible coincidencia? | Evento de cambio, identificadores y resultados anteriores y nuevos | Aprobar, investigar o escalar la transferencia | Diligencia debida de la operación societaria y análisis final del control |
| Pago, reembolso, comisión o liquidación | Ordenante, receptor, beneficiario o contraparte identificados, con identificadores estructurados | ¿La parte facilitada de la operación genera una posible coincidencia de sanciones? | Referencia del evento, función de la parte, resultado, fecha y hora, e historial del caso | Autorizar, retener para revisión o escalar conforme a la política | Monitorización del comportamiento, bloqueo automático y decisión final sobre comunicaciones regulatorias |
| Cambio en una lista de sanciones, perfil PEP o dato maestro | Parte sometida a cribado continuo con identificador interno estable y atributos actualizados | ¿La modificación de una fuente o de la información interna afecta a una decisión documentada anterior? | Evento de monitorización, resultado anterior, nueva evidencia y actuación del analista | Mantener, reabrir o escalar el caso | Actuación final sobre el cliente, servicio, contrato o cuestión jurídica |
Trate el roaming y la interconexión como relaciones, no como análisis de tráfico
Los acuerdos de roaming e interconexión distinguen a las telecomunicaciones del proceso genérico para SaaS y empresas tecnológicas. Pueden introducir un operador o contraparte de red, sus representantes y las partes relacionadas cuyos datos se faciliten. Estas partes identificadas pueden comprobarse durante el alta, la renovación o un cambio sustancial de la relación.
Esto no significa que Checklynx analice el tráfico de red, el enrutamiento, los registros de detalle de llamadas, los destinos o el contenido de las comunicaciones. Un resultado de nombre sin coincidencias tampoco determina si un determinado servicio de interconexión o roaming está permitido conforme a las restricciones territoriales o de servicios aplicables. Estas cuestiones requieren conocimientos especializados en telecomunicaciones, sanciones y derecho, fuera del resultado del cribado.
Mantenga a los proveedores de telecomunicaciones dentro del modelo existente de terceros
Las relaciones de red, infraestructura, software, equipos y mantenimiento pueden incorporar proveedores, distribuidores, agentes, contratistas y partes intervinientes en pagos. Compruebe las entidades jurídicas identificadas y las personas vinculadas cuyos datos se facilitan en el evento aprobado. Después, remita las cuestiones técnicas sobre producto, origen, cifrado, doble uso, exportación, uso final y licencias a los especialistas correspondientes.
La guía de sanciones para proveedores y terceros desarrolla el ciclo de vida de los proveedores. La página sobre fabricación y cadena de suministro aborda el posicionamiento más amplio sobre comercio y cadena de suministro. Esta guía añade las funciones propias de las telecomunicaciones sin duplicar esos controles.
Utilice los resultados de PEP como información de riesgo, no como prohibición
Cuando el cribado de PEP sea aplicable a la entidad y la relación, una posible coincidencia puede ayudar a identificar a una persona cuya función política, función anterior o relación familiar o de estrecha vinculación requiera una revisión basada en el riesgo. No significa que la persona esté sancionada, implicada en irregularidades o tenga prohibido recibir servicios de telecomunicaciones.
El operador de telecomunicaciones debe conectar la evidencia de PEP con su marco efectivo de riesgo del cliente y diligencia debida. No se debe atribuir a los operadores ordinarios de comunicaciones obligaciones de PEP propias del sector financiero sin una base jurídica verificada. Consulte el producto de cribado de PEP para conocer la capa de cribado disponible.
Compruebe los titulares facilitados sin afirmar que se identifican de forma independiente
Las cuentas de empresa, los socios de canal, las contrapartes de roaming y los proveedores pueden tener estructuras de titularidad complejas. Checklynx puede comprobar titulares, personas que ejercen el control, administradores y representantes cuando el operador de telecomunicaciones o un sistema de origen facilita sus datos.
Un resultado sin coincidencias para el nombre de la empresa no demuestra que se hayan identificado todos los titulares relevantes ni que una empresa no incluida en listas esté libre de restricciones. La titularidad y el control a efectos de sanciones dependen del régimen aplicable y de los hechos comprobados. La guía sobre cribado de titulares reales y partes relacionadas explica el traspaso de datos y decisiones.
Sitúe la comprobación donde todavía pueda cambiarse una decisión
Utilice el método de entrega que se ajuste al evento controlado:
- el portal de cribado para comprobaciones dirigidas por analistas;
- el cribado por lotes mediante CSV para poblaciones definidas de clientes, distribuidores, proveedores o contrapartes;
- la API de cribado en tiempo real para eventos repetibles de alta, activación, nombramiento o cambio;
- el cribado de operaciones cuando un pago, reembolso, comisión o liquidación introduce una parte identificada; y
- la monitorización continua para las partes incluidas en el perímetro y los cambios relevantes en listas, perfiles o datos maestros.
La capacidad en tiempo real no crea una obligación universal de comprobar a cada abonado u operación. El operador de telecomunicaciones debe definir qué población puede someterse lícitamente a cribado, así como los datos, el evento, la intervención, la revisión y la autoridad responsable de la decisión.
Para profundizar en el diseño técnico —incluidos la gestión de fallos, los reintentos y la evidencia—, consulte la guía sobre arquitectura de API para el cribado de sanciones en tiempo real.
Aplique controles específicos para cada jurisdicción
Reino Unido
La exposición del sector británico de las telecomunicaciones a las sanciones internacionales es concreta. La OFSI impuso a Telia Carrier UK Limited una multa por incumplir el régimen de sanciones financieras después de que facilitara indirectamente llamadas internacionales en las que intervenía SyriaTel, entonces entidad designada. El caso demuestra que la conectividad de comunicaciones puede interactuar con las restricciones de sanciones financieras; no establece que todos los clientes de telecomunicaciones deban comprobarse del mismo modo.
La arquitectura británica de sanciones también puede incluir restricciones comerciales o de servicios relacionadas con internet o las comunicaciones. El cribado de nombres aporta evidencia sobre una parte. Los especialistas autorizados deben decidir si un servicio está prohibido, sujeto a licencia, exento o sujeto a comunicación conforme al régimen vigente.
Unión Europea y Alemania
Las medidas restrictivas de la UE pueden abarcar personas y empresas designadas, así como bienes, tecnología y servicios relacionados con las comunicaciones electrónicas. Alemania separa la gestión de sanciones financieras y las cuestiones de titularidad y control de las competencias de BAFA sobre controles de exportación y embargos.
Por tanto, el contenido de telecomunicaciones debe distinguir Sanktionsprüfung de Embargoprüfung y Ausfuhrkontrolle. Checklynx puede comprobar las partes cuyos datos se facilitan; no clasifica equipos ni software, determina el uso final ni decide sobre una autorización de exportación.
España
Las medidas restrictivas de la UE se aplican en España, pero los operadores de telecomunicaciones no constituyen una categoría general independiente en el artículo 2 de la Ley 10/2010. Un operador, una filial de pagos u otra entidad del grupo pueden tener obligaciones diferentes según su actividad efectiva.
Por ello, la guía utiliza operador de telecomunicaciones para el sector y trata de forma condicional las obligaciones de PBC/FT y cribado de PEP. La regulación de los operadores de comunicaciones electrónicas por parte de la CNMC no demuestra que todos ellos tengan obligaciones de PBC/FT propias del sector financiero.
Emiratos Árabes Unidos
El marco de sanciones financieras selectivas de los EAU es pertinente para las personas y empresas comprendidas en su ámbito jurídico, pero las orientaciones regulatorias destinadas a entidades financieras autorizadas no deben trasladarse automáticamente a las operaciones ordinarias de telecomunicaciones. Un grupo de telecomunicaciones también puede incluir actividades de servicios financieros reguladas por separado.
Antes de apoyarse en una afirmación sectorial sobre PBC/FT en los EAU, confirme el marco jurídico federal vigente, el regulador competente y si la entidad y actividad concretas están incluidas. El cribado de las partes cuyos datos se facilitan puede respaldar el control, pero no determina el ámbito jurídico aplicable ni la actuación exigida.
Conserve la evidencia y el traspaso humano
Un registro auditable debe mostrar:
- la entidad de telecomunicaciones, el servicio, el evento y la función de la parte;
- los identificadores de persona o empresa enviados y su sistema de origen;
- el grupo de clientes, la política de cribado y las categorías de fuentes habilitadas;
- los perfiles candidatos, alias, identificadores y evidencia disponibles en ese momento;
- las relaciones de titularidad, control, representación, contraparte o pago cuyos datos se facilitan;
- el analista, las notas, los archivos adjuntos, el escalado y la justificación;
- el responsable autorizado de sanciones, asuntos jurídicos, controles de exportación, telecomunicaciones o negocio que recibe el traspaso; y
- el resultado, las comprobaciones posteriores y las decisiones modificadas.
La gestión de casos de Checklynx conecta la asignación, la evidencia, las notas, el escalado y las marcas temporales con el proceso de cribado. Permite reconstruirlo; no sustituye el análisis jurídico, las comunicaciones regulatorias ni la decisión final.
Lo que Checklynx no decide
Lista de comprobación para la implantación
Preguntas frecuentes
¿Deben todas las empresas de telecomunicaciones comprobar a sus clientes frente a sanciones y PEP?
No existe una regla universal aplicable a todas las entidades, servicios y jurisdicciones de telecomunicaciones. El operador debe determinar su ámbito efectivo de sanciones y PBC/FT, qué población puede someterse lícitamente a cribado, los eventos, las fuentes y el proceso de escalado con los responsables jurídicos y de cumplimiento autorizados.
¿Qué partes del sector de las telecomunicaciones puede comprobar Checklynx?
Según la política aprobada y los datos facilitados, Checklynx puede comprobar clientes, cuentas de empresa, distribuidores, revendedores, contrapartes de roaming e interconexión, proveedores, contratistas, partes intervinientes en pagos y titulares, personas que ejercen el control, administradores o representantes cuyos datos se facilitan.
¿Puede Checklynx verificar un abonado o el registro de una SIM?
No. Checklynx no autentica documentos de identidad, datos biométricos, datos de registro de SIM ni registros de abonados. Comprueba la información de identidad facilitada por la empresa de telecomunicaciones o un sistema anterior.
¿Puede Checklynx monitorizar llamadas, mensajes o tráfico de red?
No. No realiza vigilancia de comunicaciones o contenidos, análisis de interceptación legal, monitorización de redes, análisis de enrutamiento ni análisis de registros de detalle de llamadas.
¿Una posible coincidencia de PEP justifica bloquear un servicio de telecomunicaciones?
No. La condición de PEP no constituye una designación de sanciones, una acusación ni una prohibición automática. Es información de riesgo que puede requerir una revisión adicional conforme al marco aplicable a la entidad.
¿Puede Checklynx determinar si pueden exportarse equipos de telecomunicaciones?
No. El análisis de equipos, software, cifrado, productos de doble uso, origen, destino, uso final y licencias requiere datos, sistemas y revisión experta específicos de controles de exportación.
¿Puede Checklynx comprobar socios de roaming e interconexión?
Puede comprobar al operador, sus representantes y otras partes relacionadas cuyos datos se faciliten. No analiza el tráfico de red ni decide si la relación o un servicio de comunicaciones concreto está legalmente permitido.
¿El cribado de una parte identificada en un pago equivale a monitorizar operaciones?
No. Compara los identificadores facilitados del ordenante, receptor, beneficiario o contraparte con las fuentes configuradas en un evento. La monitorización del comportamiento de operaciones analiza patrones de actividad a lo largo del tiempo y queda fuera del alcance declarado de Checklynx.
Explore el software de cribado de sanciones de Checklynx para conocer los procesos mediante portal, API, lotes, monitorización y revisión.
Fuentes oficiales
- OFSI: multa a Telia Carrier UK Limited por incumplimiento de sanciones financieras
- OFSI: aplicación de sanciones financieras
- Consejo de la Unión Europea: sanciones de la UE contra Rusia
- BAFA: medidas restrictivas contra Rusia
- Deutsche Bundesbank: preguntas frecuentes sobre sanciones financieras
- España: Ley 10/2010
- CNMC: Telecomunicaciones
- DFSA: marco regulatorio sobre PBC, financiación del terrorismo y sanciones
- CBUAE: prevención del blanqueo de capitales y sanciones financieras selectivas