Question 1

¿Es delito falsificar un certificado de la Seguridad Social o de Hacienda?

Accepted Answer

Sí. La falsedad de un documento oficial cometida por un particular está tipificada en el artículo 392 del Código Penal, con penas de prisión de seis meses a tres años y multa de seis a doce meses. Usar a sabiendas un certificado falsificado ante un tercero, aunque no se haya participado en su fabricación, también puede generar responsabilidad penal.

Question 2

¿Puede mi empresa comprobar el certificado de un proveedor sin su consentimiento?

Accepted Answer

La AEAT y la TGSS no permiten a terceros consultar la situación fiscal o de cotización de una empresa sin su autorización; el certificado debe solicitarlo el propio proveedor. Lo que sí puede hacer cualquier tercero, sin autorización previa, es cotejar el código de verificación del documento recibido y consultar el REA públicamente por NIF o CIF.

Question 3

¿El código de verificación (CSV) garantiza al cien por cien que el certificado es auténtico?

Accepted Answer

El CSV protege frente a la falsificación solo si realmente se coteja en la sede electrónica del organismo, no si se comprueba que el código "tiene buen aspecto". Un certificado generado por IA puede incluir una cadena con apariencia de CSV que no corresponde a ningún documento real; el cotejo online, no la inspección visual, es lo que detecta esta falsificación.

Question 4

¿Cuánto tiempo debe conservar una empresa los certificados verificados de sus subcontratistas?

Accepted Answer

Dado que la responsabilidad solidaria del artículo 42 del Estatuto de los Trabajadores llega a tres años en materia de Seguridad Social, y que la prescripción de deudas tributarias es de cuatro años, se recomienda conservar los certificados y su evidencia de verificación un mínimo de cinco años desde la finalización del contrato.

Question 5

¿Está obligada mi entidad a comprobar si un documento de identidad es auténtico?

Accepted Answer

Sí. El artículo 3.1 de la Ley 10/2010 exige verificar la identidad del cliente mediante documentos "fehacientes". Esta exigencia implica adoptar medidas razonables para comprobar que el documento presentado es auténtico y no ha sido alterado. El nivel de comprobación exigido debe ser proporcional al riesgo del cliente y de la operación, pero en ningún caso puede limitarse a la mera recepción de una copia sin verificación.

Question 6

¿Qué ocurre si mi entidad acepta un documento falsificado sin saberlo?

Accepted Answer

La Ley 10/2010 no exige dolo para que se configure una infracción de la obligación de diligencia debida. Si la entidad no tenía procedimientos adecuados para detectar la falsificación, o si los procedimientos existentes no se aplicaron correctamente, puede incurrir en infracción grave o muy grave. Las sanciones pueden alcanzar los 10 millones de euros o el 10 % del volumen de negocios anual. La existencia de un programa de cumplimiento robusto y documentado puede ser considerada como circunstancia atenuante.

Question 7

¿La verificación no presencial cumple los requisitos de la Ley 10/2010?

Accepted Answer

Sí, siempre que se adopten medidas técnicas que garanticen un nivel de seguridad equivalente a la identificación presencial. El Real Decreto 304/2014 y las guías del SEPBLAC permiten la identificación no presencial mediante videoconferencia u otros medios tecnológicos que permitan comprobar los elementos de seguridad del documento y la concordancia entre el titular y el documento. El uso de sistemas de detección de deepfakes y análisis de autenticidad documental es una medida técnica adecuada para estos fines.

Question 8

¿Qué documentos acepta la Ley 10/2010 como válidos para la identificación de personas físicas?

Accepted Answer

Para personas físicas residentes en España, la Ley 10/2010 y el Real Decreto 304/2014 admiten el Documento Nacional de Identidad (DNI), el pasaporte o el Número de Identidad de Extranjero (NIE). En todos los casos, el documento debe estar en vigor en el momento de la identificación. La verificación debe incluir la comprobación de la vigencia, los datos del titular y la autenticidad de los elementos de seguridad del documento.

Question 9

¿Qué papel juega la inteligencia artificial en el cumplimiento AML de documentos?

Accepted Answer

La IA no sustituye la obligación legal de verificar documentos, pero sí permite cumplirla de forma más eficaz y escalable. Los sistemas de verificación documental basados en IA pueden detectar patrones de alteración invisible al ojo humano, analizar metadatos de imágenes y verificar la coherencia del código MRZ en tiempo real. El SEPBLAC considera estas herramientas como medidas técnicas adecuadas para la identificación no presencial, siempre que estén integradas en un programa de cumplimiento documentado y supervisado.

Question 10

¿Una plataforma de crowdfunding española necesita autorización ECSP o puede usar el régimen PFP anterior?

Accepted Answer

Desde el 10 de noviembre de 2023, las nuevas plataformas deben obtener la autorización ECSP. Las plataformas existentes con autorización PFP dispusieron de un período transitorio hasta noviembre de 2025 para adaptarse. Desde esa fecha, todas deben operar bajo el Reglamento ECSP o haber cesado la actividad regulada. La CNMV es la autoridad competente para conceder la autorización ECSP en España.

Cumplimiento

Certificados falsos TGSS y Hacienda: cómo detectarlos

¿Exige el cumplimiento AML detectar documentos falsificados?

KYC y AML para plataformas de crowdfunding: cumplimiento ECSP 2026

KYC vendedores marketplace DAC7: obligaciones 2026

KYC/AML para operadores de juego en línea: obligaciones AMLD6 2026

KYC para proveedores de servicios de pago: obligaciones PBC/FT 2026

Verificación de documentos de ingresos en KYC: nóminas, IRPF y detección de fraude

Cumplimiento KYC/AML para neobancos y bancos digitales: guía completa 2026

Know Your Supplier (KYS): verificación de proveedores y cumplimiento

Cumplimiento AML para gestores de patrimonio y asesores 2026

Directiva 2019/1937 sobre denunciantes: guía de cumplimiento y documentación 2026

Comunicación de Operaciones Sospechosas a SEPBLAC: Guía AML 2026

KYC en aseguradoras: obligaciones LBC/FT, AMLD6 y Solvencia II en 2026

Travel Rule GAFI para VASPs cripto: cumplimiento KYC 2026

NIS2: obligaciones de verificación documental para entidades críticas 2026

Países de alto riesgo GAFI 2026: obligaciones de diligencia reforzada

CARF y DAC8: cumplimiento cripto y declaraciones 2026

Verificación del origen de fondos y patrimonio: guía AML 2026

AMLA: obligaciones 2026 para sujetos obligados en España

Enfoque Basado en Riesgo PBC/FT: Modelo de Scoring de Clientes 2026

Fraude de CV y Diplomas con IA: Guía de Detección 2026

Screening de Medios Negativos AML: Guía Completa 2026

Cumplimiento AML para agentes inmobiliarios 2026: obligaciones SEPBLAC

Debida Diligencia Reforzada (EDD): Guía de cumplimiento AML

KYC perpetuo (pKYC): monitoreo continuo de clientes 2026

Selección y verificación de empleados en comercio minorista

EU AI Act y medios sintéticos: obligaciones de divulgación para empresas 2026

Fraude de identidad sintética: cómo la IA fabrica documentos KYC

Cumplimiento Transfronterizo: Verificación Documental para Empresas Internacionales

KYC Remediation: guía completa para actualizar expedientes de clientes

Tipologías blanqueo de capitales: esquemas y señales documentales

AML Red Flags: indicadores de actividad sospechosa para compliance

SOC 2 Compliance para SaaS: Seguridad Documental, Controles y Preparación de Auditoría

Transaction Monitoring AML: reglas y alertas

PEP Screening: identificar PEP (2026)

Sanctions Screening: listas OFAC, UE y cumplimiento

Gestión de riesgos de terceros (TPRM): guía completa

Evaluación de riesgos de cumplimiento normativo

GRC: gobernanza, gestión de riesgos y cumplimiento

Guía completa del cumplimiento documental en España

Cómo construir un programa de cumplimiento documental

Comparativa soluciones KYC empresa: funcionalidades, precios y cumplimiento

Certificado de contratistas y subcontratistas: guía

KYC: guía completa para empresas en España 2026

Verificación del derecho al trabajo: guía

Due diligence: checklist completa para empresas

Anti Money Laundering: guía completa de cumplimiento

AMLD6: requisitos de verificación de titularidad real

Cómo elegir una solución AML: criterios de evaluación y checklist

eIDAS 2.0: la Cartera de Identidad Digital de la UE

MiCA 2026: KYC y verificación de identidad en cripto

RGPD y gestión documental: guía de cumplimiento

Facturación electrónica 2026: cumplimiento y validación

AMLD6: cambios para sujetos obligados

KYB: guía de verificación documental empresarial

DORA 2026: verificación sector financiero

Leasing de equipos: cumplimiento documental en 2026

KYC 2026: nuevos requisitos Europa

RGPD y LOPDGDD: cumplimiento documental