Debida Diligencia del Cliente según la AMLR: ¿Qué cambia en la verificación de clientes?

La debida diligencia del cliente, conocida como Customer Due Diligence (CDD), es el núcleo de la prevención del lavado de dinero. Aquí se determina si una empresa realmente conoce a sus clientes y a los beneficiarios económicos, evalúa correctamente los riesgos y reacciona a tiempo en caso de duda. Con la AMLR, a partir del 10 de julio de 2027, se aplicará un estándar uniforme y directamente aplicable para todas las empresas obligadas en la UE. Este blog analiza qué cambios concretos se producirán en la verificación de clientes y en qué aspectos se debe centrar la implementación. Para obtener más información básica sobre la AMLR, la AMLA y otros antecedentes, consulte publicaciones anteriores del blog.

Cambios concretos en la verificación de clientes

Un marco uniforme y basado en riesgos. «Basado en riesgos» significa que no todos los clientes serán verificados con la misma intensidad; la profundidad de la verificación dependerá del riesgo de lavado de dinero en cada caso. Esto se determina en función del tipo de cliente, el riesgo geográfico, el riesgo del producto o servicio, así como el canal de distribución. De aquí se deriva cuál de los tres niveles de verificación comúnmente utilizados a nivel internacional (que también pueden ser nombrados de manera individual) se aplica: la debida diligencia simplificada (Simplified Due Diligence, SDD) en casos de riesgo comprobablemente bajo, la debida diligencia general (Customer Due Diligence, CDD) en la mayoría de los casos, o la debida diligencia reforzada (Enhanced Due Diligence, EDD) con pruebas adicionales, supervisión más estricta y aprobación por parte de la alta dirección, una vez que un factor de riesgo esté claramente elevado. Lo nuevo es que la AMLR deja menos margen para la interpretación que antes, por lo que las clases de riesgo históricamente desarrolladas deberán medirse contra este estándar armonizado.

Verificación más estricta de los beneficiarios económicos (UBOs). Las empresas obligadas deberán, en el futuro, identificar y reportar activamente las discrepancias entre la información registrada en el registro nacional de UBO y la información obtenida durante su propia verificación de clientes (Art. 24). Por lo tanto, una verificación única al inicio de la relación comercial ya no será suficiente. Se debe implementar un proceso de verificación documentado y repetible que también esté en vigor durante la relación comercial.

Ampliación de la verificación de PEP más allá del marco clásico. En el caso de los pagos de seguros de vida, se deberá verificar si el beneficiario es una persona políticamente expuesta (Art. 44). Este es un punto de verificación independiente que no estaba previsto en muchos de los procesos de pago existentes hasta ahora.

Un mayor número de empresas sometidas a verificación. También sectores que hasta ahora se beneficiaban de excepciones nacionales, como los proveedores de juegos de azar en línea, deberán establecer su verificación de clientes en su totalidad.

Mayores requisitos para la documentación. Dado que la AMLA coordina la práctica de supervisión en toda la UE, la presentación de pruebas también se vuelve más importante: una verificación de clientes que se realice correctamente pero no esté documentada de manera exhaustiva será difícil de distinguir de una verificación que no se haya realizado.

Lo que esto significa para los procesos existentes

El verdadero esfuerzo radica menos en el «si» y más en el «cómo confiable». Muchos procesos de CDD han crecido históricamente, son manuales y no están diseñados para detectar activamente discrepancias en los datos de UBO o para activar automáticamente las verificaciones de PEP en nuevos puntos del proceso, como los pagos de seguros. Un asegurador que solo realiza verificaciones de PEP al inicio del contrato tendrá, según la AMLR, una brecha. La obligación de verificación al momento del pago es ahora un desencadenante adicional y autónomo en el proceso. Lo mismo ocurre con la verificación de UBO. Quien registre los datos de UBO una vez y luego no los compare sistemáticamente con el registro, no cumplirá con la nueva obligación de reportar discrepancias.

Primeros pasos para adaptar la verificación de clientes

1. Reflejar la clasificación de riesgos existente en relación con la AMLR. Verifique si su clasificación actual en debida diligencia simplificada, estándar y reforzada coincide con el nuevo estándar uniforme de la UE.
2. Establecer la comparación de UBO como un proceso recurrente. La verificación única al inicio del contrato debe convertirse en una comparación documentada y repetible con el registro de UBO, incluyendo una clara escalación en caso de discrepancias.
3. Identificar nuevos puntos de verificación. Revise sus procesos a lo largo de toda la relación con el cliente. No solo la apertura de cuentas, sino también los pagos, cambios en contratos y otros eventos en los que se deba realizar una verificación.
4. Asegurar la calidad de los datos como base. Una verificación de clientes confiable depende de la calidad de los datos de referencia subyacentes. Listas de PEP y sanciones obsoletas o incompletas pueden llevar a falsas alarmas y a pasar por alto coincidencias. También las duplicaciones en los datos pueden aumentar el esfuerzo o llevar a pasar por alto cambios en los UBO, por ejemplo.
5. Considerar la documentación desde el principio. Incorpore la presentación de pruebas directamente en el proceso de verificación, en lugar de agregarla posteriormente. En caso de duda, lo que se puede demostrar es lo que cuenta ante la supervisión.

Si le interesa una hoja de ruta para la AMLR 2027, lea esta publicación del blog: (Hoja de ruta de AMLR).

Conclusión

La AMLR no reinventa la verificación de clientes, pero la hace significativamente más exigente. Más uniforme en el estándar y más estricta en la obligación de prueba. Aquí es donde entra en juego la TOLERANT Compliance Suite: integra la verificación de UBO, la comparación de listas de PEP y sanciones, así como la documentación correspondiente en un flujo de trabajo común, apoyándose en una calidad de datos confiable como base de cada verificación. Si desea revisar sus procesos de CDD existentes en función de los requisitos de la AMLR, no dude en contactarnos.