Informe de titularidad real en la UE: nuevo formato bajo el paquete AML
La Comisión Europea ha publicado un reglamento de ejecución que estandariza el formato en el que debe comunicarse la información sobre titularidad real en los Estados miembros de la UE. Emitido en el marco del nuevo paquete legislativo europeo contra el blanqueo de capitales, el reglamento es directamente relevante para los proveedores de servicios de criptoactivos (CASP), los proveedores de servicios corporativos y cualquier entidad obligada sujeta a las normas AML de la UE. Para las empresas que operan en Malta y en todo el bloque, no se trata de una señal política lejana: es una especificación técnica vinculante que determinará cómo deben estructurarse, almacenarse y transmitirse los datos KYC a los registros centrales.
Qué hace el reglamento de ejecución
El paquete AML de la UE, adoptado a lo largo de los últimos años, supuso una revisión profunda del enfoque del bloque en la lucha contra la delincuencia financiera. Un pilar central de ese paquete es la reforma de los registros de titularidad real (BO, por sus siglas en inglés), incluida una interconexión reforzada entre los registros nacionales a través del Sistema de Interconexión de Registros Mercantiles (BRIS). Un reglamento de ejecución es un instrumento de nivel de la Comisión que concreta el detalle operativo de un acto legislativo de rango superior. En este caso, prescribe el formato de datos específico que las entidades obligadas y las autoridades competentes deben utilizar al comunicar o intercambiar información sobre titularidad real.
La MFSA, el regulador de servicios financieros de Malta, señaló la publicación de este reglamento el 30 de octubre de 2026, lo que indica su relevancia para las entidades supervisadas en la isla. Malta se ha posicionado desde hace tiempo como una jurisdicción clave de la UE para la concesión de licencias cripto, por lo que el alcance práctico de este cambio de formato es significativo para la comunidad de CASP registrada allí.
Dimensiones técnicas clave del nuevo formato
Aunque los anexos técnicos completos se recogen en el texto publicado por la Comisión, el reglamento aborda varias dimensiones que los equipos de cumplimiento y finanzas deben entender:
- Un esquema de datos estandarizado para identificar y describir a los titulares reales, que abarca campos como nombre, fecha de nacimiento, nacionalidad, país de residencia y la naturaleza y el alcance del interés de propiedad o control que se posee.
- Requisitos sobre cómo se estructura la información para permitir el intercambio de datos transfronterizo entre registros nacionales a través de BRIS, apoyando el objetivo de interconexión del paquete AML.
- Especificación del formato en el que deben presentarse las actualizaciones de los registros de titularidad real, lo que afecta a la frecuencia y al método técnico de comunicación por parte de las entidades obligadas.
- Normas sobre las obligaciones de exactitud y verificación que acompañan al formato de datos, lo que refuerza que el cambio de formato no es meramente cosmético, sino que está directamente vinculado al estándar sustantivo de KYC.
Cómo encaja esto en la arquitectura legislativa AML más amplia
El reglamento de ejecución se sitúa por debajo del Reglamento AML y de la Sexta Directiva contra el Blanqueo de Capitales (AMLD6), que juntos constituyen la pieza central del marco actualizado de la UE contra la delincuencia financiera. El Reglamento AML introdujo un conjunto de normas directamente aplicables para las entidades obligadas, eliminando la necesidad de que los Estados miembros transpongan determinadas disposiciones. El reglamento de ejecución añade la capa operativa: sin un formato de datos común, la ambición política de un ecosistema de registros de titularidad real genuinamente interconectado en los 27 Estados miembros no puede hacerse realidad en la práctica.
Los CASP están explícitamente incluidos en el ámbito de aplicación del Reglamento AML, lo que significa que se enfrentan a las mismas obligaciones de comunicación de titularidad real que los bancos, las empresas de inversión y otras entidades obligadas tradicionales. Esto supone un cambio respecto a directivas anteriores, en las que las empresas cripto a veces caían en categorías ambiguas o transitorias.
Implicaciones para firmas de contabilidad, auditores y directores financieros
Para los profesionales que asesoran a entidades reguladas de la UE o gestionan el cumplimiento de un CASP, el nuevo formato tiene efectos concretos en la gestión de datos, las pistas de auditoría y los sistemas utilizados para apoyar el trabajo de cumplimiento.
Arquitectura de datos y software de contabilidad cripto
Una de las consecuencias menos comentadas de un formato estandarizado de comunicación de titularidad real es la presión que ejerce sobre la arquitectura interna de datos de las entidades obligadas. La información sobre titularidad real se recopila normalmente en el alta del cliente y se actualiza cuando se produce un evento o de forma periódica. Si esos datos se conservan en formatos o estructuras que no se ajustan limpiamente al nuevo esquema de la UE, las empresas se enfrentan a un ejercicio de migración y validación de datos antes de poder comunicar de forma conforme.
Aquí es donde las decisiones sobre software de contabilidad cripto y software de contabilidad de activos digitales cobran relevancia más allá de las meras funciones de libro mayor. Las empresas que han integrado sus flujos de datos KYC con sus plataformas de contabilidad y cumplimiento deben verificar que los campos de datos de titularidad real que capturan sus sistemas se alinean con el esquema prescrito por la Comisión. Cuando hay lagunas, ya sea un dato faltante o un campo que existe bajo un nombre diferente, deben resolverse a nivel de sistema, no parchearse manualmente en el momento de la comunicación.
Las firmas de contabilidad que atienden a clientes CASP deberían incluir un ejercicio de mapeo de campos de datos como parte de su próximo ciclo de revisión de cumplimiento. La pregunta es sencilla pero a menudo se pasa por alto: ¿la captura actual de datos KYC del cliente recoge todos los campos exigidos por el nuevo formato, en la estructura correcta y con una base de verificación documentada?
Consideraciones de auditoría y aseguramiento
Los auditores de entidades reguladas tendrán que entender el nuevo formato al evaluar la idoneidad de los controles AML. Una conclusión de auditoría de que las comunicaciones del registro de titularidad real de un cliente no cumplen técnicamente con el reglamento de ejecución, incluso si los datos subyacentes son en general exactos, podría desencadenar el escrutinio supervisor. Esto es especialmente relevante en Malta, donde la MFSA ha subrayado sus expectativas supervisoras sobre la calidad y exactitud de la información de titularidad real que poseen las entidades autorizadas.
Desde la perspectiva del aseguramiento, el formato estandarizado también hace más manejable la prueba comparativa. Los auditores pueden ahora evaluar si los datos presentados por un cliente se ajustan a un esquema específico y disponible públicamente, en lugar de depender de una evaluación más interpretativa de qué información "debería" incluirse.
Consideraciones a nivel de director financiero y tesorería
Para los directores financieros de grupos con estructuras de propiedad complejas, el nuevo formato puede exigir revisar cómo se determina y documenta la titularidad real a nivel de grupo. La naturaleza y el alcance de los intereses de propiedad o control deben expresarse de una manera que el esquema prescrito pueda acomodar. Cuando un grupo tiene estructuras de tenencia estratificadas o intereses de propiedad que se sitúan cerca de los umbrales relevantes, el formato exige efectivamente una precisión que los registros informales o narrativos de titularidad real no pueden proporcionar.
Los grupos con entidades cripto reguladas en la UE también deberían considerar si la misma información de titularidad real debe comunicarse en varios Estados miembros y, en caso afirmativo, si el formato estandarizado reduce o potencialmente multiplica la carga de cumplimiento según cómo estén organizados los procesos actuales.
Contexto específico de Malta
La decisión de la MFSA de publicar un aviso dedicado sobre este reglamento de ejecución refleja el enfoque del regulador de mantener informada a su población supervisada de los desarrollos a nivel de la UE a medida que se producen. Malta alberga un número significativo de CASP que obtuvieron licencia bajo la Ley de Activos Financieros Virtuales antes de que entraran en vigor las disposiciones transitorias de MiCA, y muchas de estas empresas están ahora navegando por el proceso de autorización de MiCA junto con las obligaciones más amplias del paquete AML.
Interacción con MiCA y el Reglamento AML
MiCA y el Reglamento AML operan en vías paralelas pero con importantes puntos de intersección. MiCA establece las condiciones para la autorización y el ejercicio continuado de la actividad de los CASP, mientras que el Reglamento AML rige sus obligaciones de prevención de la delincuencia financiera. El reglamento de ejecución sobre el formato de comunicación de titularidad real se sitúa claramente en el ámbito del Reglamento AML, pero los CASP que preparan sus solicitudes de autorización de MiCA descubrirán que los reguladores, incluida la MFSA, esperan que sus marcos AML ya reflejen el estado actual de los requisitos de la UE. Es probable que una empresa que no pueda demostrar un proceso de comunicación de titularidad real alineado con el nuevo formato se enfrente a preguntas durante la evaluación de la autorización.
Para los equipos de cumplimiento que gestionan la doble carga de la transición de MiCA y la implementación del paquete AML, el consejo práctico es tratar la actualización del formato de titularidad real como un flujo de trabajo discreto con un responsable claro, un resultado de análisis de brechas y un calendario de remediación. Agruparlo en un proyecto general de "cumplimiento AML" corre el riesgo de que reciba una atención insuficiente.
Próximos pasos prácticos para equipos de cumplimiento y finanzas
Dado que el reglamento de ejecución ya está publicado, el reloj de la preparación ha comenzado. Los siguientes pasos reflejan las prioridades inmediatas para las entidades obligadas y sus asesores.
Acciones inmediatas
- Obtener y revisar el texto completo del reglamento de ejecución, incluidos los anexos técnicos, para comprender el esquema de datos preciso que se exige.
- Realizar un mapeo campo por campo de la captura actual de datos KYC frente al esquema requerido, identificando lagunas o desajustes.
- Contactar con la autoridad del registro nacional correspondiente (en Malta, esto corresponde al Registro Mercantil de Malta para las comunicaciones al registro de titularidad real) para entender el calendario de adopción del nuevo formato a nivel de registro.
- Revisar los contratos con proveedores y las especificaciones de los sistemas para cualquier software de contabilidad cripto o plataforma KYC en uso, a fin de confirmar si las actualizaciones de formato están incluidas en la hoja de ruta del proveedor y en qué plazo.
- Actualizar las políticas y procedimientos AML para hacer referencia a los nuevos requisitos de formato, asegurando que la pista documental esté en su lugar antes de cualquier revisión supervisora.
Los equipos que busquen contexto sobre cómo las tendencias de aplicación de AML están configurando las expectativas de cumplimiento encontrarán antecedentes útiles en nuestra cobertura de señales AML para equipos de cumplimiento que utilizan software de contabilidad cripto y el análisis más amplio de cómo el marco AML de la UE se cruza con las obligaciones del software de contabilidad cripto.
Preguntas frecuentes
¿A quién se aplica el reglamento de ejecución de la UE sobre titularidad real?
El reglamento se aplica a todas las entidades obligadas bajo el Reglamento AML de la UE, lo que incluye entidades de crédito, entidades financieras y proveedores de servicios de criptoactivos autorizados u operativos en la UE. También se aplica a las autoridades competentes responsables de mantener e intercambiar información sobre titularidad real a través de los registros nacionales.
¿Cuál es la diferencia entre el Reglamento AML y un reglamento de ejecución?
El Reglamento AML es un acto legislativo primario adoptado por el Parlamento Europeo y el Consejo. Establece las obligaciones sustantivas para las entidades obligadas. Un reglamento de ejecución es emitido por la Comisión Europea para especificar el detalle operativo de cómo se cumplen esas obligaciones en la práctica, como el formato de datos para la comunicación. Ambos son jurídicamente vinculantes en todos los Estados miembros de la UE sin necesidad de transposición nacional.
¿Afecta esto específicamente a los proveedores de servicios de criptoactivos?
Sí. Los CASP están explícitamente dentro del ámbito del Reglamento AML, y el reglamento de ejecución sobre el formato de comunicación de titularidad real, por tanto, se les aplica de la misma manera que a los bancos y empresas de inversión. Los CASP deben recopilar, mantener y comunicar información sobre titularidad real en el formato prescrito, y sus sistemas internos deben soportar ese requisito.
¿Cómo debe actualizarse el software de contabilidad cripto de una empresa para reflejar el nuevo formato?
Las empresas deben identificar primero si sus sistemas actuales capturan todos los campos de datos especificados en el nuevo esquema. Cuando falten campos o se capturen con una estructura diferente, deben trabajar con sus equipos de cumplimiento, TI y proveedores para cerrar esas brechas. La actualización de formato es una cuestión de arquitectura de datos tanto como de política, y debe tratarse como un proyecto con entregables definidos en lugar de una actualización rutinaria de políticas.
¿Cuál es el papel de la MFSA en la implementación de este reglamento?
Como reglamento de ejecución, este instrumento es directamente aplicable en toda la UE sin necesidad de que la MFSA emita normas separadas. Sin embargo, la MFSA supervisa el cumplimiento por parte de sus entidades autorizadas y ha señalado su conocimiento del reglamento mediante la publicación de un aviso dedicado. Las empresas supervisadas por la MFSA deben esperar que esto forme parte del marco de supervisión AML contra el que se evalúan, y deben comprometerse con la orientación de la MFSA a medida que se emita.