Certificación del responsable de cumplimiento de sanciones | Sanqto

La legislación española no exige que tu responsable de cumplimiento de sanciones de la UE tenga una certificación concreta: no existe aquí un equivalente a la habilitación del asesor fiscal o a la inscripción en el registro de auditores de cuentas. Aun así, desde la entrada en vigor de la Directiva (UE) 2024/1226, que criminaliza la violación de las sanciones de la UE, la ausencia de una formación documentada de la persona designada ha empezado a tener consecuencias reales. Este artículo responde a la pregunta: cuándo hace falta una certificación en la práctica, qué debería incluir y cómo distinguir un programa sólido de un simple sello de marketing.

TL;DR

• La legislación española no exige una certificación concreta del responsable de cumplimiento de sanciones — no hay una obligación legal como la de una habilitación profesional.
• La Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (en adelante: Ley antiblanqueo) impone a los sujetos obligados nombrar a una persona responsable y garantizar formación periódica del personal — pero esto solo afecta a los sujetos obligados antiblanqueo, no a toda empresa.¹
• Los Reglamentos (UE) n.º 269/2014² y n.º 833/2014³ obligan directamente a toda empresa de la UE — con independencia del sector — y no contienen ningún requisito de tener un responsable de cumplimiento certificado.
• La Directiva (UE) 2024/1226 criminaliza la violación de las sanciones y exige el dolo como elemento del tipo penal.⁴ La documentación de la formación puede ayudar a demostrar la ausencia de dolo, lo que adquiere relevancia práctica.
• Bancos y grandes contrapartes preguntan cada vez más en los cuestionarios KYC (Know Your Customer — procedimiento de verificación de la identidad del cliente) por los procedimientos de sanction screening y por la persona responsable de ellos — no tener prueba alguna es una posición débil.
• Una buena certificación debe incluir: bases jurídicas (UE/ONU/OFAC/lista consolidada de la UE), el screening en la práctica (fuzzy matching, modelo MATCH/POSSIBLE/CLEAR, falsos positivos), procedimientos operativos y verificación del titular real — y no solo teoría jurídica.
• Sin certificación puedes superar una auditoría; con certificación — más rápido y con menor riesgo de responsabilidad personal de los administradores.

¿El responsable de cumplimiento de sanciones necesita una certificación? Respuesta: no y sí

Empecemos por la pregunta que surge con más frecuencia y a la que ningún artículo competidor en el Google en español da una respuesta precisa.

Ninguna norma vigente en España obliga a una empresa a que su responsable de cumplimiento de sanciones posea una certificación concreta como condición para ejercer su actividad. Eso distingue este puesto de las profesiones reguladas — un auditor de cuentas necesita inscripción en el Registro Oficial de Auditores de Cuentas (ROAC); un abogado, colegiación. El responsable de cumplimiento de sanciones — en sentido formal — no necesita nada.

Pero ahí termina la parte sencilla de la respuesta.

Qué dice la Ley antiblanqueo — la persona responsable y la formación

La Ley 10/2010¹ introduce la obligación de designar a una persona responsable del cumplimiento de las obligaciones derivadas de esa ley, así como la obligación de impartir formación periódica del personal en materia de PBC/FT (prevención del blanqueo de capitales y de la financiación del terrorismo). Ambas obligaciones afectan exclusivamente a los sujetos obligados en el sentido del art. 2 de la Ley 10/2010 — es decir, entre otros, bancos, asesorías y gestorías, notarios, agentes inmobiliarios que superen el umbral de PBC y entidades similares.¹

Si gestionas una agencia de viajes, una empresa de leasing, una tienda online o una correduría de seguros, lo más probable es que no seas un sujeto obligado en el sentido de la Ley antiblanqueo. Eso significa que esas obligaciones formalmente no te aplican. Las diferencias entre el régimen antiblanqueo y el régimen de sanciones se explican con más detalle en el artículo Antiblanqueo y sanciones — en qué se diferencian.

Una distinción clave que debes recordar: no ser sujeto obligado antiblanqueo no exime a tu empresa de la obligación de aplicar las sanciones de la UE. Los reglamentos del Consejo de la UE obligan directamente a todos — como explica la sección siguiente.

Sobre quién, en España, debe realizar screening de sanciones y qué significa concretamente la obligación de sanction screening, escribimos en un artículo pilar aparte.

Qué cambió la Directiva 2024/1226 — la criminalización de la violación de las sanciones de la UE

La Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las sanciones penales por la vulneración de las medidas restrictivas de la Unión (en adelante: Directiva 2024/1226)⁴ introdujo la criminalización de la violación de las sanciones de la UE a escala europea. Su art. 3, apartado 1, exige el dolo como elemento del tipo penal.

La Directiva impone a los Estados miembros la obligación de establecer determinados umbrales de pena. El límite máximo de la pena prevista en la ley debe ser de al menos un año de privación de libertad para los tipos básicos, de al menos tres años para determinados tipos cualificados y de al menos cinco años para las categorías más graves de infracciones — entre ellas las operaciones con entidades de la lista por valor de al menos 100 000 EUR y las infracciones relativas a material de defensa.⁴

En España, la transposición de la Directiva 2024/1226 está pendiente: el plazo (20 de mayo de 2025) ha vencido y la Comisión Europea remitió una carta de emplazamiento el 24 de julio de 2025. El instrumento de transposición — el Proyecto de Ley Orgánica de modificación del Código Penal (LO 121/000072) — se encuentra en tramitación parlamentaria y no ha sido aprobado todavía, por lo que aún no existe un tipo penal específico de «incumplimiento de medidas restrictivas de la UE».⁵

Mientras tanto, el incumplimiento de las sanciones financieras se sanciona por la vía administrativa con arreglo a la Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior — cuyo Capítulo II clasifica las infracciones en muy graves, graves y leves y fija las cuantías de las sanciones.⁵

Encontrarás un análisis detallado de todo el abanico de penas por incumplir las sanciones de la UE en España en un artículo aparte. Y el análisis completo de la Directiva 2024/1226 y la criminalización de la violación de sanciones — en otro texto.

Consecuencia práctica para la certificación: la Directiva 2024/1226 exige el dolo como elemento del tipo penal.⁴ La formación documentada del responsable de cumplimiento puede ayudar a demostrar la ausencia de dolo por parte de la dirección de la empresa — un elemento del tipo que la Directiva requiere en el art. 3, apartado 1. No se trata de una «due diligence defense» formal como en el Derecho anglosajón — pero en la práctica: a un órgano de administración que no haya documentado la implantación de la formación de cumplimiento le resultará más difícil defender que desconocía la obligación.

Por qué las empresas ajenas al sector financiero buscan igualmente la certificación

Si no existe una obligación formal, ¿de dónde viene el interés por las certificaciones entre las empresas no financieras? Aquí entran en juego tres situaciones de negocio muy concretas.

Cuestionarios KYC del banco. Tu banco, el que lleva tu cuenta de empresa, o un banco corresponsal que tramita pagos internacionales, puede enviarte en cualquier momento un cuestionario: «¿Tu empresa aplica procedimientos de sanction screening? ¿Quién es el responsable? ¿Qué herramientas utilizas para ello?». No tener certificación no es una descalificación, pero un responsable de cumplimiento certificado, con nombre y apellidos y número de certificado, es una respuesta concreta — difícil de cuestionar.

Due diligence de grandes contrapartes. Las licitaciones públicas y los contratos B2B incluyen cada vez con más frecuencia una cláusula de cumplimiento de sanciones o exigen una declaración sobre la implantación de procedimientos adecuados. El certificado del responsable de cumplimiento es la prueba más rápida y económica de que alguien en tu empresa se ocupa de ello y sabe lo que hace.

Auditoría interna e inspección. El certificado es el primer documento al que recurre un auditor al examinar el cumplimiento — antes de empezar a preguntar por procedimientos y registros. Una aseguradora que ofrece una póliza D&O (Directors and Officers, responsabilidad de administradores y directivos) evalúa el riesgo de responsabilidad de la dirección: un responsable de cumplimiento documentado y certificado es un factor que reduce el riesgo percibido.

Responsabilidad personal de los administradores. Los Reglamentos (UE) 269/2014² y 833/2014³ obligan directamente a toda empresa de la UE, sin excepción para el sector no financiero. La ausencia de procedimientos y de una persona formada es un riesgo que recae directamente sobre el órgano de administración.

Qué debe incluir una certificación seria — lista de comprobación

Antes de elegir un programa, comprueba si cumple los siguientes criterios. Es, al mismo tiempo, la lista de cosas que tu responsable de cumplimiento debería aprender.

Elementos imprescindibles (debe tener)

• Bases jurídicas — conocimiento de al menos cuatro registros: la lista consolidada de sanciones de la UE (disponible en sanctionsmap.eu)⁶, la lista de la UE aplicada en España (no hay lista nacional autónoma)⁵, la lista del Consejo de Seguridad de la ONU (un.org/securitycouncil/sanctions) y la lista OFAC SDN del Departamento del Tesoro de EE. UU. (ofac.treasury.gov). Un programa que no aborde por su nombre los cuatro registros no cubre el alcance completo de las obligaciones.

• Procedimientos operativos — qué debe tener documentado una pequeña empresa (política de sanciones, registro de coincidencias, vía de escalado de las decisiones) y qué es excesivo. Es precisamente lo que distingue la teoría jurídica del cumplimiento práctico. Los modelos de estos documentos los analizamos en el artículo política de sanciones y modelos de documentos.

• Sanction screening en la práctica — cómo funcionan los algoritmos de fuzzy matching, qué significa un resultado POSSIBLE y cómo gestionarlo, cómo reducir los falsos positivos, de dónde proceden los errores de datos en las listas de sanciones. Una buena certificación no se queda en «comprueba al cliente en la lista».

• Titular real y regla del 50 % — cómo identificar al titular real de una entidad y por qué la metodología de la UE difiere de la de la OFAC en cuanto a la regla de control. Omitir al titular real es un motivo frecuente por el que una empresa comprueba a una persona en la lista, pero pasa por alto una estructura de propiedad sancionada.

• Examen con verificación del resultado — umbral de aprobado, preguntas aleatorias, identificación del participante. Un certificado sin examen, o con un examen del tipo «todos aprueban automáticamente», no constituye prueba alguna de competencia.

• Certificado nominal con número de registro — posibilidad de verificación por parte del banco o de la contraparte. Un certificado sin número de serie o sin registro es un documento difícil de confirmar.

• Validez de 12 meses y recertificación — el Derecho de las sanciones cambia cada trimestre (nuevos paquetes de sanciones, nuevas inscripciones en las listas). Un certificado sin fecha de caducidad o de validez indefinida es una señal de alarma: el programa no sigue los cambios normativos.

Señales de alarma (evita)

• Ausencia de examen o garantía de que «todos aprueban» — un certificado sin verificación de conocimientos es un mero sello.
• Falta de actualización de los materiales tras los nuevos paquetes de sanciones de la UE.
• El programa no aborda las listas de sanciones por su nombre — solo «la normativa reguladora de las sanciones» en abstracto.
• Ausencia de un módulo sobre screening práctico — cómo actuar a nivel operativo, no solo qué dice la ley.
• Certificado sin fecha de caducidad o de validez indefinida.

Como complemento a la certificación del responsable de cumplimiento está la formación de empleados en sanciones y screening de sanciones — ambos elementos juntos conforman la documentación completa de la diligencia debida.

Certificaciones nacionales y estándares internacionales — comparativa

La tabla siguiente ofrece una panorámica de las principales vías disponibles en el mercado. No hay una única respuesta correcta — la elección depende del tamaño de la empresa, del sector y del presupuesto.

CAMS (ACAMS) es el estándar bancario — si contratas a un responsable de cumplimiento con experiencia en el sector financiero o planeas trabajar con bancos corresponsales, esta vía aporta reconocimiento. Para el propietario de una agencia de viajes o de una empresa de leasing, en cambio, es una herramienta diseñada para otro entorno. El examen es exclusivamente en inglés y el programa presupone decenas de horas de experiencia profesional en cumplimiento financiero.⁷

ICA Diploma tiene un enfoque británico y está en inglés — fuerte en el mercado del Reino Unido y de Europa occidental, pero prácticamente ausente del SERP en español e irreconocible en la due diligence en España.⁸

Las certificaciones internacionales (CAMS de ACAMS, ICA Diploma) cuestan varios miles de USD/GBP — los detalles, directamente con el proveedor.

Cursos de escuelas de negocio (IE, ESADE, Garrigues y otros) son las vías más reconocidas en España en materia de cumplimiento general. Cubren ISO 37301, ESG, anticorrupción — pero las sanciones de la UE no son ahí una especialización, sino uno más de los módulos. Para un responsable de cumplimiento que vaya a ocuparse exclusivamente de sanciones, el programa puede resultar excesivamente amplio.

Las certificaciones profesionales en PBC/sanciones de proveedores nacionales o colegios profesionales son la vía comparable más directa para una empresa no financiera que busca un certificado reconocible de una institución externa, dirigido tanto a entidades financieras como no financieras.

Los talleres de despachos de abogados son útiles como complemento, pero no como sustituto del certificado: formato puntual, normalmente sin examen, sin fecha de caducidad. Difíciles de presentar a un banco o a una contraparte como prueba de competencia.

Los másteres y posgrados (IE, ESADE, universidades públicas y otros — de varios a una decena de miles de euros, normalmente de dos semestres) se dirigen al sector financiero y a quienes construyen una carrera en cumplimiento. Para el propietario de una empresa comercial o de una OTA que necesita un certificado para la próxima auditoría — es desproporcionado.

A quién le hace falta concretamente la certificación del responsable de cumplimiento de sanciones

La certificación tiene sentido cuando la empresa:

• realiza operaciones con contrapartes o clientes extranjeros,
• efectúa pagos en divisas o gestiona transferencias de dinero,
• transfiere la titularidad o el control de activos (leasing, inmuebles),
• trabaja con bienes que pueden estar sujetos a sanciones sectoriales (electrónica, maquinaria, productos energéticos),
• vende servicios a entidades con una estructura de propiedad potencialmente compleja.

En concreto — sectores para los que la certificación del responsable de cumplimiento está sólidamente justificada:

• Agencias de viajes y OTA: contrapartes extranjeras, pagos en divisas, riesgo de reservar para una persona de la lista de sanciones.
• Leasing y alquiler a largo plazo: transferir el control de un activo a una entidad sancionada constituye una violación de las sanciones, aunque la operación parezca rutinaria.
• E-commerce con exportación: clientes extranjeros, pasarelas de pago que preguntan por los procedimientos, bienes de doble uso.
• Inmobiliario: el agente compra o vende en nombre del cliente — la regla del 50 % sobre el titular real es clave para determinar al beneficiario real.
• Corredores y agentes de seguros: pagar una prima a una entidad sancionada es una violación de las sanciones.
• Telecos y proveedores SaaS: servicios prestados a entidades de la lista de sanciones sectoriales de la UE.

El papel del responsable de cumplimiento de sanciones en una pequeña empresa — incluido cómo designar formalmente a esa persona y qué debe abarcar su función — lo tratamos en un artículo aparte.

Para quién la certificación es innecesaria o basta otra solución: las microempresas sin contrapartes extranjeras, sin pagos en divisas y sin bienes de doble uso pueden gestionar el cumplimiento con una política sencilla y formación del personal — sin certificación del responsable de cumplimiento. La línea no es nítida, pero cuanto más se sitúa tu empresa en operaciones transfronterizas, mayor es la justificación para una persona certificada. La diferencia entre el papel del responsable de cumplimiento de sanciones y el de antiblanqueo se explica en el artículo Antiblanqueo y sanciones — la distinción práctica.

Paso a paso — cómo implantar la certificación en tu empresa

Los siguientes pasos te llevan de cero a un responsable de cumplimiento certificado en tu empresa:

1. Designa a la persona responsable de las sanciones. Acuerdo del órgano de administración o descripción del puesto en el contrato laboral — aunque esa persona sea el propietario. La designación formal es el primer elemento de la documentación que verá un auditor. Cómo hacerlo en la práctica — en el artículo sobre el papel del responsable de cumplimiento en una pequeña empresa.

2. Haz un gap analysis. Evalúa el conocimiento actual del candidato: ¿conoce las listas de sanciones por su nombre? ¿Entiende la regla del 50 % sobre el titular real? ¿Sabe cómo funciona el fuzzy matching y qué hacer con un resultado POSSIBLE? Las respuestas a estas preguntas indican qué profundidad de programa necesita.

3. Elige un programa de certificación adecuado al tamaño de la empresa. La tabla de la sección anterior es tu criterio. Para una pyme no financiera, busca: idioma español, especialización en sanciones (no cumplimiento general), examen con verificación del resultado, certificado con fecha de caducidad.

4. Planifica el tiempo de finalización. El programa de Sanqto es de unos 2–3 días laborables (6 módulos, ~6 h de materiales online + examen de ~60 minutos). Los cursos presenciales son 2–3 días de formación intensiva. Planifícalo con antelación, antes de una auditoría o antes de responder a un cuestionario KYC del banco.

5. Documenta el resultado del examen y el certificado en el expediente de cumplimiento. Carpeta de cumplimiento: fecha de obtención, número de certificado, resultado del examen. Ese documento es lo primero a lo que recurre un auditor.

6. Informa al banco y a las contrapartes clave. Actualiza la respuesta al cuestionario KYC. Indica el nombre, los apellidos y el número de certificado del responsable de cumplimiento. Es una respuesta concreta y verificable.

7. Programa un recordatorio de recertificación a los 12 meses. El Derecho de las sanciones cambia cada trimestre — nuevos paquetes de sanciones, nuevas inscripciones en las listas de la UE. Un certificado de hace 2 años no documenta el conocimiento del estado actual de la normativa.

Cómo puede ayudar Sanqto

Si buscas una certificación adaptada a una empresa española no financiera, el programa de certificación de Sanqto incluye 6 módulos (~6 h de materiales online), un examen cerrado (~60 minutos, con verificación del resultado), un certificado PDF con nombre, apellidos y número de registro, y una validez de 12 meses. El programa recorre toda la ruta: desde las bases jurídicas (reglamentos de la UE, listas UE/ONU/OFAC/lista consolidada) pasando por los procedimientos operativos, hasta el screening en la práctica con el modelo MATCH/POSSIBLE/CLEAR. Está diseñado para empresas que no tienen un abogado interno — agencias de viajes, empresas de leasing, agentes inmobiliarios, corredores de seguros, e-commerce y proveedores SaaS. La certificación está incluida en cada paquete de licencia de Sanqto, incluido el Starter, y también está disponible como producto independiente.

Base jurídica

Derecho de la Unión Europea:

• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269 (y modificaciones posteriores)
• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833 (y paquetes de sanciones posteriores)
• Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las sanciones penales por la vulneración de las medidas restrictivas de la Unión y por la que se modifica la Directiva (UE) 2018/1673 — CELEX 32024L1226

Derecho español:

• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — boe.es
• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — boe.es

Registros de sanciones (para verificación continua):

• Lista consolidada de sanciones de la UE — sanctionsmap.eu
• Lista de sanciones de la OFAC SDN (EE. UU.) — ofac.treasury.gov
• Lista de sanciones del Consejo de Seguridad de la ONU — un.org/securitycouncil/sanctions

FAQ — Preguntas frecuentes

¿El responsable de cumplimiento de sanciones necesita una certificación?

No — la legislación española no exige una certificación concreta como condición para ejercer la actividad. La Ley antiblanqueo impone los requisitos de designar a una persona y de formación solo a los sujetos obligados antiblanqueo.¹ La Directiva 2024/1226 exige el dolo como elemento del tipo penal⁴ — la documentación de la formación puede ayudar a demostrar su ausencia. En la práctica: bancos y contrapartes esperan cada vez más una prueba, y el certificado es la prueba más fácil.

¿En qué se diferencia la certificación del responsable de cumplimiento de sanciones de un certificado antiblanqueo?

CAMS (ACAMS) y certificados similares se centran en el blanqueo de capitales — el monitoreo de transacciones (transaction monitoring), la comunicación al SEPBLAC, la identificación de PEP (Politically Exposed Person — persona del medio político). La certificación del responsable de cumplimiento de sanciones se centra en las listas de sanciones, el screening de entidades, los procedimientos de bloqueo y escalado, el titular real y la regla del 50 %. Son competencias distintas con un solapamiento parcial. Encontrarás un análisis detallado de las diferencias en el artículo Antiblanqueo y sanciones — en qué se diferencian.

¿Cuánto tiempo es válido el certificado del responsable de cumplimiento de sanciones?

El estándar de mercado es de 12 meses — justificado por el ritmo de cambio del Derecho de las sanciones (nuevos paquetes de sanciones de la UE, actualizaciones de las listas). Un certificado sin fecha de caducidad o de validez indefinida es una señal de alarma: el proveedor del programa no actualiza el contenido.

¿Cuánto cuesta la certificación del responsable de cumplimiento de sanciones?

El rango es amplio. Los talleres de despachos de abogados cuestan varios miles de euros por jornada (normalmente sin examen, puntuales). Las certificaciones internacionales (CAMS de ACAMS, ICA Diploma) cuestan varios miles de USD/GBP — los detalles, directamente con el proveedor. La certificación de Sanqto está incluida en el paquete de licencia y disponible como producto independiente — los detalles, en la página del programa de certificación de Sanqto.

¿Puede una pequeña empresa sin departamento jurídico implantar la certificación internamente?

Sí — el propietario o el director de operaciones puede certificarse por sí mismo. No hace falta contratar a un abogado. El programa de Sanqto está diseñado precisamente para esa vía: materiales online, examen autónomo, certificado PDF. Tiempo: unos 2–3 días laborables, sin salir de la oficina. Cómo designar formalmente a esa persona lo describe el artículo sobre el responsable de cumplimiento en una pequeña empresa.

Footnotes

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 27 de mayo de 2026.