Datos clave
| Normativa | Reglamento de Ejecución (UE) 2026/2384 de la Comisión, de 21 de octubre de 2026 — modificación 363.ª del Reglamento (CE) n.º 881/2002 |
|---|---|
| Publicación | 22 de octubre de 2026 |
| Entrada en vigor | 21 de octubre de 2026 |
| Afectados | Entidades financieras, empresas exportadoras y cualquier operador con actividad internacional en la UE |
| Categoría | Normativa Europea |
| Número de modificación | 363.ª modificación del Reglamento (CE) n.º 881/2002 |
Si tu empresa tiene operaciones internacionales, clientes o proveedores fuera de España, o gestiona activos financieros de terceros, esta actualización te afecta directamente. El Reglamento de Ejecución (UE) 2026/2384, publicado el 22 de octubre de 2026 y en vigor desde el 21 de octubre, introduce la 363.ª modificación del Reglamento (CE) n.º 881/2002, la norma base que impone medidas restrictivas contra personas y entidades asociadas al Daesh y Al-Qaida.
La obligación no es nueva, pero la lista cambia. Cada actualización puede incluir altas de nuevas personas o entidades, bajas de listados anteriores o modificaciones de datos de los ya incluidos. Si tu empresa no revisa la lista actualizada, puede estar operando con una contraparte sancionada sin saberlo, lo que constituye un incumplimiento con consecuencias legales graves.
¿Qué establece esta normativa?
El Reglamento (CE) n.º 881/2002 es el marco europeo que impone medidas restrictivas específicas contra personas y entidades vinculadas al Daesh (también conocido como EIIL o Estado Islámico) y Al-Qaida. Su anexo I es la lista operativa: contiene los nombres de todas las personas físicas y jurídicas sobre las que recaen las sanciones.
Esta 363.ª modificación actualiza dicho anexo I. Las modificaciones pueden incluir:
- Altas: incorporación de nuevas personas o entidades a la lista de sancionados.
- Bajas: eliminación de personas o entidades previamente listadas.
- Actualizaciones de datos: corrección o ampliación de información identificativa de los ya incluidos (alias, fechas de nacimiento, nacionalidades, direcciones).
Las consecuencias prácticas para cualquier persona o entidad que aparezca en el listado son dos:
- Congelación de fondos y recursos económicos: todos sus activos quedan bloqueados y no pueden ser movidos, transferidos ni utilizados.
- Prohibición de puesta a disposición de activos: ninguna empresa o persona de la UE puede transferir fondos, bienes o recursos económicos a los listados, ni directa ni indirectamente.
El texto completo y actualizado del anexo I puede consultarse en el Diario Oficial de la UE.
Impacto económico y operativo
El impacto no es teórico. Operar con una contraparte sancionada —aunque sea por desconocimiento— expone a la empresa a consecuencias muy concretas:
- Sanciones administrativas: multas cuya cuantía depende de la legislación de cada Estado miembro. En España, la Ley 10/2010 de prevención del blanqueo de capitales y financiación del terrorismo establece el marco sancionador aplicable.
- Sanciones penales: en casos graves, la responsabilidad puede ser penal para los administradores y directivos de la empresa.
- Bloqueo de operaciones: las entidades financieras están obligadas a bloquear cualquier transacción vinculada a un sancionado, lo que puede paralizar operaciones en curso.
- Daño reputacional: la aparición en un expediente sancionador por vínculos con financiación del terrorismo tiene consecuencias reputacionales difíciles de revertir.
El coste operativo de implementar los controles necesarios —sistemas de screening de contrapartes, actualizaciones de bases de datos, formación del equipo de compliance— es significativamente menor que el coste de un incumplimiento.
¿A quién afecta?
- Entidades financieras: bancos, cajas, cooperativas de crédito, entidades de pago y dinero electrónico. Obligación de screening en cada operación.
- Gestoras de fondos y sociedades de inversión: deben verificar la identidad y el estatus de sus inversores y contrapartes.
- Empresas exportadoras e importadoras: cualquier operación de comercio exterior con personas o entidades que puedan estar listadas.
- Aseguradoras: en la suscripción de pólizas y gestión de siniestros con contrapartes internacionales.
- Empresas con operaciones internacionales: cualquier compañía que tenga clientes, proveedores, socios o filiales fuera de España y en mercados con presencia de redes vinculadas a estas organizaciones.
- Asesores y auditores: que presten servicios a empresas con exposición internacional y tengan obligaciones propias bajo la normativa de prevención del blanqueo.
Ejemplo práctico
Un banco español tramita una transferencia internacional de 50.000 € hacia una cuenta en un país de Oriente Próximo. Antes de ejecutar la operación, su sistema de compliance realiza el screening automático del beneficiario contra la lista actualizada del anexo I del Reglamento (CE) n.º 881/2002. Si el nombre del beneficiario coincide con alguno de los listados en esta 363.ª actualización, la transferencia queda bloqueada de forma inmediata y el banco está obligado a comunicarlo a las autoridades competentes.
Si el banco no hubiera actualizado su base de datos con esta nueva versión del anexo I y hubiera ejecutado la transferencia, estaría incumpliendo el reglamento europeo, con la consiguiente exposición a sanciones administrativas y penales bajo la legislación española.
El mismo principio aplica a una empresa exportadora que cierre un contrato de suministro con un distribuidor extranjero: debe verificar que ese distribuidor no figura en la lista antes de ejecutar el contrato o cualquier pago asociado.
¿Qué deben hacer las empresas ahora?
- Actualizar inmediatamente las bases de datos de screening: incorporar la versión actualizada del anexo I del Reglamento (CE) n.º 881/2002 en los sistemas de compliance y verificación de contrapartes. La entrada en vigor fue el 21 de octubre de 2026.
- Revisar las contrapartes activas: lanzar un proceso de re-screening sobre clientes, proveedores y socios comerciales actuales, especialmente aquellos con actividad en zonas de riesgo elevado.
- Verificar operaciones en curso: cualquier transacción pendiente de ejecución con contrapartes internacionales debe pasar por el filtro de la lista actualizada antes de completarse.
- Documentar el proceso de verificación: mantener un registro de las comprobaciones realizadas. En caso de inspección, la empresa debe poder demostrar que aplicó los controles debidos.
- Formar al equipo de compliance y operaciones: asegurarse de que las personas que gestionan relaciones con terceros conocen la obligación de verificación y el procedimiento a seguir ante una coincidencia.
- Consultar con asesor legal especializado: si existe duda sobre si una contraparte concreta puede estar afectada, o si se detecta una coincidencia, actuar con el apoyo de un especialista en sanciones internacionales antes de tomar cualquier decisión.
Preguntas frecuentes
¿Dónde puedo consultar la lista actualizada de sancionados vinculados al Daesh y Al-Qaida?
La lista actualizada figura en el anexo I del Reglamento (CE) n.º 881/2002, modificado por el Reglamento de Ejecución (UE) 2026/2384. Puedes consultarla directamente en el Diario Oficial de la Unión Europea a través de EUR-Lex. Además, la Comisión Europea mantiene una herramienta de búsqueda consolidada de personas y entidades sancionadas.
¿Qué pasa si mi empresa opera sin saberlo con una persona o entidad sancionada?
El desconocimiento no exime de responsabilidad. Si una empresa ejecuta una transacción con un sancionado listado en el anexo I del Reglamento (CE) n.º 881/2002, incumple el reglamento europeo y queda expuesta a sanciones administrativas y penales según la legislación del Estado miembro donde opere. En España, el marco sancionador aplicable es la Ley 10/2010 de prevención del blanqueo de capitales y financiación del terrorismo.
¿Con qué frecuencia se actualiza esta lista de sancionados?
La lista se actualiza de forma continua mediante reglamentos de ejecución de la Comisión Europea. Esta es la 363.ª modificación del Reglamento (CE) n.º 881/2002, lo que indica una frecuencia de actualización muy elevada a lo largo de los años. Las empresas deben contar con sistemas que incorporen estas actualizaciones de forma automática o verificar periódicamente la versión vigente.
¿Cuándo entró en vigor esta actualización concreta?
El Reglamento de Ejecución (UE) 2026/2384 entró en vigor el 21 de octubre de 2026, un día antes de su publicación en el Diario Oficial de la UE (22 de octubre de 2026). Las obligaciones de verificación son aplicables desde esa fecha.
¿Qué tipos de cambios puede incluir esta actualización del anexo I?
Cada modificación del anexo I puede incluir tres tipos de cambios: altas (incorporación de nuevas personas o entidades sancionadas), bajas (eliminación de personas o entidades previamente listadas) y actualizaciones de datos identificativos de los ya incluidos, como alias, fechas de nacimiento, nacionalidades o direcciones. El texto concreto de los cambios de esta 363.ª modificación figura en el Reglamento de Ejecución (UE) 2026/2384 publicado en el Diario Oficial.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202602384
