Diligencia debida simplificada

La diligencia debida simplificada (DDS) no es una exención: es una rebaja de intensidad que hay que justificar, documentar y revisar. Te ayudamos a definir qué clientes y productos la admiten, cómo se aplica en la práctica y cómo defenderla ante el SEPBLAC.

¿Puedes aplicar diligencia simplificada? Diagnóstico gratuito

Cuéntanos tu tipo de cliente o producto y te decimos si admite medidas simplificadas.

  • +50 entidades asesoradas
  • Respuesta en 24 h
  • Sin compromiso

Qué es la diligencia debida simplificada

Una rebaja de intensidad justificada, no una exención de obligaciones.

La diligencia debida simplificada es el régimen que permite a un sujeto obligado aplicar medidas de conocimiento del cliente menos intensas cuando el riesgo de blanqueo de capitales o de financiación del terrorismo es demostrablemente reducido. Está prevista en los artículos 9 y 10 de la Ley 10/2010 y desarrollada en los artículos 15 a 17 del Real Decreto 304/2014.

La confusión más extendida es tratarla como una dispensa. No lo es. La DDS modula la intensidad de las medidas, no su existencia: sigues teniendo que identificar al cliente, sigues teniendo que conocer el propósito de la relación y sigues teniendo que hacer seguimiento. Lo que cambia es el cuánto: menos documentación de partida, verificación menos exhaustiva del titular real en determinados supuestos, o revisiones menos frecuentes.

Y hay un límite duro que conviene tener claro desde el principio: en cuanto aparece una sospecha, el régimen simplificado decae. No es una decisión discrecional ni algo que se pueda posponer hasta la siguiente revisión. La sospecha activa el régimen normal —o el reforzado— de forma inmediata.

Cuándo se puede aplicar la diligencia simplificada

El catálogo reglamentario, con la letra pequeña de lo que sigue siendo obligatorio.

Supuestos de diligencia debida simplificada previstos en el RD 304/2014
CategoríaSupuestoQué puedes simplificarQué NO puedes dejar de hacer
Clientes (art. 15)Entidades de derecho público de un Estado miembro de la UEObtención de documentación acreditativa adicional y verificación reforzada del titular realIdentificar formalmente a la entidad y documentar por qué encaja en el supuesto
Clientes (art. 15)Entidades financieras domiciliadas en la UE o en terceros países equivalentes, sujetas a supervisiónRecabar información sobre actividad y propósito de la relación con menor detalleComprobar la autorización y la supervisión efectiva, y mantener el seguimiento
Clientes (art. 15)Sociedades con cotización en mercado regulado de la UE sujetas a requisitos de informaciónVerificación del titular real por la vía general de participacionesAcreditar la admisión a cotización y que los requisitos de transparencia se cumplen
Productos (art. 16)Pólizas de seguro de vida con prima anual o única por debajo de los umbrales reglamentariosIntensidad de la identificación y de la información sobre el origen de fondosIdentificar al tomador y vigilar el fraccionamiento artificial de primas
Productos (art. 16)Instrumentos de dinero electrónico dentro de los límites de carga y reembolso fijadosVerificación previa de identidad dentro de los umbralesMonitorizar recargas, controlar anonimato y aplicar los límites de reembolso en efectivo
Productos (art. 16)Planes de pensiones y productos de previsión social sin cláusula de rescate anticipadoDocumentación de partida y frecuencia de revisiónIdentificar al partícipe y reactivar el régimen normal si se habilita el rescate

Cuadro orientativo elaborado sobre la redacción vigente del RD 304/2014. Los umbrales concretos deben verificarse en el texto consolidado antes de aplicarlos, y en ningún caso sustituyen a la evaluación de riesgo propia de la entidad: un supuesto listado como de bajo riesgo puede no serlo en tu operativa.

La lista no es automática

Que un cliente encaje en un supuesto del artículo 15 no obliga a aplicar simplificada, solo lo permite. La decisión sigue siendo tuya y tiene que ser coherente con tu evaluación de riesgo. Si tu IAR dice que ese segmento es de riesgo medio, aplicar DDS te deja sin defensa.

Hay supuestos que la excluyen siempre

Sospecha de blanqueo o de financiación del terrorismo, jurisdicciones de alto riesgo, estructuras opacas, o cualquier circunstancia que eleve el riesgo por encima del promedio. En esos casos el régimen simplificado no está disponible, con independencia de la categoría del cliente.

Simplificada, normal y reforzada: qué cambia en cada una

Los tres regímenes coexisten y un mismo cliente puede pasar de uno a otro durante la relación.

Comparativa de los tres regímenes de diligencia debida
ElementoSimplificada (DDS)NormalReforzada (DDR)
Identificación formalObligatoria, con menor exigencia documentalObligatoriaObligatoria y con verificación adicional
Titular realVerificación por vía generalIdentificación y verificación razonableVerificación documental exhaustiva de toda la cadena
Propósito de la relaciónInformación básicaInformación suficiente para perfilarInformación detallada y contrastada
Origen de fondosNo exigible con carácter generalSegún riesgoExigible y documentado
Seguimiento continuoReducido en frecuencia, nunca suprimidoPeriódico según riesgoIntensificado y con revisión de alta dirección
Autorización internaSegún procedimiento del manualOperativa ordinariaAlta dirección o responsable designado
Decae si hay sospechaSí, de forma inmediataPasa a reforzadaSe mantiene e intensifica

La diferencia entre los tres regímenes no es de trámite sino de profundidad probatoria: lo que se te va a pedir en una inspección es la justificación del régimen elegido, no solo el expediente.

El mismo supuesto no vale igual en todos los sectores

Una entidad financiera europea es bajo riesgo para casi todos. Un producto de dinero electrónico, no.

Entidades de pago

Dinero electrónico dentro de umbrales

«El supuesto reglamentario existe, pero la recarga sucesiva y el reembolso en efectivo son justamente donde el SEPBLAC mira primero.»

Seguros

Primas bajas y fraccionamiento

«La simplificada por importe de prima decae en cuanto se detecta un patrón de fraccionamiento que sitúa el conjunto por encima del umbral.»

Gestoras y ESI

Clientes institucionales

«La contraparte financiera supervisada en la UE es el supuesto más limpio, y aun así hay que acreditar la supervisión y conservarlo.»

Despachos y gestorías

Encargos de bajo riesgo

«La naturaleza del encargo importa tanto como el cliente: un mismo cliente puede admitir simplificada en un asunto y no en el siguiente.»

Qué pasa si aplicas mal la diligencia simplificada

El régimen simplificado es el que más deficiencias genera en auditoría, precisamente porque parece el más cómodo.

El riesgo no es aplicar DDS, es no poder explicarla. En inspección rara vez se discute el supuesto legal: se discute si había constancia escrita del criterio y de quién lo autorizó.

La simplificada mal aplicada contamina el expediente entero. Si el régimen decayó y nadie lo advirtió, todo el seguimiento posterior queda por debajo de lo exigible.

Es una de las deficiencias más habituales en los informes de experto externo: procedimientos que prevén la DDS pero no definen cuándo se revisa ni quién la revoca.

Cuantía de las sanciones por incumplimiento de la Ley 10/2010 de PBC/FT en España
GravedadCuantíaBase o alternativa
Sanciones leveshasta 60.000 €Incumplimientos de menor entidad o sin impacto apreciable en el sistema de prevención.
Sanciones graves60.000 € – 5.000.000 €O el 10% de los recursos totales de la empresa.
Sanciones muy graves150.000 € – 10.000.000 €O el 10% de los recursos propios de la entidad.

¿Tu procedimiento de diligencia simplificada aguanta una inspección?

Revisamos tu manual, tu catálogo de supuestos de bajo riesgo y una muestra de expedientes reales para decirte dónde está el hueco antes de que lo encuentre el supervisor.

Diligencia debida simplificada: dudas habituales

¿La diligencia simplificada exime de identificar al cliente?

No. Es el error conceptual más frecuente. La diligencia debida simplificada reduce la intensidad de las medidas, pero la identificación formal del cliente sigue siendo obligatoria en todos los casos. Lo que puede modularse es el volumen de documentación acreditativa, la profundidad de la verificación del titular real en determinados supuestos y la frecuencia de las revisiones.

¿Quién decide que un cliente va por régimen simplificado?

Tu procedimiento interno. La norma permite el régimen; el manual de PBC debe concretar quién lo autoriza, con qué soporte y con qué periodicidad se revisa. Un procedimiento que se limita a reproducir el artículo del reglamento no es un procedimiento: es una cita.

¿Se puede aplicar a un cliente de un país de alto riesgo?

No. La presencia de una jurisdicción calificada de alto riesgo excluye el régimen simplificado y, en la mayoría de los casos, activa directamente medidas reforzadas. Conviene cruzar el catálogo de supuestos con la lista del GAFI y con la lista de terceros países de alto riesgo de la Comisión Europea.

¿Qué pasa si aparece una sospecha a mitad de la relación?

El régimen simplificado decae de forma inmediata. Hay que pasar a medidas normales o reforzadas según el caso y, si la sospecha se confirma, activar el circuito de comunicación de operaciones sospechosas. No se espera a la siguiente revisión periódica.

¿Cambia algo con el reglamento europeo AMLR?

Sí, y de forma estructural. Con el Reglamento (UE) 2024/1624, aplicable desde el 10 de julio de 2027, los supuestos de bajo riesgo dejan de estar en una norma nacional y pasan a estar armonizados a escala europea, con desarrollo técnico de la AMLA. En la práctica: menos margen nacional y más necesidad de justificar el encaje. Lo tratamos en la página del AMLR.

¿Hay que seguir haciendo seguimiento continuo?

Sí. El seguimiento continuo no admite dispensa; admite una frecuencia menor. La diferencia es relevante: una entidad que no revisa nunca un expediente simplificado no está aplicando DDS, está incumpliendo.

¿Qué documentación tengo que conservar?

La misma que en el régimen normal en cuanto a identificación, más —y esto es lo que se olvida— la justificación del propio régimen: por qué ese cliente o producto encaja en un supuesto de bajo riesgo, quién lo validó y en qué fecha. Todo ello durante el plazo legal de conservación de diez años.

¿La simplificada se aplica al cliente o a la operación?

Puede aplicarse por cliente (art. 15 RD 304/2014) o por producto y operación (art. 16). No son intercambiables: un cliente de bajo riesgo puede contratar un producto que no admite simplificada, y un producto de bajo riesgo puede contratarlo un cliente que exige diligencia reforzada. Prevalece siempre el régimen más exigente.

¿Cómo se documenta en la práctica?

Con una anotación en el expediente que identifique el supuesto aplicado, el soporte que lo acredita, la persona que lo autoriza, la fecha y la próxima revisión. Cinco campos. Esa anotación es lo que convierte una decisión en una decisión defendible.

¿Esto afecta también a los sujetos obligados no financieros?

Sí. Despachos, gestorías, inmobiliarias, joyerías u operadores de juego pueden aplicar el régimen simplificado cuando concurran los supuestos, y tienen exactamente las mismas obligaciones de justificación. Puedes ver el encaje por actividad en sujetos obligados.

Guía práctica de diligencia debida simplificada

Implantar la DDS bien es un trabajo de criterio y de escritura: definir supuestos, fijar quién decide y dejar constancia. Diez pasos que cubren el ciclo completo.

Criterio

Primero la evaluación de riesgo

El catálogo de supuestos simplificados se construye desde tu IAR, no desde el reglamento. La norma marca el techo de lo permitido; tu evaluación marca lo que es prudente en tu caso.

Procedimiento

Después el manual

Quién autoriza, con qué soporte, con qué periodicidad se revisa y en qué supuestos decae automáticamente. Sin esos cuatro elementos, el procedimiento no existe.

Evidencia

Y siempre la anotación

Supuesto aplicado, soporte, autorizante, fecha y próxima revisión. Es lo primero que se pide cuando un inspector abre un expediente marcado como simplificado.

Checklist de diligencia debida simplificada en 10 pasos

  1. Revisar la evaluación de riesgo (IAR) e identificar qué segmentos de cliente, producto y canal podrían ser de bajo riesgo en tu operativa real.
  2. Contrastar esos segmentos con los supuestos de los artículos 15 y 16 del RD 304/2014 y descartar los que tu propio análisis no respalde.
  3. Redactar en el manual de PBC el procedimiento de diligencia simplificada: alcance, autorización, soporte y revisión.
  4. Definir las causas de decaimiento automático: sospecha, jurisdicción de alto riesgo, cambio de producto, opacidad sobrevenida.
  5. Parametrizar el sistema de onboarding para que el régimen simplificado sea una marca explícita del expediente y no una omisión.
  6. Fijar la frecuencia de revisión de los expedientes simplificados, que será menor que la ordinaria pero nunca inexistente.
  7. Formar al equipo de admisión: la DDS es la medida que más se aplica por defecto cuando no se entiende bien.
  8. Establecer el circuito de escalado para cuando un expediente simplificado genere una alerta de monitorización.
  9. Incluir una muestra de expedientes simplificados en el plan anual de auditoría interna y en el informe de experto externo.
  10. Revisar el catálogo completo al menos una vez al año y ante cada cambio normativo relevante, con vistas al AMLR de 2027.

Si quieres que revisemos tu régimen simplificado, puedes empezar por el manual de PBC o por una auditoría PBC/FT de expedientes reales.

La DDS en modo operativo

De «este cliente es fácil» a un criterio que se puede defender

El régimen simplificado se rompe casi siempre en el mismo sitio: se decide bien y se documenta mal. Estas son las cuatro fases donde se juega.

Determinar si el supuesto existe1) Encaje

Determinar si el supuesto existe

No basta con que el cliente parezca de bajo riesgo: tiene que encajar en un supuesto normativo y en tu propia evaluación de riesgo al mismo tiempo.

  • Supuesto del RD 304/2014
  • Coherencia con la IAR
  • Soporte acreditativo
Quién firma la rebaja2) Autorización

Quién firma la rebaja

La decisión de aplicar medidas simplificadas tiene un responsable. Si no hay nombre, no hay decisión: hay una omisión que alguien tendrá que explicar.

  • Responsable identificado
  • Fecha
  • Soporte conservado
El seguimiento no desaparece3) Vigilancia

El seguimiento no desaparece

Se espacia. Un expediente simplificado que no se ha revisado nunca no es simplificado: es un expediente abandonado, y así se lee en una inspección.

  • Frecuencia definida
  • Alertas activas
  • Revisión documentada
Mapa práctico: ¿qué régimen aplico?Decisión rápida

Mapa práctico: ¿qué régimen aplico?

Tres situaciones típicas y el régimen que corresponde a cada una.

Supuesto claro

Entidad financiera supervisada en la UE, producto ordinario, sin banderas: simplificada documentada.

Supuesto dudoso

Encaja en la letra del reglamento pero tu IAR lo sitúa en riesgo medio: régimen normal.

Supuesto excluido

Sospecha, jurisdicción de alto riesgo u opacidad: reforzada y escalado interno.

Ver servicios PBC Informe experto externo
Playbook DDS

La diligencia simplificada en la práctica

Control
Qué se espera
Evidencia típica

Catálogo de supuestos

Lista cerrada de categorías que admiten régimen simplificado en tu entidad, derivada de la IAR.

Documento aprobado por el OCI con fecha y versión.

Autorización

Un responsable identificado valida la aplicación del régimen en cada expediente.

Campo de autorizante y fecha en el expediente.

Soporte del supuesto

Acreditación de que el cliente o producto encaja realmente en el supuesto invocado.

Certificado de cotización, registro del supervisor, condiciones del producto.

Seguimiento

Revisión periódica, menos frecuente que la ordinaria pero fijada por escrito.

Calendario de revisiones y constancia de las realizadas.

Decaimiento

Reglas automáticas que revierten el régimen ante sospecha o cambio de circunstancias.

Log del sistema, alertas y expedientes reclasificados.

Señales de que tu régimen simplificado no va a aguantar

Si reconoces dos o más de estas, conviene revisarlo antes de la próxima auditoría.

  • El manual menciona la diligencia simplificada pero no dice quién la autoriza.
  • No existe un catálogo propio: se aplica directamente la lista del reglamento.
  • Hay expedientes simplificados sin ninguna revisión desde el alta.
  • El decaimiento depende de que un analista se acuerde, no de una regla del sistema.
  • No se distingue entre simplificada por cliente y simplificada por producto.
Diccionario operativo

Conceptos clave de la diligencia simplificada

Términos que aparecen en manuales, informes de experto externo y requerimientos del SEPBLAC.

DDSBase

Diligencia debida simplificada

Régimen de medidas de menor intensidad aplicable a clientes, productos u operaciones de riesgo reducido.

Base: arts. 9 y 10 Ley 10/2010.
DDROpuesto

Diligencia debida reforzada

Régimen de intensidad superior para situaciones de riesgo elevado. Nunca coexiste con la simplificada.

IARRiesgo

Informe de autoevaluación del riesgo

Documento base que determina qué segmentos admiten régimen simplificado en tu entidad concreta.

DecaimientoCrítico

Pérdida del régimen simplificado

Momento en que las medidas simplificadas dejan de ser aplicables y hay que volver al régimen normal o reforzado.

Disparadores: sospecha, alto riesgo, opacidad.
Bajo riesgoConcepto

Riesgo reducido acreditado

No es una intuición: es una conclusión que se sostiene en la evaluación de riesgo y en datos verificables.

Debe poder reconstruirse a posteriori.
Titular realUBO

Beneficiario efectivo

En régimen simplificado se verifica por la vía general, pero nunca se omite su identificación.

SeguimientoContinuidad

Vigilancia de la relación

Obligación permanente. La simplificada reduce su frecuencia, no su existencia.

AMLR2027

Reglamento (UE) 2024/1624

Armoniza los supuestos de bajo riesgo a escala europea desde el 10 de julio de 2027.

Ver: AMLR.
Art. 15/16Norma

Supuestos reglamentarios

El artículo 15 del RD 304/2014 recoge supuestos por cliente; el 16, por producto u operación.

Prevalece siempre el régimen más exigente.

COMPLIANCE CONTROL CENTER · DDS

Matriz de decisión: qué régimen de diligencia corresponde

Cruza la categoría del cliente con la naturaleza del producto. El resultado no es una recomendación comercial: es el régimen que tendrás que defender si te lo preguntan.

Matriz de régimen aplicable

El régimen más exigente de los dos ejes es el que se aplica.

Cliente \ Producto
Ordinario
Sensible
Alto riesgo
Supuesto art. 15
DDSdocumentada
Normalsin rebaja
DDRreforzada
Cliente ordinario
Normalestándar
Normal+ seguimiento
DDRorigen fondos
Riesgo elevado
DDRsiempre
DDR+ escalado
DDR+ alta dirección

Los cinco fallos que más vemos en diligencia simplificada

Todos ellos aparecen con regularidad en informes de experto externo y en requerimientos del supervisor.

Confundir simplificada con exenta

Se deja de identificar al cliente o de verificar al titular real. Eso no es DDS: es incumplimiento del artículo 4 de la Ley 10/2010, y se sanciona como tal.

Copiar la lista del reglamento como catálogo propio

El artículo 15 marca lo que se puede simplificar. Tu evaluación de riesgo marca lo que debes simplificar. Copiar la norma sin filtrarla por tu IAR deja el criterio sin sustento.

No documentar la autorización

El expediente dice «simplificada» pero no hay rastro de quién lo decidió ni cuándo. Es la deficiencia más repetida y la más fácil de corregir.

Olvidar el decaimiento

El cliente cambia de estructura, entra una jurisdicción nueva o salta una alerta, y el expediente sigue marcado como de bajo riesgo durante meses.

Mezclar simplificada por cliente y por producto

Son dos supuestos distintos con requisitos distintos. Cuando se confunden, se acaba aplicando la rebaja más amplia de las dos, que es exactamente lo contrario de lo que exige la norma.

No revisar el catálogo nunca

Un catálogo de supuestos de 2019 aplicado en 2026 ignora dos reformas del reglamento y todo el paquete AML europeo. La revisión anual no es una recomendación.

Reserva una llamada

Cuéntanos qué segmento de clientes quieres someter a régimen simplificado y te decimos si se sostiene.

Marco normativo de la diligencia debida simplificada en España

La diligencia debida simplificada está regulada en los artículos 9 y 10 de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, y desarrollada en los artículos 15 a 17 del Real Decreto 304/2014, de 5 de mayo. El régimen permite a los sujetos obligados aplicar medidas de conocimiento del cliente de menor intensidad cuando exista un riesgo reducido acreditado, sin que ello suponga en ningún caso una exención de las obligaciones de identificación, conocimiento del propósito de la relación y seguimiento continuo.

Qué permite simplificar y qué no

El régimen simplificado actúa sobre la intensidad de tres elementos: la documentación acreditativa exigida al cliente, la profundidad de la verificación del titular real en determinados supuestos, y la frecuencia de las revisiones periódicas. No actúa sobre la identificación formal, que es obligatoria en todos los casos, ni sobre el deber de comunicación por indicio, que permanece intacto. Un expediente en régimen simplificado sin identificación del cliente no es un expediente simplificado: es un incumplimiento del artículo 3 de la Ley 10/2010.

Los supuestos del RD 304/2014

El artículo 15 del reglamento recoge supuestos referidos al cliente: entidades de derecho público de la Unión Europea, entidades financieras domiciliadas en la UE o en terceros países con requisitos equivalentes y sujetas a supervisión, y sociedades con cotización en mercados regulados sometidas a requisitos de información. El artículo 16 recoge supuestos referidos al producto u operación: determinadas pólizas de seguro de vida por debajo de umbrales de prima, instrumentos de dinero electrónico dentro de límites de carga y reembolso, y planes de pensiones sin cláusula de rescate anticipado. Ambos catálogos son habilitantes, no imperativos: permiten aplicar el régimen, no obligan a hacerlo.

El límite: sospecha y alto riesgo

El régimen simplificado no está disponible cuando concurre sospecha de blanqueo o de financiación del terrorismo, cuando intervienen jurisdicciones calificadas de alto riesgo, o cuando cualquier circunstancia sitúa el riesgo por encima del promedio de la entidad. En esos supuestos procede el régimen normal o las medidas reforzadas de diligencia debida, y la reclasificación debe ser inmediata, no diferida a la siguiente revisión programada.

Qué cambia con el AMLR en 2027

El Reglamento (UE) 2024/1624 (AMLR), aplicable desde el 10 de julio de 2027, traslada el régimen de diligencia debida de la norma nacional al derecho europeo directamente aplicable. Los supuestos de riesgo reducido pasan a estar armonizados y su desarrollo técnico corresponderá a la nueva Autoridad Europea (AMLA), creada por el Reglamento (UE) 2024/1620. Para las entidades españolas esto significa dos cosas: menos margen de interpretación nacional y más necesidad de acreditar documentalmente el encaje de cada supuesto. Conviene revisar el catálogo interno de supuestos de bajo riesgo antes de esa fecha, no después.

El papel del SEPBLAC y de la ANIFI

La supervisión del cumplimiento corresponde hoy al SEPBLAC como unidad de inteligencia financiera y órgano supervisor. El anteproyecto de ley en tramitación prevé su integración en una nueva Autoridad Nacional de Integridad Financiera (ANIFI), con competencias supervisoras y sancionadoras ampliadas. En materia de diligencia simplificada, lo que se revisa en inspección no suele ser el encaje legal del supuesto, sino la trazabilidad de la decisión: quién la tomó, sobre qué soporte y cuándo se revisó por última vez. Puedes ver el detalle en nuestra página sobre la ANIFI.

Ley 10/2010RD 304/2014Arts. 9 y 10Arts. 15-17AMLR 2024/1624AMLASEPBLACGAFI