HUB DE CUMPLIMIENTO PEP DE BLOCKSEC

Personas políticamente expuestas (PEP): el hub completo de cribado para cumplimiento de criptomonedas

Cumplimiento PEP
29 de septiembre de 202610 min de lectura7 guías

Una persona políticamente expuesta es quien ocupa o ha ocupado una función pública prominente, y la etiqueta se extiende a familiares y allegados. Para los equipos de criptomonedas, el trabajo es un ciclo de cinco pasos: identificar quién entra en el ámbito, cribar, clasificar el riesgo, monitorear cambios y registrar decisiones. Este hub muestra el ciclo y enlaza una guía para cada etapa.

La página sigue el orden en que los equipos suelen encontrar el problema. Primero, qué significa el término y por qué importa a los reguladores; después, los requisitos de un vistazo y cómo funciona el cribado en la práctica. Finalmente, la familia completa de guías: siete páginas que profundizan en una etapa, tres hubs vecinos de este sitio y cuatro artículos publicados sobre las definiciones que lo sustentan. Si construyes un programa desde cero, lee de arriba abajo y abre cada guía cuando su etapa se convierta en tu problema. Si respondes una pregunta concreta hoy, la tabla de cinco pasos y la lista de la familia son el acceso más rápido.

¿Qué es una persona políticamente expuesta?

Una persona políticamente expuesta es una persona física a quien se confía o se ha confiado una función pública prominente. La definición procede del FATF y cubre cargos superiores: jefes de Estado y de Gobierno, ministros y parlamentarios, jueces superiores, embajadores, consejeros de bancos centrales y directores de organizaciones internacionales. Excluye explícitamente a funcionarios de rango medio y menor. La etiqueta es una clasificación de riesgo, nunca una acusación.

El texto de origen es la guía del FATF sobre PEP (Recomendaciones 12 y 22). La Recomendación 12 define la categoría y las obligaciones de las instituciones financieras; la 22 extiende expectativas comparables a otros negocios sujetos a las normas. El FATF es cuidadoso en un punto que merece repetirse en cualquier documento del programa: los requisitos son preventivos, no penales, y no deben interpretarse como una afirmación de que las PEP participan en actividades delictivas.

Tres tipos cubren el ámbito: extranjeras, nacionales y figuras de organizaciones internacionales; las obligaciones de cada tipo pertenecen a la guía de clasificación. El ámbito se extiende mediante relaciones, familiares y allegados, porque controlar activos mediante esos vínculos es un patrón clásico de corrupción.

Dos preguntas de límite aparecen constantemente. La primera es la jerarquía: la definición se aplica a funciones prominentes y excluye a funcionarios medios y menores, por lo que un consejero superior de un banco central cuenta y un funcionario de oficina de la misma institución no. La segunda es el tiempo: dejar el cargo no borra el estado, y la UE mantiene al antiguo titular dentro del ámbito de riesgo durante un mínimo de 12 meses. La influencia y los activos mal habidos sobreviven al título. Ambos límites requieren juicio, por eso la guía de clasificación siguiente los explica con ejemplos.

Las jurisdicciones matizan la definición en sus bordes. La Unión Europea incluyó directamente a funcionarios nacionales en su directiva AML, mientras otras jurisdicciones se concentran en extranjeros y tratan la exposición nacional mediante una decisión basada en el riesgo. Las diferencias entre tipos y sus obligaciones tienen una guía propia abajo. Para la capa completa de definiciones, los cuatro artículos de Guías relacionadas cubren el término, la definición, los tres tipos y las distintas formulaciones de los principales marcos.

Por qué importa el riesgo PEP en el cumplimiento de criptomonedas

El riesgo es el puesto aplicado al dinero. Un cargo público da influencia sobre contratos, presupuestos y aprobaciones; cuando se une a controles débiles, aparecen sobornos y fondos estatales desviados. Las criptomonedas heredan esa exposición con otra capa: las direcciones de wallet no llevan nombres y los fondos cruzan cadenas en minutos.

Para una empresa de criptomonedas, la exposición es concreta en ambas direcciones. Un cliente PEP plantea preguntas sobre el origen del patrimonio que la incorporación seudónima no responde sola. Además, fondos procedentes de corrupción pueden llegar a la plataforma ya estratificados, lo que hace de la incorporación el único control que a menudo dominas claramente.

Los reguladores han reducido la distancia entre las expectativas de criptomonedas y las tradicionales. Los estándares del FATF incorporan a los VASP al mismo marco AML de los bancos, incluidas las obligaciones PEP, y las licencias las escriben en sus condiciones. La traducción práctica: un equipo de cumplimiento de criptomonedas responde las mismas preguntas que uno bancario, normalmente con menos personal.

La etiqueta merece otra frase, porque los equipos la malinterpretan en ambas direcciones. Llamar a alguien PEP no afirma que sea corrupto, y usar la etiqueta como rechazo automático contradice el diseño preventivo de las reglas. La clasificación dice algo más estrecho y útil: su posición crea condiciones donde podría haber abuso, por lo que la relación requiere controles más fuertes que un expediente ordinario. Todo el ciclo de cinco pasos convierte esa frase en un proceso repetible.

Es fácil imaginar qué ocurre si la respuesta es no tener programa, porque el fallo es estructural. Nada determina si los clientes son PEP, las medidas reforzadas no llegan a las relaciones que las necesitaban y ningún registro muestra quién decidió qué. Cuando los reguladores encuentran esas brechas, las sanciones son la parte visible y las consecuencias operativas suelen costar más. Llegan programas de remediación impuestos desde fuera, se endurecen las licencias y cada decisión futura la revisa alguien que ya no confía en el expediente. Construir el ciclo antes de que alguien lo exija es la versión barata.

Requisitos de cribado PEP de un vistazo

Las obligaciones se organizan en cinco pasos, cada uno con una guía propia:

Paso Qué significa Guía
1. Construir un perfil de riesgo Documenta dónde se concentra la exposición PEP en tu clientela Cribado PEP: el proceso
2. Cribar Comprueba cada cliente, beneficiario efectivo y socio frente al ámbito PEP Cómo realizar una comprobación PEP
3. Clasificar y responder Confirma coincidencias, asigna un nivel y aplica las medidas adecuadas Niveles de riesgo PEP
4. Monitorear Repite el cribado cíclicamente y responde a cambios de estado Monitoreo PEP
5. Registrar Conserva el rastro de juicio que responde al regulador Requisitos de cribado PEP

El quinto paso merece su propia frase porque ahí se ganan o pierden las inspecciones. Las obligaciones, desde aprobación de la alta dirección hasta comprobaciones del origen de fondos, están en la Recomendación 12 del FATF y sus transposiciones nacionales. La norma estadounidense de diligencia debida del cliente trata el estado PEP como factor dentro de cuatro requisitos centrales. Los reguladores confirmaron en una declaración conjunta de 2020 que la norma no exige por sí sola cribado PEP: el estado se gestiona mediante diligencia basada en riesgo. Rara vez prueban si cribaste; prueban si el expediente demuestra que cribaste, razonaste y decidiste. La guía de requisitos de cribado PEP explica paso a paso las obligaciones y medidas EDD.

Una recomendación de lectura: los pasos son un ciclo, no una línea. El cuarto vuelve al segundo, porque repetir el cribado es ejecutar el mismo control bajo circunstancias nuevas. El quinto envuelve a los otros cuatro, porque cada uno deja registros bajo su responsabilidad. Los equipos que tratan los pasos como incorporación única fallan la pregunta de nuevo cribado: dejaron de vigilar tras la primera pasada.

La tabla también es un mapa de personal. El primero y tercero pertenecen a responsables de políticas, porque fijan reglas para toda la institución. El segundo y cuarto pertenecen a operaciones, porque se ejecutan diariamente y su volumen escala con la clientela. El quinto corresponde a quien enfrenta al examinador, normalmente el responsable de prevención del blanqueo. Cuando falta personal, la tabla indica qué paso es débil y la guía asociada muestra la versión mínima defendible.

Lee a continuación

Cómo funciona el cribado PEP en la práctica

Mecánicamente, un programa operativo ejecuta tres procesos paralelos.

El cribado de nombres comprueba clientes, propietarios y socios frente al ámbito PEP. Sus fuentes interpretan ligeramente distinto la definición del FATF porque no hay lista oficial única. Por ello, la calidad depende mucho de campos de identidad: fecha de nacimiento, jurisdicción y mandato separan al cliente de un homónimo desconocido. Un programa que criba con una fuente escasa genera ruido más rápido que confianza, por eso elegir fuentes tiene su propia guía abajo.

El nuevo cribado continuo mantiene la imagen actualizada porque elecciones y nombramientos cambian el riesgo a su ritmo. Un expediente sin problemas al incorporarse puede transformarse a mitad de la relación y nada te avisa si nada vigila. Esto exige barridos periódicos de la cartera, comprobaciones por noticias y revisiones programadas de expedientes ya marcados. Sin una de esas vías, cada resultado favorable caduca silenciosamente.

La respuesta por niveles aplica a las coincidencias confirmadas el tratamiento exigido por la ley y el riesgo de la relación. El tipo de PEP y la jurisdicción fijan el mínimo legal; la importancia del cargo, exposición a corrupción y características de la relación orientan el escrutinio adicional. Una evaluación documentada de bajo riesgo puede reducir medidas adicionales solo donde la ley permite discreción, nunca eliminar medidas PEP obligatorias. La institución registra tanto la base legal como su juicio de nivel.

Un cuarto hilo atraviesa los tres procesos: documentación. Cada cribado, repetición y decisión de nivel debe dejar un registro al ocurrir, porque reconstruir juicios dos años después de memoria hace fallar expedientes. Los buenos programas tratan el registro como resultado del trabajo, no papeleo posterior, producido por las mismas herramientas que ejecutan los controles. Ahí también se justifica el software, como describe el siguiente párrafo.

En direcciones, Phalcon Compliance criba direcciones y transacciones, con entidades sancionadas entre 17 categorías de indicadores de riesgo, y una biblioteca de más de 600 millones de direcciones etiquetadas. Es la otra mitad del programa completo; ambas se complementan, no se solapan. El cribado de personas de esta familia utiliza tus nombres y procesos, mientras las direcciones responden qué tocan las wallets detrás de una relación, incluidas etiquetas de sanciones y estafas. Los resultados tienen cinco niveles, y las exportaciones de planes de pago convierten registros de direcciones en pruebas junto al expediente personal.

Explora la familia PEP

Siete guías profundizan en las etapas. Cada una responde la pregunta real del equipo en ese momento y puede leerse sola, así que puedes llegar directamente a la que necesitas.

  • Cribado PEP: cómo funciona: el proceso completo de cinco pasos, del perfil de riesgo a los registros, para el equipo encargado de construir el flujo y entregar un plan. Es la guía más amplia y el punto de partida para diseñar el programa.
  • Cómo realizar una comprobación PEP: la guía individual para el analista que debe validar un cliente o socio concreto hoy. Cubre quién entra, qué fuentes consultar, cómo confirmar una coincidencia y qué debe contener el registro.
  • ¿Existe una lista PEP?: de dónde vienen los datos, para quien busca una lista oficial inexistente y evalúa fuentes en su lugar. Explica por qué discrepan los directorios y qué campos hacen útil una fuente.
  • PEP nacionales, extranjeras y niveles de riesgo: clasificación y respuesta por niveles, para quien escribe la política interna y la explica a dirección. Cubre los tres tipos, la distinción nacional-extranjera y las obligaciones de cada nivel.
  • PEP y AML: dónde encajan las obligaciones PEP en el programa AML amplio, para quien arma todo el marco. Mapea los cinco puntos, desde CDD hasta informes de actividad sospechosa.
  • Monitoreo PEP: qué cambia después del primer cribado, para operaciones cuando pregunta «¿y después?». Cubre las tres vías y cómo gestionar ascensos, salidas y cambios de nivel durante la relación.
  • Requisitos de cribado PEP: obligaciones y medidas EDD para el MLRO que prepara un expediente resistente a inspección. Enumera cuatro requisitos, medidas EDD y registros que responden al examinador.

Lee a continuación

Guías relacionadas

Tres hubs vecinos cubren el terreno más amplio. El hub AML contiene el panorama de cribado donde encaja esta familia, desde bases del programa hasta obligaciones compartidas por todo negocio cubierto. Léelo cuando preguntes cómo encaja el trabajo PEP en tu programa existente. El hub de cumplimiento VASP cubre específicamente licencias y obligaciones de proveedores de activos virtuales, donde muchas obligaciones PEP entran por primera vez en las reglas de una empresa de criptomonedas. El hub KYT profundiza en monitoreo de flujos, la vigilancia paralela al trabajo de identidades de esta familia; juntos cubren las dos mitades de un programa completo.

Para las definiciones, cuatro artículos publicados explican las bases que este hub resume. Cubren qué significa PEP en la práctica, la definición de persona políticamente expuesta cláusula por cláusula, los tres tipos de PEP de forma introductoria y cómo se comparan las definiciones PEP entre marcos principales. Ya están en el blog: los artículos llevan las definiciones y estas guías el flujo de trabajo.

Preguntas frecuentes

Phalcon Compliance

Cribado de direcciones con datos etiquetados, registros y exportaciones.