Proyecta instrucciones para fortalecer la gestión del riesgo de lavado de activos y de financiación al terrorismo (LA/FT) de las entidades vigiladas

El proyecto tiene por objeto fortalecer el Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo (SARLAFT) mediante dos medidas principales: Incorporar criterios mínimos de calidad de los datos utilizados para la gestión del riesgo LA/FT y Robustecer el proceso de designación y evaluación de idoneidad del Oficial de Cumplimiento. Obligaciones de cumplimiento normativo

1. Incorporación de atributos mínimos de calidad de la información

Las entidades deberán garantizar que los datos utilizados para la gestión del riesgo LA/FT cumplan, como mínimo, con las siguientes características:

• Precisa: reflejar fielmente la realidad del cliente, usuario, producto u operación.
• Completa: contener toda la información necesaria para la identificación y monitoreo del riesgo.
• Única: evitar registros duplicados o redundantes.
• Consistente: mantener coherencia entre sistemas y fuentes de información.
• Oportuna: mantenerse actualizada de acuerdo con el nivel de riesgo del cliente o usuario.
• Válida: ajustarse a formatos, reglas de negocio y requisitos normativos.

1. Documentación de responsabilidades sobre calidad de datos

Las políticas y procedimientos del SARLAFT deberán incluir:

• Las funciones y responsabilidades de quienes participan en la administración del riesgo LA/FT.
• Las responsabilidades relacionadas con la calidad, uso y custodia de la información utilizada para la gestión del riesgo.

1. Procedimientos de aseguramiento de calidad

• Las entidades deberán establecer procedimientos para garantizar que la información utilizada en la gestión del riesgo LA/FT cumpla los atributos mínimos definidos por la Circular.

1. Nueva responsabilidad de la Junta Directiva

• La Junta Directiva o el órgano equivalente deberá velar porque la entidad implemente: políticas, procedimientos, recursos y controles orientados a la gestión de la calidad de la información utilizada en el SARLAFT.

1. Nuevos requisitos para la designación del Oficial de Cumplimiento

Cuando se designe un Oficial de Cumplimiento, la Junta Directiva deberá dejar constancia expresa en el acta respectiva de las razones que sustentan la evaluación de idoneidad del candidato. La evaluación deberá considerar, entre otros aspectos:

• Conocimientos o capacitaciones en administración del riesgo LA/FT.
• Experiencia en cargos relacionados con gestión de riesgos.
• Competencias relevantes para el ejercicio del cargo.

Régimen de transición Entrada en vigor a los 12 meses de publicación Las disposiciones relacionadas con:

• Atributos de calidad de los datos (Instrucción Tercera).
• Funciones y responsabilidades sobre calidad de la información (Instrucción Cuarta).
• Responsabilidades de la Junta Directiva respecto de la calidad de los datos (Instrucción Quinta).

Se recibirán comentarios hasta el 30 de octubre de 2026.