Sobre la plantilla de documento
Compliance de AML/KYC y prevención de blanqueo de capitales 2026/2027: paquete integral 2 en 1 en sueco e inglés
Un paquete completo de trabajo y documentación para operadores suecos sujetos a la normativa contra el blanqueo de capitales. El paquete está diseñado para integrar la evaluación general de riesgos, el conocimiento del cliente (KYC), el beneficiario real, las PEP, la clasificación de riesgo del cliente, las medidas reforzadas, el seguimiento continuo, la evaluación de sospechas, goAML, el deber de confidencialidad, el control interno, la formación, la protección de datos y la conservación de documentos en un flujo de cumplimiento coherente.
2 en 1: siete documentos están disponibles tanto en versión sueca como inglesa. Recibirá 14 plantillas de documentos en Word + PDF, además de un registro de Excel avanzado; un total de 29 archivos de entrega. La serie en Word/PDF comprende un total de 40 páginas A4 por serie de formato (sueco + inglés).
El paquete está desarrollado conforme a la ley sueca vigente (2017:630) sobre medidas contra el blanqueo de capitales y la financiación del terrorismo, la orientación de supervisión pertinente y el entorno de riesgo descrito por las autoridades durante 2026. El Reglamento de la UE (AMLR) 2024/1624 comenzará a aplicarse principalmente el 10 de julio de 2027. Por ello, la sección de 2027 está marcada por separado como preparación y análisis de brechas, sin afirmar que la propuesta de ley sueca para 2027 esté ya en vigor.
Qué incluye el paquete
| Documento | Sueco | Inglés | Propósito |
|---|---|---|---|
| Plan de cumplimiento y evaluación de aplicación | 3 páginas | 3 pages | Alcance, supervisión, responsabilidad, ciclo anual y control de cambios 2027. |
| Evaluación general de riesgos AML/CFT | 3 páginas | 3 pages | Productos/servicios, tipos de clientes, distribución, geografía, amenazas y vulnerabilidades. |
| KYC, beneficiario real y PEP | 3 páginas | 3 pages | Identidad, autorización, UBO, estructura de propiedad, propósito/naturaleza, PEP y países de alto riesgo. |
| Riesgo del cliente y medidas reforzadas | 2 páginas | 2 pages | Perfil de riesgo, EDD, aprobación superior y aceptación documentada del cliente. |
| Seguimiento, evaluación de sospechas y goAML | 2 páginas | 2 pages | Análisis de desviaciones, decisión de reporte, confidencialidad y flujo de trabajo goAML. |
| Rutinas, control interno, formación y protección de datos | 3 páginas | 3 pages | Roles, plan de control, formación, retención y riesgo de modelo. |
| Guía de usuario detallada | 4 páginas | 4 pages | Paso a paso, deficiencias comunes de supervisión y preparación para UE 2027. |
| Registro de cumplimiento AML/KYC – Excel | XLSX | Panel de control + riesgos, clientes, KYC, PEP, seguimiento, decisiones SAR/goAML, retención, control y brechas 2027. | |
Una política documentada no es suficiente si no está alineada con los riesgos reales y los casos de clientes de la empresa. Por ello, el paquete vincula la evaluación general de riesgos de la empresa → riesgo del cliente → KYC/UBO/PEP → seguimiento → evaluación de sospechas → goAML → control interno y retención. El registro de Excel ofrece, además, un panel operativo para el seguimiento.
¿A quién va dirigido este paquete?
El paquete está destinado a empresas que están efectivamente sujetas a la legislación sueca contra el blanqueo de capitales. Esto depende del tipo de negocio y sector. Algunos ejemplos de sectores afectados son las empresas financieras, así como determinadas actividades de contabilidad, teneduría de libros, asesoramiento fiscal, servicios societarios, agentes inmobiliarios, juegos de azar y otros. El uso de una plantilla no convierte por sí solo a una empresa en sujeto obligado. Compruebe siempre el Capítulo 1, Sección 2 de la Ley contra el Blanqueo de Capitales y la autoridad de supervisión/regulación aplicable a su actividad.
Evaluación general de riesgos: la base de todo
La Ley contra el Blanqueo de Capitales exige que el operador evalúe cómo pueden utilizarse sus productos y servicios para el blanqueo de capitales o la financiación del terrorismo y cuál es la magnitud de dicho riesgo. La evaluación debe considerar específicamente los productos/servicios, los clientes, los canales de distribución y los factores de riesgo geográficos, y diseñarse de modo que sirva de base para las rutinas y otras medidas.
La plantilla ayuda a documentar:
- el tamaño, la naturaleza y el alcance de la actividad,
- productos y servicios,
- tipos de clientes y estructuras de propiedad,
- distribución a distancia/agentes/digital,
- exposición geográfica,
- amenazas y vulnerabilidades,
- riesgo inherente y residual,
- diseño y eficacia de los controles,
- plan de acción y responsabilidades.
La guía actual de la Junta Administrativa del Condado (Länsstyrelsen) establece que la evaluación general de riesgos debe evaluarse periódicamente, al menos una vez al año, y con mayor frecuencia si es necesario cuando cambie la actividad o el perfil de riesgo.
KYC: identidad, autorización y beneficiario real
La plantilla de KYC va más allá de un simple formulario de cliente. Documenta la identidad del cliente, representantes y autorizaciones, beneficiario real, estructura de propiedad y control, el propósito y la naturaleza de la relación comercial, así como el comportamiento que cabe esperar durante la misma.
La investigación sobre el beneficiario real debe, según la ley sueca actual, incluir al menos una búsqueda en el registro de beneficiarios reales cuando sea aplicable. Un resultado en el registro puede no ser suficiente en todas las situaciones; puede ser necesaria una verificación independiente adicional según el riesgo.
PEP: mucho más que marcar una casilla
Si el cliente o el beneficiario real es una persona con responsabilidad pública (PEP), se requieren medidas especiales. Por ello, el paquete incluye un control específico para:
- PEP, miembros de la familia y asociados conocidos,
- medidas adecuadas para determinar el origen de los fondos/activos,
- seguimiento continuo reforzado,
- aprobación de un responsable autorizado,
- seguimiento de antiguas PEP.
La ley sueca vigente establece que las medidas sobre PEP deben continuar durante 18 meses después de que la persona haya dejado de ejercer la función pública, y posteriormente si el riesgo residual sigue siendo elevado.
Riesgo del cliente y medidas reforzadas (EDD)
El perfil de riesgo de un cliente debe basarse tanto en la evaluación general de riesgos como en el conocimiento concreto del cliente. El paquete ayuda a documentar el tipo de cliente, propiedad, geografía, PEP, distribución, producto/servicio, patrones de transacción/actividad, situación económica y origen de los fondos.
En caso de riesgo elevado, se deben realizar controles más exhaustivos. Para terceros países de alto riesgo, la plantilla contiene campos específicos para información adicional sobre el cliente/UBO, propósito y naturaleza, situación económica, origen de los fondos y aprobación por parte de la dirección.
Seguimiento, desviaciones y evaluación de sospechas
El seguimiento continuo es una parte propia del paquete. Un caso comienza con lo observado realmente frente al comportamiento esperado. Posteriormente se documenta el KYC profundizado, la posible explicación, las conexiones, el origen de los fondos/activos y las tipologías de riesgo conocidas.
Si la evaluación conduce a una base razonable para sospechar blanqueo de capitales o financiación del terrorismo, las circunstancias relevantes deben notificarse a la Policía sin demora conforme a la ley sueca. La Unidad de Inteligencia Financiera utiliza goAML para los reportes de las organizaciones obligadas.
Confidencialidad / no revelar información (tipping-off)
Los registros de sospechas del paquete están separados intencionadamente de los documentos KYC visibles para el cliente. El operador no puede revelar indebidamente al cliente o a terceros que se está llevando a cabo una evaluación de sospecha o que se ha transmitido información a la autoridad.
Protección de datos y conservación de documentos
La actual ley sueca contra el blanqueo de capitales contiene normas específicas sobre el tratamiento de datos personales. Los documentos y la información sobre medidas de conocimiento del cliente y transacciones relevantes deben conservarse normalmente durante cinco años desde el punto de inicio que establece la ley. Si es necesario para prevenir, detectar o investigar el blanqueo de capitales o la financiación del terrorismo, cierta información puede conservarse más tiempo, pero el tiempo total no puede exceder los diez años según las normas actuales.
Por ello, el archivo Excel contiene un registro de retención independiente que calcula la fecha ordinaria de cinco años y la distingue de una decisión específica de conservación prolongada.
Control interno, formación y riesgo de modelo
El documento de gestión incluye roles para la dirección, responsable de AML, responsable de la función central y revisión independiente cuando el tamaño y naturaleza de la empresa lo justifiquen. También existe un plan de control para archivos KYC, riesgo del cliente, PEP/EDD, seguimiento, decisiones goAML, acceso a datos, retención y formación.
Si la empresa utiliza modelos para la evaluación de riesgos, clasificación de riesgo o seguimiento, existe un punto de control específico para la gestión del riesgo de modelo y el aseguramiento de la calidad.
El registro Excel: cumplimiento operativo en lugar de solo documentos
El archivo XLSX incluido contiene:
- Panel de control con indicadores clave (KPI),
- Evaluación de riesgos del negocio,
- Productos y servicios,
- Registro de clientes,
- KYC y UBO,
- PEP y alto riesgo,
- Seguimiento,
- Registro de decisiones de sospecha,
- Retención,
- Formación y controles,
- Análisis de brechas 2027,
- Lista de verificación de pruebas y fuentes.
Los niveles de riesgo, fechas de retención y diversos indicadores de control están basados en fórmulas. El libro de trabajo ha sido creado para utilizarse como registro dinámico, no solo como ejemplo.
EU AMLR a partir del 10 de julio de 2027: claramente separada de la ley actual
El Reglamento de la UE (UE) 2024/1624 ha sido aprobado y comenzará a aplicarse principalmente el 10 de julio de 2027. Al mismo tiempo, el gobierno sueco ha presentado durante 2026 propuestas para adaptar la legislación sueca, entre otras cosas, sustituyendo la ley actual sobre blanqueo de capitales y ampliando ciertas obligaciones.
Dado que la legislación sueca definitiva aún puede cambiar, la parte de 2027 del paquete está diseñada como análisis de brechas y plan de control de cambios. Distingue explícitamente entre:
- requisitos aplicables según la ley sueca en 2026,
- normas de la UE ya aprobadas pero que se aplican a partir de 2027,
- propuestas de ley suecas que deben ser verificadas definitivamente tras la decisión del Parlamento.
Perfil de riesgo actual 2026
La evaluación nacional de riesgos publicada en 2026 describe un nivel de riesgo general para el blanqueo de capitales y la financiación del terrorismo en Suecia mayor que hace cinco años. Por ello, el paquete de plantillas está diseñado para poder introducir información actualizada de las autoridades y experiencias propias en el modelo de riesgo, en lugar de reutilizar viejas suposiciones estándar.
Preguntas frecuentes
¿Es esta una plantilla KYC para todas las empresas?
No. El paquete está diseñado principalmente para operadores sujetos a la normativa contra el blanqueo de capitales. Otras empresas pueden tener otras razones para identificar clientes, pero no deben tratar el paquete como una prueba de que la ley contra el blanqueo de capitales les es aplicable.
¿Se incluye una evaluación general de riesgos?
Sí. Es uno de los componentes principales y está construida en torno a productos/servicios, clientes, canales de distribución, geografía, amenazas, vulnerabilidades, controles y riesgo residual.
¿Se incluyen beneficiario real y PEP?
Sí. Los documentos KYC contienen UBO/beneficiario real, estructura de propiedad, PEP, miembro de la familia/asociado conocido, EDD y aprobación autorizada de la dirección.
¿Puedo informar directamente a la Policía con la plantilla?
La plantilla apoya la evaluación y documentación internas. El informe en sí se realiza en el sistema goAML de la Policía según el proceso vigente. El paquete no sustituye el registro ni los formularios del sistema de la autoridad.
¿Cuánto tiempo se deben guardar los documentos KYC?
Según la ley sueca actual contra el blanqueo de capitales, la información relevante de KYC y transacciones normalmente debe guardarse durante cinco años desde el punto de inicio indicado por la ley. Condiciones especiales pueden justificar una conservación más larga, aunque como máximo diez años según las normas actuales.
¿Son las normas de 2027 ya ley sueca?
No. El AMLR es derecho comunitario aprobado y comienza a aplicarse principalmente el 10 de julio de 2027. Las propuestas de ley suecas de 2026 deben distinguirse de la ley sueca finalmente adoptada. Por ello, el paquete contiene un análisis de brechas de 2027 por separado.
¿Se incluye Excel?
Sí. Este producto es uno de los casos en los que Excel aporta una funcionalidad clara a través de un registro de clientes dinámico, registro de riesgos, seguimiento, retención y seguimiento de implementación.
Formato y entrega
- 14 plantillas de documentos – 7 suecas + 7 inglesas.
- 28 archivos de documentos – DOCX + PDF.
- 1 libro de trabajo Excel avanzado (XLSX).
- 29 archivos en total.
- 40 páginas A4 por serie de formato en SV+EN.
- Producto digital: no se envía ningún artículo físico.
Base jurídica y fuentes de las autoridades
- Ley (2017:630) sobre medidas contra el blanqueo de capitales y la financiación del terrorismo
- Länsstyrelsen (Junta Administrativa del Condado) – Evaluación general de riesgos
- Policía / Unidad de Inteligencia Financiera – goAML y reportes
- Inspección Financiera – evaluación nacional de riesgos 2026
- Gobierno – Paquete de la UE contra el blanqueo de capitales Fi2026/01654
- Reglamento (UE) 2024/1624 – AMLR
- Directiva (UE) 2024/1640 – AMLD6
