La debida diligencia de un contratista no es una carpeta. Es un estado que caduca.

Se identifica a la empresa contratista y se verifica su identidad con información de fuentes independientes; se identifica a su beneficiario final y se toman medidas razonables para conocer su estructura de propiedad; se entiende el propósito de la relación y se sigue mientras dure. Todo queda por escrito (numeral 9.21.3 del Capítulo IX de la Circular Básica Jurídica), con el nombre de quien verificó cada dato y la fecha y hora (numeral 9.22). Verifty Flow hace esa verificación en la fuente para tus contratistas, con la cámara de comercio, los antecedentes del representante legal y listas restrictivas; deja el registro y vuelve a verificar lo que caduca.

Desde la Circular Externa 100-000020 del 2 de julio de 2026, el SAGRILAFT y el PTEE son un solo sistema en el Capítulo IX de la Circular Básica Jurídica, que ahora se llama Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, y los umbrales se miden en UVB al 31 de diciembre del año anterior. El sistema completo lo implementan las sociedades vigiladas o controladas por la Supersociedades con ingresos o activos de 4.929.017 UVB o más, y, si también son vigiladas o controladas, las de seis sectores, entre ellos construcción y comercio de vehículos, desde 3.696.762 UVB. El régimen de medidas mínimas alcanza, desde 369.676 UVB de ingresos o 616.127 UVB de activos, a empresas de construcción, manufactura, farmacéutico, minero-energético y otros sectores, siempre que su código CIIU esté en la lista de la circular. Quien ya estaba obligado tiene hasta el 31 de mayo de 2027 para ajustar su sistema.

El SARLAFT es el sistema de administración del riesgo de lavado de activos y financiación del terrorismo que la Superintendencia Financiera exige a sus vigilados: bancos, aseguradoras, fiduciarias. El SAGRILAFT es el de la Superintendencia de Sociedades para las empresas del sector real. Desde julio de 2026 se integra con el PTEE, el programa de transparencia y ética empresarial contra la corrupción y el soborno transnacional, en el Capítulo IX de la Circular Básica Jurídica. Una empresa del sector real que no llega al umbral del sistema completo puede estar obligada al régimen de medidas mínimas.

La norma obliga a consultar permanentemente las Listas Vinculantes. La circular las define como las listas de personas y entidades asociadas con organizaciones terroristas que son vinculantes para Colombia: las de las resoluciones del Consejo de Seguridad de las Naciones Unidas y cualquier otra lista vinculante, «como las listas de terroristas de los Estados Unidos de América» y las dos de la Unión Europea. Si se identifica cualquier bien, activo, fondo o derecho a nombre de una persona o entidad de esas listas, el representante legal lo reporta a la UIAF y lo pone en conocimiento de la Fiscalía. Qué otras listas consultar lo define la política de tu empresa.

El literal e del numeral 9.21.3 pide una debida diligencia continua de la relación comercial, no una revisión única al momento del alta. En la práctica, lo que tiene vencimiento hay que volver a verificarlo cuando vence: la planilla de seguridad social, por ejemplo, cada mes. En Verifty el estado del contratista cambia solo cuando una verificación caduca, y su personal deja de entrar hasta que se ponga al día.

No. Verifty Flow hace la parte operativa de la debida diligencia de tus contratistas: verificar en la fuente, consultar listas restrictivas, mantener el estado al día y dejar registro con fecha, fuente y autor. Identificar al beneficiario final, examinar las transacciones, detectar operaciones sospechosas, reportar a la UIAF y registrarse en el SIREL siguen siendo de tu empresa.