Diligència Deguda del Client (CDD) vs. Diligència Deguda Millorada (EDD): Quan i Per Què Aplicar-la

La Diligència Deguda del Client (CDD) és el procés fonamental de verificar la identitat d'un client i avaluar el seu risc, mentre que la Diligència Deguda Millorada (EDD) és una investigació més rigorosa i profunda aplicada quan s'identifiquen riscos més alts. Les empreses han d'entendre la distinció entre CDD i EDD per complir amb les regulacions contra el blanqueig de capitals (AML) i gestionar eficaçment els riscos de delictes financers.

Què és la Diligència Deguda del Client (CDD)?

La Diligència Deguda del Client (CDD) és el nivell estàndard de verificació d'identitat i avaluació de riscos que les institucions financeres i altres entitats regulades han de realitzar a tots els seus clients. L'objectiu principal de la CDD és assegurar que un client és qui diu ser i comprendre la naturalesa de la seva relació comercial. Aquest procés ajuda a prevenir el blanqueig de capitals, el finançament del terrorisme i altres activitats il·lícites.

Els components clau de la CDD solen incloure:

• Verificació d'Identitat: Recollida i verificació d'informació personal per a individus (per exemple, nom, data de naixement, adreça, document d'identitat emès pel govern) o informació d'entitat legal per a empreses (per exemple, nom legal, número de registre, adreça comercial, estructura de propietat).
• Propòsit de la Relació: Comprendre la raó per obrir un compte o realitzar una transacció.
• Origen dels Fons/Riquesa (nivell bàsic): Obtenir una comprensió general d'on provenen els diners del client.
• Monitorització Contínua: Revisar regularment les transaccions i l'activitat del compte per assegurar la coherència amb el perfil del client i detectar qualsevol comportament sospitós.

La CDD és un requisit obligatori segons la majoria de les regulacions AML a nivell mundial, incloses les del Grup d'Acció Financera Internacional (GAFI). Forma la base d'un enfocament basat en el risc per al compliment, permetent a les organitzacions adaptar el seu escrutini segons els nivells de risc avaluats.

Què és la Diligència Deguda Millorada (EDD)?

La Diligència Deguda Millorada (EDD) és un nivell d'escrutini augmentat que s'aplica quan un client o una transacció presenta un risc més alt de blanqueig de capitals o finançament del terrorisme. A diferència de la CDD estàndard, la EDD implica una recollida i anàlisi de dades més extensa per obtenir una comprensió més profunda de la identitat del client, l'origen de la seva riquesa i la legitimitat de les seves activitats.

Els desencadenants de la EDD sovint s'especifiquen en les directrius reguladores i inclouen factors de risc específics com ara:

• Jurisdiccions d'Alt Risc: Clients de països o que fan negocis amb països identificats amb controls AML febles o propensos a la corrupció.
• Persones Políticament Exposades (PEP): Individus que ocupen o han ocupat funcions públiques destacades, i els seus familiars o associats propers, a causa de la seva potencial vulnerabilitat al suborn o la corrupció.
• Estructures de Propietat Complexes: Empreses amb una propietat opaca o de múltiples capes que dificulta la identificació del beneficiari final (UBO).
• Patrons de Transacció Inusuals: Transaccions que són inconsistents amb el perfil conegut del client o les activitats comercials típiques.
• Transaccions d'Alt Valor: Grans sumes de diners implicades, especialment si són internacionals o involucren múltiples parts.
• Mitjans de Comunicació Negatius: Notícies adverses o informació pública que vincula el client a activitats il·lícites.
• Certes Indústries: Empreses que operen en sectors coneguts per ser d'alt risc per al blanqueig de capitals, com ara casinos, béns arrels o metalls preciosos.

Diferències Clau: CDD vs EDD

La diferència fonamental entre CDD i EDD rau en la profunditat i l'abast de la investigació. Mentre que la CDD estableix una comprensió bàsica, la EDD aprofundeix molt més.

Característica	Diligència Deguda del Client (CDD)	Diligència Deguda Millorada (EDD)
Propòsit	Verificació d'identitat bàsica i avaluació de riscos	Investigació en profunditat per a escenaris de major risc
Abast	Recollida estàndard de dades d'identitat, perfil de risc bàsic	Recollida de dades extensa, anàlisi més profunda, major escrutini
Desencadenant	Tots els clients i relacions comercials	Factors d'alt risc identificats (per exemple, PEP, països d'alt risc, estructures complexes)
Informació	Nom, adreça, data de naixement, DNI, detalls bàsics de l'empresa	Origen detallat de la riquesa/fons, identificació d'UBO, comprovacions de mitjans adversos, visites al lloc, monitorització de transaccions millorada
Freqüència	Incorporació inicial i monitorització contínua	Desencadenada per indicadors de risc específics, revisions més freqüents i rigoroses
Recursos	Processos estandarditzats, eines automatitzades	Revisió manual, analistes especialitzats, fonts de dades avançades

Quan Aplicar la Diligència Deguda Millorada

La decisió d'aplicar la EDD es basa en un enfocament basat en el risc. Les organitzacions han de tenir polítiques i procediments interns fiables per identificar i avaluar els factors de risc que necessiten EDD. Aquests són escenaris comuns on la EDD sol ser necessària:

1. Persones Políticament Exposades (PEP)

Els individus identificats com a PEP, els seus familiars o associats propers, desencadenen automàticament la EDD. Això es deu al risc inherent de corrupció i suborn associat amb el càrrec públic. La EDD per a PEP implica comprendre l'origen de la seva riquesa, la legitimitat dels seus fons i el potencial que la seva posició sigui explotada per a guanys il·lícits.

2. Jurisdiccions d'Alt Risc

Quan un client té la seva base, opera des de, o té vincles significatius amb una jurisdicció identificada com d'alt risc per al blanqueig de capitals o el finançament del terrorisme per organismes internacionals (com el GAFI) o autoritats nacionals, la EDD és essencial. Això ajuda a mitigar els riscos associats amb una supervisió reguladora més feble o activitats il·lícites prevalents en aquestes regions.

3. Estructures de Propietat Complexes o Opaques

Per a les entitats legals, si l'estructura de propietat és complexa, implica múltiples capes d'entitats o es basa en jurisdiccions conegudes per la secretisme corporatiu, la identificació del beneficiari final (UBO) pot ser un desafiament. La EDD és crucial aquí per desvelar aquestes capes i garantir la transparència sobre qui controla i es beneficia finalment del negoci.

4. Transaccions d'Alt Valor o Inusuals

Les transaccions que són excepcionalment grans o que es desvien significativament del patró d'activitat esperat d'un client, justifiquen la EDD. Això podria incloure grans dipòsits sobtats, transferències internacionals freqüents a destinacions noves o d'alt risc, o transaccions que manquen d'un propòsit econòmic clar.

5. Resultats de Mitjans Adversos

Si les comprovacions inicials revelen notícies negatives o al·legacions públiques de delictes financers, frau o altres activitats il·lícites associades amb un client o parts relacionades, la EDD esdevé necessària. Això requereix una investigació més profunda sobre la veracitat i les implicacions d'aquests informes.

6. Indústries Específiques d'Alt Risc

Certes indústries, per la seva naturalesa, presenten riscos AML més alts. Aquests inclouen, entre d'altres, actius virtuals, banca privada, banca corresponsal i certs tipus de serveis de pagament transfronterers. Els clients que operen en aquests sectors sovint requereixen EDD des del principi.

Implementació Efectiva de CDD i EDD

La implementació tant de CDD com de EDD requereix un enfocament integral que aprofiti la tecnologia i processos fiables. Didit proporciona infraestructura per a la identitat i el frau, oferint una API unificada per accedir a més de 1.000 fonts de dades i un mercat obert de mòduls, facilitant la realització de comprovacions de diligència deguda tant estàndard com millorada.

Per a la CDD, solucions com Didit poden automatitzar la verificació d'identitat (User Verification / KYC (Know Your Customer)) i la verificació de negocis (Business Verification / KYB (Know Your Business)) comprovant documents d'identitat governamentals, registres oficials i altres fonts fiables. Això agilitza el procés d'incorporació alhora que compleix els requisits reglamentaris.

Per a la EDD, la plataforma Didit es pot configurar per integrar mòduls per a cribratges avançats, com ara:

• Cribratge de PEP i Sancions: Comprovació automàtica de clients contra llistes globals de persones políticament exposades i entitats sancionades.
• Monitorització de Mitjans Adversos: Escaneig de notícies i bases de dades públiques per a qualsevol informació negativa.
• Identificació Complexa d'UBO: Eines per mapejar estructures de propietat complexes i identificar els veritables beneficiaris finals.
• Monitorització Millorada de Transaccions: Integració de mòduls per a l'anàlisi en temps real o per lots de patrons de transaccions per detectar anomalies indicatives de possible blanqueig de capitals o frau.

En centralitzar aquestes capacitats, les empreses poden aplicar un enfocament coherent i basat en el risc al llarg del cicle de vida del client, des de l'autenticació fins a la verificació i la monitorització. Això garanteix que, mentre la CDD estàndard es gestiona eficientment per a tots els clients, la EDD es desencadena i s'executa a fons quan sorgeixen indicadors de risc específics.

Conclusions Clau

• La CDD és fonamental: És la verificació d'identitat bàsica i l'avaluació de riscos requerida per a tots els clients.
• La EDD és per a riscos més alts: És una investigació més profunda desencadenada per factors de risc específics com l'estat de PEP, jurisdiccions d'alt risc o propietat complexa.
• Enfocament basat en el risc: La decisió d'aplicar la EDD s'ha de basar en una avaluació exhaustiva del perfil de risc del client.
• Imperatiu regulador: Tant la CDD com la EDD són crucials per al compliment de l'AML i la prevenció del crim financer.
• La tecnologia és clau: Solucions com Didit agilitzen els processos de CDD i EDD mitjançant una infraestructura d'identitat i frau integrada.

Preguntes Freqüents

P: La EDD sempre és més cara que la CDD?

R: Generalment, sí. La EDD implica una recollida de dades més extensa, revisió manual i accés a fonts de dades especialitzades, cosa que sol comportar costos més elevats que els processos de CDD estàndard.

P: Pot la CDD transitar cap a la EDD?

R: Absolutament. Durant la monitorització contínua, si el perfil de risc d'un client canvia o sorgeix nova informació (per exemple, es converteix en un PEP o realitza transaccions sospitoses), la CDD inicial pot desencadenar la necessitat de EDD.

P: Què passa si una empresa no realitza la EDD quan és necessari?

R: No realitzar la EDD quan és necessari pot comportar sancions reguladores significatives, multes, danys a la reputació i una major exposició als riscos de delictes financers. Els reguladors solen imposar sancions severes per incompliments de l'AML.

P: Amb quina freqüència s'ha de revisar la EDD?

R: La freqüència de les revisions de la EDD depèn dels factors de risc específics identificats. Els clients d'alt risc que requereixen EDD solen sotmetre's a revisions més freqüents i rigoroses en comparació amb els clients de CDD estàndard, sovint anualment o fins i tot amb més freqüència si sorgeixen nous desencadenants de risc.

P: Quin és el paper de la tecnologia en l'automatització de CDD vs EDD?

R: La tecnologia juga un paper crucial en l'automatització de molts aspectes tant de la CDD com de la EDD, des de la verificació d'identitat inicial fins a la monitorització contínua i el cribratge de mitjans adversos. Plataformes com Didit proporcionen la infraestructura per integrar diverses fonts de dades i mòduls, permetent processos més ràpids, precisos i conformes. En aprofitar una única API, les empreses poden realitzar comprovacions completes a més de 220 països i territoris, donant suport a més de 14.000 tipus de documents i més de 48 idiomes, fent que la verificació d'identitat sigui a partir de 0,30 $ i oferint 500 comprovacions gratuïtes cada mes.

Comença amb Didit

Didit és infraestructura per a la identitat i el frau — una API, preus públics de pagament per ús i 500 verificacions gratuïtes cada mes. Afegeix User Verification al teu flux i integra't en 5 minuts.

• User Verification — mira com funciona i què costa.
• Llegeix la documentació — referència de l'API i guia d'integració.
• Comença gratis — 500 verificacions cada mes, no es requereix targeta de crèdit.