Software de screening de listas: sanciones, PEP, personas buscadas y otras fuentes

El software de screening de listas contrasta la información facilitada sobre una persona u organización con fuentes de datos de riesgo configuradas. Según el proveedor y la configuración, pueden incluir designaciones de sanciones, personas expuestas políticamente (PEP), avisos públicos sobre personas buscadas, registros de inhabilitación, actuaciones regulatorias, listas internas y noticias adversas. El software puede generar posibles coincidencias y facilitar su revisión, pero no verifica por sí solo la identidad, determina la culpabilidad, selecciona la legislación aplicable ni aprueba un cliente o una operación.

La regla útil es sencilla: clasifique primero la fuente e interprete después la alerta. Pregunte quién publicó el registro, por qué existe, qué indica la anotación y si sigue vigente. Solo entonces podrá el analista determinar si la persona o empresa comprobada es la misma que figura en la fuente y qué significa el resultado para la relación.

¿Qué significa comprobar listas de vigilancia?

En el software de cumplimiento, screening de listas es un término comercial genérico, no una clasificación jurídica universal ni una lista maestra. Un proveedor puede utilizarlo para datos de sanciones y PEP; otro puede incluir además personas buscadas, inhabilitaciones, actuaciones regulatorias, registros internos o fuentes de noticias adversas.

Esta ambigüedad importa al contratar un proveedor. Una afirmación como «cobertura mundial de listas» suele indicar cobertura de varias jurisdicciones o fuentes; no aclara qué fuentes están admitidas y activadas, quién las mantiene, qué significan sus registros ni si cada categoría está disponible mediante el proceso requerido.

La expresión también puede aludir a un sistema público con nombre propio. Por ejemplo, la lista federal estadounidense de vigilancia antiterrorista, gestionada a través del Threat Screening Center del FBI, no es lo mismo que la información pública sobre personas buscadas que publica el FBI. Un proveedor no debe dar a entender que accede a una base gubernamental no pública por el mero hecho de hablar de «listas policiales».

En lugar de confiar en un término genérico, solicite las categorías de fuentes subyacentes y el nombre de los organismos que las publican.

Qué pregunta cada categoría —y qué no puede decidir

Las categorías suelen utilizar identificadores similares, pero plantean preguntas distintas. Una plataforma útil debe preservar esa diferencia desde la posible coincidencia hasta la revisión y la documentación.

Para el perímetro jurídico y el diseño de controles de sanciones, consulte la guía práctica de screening de sanciones. Para la clasificación de PEP, familiares y personas estrechamente vinculadas, el riesgo y el seguimiento, consulte la guía de screening de PEP. Para el proceso detallado de revisión de posibles coincidencias entre categorías, consulte la guía de screening de nombres en PBC/FT.

Las listas de sanciones recogen designaciones sujetas a un régimen concreto

Las autoridades de sanciones publican designaciones en virtud de regímenes jurídicos determinados. El Sanctions List Service de OFAC distingue la lista Specially Designated Nationals de las listas consolidadas distintas de la SDN. La UK Sanctions List y los recursos de la UE sobre medidas restrictivas abarcan sus respectivos marcos y designaciones. Por tanto, las restricciones aplicables dependen de la fuente, el régimen y la jurisdicción; no deben reducirse a una «coincidencia en una lista de vigilancia» genérica.

El resultado inicial del software sigue siendo una posible coincidencia. El analista debe determinar si la parte comprobada es la persona o entidad designada y evaluar después las disposiciones de sanciones pertinentes. Un nombre parecido no demuestra ninguna de las dos cosas.

La condición de PEP es una categoría de riesgo, no una prohibición

La guía del GAFI sobre PEP define a estas personas por referencia a funciones públicas destacadas y describe las medidas correspondientes como preventivas. Advierte expresamente que los requisitos relativos a PEP no deben interpretarse como si todas ellas participaran en actividades delictivas.

Por tanto, una alerta de PEP inicia una revisión de identidad y condición. Si se confirma el resultado, la organización aplica la normativa y el proceso de riesgo pertinentes para la relación. No debe considerar automáticamente a la persona sancionada, sospechosa de un delito ni excluida como cliente.

Las fuentes de personas buscadas deben interpretarse según sus propios términos

La comprobación de listas de personas buscadas se refiere a registros públicos emitidos con fines policiales, judiciales o de localización de fugitivos. Su significado exacto depende de la fuente. Una publicación puede referirse a una persona buscada para ser procesada, para cumplir una condena, para localizarla en relación con una investigación o por otra condición definida por el organismo responsable.

Por eso, la revisión debe guiarse por el registro de la fuente y no por la etiqueta general «persona buscada».

Qué debería poder configurar el comprador

El software debe adaptarse a un control definido, no obligar a tratar todas las fuentes y partes con una única configuración. El comprador debería comprobar si puede configurar:

• las categorías de fuentes, conjuntos de datos concretos y jurisdicciones pertinentes;
• las poblaciones que entran en el screening, como clientes, entidades, titulares reales, administradores, contrapartes, ordenantes o beneficiarios;
• los campos y umbrales de coincidencia, y el tratamiento de alias, transliteraciones e identificadores débiles;
• los procesos mediante portal, API, CSV o lotes para las poblaciones requeridas;
• el screening inicial y los supuestos de repetición definidos en la política;
• la derivación, la asignación de revisores, el escalado y la conservación de pruebas por categoría; y
• los permisos y la separación de listas internas u otros datos restringidos.

La configuración no sustituye a la gobernanza. La organización sigue siendo responsable del perímetro jurídico, la identificación y titularidad real previas, la metodología de coincidencia, la autoridad de los revisores y las decisiones finales. La función de políticas de screening explica cómo aplicar configuraciones de fuentes, coincidencias, recurrencia y derivación para revisión.

Clientes, contrapartes y partes de una operación

El «screening de clientes» suele ser demasiado limitado para el control real. Según las obligaciones y la evaluación de riesgos de la organización, los registros facilitados pueden incluir una persona jurídica, un titular real o persona que ejerce el control, un administrador o firmante, una contraparte, un ordenante, un receptor o un beneficiario. Cada población necesita un motivo expreso para su inclusión y un responsable previo que aporte identificadores suficientemente fiables.

Que el software pueda comprobar un titular real facilitado no significa que descubra o verifique a todos los titulares reales. Tampoco un resultado sin coincidencias para el nombre del cliente demuestra que se hayan identificado todas las partes pertinentes ni resuelto las cuestiones de propiedad y control en materia de sanciones. Consulte la guía sobre screening de titulares reales y partes relacionadas, que explica el proceso separado para seleccionar las partes y analizar la titularidad, y la solución de alta KYC/KYB para conectar los datos de alta facilitados con el screening.

Screening inicial, repetición del screening y monitorización de operaciones

Estas actividades pueden intercambiar información, pero no son equivalentes:

El proveedor debe explicar qué supuestos y modalidades admite sin presentar una frecuencia universal. Para cambios posteriores al alta en listas y datos, consulte el seguimiento continuo.

Los registros policiales no significan todos lo mismo

Las notificaciones de INTERPOL identificadas por colores ofrecen un ejemplo claro. Una notificación roja es una solicitud a las fuerzas de seguridad de todo el mundo para localizar y detener provisionalmente a una persona a la espera de su extradición, entrega o una actuación jurídica similar. INTERPOL afirma expresamente que no es una orden de detención internacional. Cada país miembro aplica su propia legislación al decidir qué valor jurídico concede a una notificación roja.

Las demás notificaciones de INTERPOL tienen finalidades distintas. Una notificación azul solicita información sobre la identidad, el paradero o las actividades de una persona en relación con un delito. Una notificación amarilla ayuda a localizar personas desaparecidas o a identificar a quienes no pueden identificarse por sí mismas. Una notificación negra solicita información sobre cadáveres sin identificar. Tratar todas las notificaciones como «personas buscadas para su detención» tergiversaría la fuente.

La terminología del organismo responsable también importa en otros casos:

• La información pública del FBI sobre personas buscadas contiene datos sobre fugitivos y otras personas buscadas por la agencia. Es distinta de la lista federal de vigilancia antiterrorista gestionada a través del Threat Screening Center.
• Las entradas de Europe’s Most Wanted son seleccionadas y publicadas por los equipos nacionales de ENFAST. Europol presta apoyo a la red; describir el sitio simplemente como «la lista de personas buscadas de Europol» borra esta distinción.
• Una orden de detención es un instrumento jurídico propio de una jurisdicción. No es intercambiable con una página pública sobre personas buscadas ni con una notificación de INTERPOL.

El expediente de revisión debe conservar el organismo que publica la información, la categoría de la fuente, el registro concreto y la condición indicada, en lugar de convertirlos todos en una única etiqueta interna.

De una posible coincidencia a una decisión justificable

El screening debe plantear una pregunta que el analista pueda resolver, no emitir un veredicto. La secuencia resumida es: validar la fuente citada y su vigencia; comparar los identificadores disponibles; interpretar la condición confirmada según el marco y la política aplicables; y documentar las pruebas, el analista, la justificación y el resultado. La falta de pruebas debe seguir siendo visible, no convertirse en una coincidencia confirmada ni en una aprobación.

El método detallado de investigación se recoge en la guía de screening de nombres en PBC/FT. Las páginas sobre gestión de casos y trazabilidad y pruebas explican cómo facilitar la asignación de revisiones y mantener registros reconstruibles.

Dónde encajan las listas de inhabilitación y las medidas administrativas

No toda restricción oficial es una sanción financiera. Por ejemplo, la lista del Banco Mundial de empresas y personas inhabilitadas incluye empresas y personas que no pueden recibir contratos financiados por el Banco Mundial durante el periodo indicado. Esta restricción es relevante dentro de su ámbito de contratación específico, pero no convierte automáticamente a la parte en sujeto de sanciones financieras de OFAC, el Reino Unido o la UE.

Los organismos reguladores y otras autoridades públicas también pueden publicar medidas disciplinarias, restricciones de licencias, inhabilitaciones o resoluciones administrativas. Los compradores deben preguntar si estos registros se incluyen en la categoría «listas de vigilancia» del proveedor y si los resultados conservan la autoridad emisora y el tipo de registro.

Se aplica el mismo método centrado en la fuente:

1. ¿Quién emitió el registro?
2. ¿Qué autoridad y finalidad tiene?
3. ¿Qué condición o restricción indica?
4. ¿Está vigente y es pertinente para la decisión de la organización?

Lista de comprobación para contratar software de screening de listas

Las preguntas adecuadas permiten comprobar las afirmaciones vagas sobre cobertura.

Pida al proveedor que demuestre estos puntos mediante una prueba controlada. Utilice casos representativos de coincidencia real, coincidencia aproximada, transliteración, registros con pocos identificadores y falsos positivos en las poblaciones y modalidades previstas. La prueba debe mostrar los datos originales, la fuente que explica cada resultado, la información disponible para resolver la identidad, la derivación para revisión y las pruebas conservadas tras la revisión. Recoja en el contrato cualquier apoyo prometido para migración, configuración o pruebas, en vez de darlo por incluido. Para aplicar un marco de evaluación más amplio, consulte cómo elegir un software de screening de sanciones.

Comprobar listas de personas buscadas no equivale a verificar antecedentes penales

La comprobación de listas públicas de personas buscadas busca determinar si un sujeto puede corresponder a un registro publicado por una autoridad pertinente. Una verificación formal de antecedentes penales tiene otra finalidad y alcance, y puede utilizar registros, autorizaciones, procesos de verificación de identidad y garantías legales diferentes. Ambos servicios no deben presentarse como equivalentes.

Esta distinción resulta especialmente importante en el empleo y otras decisiones sobre personas. El artículo 10 del Reglamento General de Protección de Datos de la UE establece condiciones específicas para el tratamiento de datos personales relativos a condenas e infracciones penales. Las directrices británicas abordan los datos sobre infracciones penales en la evaluación previa a la contratación, mientras que los informes de antecedentes laborales en Estados Unidos pueden estar sujetos a la Fair Credit Reporting Act. Las normas aplicables dependen de la jurisdicción, la finalidad y los datos utilizados.

Las entidades financieras, los proveedores de pagos, las fintech, las empresas de remesas, los marketplaces, los operadores de juego y las empresas que comprueban proveedores pueden considerar pertinente la información pública sobre personas buscadas dentro de su proceso de riesgo. Esto no establece una obligación universal de consultar estas fuentes para todas las organizaciones de esos sectores. El alcance debe derivarse de la normativa aplicable, las expectativas del supervisor, la evaluación del riesgo y la política interna.

Cómo encaja Checklynx

Checklynx permite comprobar información facilitada sobre partes frente a fuentes configuradas de sanciones, PEP, personas buscadas y noticias adversas mediante portal, API y CSV o lotes. La nueva comprobación configurada puede generar nuevas posibles coincidencias cuando cambian datos pertinentes de la fuente o del registro facilitado. Las coincidencias pueden pasar a casos asignados, conservando el historial de screening y decisiones para reconstruir la revisión.

La cobertura de fuentes debe evaluarse en función de las necesidades reales de la organización. Pregunte qué fuentes de personas buscadas o fuentes policiales públicas están disponibles actualmente y qué canales permiten utilizar las categorías que necesita. No elija un proveedor basándose únicamente en el número de registros o en una promesa imprecisa de «listas de vigilancia mundiales».

Checklynx no realiza por sí solo un KYC/CDD completo, no verifica de forma independiente la identidad, no descubre a todos los titulares reales, no determina la culpabilidad ni la situación jurídica, no selecciona la legislación aplicable, no toma decisiones finales de bloqueo, rechazo o notificación, no garantiza el cumplimiento y no afirma cubrir todas las listas públicas y privadas del mundo.

Descubra cómo la plataforma de screening de Checklynx conecta el screening configurado de sanciones, PEP, personas buscadas y noticias adversas con procesos de revisión y conservación de pruebas.

Preguntas frecuentes

¿Es lo mismo comprobar listas de vigilancia que listas de sanciones?

No. «Listas de vigilancia» es un término amplio y se utiliza de forma poco uniforme, mientras que la comprobación de sanciones se refiere a designaciones y restricciones de regímenes de sanciones concretos. Un proveedor puede incluir datos de sanciones en un producto más amplio, pero las categorías deben seguir siendo identificables.

¿Es lo mismo una lista de personas buscadas que una lista de sanciones?

No. Una fuente de personas buscadas suele proceder de un proceso policial, judicial o de localización de fugitivos. Una lista de sanciones recoge personas o entidades designadas conforme a un régimen de sanciones determinado. Su significado y sus posibles consecuencias dependen de la fuente y la jurisdicción.

¿Una notificación roja de INTERPOL significa que existe una orden de detención internacional?

No. INTERPOL indica que una notificación roja es una solicitud para localizar y detener provisionalmente a una persona a la espera de una actuación jurídica, no una orden de detención internacional. Cada país miembro decide qué valor jurídico le concede conforme a su propia legislación.

¿Ser PEP significa estar sancionado o ser sospechoso de un delito?

No. El GAFI describe las medidas relativas a PEP como preventivas y afirma que sus requisitos no deben interpretarse como si todas las PEP participaran en actividades delictivas. La condición de PEP y la designación de sanciones son cuestiones distintas.

¿Comprobar listas de personas buscadas equivale a verificar antecedentes penales?

No. Difieren en finalidad, alcance y posibles fuentes de datos. Una verificación formal de antecedentes puede utilizar registros penales distintos y estar sujeta a normas específicas de privacidad, empleo e informes de consumidores.

¿Una alerta de una lista de vigilancia demuestra que mi cliente es la persona incluida?

No. Señala una posible correspondencia que requiere revisar la identidad y la fuente. El resultado debe mantenerse como posible coincidencia hasta que las pruebas disponibles permitan alcanzar una conclusión.

¿Un resultado sin coincidencias autoriza al cliente o la operación?

No. Significa que no se devolvió ninguna posible coincidencia para la información facilitada, las fuentes activadas y los criterios configurados en ese momento. No demuestra que se hayan identificado todas las partes pertinentes, que se hayan resuelto las cuestiones de propiedad y control, que se hayan comprobado todas las restricciones jurídicas ni que se haya aprobado la relación o la operación.

¿Qué significa «screening global de listas»?

Suele ser una forma abreviada de indicar cobertura de varias jurisdicciones o categorías de fuentes. No existe una única lista mundial con autoridad general. El comprador debe verificar las fuentes admitidas, cuáles están activadas para su proceso, cómo se actualizan y qué países y tipos de registro se cubren realmente.

¿Puede el software de screening de listas realizar KYC o verificar la identidad?

El screening puede utilizar identificadores aportados por un proceso previo de KYC, KYB u otro tipo, y ayudar a compararlos con registros de las fuentes. Por sí solo no autentica documentos de identidad, determina la titularidad real ni completa la diligencia debida sobre clientes de la organización.

¿Puede el software de comprobación decidir si se debe rechazar a una persona o reportarla?

El software puede facilitar el cotejo, la revisión y la recopilación de pruebas. El proceso autorizado de la organización debe interpretar la fuente, la información de identidad, la normativa aplicable y la política interna antes de decidir qué actuación corresponde.