Actualizaciones de las listas de sanciones — cómo seguir el ritmo de los cambios

Si hace tres meses verificaste a una contraparte frente a la lista de sanciones de la UE y desde entonces no has vuelto a consultar esa lista, no tienes ninguna certeza de que la operación siga siendo segura. Las listas de sanciones de la UE no son un documento estático: los nuevos paquetes, las inscripciones puntuales tras acontecimientos geopolíticos relevantes y los cambios societarios en las entidades afectadas hacen que los listados cambien con regularidad. El Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014¹, y el Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014², se aplican directamente a toda empresa que opere en el territorio de la UE³, y cada modificación de la lista vincula a tu empresa desde el momento de su publicación en el Diario Oficial de la UE.

Situación jurídica a fecha de: 2026-05-20.

TL;DR — los puntos clave

• Las listas de sanciones de la UE, la ONU⁴ y la OFAC⁵ se actualizan con regularidad: aparecen nuevas entradas tanto tras los sucesivos paquetes de sanciones como entre ellos.
• Una verificación única de la contraparte al firmar el contrato no te protege frente al riesgo: si la contraparte entra en una lista durante la relación comercial, respondes por cada operación posterior.
• Las sanciones de la UE son directamente aplicables sin necesidad de transposición³: una nueva entrada en la lista consolidada surte efecto de inmediato.
• En España, el incumplimiento de las medidas restrictivas puede dar lugar a sanciones administrativas conforme a la Ley 19/2003 (art. 8 y 9)⁶, pudiendo las infracciones muy graves alcanzar el contenido económico de la operación.
• El seguimiento manual de los cambios es viable con unas pocas contrapartes; con decenas o cientos de relaciones comerciales se vuelve inabordable.
• Automatizar las actualizaciones y la reverificación (rescreening) es la única respuesta escalable a este problema operativo.

Por qué las listas de sanciones cambian constantemente

Las listas de sanciones no son un documento que se publique una vez al año. Son un instrumento de política exterior, y esta reacciona a los acontecimientos del momento. Cada escalada de un conflicto armado, cada decisión del Consejo de Seguridad de la ONU y cada nuevo reglamento del Consejo de la UE provoca cambios concretos en los listados: la incorporación de nuevas personas o entidades, la ampliación del alcance de las medidas restrictivas o —con menos frecuencia, pero también— la retirada de una entrada (el llamado delisting).

En la práctica pueden distinguirse tres mecanismos de cambio:

Nuevos paquetes de sanciones. El Consejo de la UE adopta reglamentos y decisiones que introducen sucesivos conjuntos de medidas restrictivas. Cada nuevo paquete supone normalmente decenas de nuevas entradas en la lista consolidada, mantenida y publicada por la DG FISMA (Dirección General de Estabilidad Financiera, Servicios Financieros y Unión de los Mercados de Capitales)⁷. Desde el momento de su publicación en el Diario Oficial de la UE, esas entradas vinculan a tu empresa de inmediato, sin ningún período transitorio.

Actualizaciones puntuales entre paquetes. Las nuevas entradas pueden aparecer al margen del ciclo de los paquetes numerados. Esto afecta tanto a la lista consolidada de la UE como a la lista SDN gestionada por la OFAC⁵ o a la lista consolidada del Consejo de Seguridad de la ONU⁴. Estos órganos añaden entradas en respuesta a hechos concretos: adquisiciones de activos, nuevas vinculaciones de capital, decisiones adoptadas en el marco de los comités de sanciones de la ONU.

Delisting — la retirada de una lista. Aunque mucho menos frecuente que la incorporación de entradas, el delisting ocurre —por ejemplo, cuando una entidad ha enajenado sus participaciones o un tribunal ha resuelto a su favor—. Para tu empresa esto tiene un valor práctico: si suspendiste la colaboración con una contraparte por su inclusión en una lista, monitorizar el delisting te permite reanudar la relación comercial una vez levantadas las medidas.

Conviene recordar también la llamada regla de propiedad superior al 50 %: las sanciones de la UE alcanzan automáticamente a las entidades en las que una persona o empresa de la lista posea al menos el 50 % de las participaciones o ejerza control sobre ellas⁸. Esto significa que la nueva entrada de una sola persona física puede, de un día para otro, someter a sanciones a numerosas sociedades dependientes, aunque ninguna de ellas figure expresamente en la lista.

El riesgo de una verificación desactualizada

Imagina que firmas un contrato con un proveedor, lo compruebas en las listas de sanciones, obtienes un resultado CLEAR y ejecutas el pedido. Medio año después, ese mismo proveedor entra en la lista consolidada de la UE dentro de un nuevo paquete. Tu empresa sigue procesando facturas, recibiendo mercancías y abonando los pagos. Cada una de esas operaciones es ahora contraria a la normativa sancionadora, aunque el día de la firma del contrato la contraparte estuviera limpia.

El Derecho no prevé aquí una rebaja automática por desconocimiento. Los reglamentos de la UE son directamente aplicables³: la obligación de abstenerse de operar nace en el momento en que la entrada entra en vigor, con independencia de cuándo te enteraras del cambio. En España, las medidas restrictivas se aplican por la vía administrativa a través de la Ley 19/2003, de 4 de julio⁹: el incumplimiento puede calificarse como infracción muy grave, grave o leve (art. 8), con cuantías de sanción graduadas según esa clasificación (art. 9)⁶. La autoridad nacional competente en sanciones financieras internacionales es el Tesoro Público (Secretaría General del Tesoro y Financiación Internacional)¹⁰. Encontrarás un repaso completo de las consecuencias financieras y penales en el artículo sobre las penas por incumplir las sanciones.

Más allá del riesgo financiero, aparece el riesgo operativo y reputacional. El bloqueo de un pago por parte de un banco corresponsal, el bloqueo de la cuenta de la empresa, un procedimiento público de aclaración: son consecuencias que pueden alterar gravemente el funcionamiento diario de la empresa antes de que el asunto llegue a cualquier órgano. El riesgo de una verificación desactualizada es especialmente alto en las relaciones a largo plazo: proveedores habituales, contratos de arrendamiento de larga duración, contratos de servicio plurianuales. Precisamente para esas relaciones la verificación única al firmar el contrato es el mínimo absoluto, pero un mínimo claramente insuficiente.

Con qué frecuencia comprobar a las contrapartes

La respuesta depende de dos factores: la naturaleza de la relación comercial y el nivel de riesgo para tu empresa.

Para las relaciones puntuales —por ejemplo, la compra incidental de mercancía a un proveedor nuevo o un encargo de servicio único— basta con la verificación previa a la operación. Debes documentar la comprobación y conservar el resultado en el registro de coincidencias.

Para las relaciones continuadas —proveedores habituales, contratos plurianuales, subagentes, socios comerciales, arrendatarios— una verificación única al firmar el contrato no es suficiente. A lo largo de la relación, el estatus de cada uno de esos sujetos puede cambiar. Por eso, para ese tipo de relaciones se aplica el rescreening: una reverificación a intervalos determinados o la notificación automática de los cambios.

¿Con qué frecuencia realizar el rescreening? Ni la normativa de la UE¹² ni la normativa nacional fijan expresamente una periodicidad mínima: imponen la obligación de cumplir las sanciones, no un calendario concreto de verificación. En la práctica, sin embargo, los estándares de compliance adoptan el siguiente planteamiento:

• El rescreening mensual se aplica a las relaciones de riesgo moderado y con un número elevado de contrapartes.
• El monitoreo semanal o continuo se reserva a las contrapartes de sectores de mayor riesgo, de gran valor transaccional o cuya colaboración implica a entidades de países sometidos a un amplio régimen sancionador.
• La notificación inmediata, cuando la herramienta de screening sigue las listas en tiempo real y alerta sobre cualquier nueva entrada relativa a una contraparte ya identificada.

Principio clave: cuanto más larga e intensa sea la relación comercial, más frecuente debe ser el rescreening. Si la verificación de la contraparte fue un hecho aislado al firmar el contrato, tienes una laguna en tu proceso de compliance.

Monitoreo continuo frente a verificación única

La verificación única es la comprobación de un sujeto concreto frente a la versión vigente de las listas de sanciones en un momento dado. Te da certeza sobre el estado en ese único instante, y nada más.

El monitoreo continuo es el proceso inverso: no consultas la lista cuando quieres, sino que la lista «se comprueba a sí misma» y te avisa cuando se produce un cambio relativo a sujetos que tienes en tu base de contrapartes. La diferencia es fundamental.

El monitoreo continuo no sustituye a la verificación única: la complementa. El proceso correcto es así: verificas a la contraparte antes de firmar el contrato (verificación inicial) y, a continuación, mantienes un monitoreo continuo que te alerta cuando el estatus cambia durante la relación.

Para las empresas del sector turístico, que gestionan reservas procedentes de decenas o cientos de agentes intermediarios, el monitoreo continuo no es un lujo, sino una necesidad operativa. Lo mismo ocurre con los corredores y agentes de seguros, que mantienen relaciones a largo plazo con clientes y socios.

Dónde seguir los cambios en las listas

Si quieres seguir los cambios manualmente, dispones de varias fuentes oficiales. A continuación, la lista con enlaces.

Lista de la UE — lista consolidada (FSD) La Comisión Europea, a través de la DG FISMA⁷, publica la lista consolidada en el sistema Financial Sanctions Database (FSD), disponible en webgate.ec.europa.eu/fsd/fsf. La lista está disponible en formatos XML y CSV, útiles para el procesamiento automático. El Diario Oficial de la UE (eur-lex.europa.eu) es el lugar de publicación oficial de cada reglamento que modifica la lista.

EU Sanctions Map La herramienta interactiva disponible en sanctionsmap.eu¹¹ permite consultar los paquetes de sanciones de la UE por país y por tipo de medida. Es útil para entender el contexto, pero no sustituye la comprobación directa en la FSD al verificar a un sujeto concreto.

Tesoro Público (España) España no mantiene una lista nacional autónoma de sanciones; se aplica la lista consolidada de la UE¹². La Secretaría General del Tesoro y Financiación Internacional (Tesoro Público) es la autoridad nacional competente en materia de sanciones financieras internacionales y canaliza la información sobre las medidas aplicables a través de su sede (tesoro.es). Como referencia operativa, la fuente vinculante sigue siendo la lista consolidada de la UE.

Lista de la ONU — UN SC Consolidated List El Consejo de Seguridad de la ONU mantiene una lista consolidada gestionada por los distintos comités de sanciones⁴, disponible en un.org/securitycouncil/content/un-sc-consolidated-list. Los cambios se publican en forma de comunicados de prensa y de actualizaciones directas de la lista.

Lista de la OFAC — SDN List La OFAC (Office of Foreign Assets Control, U.S. Department of the Treasury) gestiona la lista SDN (Specially Designated Nationals and Blocked Persons List)⁵ en ofac.treasury.gov. Para la mayoría de las pymes españolas ajenas al sector financiero, la lista de la OFAC es relevante sobre todo en el contexto de las operaciones en dólares o de la colaboración con entidades de EE. UU.

UK OFSI Consolidated List El Reino Unido, tras el Brexit, mantiene su propia lista de objetivos financieros de sanciones a través de la OFSI (Office of Financial Sanctions Implementation, HM Treasury)¹³. Es de aplicación en las operaciones con entidades británicas o liquidadas en GBP.

Por qué el seguimiento manual no escala

Con una o dos contrapartes, el seguimiento manual es viable: entras una vez por semana en la página de la DG FISMA, comparas con tu propia lista y anotas el resultado en una hoja de cálculo. Tedioso, pero factible.

Con diez contrapartes empiezan los problemas. Con cien, resulta imposible de mantener como un proceso de compliance fiable.

¿Por qué? En primer lugar, las listas de sanciones no envían notificaciones por correo. Las nuevas entradas aparecen sin previo aviso. Tienes que comprobar activamente cada fuente por tu cuenta, y hay al menos tres listas principales (UE, ONU, OFAC), cada una en un formato distinto y en una página distinta. En segundo lugar, comparar nombres a mano es propenso a errores. Las personas incluidas en las listas figuran a menudo bajo múltiples alias, con transliteraciones de nombres del cirílico o del árabe. Pasar por alto un alias que coincida con tu contraparte es un escenario real en la verificación manual. En tercer lugar, no tienes historial: una hoja de cálculo no te dirá si la contraparte estaba limpia el día en que firmaste el contrato, salvo que lo hayas anotado expresamente con la fecha y la versión de la lista. Y los órganos de control pueden preguntar precisamente por eso.

Por último: el tiempo. Una comprobación manual rigurosa de una sola contraparte en varias listas, teniendo en cuenta la regla de propiedad superior al 50 %⁸, lleva al menos un buen rato. Multiplícalo por el número de contrapartes y por la frecuencia del rescreening, y tienes un puesto de trabajo a jornada completa.

Automatizar las actualizaciones — cómo funciona

Automatizar el screening de sanciones consiste en sustituir el proceso manual por un sistema que:

1. Descarga y actualiza las listas de sanciones directamente desde las fuentes (DG FISMA, ONU, OFAC) de forma continua o conforme a un calendario establecido.
2. Compara tu base de contrapartes con las versiones vigentes de las listas, teniendo en cuenta los alias, las transliteraciones y la regla de propiedad.
3. Informa del resultado en tres estados: MATCH (coincidencia segura), POSSIBLE (posible coincidencia que requiere revisión), CLEAR (sin coincidencia).
4. Alerta de inmediato a las personas responsables de la empresa cuando el estatus de una contraparte cambia de CLEAR a POSSIBLE o MATCH.
5. Registra cada verificación en el registro de coincidencias, con la fecha, la versión de la lista y el resultado.

El resultado es una protección continua sin dedicar tiempo del personal a la comprobación manual. Solo se informa a la persona de compliance cuando aparece una coincidencia que requiere una decisión; no tiene que revisar las listas a diario.

Conviene fijarse en el modelo de implantación: el sistema puede funcionar como servicio externo (SaaS, los datos de las contrapartes salen de tu infraestructura) o como solución on-premise instalada en la red del cliente (los datos no salen de la empresa). La elección del modelo es especialmente relevante para las empresas que tratan datos personales sensibles de sus clientes o contrapartes y que tienen restricciones derivadas del RGPD o de contratos de confidencialidad.

Si quieres entender cómo funciona técnicamente la verificación de contrapartes frente a las listas de sanciones, lee nuestro artículo sobre cómo funciona el sanction screening.

Cómo seguir el ritmo de los cambios en concreto — pasos para implantarlo

Si quieres ordenar este ámbito en tu empresa, hazlo paso a paso:

1. Identifica a todas las contrapartes activas. Reúne la lista de sujetos con los que tienes contratos activos, pedidos activos u operaciones recurrentes. Esa es tu base para el rescreening.

2. Determina qué relaciones son continuadas. Separa las compras puntuales de los contratos a largo plazo. Para estos últimos debes planificar un rescreening regular: no basta con la verificación al firmar el contrato.

3. Comprueba qué listas te vinculan. Con seguridad: la lista consolidada de la UE¹⁴. Si realizas operaciones en dólares o colaboras con entidades de EE. UU., la lista de la OFAC⁵. Si tienes contrapartes del Reino Unido, la lista de la OFSI¹³. La lista de la ONU⁴ está integrada en la lista de la UE (la UE implementa las sanciones de la ONU), pero conviene seguirla de forma independiente cuando hay contrapartes de fuera de la UE.

4. Establece un procedimiento de actuación ante una coincidencia. Antes de poner en marcha cualquier monitoreo, decide: ¿a quién se informa cuando salta una alerta? ¿Qué ocurre con la operación hasta que se aclare? ¿Quién verifica un POSSIBLE antes de tomar una decisión? La falta de este procedimiento hace que la alerta del sistema caiga en el vacío.

5. Decide la herramienta. Para un número reducido de contrapartes puede bastar un proceso manual con una hoja estandarizada y un calendario. Para un mayor número de relaciones, valora un software dedicado de sanction screening que automatice la descarga de las listas y el rescreening.

6. Documenta cada verificación. La fecha de la comprobación, la versión de la lista (o la fecha de actualización), el resultado y la persona que verifica: ese es el mínimo que puede exigir un órgano de control. Conserva la documentación al menos durante el tiempo que dure la relación comercial más unos años.

7. Actualiza la política de sanciones de la empresa. El documento interno que define el procedimiento debe indicar la frecuencia del rescreening, las personas responsables y el modo de documentar los resultados.

FAQ — preguntas frecuentes

¿Tengo que volver a verificar a una contraparte con la que tengo firmado un contrato plurianual?

Sí. La verificación al firmar el contrato solo te protege el día en que la realizaste. Si la contraparte entra en una lista de sanciones después de la firma, estás obligado a suspender toda operación desde el momento en que la entrada surte efecto, con independencia del contenido del contrato.

¿Cuánto tiempo siguen vigentes las prohibiciones tras una entrada en la lista de la UE?

Una entrada en la lista consolidada surte efecto desde su publicación en el Diario Oficial de la UE. Los reglamentos de la UE son directamente aplicables³: no existe un período de vacatio legis específico para una empresa concreta. La entrada se mantiene hasta el delisting o la derogación del reglamento.

¿Qué pasa con las contrapartes que son filiales de una empresa incluida en una lista de sanciones?

La regla de propiedad superior al 50 % hace que las sanciones alcancen automáticamente a las entidades controladas por personas o empresas de la lista⁸. Si la matriz de tu contraparte entra en la lista, sus filiales quedan sometidas a sanciones con independencia de que figuren expresamente en ella. Esto exige verificar la estructura de propiedad (el titular real, UBO), y no solo el nombre de la sociedad.

¿Con qué rapidez debo reaccionar tras la aparición de una nueva entrada?

De inmediato: desde el momento en que la entrada surte efecto estás obligado a abstenerte de las operaciones prohibidas. No existe un plazo legal «para conocer» el cambio de la lista. Precisamente por eso el monitoreo continuo es más eficaz que la verificación única ante actualizaciones irregulares de las listas.

¿Basta una verificación única al firmar el contrato en una operación al contado?

En una operación única e inmediata, sí: la verificación inicial es suficiente. Pero recuerda que la obligación no se refiere solo a la firma del contrato, sino a cada operación de su ejecución: la transferencia, la entrega de la mercancía, la prestación del servicio. Si entre la firma del contrato y la realización del pago han pasado varias semanas, conviene repetir la verificación justo antes de la operación.

¿Tengo que comprobar a las contrapartes en todas las listas a la vez?

La obligación jurídica derivada directamente del Derecho de la UE alcanza a la lista consolidada de la UE¹⁴. Las listas de la OFAC y de la OFSI del Reino Unido son vinculantes sobre todo en el contexto de las operaciones con entidades de EE. UU. o del Reino Unido y de las liquidaciones en USD/GBP. En la práctica, no obstante, la mayoría de las herramientas de sanction screening comprueban todas las listas principales a la vez, lo que es un planteamiento de sentido común, especialmente en las relaciones con entidades extranjeras.

Cómo puede ayudar Sanqto

Sanqto es un software de sanction screening que se instala en la infraestructura del cliente (on-premise): los datos de tus contrapartes no salen de la red de la empresa. El sistema descarga automáticamente las actualizaciones de las listas de sanciones, realiza el rescreening de toda la base de contrapartes e informa de los resultados en un modelo de tres estados: MATCH, POSSIBLE o CLEAR. Así, tu equipo de compliance solo recibe una notificación cuando aparece una coincidencia que requiere una decisión, sin necesidad de comprobar a diario varias fuentes a mano. Si gestionas una agencia de viajes u otra empresa de un sector en el que estableces con regularidad relaciones con nuevas contrapartes y socios, podemos ayudarte a reducir el riesgo operativo y a mejorar la documentación exigida por la normativa sancionadora.

Base jurídica

• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269
• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833
• Reglamento (CE) n.º 765/2006 del Consejo, de 18 de mayo de 2006, relativo a la adopción de medidas restrictivas respecto de Belarús — CELEX 32006R0765
• Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las penas por la vulneración de las medidas restrictivas de la Unión — CELEX 32024L1226
• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — BOE-A-2003-13471
• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — BOE-A-2010-6737
• DG FISMA — hub de sanciones de la UE — finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en
• EU Sanctions Map — sanctionsmap.eu
• ONU — UN Security Council Consolidated List — un.org/securitycouncil/content/un-sc-consolidated-list
• OFAC SDN List — ofac.treasury.gov
• UK OFSI Consolidated List — gov.uk/government/publications/financial-sanctions-consolidated-list-of-targets
• Tesoro Público — sanciones financieras internacionales — tesoro.es

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 20 May 2026.