Clave Única en el Portal de la UAF: el fin de la contraseña compartida

"Nadie puede dar lo que no tiene, ni delegar lo que no le pertenece."

Máxima del derecho romano (nemo dat quod non habet)

Los cambios que de verdad importan rara vez se anuncian como tales. Suelen llegar disfrazados de trámite, con la apariencia modesta de un aviso técnico en el sitio web de un organismo, y solo con el tiempo se descubre que reordenaron algo importante. Algo así ocurrió el lunes 17 de agosto, cuando quienes utilizan el Portal de Entidades Reportantes de la Unidad de Análisis Financiero comenzaron a registrarse con Clave Única en lugar de la clave que la UAF entregaba a cada oficial de cumplimiento.

Visto desde fuera es un ajuste de infraestructura digital, uno más en el largo proceso de estandarización del Estado chileno. Visto desde dentro de un área de cumplimiento es otra cosa, y merece una pregunta que casi nadie se está haciendo. ¿Qué cambia cuando la llave del portal deja de ser una credencial institucional y pasa a ser la identidad personal de quien la usa?

La costumbre que se termina

Conviene decir en voz alta algo que todos en el rubro conocen y pocos documentan. La clave de acceso al Portal, esa que la UAF enviaba al correo del oficial de cumplimiento y que tenía un año de vigencia, terminaba con frecuencia guardada en un archivo compartido, anotada en el reverso de una carpeta o simplemente conocida por el analista que en la práctica preparaba los reportes. No siempre por negligencia, sino por esa deriva silenciosa de las organizaciones donde el titular formal de una responsabilidad delega la ejecución y la credencial viaja detrás de la tarea.

La Clave Única cierra esa puerta, y la cierra por su propia naturaleza. Es la identidad digital de una persona natural frente al Estado completo, la misma con que se declaran impuestos, se firman trámites y se accede a información previsional. Compartirla no es una infracción a un protocolo interno sino algo bastante más serio, porque entrega a un tercero la capacidad de actuar como uno mismo ante toda la administración pública. La clave del Portal se prestaba con relativa liviandad. La Clave Única no se presta, y quien la presta entiende perfectamente lo que está haciendo.

El efecto sobre el sistema es directo. Cada reporte de operación sospechosa, cada reporte de operaciones en efectivo, cada certificado de inscripción solicitado quedará asociado sin ambigüedad a la persona natural que lo envió. La firma vuelve a tener dueño.

Una obligación que siempre fue personal

Aquí conviene recordar algo que la Ley N°19.913 estableció desde el principio y que la práctica a veces diluye. La designación de un oficial de cumplimiento no es el nombramiento de un área sino de una persona, encargada de relacionarse con la UAF y de implementar las políticas y procedimientos de prevención y detección. El Registro de Entidades Reportantes, que al cierre de 2025 reunía a 9.911 personas naturales y jurídicas inscritas, se construye sobre esa designación individual.

Lo que hace la Clave Única es alinear la infraestructura técnica con esa realidad jurídica que ya existía. Durante años hubo una brecha entre lo que la ley suponía, un responsable identificable detrás de cada reporte, y lo que el sistema permitía, una credencial que podía circular. Esa brecha se cerró, y su cierre tiene consecuencias que exceden lo informático.

Lo que este trámite enseña

Hay una lección que trasciende el cambio de credencial y que es, a nuestro juicio, la parte más valiosa del episodio. La responsabilidad, en materia de cumplimiento, tiende a diluirse cuando los sistemas lo permiten y a concentrarse cuando los sistemas la obligan a concentrarse. Ninguna política interna, por bien redactada que esté, sostiene por sí sola una cadena de responsabilidad que la infraestructura contradice todos los días.

Por eso los buenos programas de prevención se preocupan tanto de la trazabilidad como de las reglas. Saber quién consultó a un cliente, quién revisó una alerta, quién decidió reportar y quién decidió no hacerlo es lo que convierte un procedimiento escrito en un procedimiento que ocurre. Y es también lo que permite defenderse cuando alguien pregunta, meses después, por qué se tomó una decisión determinada.

Los juristas romanos sostenían que nadie puede delegar aquello que no le pertenece, y aunque lo dijeron pensando en la propiedad, la fórmula describe con exactitud lo que ocurría con la clave prestada. La responsabilidad del oficial de cumplimiento nunca fue transferible, aunque la contraseña sí lo era. La UAF acaba de hacer que la infraestructura diga lo mismo que la ley venía diciendo desde 2003. Bien mirado, es menos una carga que un reconocimiento.

Neitcom registra cada consulta PEP, cada screening y cada revisión de su equipo, con la trazabilidad que la UAF espera encontrar cuando pregunta quién hizo qué. Conversemos o revise nuestra guía completa de la Circular 62.