Para bancos, cooperativas, puestos de bolsa, operadoras de pensiones, aseguradoras y cada sujeto obligado de los artículos 14 a 15 quater: qué le exige la ley, qué norma le aplica y cómo Snap Compliance convierte esas obligaciones en un programa que funciona.
En resumen
Ley marco
Ley sobre estupefacientes, sustancias psicotrópicas, drogas de uso no autorizado, actividades conexas, legitimación de capitales y financiamiento al terrorismo. Su texto vigente es el de la reforma integral de la Ley 8204; por eso muchos la siguen llamando así.
Supervisión financiera
Dirige a SUGEF, SUGEVAL, SUGESE y SUPEN, y aprueba los reglamentos que aterrizan la ley en cada mercado.
Reglamentos de prevención
El 12-21 rige para las entidades financieras del artículo 14 (antes se llamaba Acuerdo SUGEF 12-21). El 13-19, para los sujetos de los artículos 15 y 15 bis.
Inteligencia financiera
La Unidad de Inteligencia Financiera del ICD recibe los reportes de operaciones sospechosas: por UIF Directo, las entidades del artículo 14; por UIF Reportes, los sujetos de los artículos 15 y 15 bis.
Beneficiario final
Las personas jurídicas declaran a sus beneficiarios finales en el Registro de Transparencia y Beneficiarios Finales, que administra el Banco Central. El umbral reglamentario es una participación del 15% o más.
Datos personales
Rige el tratamiento de los datos personales que la debida diligencia recopila. La autoridad de control es la PRODHAB.
Quién está obligado
La Ley 7786 reparte a los sujetos obligados en cinco artículos. De ese artículo depende qué norma aplica y quién supervisa.
Art. 14
Las reguladas, supervisadas y fiscalizadas por SUGEF, SUGEVAL, SUPEN y SUGESE, más todas las empresas de los grupos financieros que esos órganos supervisan.
Art. 15
Canje de dinero y transferencias; cheques de viajero y giros postales; transferencias sistemáticas sustanciales de fondos; administración de recursos, incluidos fideicomisos, por quien no es intermediario financiero; remesas al exterior; y emisores y operadores de tarjetas de crédito. Se inscriben ante SUGEF, y la inscripción no es una autorización para operar.
Art. 15 bis
Casinos; compraventa profesional y habitual de inmuebles; comercio de metales y piedras preciosas; organizaciones sin fines de lucro que envían o reciben dinero de jurisdicciones de riesgo; abogados, notarios y contadores cuando actúan para clientes en compraventa de inmuebles, administración de activos o compraventa de personas jurídicas; proveedores de servicios fiduciarios; quienes otorgan facilidades crediticias; y casas de empeño.
Art. 15 ter
Cuando intervienen en compraventa de inmuebles, administran activos del cliente o participan en la compraventa de personas jurídicas, los supervisa el Área de Prevención de la Dirección Nacional de Notariado.
Art. 15 quater
Quienes, como negocio, intercambian activos virtuales por dinero o entre sí, los transfieren, los custodian o prestan servicios ligados a su emisión u oferta. La Ley 10961 los incorporó: se inscriben ante SUGEF, documentan su evaluación de riesgos y aplican debida diligencia, controles sobre transferencias y reporte de operaciones sospechosas. CONASSIF fija por reglamento las condiciones de detalle.
Por sector
La ley obliga por actividad, no por industria: el artículo que le aplica a su entidad define qué norma cumple y quién la supervisa.
Art. 14
Bancos comerciales del Estado, bancos creados por leyes especiales, bancos privados, empresas financieras no bancarias y asociaciones mutualistas de ahorro y préstamo son entidades del artículo 14 que supervisa SUGEF.
Soluciones para el sector
Art. 14
Puestos de bolsa, sociedades administradoras de fondos de inversión y demás entidades que fiscaliza SUGEVAL son sujetos del artículo 14.
Soluciones para el sector
Art. 14
Las operadoras de pensiones complementarias, que supervisa SUPEN, son entidades del artículo 14.
Soluciones para el sector
Art. 14
Aseguradoras, reaseguradoras e intermediarios son entidades del artículo 14, con reglas propias de SUGESE.
Soluciones para el sector
Arts. 14 · 15 bis
Que SUGEF supervise o no a una cooperativa cambia la norma que le aplica, pero no la libra de la prevención.
Arts. 15 bis · 15 ter
La compraventa profesional y habitual de inmuebles es una actividad del artículo 15 bis, sin monto mínimo para quedar obligado.
Soluciones para el sector
Arts. 15 · 15 bis · 15 quater
Ninguna empresa está obligada por su giro: lo está solo si realiza una actividad de los artículos 15, 15 bis o 15 quater.
Soluciones para el sector
SUGEF la clasifica como Tipo 1, 2 o 3 según su tamaño, sus clientes, su actividad, su transaccionalidad, sus instrumentos de pago y su exposición geográfica. El Tipo 1 designa un oficial de cumplimiento y se somete a auditoría externa; los Tipos 2 y 3 designan una persona de enlace. La evaluación de riesgo propia se repite cada año, cada dos o cada tres años, según el tipo.
Cómo lo resolvemos
Leer la norma es el primer paso. Lo que revisa un supervisor es un programa que funcione y deje evidencia.
Implementamos con su equipo el programa de prevención —tecnología, capacitación y documentación— y ordenamos la evidencia para el supervisor. La entidad que completa el programa recibe el sello Fortaleza AML. Es un sello de Snap Compliance, no una certificación.
17 archivos editables construidos sobre la Ley 7786 y su reglamento, CONASSIF 12-21, CONASSIF 11-21 y SUGEF 13-19: matriz de debida diligencia, expediente del cliente, gobierno, control, terceros y capacitación.
Ver el toolkitScreening de clientes y beneficiarios finales en listas y noticias, matrices de riesgo y monitoreo AML en una sola plataforma. Su equipo decide; la plataforma hace el trabajo pesado.
Ver la plataformaLa plataforma por dentro
Así sigue Snap Compliance el riesgo de su cartera, cierre a cierre: de la foto completa al cliente que se movió y el porqué de cada cambio.
Ver la pantalla completa (se abre en otra pestaña)
Doce cierres de la matriz de riesgo en una sola vista: cuántos clientes pasaron a riesgo alto, cuántos escalan sin volver atrás y desde qué cierre rige una metodología nueva.
Ver la pantalla completa (se abre en otra pestaña)
Cada cliente con sus doce cierres y un patrón que ordena la atención: escalada sostenida, deterioro reciente, oscilante o estable en nivel alto, candidato a debida diligencia reforzada. La lista sale a Excel con un clic.
Ver la pantalla completa (se abre en otra pestaña)
El puntaje de cada cierre, el subfactor que cambió el nivel y en qué mes. Desde cada movimiento se abre su justificación en Reclasificación de Clientes.
Pantallas de Snap Compliance con datos ficticios.
Recomendaciones del GAFI
Cómo aterriza Costa Rica cada Recomendación del GAFI que recae sobre entidades y profesionales: primero, lo que la Ley 7786 y el CONASSIF 12-21 le exigen a una entidad financiera del artículo 14; después, al resto de los sujetos obligados.
Desliza para ver todas las columnas
| Recomendación | Qué se exige | Base legal |
|---|---|---|
| Entidades financieras · artículo 14 Bancos, financieras, cooperativas supervisadas, mutuales, puestos de bolsa, fondos de inversión, operadoras de pensiones, aseguradoras y las empresas de sus grupos financieros. Reglamento: CONASSIF 12-21. | ||
| R.1 Evaluación de riesgos y aplicación de un enfoque basado en riesgo | Documentar una autoevaluación del riesgo de LC/FT/FPADM de sus clientes, países, canales, productos y servicios, con la Evaluación Nacional de Riesgo más reciente como insumo y resultados al menos una vez al año. Cada cliente se clasifica, como mínimo, en riesgo alto, medio o bajo. | CONASSIF 12-21, arts. 24-25 · DE 36948, art. 14 |
| R.6 Sanciones financieras dirigidas relacionadas con el terrorismo y el financiamiento del terrorismo | Monitorear de forma permanente las listas de terroristas del Consejo de Seguridad de la ONU y, ante una coincidencia, congelar o inmovilizar de inmediato y sin aviso previo los productos y bienes del designado, e informar el resultado a la UIF en un plazo máximo de 24 horas. También rige para los artículos 15, 15 bis y 15 quater. | Ley 7786, art. 33 bis |
| R.7 Sanciones financieras dirigidas relacionadas con la proliferación | La misma obligación de monitoreo y congelamiento inmediato rige para las listas del Consejo de Seguridad sobre financiamiento de la proliferación de armas de destrucción masiva. | Ley 7786, art. 33 bis |
| R.9 Leyes sobre el secreto de las instituciones financieras | El secreto bancario, bursátil o tributario no impide entregar información a las autoridades que investigan estos delitos, y las solicitudes de los jueces se atienden de inmediato. | Ley 7786, arts. 17 y 32 |
| R.10 Debida diligencia del cliente | Identificar y verificar por medios fehacientes al cliente, a su beneficiario final y el origen de sus recursos, sin cuentas anónimas ni ficticias, con diligencia simplificada o reforzada según el riesgo. La información se actualiza según ese riesgo, a más tardar cada 60 meses, con apoyo en el CICAC de SUGEF. | Ley 7786, arts. 16 y 16 bis · DE 36948, arts. 14-20 · CONASSIF 12-21, arts. 27-37 |
| R.11 Mantenimiento de registros | Conservar al menos cinco años los registros de clientes y operaciones —el doble en ciertos casos, como cuando se reportó una operación sospechosa—. Las operaciones en efectivo y las transferencias con el exterior de US$10.000 o más, solas o sumadas en el mes, se registran y se reportan a la superintendencia dentro de los 20 días naturales siguientes al cierre. | Ley 7786, arts. 16 y 20-23 · DE 36948, art. 21 · CONASSIF 12-21, arts. 38 y 53-55 |
| R.12 Personas expuestas políticamente | Identificar a las PEP según la definición del reglamento general, con aprobación de la gerencia general para la relación, y tratarlas como PEP durante el cargo y hasta ocho años después; a presidentes o jefes de Estado, sin límite de tiempo. | DE 36948, arts. 22-24 · CONASSIF 12-21, art. 39 |
| R.13 Banca corresponsal | El órgano de dirección aprueba cada relación con corresponsales y contrapartes financieras extranjeras, tras recabar información sobre su actividad, reputación, supervisión y sanciones. Se prohíben los corresponsales pantalla y cada relación se revalora al menos una vez al año. | CONASSIF 12-21, art. 44 |
| R.15 Nuevas tecnologías | Evaluar el riesgo antes de lanzar productos, servicios, prácticas comerciales, canales o tecnologías nuevas, con aprobación del órgano de dirección. | CONASSIF 12-21, art. 26 |
| R.16 Transparencia de pagos | Toda transferencia electrónica, local o internacional y por cualquier monto, debe llevar el nombre y la identificación del originador, el nombre del beneficiario y la cuenta —o una referencia única— de ambos. La entidad define cuándo ejecutar, rechazar o suspender la que llegue incompleta. | CONASSIF 12-21, art. 52 · DE 36948, art. 33 |
| R.17 Dependencia en terceros | No se admite delegar en un tercero la identificación del cliente y del beneficiario final: la entidad es la responsable única y directa, salvo que el tercero sea una entidad supervisada de su mismo grupo o conglomerado financiero costarricense. | CONASSIF 12-21, art. 31 |
| R.18 Controles internos y sucursales y filiales extranjeras | Un programa de cumplimiento con comité presidido por un miembro del órgano de dirección, oficial de cumplimiento titular y adjunto a tiempo completo —salvo adecuación autorizada—, auditoría interna con programa anual, auditoría externa anual de LC/FT/FPADM y capacitación anual, aplicado también en sucursales y filiales en el exterior. | Ley 7786, arts. 26-27 · CONASSIF 12-21, arts. 6-23, 32 y 58 |
| R.19 Países de mayor riesgo | Diligencia reforzada con clientes y operaciones ligados a países que el GAFI cataloga de alto riesgo. Incumplir estos controles se sanciona. | CONASSIF 12-21, arts. 25 y 29 · Ley 7786, art. 81 |
| R.20 Reporte de operaciones sospechosas | Vigilar las operaciones que salen del patrón habitual del cliente, con sistemas que alerten cuando lo transado supera su perfil declarado, y reportar de inmediato y en forma confidencial a la UIF del ICD toda operación sospechosa, incluidos los intentos, por UIF Directo. | Ley 7786, arts. 24-25 · DE 36948, arts. 34-36 · CONASSIF 12-21, arts. 46-50 |
| R.21 Revelación (tipping-off) y confidencialidad | Nadie puede avisar al cliente ni a terceros que se hizo un reporte. Quien reporta no incurre en responsabilidad administrativa, civil ni penal, salvo que se acredite dolo o culpa grave. | Ley 7786, arts. 18 y 25 · CONASSIF 12-21, art. 48 |
| R.26 Regulación y supervisión de instituciones financieras | SUGEF, SUGEVAL, SUGESE y SUPEN supervisan el cumplimiento de sus entidades y pueden sancionar, bajo la dirección de CONASSIF. | Ley 7786, arts. 14, 28 y 81 · Ley 7732, arts. 169 y 171 |
| R.35 Sanciones | Multas del 0,5% al 2% del patrimonio por fallas en debida diligencia, registros, PEP, reporte de operaciones sospechosas o programa de cumplimiento, entre otras, y por operar con sujetos de los artículos 15, 15 bis o 15 quater sin inscripción vigente. Las sanciones firmes forman un listado de interés público. | Ley 7786, art. 81 |
| Artículos 15, 15 bis, 15 ter y 15 quater Actividades financieras fuera del sistema supervisado, APNFD, notarios y proveedores de servicios de activos virtuales. | ||
| R.14 Servicios de transferencia de dinero o valores | Las personas jurídicas que hacen canje de dinero, transferencias sistemáticas de fondos o remesas al exterior sin ser entidades supervisadas se inscriben ante SUGEF —lo que no las autoriza a operar—, como sociedades de objeto único, y cumplen el SUGEF 13-19. | Ley 7786, art. 15 · SUGEF 11-18 · SUGEF 13-19 |
| R.15 Nuevas tecnologías | Los proveedores de servicios de activos virtuales se inscriben ante SUGEF, documentan su evaluación de riesgos y aplican debida diligencia, las reglas de transferencias y el reporte de operaciones sospechosas. | Ley 7786, art. 15 quater · Ley 10961 |
| R.22 APNFD: Debida diligencia del cliente | Casinos, inmobiliarias, comerciantes de metales y piedras preciosas, abogados, notarios, contadores y demás sujetos del artículo 15 bis cumplen las obligaciones de debida diligencia y registros del artículo 15. | Ley 7786, arts. 15 bis y 15 ter · DE 41016 · SUGEF 13-19 |
| R.23 APNFD: Otras medidas | Esos mismos sujetos reportan operaciones sospechosas a la UIF y aplican los controles sobre países de riesgo y de confidencialidad. | Ley 7786, arts. 15 bis, 15 ter y 25 · DE 41016, arts. 29-30 |
| R.28 Regulación y supervisión de las APNFD | SUGEF inscribe y supervisa con enfoque basado en riesgos a las APNFD del artículo 15 bis. La Dirección Nacional de Notariado supervisa a los notarios. | Ley 7786, arts. 15 bis, 15 ter y 81 · DE 41016, art. 6 · SUGEF 11-18 y 13-19 |
| Transparencia e inteligencia financiera Reglas que alcanzan a toda persona jurídica, y la unidad que recibe los reportes. | ||
| R.24 Transparencia y beneficiario final de las personas jurídicas | Las personas jurídicas declaran a sus beneficiarios finales en el RTBF del Banco Central a partir de una participación del 15%, y los sujetos obligados no pueden mantener como clientes a sociedades con acciones al portador. | Ley 9416, arts. 5-14 · DE 44390-H · Ley 7786, art. 16 f) |
| R.25 Transparencia y beneficiario final de estructuras jurídicas | En un fideicomiso, cada parte —fideicomitente, fiduciario, fideicomisario y protector, si lo hay— se considera beneficiario final, y el fideicomiso se registra en el RTBF. | Ley 9416, art. 5 · DE 44390-H, arts. 10 y 18 |
| R.29 Unidades de Inteligencia Financiera | La UIF del ICD recibe y analiza los reportes, remite sus hallazgos al Ministerio Público e intercambia información con unidades homólogas de otros países. | Ley 7786, arts. 123-125 |
Solo figuran las Recomendaciones que recaen sobre entidades y profesionales. Las demás —tipificación de delitos, facultades de las autoridades, cooperación internacional— le corresponden al Estado.
Títulos según la traducción al español del GAFILAT, autorizada por el GAFI.
Alrededor del programa AML
Las entidades supervisadas siguen el Reglamento sobre Gobierno Corporativo (Acuerdo CONASSIF 4-16, antes SUGEF 16-16). Aparte, la Ley 9699 hace penalmente responsables a las personas jurídicas por cohecho, soborno transnacional y otros delitos, y desde la reforma de la Ley 10373 también por legitimación de capitales. Adoptar un modelo de prevención de delitos es facultativo, pero es una de las circunstancias que permiten al juez rebajar la pena hasta en un 40%, y la empresa no responde si un subordinado o un intermediario cometió el delito eludiendo fraudulentamente ese modelo.
La debida diligencia recopila datos de clientes y beneficiarios finales. Su tratamiento se rige por la Ley 8968 y su reglamento (DE 37554-JP), con la PRODHAB como autoridad de control.
Preguntas frecuentes
Revisamos con usted dónde está su entidad frente a esta normativa y qué le falta para dejarlo demostrado.
Hablar con un especialistaLucía
Asistente virtual · Snap Compliance
Antes de empezar
Soy Lucía, te estaré brindando asistencia por este medio y ayudarte con lo que necesites de Snap Compliance.
Tratamos tus datos conforme a las leyes y normativas aplicables.