Lista de control AMLR por sujeto obligado, con el artículo que la respalda
Lista de control AMLR (12 puntos) para sujetos obligados y sectores específicos (bancos, criptoactivos, crowdfunding, juego, bienes de alto valor, bienes inmuebles y fútbol), cada uno con su artículo.
En resumen
Una lista de comprobación del AMLR tiene dos capas: un núcleo que todo sujeto obligado, según el Reglamento (UE) 2024/1624, debe tener implementado, y un bloque corto de normas que dependen del sector. El Reglamento se aplica a partir del 10 de julio de 2027, y a partir del 10 de julio de 2029 para los agentes de fútbol y los clubes de fútbol profesionales.[1]
- Los umbrales cambian por sector: 10.000 EUR para transacciones ocasionales, 1.000 EUR para transferencias de fondos y criptoactivos, 3.000 EUR en efectivo, 2.000 EUR en juegos de azar.[1]
El Reglamento europeo contra el blanqueo de capitales (AMLR) es directamente aplicable en todos los Estados miembros, por lo que los mismos artículos vincularán a un banco, un proveedor de servicios de criptoactivos y un comerciante de relojes.[1] Hasta el 10 de julio de 2027, las leyes nacionales que transponen la directiva actual siguen siendo aplicables.[7]
Ejecute el flujo de alcance, marque las líneas principales y luego añada su sector. Utilice el resultado como un análisis de brechas y confírmelo con su asesor legal.
Quién es un sujeto obligado según el Artículo 3: un flujo de decisiones
El Artículo 3 nombra tres grupos: entidades de crédito, entidades financieras, y una lista de profesiones y comerciantes en el punto (3).[1] Los proveedores de servicios de criptoactivos (CASPs) entran a través de la definición de entidad financiera en el Artículo 2(1).[1]
1Enumere lo que hace el negocio, actividad por actividad
Varias entradas del Artículo 3 cubren solo actividades o transacciones determinadas.
¿Aparece una actividad en el Artículo 3?
Entidad de crédito o entidad financiera
Dentro del alcance. Los CASPs se incluyen aquí.
Profesión o comerciante en el Artículo 3(3)
Dentro del alcance si se cumple la condición adjunta: el valor de los bienes, una transacción de EUR 10.000 o alquiler mensual, o el tipo de transacción.
No es un sujeto obligado
El límite de EUR 10.000 en efectivo del Artículo 80 sigue vinculando a cualquiera que comercie con bienes o preste servicios.
2Compruebe las exenciones nacionales
Los Estados miembros pueden eximir algunos servicios de juego y algunos clubes de fútbol por bajo riesgo demostrado (Artículos 4 y 5).
3Fije su fecha
10 de julio de 2027, o 10 de julio de 2029 para el fútbol.
Alcance según el AMLR.[1]
La lista de comprobación central del AMLR que comparten todos los sujetos obligados
Estas doce líneas se aplican sea cual sea el sector, adaptadas a la naturaleza, los riesgos y el tamaño de la empresa (Artículo 9(1)).[1]
| Línea | Qué debe estar implementado | Artículo del AMLR[1] |
|---|---|---|
| Evaluación de riesgos | Una evaluación de riesgos documentada para toda la empresa, que incluya la elusión de sanciones, elaborada por el gestor de cumplimiento y aprobada por el órgano de dirección. | Art. 10 |
| Políticas | Políticas, procedimientos y controles escritos, aprobados por el órgano de dirección y probados de forma independiente. | Art. 9 |
| Funciones de cumplimiento | Un gestor de cumplimiento del órgano de dirección y un responsable de cumplimiento que rinda cuentas a la Unidad de Inteligencia Financiera (UIF). Una misma persona puede ocupar ambos cargos si el tamaño y el riesgo lo justifican. | Art. 11 |
| Diligencia debida con el cliente | Las nueve medidas de diligencia debida con el cliente (DDC) del Artículo 20, apartado 1, en cada activación del Artículo 19, finalizadas antes de que comience la relación o la transacción. | Arts. 19 a 23 |
| Titulares reales | Titulares con el 25% o más, con el control probado en paralelo. Las discrepancias en el registro se comunican en un plazo de 14 días naturales. | Arts. 22(7), 24, 51, 52 |
| Cribado de sanciones | Las sanciones financieras específicas de la UE se comprueban en el cliente, sus titulares reales y sus controladores, y se vuelven a comprobar periódicamente. | Arts. 20, apartado 1, letra d), 26, apartado 4 |
| Personas con responsabilidad pública (PRP) | Determinación del estado de persona con responsabilidad pública (PRP), incluidos los familiares y asociados cercanos. Medidas reforzadas durante al menos 12 meses después de que cese el cargo. | Arts. 20, apartado 1, letra g), 42, 45, 46 |
| Seguimiento y actualización | Transacciones supervisadas. Información del cliente actualizada con una frecuencia máxima de un año para riesgo alto y de 5 años para el resto. | Art. 26 |
| Comunicación | Las sospechas se comunican a la UIF, sea cual sea el importe. Las solicitudes de la UIF se responden en un plazo de 5 días hábiles. Prohibición de alertar al cliente. | Arts. 69, 73 |
| Registros | Los expedientes de DDC y los registros de transacciones se conservan sin tachaduras durante 5 años después de la relación, transacción o rechazo, y luego se eliminan. | Art. 77 |
| Formación y personal | Formación continua y documentada. Evaluación de las habilidades e integridad del personal de cumplimiento. | Arts. 12, 13 |
| Registro de externalización | Para cada tarea externalizada: un acuerdo escrito, notificación al supervisor antes de que el proveedor comience y controles periódicos. | Art. 18 |
Artículo 20, apartado 4Reglamento (UE) 2024/1624
«Las entidades obligadas estarán en todo momento en condiciones de demostrar a sus supervisores que las medidas adoptadas son adecuadas en vista de los riesgos de blanqueo de capitales y de financiación del terrorismo que se hayan detectado.»
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[1]
Las infracciones se sancionan conforme al Derecho nacional: la sexta Directiva contra el blanqueo de capitales (AMLD6) establece umbrales mínimos para la multa máxima, 1.000.000 EUR en general y 10.000.000 EUR o el 10% de la facturación, la cantidad que sea mayor, para las entidades de crédito y financieras.[7]
Profundice en la verificación de identidad, la titularidad real y el ciclo de actualización del Artículo 26.
Lista de verificación de cumplimiento AMLR por sector
Las líneas marcadas como "proyecto final" provienen de los estándares que AMLA, la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo de la UE, envió a la Comisión el 1 de octubre de 2026. No están adoptadas y no son ley.[3]
Bancos, empresas de pago y dinero electrónico
- Aplicar la diligencia debida con el cliente a cualquier transferencia ocasional de fondos de EUR 1,000 o más (Art. 19(2)).[1]
- Volver a ejecutar la comprobación de sanciones en cada nueva designación (Art. 26(4)).[1]
- Identificar y verificar a los usuarios de cada IBAN virtual (Art. 22(3)).[1]
- Tratar al comerciante como cliente en los servicios de iniciación de pagos (Art. 19(6)).[1]
- Utilizar la exención de EUR 150 para instrumentos de dinero electrónico no recargables solo cuando el supervisor lo conceda (Art. 19(7)).[1]
- Contar los Estados miembros del grupo: al menos seis, incluido el de origen, más un perfil de alto riesgo residual, significa que AMLA puede seleccionarlo.[8]
Proveedores de servicios de criptoactivos
- Aplicar la diligencia debida con el cliente completa a transacciones ocasionales de EUR 1,000 o más, e identificar y verificar al cliente también por debajo de esa cantidad (Art. 19(3)).[1]
- No mantener cuentas de criptoactivos anónimas, ni cuentas que permitan el anonimato, incluidas las monedas que mejoran el anonimato (Art. 79(1)).[1]
- Evaluar las transferencias hacia o desde direcciones autoalojadas y aplicar al menos una medida de mitigación (Art. 40).[1]
- Cribar las direcciones de monedero cuando las listas de sanciones las incluyan (proyecto final, Art. 25).[2]
- Para el intercambio de criptoactivos, tratar dos o más transacciones ocasionales dentro de un mes como vinculadas (proyecto final).[4][5]
El detalle está en AMLR para criptoactivos y nuestra guía de la Travel Rule.
Plataformas de financiación colectiva (crowdfunding)
- Compruebe qué etiqueta encaja: un proveedor de servicios de financiación colectiva con licencia, o un intermediario que conecta a financiadores y propietarios de proyectos en línea sin esa licencia. Ambos son sujetos obligados (Arts. 2(1)(16), 3(3)(h)).[1]
- Aplicar la diligencia debida con el cliente en ambas partes: la persona que busca financiación y la persona que la proporciona son clientes (Art. 19(6)).[1]
Operadores de juego
- Aplicar la diligencia debida con el cliente cuando se cobran ganancias, se apuesta una cantidad, o ambas cosas, para transacciones de EUR 2,000 o más (Art. 19(5)).[1]
- Decidir si identificar en la entrada: los casinos pueden verificar a los clientes al entrar si pueden atribuirles las transacciones (Art. 19(8)).[1]
- Comprobar si existe una exención nacional. Los casinos y los operadores cuya actividad principal sea el juego en línea o las apuestas deportivas no pueden estar exentos, salvo las excepciones para el juego en línea operado o regulado por el Estado (Art. 4).[1]
- Considerar la afiliación voluntaria en instalaciones físicas como un signo de relación comercial (proyecto final).[4][5]
Comerciantes de bienes de alto valor: joyeros, relojeros, concesionarios de coches y marchantes de arte
Para metales preciosos, piedras preciosas y bienes de alto valor, un comerciante está dentro del ámbito de aplicación cuando el comercio es una actividad profesional regular o principal (Art. 3(3)(e) y (f)). Para bienes culturales, el criterio es el valor de la transacción.[1]
| Bienes | Dentro del ámbito de aplicación cuando | Fuente AMLR[1] |
|---|---|---|
| Artículos de joyería, oro y plata, relojes | Valor superior a 10.000 EUR | Anexo IV |
| Vehículos de motor | Precio superior a 250.000 EUR | Annex IV |
| Aeronaves y embarcaciones | Precio superior a 7.500.000 EUR | Anexo IV |
| Metales y piedras preciosas | Cualquier valor: los ocho metales y las cuatro piedras mencionados | Anexo V |
| Bienes culturales, galerías y casas de subastas incluidas | Transacción o transacciones vinculadas de 10.000 EUR o más | Art. 3, apartado 3, letra i) |
- Rechazar pagos en efectivo superiores a 10.000 EUR (Art. 80, apartado 1).[1]
- Compruebe el límite de efectivo de su país: los límites nacionales inferiores siguen aplicándose (Art. 80, apartado 3).[1]
- Identificar y verificar al cliente para una transacción ocasional en efectivo de 3.000 EUR o más (Art. 19, apartado 4).[1]
- Aplicar la diligencia debida con el cliente completa a una transacción ocasional de 10.000 EUR o más (Art. 19, apartado 1).[1]
- Comunicar a la FIU cada venta no comercial de un vehículo de motor por 250.000 EUR o más, o de una embarcación o aeronave por 7.500.000 EUR o más (Art. 74).[1]
Artículo 80, apartado 1Reglamento (UE) 2024/1624
«Las personas que comercian con bienes o prestan servicios solo podrán aceptar o realizar un pago en efectivo hasta un importe de 10 000 EUR o el equivalente en moneda nacional o extranjera, tanto si la transacción se lleva a cabo en una sola operación como en varias operaciones que parezcan estar vinculadas.»
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[1]
Atención
El límite de efectivo vincula a cualquier persona que comercie con bienes o preste servicios, sea o no sujeto obligado. No cubre los pagos entre particulares (Art. 80, apartado 4).[1] Véase la explicación del límite de efectivo de 10.000 EUR.
Profesionales inmobiliarios y otros profesionales
- Agentes inmobiliarios: aplicar el núcleo al actuar como intermediario en una transacción inmobiliaria, incluidos los alquileres cuando la renta mensual sea de 10.000 EUR o más (Art. 3, apartado 3, letra d)).[1]
- Notarios y abogados: aplicarlo al participar en transacciones financieras o inmobiliarias, o al crear y gestionar empresas y fideicomisos (Art. 3, apartado 3, letra b)).[1]
- Aplicar la diligencia debida con el cliente al ayudar a crear una entidad jurídica o transferir su propiedad, sea cual sea el valor (Art. 19, apartado 1, letra c)).[1]
- Medir los umbrales en función del valor del activo o la transacción subyacente, no de su tarifa (proyecto final).[4][5]
Clubes y agentes de fútbol, a partir del 10 de julio de 2029
- Agentes: aplicar el núcleo a sus servicios de intermediación (Art. 3, apartado 3, letra n)).[1]
- Clubes: identificar los cuatro tipos de transacciones incluidas en el ámbito de aplicación, con un inversor, un patrocinador, un agente u otro intermediario, y para la transferencia de un jugador (Art. 3, apartado 3, letra o)).[1]
- Pregunte si su Estado miembro exime a los clubes de primera división con una facturación anual inferior a 5.000.000 EUR, o a los clubes de divisiones inferiores (Art. 5).[1]
Plan de preparación para el Reglamento europeo contra el blanqueo de capitales (AMLR), mes a mes, hasta el 10 de julio de 2027
Quedan nueve meses. El orden es nuestra sugerencia, no una secuencia legal. Los números de artículo se refieren al AMLR.[1]
- Oct a Nov 2026Alcance y deficienciasFlujo del alcance, funciones, análisis de deficiencias.
- Dic 2026 a Ene 2027Riesgos y políticasAmbos aprobados por el órgano de administración.
- Feb a Mar 2027ControlesIdentidad, titularidad, cribado, seguimiento.
- Abr a Jun 2027Contratos y pruebaExternalización, registros, formación, pruebas.
- 10 Julio 2027AplicaciónEl fútbol sigue el 10 de julio de 2029.
| Mes | Trabajo | Artículo |
|---|---|---|
| Octubre 2026 | Ejecutar el flujo de alcance. Nombrar al gestor y al responsable de cumplimiento. | Arts. 3, 11 |
| Noviembre 2026 | Verificar ambas listas de control frente a los controles actuales. | Todo |
| Diciembre 2026 | Elaborar el borrador de la evaluación de riesgos de toda la empresa. | Art. 10 |
| Enero 2027 | Reescribir las políticas según los artículos del AMLR y obtener su aprobación. | Art. 9 |
| Febrero 2027 | Reconstruir el proceso de alta: datos de identidad, ambas vías de verificación, la prueba de titularidad del 25 %. | Arts. 20 a 23, 51, 52 |
| Marzo 2027 | Establecer el cribado y el seguimiento. Aprobar internamente los criterios de detección. | Arts. 20, 26, 42 |
| Abril 2027 | Firmar acuerdos con proveedores. Notificar al supervisor antes de que cada proveedor empiece. | Art. 18 |
| Mayo 2027 | Establecer los temporizadores de retención y eliminación. Probar la vía de comunicación a la UIF. | Arts. 69, 77 |
| Junio 2027 | Capacitar al personal. Probar los controles de forma independiente y cerrar los hallazgos. | Arts. 9, 12 |
Sigue en movimiento el 2 de octubre de 2026
Los estándares de diligencia debida con el cliente de AMLA son un borrador final fechado el 30 de septiembre de 2026, sin fecha fija de aplicación.[2][3] Las directrices de AMLA sobre la evaluación de riesgos de toda la empresa y sobre el seguimiento continuo son borradores de consulta.[6] Sus directrices de externalización deben publicarse antes del 10 de julio de 2027.[1] Más información en Estándares finales de diligencia debida con el cliente de AMLA.
Qué puede cubrir una herramienta y qué permanece en la empresa
El software puede ejecutar la mayoría de las comprobaciones de esta lista. No puede tomar las decisiones. El Artículo 18, apartado 3, nombra seis tareas que nunca pueden externalizarse, y el Artículo 76, apartado 5, exige una intervención humana significativa en las decisiones automatizadas para aceptar o rechazar a un cliente.[1]
Artículo 18, apartado 2Reglamento (UE) 2024/1624
«La entidad obligada seguirá siendo plenamente responsable de cualquier acción, ya sea por acción u omisión, relacionada con las tareas externalizadas que sean realizadas por proveedores de servicios.»
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[1]
El Considerando 47 añade que el uso de software, bases de datos o servicios de cribado de terceros, mientras la empresa realiza el requisito por sí misma, no se considera externalización.[1] Consulte qué permite externalizar el Artículo 18 y qué desarrollar y qué comprar.
Cómo ayuda Didit con la lista de comprobación
Didit cubre las líneas de ejecución de comprobaciones en un solo flujo de trabajo, mapeado artículo por artículo en la página de soluciones AMLR. Más de 3.000 empresas lo utilizan. Le ayuda a cumplir con el reglamento; las decisiones y la responsabilidad permanecen con usted.
La identidad funciona en ambas vías: carteras de identidad digital como MitID, BankID Suecia y Smart-ID (próximamente soporte para la cartera de identidad digital de la UE, o EUDI), y verificación de documentos en más de 220 países y territorios. Una verificación completa de Know Your Customer (KYC) cuesta 0,33 $. El cribado AML contra más de 1.300 listas de sanciones, PEP y listas de vigilancia cuesta 0,20 $ por comprobación, y el recribado diario 0,07 $ por persona al año. Añada verificación de empresas y seguimiento de transacciones. Consulte la página de precios y la guía de documentación AMLR.
Didit proporciona
- Comprobaciones de identidad mediante cartera de identidad digital o documento
- Verificación de empresas con una comprobación vinculada de cada propietario
- Cribado de sanciones y PEP, recribado diariamente
- Seguimiento de transacciones, alertas y preparación de informes a la UIF
- Cuestionarios para el propósito y la fuente de los fondos
- Registros de sesión con retención configurable
Permanece con usted
- La evaluación de riesgos a nivel de toda la empresa
- Aprobación de políticas y controles
- El perfil de riesgo de cada cliente
- La decisión de incorporar o rechazar
- Presentación de informes a la UIF
- Aprobación de los criterios de seguimiento y la responsabilidad
Convierta la lista de comprobación en un flujo de trabajo
Configure la identidad, la verificación de empresas, el cribado y el seguimiento en un solo flujo de trabajo, y pague por comprobación.
Puntos clave
- Una lista de comprobación AMLR es un núcleo compartido de doce líneas más un bloque sectorial, cada uno con su artículo.
- La AMLR se aplica a partir del 10 de julio de 2027, y a partir del 10 de julio de 2029 para agentes de fútbol y clubes profesionales.
- Las herramientas ejecutan comprobaciones. Seis decisiones y la responsabilidad quedan en manos del sujeto obligado.
Preguntas frecuentes
¿Qué debe incluir una lista de control AMLR?
Los controles que vinculan a todo sujeto obligado: evaluación de riesgos, políticas, funciones de cumplimiento, diligencia debida con el cliente, titularidad real, cribado, seguimiento, comunicación a la UIF, registros, formación y externalización. Luego, las normas de su sector, como el umbral de 1.000 EUR para criptoactivos o 2.000 EUR para el juego.
¿Quién es un sujeto obligado según la AMLR?
El Artículo 3 enumera las entidades de crédito, las entidades financieras y un conjunto de profesiones y comerciantes. Las entidades financieras incluyen a los proveedores de servicios de criptoactivos. El tercer grupo abarca desde auditores, abogados y agentes inmobiliarios hasta comerciantes de bienes de alto valor, proveedores de servicios de juego, plataformas de financiación colectiva (crowdfunding), agentes de fútbol y clubes de fútbol profesionales.
¿Los joyeros, relojeros y concesionarios de coches tienen que verificar a los clientes?
Sí, cuando el comercio de bienes de alto valor es una actividad profesional regular o principal (Artículo 3(3)(f)). El Anexo IV define qué bienes se consideran de alto valor: joyas y relojes de más de 10.000 EUR, vehículos de motor de más de 250.000 EUR, etc. La diligencia debida se aplica a transacciones ocasionales de 10.000 EUR o más, y la identificación a transacciones ocasionales en efectivo de 3.000 EUR o más.
¿Cuándo se aplica la AMLR a los clubes y agentes de fútbol?
A partir del 10 de julio de 2029, dos años después que los demás. Los clubes profesionales están cubiertos solo para las transacciones con inversores, patrocinadores, agentes u otros intermediarios, y para los traspasos de jugadores.
¿Pueden ser la misma persona el gestor de cumplimiento y el responsable de cumplimiento?
Sí, cuando la naturaleza del negocio, sus riesgos y su tamaño lo justifiquen. El Artículo 11(7) permite que una persona física desempeñe ambas funciones. El gestor de cumplimiento debe ser miembro del órgano de dirección.
¿Qué partes de la lista de control puede gestionar una herramienta o un proveedor?
Una herramienta o un proveedor puede recopilar y verificar datos de identidad, cribar listas de sanciones y de PEP, aplicar reglas de seguimiento y almacenar pruebas. Seis tareas nunca pueden externalizarse según el Artículo 18(3), entre ellas el perfil de riesgo del cliente, la decisión de incorporación y la comunicación a la UIF. El sujeto obligado sigue siendo plenamente responsable en cualquier caso.
¿Son definitivas las normas técnicas de AMLA, y debemos esperar a ellas?
No, en ambos casos. Las normas de diligencia debida con el cliente de AMLA son un borrador final de fecha 30 de septiembre de 2026, enviado a la Comisión, y no serán ley hasta que la Comisión las adopte y publique. La fecha del 10 de julio de 2027 está fijada en el propio reglamento, por lo que el núcleo puede construirse ahora y ajustarse más tarde.
¿Cuáles son las sanciones por incumplir estos requisitos?
La AMLR no establece importes de multas. La AMLD6 establece mínimos para las sanciones máximas nacionales: el doble del beneficio de la infracción o 1.000.000 EUR, y para las entidades de crédito y financieras 10.000.000 EUR o el 10% del volumen de negocios anual, en cada caso la cantidad que sea mayor. La legislación nacional establece las cifras reales.
Fuentes
- Reglamento (UE) 2024/1624 (AMLR), EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Informe final, proyecto de normas técnicas de regulación con arreglo al Artículo 28(1) AMLR, AMLA, 30 de septiembre de 2026.
- AMLA finaliza las normas clave para el sector privado, comunicado de prensa de AMLA, 1 de octubre de 2026.
- Informe final, proyecto de normas técnicas de regulación con arreglo al Artículo 19(9) AMLR, AMLA, anunciado el 1 de octubre de 2026.
- Ficha informativa sobre las normas técnicas de regulación con arreglo al Artículo 19(9) AMLR, AMLA.
- Rastreador de instrumentos regulatorios, AMLA, última actualización 30 de septiembre de 2026.
- Directiva (UE) 2024/1640 (AMLD6), EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Reglamento (UE) 2024/1620 (Reglamento AMLA), EUR-Lex, Diario Oficial de 19 de junio de 2024.
El mapa completo del artículo se encuentra en la página de soluciones AMLR.
Empiece por las líneas que una herramienta puede cubrir
Configure las comprobaciones que requiera su evaluación de riesgos y conserve las pruebas de cada una.
Artículos relacionados
- El límite de 10 000 EUR en efectivo de la UE a partir de julio de 2027: a quién obliga
- Software AMLR: qué desarrollar, qué comprar y qué cuesta
- Verificación de identidad AMLR: eID primero, documentos como alternativa
- AMLR y la Cartera EUDI: cuándo debe aceptarla y qué queda pendiente
- AMLR para criptoactivos: qué deben verificar los proveedores de servicios de criptoactivos
- Lista de control AMLR por sujeto obligado, con el artículo que la respalda