Responsable de cumplimiento de sanciones en una pyme — ¿lo necesitas?

Situación jurídica a: 2026-05-20.

Las grandes corporaciones tienen departamentos de cumplimiento con varios especialistas. Tú diriges una empresa en la que de todo se ocupan unas pocas, o unas pocas docenas de personas — y acabas de leer que la obligación de verificar a las contrapartes frente a las listas de sanciones de la UE también te afecta a ti. La pregunta natural es: ¿tienes que contratar ahora a un responsable de cumplimiento? La respuesta es más sencilla de lo que crees — y desde luego no supone un nuevo puesto a jornada completa.

TL;DR — los puntos clave

• La normativa no exige a una pyme corriente un puesto formal de «responsable de cumplimiento de sanciones» — esa obligación recae en los sujetos obligados de la normativa de prevención del blanqueo, no en cualquier empresa.
• La obligación de verificar a las contrapartes frente a las listas de sanciones de la UE existe con independencia de ello — deriva directamente de los reglamentos de la Unión, que se aplican a todos.¹²
• En la práctica basta con designar a una persona en la empresa responsable de las sanciones — puede ser el propietario, el área financiera o un empleado señalado.
• No hace falta ser abogado. Lo que se necesita es conocer el procedimiento, tener acceso a las listas actualizadas y actuar con constancia.
• La formación y la certificación del responsable de cumplimiento ayudan a documentar las competencias y protegen a la empresa en caso de inspección.
• Una herramienta que automatiza el screening reduce drásticamente el tiempo y el riesgo de error — sobre todo cuando la base de contrapartes es amplia o cambia con frecuencia.

¿Una pyme debe tener un responsable de cumplimiento de sanciones?

Respuesta breve: no existe tal obligación formulada de forma expresa para el conjunto de las empresas. El requisito de contar con un responsable de cumplimiento designado — incluido el responsable de PBC/FT y de sanciones — afecta sobre todo a los sujetos obligados en el sentido de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo³ (bancos, sociedades y agencias de valores, notarios, intermediarios inmobiliarios por encima de determinados umbrales). Si tu empresa no pertenece a esa categoría, no te alcanzan las disposiciones de esa ley que obligan a designar a una persona concreta como responsable interno de la prevención del blanqueo.

Pero esto significa algo importante: la ausencia de una obligación formal de crear el puesto no te exime de la obligación de verificar en sí misma. Son dos cuestiones distintas — y confundirlas es uno de los errores más frecuentes de las pymes.

La obligación de verificar existe con independencia del puesto

Los reglamentos de la Unión — entre ellos el Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban la integridad territorial de Ucrania¹ y el Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia² — son actos jurídicos directamente aplicables en cada Estado miembro, sin necesidad de transposición al Derecho nacional.⁴ Esto significa que tu empresa queda sujeta a esas normas de forma automática — con independencia de que tengas uno o cien empleados.

A ello se suma, en el plano interno, el régimen administrativo español de aplicación de las sanciones financieras internacionales, articulado en torno a la Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior⁵, cuyas medidas de salvaguardia y excepcionales constituyen la base de las medidas de congelación, y a la Ley 12/2003, de 21 de mayo, de prevención y bloqueo de la financiación del terrorismo⁶, que crea la Comisión de Vigilancia de Actividades de Financiación del Terrorismo (CVAFT). El incumplimiento de las obligaciones se sanciona por la vía administrativa, con multas que la Ley 19/2003 gradúa según la gravedad de la infracción.⁷

Dicho de otro modo: no tener un responsable de cumplimiento no es una coartada. La sanción castiga el incumplimiento — no la ausencia del puesto. Encontrarás más sobre las consecuencias económicas en el artículo sobre las penas por incumplir las sanciones de la UE.

¿Quién debería responder en la práctica de las sanciones en una pyme?

Si no hay obligación de contratar a un especialista, surge la pregunta práctica: ¿quién debería asumir realmente esa responsabilidad? La experiencia muestra varios modelos que funcionan en las pymes.

El propietario o el gerente — la solución más sencilla en empresas de hasta 10 personas. Tienes el control total de las decisiones y acceso directo a la información sobre las contrapartes. Inconveniente: cada nueva tarea de cumplimiento recae directamente sobre ti y, con un crecimiento dinámico de la empresa, puede llegar a ser insostenible.

Una persona del área financiera o de contabilidad — una elección lógica, porque es el departamento por el que pasan los pagos y los datos de las contrapartes. A menudo ya tiene contacto con los procedimientos de PBC/FT (si la empresa trabaja con un banco) y entiende la importancia de la documentación.

Un empleado designado — el «punto de contacto en materia de sanciones» — una persona formalmente designada que no tiene que hacer nada más que seguir un procedimiento sencillo: comprobar a la contraparte antes de la operación, anotar el resultado y escalar si aparece una coincidencia. El título no tiene por qué ser «compliance officer» — lo importante es la delegación de funciones por escrito.

Lo decisivo en cualquier variante: la designación por escrito. Una nota interna o una mención en la política de sanciones que indique quién responde del screening, quién decide en caso de coincidencia y cómo es la vía de escalado — ese es el mínimo que protege a la empresa y a la persona concreta.

¿Qué competencias hacen falta (y por qué no hay que ser abogado)?

Esta pregunta bloquea innecesariamente a muchas empresas. No tienes que contratar a un abogado ni a un especialista en PBC/FT salido de un banco. La persona responsable de las sanciones en una pequeña empresa necesita:

Conocimiento del procedimiento — entender qué es una lista de sanciones, qué listas se aplican (UE, ONU y, en su caso, la consolidada de la UE⁸), cómo comprobar a una contraparte y qué hacer cuando aparece un resultado de «posible coincidencia». Ese conocimiento se adquiere con formación, no con años de experiencia.

Acceso a las listas actualizadas — las listas de sanciones se actualizan con regularidad. La lista consolidada de la UE la publica la Comisión Europea (DG FISMA)⁹. España no mantiene una lista nacional autónoma de sanciones: se aplican la lista consolidada de la UE y la de la ONU.⁸ La persona responsable debe saber dónde buscar los datos actualizados — o utilizar una herramienta que actualice los datos automáticamente.

Capacidad de documentación — registrar el resultado de la comprobación, la fecha, la lista frente a la que se comprobó y la decisión adoptada. No se trata de redactar ensayos — basta con un sencillo registro de coincidencias.

Capacidad de escalado — si algo parece sospechoso, esta persona debe saber a quién acudir (dirección, abogado externo) y cuándo detener la operación.

Ninguna de estas competencias exige una formación jurídica. Lo que sí exige es regularidad y disciplina — un screening hecho una sola vez no basta si las listas de sanciones se actualizan y tú captas nuevas contrapartes.

¿Cómo repartir las funciones sin contratar a un empleado dedicado?

Implantar la responsabilidad en materia de sanciones en una pequeña empresa no tiene por qué costar mucho — ni en dinero, ni en tiempo. Este es un esquema práctico para una pyme:

1. Designa a una persona por escrito — preferiblemente alguien que ya trabaje en el área financiera o de operaciones. Indícala por su nombre en un documento interno o en la política de sanciones.

2. Describe el procedimiento en unos pocos pasos — cuándo comprobar (antes de cada nueva operación, al firmar un contrato, al reanudar una relación comercial), cómo comprobar (de forma manual o con una herramienta), qué hacer con el resultado.

3. Fija un umbral de escalado — si el resultado de la comprobación es CLEAR, la operación sigue adelante. Si es POSSIBLE o MATCH — el asunto pasa a la dirección o al abogado. La decisión no la toma por sí sola la persona designada para las comprobaciones rutinarias.

4. Lleva un registro — fecha de la comprobación, entidad comprobada, lista, resultado, persona que comprueba, decisión. Un archivo de Excel basta para empezar — lo importante es que exista.

5. Establece la frecuencia de la verificación periódica — conviene volver a comprobar a las contrapartes habituales cada trimestre o con cada nuevo pago, porque las listas de sanciones cambian con regularidad.

6. Cuida el rastro documental — una impresión o registro del resultado de la comprobación para cada verificación, con fecha y firma. En caso de inspección, es la prueba de que el procedimiento funcionaba.

Una solución así no exige un nuevo puesto. Exige unos quince minutos a la semana — y constancia.

Formación y certificación — construir competencias sin un máster

A la persona designada para la función de responsable de sanciones conviene proporcionarle formación. No por una obligación legal, sino por razones prácticas: primero, hace que esa persona sepa lo que hace y se sienta segura; segundo, el certificado de finalización de la formación es un documento que, ante posibles preguntas de un órgano de control, demuestra que la empresa se toma el asunto en serio.

Una buena formación en cumplimiento de sanciones debería abarcar:

• las bases jurídicas — qué reglamentos y leyes se aplican, cuáles son las sanciones por incumplimiento,
• el conocimiento de las listas de sanciones — UE, ONU, OFAC¹⁰, las diferencias entre ellas,
• el procedimiento de verificación — cómo realizar el screening, cómo valorar el resultado, qué hacer con una coincidencia,
• la documentación y el registro de coincidencias — cómo llevarlo, qué conservar y durante cuánto tiempo.

La formación no tiene por qué durar una semana. Un curso en línea concentrado, con examen final y certificado, es un nivel sobradamente suficiente para una persona que gestiona el screening en una pequeña empresa. Sanqto ofrece ese paquete dentro de su producto — formación, examen en línea y certificado de responsable de cumplimiento para la persona que designes en tu empresa. También conviene formar al resto de empleados que tienen contacto con las contrapartes — cómo organizarlo lo explicamos en el artículo sobre la formación de los empleados en materia de sanciones.

¿Cuándo plantearse la externalización o la automatización?

La verificación manual — buscar uno mismo en las listas de sanciones — es posible, pero tiene un límite de escalabilidad. Con unas pocas contrapartes al mes es una tarea manejable. Con varias decenas — empieza a ser arriesgada (omisiones, datos desactualizados, falta de documentación).

La externalización — es decir, encargar el proceso de cumplimiento a un tercero (un despacho o una empresa especializada) — tiene sentido cuando la empresa no dispone de recursos internos y quiere transferir la responsabilidad operativa. Conviene recordar que la responsabilidad jurídica recae igualmente sobre la empresa como sujeto — no sobre el asesor externo.

La automatización — una herramienta de sanction screening verifica a la contraparte frente a las listas actualizadas y devuelve un resultado: MATCH, POSSIBLE o CLEAR. Reduce el tiempo de comprobación a segundos, elimina el error humano en las coincidencias parciales (por ejemplo, un nombre y apellido similares) y crea automáticamente el rastro documental. Para las agencias de viajes, las agencias inmobiliarias, los corredores de seguros y otras empresas fuera del sector financiero que verifican a decenas o cientos de contrapartes, la automatización supone un alivio operativo real.

Plantéate la automatización cuando:

• verificas a más de 20–30 contrapartes al mes,
• tu sector exige decisiones rápidas (por ejemplo, reservas, contratos a distancia),
• quieres tener la certeza de que los datos están siempre actualizados — sin descargar manualmente las nuevas versiones de las listas,
• necesitas un registro de coincidencias ya preparado de cara a una posible inspección.

Sanqto es una solución on-premise — instalada en la infraestructura de tu empresa, sin enviar datos a servidores externos. Da un resultado en tres estados (MATCH / POSSIBLE / CLEAR) y crea automáticamente el rastro documental de cada comprobación. Encontrarás más sobre cómo es la verificación de una contraparte en la práctica en el artículo sobre la verificación de contrapartes frente a las sanciones.

FAQ — preguntas frecuentes

¿Un empresario individual (autónomo) también debe comprobar a sus contrapartes frente a las listas de sanciones?

Sí. Los reglamentos de la UE se aplican a todos — personas físicas que ejercen una actividad, sociedades, asociaciones.⁴ La forma jurídica no exime de la obligación. Un autónomo que transfiere dinero o presta servicios a una entidad sujeta a sanciones infringe las mismas normas que una gran sociedad.

¿Cuánto tiempo lleva la verificación manual de una contraparte?

Comprobar a una persona o empresa de forma manual — en la página de la lista consolidada de la UE — suele llevar unos minutos. El problema aparece con un mayor número de contrapartes, con nombres parecidos (falso positivo / falso negativo), con la necesidad de verificar a los titulares reales (la regla del 50 %¹¹) y con la necesidad de documentar el proceso.

¿Qué es la regla del 50 % y tengo que comprobar a los propietarios de la contraparte?

Las sanciones de la UE alcanzan no solo a las entidades inscritas expresamente en la lista, sino también a aquellas en las que una persona o entidad de la lista posee más del 50 % de las participaciones o ejerce el control sobre ellas.¹¹ En la práctica esto significa que comprobar solo la razón social de la contraparte puede no bastar — conviene verificar también a sus titulares reales, especialmente cuando la empresa procede de una jurisdicción de riesgo. Este mecanismo lo explicamos en detalle en el artículo sobre la regla de propiedad del 50 %.

¿El empleado designado para el screening responde personalmente de una infracción de las sanciones?

La responsabilidad penal por incumplir las sanciones de la UE puede alcanzar a las personas físicas — incluidos los administradores. La Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024¹², obliga a tipificar como delito las infracciones de las sanciones en todos los Estados miembros; su transposición en España aún está pendiente.¹² La responsabilidad del empleado depende de las circunstancias del caso concreto y del alcance de sus funciones — es una cuestión que debe valorar un abogado. Lo que sí es seguro es que la ausencia de cualquier procedimiento en la empresa no protege a nadie.

¿Con qué frecuencia debo verificar a las contrapartes habituales?

Las listas de sanciones se actualizan con regularidad — aparecen nuevas inscripciones a menudo, al margen de los «paquetes». Una verificación única en el momento de firmar el contrato no basta. Se asume que a las contrapartes habituales hay que comprobarlas periódicamente — al menos con cada nuevo pago o de forma regular (por ejemplo, cada trimestre), y obligatoriamente cada vez que cambien datos relevantes de su parte.

¿Tengo que comprobar a los clientes particulares, no solo a las empresas?

Depende del sector. En el turismo, en el sector inmobiliario o en los seguros el cliente suele ser una persona física — y la lista de sanciones también incluye a personas físicas, no solo a entidades corporativas. Si tu empresa atiende a clientes particulares en operaciones de valor relevante, la verificación debería incluirlos también a ellos. El alcance detallado de la obligación de verificar lo describimos en el artículo sobre la obligación de sanction screening.

Cómo puede ayudarte Sanqto

Sanqto es una herramienta de sanction screening creada pensando en las empresas fuera del sector financiero — como las agencias de viajes, las agencias inmobiliarias, los corredores de seguros y otras pymes que deben verificar a sus contrapartes, pero no tienen un departamento de cumplimiento. La solución funciona on-premise — los datos de tus clientes y contrapartes no salen de la infraestructura de tu empresa. La verificación da un resultado en tres estados: MATCH, POSSIBLE o CLEAR, y cada comprobación se documenta automáticamente. Al producto se adjunta un paquete de documentos de implementación (política de sanciones, instrucción de puesto, registro de coincidencias) y una formación con certificación de responsable de cumplimiento para la persona que designes en tu equipo.

Base jurídica

• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269
• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833
• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — BOE-A-2003-13471
• Ley 12/2003, de 21 de mayo, de prevención y bloqueo de la financiación del terrorismo — BOE-A-2003-10289
• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — BOE-A-2010-6737
• Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y de las sanciones por la vulneración de las medidas restrictivas de la Unión — CELEX 32024L1226
• Lista consolidada de las sanciones de la UE (DG FISMA) — finance.ec.europa.eu
• Lista SDN de la OFAC (U.S. Department of the Treasury) — ofac.treasury.gov
• Lista de sanciones de la ONU (UN Security Council Consolidated List) — un.org

Notas

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 2026-05-20.