Sujeitos obrigados de PLD/FT na Espanha
Se a sua atividade se enquadra como sujeito obrigado, você deve implantar medidas de PLD/FT conforme a Lei 10/2010 e o RD 304/2014. Ajudamos você a transformar o cumprimento em evidências rastreáveis: avaliação de riscos, KYC/UBO, controle interno, alertas e um plano de medidas corretivas defensável perante o SEPBLAC.
Consulta gratuita
Respondemos em menos de 24 h
- Conservação de documentos
- 10 anos
- Envio do relatório ao órgão de administração
- Máx. 3 meses
- Lista de sujeitos obrigados
- Art. 2 da Lei 10/2010
- Regulamento de execução
- RD 304/2014
Obrigações-chave dos sujeitos obrigados de PLD/FT
O que todo sujeito obrigado deve implantar, documentar e poder demonstrar perante os supervisores.
Lei 10/2010 + RD 304/2014
O ponto de partida: políticas, procedimentos, controle interno, diligência devida, comunicação e conservação de evidências conforme a norma.
Sou sujeito obrigado? O que se aplica a mim?
Analisamos seu enquadramento e o alcance real: atividade, canais, tipologia de clientes e exposição ao risco, para evitar um “cumprimento genérico”.
KYC + beneficiário final (UBO)
Dossiês consistentes: identificação formal, beneficiário final, perfil, nível de risco e conservação documental nos prazos legais.
Controles e evidências diante de um requerimento
Rastreabilidade das decisões, gestão de alertas, registro de incidentes e encerramento verificável das medidas corretivas.
Plano do art. 29 (por perfis)
Treinamento atualizado, específico por função e com registro verificável. Nada de cursos genéricos sem relação com os riscos reais do setor.
Medidas corretivas
Achados priorizados por risco + plano com cronograma: responsáveis, evidências e acompanhamento para fechar as lacunas do sujeito obrigado.
Como ajudamos os sujeitos obrigados a cumprir as normas de PLD/FT
Metodologia ágil para pôr em prática as obrigações, comprovar a eficácia operacional e deixar evidências defensáveis sem travar a sua operação.
Diagnóstico do sujeito obrigado
Confirmamos o enquadramento como sujeito obrigado e o alcance real: atividade, riscos, canais, tipologia de clientes e controles necessários.
Verificação operacional (amostragem)
Amostragem de dossiês e processos para auditar a aplicação da diligência devida (KYC/UBO), dos alertas e da conservação documental.
Lacunas e medidas corretivas
Minuta com as deficiências detectadas e as medidas corretivas priorizadas por risco, com cronograma e evidências verificáveis.
Entrega e rastreabilidade
Documentação pronta: suporte das provas, registros, decisões e um roteiro para manter o cumprimento do sujeito obrigado.
O que vamos revisar nos sujeitos obrigados?
Revisamos a consistência entre risco, procedimento e evidência para comprovar a eficácia operacional. Auditamos a documentação física e a rastreabilidade digital.
1. Arquivo e documentação (KYC)
Verificamos a conservação dos documentos durante o prazo legal de 10 anos. Revisamos a integridade da identificação formal e das declarações de beneficiário final em uma amostra aleatória.
.webp)
2. Software e alertas
Colocamos à prova a ferramenta de monitoramento. Simulamos cenários de risco para verificar se ela gera alertas automatizados corretos e se a gestão fica registrada.
.webp)
3. Plano de treinamento (art. 29)
Revisamos certificados e conteúdo. Validamos que o treinamento é atualizado e específico por cargo, não genérico, e que existe um registro verificável.
Revisão completa ou de acompanhamento?
O crucial é a evidência: testes, amostragem e correções encerradas. Conhecer a diferença ajuda a otimizar recursos sem baixar o nível de rastreabilidade.
| Característica | Revisão completa | Revisão de acompanhamento |
|---|---|---|
| Quando é preciso? | Implantação do sistema, primeiro ciclo ou após mudanças substanciais nos controles e riscos. | Quando cabível, centrada em verificar a implantação das correções anteriores. |
| Escopo | Avaliação integral: risco, KYC/UBO, alertas, treinamento e governança (OCI). | Verificação exclusiva do encerramento das medidas corretivas e da respectiva evidência. |
| Base legal | Art. 28.1 da Lei 10/2010 | Art. 28.1 (parágrafo 2) da Lei 10/2010 |
| Objetivo | Medir a eficácia operacional e detectar lacunas que afetam o sujeito obrigado. | Confirmar que as deficiências foram sanadas e que a rastreabilidade está fechada. |
*A Ordem EHA/2444/2007 estabelece critérios técnicos para determinar se uma mudança obriga a voltar à revisão completa antes de 3 anos.
Evidências-chave para sujeitos obrigados de PLD/FT
Na inspeção, o que faz a diferença é a evidência: testes, amostragem, datas e um plano de remediação documentado.
Evidências que você deve poder demonstrar
- Data de referência definida — Deixe claro qual data “fecha” o ciclo, para que o suporte não fique incoerente.
- Testes e resultados — Documente o que foi verificado, qual foi o resultado e quais incidentes foram detectados. Não só conclusões.
- Amostragem explicada — Tamanho, critérios, tipo de clientes, produtos, períodos e % revisado. Se for estatística: população, método e nível de confiança.
- Plano de remediação com cronograma — Se houver deficiências que não possam ser corrigidas na hora, um plano aprovado com cronograma e evidência de encerramento.
- Arquivo organizado — KYC, beneficiário final, análises realizadas e suportes: pronto para uma entrega rápida diante de um requerimento.
Cronograma mínimo para sujeitos obrigados
É possível que eu não seja sujeito obrigado?
Depende do enquadramento exato da sua atividade. A lista inclui vários setores, e o alcance varia conforme a operação e o risco. Uma classificação incorreta costuma aparecer como ponto fraco nas inspeções.
Sujeitos obrigados e SEPBLAC: abordagem prática de cumprimento
Os sujeitos obrigados devem poder comprovar um sistema eficaz de prevenção e controle. Para atuar como perito externo, é obrigatório ter comunicado ao SEPBLAC a intenção de atuar como tal antes de iniciar a atividade. Na Molina Law Boutique, estamos registrados como peritos externos perante o SEPBLAC.
Erros frequentes de sujeitos obrigados que corrigimos
O objetivo não é “cumprir a formalidade”, mas evitar lacunas operacionais que levam a requerimentos, sanções e bloqueio reputacional.
O “cumprimento de papel”
Manual genérico que não é executado. O decisivo é a eficácia operacional e a evidência, não documentos bonitos.
UBO incompleto ou incoerente
Reunir documentos de identidade não basta. Falta comprovar bem o beneficiário final, ou há erros em estruturas societárias complexas.
Treinamento genérico
O art. 29 exige treinamento específico. Erro típico: cursos padronizados, sem os riscos reais do setor e sem registro sólido.
Risco alto sem reforço
Não aplicar a diligência reforçada a PEPs, jurisdições de risco ou operações sensíveis gera exposição direta a sanções.
O que um sujeito obrigado deve poder demonstrar
Além do “documento”, o relevante para a inspeção é a rastreabilidade: prazos, testes, amostragem e plano de correção.
Governança e ciclo de controle
- Planejamento alinhado ao risco e ao ciclo anual.
- Data de referência coerente (sem saltos entre exercícios).
- Emissão rápida: evita que o suporte “chegue tarde”.
- Escalonamento interno: deficiências ao órgão de administração/OCI + medidas corretivas.
Fundamental para não ficar no “cumprimento formal” sem execução real.
Amostragem e evidências
- O que foi verificado: testes, resultados e achados.
- Amostra explicada: tamanho e cobertura por clientes, produtos e períodos.
- Rastreabilidade: KYC/UBO, alertas e treinamento com suporte documental.
- Erros detectados: causa, impacto e correção verificável.
Sem amostragem explicada, esse costuma ser o primeiro ponto fraco diante de um requerimento.
Independência e conservação
- Independência real: evite incompatibilidades e conflitos.
- Escolha adequada: experiência e competência da equipe.
- Conservação: evidências prontas para entregar com rapidez.
- Disponibilidade: ordem e rapidez diante de um requerimento.
Reduz o risco sancionador e reputacional.
Abordagem baseada em riscos
- Controles proporcionais à atividade, aos clientes e à operação.
- Medidas reforçadas para PEPs e cenários de alto risco.
- Coerência entre manual, procedimentos e execução diária.
O que “fecha” na inspeção é a consistência entre risco, controle e evidência.
Riscos e sanções se o cumprimento não estiver em dia
Requerimentos e processos: lacunas no sistema de controle interno podem levar a processos sancionadores.
Sanções econômicas: podem aumentar conforme a gravidade, o volume e o impacto do descumprimento.
Risco reputacional: perda de confiança de bancos, clientes, investidores e parceiros estratégicos.
Bloqueios operacionais: atritos no onboarding e com fornecedores, contas bancárias e auditorias externas.
Custos de reação: corrigir tarde é sempre mais caro do que implantar e documentar bem a tempo.
Você é sujeito obrigado e precisa organizar seu cumprimento de PLD/FT?
Ajudamos você a implantar e demonstrar um sistema eficaz: KYC/UBO, alertas, treinamento, registros e plano de medidas corretivas com evidências defensáveis.
Revisar minhas obrigações como sujeito obrigadoServiços relacionados para sujeitos obrigados
O cumprimento como sujeito obrigado se conecta com estes serviços, que reforçam seu programa de PLD/FT.
Manual de PLD/FT
Documento central do programa: políticas, KYC, abordagem baseada em risco (RBA), monitoramento, governança e treinamento.
→ AuditoriaAuditoria interna de PLD/FT
Revisão independente de controles, KYC, monitoramento e comunicações de operações suspeitas (SARs), com plano de remediação.
→ PeritoRelatório de Perito Externo
Auditoria independente exigida pela Lei 10/2010, com amostragem, evidências e plano corretivo.
→ RiscoAvaliação de riscos (IAR)
Metodologia RBA: identificação, medição e gestão de riscos por clientes e jurisdições.
→ RastreabilidadeRelatório de rastreabilidade
Análise de fluxos, origem dos fundos e rastreabilidade operacional para sujeitos obrigados.
→ CatálogoCatálogo completo de PLD
Todos os serviços de prevenção à lavagem de dinheiro: implantação, auditorias e suporte contínuo.
→Sujeitos obrigados de PLD/FT: perguntas frequentes
O que significa ser “sujeito obrigado” em PLD/FT?
Significa que a sua atividade está submetida a obrigações de prevenção à lavagem de dinheiro. Você deve implantar um sistema de controle interno com abordagem baseada em riscos e poder demonstrar sua eficácia operacional conforme a Lei 10/2010 e o RD 304/2014.
Como sei se a minha empresa é sujeito obrigado?
Depende do enquadramento exato na lista legal, do serviço prestado e da operação. Em caso de dúvida, convém validar o enquadramento antes de implantar um sistema insuficiente ou superdimensionado.
Quais são as obrigações mínimas de um sujeito obrigado?
Avaliação de riscos, políticas e procedimentos, diligência devida (KYC), identificação do beneficiário final (UBO), controle interno/OCI, treinamento (art. 29), monitoramento e conservação documental.
Que documentação ele deve apresentar na inspeção?
Rastreabilidade: testes, amostragem, registros, gestão de alertas e decisões documentadas. Achados priorizados + plano corretivo com cronograma e evidências prontas para entregar.
Quais são os benefícios de organizar o cumprimento?
Reduz o risco sancionador e reputacional, melhora a bancarização, acelera auditorias e evita bloqueios operacionais. Um sistema bem executado demonstra diligência e controle real.
O que convém preparar antes de uma revisão de PLD/FT?
Manual vigente, avaliação de riscos, estrutura/atas do OCI, política de aceitação de clientes, dossiês KYC/UBO, registros de alertas, treinamento e evidência das medidas corretivas.
O que acontece se um sujeito obrigado não cumprir?
Aumenta o risco de requerimentos, sanções, bloqueios operacionais e dano reputacional. Prevenir e documentar bem costuma custar menos do que corrigir contra o relógio.
Quanto custa uma revisão de obrigações?
Depende do porte, do setor, do volume de dossiês e da complexidade. O determinante é o alcance real da amostragem e a evidência disponível. Orçamento após um diagnóstico rápido.
Agendar uma ligação
Sujeitos obrigados na legislação espanhola de PLD/FT
Os sujeitos obrigados estão definidos no artigo 2 da Lei 10/2010, de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. A lista inclui instituições financeiras, instituições de pagamento, emissores de moeda eletrônica, serviços de investimento, profissionais (advogados, auditores, notários), imobiliárias, cassinos, comerciantes de bens de alto valor e prestadores de serviços de criptoativos.
Obrigações fundamentais
Cada sujeito obrigado deve implantar: avaliação de riscos (RBA), procedimentos de diligência devida (KYC/KYB), identificação dos beneficiários finais (UBO), manual de PLD, monitoramento transacional, screening de sanções/PEPs, treinamento obrigatório (art. 29), comunicação de operações suspeitas e conservação documental durante 10 anos.
Verificação e auditoria
O sistema deve ser testado por meio de auditorias internas e do Relatório de Perito Externo, conforme o art. 28 da Lei 10/2010. As evidências de eficácia operacional, amostragem, plano corretivo e envio ao órgão de controle são fundamentais perante o SEPBLAC.
Serviços de PLD/FT
Outros serviços relacionados
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Real Decreto 304/2014, de 5 de maio, que aprova o Regulamento da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Ordem EHA/2444/2007, de 31 de julho (relatório de perito externo em prevenção à lavagem de dinheiro)BOE · texto consolidado
Normas e links revisados em .
Nesta seção