Software SARLAFT: el sistema que sostiene su cumplimiento
Las plataformas de Centrabase cubren los controles del SARLAFT y del SAGRILAFT que no se pueden sostener a mano: verificación continua en listas restrictivas, debida diligencia de contrapartes y evidencia trazable de cada decisión. Implementadas por un equipo que lleva más de veinte años en cumplimiento LA/FT.
Qué resuelve un software de SARLAFT (y qué no)
Conviene empezar por lo que ninguna herramienta hace, porque es donde más dinero se pierde. Un sistema de SARLAFT no es un programa que se instala: es un marco de gestión que incluye políticas aprobadas por la junta, un manual, un Oficial de Cumplimiento posesionado, capacitación y auditoría. Comprar software creyendo que eso acredita cumplimiento es el camino corto a un hallazgo en la primera visita de supervisión.
Dicho eso, hay una parte del sistema que solo se sostiene con tecnología. La norma espera consulta continua en listas — no una verificación al vincular y nunca más —, segmentación recalculada, monitoreo de operaciones inusuales y, sobre todo, evidencia de que todo eso se ejecutó: quién verificó qué, cuándo, con qué resultado y qué decisión se tomó. Ese rastro es lo que se revisa en una visita, y es exactamente lo que una hoja de cálculo no conserva de forma confiable.
La pregunta útil al evaluar una herramienta no es cuántas listas consulta, sino qué evidencia deja. Dos plataformas pueden detectar lo mismo y solo una sirve para defenderse, porque solo una guarda el histórico de la consulta con fecha, fuente y resultado.
Cómo se cubre cada control con las plataformas
Los controles operativos del SARLAFT y del SAGRILAFT se reparten entre dos plataformas que trabajan juntas:
Risk List — verificación en listas
Búsqueda en tiempo real de personas y entidades en listas restrictivas y vinculantes, con alertas automáticas cuando una contraparte aparece en alguna. Cobertura de OFAC, ONU, INTERPOL y listas nacionales.
Secure Partner — contrapartes
Administración integral de contrapartes con expediente digital, debida diligencia, evaluación de riesgo, monitoreo y gestión documental para prevenir relaciones vinculadas a lavado de activos.
La división es deliberada: la verificación en listas es un control puntual y repetido en el tiempo, mientras que la debida diligencia es un expediente que vive durante toda la relación comercial. Mezclarlos en una sola herramienta es lo que produce sistemas donde nadie encuentra la evidencia cuando hace falta.
Los controles que la norma espera automatizados
Al evaluar cualquier software SARLAFT, contraste la herramienta contra esta lista — es el mínimo que un supervisor da por sentado:
- Consulta en listas vinculantes y de sanciones. ONU con aplicación inmediata, más OFAC y equivalentes internacionales.
- Monitoreo posterior, no solo verificación inicial. Una contraparte limpia hoy puede entrar a una lista mañana; el sistema debe avisar sin que nadie vuelva a consultar a mano.
- Identificación de PEP y de su entorno familiar y de asociados cercanos.
- Manejo de homonimia. Un motor que dispara falsos positivos en exceso termina ignorado por el equipo, y eso es peor que no tenerlo.
- Clasificación de riesgo de la contraparte con criterios configurables, para poder aplicar debida diligencia simplificada o intensificada según corresponda.
- Trazabilidad y conservación de cada consulta y cada decisión, en los términos legales de retención documental.
Los tres primeros puntos los cubre la consulta en listas restrictivas; los tres últimos, la gestión de debida diligencia de contrapartes.
Cómo es la implementación
- Diagnóstico Revisión de su régimen aplicable — Superintendencia Financiera o Superintendencia de Sociedades —, del estado de la información de contrapartes y de los procesos donde debe insertarse el control.
- Parametrización Configuración de criterios de segmentación, umbrales, señales de alerta y niveles de debida diligencia según la matriz de riesgo de su entidad.
- Carga y depuración del histórico Migración de clientes y proveedores existentes. Es la etapa que más tiempo consume y la que determina si el sistema arranca con datos útiles o con ruido.
- Integración en los procesos El control se ejecuta dentro de la vinculación y de compras, no como un paso aparte que depende de que alguien se acuerde.
- Capacitación y acompañamiento Formación al equipo y al Oficial de Cumplimiento, con soporte continuo y actualización ante cambios normativos.
Para quién es
Si su entidad es vigilada por la Superintendencia Financiera — establecimientos de crédito, aseguradoras, comisionistas de bolsa, fiduciarias, SEDPE — el sistema que le aplica es el SARLAFT y la configuración se hace contra los requisitos de la Circular Básica Jurídica. Revise la guía completa del SARLAFT para el detalle normativo.
Si es una empresa del sector real vigilada por Supersociedades y supera los umbrales, lo que le aplica es el SAGRILAFT. Los controles tecnológicos son los mismos, el régimen y los reportes no. Vea la guía del SAGRILAFT, y si además contrata con el Estado, la del PTEE.
Solicite una demostración y le mostramos la plataforma con un caso parecido al suyo. Conozca también los clientes que ya confían en Centrabase.
Preguntas frecuentes
¿Un software es suficiente para cumplir con el SARLAFT?
No, y conviene decirlo claro antes de comprar nada. La norma exige políticas aprobadas por la junta directiva, un manual documentado, un Oficial de Cumplimiento posesionado ante la Superintendencia Financiera, capacitación periódica y auditoría del sistema. Ninguna herramienta produce eso. Lo que el software sí resuelve es la parte que es imposible de sostener a mano y que la Superintendencia revisa con lupa: la consulta continua en listas, la segmentación, el monitoreo de operaciones inusuales y la trazabilidad de cada verificación.
¿El software sirve igual para SARLAFT y para SAGRILAFT?
La base tecnológica es la misma porque los controles operativos coinciden: conocer a la contraparte, verificarla en listas, clasificar su riesgo y monitorearla. Lo que cambia es la configuración — supervisor, formatos de reporte, umbrales y régimen aplicable. Por eso la implementación se parametriza según si su entidad responde ante la Superintendencia Financiera o ante la Superintendencia de Sociedades.
¿Cuánto tarda una implementación?
Depende mucho menos del software que de la calidad de los datos que ya tiene sobre sus contrapartes. En entidades con información ordenada, la puesta en marcha de la verificación en listas es rápida; lo que consume tiempo es la carga y depuración del histórico de clientes y proveedores, y la definición de los criterios de segmentación y de las señales de alerta. Ese trabajo es el que determina si el sistema después funciona o solo existe.
¿Se integra con los sistemas que ya usamos?
El objetivo de la implementación es que el control se ejecute dentro de los procesos que ya existen — vinculación de clientes, compras, tesorería — y no como un paso paralelo que alguien tiene que recordar. En la práctica esto se resuelve caso por caso según los sistemas de origen de cada entidad; es uno de los puntos que revisamos en el diagnóstico inicial.
¿Qué diferencia a Centrabase de un proveedor solo de software?
Que la herramienta viene con el criterio de cumplimiento detrás. Un proveedor de software le entrega una plataforma y le deja a usted la tarea de decidir cómo se traduce la norma en configuración. Centrabase lleva más de veinte años implementando SARLAFT, SAGRILAFT y PTEE, así que la parametrización de la matriz, la segmentación y las señales de alerta la hace gente que ha estado en visitas de supervisión.
Impulsa tu Cumplimiento Normativo hoy
Implementa soluciones profesionales de gestión de riesgos con el respaldo de expertos certificados. Sin complicaciones, con resultados.