Bisagra PEP · Cumplimiento

Cómo responde la herramienta al Acuerdo SBP 1-2025, art. 4
← Volver al buscador

El Acuerdo 1-2025 de la Superintendencia de Bancos de Panamá (G.O. 30233, 11-mar-2025), artículo 4, describe lo que debe tener una herramienta para identificar Personas Expuestas Políticamente (PEP). Aquí explicamos, punto por punto, qué hace Bisagra PEP hoy y qué todavía no.

El Acuerdo es obligatorio para los sujetos que supervisa la SBP. No hemos confirmado si la SSNF lo exige a los sujetos obligados no financieros; lo usamos como estándar de referencia. Esta página es informativa y no constituye asesoría legal. La decisión de riesgo corresponde siempre al sujeto obligado.

Cumple  Parcial  Próximamente

Requisito (art. 4)EstadoCómo lo hace Bisagra PEP
a) y b)(i) Catálogo de cargos PEP (Anexo 1) con los nombres de quienes los ocupanParcialBase con miles de personas y cargos, cada cargo clasificado como Nivel 1 (Ley 23/2015 art. 4 num. 18 o Anexo 1) o Nivel 2 (posible PEP de alto perfil), con enlace a su fuente oficial. Cada consulta y cada constancia muestran la fecha de corte de la base. Pendiente: medir y publicar qué porcentaje de los cargos del Anexo 1 está cubierto, y familiares y asociados con fuente del Registro Público.
b)(ii) Controles del grado de coincidenciaCumpleCada resultado muestra un puntaje de coincidencia en %: 100% exacto, 95% fonético, 85% prefijo, 70–80% con error de escritura. Las planillas solo muestran coincidencias de 70% o más. Pendiente: que cada cliente configure su propio umbral.
b)(iii) Bitácora o registro digitalParcialCada consulta queda en una bitácora append-only en el servidor: fecha y hora, texto buscado, número de resultados, usuario indicado e IP anonimizada (hash). Cada registro está encadenado con SHA-256 al anterior, así que cualquier alteración se detecta. El administrador la exporta en CSV. Pendiente: un historial de cambios de la base por versión (altas, bajas y cambios de cargo).
b)(iv) Búsqueda fonética, no solo exactaCumpleAlgoritmo fonético para el español: ignora acentos y la h muda, y equipara b/v, y/i/ll, g/j ante e/i, s/z/c, qu/k/c, rr/r y otras. Por ejemplo, Giménez encuentra Jiménez e Ybarra encuentra Ibarra. Se suma a la tolerancia a errores de escritura y a la búsqueda exacta por cédula.
b)(v) Agregar o eliminar nombres y cargos (lista propia)PróximamenteTodavía no está disponible. Está planeado que cada cliente pueda marcar personas como PEP por criterio interno y registrar exclusiones justificadas.
b)(vi) Búsqueda individual o global de la carteraParcialLa búsqueda individual por nombre o cédula está disponible. La carga masiva de la cartera en Excel o CSV llega próximamente.
c) y art. 3: el PEP es cliente de riesgo altoCumpleCada PEP de Nivel 1 vigente, o ex-PEP dentro del plazo, aparece en pantalla y en el PDF con la leyenda "PEP: cliente de riesgo alto, requiere debida diligencia ampliada". Los de Nivel 2 se marcan como posibles PEP para que el sujeto obligado decida. Los ex-PEP se consideran PEP hasta 2 años después de dejar el cargo.
Evidencia verificable de la debida diligenciaCumpleConstancia PDF con la fecha y hora de Panamá, la fecha de corte de la base, las fuentes, el hash SHA-256, un código de verificación y un QR que lleva a una página pública donde se confirma que la consulta está registrada en la bitácora.
Además: las cédulas se muestran enmascaradas, hay límite de consultas por minuto y máximo 25 resultados por búsqueda. Los funcionarios de planilla que no ocupan cargos PEP se marcan como "funcionario público, no PEP" (Ley 23/2015 art. 34 excluye cargos medios y subalternos). Las planillas son públicas por la Ley 6 de 2002, art. 11. Fuente del Acuerdo: superbancos.gob.pa.