Qué significa el cumplimiento OFAC
Cumplir OFAC significa operar un programa que mantenga tu negocio cripto fuera de operaciones prohibidas, no solo conocer las reglas. Los reguladores evalúan respaldo directivo, evaluación de riesgos, controles de screening y bloqueo, pruebas y formación. Esta página recorre las cinco partes como las lee un examinador. El hub de OFAC reúne las guías relacionadas.
«Programa» tiene un significado real. Una lista puntual no es cumplimiento para OFAC; sí lo es un sistema repetible que detecta partes designadas, registra lo que hace y mejora cuando falla. Sus expectativas son explícitas en A Framework for OFAC Compliance Commitments, que identifica cinco partes esenciales; los acuerdos citan regularmente sus brechas al fijar sanciones.
El alcance importa. OFAC es la parte de sanciones del conjunto AML más amplio, junto a monitoreo y reporte bajo las facultades de FinCEN. En activos virtuales, ambas usan clientes y direcciones, por lo que suelen construirse juntas. La frontera entre obligaciones de una institución licenciada y de una empresa expuesta a sanciones estadounidenses continúa en la familia VASP.
Las cinco partes de un programa OFAC
El marco identifica compromiso directivo, evaluación de riesgos, controles internos, pruebas y auditoría, y formación. Cada parte cubre un fallo que las otras cuatro omiten y el examinador las lee como una máquina. Los equipos cripto fallan de las mismas cinco formas que los demás, con direcciones añadidas.
| Parte | Cómo se ve en una empresa cripto |
|---|---|
| Compromiso directivo | Responsable sénior identificado, presupuesto y política |
| Evaluación de riesgos | Visión escrita de dónde afectan las sanciones |
| Controles internos | Procedimientos de screening, bloqueo y licencias activos |
| Pruebas y auditoría | Comprobaciones programadas de que se activaron los controles |
| Formación | Personal que entiende alertas y sabe actuar |
El compromiso parece blando hasta que un caso cita su ausencia. Se espera una persona sénior responsable, no un buzón compartido. La evaluación mapea clientes, cadenas, activos, rutas, contrapartes y nexo estadounidense. La siguiente sección se detiene aquí porque todo lo posterior hereda su calidad.
Los controles unen programa y pipeline: screening en el alta y después, triaje con decisores identificados, bloqueo, rechazo y registros auditables. La guía de screening cubre el núcleo y la guía de comprobación OFAC la consulta individual, donde muchos controles empiezan y fallan.
Las pruebas preguntan algo incómodo: si llegara hoy una parte designada, ¿la detectaríamos? Auditorías programadas, muestras y revisiones de incidentes dan respuestas honestas. La formación cierra el ciclo: la alerta llega primero a una persona y su siguiente clic decide si funcionó el control.
Leer las cinco como lista pierde el sentido: se alimentan. La evaluación indica dónde mirar; los controles, qué muestrear; las pruebas, qué enseñar; la dirección decide dónde va el siguiente dólar. La debilidad de una aparece como ruido en otras, así la localizan los examinadores.
Cada parte tiene una guía, todas en el hub de OFAC.
Evaluación del riesgo de sanciones: el inicio del programa
Es un mapa escrito de cómo entra la exposición: clientes, productos, cadenas y patrones, ordenados por probabilidad y daño. Es lo que los equipos omiten y los examinadores leen primero, porque el mapa justifica o expone todos los demás controles.
El método no es vistoso. Inventaría lo que ofreces y quién lo usa: segmentos, depósitos y retiradas, activos y cadenas y servicios que tocan personas o dólares estadounidenses. Pregunta por elemento cómo llegaría una parte designada y cuál sería el daño.
Ordenar convierte el inventario en decisiones. Retiradas muy transitadas con emisores anónimos puntúan alto; una vía pequeña de empresas verificadas, menos. El orden dirige gasto: screening continuo, consultas manuales suficientes o rechazo más barato que un control. Aceptar un riesgo por escrito con motivo expresa juicio; sin documento expresa brecha.
La evaluación envejece como las listas. Nuevas cadenas, productos y países reabren el mapa; revísalo periódicamente y en cada lanzamiento importante. Cuando se trata como documento vivo, el resto suele seguir naturalmente.
Dos hábitos mantienen su honestidad. Anota lo que decidiste no priorizar y por qué: aceptar sin explicar parece omisión, explicándolo parece juicio. Fecha cada versión: el examinador pregunta si el mapa estaba vigente cuando ocurrió la conducta, no solo si existe.
Qué demuestran los registros continuos
Un programa muestra registros en lugar de limitarse a afirmar: resultados de screening fechados, decisiones con responsables identificados, informes de bloqueo y registros de formación. Cuando un regulador pregunta cómo se trató a una parte concreta, esos registros deben poder recuperarse. Las herramientas guardan sus propios eventos mientras funcionan; la institución mantiene las decisiones, informes, formación y demás pruebas que componen el programa completo.
La pregunta llega con forma exacta: este cliente, dirección y fecha. Un programa con registros recupera el historial y versión, y la conversación avanza. Reconstruirlo con capturas y memoria ya concede el hallazgo, independientemente del screening real.
Este es el argumento discreto del screening dentro del pipeline. Phalcon Compliance cubre direcciones y transacciones, con entidades sancionadas entre las categorías que señala. Cada comprobación aporta un registro fechado que respalda el expediente de cumplimiento más amplio de la institución, sin completarlo por sí solo. Cuando un caso requiere comunicación según las reglas aplicables, los borradores STR para Hong Kong y Singapur en planes de pago ofrecen un documento inicial que el equipo revisa, edita y presenta mediante su propio proceso. La página de Phalcon Compliance explica los planes.
La escala cambia volumen, nunca forma. Cien consultas diarias y cien mil generan la misma fila de seis campos; la operación pequeña no obtiene descuento al reconstruir. Por eso los registros pertenecen a la conversación de herramientas desde el primer día, no como adaptación después de la primera carta de auditoría.
También devuelven el ciclo a la evaluación: los patrones de alertas muestran dónde estaba mal el mapa. Para la familia completa, desde la oficina a las cifras que valoran las brechas, empieza en el hub OFAC.