No todos los clientes merecen la misma atención. Con un enfoque basado en riesgos, los de mayor riesgo reciben más: más información, más revisión y más seguimiento. A eso se le llama debida diligencia reforzada.
La base legal
La ley no usa la expresión «debida diligencia reforzada», pero la reforma de 2025 incluyó sus piezas:
- Evaluación de riesgos de sus clientes (art. 18, fr. VII).
- Seguimiento intensificado a las Personas Políticamente Expuestas y a los clientes de alto riesgo, con mecanismos automatizados (art. 18, fr. X).
- Medidas para PEP en el manual de políticas internas (art. 18, fr. VIII).
- Medidas por país: la Secretaría puede fijar medidas obligatorias cuando un país representa mayor riesgo (art. 6, fr. IX).
Cómo se aplica cada una lo detallan las Reglas de Carácter General; confírmelo con su área de cumplimiento.
¿A quién aplicarla?
PEP
Personas que desempeñan o desempeñaron funciones públicas, en México o en el extranjero, y personas relacionadas.
Alto riesgo
Clientes que su matriz califica como de riesgo alto.
País de riesgo
Clientes u operaciones vinculados con países señalados por la autoridad.
Operación atípica
Una operación que no encaja con lo que sabe del cliente.
Medidas típicas
- Aprobación de un nivel superior antes de iniciar o continuar la relación.
- Soporte del origen de los recursos: estados de cuenta, contratos, declaraciones.
- Identificación más profunda del beneficiario controlador y de la estructura de la empresa.
- Seguimiento más frecuente de operaciones y actualización del expediente.
- Constancia de todo: qué se pidió, qué se revisó y quién decidió.
Duda sobre si es PEP
Desde la reforma al Reglamento de marzo de 2026 (art. 45 Ter), si después de identificar al cliente no puede determinar si es PEP, puede consultar a la UIF por el medio electrónico que establezca, para verificar si está en su lista. El procedimiento lo fijan las Reglas (art. 45 Quáter). Más en Personas Políticamente Expuestas.
Un cliente de alto riesgo no está prohibido. Lo que la ley pide es conocerlo mejor y seguirlo de cerca. Si con la información obtenida surge una sospecha, aplica el aviso de 24 horas.
Cómo le ayuda KYC Digital
Según su plan, la plataforma evalúa el riesgo de cada cliente con matriz y factores propios de su política, conserva el historial de evaluaciones y coteja contra las listas de la ONU, la OFAC, el 69-B del SAT y PEP, con revisión manual de coincidencias. El plan Light no incluye matriz, alertas ni listas.
Este artículo es informativo y resume la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con su última reforma publicada en el DOF el 16 de julio de 2025. No sustituye la lectura de la ley, su Reglamento y sus Reglas de Carácter General, ni la asesoría jurídica para su caso.
Lleve su cumplimiento en un solo lugar
KYC Digital le ayuda a integrar expedientes, registrar operaciones, detectar cuándo hay aviso y preparar el XML para el SAT.