El sistema de cumplimiento que resiste una visita de la Superintendencia.
Vinculación de contrapartes con formulario en línea, cotejo diario contra listas restrictivas, matriz de riesgo configurable, canal de denuncias y reporte ROS confidencial. Todo con auditoría encadenada que nadie puede editar.
Todo lo que el Capítulo X y el Capítulo XIII le piden, en un solo sistema.
Cada módulo responde a una obligación concreta. Los planes habilitan módulos; los roles habilitan acciones. Un administrador nunca ve lo que la ley reserva al oficial de cumplimiento.
Contrapartes
Clientes, proveedores, empleados y accionistas. Un mismo NIT con varios vínculos y una sola debida diligencia.
Formulario en línea
La contraparte diligencia su propio formulario de vinculación desde un enlace, por pasos y sin cuenta. Declara PEP, actividad y beneficiarios finales.
Listas restrictivas
Cotejo diario de toda la cartera contra ONU, OFAC, Unión Europea y listas nacionales. Coincidencias con porcentaje de similitud.
Matriz de riesgo
Variables, pesos y niveles configurados por su empresa. El nivel lo calcula el motor en el servidor, nunca se digita a mano.
Alertas y vencimientos
Plazos de actualización por tipo de contraparte y nivel de riesgo. Avisos antes de vencer, no después.
Informes
Informe del oficial de cumplimiento a la junta, estado de la cartera, obligaciones normativas y exportación para la revisoría fiscal.
Canal de denuncias
Formulario público sin registro, anónimo si el denunciante lo elige, con seguimiento por código. Exige el PTEE.
Módulo PTEEROS y conflictos de interés
Reporte de operación sospechosa visible solo para el oficial de cumplimiento y su suplente. Ni el administrador de la empresa entra.
Solo oficial de cumplimientoDe la vinculación al informe, sin correos ni hojas de cálculo.
- 1
Alta
Se registra quién es, con qué documento y con qué vínculo. Nada más.
Comercial · Compras - 2
Formulario en línea
La contraparte recibe un enlace y declara lo que solo ella sabe.
Contraparte - 3
Cotejo en listas
Se busca en las listas vigentes y cada día se vuelve a buscar.
Automático - 4
Calificación
La matriz de su empresa produce el nivel de riesgo y la periodicidad.
Motor de riesgo - 5
Seguimiento
Coincidencias, vencimientos y señales de alerta llegan al oficial.
Oficial de cumplimiento - 6
Informe
Reporte a la junta y soporte para la visita del supervisor.
Junta · Revisoría
Pregúntele a quien sabe la respuesta.
El alta abre el expediente; el formulario lo llena la contraparte. Nadie en su empresa tiene que adivinar la fecha de constitución, la actividad económica ni la condición de PEP.
- Por pasos; lo pendiente se marca y no bloquea. Quien se va, vuelve donde iba.
- Cuestionario versionado: lo diligenciado congela la versión con la que se respondió.
- Preguntas condicionales y catálogos DANE e ISO para país, departamento y municipio.
- Enlace protegido por token y límites por dirección IP.
Su metodología, no la nuestra.
Cada empresa define sus factores de riesgo, sus pesos y sus umbrales. El sistema calcula el nivel, fija la periodicidad de actualización y avisa cuando un ítem del catálogo quedó sin regla.
- Factores de contraparte, jurisdicción, producto y canal.
- Modelo versionado: cada calificación guarda con qué versión se calculó.
- Recalificación automática cuando cambia una lista o la contraparte actualiza datos.
Matriz de riesgo · v4 vigente publicada 12 ago 2026
Qué exige la norma y dónde queda resuelto.
| Norma | Obligación | Cómo lo cubre SecSagrilaft |
|---|---|---|
| Cir. Básica Jurídica, Cap. X | Debida diligencia de contrapartes y conocimiento del beneficiario final | Contrapartes + formulario en línea con beneficiarios finales |
| Cir. Ext. 100-000016 de 2020 | Consulta en listas vinculantes para Colombia y actualización periódica | Cotejo diario automático y recalificación |
| Cir. Ext. 100-000016 de 2020 | Matriz de riesgo con factores, segmentación y seguimiento | Matriz configurable, versionada y calculada en el servidor |
| Ley 1778 de 2016 · Ley 2195 de 2022 | Programa de transparencia y ética empresarial (PTEE) | Módulo PTEE: canal de denuncias, conflictos de interés, políticas |
| Cir. Básica Jurídica, Cap. XIII | Canal de denuncias accesible a terceros y protección del denunciante | Formulario público anónimo con seguimiento por código |
| Ley 526 de 1999 | Reporte de operaciones sospechosas a la UIAF, con reserva legal | Módulo ROS visible solo para el oficial de cumplimiento |
| Ley 1581 de 2012 | Tratamiento de datos personales de las contrapartes | Aviso de privacidad en el portal, aislamiento por empresa |
SecSagrilaft hace parte de estas suites.
Los productos se contratan por suite. Todas incluyen usuarios ilimitados, auditoría encadenada y soporte en Colombia. El valor depende del número de empresas y del volumen; se lo entregamos en la cotización.
Suite Cumplimiento
Para empresas obligadas a SAGRILAFT y PTEE que además llevan procesos judiciales o contratos.
Suite Completa
Los cinco productos sobre una sola plataforma, para grupos empresariales y operaciones con varias empresas.
¿Solo SecSagrilaft?
Cualquier suite se arma a la medida. Cuéntenos qué obligaciones tiene su empresa y le proponemos la combinación.
Pedir cotizaciónLo que nos preguntan antes de contratar.
¿Mi empresa está obligada a tener SAGRILAFT?
Las empresas del sector real vigiladas por Supersociedades que superan los umbrales de ingresos o activos del Capítulo X, y las de sectores señalados sin importar el tamaño. En la demo revisamos su caso con la circular vigente.
¿Qué listas consultan y cada cuánto?
Listas vinculantes para Colombia (ONU), OFAC, Unión Europea y listas nacionales públicas. La cartera completa se coteja todos los días; una contraparte que entra a una lista genera coincidencia esa misma mañana.
¿Puedo traer mi matriz de riesgo actual?
Sí. La matriz se configura con sus factores, pesos y umbrales. Si ya tiene una metodología aprobada por la junta, la cargamos tal cual durante la implementación.
¿Quién puede ver los reportes de operación sospechosa?
Solo el oficial de cumplimiento y su suplente. El administrador de la empresa, que gestiona todo lo demás, no tiene acceso. Está diseñado así porque la reserva del ROS no admite excepciones dentro de la empresa.
¿Qué pasa con la auditoría si alguien borra un registro?
Nada se borra; se desactiva. La auditoría es de solo agregar y cada asiento lleva el hash del anterior, así que alterar uno rompe la cadena y el sistema lo detecta. Es lo que un visitador puede verificar.
¿Cuánto tarda la implementación?
Entre dos y cuatro semanas: alta de la empresa, carga de contrapartes desde Excel, configuración de la matriz y capacitación del oficial de cumplimiento.
Vea SecSagrilaft con sus propias contrapartes.
Traiga su listado en Excel a la demo y salga con la cartera cotejada en listas.