El nuevo paquete antiblanqueo de la UE (AMLR + AMLA + AMLD6): qué deben hacer las empresas y entidades obligadas de Chipre antes del 10 de julio de 2027

¿Qué es el nuevo paquete antiblanqueo de la UE y por qué importa para Chipre?

El nuevo paquete antiblanqueo de la UE es un conjunto de tres instrumentos jurídicos adoptados en 2024 que armonizan las normas contra el blanqueo de capitales y la financiación del terrorismo en todos los Estados miembros de la UE, incluida Chipre. Importa porque, por primera vez, las obligaciones esenciales que debe cumplir una entidad obligada chipriota procederán directamente de un reglamento de la UE y no del Derecho chipriota, lo que elimina las variaciones nacionales en las que las empresas que operan a escala transfronteriza se han apoyado durante años.

Para Chipre, una jurisdicción con una amplia base regulada de servicios financieros y corporativos, el cambio es sustancial. Las normas que aplican las Empresas de Inversión Chipriotas, las Entidades de Dinero Electrónico, los proveedores de servicios administrativos, los fiduciarios, los contables y los abogados quedarán estandarizadas, y la discrecionalidad que Chipre ejerció históricamente al transponer las directivas de la UE desaparecerá en gran medida.

Los tres instrumentos: AMLR, AMLD6 y el Reglamento AMLA

El paquete se sustenta en tres instrumentos, cada uno con una función jurídica distinta. El AMLR es el código sustantivo, la AMLD6 regula el marco institucional y el Reglamento AMLA crea el nuevo supervisor.

La conclusión para un responsable de cumplimiento chipriota es que el AMLR es donde residen ahora las obligaciones del día a día, mientras que la AMLD6 redefine quién le supervisa y cómo.

Reglamento frente a directiva: por qué el código único es directamente aplicable en Chipre

Un reglamento es directamente aplicable, lo que significa que el AMLR se convierte en Derecho vinculante en Chipre el 10 de julio de 2027 sin necesidad de que ninguna ley chipriota lo reproduzca. Una directiva, en cambio, fija un resultado que cada Estado miembro debe alcanzar mediante su propia legislación nacional, razón por la cual la AMLD6 exige una ley chipriota de transposición.

Esta distinción es el rasgo definitorio de la reforma. Dado que el AMLR entró en vigor el 9 de julio de 2024 y se aplica desde el 10 de julio de 2027 como código único directamente aplicable, una entidad obligada chipriota ya no puede esperar a que una ley local le indique qué diligencia debida respecto del cliente debe realizar. La obligación emana directamente del texto de la UE, y los tribunales y supervisores chipriotas la aplicarán tal como está redactada.

Cómo el paquete sustituye la Ley chipriota 188(I)/2007 y el marco de la AMLD4/5

El paquete reemplaza las obligaciones sustantivas antiblanqueo actualmente recogidas en la Ley chipriota de Prevención y Represión de las Actividades de Blanqueo de Capitales 188(I)/2007, que transpuso las Directivas Cuarta y Quinta contra el Blanqueo de Capitales. Cuando se transponga la AMLD6, quedarán derogadas las Directivas Cuarta y Quinta, y la Ley 188(I)/2007 necesitará una modificación extensa para que solo sus disposiciones institucionales y de supervisión pervivan junto al AMLR directamente aplicable.

En la práctica, las empresas chipriotas deben dejar de tratar la Ley 188(I)/2007 como la fuente principal de sus obligaciones a partir del 10 de julio de 2027 y considerar el AMLR como el texto rector, con la ley chipriota modificada cubriendo las lagunas institucionales que la AMLD6 deja a los Estados miembros. Se espera que continúe el reparto de la supervisión establecido conforme a la Ley 188(I)/2007: la CySEC supervisa a las Empresas de Inversión Chipriotas, los proveedores de servicios de criptoactivos y los fondos, el Banco Central de Chipre supervisa a los bancos y a las entidades de pago y de dinero electrónico, el ICPAC supervisa a los contables y auditores, el Colegio de Abogados de Chipre supervisa a los abogados, y MOKAS sigue siendo la unidad de inteligencia financiera. La ley chipriota que transponga la AMLD6 y modifique la Ley 188(I)/2007 confirmará cada autoridad competente, y el reparto final exacto dependerá de esa legislación.

¿Cuáles son las fechas clave y el plazo del 10 de julio de 2027?

La fecha más importante es el 10 de julio de 2027, cuando el AMLR pasa a ser directamente aplicable y la AMLD6 debe estar transpuesta. En torno a ese eje se sitúa un calendario escalonado: la AMLA pasó a estar operativa el 1 de julio de 2025, su supervisión directa comienza el 1 de enero de 2028, y un reducido número de disposiciones tiene fechas anteriores o posteriores.

Las entidades obligadas chipriotas deben planificar hacia atrás desde el 10 de julio de 2027, porque un programa de subsanación creíble lleva doce meses o más y la función de cumplimiento no puede reconstruirse en el último trimestre.

AMLR: en vigor el 9 de julio de 2024, aplicable desde el 10 de julio de 2027

El AMLR entró en vigor el 9 de julio de 2024, pero se aplica desde el 10 de julio de 2027, lo que concede a las entidades obligadas una transición de tres años. El intervalo entre la entrada en vigor y la aplicación es la ventana de cumplimiento, no un periodo de gracia, y se está cerrando.

Para el 10 de julio de 2027 toda entidad obligada chipriota debe operar ya conforme al AMLR: el umbral de titularidad real, el tope al efectivo, la diligencia debida armonizada y los requisitos de controles internos surten efecto todos en esa única fecha, en lugar de introducirse por fases.

Plazo de transposición de la AMLD6 y las disposiciones anteriores sobre el registro de titularidad real

La AMLD6 debe ser transpuesta por Chipre al Derecho nacional antes del 10 de julio de 2027, la misma fecha en que se aplica el AMLR, momento en que quedan derogadas las Directivas Cuarta y Quinta. Se informa de que determinadas disposiciones sobre el registro de titularidad real y sobre el acceso de las unidades de inteligencia financiera tienen plazos anteriores, de modo que partes del marco institucional pueden vincular a Chipre antes de la fecha principal.

La Directiva (UE) 2024/1640 confirma un calendario escalonado. Las disposiciones sobre el acceso al registro de titularidad real del artículo 74 tenían un plazo de transposición anterior, el 10 de julio de 2025, y los artículos 11 a 13 y 15, que regulan los propios registros de titularidad real, deben transponerse antes del 10 de julio de 2026, un año completo antes de la fecha principal. Las empresas con estructuras de propiedad complejas no deben dar por hecho que los cambios en el registro esperan hasta 2027.

AMLA operativa desde el 1 de julio de 2025 y supervisión directa desde el 1 de enero de 2028

La AMLA, la Autoridad Europea de Lucha contra el Blanqueo de Capitales, tiene su sede en Fráncfort y está operativa desde el 1 de julio de 2025. Su supervisión directa de las entidades obligadas seleccionadas comienza a partir del 1 de enero de 2028, tras un proceso de selección que se inicia el 1 de julio de 2027 y se prolonga durante seis meses.

Para la mayoría de las entidades chipriotas el efecto práctico de la AMLA antes de 2028 es indirecto: redacta las normas técnicas, directrices y plantillas que aplicarán los supervisores y las empresas chipriotas, de modo que el código de la AMLA condiciona la subsanación mucho antes de que ninguna empresa chipriota sea supervisada directamente.

El calendario diferido para los clubes y agentes de fútbol profesional (2029)

Los clubes de fútbol profesional y los agentes de futbolistas tienen una fecha de aplicación diferida al 10 de julio de 2029, dos años después de la fecha general. El sector futbolístico es la única categoría que el AMLR incorpora con un plazo más largo, reflejo del tiempo necesario para implantar el cumplimiento en un sector recién regulado.

Esta excepción es limitada. Todas las demás categorías recién incluidas, incluidos los proveedores de servicios de criptoactivos y los comerciantes de bienes de alto valor, deben cumplir desde el 10 de julio de 2027.

¿Qué cambia el AMLR (Reglamento 2024/1624) para las entidades obligadas?

El AMLR modifica el fondo de lo que debe hacer toda entidad obligada, estandarizando en un único texto directamente aplicable la diligencia debida respecto del cliente, los controles internos, la conservación de registros y la comunicación de operaciones. Los mayores cambios operativos son un umbral más bajo de operación ocasional de 10.000 EUR, un estándar armonizado de titularidad real y una estructura obligatoria de la función de cumplimiento.

Dado que estas normas proceden ahora de un reglamento, una empresa chipriota no puede ampararse en una interpretación nacional más laxa. El AMLR es el suelo y el techo.

Diligencia debida armonizada respecto del cliente y el umbral de 10.000 EUR para operaciones ocasionales

El AMLR rebaja el umbral general de diligencia debida respecto del cliente para operaciones ocasionales de 15.000 EUR a 10.000 EUR, de modo que la diligencia debida se activa con un valor inferior. La propia diligencia debida respecto del cliente queda armonizada, lo que significa que la identificación, la verificación y las comprobaciones de titularidad real siguen un único estándar de la UE en lugar de normas nacionales divergentes.

Para una entidad obligada chipriota esto implica recalibrar los umbrales de monitorización de operaciones y la lógica de alta de clientes a la cifra de 10.000 EUR y garantizar que los datos de identificación recabados cumplen el estándar del AMLR y no el enfoque anterior de la Ley 188(I)/2007.

Diligencia debida reforzada, terceros países de alto riesgo y clientes de elevado patrimonio

La diligencia debida reforzada sigue siendo obligatoria en situaciones de mayor riesgo, incluidos los clientes vinculados a terceros países de alto riesgo y las personas de elevado patrimonio, con un examen adicional del origen del patrimonio y del origen de los fondos. El AMLR estandariza cuándo se activan las medidas reforzadas y qué deben incluir.

El AMLR fija un umbral específico de elevado patrimonio: las entidades financieras y de crédito deben aplicar diligencia debida reforzada cuando custodien activos por importe de al menos 5 millones EUR para un cliente cuyos activos totales sean de al menos 50 millones EUR, y la AMLA deberá publicar directrices antes del 10 de julio de 2027 sobre cómo determinar si un cliente supera ese umbral de 50 millones EUR. Las empresas que prestan servicios a clientes internacionales, incluidas las que emplean una estructura de sociedad holding chipriota o que asesoran sobre el establecimiento de sustancia económica en una sociedad chipriota, deben prever expedientes de origen del patrimonio más profundos.

Controles internos, la función de cumplimiento y el responsable de cumplimiento

El AMLR exige a toda entidad obligada mantener políticas, controles y procedimientos internos proporcionados a su tamaño y riesgo, y designar una función de cumplimiento con un responsable de cumplimiento designado a nivel directivo. El responsable de cumplimiento es el encargado de implantar el marco antiblanqueo, y un alto directivo distinto responde a nivel del órgano de administración.

Las empresas chipriotas ya operan un modelo de MLRO conforme a la legislación vigente, pero el AMLR formaliza la estructura de dos niveles, la documentación de la función de cumplimiento y las políticas de ámbito de grupo, por lo que las designaciones y los manuales existentes deben revisarse frente al nuevo texto en lugar de presumirse conformes.

Conservación de registros durante cinco años y comunicación de operaciones sospechosas

El AMLR exige a las entidades obligadas conservar los registros de diligencia debida respecto del cliente y los datos de las operaciones durante cinco años, y comunicar las operaciones sospechosas a la unidad nacional de inteligencia financiera. En Chipre, MOKAS, la Unidad de Lucha contra el Blanqueo de Capitales, es la unidad de inteligencia financiera y el destinatario obligatorio de las comunicaciones de operaciones sospechosas y basadas en umbrales.

Conforme al artículo 77 del AMLR, las entidades obligadas deben conservar los registros de diligencia debida respecto del cliente y los datos de las operaciones durante cinco años tras la finalización de la relación de negocios o la fecha de una operación ocasional, y la legislación nacional puede exigir o permitir la conservación durante hasta cinco años adicionales cuando sea necesario y proporcionado para prevenir, detectar o investigar el blanqueo de capitales. Los flujos de comunicación de operaciones sospechosas deben dirigirse a MOKAS y probarse antes de la fecha de 2027.

¿Cómo cambia el umbral de titularidad real al 25% o más?

El umbral de titularidad real pasa de más del 25% al 25% o más de las acciones, los derechos de voto o la participación en la propiedad, de modo que una persona que posea exactamente el 25% pasa a ser titular real. Con ello se cierra la laguna que antes dejaba fuera de la definición a quien poseía exactamente el 25%, y puede reducirse al 15% para estructuras de mayor riesgo.

Para Chipre, donde las estructuras societarias y fiduciarias a menudo distribuyen las participaciones en cuartos iguales, el cambio no es cosmético: un gran número de titulares de exactamente el 25% entran en el ámbito de aplicación de la noche a la mañana y deben ser identificados, verificados y registrados.

De más del 25% al 25% o más: quién pasa a ser titular real (UBO)

Conforme al AMLR, es titular real toda persona física que posea el 25% o más de las acciones, los derechos de voto o la participación en la propiedad, directa o indirectamente, en la entidad. El criterio anterior solo captaba las participaciones estrictamente superiores al 25%, de modo que un reparto igualitario en cuatro partes del 25% cada una no producía ningún titular real conforme a la regla antigua y produce cuatro conforme a la nueva.

Las empresas chipriotas deben volver a analizar cada estructura, de clientes y propia, frente al criterio del 25% o más y actualizar sus inscripciones en el registro de titularidad real de Chipre y el cumplimiento en materia de titularidad real cuando pasen a cualificar nuevos titulares.

Umbrales reducidos del 15% para estructuras de mayor riesgo

Para las categorías de entidades de mayor riesgo, el umbral de titularidad real puede rebajarse hasta el 15%, de modo que una participación menor activa la identificación. El umbral reducido se dirige a los sectores y estructuras que el AMLR considera intrínsecamente de mayor riesgo.

La consecuencia práctica para Chipre es un análisis de dos niveles: el criterio por defecto del 25% o más para las entidades ordinarias y un criterio del 15% para las de mayor riesgo, que los equipos de cumplimiento deben asignar a su cartera de clientes en lugar de aplicar una única cifra de forma generalizada.

Repercusión en el registro de titularidad real de Chipre y la comunicación de discrepancias

El umbral más bajo amplía quién debe figurar en el registro de titularidad real de Chipre mantenido a través del Registro Mercantil, y refuerza los deberes de comunicación de discrepancias cuando las propias conclusiones de una entidad obligada difieren del registro. Las entidades obligadas que detecten una discordancia deben comunicarla, y el registro debe reflejar el estándar del 25% o más.

Dado que los datos del registro y el estándar del AMLR deben coincidir, las empresas chipriotas deben tratar la subsanación del registro y la subsanación interna de los expedientes de UBO como un único proyecto, no dos.

Escenarios de titularidad fiduciaria, trusts y propiedad multinivel

Los acuerdos de titularidad fiduciaria (nominee), los trusts y las cadenas de participación multinivel obligan a la entidad obligada a rastrear hasta las personas físicas que en última instancia poseen o controlan el 25% o más, y a registrar las relaciones de titularidad fiduciaria. Las estructuras fiduciarias, incluido un vehículo de trusts internacionales de Chipre y protección de activos, deben identificar al constituyente (settlor), al fiduciario (trustee), al protector, a los beneficiarios y a cualquier otra persona que ejerza el control último.

Estos escenarios de rastreo son donde los proveedores de servicios corporativos chipriotas soportan la mayor carga de subsanación, porque las estructuras estratificadas que antes no producían ningún UBO al 25% pueden ahora hacer aflorar varios.

¿Qué es el nuevo límite de 10.000 EUR a los pagos en efectivo en toda la UE?

El AMLR introduce un límite armonizado de 10.000 EUR a los pagos en efectivo por bienes y servicios en toda la UE, incluida Chipre, desde el 10 de julio de 2027. Los Estados miembros pueden fijar un límite nacional inferior, y se exige la verificación de identidad para las operaciones ocasionales en efectivo de entre 3.000 EUR y 10.000 EUR.

Para una economía que usa mucho el efectivo, esta es una regla operativa estricta: cualquier comerciante de bienes o servicios debe rechazar el efectivo superior a 10.000 EUR en una única compra, por más que se estructure para aparentar pagos separados.

El tope armonizado al efectivo y la discrecionalidad de los Estados miembros para rebajarlo

El tope de 10.000 EUR al efectivo es un techo a escala de la UE, y los Estados miembros conservan la discrecionalidad de imponer un umbral nacional inferior. Chipre aún no ha fijado su cifra nacional definitiva, por lo que las empresas deben planificar sobre la base de 10.000 EUR mientras vigilan la posibilidad de un límite chipriota más bajo.

El tope se aplica a una única operación o a operaciones vinculadas, de modo que fraccionar un pago cuantioso en tramos inferiores a 10.000 EUR no lo elude.

Verificación de identidad para operaciones ocasionales en efectivo superiores a 3.000 EUR

Para las operaciones ocasionales en efectivo de entre 3.000 EUR y 10.000 EUR, el AMLR exige la verificación de identidad aunque el pago esté por debajo del tope. Esto crea una franja intermedia en la que la operación es lícita pero el cliente debe ser identificado.

Los comerciantes chipriotas deben implantar un proceso de dos franjas: identificar y verificar entre 3.000 EUR y 10.000 EUR, y rechazar el efectivo superior a 10.000 EUR.

Qué deben hacer los comerciantes chipriotas de bienes de alto valor

Los comerciantes de bienes de alto valor, como los distribuidores de metales preciosos, joyería, arte o vehículos de motor, deben aplicar el tope al efectivo y, cuando sean entidades obligadas, el régimen completo de diligencia debida respecto del cliente. El AMLR fija umbrales monetarios escalonados: los distribuidores pasan a ser entidades obligadas cuando comercian con metales y piedras preciosas, o con joyería, relojes y bienes similares por encima de 10.000 EUR, con vehículos de motor de lujo por encima de 250.000 EUR, o con aeronaves y embarcaciones por encima de 750.000 EUR.

Los distribuidores de bienes de alto valor deben confirmar tanto si son entidades obligadas como qué umbral monetario les resulta aplicable antes de diseñar sus controles.

¿Quién es ahora entidad obligada conforme al AMLR en Chipre?

El AMLR mantiene la base actual de entidades obligadas y añade nuevas categorías, de modo que más empresas chipriotas quedan dentro del Derecho antiblanqueo que antes. La ampliación incorpora a los proveedores de servicios de criptoactivos, las plataformas e intermediarios de financiación participativa, los intermediarios de crédito al consumo e hipotecario, los operadores de migración por inversión y los comerciantes de bienes de alto valor.

Toda entidad obligada, antigua o nueva, debe cumplir desde el 10 de julio de 2027, salvo los clubes y agentes de fútbol profesional, cuyas normas se aplican desde el 10 de julio de 2029.

Recién incluidos: CASP, plataformas de financiación participativa e intermediarios de crédito

Los proveedores de servicios de criptoactivos pasan a ser entidades obligadas conforme al AMLR, alineando las normas antiblanqueo con el Reglamento sobre los Mercados de Criptoactivos, junto con las plataformas de financiación participativa y los intermediarios de crédito al consumo e hipotecario. Estas categorías deben ahora aplicar una diligencia debida completa respecto del cliente, comprobaciones de titularidad real y comunicación de operaciones sospechosas.

Las empresas chipriotas autorizadas como proveedores de servicios de criptoactivos de Chipre (CASP) deben tratar el AMLR como una adición a sus obligaciones bajo MiCA, y quienes asesoran sobre la tributación de las criptomonedas en Chipre deben advertir a los clientes de la capa antiblanqueo que se superpone.

Operadores de migración por inversión y comerciantes de bienes de alto valor

Los operadores de migración por inversión y los comerciantes de bienes de alto valor quedan incluidos en el ámbito de aplicación, reflejo del riesgo antiblanqueo presente en los servicios de residencia y ciudadanía por inversión y en los comercios de alto valor intensivos en efectivo. Los intermediarios de migración por inversión deben aplicar diligencia debida respecto de los solicitantes y del origen de sus fondos.

Para Chipre, con un mercado activo de migración por inversión y asesoramiento inmobiliario, esto amplía la base de entidades obligadas más allá del sector financiero tradicional, hacia proveedores de servicios que antes quedaban fuera del Derecho antiblanqueo.

Base chipriota actual: CIF, EMI, entidades de pago, ASP, fiduciarios, contables y abogados

La base actual de entidades obligadas chipriotas permanece plenamente incluida: bancos, Empresas de Inversión Chipriotas, Entidades de Dinero Electrónico, entidades de pago, proveedores de servicios administrativos, fiduciarios, contables, auditores y abogados. Estas entidades siguen soportando la carga antiblanqueo esencial y deben migrar sus marcos al AMLR.

Las empresas reguladas, como las que operan conforme al marco de licencias de las Empresas de Inversión Chipriotas (CIF), deben tratar la migración al AMLR como un proyecto crítico para la licencia, porque los incumplimientos antiblanqueo amenazan la autorización.

¿Cómo supervisará la AMLA a las entidades obligadas de Chipre?

La AMLA supervisa por dos vías: la supervisión directa de un grupo reducido de las entidades transfronterizas de mayor riesgo y la vigilancia indirecta de los supervisores nacionales para todas las demás. La mayoría de las entidades obligadas chipriotas siguen supervisadas a escala nacional por la CySEC, el ICPAC, el Banco Central de Chipre y MOKAS, mientras que la AMLA fija estándares y controla a los propios supervisores.

La realidad chipriota es que la supervisión directa de la AMLA afectará a muy pocas entidades locales, pero la influencia indirecta de la AMLA sobre los supervisores chipriotas transformará el modo en que se examina a toda empresa.

Supervisión directa de hasta 40 entidades obligadas seleccionadas desde 2028

La AMLA supervisará directamente a hasta 40 entidades obligadas seleccionadas en toda la UE, con un proceso de selección que se inicia el 1 de julio de 2027, se prolonga durante seis meses, y con el traspaso de la supervisión directa a la AMLA a partir del 1 de enero de 2028. La selección se revisa cada tres años.

Dado el reducido número de entidades supervisadas directamente en toda la UE, solo las mayores entidades financieras transfronterizas chipriotas son candidatas realistas, y la mayoría de las empresas chipriotas no serán supervisadas directamente.

Los seis Estados miembros y los criterios de selección de mayor riesgo

La supervisión directa se dirige a las entidades obligadas que operan en al menos seis Estados miembros y presentan el mayor riesgo residual, de modo que la huella transfronteriza más el riesgo determinan la selección. Una entidad activa solo en Chipre, o en menos de seis Estados miembros, es poco probable que sea seleccionada.

Este criterio importa para los grupos chipriotas con una presencia genuinamente paneuropea, que deben evaluar si su huella y su perfil de riesgo podrían situarlos en el grupo seleccionado.

Supervisión indirecta a través de la CySEC, el ICPAC, el Banco Central de Chipre y MOKAS

Para las entidades no supervisadas directamente, los supervisores nacionales siguen siendo la primera línea: la CySEC para las empresas de inversión y los CASP, el ICPAC para los contables y auditores, el Banco Central de Chipre para los bancos y las entidades de pago y de dinero electrónico, y MOKAS como unidad de inteligencia financiera. La AMLA vigila a estos supervisores para impulsar la coherencia.

Este reparto de funciones refleja la división de la supervisión que ya opera conforme a la Ley 188(I)/2007, que la legislación chipriota de transposición de la AMLD6 se espera que preserve al tiempo que confirma el supervisor competente de cada tipo de entidad. Las empresas deben asignar cada una de sus actividades reguladas al supervisor correspondiente una vez que esa legislación esté en vigor.

Facultades sancionadoras de la AMLA y el papel de la UIF de Chipre

La AMLA ostenta facultades sancionadoras sobre las entidades que supervisa directamente, y MOKAS sigue siendo el destinatario chipriota de las comunicaciones de operaciones sospechosas y basadas en umbrales, y el eje de la cooperación en materia de inteligencia financiera. Los supervisores nacionales conservan las facultades de ejecución sobre las entidades que supervisan.

La estructura dual significa que una empresa chipriota responde ante su supervisor nacional y ante MOKAS en el curso ordinario, con la AMLA en segundo plano como fijadora de estándares y, para unos pocos seleccionados, como ejecutora directa.

¿Cómo es el análisis de brechas de cumplimiento para las CIF, EMI y fiduciarios de Chipre?

El análisis de brechas de cumplimiento es una comparación estructurada del marco antiblanqueo actual de una empresa frente al código único del AMLR, que produce un plan de subsanación. Para las CIF, EMI y fiduciarios de Chipre gira en torno a cuatro líneas de trabajo: la migración de políticas, la subsanación de datos de UBO, las políticas de ámbito de grupo y las mejoras tecnológicas.

Iniciar pronto el análisis de brechas es decisivo, porque la subsanación de los datos de UBO y de los sistemas de monitorización de operaciones es lenta y no puede comprimirse en las semanas previas al 10 de julio de 2027.

Correlacionar su manual antiblanqueo actual con el código único del AMLR

El primer paso es correlacionar cada disposición de su manual antiblanqueo actual, construido sobre la Ley 188(I)/2007, con el artículo correspondiente del AMLR y registrar cada brecha. Cuando el AMLR imponga una obligación nueva o más estricta, el manual debe reescribirse en lugar de anotarse.

Esta correlación produce la lista de tareas pendientes de subsanación: cada brecha identificada se convierte en una tarea con un responsable y un plazo dentro de la ventana de doce meses.

Subsanación de los datos de UBO conforme al estándar del 25% o más

Los datos de UBO deben volver a recabarse y verificarse frente al estándar del 25% o más, y frente al estándar del 15% para las estructuras de mayor riesgo, de modo que se capte a cada nuevo titular que cualifique. Esta es la mayor tarea individual de subsanación para los proveedores de servicios corporativos y los fiduciarios.

Las empresas deben priorizar las estructuras con participaciones de exactamente el 25% y con propiedad estratificada, y conciliar sus expedientes con el registro de titularidad real de Chipre para resolver las discrepancias.

Políticas de ámbito de grupo y acuerdos de externalización

Los grupos deben implantar políticas antiblanqueo de ámbito de grupo, y las empresas que recurran a acuerdos de externalización o de dependencia deben confirmar que dichos acuerdos cumplen el estándar del AMLR. La función de cumplimiento debe conservar la responsabilidad aun cuando las actividades se externalicen.

Las empresas chipriotas integradas en grupos internacionales deben alinear su marco local con la política del grupo y documentar el reparto de responsabilidades, porque el AMLR hace responsable a la entidad obligada con independencia de la externalización.

Mejoras de tecnología, cribado y monitorización de operaciones

La tecnología de cribado de sanciones, cribado de información adversa en medios y monitorización de operaciones debe recalibrarse a los umbrales del AMLR, incluido el umbral de 10.000 EUR para operaciones ocasionales y las reglas de verificación por franjas de efectivo. Los sistemas que codifican el antiguo umbral de 15.000 EUR o el criterio de más del 25% deben reconfigurarse.

Una lista de comprobación de subsanación por fases mantiene el programa en marcha:

1. Completar el análisis de brechas del AMLR y la evaluación de riesgos de toda la actividad.
2. Reconstruir las políticas y procedimientos antiblanqueo y la estructura de la función de cumplimiento.
3. Subsanar todos los datos de UBO conforme al estándar del 25% o más (y del 15%).
4. Reconfigurar los umbrales de cribado y de monitorización de operaciones.
5. Actualizar los flujos de conservación de registros y de comunicación a MOKAS.
6. Formar al personal y obtener la aprobación del órgano de administración antes del 10 de julio de 2027.

¿Cuáles son las sanciones y las consecuencias supervisoras del incumplimiento?

El incumplimiento expone a las entidades obligadas a sanciones pecuniarias administrativas, a la ejecución nacional y al riesgo para la licencia. La AMLA puede imponer sanciones a las entidades supervisadas directamente, los supervisores nacionales chipriotas ejecutan contra las entidades que supervisan, y los incumplimientos antiblanqueo pueden poner en peligro la autorización de una empresa.

Las entidades de servicios financieros que predominan en Chipre son las que más tienen que perder, porque una infracción antiblanqueo no es solo una multa, sino una amenaza para la licencia de la que depende el negocio.

Sanciones pecuniarias administrativas de la AMLA

La AMLA puede imponer sanciones pecuniarias administrativas a las entidades obligadas que supervisa directamente por infracciones graves, sistemáticas o reiteradas. Conforme al artículo 22 del Reglamento AMLA (UE) 2024/1620, estas sanciones pueden alcanzar hasta 10 millones EUR o el 10% del volumen de negocios anual total de la entidad, la cifra que sea mayor, calculado sobre las últimas cuentas consolidadas auditadas disponibles de la matriz última. Estos topes coexisten con las facultades de ejecución que conservan los supervisores nacionales chipriotas sobre las entidades que supervisan.

Ejecución nacional por los supervisores de Chipre

Los supervisores chipriotas, incluidos la CySEC, el ICPAC y el Banco Central de Chipre, conservan facultades de ejecución sobre las entidades que supervisan, que van desde multas hasta requerimientos y medidas sobre la licencia. La ejecución nacional es la vía a la que se enfrentarán realmente la mayoría de las empresas chipriotas.

Dado que la supervisión sigue siendo en gran medida nacional, el riesgo de ejecución del día a día de una empresa chipriota recae en su propio supervisor y no en la AMLA.

Riesgo reputacional y para la licencia de las entidades reguladas

Más allá de las multas, los incumplimientos antiblanqueo acarrean consecuencias reputacionales y para la licencia, porque una entidad regulada que no pueda acreditar el cumplimiento del AMLR se arriesga a que se le impongan condiciones a su autorización o a perderla. Para una CIF o una EMI, la licencia es el negocio.

El daño reputacional agrava el riesgo regulatorio, ya que las contrapartes y los bancos criban cada vez más la solidez antiblanqueo antes de operar.

¿Cómo debe prepararse una entidad obligada chipriota antes del 10 de julio de 2027?

Una entidad obligada chipriota debe ejecutar un programa de subsanación por fases de doce meses, asignar la responsabilidad al órgano de administración y recurrir a apoyo jurídico especializado para el análisis de brechas y la reconstrucción de políticas. La preparación debe comenzar bastante antes de 2027, porque la subsanación de los datos de UBO y la reconfiguración de los sistemas son lentas.

Las empresas que empiezan pronto convierten una obligación de cumplimiento en una señal competitiva de fiabilidad; las que esperan se arriesgan a una migración apresurada e incompleta.

Una hoja de ruta de subsanación por fases y un calendario realista de 12 meses

Un programa de subsanación realista dura doce meses o más, avanzando desde el análisis de brechas, pasando por la reconstrucción de políticas y la subsanación de UBO, hasta las mejoras de los sistemas, la formación y la aprobación. Cada fase tiene dependencias, por lo que la secuencia importa tanto como el plazo.

La conclusión es que una empresa que inicie el programa en 2026 dispone de margen suficiente hasta el 10 de julio de 2027, mientras que una que empiece en 2027 no lo tiene.

Responsabilidades del órgano de administración y de la alta dirección

El órgano de administración y la alta dirección son responsables del marco antiblanqueo, y el AMLR espera que un alto directivo designado asuma el cumplimiento antiblanqueo junto al responsable de cumplimiento. La responsabilidad no puede delegarse únicamente en la función de cumplimiento.

Los órganos de administración deben recibir las conclusiones del análisis de brechas, aprobar el presupuesto de subsanación y supervisar el avance frente al plan de doce meses, documentando su vigilancia para el supervisor.

Dónde aporta valor un despacho de abogados chipriota en el análisis de brechas y la subsanación

Un despacho de abogados chipriota aporta valor al correlacionar el AMLR con el tipo concreto de entidad obligada chipriota y su supervisor real, redactar políticas conformes y asesorar sobre las cuestiones de UBO, trusts y las normas sobre sociedades extranjeras controladas (CFC) de Chipre y de estructuración que se cruzan con el antiblanqueo. La aportación jurídica es decisiva cuando el análisis depende de la interpretación normativa y de la ley chipriota de transposición pendiente.

Las empresas también deben alinear la subsanación antiblanqueo con obligaciones de cumplimiento más amplias, incluida una visión general de los impuestos en Chipre y los requisitos de sustancia, de modo que las estructuras sigan siendo a la vez conformes con el antiblanqueo y eficientes desde el punto de vista fiscal.

Cómo puede ayudar Philippou Law Firm

Philippou Law Firm asesora a las entidades obligadas de Chipre en toda la base de entidades obligadas, desde las CIF, EMI y entidades de pago hasta los proveedores de servicios administrativos, los fiduciarios, los contables y los proveedores de servicios de criptoactivos, en la preparación para el nuevo paquete antiblanqueo de la UE. Nuestro equipo realiza análisis de brechas del AMLR correlacionados con su supervisor concreto (la CySEC, el ICPAC, el Banco Central de Chipre o MOKAS), reconstruye las políticas antiblanqueo y la estructura de la función de cumplimiento, subsana los datos de UBO conforme al estándar del 25% o más, y guía a su órgano de administración a través de una hoja de ruta realista de doce meses hasta el 10 de julio de 2027. Póngase en contacto con nosotros para definir el alcance de su análisis de brechas y su programa de subsanación antes de que el plazo reduzca sus opciones.

Este artículo es información general, no asesoramiento jurídico. Para asesoramiento sobre sus circunstancias concretas, contacte con un abogado chipriota cualificado.