El SARLAFT en el sector transporte en Colombia requiere evaluar la condición de sujeto vigilado y el régimen aplicable a cada organización. La Resolución 2328 de 2025 debe leerse junto con sus modificaciones: la Resolución 16615 de 2025 y la Resolución 4607 de 2026, que incorporó una distinción entre SARLAFT y Régimen de Medidas Simplificadas (RMS).

Ambos regímenes se orientan a prevenir el lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva LA/FT/FP. Para Compliance, Legales y Dirección, la primera decisión consiste en identificar qué obligaciones corresponden a la empresa y qué evidencias permiten demostrar su ejecución.

¿Quiénes deben implementar SARLAFT en el sector transporte?

La evaluación comienza por confirmar si la organización está comprendida entre los sujetos sometidos a inspección, vigilancia y control definidos en el artículo 4.1.1 de la Circular Única de Infraestructura y Transporte.

Para estos sujetos, la Superintendencia de Transporte informa que corresponde implementar SARLAFT cuando los ingresos totales, al 31 de diciembre del año inmediatamente anterior, sean iguales o superiores a 142.206,50 Unidades de Valor Básico —UVB—. También identifica un Régimen de Medidas Simplificadas para los sujetos de menores ingresos comprendidos en su ámbito de aplicación.

La revisión de aplicabilidad debería conservar el soporte de la condición de vigilado, los estados financieros utilizados y el fundamento de la clasificación. Esto permite que la decisión pueda revisarse cuando cambien los ingresos o las condiciones de operación.

El RMS mantiene obligaciones de prevención. Su regulación asigna responsabilidades al representante legal e incluye política, manual de procedimientos, debida diligencia, capacitación, documentación y reportes.

Para conocer más sobre este enfoque, recomendamos nuestro artículo "Cómo implementar un canal de denuncias seguro y confidencial."

¿Cuáles son los plazos de implementación y reporte?

Conviene distinguir tres situaciones: implementación inicial, cambio de régimen y presentación de información a las autoridades.

La Resolución 4607 de 2026 establece:

- Nuevos sujetos vigilados obligados a SARLAFT o RMS: seis meses desde el otorgamiento del requisito habilitante o registro.

- Cambio hacia SARLAFT: seis meses desde el cierre de la vigencia fiscal, bajo las condiciones del artículo 5.6.14.

- Cambio de SARLAFT hacia RMS: tres meses desde el cierre de la vigencia fiscal, bajo las condiciones del artículo 5.6.19. supertransporte.gov.co

Este marco normativo ofrece la posibilidad de consolidar una cultura de cumplimiento robusta, alineada con los lineamientos globales. Para profundizar en estos aspectos, invitamos a leer nuestra nota "Gobernanza ética y cultura de integridad: claves para fortalecer el canal de denuncias".

Primer reporte de cumplimiento en 2026

La Circular Externa 20265330000134, del 6 de agosto de 2026, fijó el 10 de octubre de 2026 como fecha máxima para el primer reporte de cumplimiento de SARLAFT y RMS en el módulo de supervisión de SINST–VIGIA 2. supertransporte.gov.co

Esta fecha corresponde al reporte ante la Superintendencia de Transporte. Las obligaciones de información ante la Unidad de Información y Análisis Financiero (UIAF) tienen instrucciones propias, por lo que requieren un calendario separado. supertransporte.gov.co

Como criterio de gestión, resulta útil identificar para cada obligación: autoridad destinataria, responsable, período informado, fecha de vencimiento y constancia de presentación.

Pasos clave para implementar SARLAFT en empresas del transporte

1. Verificar la aplicabilidad de la norma: Confirmar si la organización está vigilada por la Superintendencia de Transporte y por lo tanto obligada a implementar la resolución.
2. Designar un Oficial de Cumplimiento: Debe tener un perfil técnico, independencia y liderazgo para garantizar la correcta implementación y efectividad del sistema.
3. Elaborar un Manual SARLAFT: Aprobado por la Alta Dirección, debe definir objetivos, alcance, funciones, políticas, procedimientos y controles internos.
4. Implementar una Matriz de Riesgos LA/FT/FP: Basada en los lineamientos de ISO 31000 debe contener:
   - Identificación de los riesgos (clientes, rutas, zonas geográficas, métodos de pago, etc.)
   - Valoración y Evaluación (probabilidad e impacto de los riesgos inherentes)
   - Control y Mitigación (definir políticas, procedimientos y herramientas)
   - Monitoreo (tableros de comando, señales de alerta y reportes internos
5. Reporte de Operaciones Sospechosas: Detectar situaciones inusuales para comunicarlas de forma efectiva a la UIAF.
6. Adoptar un Código de Ética y Conducta: Definir principios claros, sanciones y buenas prácticas para todos los niveles de la organización.
7. Comunicación y capacitación continua del personal: Diseñar un plan de formación y comunicación para homologar conceptos y garantizar la capacitación permanente de conductores, administrativos y directivos, con evidencia documental.
8. Mantener registros y evidencias auditables: Conservar la documentación por un mínimo de cinco años para garantizar trazabilidad y cumplimiento.

Principales desafíos de la Resolución 2328 y cómo abordarlos

Desafíos para el área de compliance

• Adaptación Cultural: Migrar de un enfoque formal a uno basado en riesgos exige compromiso de toda la organización, especialmente desde el liderazgo.

• Recursos y tecnología: Es clave invertir en sistemas de monitoreo, reportes y gestión de matrices con tecnología adecuada.

• Rol del Compliance Officer: Se deben definir funciones con independencia, objetividad y formación sólida. Resguarda ofrece acompañamiento y perfiles técnicos para esta función.

• Auditorías y trazabilidad: Garantizar evidencia documental adecuada es esencial para evitar sanciones.

Desafíos operativos para empresas de transporte

• Metodologías de medición ajustadas a la logística

• Debida diligencia estándar en clientes y proveedores

• Tecnologías costo-eficientes de monitoreo

• Trazabilidad documental por operación

Ejemplos prácticos de riesgos operativos en transporte

1. Lavado de activos: Creación de empresas fachada que simulan operaciones legales
2. Financiamiento del terrorismo: Contratación de transporte para mover fondos ilegales.
3. Financiación de la proliferación: Transporte de químicos sin trazabilidad.
4. Corrupción administrativa: Pagos indebidos para obtener licencias o contratos.
5. Reputacional: Daño por asociación con proveedores investigados.
6. Sectoriales generales:
   - Corredores con alto riesgo (fronteras, puertos)
   - Cargas sensibles (químicos, hidrocarburos, minerales)
   - Medios de pago informales (efectivo, triangulación bancaria)
   - Subcontratación sin controles
   - Intermediarios no verificados

Ventajas estratégicas del SARLAFT para el transporte

Genera confianza institucional con autoridades y clientes.

Mejora el acceso a contratos y licitaciones.

Reduce sanciones, fraudes y pérdidas financieras.

Fortalece procesos internos, transparencia y eficiencia operativa.

Posiciona a la empresa como líder ético y competitivo en el sector.

Complementariedad con la Resolución 14673/2025 (PTEE)

Ambas normativas deben entenderse como parte de una estrategia integral para prevenir el soborno y la corrupción, y prácticas irregulares en el sector de transporte, fortaleciendo la cultura ética y la transparencia.

• Resolución 2328/2025: enfoca en LA/FT/FP.

• Resolución 14673/2025: aborda riesgos de soborno, corrupción y gobernanza ética.

Ambas comparten:

Enfoque basado en riesgos con matrices de análisis.

Requieren un Oficial de Cumplimiento.

Se alinean con la norma ISO 37301.

Tienen plazos diferenciados: SARLAFT en 8 meses desde la expedición; PTEE antes del 18 de mayo de 2026.

SARLAFT, PTEE y canal de denuncias: cómo coordinar sus funciones

El SARLAFT aborda riesgos LA/FT/FP. El Programa de Transparencia y Ética Empresarial (PTEE) contempla la prevención y gestión de riesgos de corrupción y soborno transnacional, e incluye canales para informar situaciones de manera confidencial y segura. supertransporte.gov.co

El marco del PTEE también fue actualizado: la Resolución 7038 de 2026 modificó la Resolución 14673 de 2025 y estableció el 18 de agosto de 2026 como fecha máxima del período de transición para los sujetos previstos en esa disposición. Resolución 7038 de 2026 SPT

Como criterio operativo, un canal de denuncias seguro y confidencial puede facilitar que empleados y terceros comuniquen presiones para eludir controles o posibles irregularidades. La organización debería definir cómo evaluar esa información y cuándo derivarla a las funciones correspondientes.

Una comunicación interna y un reporte de operación sospechosa cumplen funciones diferentes. El ROS se presenta ante la UIAF mediante SIREL; su presentación es reservada y no constituye una denuncia penal. supertransporte.gov.co

La coordinación entre programas requiere responsables y criterios de derivación claros. La gobernanza ética y cultura de integridad ayudan a situar esa coordinación dentro de las decisiones de la organización.

En Resguarda, la Línea Ética, las Investigaciones Internas y las Capacitaciones ofrecen una conexión pertinente con la comunicación de irregularidades, su abordaje y la formación del personal.

Para conversar sobre estos servicios, puede contactar a Resguarda.

¿Quieres implementar SARLAFT en tu empresa de transporte?

En Resguarda ayudamos a convertir el cumplimiento en una ventaja estratégica.

👉 Solicita una demo personalizada AQUÍ