Decreto-Ley Federal n.º 10 de 2025
La ley federal AML/CFT, publicada en las normas del CBUAE.
KYC en los EAU: cuatro reguladores.
Una nueva ley federal contra el blanqueo de capitales y sus reglamentos de ejecución entraron en vigor a finales de 2025. Los aplican el Banco Central, la Capital Market Authority, la DFSA (DIFC) y la FSRA (ADGM).
El Banco Central y la FSRA mencionan UAE Pass como medio de verificación de identidad; Fill Easy aporta esos datos junto con registros mercantiles y datos de titularidad.
Este es un resumen, no asesoramiento jurídico: prevalece el texto oficial y su equipo de cumplimiento determina qué exigen sus políticas.
Una nueva ley federal y cuatro marcos normativos.
El Decreto-Ley Federal n.º 10 de 2025 sustituyó al Decreto-Ley n.º 20 de 2018 desde el 14 de octubre de 2025. Su reglamento de ejecución, la Resolución del Consejo de Ministros n.º 134 de 2025, entró en vigor el 14 de diciembre de 2025. Las circulares dictadas al amparo de la ley anterior siguen vigentes en la medida en que no entren en conflicto.
El reglamento de ejecución exige verificar la identidad mediante documentos originales, datos o información procedentes de una fuente fiable e independiente, y fija un umbral de titularidad del 25% para los beneficiarios finales.
De un vistazo
- Ley
- Decreto-Ley Federal n.º 10 de 2025; Resolución del Consejo de Ministros n.º 134 de 2025
- Beneficiario final
- El 25% o más de la propiedad o de los derechos de voto, o control por otros medios
- Conservación de documentos
- Al menos cinco años a nivel federal; seis en el DIFC y el ADGM; diez conforme a la CMA
- No residentes
- Los clientes sin documento de identidad de los EAU se consideran de mayor riesgo
- Reguladores
CBUAEBanco Central de los EAUCMAAutoridad de los Mercados de CapitalesDFSAAutoridad de Servicios Financieros de DubáiFSRAAutoridad Reguladora de Servicios FinancierosLa DFSA supervisa el DIFC; la FSRA supervisa el ADGM.- Identidad digital
- UAE PassIdentidad digital nacional de los EAUEl CBUAE y la FSRA la mencionan como medio para verificar la identidad.
Elija su sector.
El lugar donde su empresa tiene licencia determina qué normas se aplican. Elija su sector para ver qué acepta el regulador y qué aporta Fill Easy.
CBUAEBanco Central de los EAUGuía del CBUAE sobre CDD/KYC y conservación de documentos, 2025 (se abre en una pestaña nueva)Personas físicas
Identificar al cliente
Nombre tal como figura en el documento de identidad o de viaje (con copia), nacionalidad, domicilio permanente, fecha de nacimiento, lugar de nacimiento según el riesgo y empleador (Guía de CDD 3.2.1; reglamento de ejecución, art. 9).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.Verificar el Emirates ID
Utilice el portal de validación en línea del ICP, la aplicación UAE Pass u otra solución respaldada por el Gobierno de los EAU; conserve una copia del Emirates ID y su registro de verificación digital (Guía sobre identidad digital 2.2; Guía de CDD 3.2.4.1).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.Justificante de domicilio
Una factura de servicios públicos de los últimos tres meses, un contrato de arrendamiento o correspondencia del Gobierno de los EAU, entre otros documentos (Guía de CDD 3.2.4).
El justificante de domicilio debe obtenerse en su propio proceso: UAE Pass no facilita la dirección.
Clientes sin Emirates ID
Pasaportes copiados y certificados por el personal con la indicación «Original sighted and verified»; los no residentes se consideran de mayor riesgo.
GovVerifyClientes de Hong Kong, Singapur, los EAU o China continental verificados mediante la identidad digital de su Gobierno, cuando su política lo permita.
Empresas
Identificar y verificar la entidad
Nombre, forma jurídica, escritura de constitución, domicilio principal, estatutos certificados por una autoridad de los EAU, altos directivos y firmantes; las pruebas incluyen un extracto oficial de un registro mercantil administrado por el Gobierno (Guía de CDD 3.2.2 y 3.2.4).
CorpVerify · búsqueda registralUn extracto oficial del registro del país de origen de la empresa, junto con sus documentos constitutivos cuando figuren en ese registro.Empresas no residentes
Documentos notariales de la primera capa de titularidad y documentos completos de constitución de las capas superiores (Guía de CDD 3.2.4).
CorpVerify · búsqueda registralDocumentos de constitución del registro correspondiente a cada capa, en Hong Kong, China continental y otras jurisdicciones.Beneficiarios finales
Personas físicas con el 25% o más, siguiendo toda la cadena de titularidad; considere el 10% para clientes de mayor riesgo (Guía de CDD 3.2.5; reglamento de ejecución, art. 10).
CorpVerify · identificación de beneficiarios finalesLa titularidad se rastrea en cada registro hasta las personas físicas finales, indicando la jurisdicción y participación de cada capa.
Operaciones no presenciales y conservación de documentos
- Las políticas no presenciales deben ser al menos tan estrictas como las presenciales; una videollamada sigue siendo no presencial (Guía de CDD 3.7).
- La incorporación basada en una identidad digital fiable puede presentar un nivel de riesgo normal o incluso inferior (Guía sobre identidad digital 2.1).
- Los documentos se conservan al menos cinco años desde el último de estos hechos: finalización de la relación, realización de la operación o inicio de una investigación (reglamento de ejecución, art. 25).
CMAAutoridad de los Mercados de CapitalesNormas de la SCA, capítulo quinto: directrices AML (se abre en una pestaña nueva)Personas físicas
Identificar al cliente
Nombre legal completo y alias, nacionalidad, dirección en los EAU, fecha y país de nacimiento y documento de identidad: documento de identidad de los EAU, pasaporte o documento nacional de identidad de un país del CCG, con número, lugar de expedición y caducidad (capítulo tercero, art. 1).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.Verificar en un plazo máximo de 30 días
Mediante fuentes independientes auténticas y fiables. La verificación puede realizarse después de la incorporación, pero debe concluir en 30 días; de lo contrario, termina la relación.
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.
Empresas
Identificar la entidad
Nombre legal, lugar y fecha de constitución, dirección, licencia comercial o equivalente con su número y fechas de expedición y vencimiento, actividad, documentos constitutivos y alta dirección.
CorpVerify · búsqueda registralLa inscripción registral y los datos de la licencia procedentes del registro del país de origen de la empresa.Beneficiarios finales
El 25% o más; si no, control por otros medios; y, en último término, la alta dirección, dejando constancia por escrito.
CorpVerify · identificación de beneficiarios finalesLa titularidad se rastrea en cada registro hasta las personas físicas finales, indicando la jurisdicción y participación de cada capa.
Operaciones no presenciales y conservación de documentos
- Las relaciones gestionadas a distancia mediante tecnologías como la firma electrónica figuran como factor de riesgo (capítulo segundo, art. 3).
- Los documentos se conservan durante diez años, más que el mínimo federal (capítulo duodécimo, art. 1).
DFSAAutoridad de Servicios Financieros de DubáiNormas de la DFSA, módulo AML (capítulo 7) (se abre en una pestaña nueva)Personas físicas
Identificar al cliente
Nombre completo, fecha y lugar de nacimiento, nacionalidad, domicilio legal, dirección residencial (no un apartado de correos) y empleador (norma 7.3.2(2)).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.Verificar con fuentes fiables e independientes
Compruebe el nombre, los datos de nacimiento y la nacionalidad mediante un pasaporte vigente o un documento oficial de identidad con fotografía, con copias certificadas cuando no haya contacto físico; basta la información descargada de una fuente gubernamental oficial (norma 7.3.1(3); puntos 1 y 2 de la guía).
GovVerifyClientes de Hong Kong, Singapur, los EAU o China continental verificados mediante la identidad digital de su Gobierno, cuando su política lo permita.
Empresas
Identificar y verificar la entidad
Nombre y denominación comercial, domicilio social, fecha y lugar de constitución, copia del certificado de constitución, estatutos, alta dirección y forma jurídica (norma 7.3.2(3)).
CorpVerify · búsqueda registralEl certificado de constitución, los estatutos y los administradores del registro del país de origen de la empresa.Beneficiarios finales
Personas físicas con participación de control, después control por otros medios y, por último, la alta dirección (norma 7.3.3). La DFSA no establece un umbral fijo; la ley federal utiliza el 25%.
CorpVerify · identificación de beneficiarios finalesLa titularidad se rastrea en cada registro hasta las personas físicas finales, indicando la jurisdicción y participación de cada capa.Seguimiento continuo
Actualización periódica de los números de pasaporte, direcciones y registros de accionistas (norma 7.6.1 y su guía).
Seguimiento y correcciónLa cartera se vuelve a comprobar en la fuente a partir de un único archivo Excel, señalando cambios en administradores, propietarios, direcciones y estado.
Operaciones no presenciales y conservación de documentos
- Las relaciones no presenciales sin salvaguardias, como firmas electrónicas, indican un riesgo mayor (norma 6.1.2(1)).
- Los documentos se conservan al menos seis años (norma 14.4.1).
FSRAAutoridad Reguladora de Servicios FinancierosNormas AML y de sanciones de la FSRA, norma 8.3.2 (se abre en una pestaña nueva)Personas físicas
Identificar al cliente
Nombre completo y alias, fecha y lugar de nacimiento, nacionalidad, domicilio legal, dirección residencial y empleador (norma 8.3.2(2)).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.UAE Pass como medio de verificación
Para residentes de los EAU, puede utilizarse un UAE Pass debidamente autenticado para identificar y verificar al cliente, incluida su dirección; un documento gubernamental de identidad en formato digital es válido (puntos 1 y 4 de la guía).
GovVerify · UAE PassNúmero de Emirates ID, nombre en inglés y árabe, nacionalidad y fecha de nacimiento, compartidos con el consentimiento del cliente.
Empresas
Identificar y verificar la entidad
Nombre, denominación comercial, forma jurídica, direcciones, fecha y lugar de constitución, certificado de constitución, estatutos, número de registro y alta dirección (norma 8.3.2(3)).
CorpVerify · búsqueda registralEl certificado de constitución, los estatutos y los administradores del registro del país de origen de la empresa.Beneficiarios finales
El 25% o más de las acciones o votos, el derecho a nombrar o cesar a la mayoría del consejo, o una influencia significativa; en su defecto, la alta dirección (norma 8.3.3).
CorpVerify · identificación de beneficiarios finalesLa titularidad se rastrea en cada registro hasta las personas físicas finales, indicando la jurisdicción y participación de cada capa.Seguimiento continuo
Revisión periódica de la diligencia debida y la información sobre beneficiarios finales (norma 8.6.1).
Seguimiento y correcciónLa cartera se vuelve a comprobar en la fuente a partir de un único archivo Excel, señalando cambios en administradores, propietarios, direcciones y estado.
Operaciones no presenciales y conservación de documentos
- El KYC electrónico debe ser al menos tan estricto como el presencial, con varios factores de autenticación, comprobaciones de que tanto el documento de identidad como la persona son auténticos y cumplimiento de las normas biométricas de los EAU (punto 8 de la guía).
- Los documentos se conservan al menos seis años (norma 4.5.1).
Consulte la fuente
El texto oficial.
Resolución del Consejo de Ministros n.º 134 de 2025
El reglamento de ejecución: diligencia debida, beneficiarios finales y conservación de documentos.
Guía del CBUAE sobre identificación digital
UAE Pass y el portal del ICP para verificar el Emirates ID.
Guía de las normas AML de la FSRA, norma 8.3.2
UAE Pass para verificar identidad y dirección en el ADGM.
Preguntas sobre KYC y AML en los EAU
¿No encuentra aquí la respuesta? Pregunte a nuestro equipo
¿Podemos basarnos en los datos que facilita Fill Easy?
Sí, como prueba de verificación. El reglamento de ejecución exige verificar la identidad mediante documentos originales, datos o información de una fuente fiable e independiente (Resolución del Consejo de Ministros n.º 134 de 2025, art. 9). El Banco Central menciona UAE Pass como una forma de verificar el Emirates ID y acepta un extracto oficial de un registro mercantil administrado por el Gobierno; en el DIFC basta la información obtenida de una fuente gubernamental oficial. Fill Easy transmite esos datos sin modificarlos, indicando su fuente y fecha de obtención. La base de la verificación es la fuente, no Fill Easy como intermediario, y la decisión corresponde a su empresa.
¿Fill Easy nos hace cumplir las normas AML de los Emiratos Árabes Unidos?
No. La obligación de diligencia debida corresponde a su empresa según las normas AML de los Emiratos Árabes Unidos, y sus políticas determinan qué pruebas bastan. Fill Easy aporta las pruebas en que se basan esas políticas: registros de la fuente gubernamental o registral que indican dónde y cuándo se obtuvieron.
¿UAE Pass verifica la dirección del cliente?
En el ADGM, la FSRA acepta un UAE Pass debidamente autenticado para verificar la dirección de residentes de los EAU. Los datos de UAE Pass que facilita Fill Easy comprenden el número de Emirates ID, el nombre, la nacionalidad y la fecha de nacimiento; en otros ámbitos, la prueba de domicilio debe obtenerse en su propio proceso.
¿Qué ley se aplica actualmente?
El Decreto-Ley Federal n.º 10 de 2025, vigente desde el 14 de octubre de 2025, y su reglamento de ejecución, la Resolución del Consejo de Ministros n.º 134 de 2025, vigente desde el 14 de diciembre de 2025. Las circulares y guías emitidas conforme a la ley de 2018 siguen en vigor cuando no entren en conflicto, por lo que algunas aún citan la numeración antigua de los artículos.
¿Es el 25% el umbral de beneficiario final en todos los casos?
Es el umbral federal. El Banco Central recomienda considerar el 10% para clientes de mayor riesgo, mientras que la DFSA no fija una cifra y espera un umbral inferior cuando el riesgo lo justifique.
¿Cómo incorporamos a clientes sin Emirates ID?
Los no residentes se consideran de mayor riesgo. El personal certifica las copias de pasaportes con la indicación «Original sighted and verified», y los clientes de Hong Kong, Singapur o China continental pueden verificarse mediante la identidad digital de su propio Gobierno cuando su política lo permita.
¿Cómo verificamos una empresa registrada fuera de los EAU?
El Banco Central exige documentos notariales para la primera capa de titularidad y documentos de constitución completos para cada capa superior. Fill Easy obtiene los documentos de constitución del registro correspondiente a cada capa, con un resumen en inglés.
¿Una videollamada cuenta como contacto presencial?
No. El Banco Central considera no presencial una relación establecida mediante videollamada, por lo que se aplican sus controles para relaciones no presenciales (Guía de CDD 3.7).
¿Cuánto tiempo debemos conservar los documentos?
Al menos cinco años según la ley federal, seis años en el DIFC y el ADGM y diez años conforme a las normas de la Autoridad de los Mercados de Capitales.