SAGRILAFT en el sector farmacéutico: guía para laboratorios

Medicamentos y principios activos cruzan fronteras todos los días: importaciones de alto valor, cadenas de distribución con varios intermediarios y clientes institucionales que compran por volumen. Esa combinación hace del sector farmacéutico un canal atractivo para el lavado basado en comercio, y por eso los estándares del GAFI y los documentos de tipologías de la UIAF lo miran de cerca. Si todavía no tienes claro qué es SAGRILAFT, empieza por ahí: es el sistema de autocontrol que la Superintendencia de Sociedades espera de las empresas del sector.

¿Qué es el SAGRILAFT hoy y por qué le aplica a tu sector?

El sistema que el mercado conoce como SAGRILAFT es hoy el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST — Capítulo IX de la Circular Básica Jurídica de la Superintendencia de Sociedades (Circular Externa 100-000020 del 2 de julio de 2026), que derogó la Circular Externa 100-000016 de 2020 y su Capítulo X. No es un requisito exclusivo de bancos: la obligación depende de tu tamaño (en UVB), de tu actividad (CIIU) y de quién te supervisa. La guía completa del SAGRILAFT cubre el sistema de punta a punta; esta página aterriza la obligación y los riesgos a tu sector. Y ya no hay que elegir entre SAGRILAFT y PTEE: la corrupción y el soborno transnacional se gestionan dentro del mismo Sistema.

¿Qué laboratorios y distribuidoras farmacéuticas están obligadas?

El sector farmacéutico no está en la lista de sectores designados del Capítulo IX, así que aplica la regla general (num. 9.4): si al 31 de diciembre del año anterior tu empresa, bajo vigilancia o control de Supersociedades, registró ingresos totales o activos totales iguales o superiores a 4.929.017 UVB (≈ $59.690 millones con la UVB 2026), debe implementar el Sistema completo (lo que antes se llamaba Régimen Pleno). Revisa en detalle quién está obligado, porque la medición es anual: un buen año de ventas puede activarte la obligación.

Pero hay un umbral más bajo que muchas farmacéuticas cruzan sin darse cuenta: el num. 9.6.7 del Capítulo IX obliga al Régimen de Medidas Mínimas —sin exigir vigilancia, con el representante legal a cargo— a la fabricación de productos farmacéuticos y sustancias químicas medicinales (CIIU 2011), la fabricación de productos farmacéuticos (CIIU 2100), la fabricación de instrumentos y suministros médicos y odontológicos (CIIU 3250) y el comercio al por mayor de productos farmacéuticos (CIIU 4645), desde ingresos de 369.676 UVB (≈ $4.477 millones) o activos de 616.127 UVB (≈ $7.461 millones). Además, la Superintendencia de Sociedades puede ordenar la implementación a cualquier sociedad supervisada en cualquier momento, sin importar los umbrales. Si no estás seguro de tu situación, usa el clasificador de régimen SAGRILAFT: con tus cifras te dice en minutos si estás en Sistema completo, Medidas Mínimas o sin obligación.

En todos los escenarios basta superar uno de los dos criterios — ingresos totales o activos totales — «con corte al 31 de diciembre del año inmediatamente anterior», y «iguales o superiores a» incluye el valor exacto. El régimen general (num. 9.4) y los sectores designados (num. 9.5) exigen, además del umbral, estar bajo vigilancia o control de la Superintendencia de Sociedades — la simple inspección no basta — y no estar vigilado por otra entidad con régimen especial. El Régimen de Medidas Mínimas (num. 9.6) no exige vigilancia: basta el código CIIU y el umbral. Los umbrales del Capítulo IX están en UVB (Unidad de Valor Básico, art. 313 de la Ley 2294 de 2023), no en salarios mínimos. La UVB 2026 vale $12.110 (Resolución 3488 del 31 de diciembre de 2025 del Ministerio de Hacienda) y rige hasta el 31 de diciembre de 2026: los pesos de esta página son referenciales y la norma manda en UVB. La circular no dice qué UVB anual usar para medir cifras con corte al 31 de diciembre; entre la del año del corte y la del año en curso hay una diferencia del 4,83 % — en esa franja, concepto del oficial de cumplimiento. El detalle completo de umbrales y sectores está en quién está obligado al SAGRILAFT.

Ningún umbral blinda del todo: la Superintendencia puede ordenar «en cualquier tiempo» a cualquier persona jurídica supervisada que no sea sujeto obligado que implemente el Sistema (num. 9.26.1).

¿Cuáles son los riesgos LA/FT típicos del sector?

La matriz de riesgo de tu empresa no se parece a la de ningún otro sector: estas son las tipologías y señales de alerta que los documentos públicos de tipologías de la UIAF y los estándares del GAFI han descrito para tu actividad. Úsalas como insumo de tu matriz de riesgo LA/FT — no como lista exhaustiva.

Sobre y subfacturación en importaciones de medicamentos y principios activos

Es la variante farmacéutica del lavado basado en comercio (TBML): se manipula el valor declarado de medicamentos o principios activos importados para mover dinero entre jurisdicciones disfrazado de comercio legítimo. Señales de alerta: precios por unidad muy alejados del mercado para la misma molécula, proveedores del exterior recién constituidos o domiciliados en jurisdicciones opacas, triangulaciones sin justificación logística y pagos a terceros distintos del proveedor que factura. Los estándares del GAFI ubican esta tipología entre las más recurrentes del comercio exterior.

Distribución gris: mayoristas de papel

En la cadena farmacéutica aparecen mayoristas sin bodega, sin cadena de frío y sin personal que, aun así, facturan volúmenes imposibles para su capacidad real. Son vehículos ideales para inyectar dinero ilícito como si fueran ventas legítimas. Alertas concretas: distribuidores con dirección residencial o virtual, activos fijos mínimos frente a la facturación, crecimiento explosivo sin clientes verificables y resistencia a visitas o auditorías de canal. La debida diligencia con verificación del beneficiario final es tu primera línea de defensa frente a estas estructuras.

Devoluciones y notas crédito que mueven valor

Las devoluciones son normales en el negocio farmacéutico —vencimientos, cambios de lote, recogidas sanitarias— y justo por eso son una vía discreta para mover valor: se factura una venta, se paga, y luego una nota crédito devuelve el dinero a una cuenta distinta o compensa saldos con terceros. Presta atención a devoluciones recurrentes de un mismo cliente sin soporte logístico, notas crédito emitidas mucho después de la venta, reembolsos a cuentas de terceros y compensaciones cruzadas entre clientes sin relación comercial entre sí.

Clientes institucionales y droguerías con compras incoherentes

Una droguería de barrio que compra como una cadena, o un cliente institucional cuyo volumen no guarda relación con su tamaño, su zona o su historial, es una señal clásica de riesgo: puede tratarse de desvío al mercado gris o de facturación usada para legitimar fondos. Verifica la coherencia entre el pedido y la capacidad real del cliente, vigila cambios bruscos en el patrón de compra y pagos en efectivo o desde cuentas de terceros, y usa tu matriz de riesgo LA/FT para segmentar contrapartes por exposición.

¿Cuáles son los errores más comunes al implementar?

• —Confiar la debida diligencia al área comercial. El vendedor quiere cerrar la venta, no filtrar clientes. La verificación de contrapartes y del beneficiario final debe ser un control independiente del incentivo comercial.
• —Consultar listas solo al vincular. El Capítulo IX exige consulta permanente: un distribuidor limpio hoy puede aparecer sancionado mañana. Automatiza la consulta de listas restrictivas sobre todo tu portafolio de contrapartes.
• —Tratar al mayorista antiguo como bajo riesgo por costumbre. La antigüedad no sustituye la verificación de capacidad real: sin referencias logísticas y coherencia entre activos y facturación, un canal conocido puede ser una fachada.
• —Creer que esto es solo para bancos. SAGRILAFT es una obligación societaria: las multas llegan hasta 200 SMLMV por cada cargo, contra la sociedad, sus administradores, el revisor fiscal y el oficial de cumplimiento.

¿Qué sanciones arriesga tu empresa si incumple?

La base sancionatoria no cambió: multas «hasta por doscientos (200) SMLMV», sucesivas o no (art. 86, num. 3, Ley 222 de 1995; num. 9.3.2), contra la empresa, sus administradores, el oficial de cumplimiento y el revisor fiscal — con la tasación hecha en UVB vigente al momento de sancionar. Que ese tope se aplique por cada cargo formulado no está en la circular: es la práctica sancionatoria que muestran las resoluciones de 2024. La práctica sancionatoria reciente — con casos y montos reales — está en sanciones del SAGRILAFT.

Y hay un costo que suele doler más que la multa: bancos que cierran productos por riesgo LA/FT, fiduciarias que no vinculan y contratantes que excluyen al proponente que no acredita su sistema. El costo real del incumplimiento es comercial antes que administrativo.

¿Cómo implementar el Sistema en tu empresa?

La implementación seria son ocho piezas operando — política aprobada en junta, oficial de cumplimiento, matriz de riesgo, debida diligencia con beneficiario final, consulta de listas restrictivas, reportes a la UIAF, capacitación y expediente auditable — más las políticas antisoborno del numeral 9.7.2 que el Capítulo IX heredó del PTEE. El paso a paso completo está en la guía de implementación del SAGRILAFT, y puedes empezar hoy mismo con la consulta de listas gratuita.

El PTEE (Programa de Transparencia y Ética Empresarial, antiguo Capítulo XIII) se fusionó en el Capítulo IX: la gestión de la corrupción local y el soborno transnacional (riesgos C/ST) y las políticas antisoborno del numeral 9.7.2 —regalos, viáticos, contribuciones políticas, donaciones, lobby y contratación estatal— son hoy parte del mismo Sistema. Sus disparadores propios —negocios internacionales y contratos estatales por ciertos montos— desaparecieron como criterio de sujeción: en el Capítulo IX solo aparecen como factor de riesgo a analizar, nunca como umbral. Hoy la sujeción depende exclusivamente de tamaño (UVB) y sector (CIIU).

La Circular Externa 100-000020 del 2 de julio de 2026 derogó la Circular Externa 100-000016 de 2020 (el antiguo Capítulo X del SAGRILAFT) y fusionó SAGRILAFT y PTEE en el Capítulo IX. Quien ya era obligado debe ajustar su sistema a más tardar el 31 de mayo de 2027 — la circular lo fija como «el año siguiente al de la expedición» — y mientras tanto los sistemas ya implementados «se entenderán válidos para efectos del cumplimiento normativo» (num. 9.29). Quien adquiera la calidad de obligado por primera vez desde el 31 de diciembre de 2026 debe tener el sistema operando a más tardar el 31 de mayo del año siguiente (num. 9.28). Caer por debajo del umbral no libera de inmediato: quien al 31 de diciembre de un año «dejare de cumplir con los requisitos previstos en el ámbito de aplicación» cumple un «periodo mínimo de permanencia adicional» de «dos (2) años a partir de dicha fecha» si estaba en el Sistema completo y de «un (1) año a partir de dicha fecha» si estaba en el Régimen de Medidas Mínimas, «de modo que seguirá estando obligada en los términos del presente Capítulo» (num. 9.30).

Preguntas frecuentes

Guías de otros sectores