En los últimos años, los requisitos para los proveedores de servicios corporativos en Estonia han cambiado de forma notable. AML/KYC, cumplimiento de sanciones, identificación del UBO, origen de los fondos, geografía del negocio, estructura del grupo y comprensión de la actividad real de la empresa hace tiempo que dejaron de ser meras formalidades en el alta de clientes.
En 2026–2027 esta tendencia se acentúa todavía más.
Como proveedor de servicios corporativos y persona de contacto responsable de la comunicación con la Unidad de Inteligencia Financiera de Estonia (FIU/RAB), veo en estos cambios algo más que una regulación más estricta. El mercado se aleja poco a poco del cumplimiento formal para avanzar hacia una gestión de riesgos con contenido real. Y para las empresas legítimas, esto es en realidad una buena noticia.
Un cliente complejo no es necesariamente un mal cliente
Una estructura corporativa internacional no es, en sí misma, una señal de alarma. Tampoco lo es un UBO extranjero. Varias jurisdicciones, gestión a distancia, pagos internacionales o un modelo de negocio poco convencional no significan automáticamente que haya que rechazar al cliente.
El enfoque basado en el riesgo sigue una lógica muy distinta: entender el riesgo, verificarlo, evaluarlo y decidir si puede gestionarse con eficacia.
La FIU de Estonia concibe la gestión de riesgos AML/CFT como un sistema interconectado: desde entender el propio modelo de negocio y evaluar los riesgos hasta definir el apetito de riesgo, implantar procedimientos internos, aplicar medidas de CDD y realizar un seguimiento continuo. Los procedimientos internos deben reflejar cómo funciona realmente la empresa, no limitarse a reproducir el texto de la ley.
Por eso no creo que el cumplimiento normativo deba convertirse en una competición por ver quién rechaza a más clientes.
Enfoque AML basado en el riesgo: entender, verificar, evaluar y gestionar el riesgo del cliente
Basado en el riesgo no significa riesgo cero
El objetivo de AML/KYC no es hacer imposibles los negocios internacionales ni excluir a todo cliente cuya estructura no encaje en una plantilla estándar.
El objetivo es entender con quién trabajamos, a qué se dedica realmente la empresa, quién la posee y la controla, de dónde proceden los fondos y si la actividad declarada se corresponde con la realidad.
A veces, esta evaluación debe llevar efectivamente a la decisión de no iniciar o no continuar una relación comercial. En otros casos, los riesgos elevados pueden gestionarse con documentación adicional, diligencia debida reforzada, un análisis más profundo o un seguimiento continuo.
Para mí, la calidad del cumplimiento no se mide por el número de clientes rechazados, sino por la calidad y la solidez de las decisiones que se toman.
¿Qué significa esto en la práctica para los clientes?
Si un proveedor de servicios corporativos le hace preguntas adicionales sobre su modelo de negocio, sus contrapartes, los países en los que opera, el origen de los fondos o la estructura de propiedad, eso no significa automáticamente que se le considere sospechoso. Casi siempre el objetivo es mucho más sencillo: entender el negocio por completo y poder respaldar esa comprensión con la documentación adecuada.
Para los clientes, esto significa que cada vez es más importante que su estructura corporativa sea clara, coherente y explicable.
Por ejemplo, una empresa puede estar constituida en Estonia, vender a clientes en Alemania, trabajar con desarrolladores en Polonia, tener un UBO residente en los EAU y mantener relaciones con contrapartes en otras jurisdicciones. Nada de esto es necesariamente un problema.
Sin embargo, debe existir una lógica económica clara:
- por qué la empresa está constituida en Estonia;
- desde dónde se gestiona;
- dónde están sus clientes;
- cómo se generan los ingresos y cómo se reflejan en la contabilidad;
- qué función cumple cada elemento de la estructura.
Cuanto más claramente pueda responder una empresa a estas preguntas, más fácil le resultará tratar no solo con su proveedor de servicios corporativos, sino también con bancos, entidades de pago y otros participantes del sistema financiero.
Ejemplo de estructura internacional: OÜ estonia, clientes en la UE y un UBO en el extranjero
El cribado de sanciones no equivale al cumplimiento de sanciones
Otra tendencia importante: comprobar simplemente el nombre de un cliente o de un UBO en las listas de sanciones ya no basta. El cumplimiento moderno en materia de sanciones va mucho más allá.
Según las circunstancias, puede ser necesario analizar la propiedad y el control, el beneficiario final de un servicio, la geografía de la operación, la finalidad de los bienes o servicios, el papel de los intermediarios y el contenido económico real de la relación.
El riesgo de sanciones no siempre exige un pago directo o un contrato directo con una persona sancionada. También puede surgir de la prestación de determinados servicios o de otros beneficios económicos.
La conclusión práctica para las empresas es sencilla: hoy es importante entender no solo quién recibe la factura, sino también qué ocurre realmente detrás de la operación. Esto es especialmente relevante para los negocios internacionales, en los que una sola operación puede implicar varias jurisdicciones, intermediarios, bancos y regímenes regulatorios.
El cumplimiento ya no es solo una carpeta de documentos
Hace unos años, un expediente AML se veía sobre todo como un conjunto de documentos obligatorios: pasaporte, justificante de domicilio, declaración de UBO, cuestionario y resultados del cribado de sanciones. Hoy las expectativas van mucho más allá.
Evaluación de riesgos, apetito de riesgo, procedimientos internos, perfiles de riesgo de clientes, CDD/EDD, seguimiento continuo, cribado de sanciones, comunicación de operaciones, formación y controles internos deben funcionar cada vez más como partes de un único sistema de cumplimiento, especialmente en las empresas financieras con licencia.
Ni siquiera recurrir a proveedores externos de KYC o de verificación de identidad traslada a ese proveedor la responsabilidad del sujeto obligado. El proveedor de servicios corporativos sigue siendo responsable de determinar el perfil y el nivel de riesgo del cliente.
En mi opinión, este es uno de los cambios más importantes en curso. La pregunta ya no es simplemente:
«¿Tenemos este documento?»
Cada vez más, la verdadera pregunta es:
«¿Por qué tomamos esta decisión y podemos justificarla?»
Sistema de cumplimiento AML/CFT: evaluación de riesgos, CDD/EDD, seguimiento, cribado de sanciones y controles internos
Un buen KYC protege no solo al proveedor, sino también al cliente
El cumplimiento tiene otra cara de la que se habla mucho menos. Un perfil KYC bien elaborado no solo es útil para el proveedor de servicios corporativos o el regulador. Es útil para la propia empresa.
Bancos, entidades de pago y otros sujetos obligados suelen hacer preguntas muy parecidas:
- ¿Quién es el UBO?
- ¿De dónde proceden los fondos? (Unos estados financieros claros ayudan a responder.)
- ¿Dónde opera la empresa?
- ¿Por qué se eligió precisamente esta estructura corporativa?
- ¿Quiénes son las principales contrapartes y cómo es el flujo de operaciones?
Si estas cuestiones ya se han resuelto bien en la fase de servicios corporativos, al cliente le resulta mucho más fácil explicar su estructura de forma coherente ante otros participantes del sistema financiero.
Por eso no veo un buen cumplimiento solo como una carga regulatoria. Bien implantado, pasa a formar parte de la infraestructura corporativa de la empresa.
¿Qué cambia en 2027?
A partir del 10 de julio de 2027, una parte importante de los requisitos esenciales de AML/CFT se regirá directamente por el Reglamento de la UE contra el blanqueo de capitales (AMLR).
A nivel de la UE, el AMLR regulará directamente, entre otros aspectos:
- la evaluación de riesgos y los controles internos;
- CDD, SDD y EDD;
- los requisitos sobre PEP;
- la identificación de clientes y titulares reales;
- el seguimiento continuo, la comunicación y la conservación de registros.
Al mismo tiempo, la regulación nacional no desaparece. El trabajo de las FIU nacionales, la supervisión, los registros nacionales, las medidas administrativas y la responsabilidad seguirán regulándose, en parte, a nivel nacional.
Para los profesionales del cumplimiento, esto significa que el marco se vuelve más armonizado en toda la UE —de forma parecida al régimen MiCA para proveedores de servicios de criptoactivos— y, a la vez, más sustantivo en la práctica.
¿Hacia dónde vamos?
Veo la dirección con bastante claridad:
- menos KYC formal y más comprensión del negocio real;
- menos listas de verificación universales y más análisis basado en el riesgo;
- menos documentos creados «para el expediente» y más capacidad para explicar y defender las decisiones tomadas.
Creo que es la dirección correcta. Al mismo tiempo, el cumplimiento no debe convertirse en un de-risking automático, en el que la forma más fácil de reducir la exposición propia sea rechazar a todo cliente que no sea estándar.
Un buen cumplimiento no debe impedir que las empresas legítimas funcionen. Debe ayudar a distinguir entre una estructura compleja pero transparente y legal y un riesgo verdaderamente inaceptable.
Hoy, el papel de un proveedor de servicios corporativos ya no consiste solo en recopilar un pasaporte, un justificante de domicilio y un cuestionario KYC cumplimentado. Nuestro papel es entender los negocios de nuestros clientes lo bastante bien como para explicar, con seguridad y pruebas, por qué estamos dispuestos a trabajar con ellos, y reconocer cuándo un riesgo concreto ya no puede gestionarse razonablemente.
La capacidad de trazar esa línea diferenciará cada vez más el cumplimiento real del cumplimiento que solo existe sobre el papel.
¿Necesita una estructura sólida para su empresa estonia?
eBusiness Solutions OÜ es un proveedor de servicios corporativos con licencia (licencia FIU FIU000421). Ofrecemos domicilio social, servicio de persona de contacto y constitución de empresas en Estonia con un proceso de alta claro y basado en el riesgo. Puede consultar nuestra política AML/CFT o contactarnos para una consulta gratuita.
