El marco de las DNFBP
Las DNFBP deben implantar un programa de cumplimiento AML basado en el riesgo que comprenda la diligencia debida sobre el cliente (la CDD y la diligencia debida reforzada para los clientes de alto riesgo), la supervisión continua de las relaciones comerciales, la comunicación de operaciones sospechosas a través de goAML, la conservación de registros durante al menos cinco años, la designación de un responsable de cumplimiento específico y la formación periódica en AML de toda la plantilla.
Estos requisitos rigen sea cual sea el tamaño de la empresa. Una pequeña consultora de tres empleados afronta las mismas obligaciones básicas que una multinacional; la diferencia está en la dimensión y la sofisticación del programa, no en si hace falta tenerlo.
La realidad de la aplicación
Los incumplimientos reiterados en materia de AML, las declaraciones falsas de titularidad real (UBO) y el incumplimiento fiscal pueden acarrear sanciones, la suspensión de la licencia y, en los casos graves, un proceso penal. La inclusión de los EAU en la lista gris del GAFI (FATF) y su posterior salida de ella generaron un impulso institucional de aplicación que no ha decaído. Es más, el empeño del país por conservar su posición recuperada está llevando a una supervisión aún más rigurosa.
Cumplimiento práctico
Para las empresas constituidas a través de Polaris, el cumplimiento AML forma parte del propio proceso de incorporación. Aplicamos la diligencia debida (CDD) a todos los clientes, conservamos los registros durante el plazo obligatorio y nos aseguramos de que las estructuras de gobierno corporativo faciliten el cumplimiento AML en lugar de entorpecerlo. A los clientes que montan sus propios programas de AML, Polaris les ofrece el diseño del programa, la formación del personal, el registro en goAML y la supervisión continua del cumplimiento.
Perspectivas relacionadas
Seguro médico obligatorio para empleados en los EAU: obligaciones del empleador y cumplimientoEl seguro médico para empleados es obligatorio en todos los emiratos del país. … El GCC Board Gender Index 2026: qué significa un 15 % de mujeres en los consejos de los EAU para el gobierno corporativoEl GCC Board Gender Index 2026 confirma que los EAU lideran el Golfo, con un 15 … Elegir la estructura societaria adecuada en los EAU: guía del marco legalLLC, sociedad de zona franca, sucursal, SPV o sociedad holding: los EAU ofrece …Qué es una DNFBP y por qué importa
Las Empresas y Profesiones No Financieras Designadas (DNFBP) quedan fuera del sector bancario regulado, pero dentro del régimen de los EAU contra el blanqueo de capitales. La categoría abarca a los agentes inmobiliarios, los comerciantes de metales y piedras preciosos, los auditores, los abogados y notarios que manejan fondos de clientes, los proveedores de servicios societarios y los proveedores de servicios de trust; estos dos últimos grupos incluyen a todo TCSP autorizado, Polaris entre ellos. Esta calificación tiene consecuencias: las DNFBP asumen las mismas obligaciones de supervisión que los bancos en virtud del Decreto-Ley Federal n.º 20 de 2018 y su normativa de desarrollo, pero, por lo general, con equipos de cumplimiento mucho más reducidos.
| Categoría de DNFBP | Umbral que activa la obligación | Autoridad supervisora |
|---|---|---|
| Agentes inmobiliarios | Toda operación en efectivo igual o superior a AED 55.000 | Ministerio de Economía |
| Comerciantes de metales y piedras preciosos | Operación en efectivo igual o superior a AED 55.000 | Ministerio de Economía |
| Auditores | Todo encargo de auditoría | Ministerio de Economía |
| Abogados y notarios | Determinadas actividades que afectan a fondos o bienes de clientes | Ministerio de Justicia |
| Proveedores de servicios societarios / TCSP | Todo encargo de un cliente | Ministerio de Economía |
| Proveedores de servicios de trust | Todo encargo de constitución de trusts | Ministerio de Economía o SCA, según proceda |
Las seis obligaciones que toda DNFBP debe cumplir
El conjunto de obligaciones es el siguiente: (1) inscribirse y mantenerse inscrita en el portal goAML; (2) designar a un responsable de cumplimiento con una antigüedad y una independencia debidamente documentadas; (3) realizar una evaluación de riesgos documentada del conjunto de la empresa y actualizarla cada año; (4) aplicar la diligencia debida sobre el cliente, y la diligencia debida reforzada, a las personas del medio político, las jurisdicciones de alto riesgo y las estructuras complejas; (5) cotejar a los clientes con las listas de sanciones de la ONU, la OFAC, la UE, las Sanciones Financieras Selectivas Locales de los EAU y la Decisión del Consejo de Ministros n.º 74/2020, tanto en el momento de la incorporación como de forma continua; y (6) presentar informes de operaciones sospechosas (STR) e informes de actividades sospechosas (SAR) en un plazo de 35 días desde que surge la sospecha. Una nota orientativa del Ministerio de Economía de 2024 aclaró, además, que las DNFBP deben comunicar también las operaciones intentadas, y no solo las que llegaron a completarse.
La ola de aplicación: qué cambió entre 2024 y 2026
La salida de los EAU de la lista gris del GAFI (FATF) en febrero de 2024 no relajó la aplicación de la normativa: la intensificó. El Ministerio de Economía impuso en 2024 multas superiores a AED 250 millones a DNFBP por incumplimientos en materia de AML, concentradas sobre todo en el sector inmobiliario, los comerciantes de metales preciosos y los proveedores de servicios societarios que operan desde zonas francas de bajo coste. Desde entonces, el Ministerio ha pasado de las inspecciones de supervisión periódicas a un modelo de supervisión permanente basado en el riesgo: las DNFBP de alto riesgo (grandes carteras de clientes, estructuras complejas, exposición a jurisdicciones de alto riesgo) se inspeccionan cada año; las de riesgo medio, cada dos años; y las de bajo riesgo, mediante revisiones temáticas. El patrón más claro en las multas de 2025 y 2026 es que los incumplimientos de tipo documental (evaluaciones de riesgos inexistentes, expedientes de CDD sin fechar o falta de registros de supervisión continua) acarrean sanciones más altas de lo que cabría esperar por el riesgo real de las operaciones.
| Tipo de incumplimiento | Franja de multa orientativa | Factores agravantes |
|---|---|---|
| Evaluación de riesgos inexistente o genérica | De AED 50.000 a AED 200.000 | Inexistente durante varios años; cartera de clientes amplia |
| CDD insuficiente sobre un cliente concreto | De AED 50.000 a AED 100.000 | Persona del medio político no detectada; vínculo con una jurisdicción sancionada |
| STR fuera de plazo (presentado más de 35 días después) | De AED 100.000 a AED 500.000 | Retrasos reiterados; operación de cuantía relevante |
| No inscribirse en goAML | De AED 50.000 a AED 100.000 | Reincidencia; instrucción de supervisión desatendida |
| No conservar los registros (5 años) | De AED 100.000 a AED 500.000 | Registros destruidos; obstrucción a la inspección |
| Revelación indebida (avisar a un cliente de un STR) | AED 500.000 o más, con posible traslado a la vía penal | Revelación deliberada |
El sistema práctico de controles que aplica Polaris
El planteamiento operativo de un TCSP autorizado descansa en cinco elementos: una evaluación de riesgos por escrito que identifique cada factor de riesgo del cliente y la medida adoptada para mitigarlo; expedientes de CDD actualizados con una periodicidad documentada (cada año en el riesgo bajo, cada seis meses en el riesgo alto y ante cualquier cambio relevante); un motor de comprobación de sanciones que recoja las Sanciones Financieras Selectivas Locales además de las de la ONU, la OFAC y la UE; un responsable de cumplimiento independiente con potestad para aprobar la incorporación; y un registro único e inalterable de cada revisión de una señal de alerta, incluidas las que no derivaron en un STR. El hallazgo más dañino en cualquier inspección de AML es una operación que se revisó de manera informal pero no se documentó. Allí donde Polaris actúa como asesor de estructuración societaria o como proveedor de servicios fiduciarios, la pista de auditoría se concibe para resistir una inspección, y no solo para cumplir el trámite de incorporación.
- Los TCSP, los agentes inmobiliarios, los comerciantes de metales preciosos, los abogados, los auditores y los notarios son todos DNFBP.
- La inscripción en goAML es innegociable; no inscribirse conlleva una multa base de AED 50.000 o más y la presunción de incumplimiento.
- La evaluación de riesgos del conjunto de la empresa debe constar por escrito, ir fechada y actualizarse cada año; las plantillas genéricas atraen las multas más altas.
- Los STR deben presentarse en un plazo de 35 días desde que surge la sospecha, y las operaciones intentadas también cuentan.
- El incumplimiento que sale más caro no es la operación en sí, sino la falta de una revisión documentada de esa operación.
La perspectiva de Polaris
Polaris es un TCSP autorizado que integra el cumplimiento AML en cada relación con el cliente. Diseñamos e implantamos programas de AML, llevamos a cabo la CDD y la EDD, gestionamos la comunicación a goAML y preparamos a las empresas para las inspecciones regulatorias.
Solicitar una consulta →