AMLA publica los proyectos finales de RTS sobre diligencia debida, transacciones ocasionales y grupos

El 1 de octubre de 2026 AMLA anunció que ha finalizado las tres normas técnicas de regulación más relevantes para el trabajo diario de las entidades obligadas: el RTS sobre diligencia debida con el cliente conforme al artículo 28, apartado 1, AMLR, el RTS sobre relaciones de negocio, transacciones ocasionales y vinculadas y umbrales reducidos de diligencia debida, y el RTS sobre requisitos mínimos a nivel de grupo y medidas adicionales para sucursales y filiales en terceros países. El mismo día publicó el informe final sobre el RTS relativo a la cooperación entre supervisores de origen y de acogida conforme al artículo 46, apartado 4, AMLD6. La nota de prensa está en amla.europa.eu, con la nota sobre cooperación entre supervisores aquí. Dos días después, AMLA invitó a representantes del sector a mesas redondas sobre diligencia debida simplificada. Este artículo expone qué se publicó, qué cambió entre la consulta y el informe final, y qué debería hacer una entidad obligada con ello en los nueve meses que quedan antes del 10 de julio de 2027.

Qué se ha publicado exactamente

La expresión de AMLA es "finaliza", y los informes finales sí cierran la parte del proceso correspondiente a AMLA. Jurídicamente, sin embargo, se trata de proyectos finales de RTS. Han sido remitidos a la Comisión Europea, que debe adoptarlos como reglamentos delegados conforme al artículo 49 AMLAR, tras lo cual el Parlamento Europeo y el Consejo disponen de un periodo de control y los textos se publican en el Diario Oficial. Solo entonces resultan vinculantes. En el rastreador de AMLR Monitor estos tres RTS figuraban aún como 'Consulta cerrada, en fase de finalización' a 22 de septiembre; con los informes finales publicados, pasan a 'Texto final, pendiente de publicación', el mismo estado que el RTS sobre sanciones y el ITS sobre cooperación para la supervisión directa.

Los tres instrumentos dirigidos al sector privado son:

RTS sobre diligencia debida con el cliente (artículo 28, apartado 1, AMLR): la información que debe recabarse y verificarse sobre clientes y titulares reales, las fuentes fiables e independientes, la verificación no presencial y la identificación electrónica, las medidas simplificadas para situaciones de menor riesgo, las medidas reforzadas, y el cribado respecto de la condición de PEP, familiar o persona estrechamente asociada. La consulta se desarrolló del 9 de febrero al 8 de mayo de 2026 y recibió 325 respuestas.
RTS sobre relaciones de negocio, transacciones ocasionales y vinculadas y umbrales reducidos (artículo 19 AMLR): cuándo un contacto se convierte en relación de negocio, cuándo las transacciones son ocasionales o vinculadas, y qué umbrales reducidos por debajo del valor predeterminado de 10.000 EUR activan la diligencia debida en sectores y productos de mayor riesgo. Consultado en el mismo periodo que el RTS de diligencia debida.
RTS sobre requisitos a nivel de grupo (artículos 16, apartado 4, y 17, apartado 3, AMLR): el contenido mínimo de las políticas, procedimientos y controles a nivel de grupo, el gobierno corporativo y la gestión de riesgos, el intercambio seguro de información dentro del grupo, y las medidas adicionales cuando un tercer país no permite aplicar el estándar del grupo. Consultado del 16 de abril al 15 de junio de 2026.

El cuarto texto, el RTS sobre supervisores de origen y de acogida, va dirigido a los supervisores y no a las entidades obligadas. Establece una base común para el intercambio de información a petición y por iniciativa propia de los supervisores, las consultas supervisoras transfronterizas y las actividades de supervisión coordinadas o conjuntas para grupos transfronterizos. AMLA señala que los supervisores deben comprobar la información ya disponible antes de solicitarla, y que está desarrollando una metodología de supervisión común con los Estados miembros en paralelo al RTS.

Qué ha cambiado en el RTS de diligencia debida desde la consulta

El documento de consulta fue criticado, entre otros, por los organismos de contabilidad y asesoría fiscal, por sus listas rígidas de información, su preferencia por herramientas automatizadas de cribado y disposiciones que se limitaban a repetir el AMLR. A partir del informe final y de la ficha informativa de AMLA, los principales cambios son:

Texto más breve y flexible. El borrador pasó de 33 a 29 artículos. Varias listas que exigían recabar al menos uno de los elementos enumerados, por ejemplo sobre la finalidad y la naturaleza prevista de la relación de negocio y sobre la diligencia debida reforzada, pasan a tener carácter ilustrativo. La ficha de AMLA indica que la información sobre finalidad y naturaleza no es una lista de verificación y debe recabarse en la medida que exija el riesgo concreto.
Diligencia debida simplificada anclada en el artículo 1. La disposición sobre el ámbito de aplicación ahora remite expresamente a las medidas simplificadas en situaciones de bajo riesgo, en línea con el artículo 28, apartado 1, letra b), AMLR. Lo que AMLA no ha hecho es conceder la diligencia debida simplificada de forma automática a sectores concretos; la evaluación sigue siendo caso por caso conforme al artículo 33 AMLR.
Intervalos de revisión sin cambios. Los participantes pidieron actualizaciones puramente motivadas por hechos. El informe final mantiene las actualizaciones periódicas del artículo 26 AMLR: como máximo cada cinco años, y cada año para clientes de mayor riesgo, con el plazo contado desde la entrada en vigor del RTS. AMLA no podía crear excepciones respecto del texto de nivel 1.
Cribado de sanciones. Se rechazaron las solicitudes de un enfoque generalmente basado en el riesgo para el cribado de clientes frente a sanciones financieras selectivas. El artículo 20, apartado 1, letra d), AMLR convierte esta comprobación en una medida de diligencia debida, y el RTS la mantiene como tal.
Verificación remota e identificación electrónica. El RTS mantiene la vía de verificación mediante un sistema de identificación electrónica notificado o la Cartera Europea de Identidad Digital con nivel de garantía sustancial o alto, y permite que las soluciones de incorporación remota existentes que cumplan los requisitos continúen aplicándose. Las Directrices de la ABE sobre incorporación remota de clientes (EBA/GL/2022/15) permanecen en vigor hasta que sean sustituidas.
Fecha de aplicación. Se prevé que el RTS se aplique seis meses después de su entrada en vigor. Si la Comisión lo adopta y publica en la primera mitad de 2027, la norma no se aplicará antes, y podría aplicarse después, del 10 de julio de 2027. Hasta entonces, el propio AMLR se aplica desde el 10 de julio de 2027 sin la especificación detallada.

Según la cobertura de la prensa especializada sobre el informe final, AMLA también se ha negado a reformular la definición de transacciones ocasionales en el RTS del artículo 19. Las entidades obligadas que esperaban un criterio más laxo para las transacciones vinculadas deben planificar en función del enfoque consultado.

Qué implica el RTS sobre requisitos a nivel de grupo para los grupos transfronterizos

Para una empresa matriz, el RTS define el mínimo que debe contener el programa de grupo conforme al artículo 16 AMLR: una evaluación de riesgos a nivel de grupo y de toda la actividad, políticas comunes de diligencia debida, conservación de registros y notificación, una función de cumplimiento a nivel de grupo con líneas de reporte claras, y canales seguros para compartir información de clientes y relacionada con sospechas entre entidades del grupo con fines de PBC/FT, dentro de los límites del artículo 16, apartados 2 y 3, AMLR y de la normativa de protección de datos. Cuando la legislación de un tercer país impida aplicar el estándar de grupo, el artículo 17 AMLR exige medidas adicionales; el RTS las enumera, y el Reglamento Delegado (UE) 2019/758 de la Comisión sigue aplicándose hasta que el nuevo RTS entre en aplicación. Los grupos con sucursales o filiales fuera de la UE deben identificar, país por país, dónde no puede aplicarse el estándar de grupo y qué medida adicional utilizarán, y documentar esa identificación para el supervisor de origen.

Las mesas redondas sobre diligencia debida simplificada

El 3 de octubre AMLA invitó a representantes de entidades obligadas, asociaciones comerciales y otros organismos representativos de los sectores financiero y no financiero a manifestar su interés en mesas redondas sectoriales sobre la aplicación de la diligencia debida simplificada con el cliente. Las mesas redondas son una aportación al trabajo futuro de AMLA sobre medidas simplificadas, no una consulta sobre un borrador; todavía no existe ningún proyecto. Según la invitación y la cobertura informativa, las manifestaciones de interés deben presentarse antes del 18 de octubre de 2026 y las sesiones están previstas para noviembre y diciembre. Las asociaciones que defendieron la simplificación a nivel sectorial durante la consulta sobre el RTS de diligencia debida deberían utilizar este canal, porque el RTS no lo ha ofrecido.

Qué significa esto para las entidades obligadas

La consecuencia práctica es que el contenido del libro de normas de la UE sobre diligencia debida se conoce ahora con un alto grado de certeza. La Comisión todavía puede modificar un proyecto de RTS, pero en los RTS del sector financiero adoptados hasta ahora los cambios en esta fase han sido limitados. Los responsables de programas pueden, por tanto, dejar de tratar los RTS sobre diligencia debida, umbrales y requisitos a nivel de grupo como objetivos móviles y empezar a construir sobre la base de los informes finales. Quedan tres incertidumbres: la fecha exacta de aplicación (seis meses tras la entrada en vigor), los posibles ajustes que introduzca la Comisión, y las directrices que se situarán sobre los RTS, en particular las Directrices de AMLA sobre Factores de Riesgo (estado: 'Directriz de la ABE en vigor, sucesora de AMLA pendiente', consulta prevista para el tercer trimestre de 2026, aún no publicada) y las directrices sobre seguimiento continuo, en curso ('Consulta cerrada, en fase de finalización').

Qué hacer ahora

Descargar los tres informes finales y el informe final sobre cooperación entre supervisores de origen y acogida de la biblioteca de documentos de AMLA y sustituir los borradores de consulta de febrero y abril en su análisis de brechas.
Revisar de nuevo el modelo de datos de diligencia debida frente al texto final del artículo 28, apartado 1: qué atributos son obligatorios, cuáles dependen del riesgo, y dónde sus formularios de alta recaban más o menos información de la necesaria.
Confirmar el ciclo de revisión periódica en sus herramientas de gestión del ciclo de vida del cliente: cinco años como estándar, un año para clientes de mayor riesgo, desencadenantes motivados por hechos entre medias, con la fecha de inicio vinculada a la entrada en vigor del RTS.
Comprobar su infraestructura de incorporación remota frente a las vías de identificación electrónica y cartera, y documentar por qué las soluciones existentes cumplen los requisitos del RTS.
Para el RTS del artículo 19, contrastar sus definiciones de relación de negocio, transacción ocasional y transacciones vinculadas con los criterios finales y recalcular qué productos quedan sujetos a umbrales reducidos.
Para los grupos, preparar la identificación por país conforme al artículo 17 AMLR y alinear los acuerdos de intercambio de información del grupo con el RTS.
Decidir si su asociación comercial debe registrarse para las mesas redondas sobre diligencia debida simplificada antes del 18 de octubre de 2026.
Mantener el cribado de sanciones dentro del flujo de diligencia debida; no diseñar una exclusión basada en el riesgo.

El panel de AMLR Monitor hace seguimiento del estado de cada uno de estos RTS, incluida la adopción por la Comisión y la publicación en el Diario Oficial, junto con las directrices que completarán el panorama.