Respuesta breve
No existe una lista PEP oficial única. PEP es una clase de riesgo definida por el FATF, no un registro publicado por una autoridad. Cada directorio consultable es una recopilación que un proveedor o equipo de cumplimiento construye con registros y declaraciones públicas. Esta guía explica de dónde vienen esos datos, por qué discrepan las fuentes y cómo buscarlos bien. El hub de cumplimiento PEP reúne las guías relacionadas.
Por qué no hay una lista PEP oficial única
El término nace de una definición, no de un registro. El FATF describe quién es una persona políticamente expuesta según la función que desempeña, y cada país incorpora después esa definición a su ley con decisiones locales. Los directorios son productos recopilados, por lo que dos pueden discrepar sobre una misma persona.
Una lista de sanciones sí es una lista: una autoridad identificada publica entradas, incorporaciones y retiradas. El estado PEP es distinto. La guía del FATF sobre PEP (Recomendaciones 12 y 22) define la clase de riesgo por el cargo. El texto del FATF es explícito: los requisitos son preventivos, no penales, y la etiqueta no es una acusación. Nadie se incorpora a un registro PEP como una entidad entra en una lista de sanciones, porque no existe ese registro ni esa inclusión.
La guía del FATF también es clara sobre las bases de datos. Indica que un directorio no basta por sí solo para cumplir los requisitos PEP y que los estándares no obligan a utilizar uno. La obligación de cumplimiento corresponde a la institución: la lista es un insumo para tu juicio, nunca un sustituto. Esto explica por qué los proveedores compiten en calidad y no en autoridad, y por qué un examinador sigue preguntando qué hiciste con una coincidencia después de que la herramienta la comunicara.
Las jurisdicciones divergen después en los bordes. La Unión Europea incluyó directamente a los funcionarios nacionales mediante su directiva contra el blanqueo de capitales, mientras otras jurisdicciones se concentran en funcionarios extranjeros y tratan los casos nacionales mediante una decisión basada en el riesgo. Esas decisiones nacionales y la gestión de cada tipo se explican en categorías y niveles de riesgo PEP.
Lo que puedes comprar o construir es, por tanto, una recopilación: el equipo editorial de un proveedor o tus propios analistas reúnen nombramientos, mandatos y vínculos familiares de fuentes públicas. Cada directorio es la interpretación de una definición por una organización, el hecho fundamental detrás de la mayoría de las quejas de calidad de datos.
La única lista oficial que sí existe
No hay una lista oficial de nombres, pero la UE publica una lista oficial de funciones que califican. Su directiva obliga a cada Estado miembro a nombrar qué puestos públicos son prominentes, y la Comisión recopiló las respuestas en un documento publicado. Es lo más cercano a una fuente PEP emitida por una autoridad, y enumera puestos, no personas.
La directiva europea contra el blanqueo exige a cada Estado miembro definir qué funciones públicas son prominentes. La Comisión Europea consolidó esas respuestas en una lista oficial de funciones públicas prominentes, publicada en noviembre de 2023. La guía del FATF también sugiere que los países hagan públicos los puestos cubiertos. Ningún organismo publica un registro de nombres, por lo que la lista de funciones responde qué cuenta, mientras los nombres quedan a cargo de los directorios y tus propios casos.
Esta página explica de dónde vienen los datos, y el hub de cumplimiento PEP reúne la familia más amplia.
Qué contiene una base de datos PEP
Una base PEP contiene personas, pero lo útil son los campos de identidad asociados: nombre completo, fecha de nacimiento, jurisdicción, cargo y mandato. La cobertura incluye funcionarios actuales, antiguos funcionarios, familiares y allegados, y las reglas de inclusión varían por proveedor, por lo que la misma consulta puede producir respuestas distintas.
Los campos de identidad hacen utilizable una base, porque separan a tu cliente de todos los desconocidos homónimos. Un directorio con campos ricos convierte una coincidencia alarmante en una confirmación o descarte rápido. Uno con campos escasos transforma cada apellido común en una investigación. Al evaluar una fuente, lee la lista de campos antes de las afirmaciones de cobertura, porque los campos determinan cuánto tiempo de analista consume cada coincidencia.
Las decisiones de cobertura también varían. Algunos proveedores mantienen a exfuncionarios durante una ventana de riesgo fija tras dejar el cargo; otros los retiran antes. Algunos amplían mucho la cobertura familiar; otros terminan en el titular. Como los mandatos y las entradas cambian constantemente, la respuesta de hoy es perecedera y el expediente necesita una fecha de nueva comprobación. La programación de ese trabajo tiene una guía propia de monitoreo de PEP.
La mayoría de los problemas de falsos positivos nacen aquí, no en tu proceso. Si los resultados de búsqueda son persistentemente ruidosos, la causa habitual es la falta de campos de desambiguación en la fuente, no un programa de cribado que necesite más personal.
Cómo buscar listas PEP eficazmente
Una fuente siempre tiene puntos ciegos, por lo que las comprobaciones serias cruzan fuentes. Usa campos de identidad para separar a la persona correcta del ruido por homonimia: fecha de nacimiento, jurisdicción y mandato hacen la mayor parte del trabajo. Evalúa una fuente por frecuencia de actualización, campos de desambiguación y cobertura jurisdiccional, no por tamaño bruto.
Cruzar fuentes es el primer hábito. Consulta el nombre en al menos dos fuentes con métodos de recopilación distintos, porque alguien ausente de una recopilación basada en nombramientos puede aparecer en otra basada en noticias, y viceversa. La confianza nace del solapamiento.
Desambiguar es el segundo hábito. Busca con los campos que tienes, no solo el nombre: añade jurisdicción y fecha de nacimiento cuando las conozcas y compara el mandato con la cronología del cliente. Una coincidencia cuya función pública no encaja con la ubicación del cliente probablemente corresponde a otra persona.
Elegir fuentes es el tercero. Importan la frecuencia de actualización, los campos de identidad de cada entrada y las jurisdicciones realmente cubiertas. El número bruto de entradas es el dato menos informativo de la página de precios de un proveedor, porque una lista enorme con campos débiles produce sobre todo ruido.
Cuando una búsqueda resulta positiva, la comprobación solo está a medias: todavía requiere confirmación, clasificación y una decisión registrada. La secuencia completa se explica en cómo realizar una comprobación PEP.
Lo que las listas no pueden decirte
Una lista PEP responde una pregunta: si una persona pertenece a una clase de riesgo. No dice si una dirección de wallet o una contraparte transaccional concreta está libre de riesgo, porque el riesgo de direcciones es una línea de pruebas independiente con sus propias fuentes. Las comprobaciones de personas y de direcciones se completan, no se sustituyen.
Una lista PEP responde la pregunta sobre la persona. Las direcciones constituyen otra línea de pruebas: Phalcon Compliance criba las wallets detrás de una relación, con entidades sancionadas entre las categorías de riesgo que identifica.
El resto de la familia PEP, desde el diseño del proceso hasta la conservación de registros, está recogido en el hub de cumplimiento PEP.