Terceirização da unidade técnica de PLD na Espanha

A legislação espanhola não regula isso de forma específica. O art. 35.3 do RD 304/2014 exige que a unidade técnica conte com pessoal especializado, em dedicação exclusiva e com formação adequada em análise, e a Lei 10/2010 só menciona a terceirização em seu art. 8.4, para os fornecedores que, por contrato, são considerados parte do sujeito obrigado. Por isso, hoje o prudente é reforçar a unidade técnica com uma equipe externa, mantendo as decisões na sua entidade. A partir de 10 de julho de 2027, o art. 18 do AMLR regula expressamente a terceirização de tarefas.

As de apoio à análise: revisão de alertas, preparação do exame especial por escrito, calibração de cenários de monitoramento, treinamento da equipe e preparação de relatórios e evidências. O que convém que fique sempre na sua entidade são as decisões: o perfil de risco do cliente, a aceitação ou não de uma operação e a comunicação ao SEPBLAC.

O art. 18.3 do Regulamento (UE) 2024/1624 proíbe terceirizar seis tarefas: a proposta e a aprovação da avaliação de riscos de toda a atividade; a aprovação das políticas, procedimentos e controles internos; a decisão sobre o perfil de risco do cliente; a decisão de estabelecer uma relação de negócios ou de realizar uma operação ocasional; a comunicação de operações suspeitas à UIF, salvo a outra entidade obrigada do mesmo grupo no mesmo Estado; e a aprovação dos critérios para detectar operações suspeitas ou incomuns.

A sua entidade. Com o AMLR, a entidade obrigada continua sendo plenamente responsável por tudo o que se relaciona com as tarefas terceirizadas e deve poder demonstrar ao supervisor que entende o que o fornecedor faz (art. 18.2). A Lei 10/2010 segue o mesmo critério quando se recorre a terceiros para a diligência devida (art. 8.1).

A legislação espanhola atual não prevê um trâmite específico. Com o AMLR, a partir de 10 de julho de 2027, a entidade terá de notificar a terceirização ao supervisor antes que o fornecedor comece a executar as tarefas (art. 18.1).

O AMLR exige um acordo por escrito com as condições do serviço, que o fornecedor aplique as políticas e os procedimentos da sua entidade e controles periódicos sobre o trabalho dele (art. 18.4), sem dificultar o trabalho do supervisor (art. 18.5). Recomendamos incluir também a confidencialidade, o acesso à informação, a subterceirização e os prazos de resposta. Explicamos isso em detalhe em contrato de terceirização de KYC.

Com o AMLR, não é possível terceirizar tarefas para fornecedores estabelecidos nos países terceiros de alto risco identificados pela União Europeia, salvo se o fornecedor for do mesmo grupo e as demais condições do art. 18.6 forem cumpridas.

Não da mesma forma. O representante perante o SEPBLAC deve ser uma pessoa residente na Espanha com cargo de administração ou direção da sociedade (art. 26 ter.1 da Lei 10/2010), e o órgão de controle interno é um órgão da sua entidade. Um fornecedor externo pode apoiá-los, mas não ocupar o lugar deles. Explicamos isso em representante perante o SEPBLAC e órgão de controle interno.