Explicación de listas de consulta

MéTRIK Valida es una herramienta tecnológica de validación automatizada contra las listas restrictivas que el marco SARLAFT colombiano exige o reconoce para la prevención del lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva (LA/FT/FP). Para garantizar defensa normativa ante supervisor (SFC, Supersociedades, Supertransporte) y auditor, cada lista que Valida consulta tiene un fundamento legal específico y un tratamiento diferenciado según su carácter vinculante.

Este documento explica:

• Qué listas se consultan
• Quién las emite (autoridad oficial)
• Cuál es el fundamento legal colombiano de su consulta
• Qué tratamiento debe darle el sujeto obligado
• Qué queda explícitamente fuera del alcance SARLAFT de Valida

Valida consulta seis (6) listas activas, clasificadas en tres tiers operativos según su carácter vinculante: dos vinculantes (ONU y CSN Colombia), una obligatoria de construir (PEP Colombia) y tres internacionales cuyo carácter vinculante depende del supervisor (OFAC SDN, Unión Europea y US State Dept FTO). La clasificación afecta directamente la consecuencia jurídica de un hallazgo y, por tanto, el tratamiento que debe darle el oficial de cumplimiento.

Obligación legal explícita de consulta. Si el sujeto obligado confirma una coincidencia en estas listas, debe reportarla de manera inmediata a la UIAF y a la Fiscalía General de la Nación según la norma de su supervisor (Supertransporte: Res. 2328/2025, art. 5.6.11.2, lit. f; Supervigilancia: C.E. 20240000245/2024, num. 5.4.3; Supersociedades: C.E. 100-000020/2026, num. 9.15) y abstenerse de vincular. No es discrecional.

No hay una lista oficial unificada — el sujeto obligado debe construir su propio registro a partir de fuentes oficiales y declaración del cliente.

Listas de EE. UU. y de la UE: su carácter vinculante depende de su supervisor

Las normas de la Superintendencia de Transporte, de la Superintendencia de Vigilancia y Seguridad Privada y de la Superintendencia de Sociedades incluyen las listas de terroristas de los Estados Unidos de América y de la Unión Europea en su definición de Listas Vinculantes, y el Acuerdo 897 de 2026 del CNJSA las incluye en su definición de listas internacionales vinculantes. El resto de OFAC y de la lista consolidada de la Unión Europea son listas restrictivas de consulta, y algunos supervisores, como el CNJSA, ordenan consultarlas. En sus conceptos de 2011 y 2015, la Superintendencia Financiera señaló que solo las listas del Consejo de Seguridad de las Naciones Unidas son vinculantes. Cada sujeto obligado debe verificar la norma de su supervisor.

Por eso Valida separa, dentro de estas listas, las designaciones de terrorismo (toda la lista FTO del Departamento de Estado, los programas de terrorismo de OFAC y los regímenes de terrorismo de la UE, entre ellos el de la Posición Común 2001/931/PESC y el Reglamento (CE) 2580/2001) del resto. Una coincidencia con una designación de terrorismo se muestra con el rótulo «Verifique con su supervisor» y, si es exacta, con severidad ALTO. Las demás coincidencias con OFAC y con la consolidada de la UE se muestran con el rótulo «Lista restrictiva». Una entrada que no puede clasificarse con certeza se trata como designación de terrorismo. Cada resultado indica la versión de la clasificación con que se rotuló.

Las siguientes fuentes se consultan en otros contextos (contractual, tributario, licitaciones, disciplinario), pero no forman parte del módulo SARLAFT de Valida. Las cubre el módulo aparte «Valida Diligencia», que está en servicio en fase beta con alcance, disclaimer y cobro propios, y que hoy opera con el registro disciplinario SIRI de la Procuraduría y el registro de multas y sanciones de SECOP II, ambos con sello «Referencia · decisión del cliente» y fuera del reporte SARLAFT. Que una fuente esté disponible en Diligencia no la incorpora al alcance SARLAFT de este documento. Tampoco forma parte del Servicio la lista INTERPOL Red Notices: no es vinculante ni la exige norma SARLAFT alguna, y sus términos de uso no permiten su consulta automatizada con fines comerciales; el sujeto obligado puede consultarla por su cuenta directamente en la fuente oficial.

Las siguientes normas constituyen el fundamento legal de la operación de Valida y de las obligaciones de consulta que el sujeto obligado debe cumplir.

MéTRIK ejecuta procesos automatizados de scraping diario contra las fuentes oficiales de cada lista. Para listas vinculantes (Tier 1), el desfase entre la publicación oficial y la disponibilidad en Valida es de máximo 24 horas hábiles.

• Cada actualización queda registrada en bitácora con hash de versión y timestamp.
• El historial de versiones es auditable — el sujeto obligado puede demostrar contra qué versión exacta de cada lista se hizo una consulta histórica.
• El reporte PDF de cada consulta indica la fecha de última actualización de cada lista consultada en ese momento.
• Si una fuente oficial cambia su estructura y Valida no logra parsearla, se genera alerta interna inmediata para que el equipo lo resuelva antes de que afecte consultas en producción.

De dónde sale el volumen de cada lista

El campo Volumen de cada ficha no está redactado: se lee del catálogo de Valida en el momento de abrir esta página o de generar el PDF, de la misma fila de la que lo lee la certificación mensual. Por eso cada ficha dice de qué versión vigente sale el número y cuándo se descargó esa versión, y por eso este documento y la certificación no pueden discrepar en el mismo dato. Si alguna ficha muestra «No disponible», el catálogo no respondió al generar el documento — el resto del alcance sigue siendo válido y el volumen vigente está en la certificación del mes.

Qué dicen las tres fechas

Por cada lista, Valida publica cuándo la verificó por última vez, cuándo cambió su contenido por última vez y cuándo la fuente declara haber publicado. Son hechos distintos. Una lista puede llevar meses sin cambiar porque la fuente no ha publicado nada nuevo, y eso no es una interrupción del Servicio: la verificación sigue corriendo y queda registrada en bitácora con hash de versión.

Desfase de la fuente en PEP Colombia

El listado del artículo 7 del Decreto 830 de 2021 lo publica la Función Pública en SIGEP. Valida lo consulta a diario y sirve el último corte que esa fuente ha publicado; la fecha exacta aparece en la ficha de la lista y en la certificación mensual. Cuando ese corte se distancia de la fecha de verificación, el sujeto obligado debe saberlo y obrar en consecuencia.