¿Qué es el Screening de Sanciones?
El screening de sanciones es el proceso de comprobar a clientes, contrapartes y transacciones contra listas gubernamentales de personas, entidades y países sancionados para garantizar el cumplimiento de los regímenes internacionales de sanciones.
¿Qué es el Screening de Sanciones?
El screening de sanciones es el proceso de comprobar si las personas, empresas o países con los que estás tratando están sujetos a sanciones financieras. En términos prácticos, significa cotejar a tus clientes, proveedores, socios y transacciones contra las listas oficiales de sanciones mantenidas por gobiernos y organismos internacionales para asegurarte de que no estás haciendo negocios sin querer con alguien que está prohibido.
Las sanciones son restricciones impuestas por gobiernos y organizaciones internacionales a determinadas personas, entidades y países. Se usan como herramientas de política exterior para responder a amenazas como el terrorismo, la proliferación nuclear, los abusos de derechos humanos y la agresión militar. Cuando se imponen sanciones, se vuelve ilegal poner fondos o recursos económicos a disposición de las partes sancionadas, y eso incluye procesar sus pagos.
Por qué existen las sanciones
Las sanciones no son nuevas. Los países llevan siglos usando restricciones comerciales y congelaciones de activos como herramientas diplomáticas. Pero los regímenes modernos de sanciones se han vuelto cada vez más selectivos y sofisticados. En vez de imponer embargos generales a países enteros (aunque estos siguen existiendo en algunos casos), la mayoría de las sanciones contemporáneas son «dirigidas» o «inteligentes», apuntan a personas, organizaciones o sectores concretos.
Por ejemplo, tras la invasión rusa de Ucrania, el Reino Unido y otros países impusieron amplias sanciones a oligarcas, bancos y empresas rusas. Estas sanciones congelaron sus activos, les prohibieron acceder a servicios financieros y prohibieron a cualquiera ponerles fondos a disposición. No hacer screening contra estas sanciones supondría potencialmente procesar pagos que financien actividades sancionadas, lo que es un delito grave.
Las listas de sanciones
En el Reino Unido, la lista principal de sanciones es la UK Sanctions List, mantenida por la Office of Financial Sanctions Implementation (OFSI), que está dentro de HM Treasury. Esta lista incluye a todas las personas y entidades sujetas a sanciones financieras del Reino Unido. La OFSI también publica la Consolidated List, que reúne todas las designaciones bajo distintos regímenes de sanciones del Reino Unido en una sola base de datos consultable.
Otras listas clave de sanciones que los negocios del Reino Unido suelen tener que considerar incluyen:
- Listas de sanciones del Consejo de Seguridad de la ONU: sanciones impuestas por las Naciones Unidas, que todos los estados miembros están obligados a implementar.
- Listas de sanciones de la UE: aunque el Reino Unido ya no está en la UE, los negocios que comercian con la UE o tienen clientes allí siguen teniendo que estar al tanto de las sanciones de la UE.
- Listas OFAC (EE. UU.): la US Office of Foreign Assets Control mantiene varias listas, incluida la lista de Specially Designated Nationals (SDN). Incluso los negocios no estadounidenses pueden verse afectados si operan en dólares estadounidenses o tienen cualquier nexo con EE. UU.
Cómo funciona el screening de sanciones
El proceso de screening en sí es conceptualmente sencillo pero operativamente complejo. En su forma más básica, tomas el nombre, fecha de nacimiento, nacionalidad y otros datos identificativos de tu cliente o contraparte y los comparas con las listas de sanciones relevantes. Si hay una coincidencia, no puedes seguir adelante con la transacción o la relación de negocio hasta que la coincidencia haya sido investigada y resuelta.
En la práctica, este proceso está casi siempre automatizado. El software de screening compara los datos del cliente con bases de datos de sanciones usando algoritmos de coincidencia difusa (fuzzy matching) capaces de detectar variaciones de ortografía, diferencias de transliteración (particularmente importantes para nombres transliterados desde alfabetos no latinos) y alias comunes. El software marca las posibles coincidencias para revisión humana, y entonces personal de cumplimiento formado investiga cada marca para determinar si es una coincidencia genuina o un falso positivo.
Los falsos positivos son un reto importante. Nombres comunes, nombres que suenan parecidos y datos incompletos pueden generar grandes cantidades de marcas que hay que revisar manualmente. Los negocios tienen que encontrar un equilibrio entre la sensibilidad del screening (cazar todas las coincidencias genuinas) y la eficiencia operativa (no ahogarse en falsos positivos que ralentizan las transacciones legítimas).
Cuándo tiene que hacerse el screening
El screening de sanciones no es una comprobación puntual. Tiene que ocurrir en varios momentos:
- Onboarding del cliente: antes de establecer una nueva relación de negocio, haz screening al cliente contra todas las listas de sanciones relevantes.
- Screening de transacciones: antes de procesar un pago, comprueba al pagador y al beneficiario contra las listas de sanciones.
- Monitorización continua: las listas de sanciones se actualizan con frecuencia (a veces a diario), así que los clientes existentes deben volverse a chequear cada vez que cambien las listas.
- Eventos disparadores: cualquier cambio en las circunstancias de un cliente (nuevos administradores, cambio de propiedad, cambio de país) debe motivar un nuevo screening.
Consecuencias de fallar
Infringir las sanciones financieras es un delito en el Reino Unido. La OFSI tiene poder para imponer sanciones económicas y remitir casos para enjuiciamiento penal. Las penas pueden ser severas: no hay límite máximo a las multas por infracciones de sanciones. Más allá de las penas legales, el daño reputacional por una infracción de sanciones puede ser devastador. Los bancos y procesadores de pago pueden negarse a trabajar con un negocio que se haya considerado con controles de sanciones inadecuados, dejándolo efectivamente cortado del sistema financiero.
Relevancia para los pagos telefónicos
Los pagos telefónicos presentan consideraciones específicas para el screening de sanciones. Cuando un cliente llama para hacer un pago, la transacción tiene que pasar el screening antes de procesarse, igual que cualquier otro pago. El reto es que los pagos telefónicos suelen ocurrir en tiempo real, con un cliente en línea esperando que la transacción se complete con prontitud.
Para la mayoría de los negocios que aceptan pagos telefónicos, el screening de sanciones ocurre entre bastidores. El procesador de pagos o el banco adquirente realiza el screening como parte del proceso de autorización de la transacción. Pero el comercio sigue teniendo obligaciones, sobre todo si está dando de alta nuevos clientes por teléfono. No puedes saltarte las comprobaciones KYC y de sanciones solo porque el cliente esté en una llamada telefónica en lugar de rellenando un formulario online.
Los negocios que manejan transacciones telefónicas de alto valor, tratan con clientes internacionales o operan en sectores con riesgo elevado de sanciones deben asegurarse de tener procedimientos sólidos de screening integrados en su flujo de pago telefónico. Esto puede significar ejecutar comprobaciones automatizadas de screening antes de confirmar una transacción, formar a los agentes para reconocer banderas rojas (como un cliente que intenta hacer un pago en nombre de un tercero) y tener procedimientos claros de escalado para cuando se marca una posible coincidencia de sanciones.
Consideraciones prácticas
- Usa software automatizado de screening de sanciones que cubra todas las listas relevantes (Reino Unido, ONU, UE y OFAC de EE. UU. según aplique a tu negocio).
- Haz screening en el onboarding, en el punto de cada transacción y de forma continua a medida que se actualizan las listas de sanciones.
- Establece procedimientos claros para manejar las posibles coincidencias, incluido el escalado a un responsable de cumplimiento y la documentación de la investigación.
- Forma a todo el personal relevante —incluidos los agentes de centro de contacto que gestionan pagos telefónicos— para que entienda las obligaciones de sanciones y reconozca señales de alerta.
- Mantén registros detallados de toda la actividad de screening, incluidas las investigaciones de falsos positivos, durante al menos seis años.
- Revisa tus procesos de screening con regularidad para asegurarte de que están al día con los cambios en el panorama de sanciones.
- Si tienes dudas sobre si una transacción implica a una parte sancionada, no la proceses: busca asesoramiento de tu equipo de cumplimiento o de tu asesoría legal.
El screening de sanciones puede parecer una carga, pero es una parte no negociable de operar en el sector de los pagos. Las consecuencias de fallar son demasiado severas como para tratarlo como un detalle posterior. Un proceso de screening bien diseñado protege a tu negocio, te mantiene del lado correcto de la ley y se asegura de que no estás apoyando, sin darte cuenta, actividades que las sanciones están diseñadas para prevenir.
La plataforma de Paytia da soporte a los negocios en múltiples canales de pago. Para los pagos telefónicos en concreto, la plataforma segura de Paytia complementa el screening de sanciones cubriendo el canal de voz donde los clientes prefieren pagar por teléfono.
Preguntas frecuentes
¿Qué es el screening de sanciones?
El screening de sanciones es el proceso de comprobar a clientes, contrapartes y transacciones contra listas gubernamentales de personas, entidades y países sancionados para garantizar el cumplimiento de los regímenes internacionales de sanciones.
¿Cómo funciona el screening de sanciones con los pagos telefónicos?
Aunque el screening de sanciones opera principalmente en otros canales, los negocios que también aceptan pagos telefónicos pueden usar Paytia para cubrir el canal de voz de forma segura.
¿Es el screening de sanciones conforme con PCI DSS?
Cualquier método de pago que maneje datos de tarjeta debe cumplir PCI DSS. Los requisitos concretos dependen de cómo se capturan, transmiten y almacenan los datos.
Ready to take secure payments?
Book a demo with our team. We'll show you DTMF masking live, talk through PCI DSS scope reduction, and put together pricing based on your call volume.
Trusted by law firms, insurers, healthcare providers and regulated businesses worldwide. Learn more about Paytia