La Resolución 4607 de 2026, expedida por la Superintendencia de Transporte, modificó las reglas para prevenir el lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva —LA/FT/FP— en el sector transporte. Su principal novedad es proporcional: ya no todos los vigilados deben operar bajo la misma estructura. Según sus ingresos, deberán implementar el SARLAFT o el Régimen de Medidas Simplificadas —RMS—.
La distinción no elimina obligaciones. Cambia su alcance, los responsables y la forma de demostrar el control. Para las organizaciones, el primer paso es clasificar correctamente el régimen aplicable y convertir la norma en procesos verificables.
¿Qué cambió con la Resolución 4607 de 2026?
La norma modificó la Resolución 2328 de 2025 e incorporó un umbral basado en la Unidad de Valor Básico —UVB—. Los sujetos vigilados con ingresos totales iguales o superiores a 142.206,50 UVB, calculados con corte al 31 de diciembre del año anterior, deben implementar SARLAFT. Quienes registren ingresos inferiores a 142.206,49 UVB deben aplicar el RMS.
Además de esta segmentación, la resolución introdujo cambios relevantes: definió al usuario del transporte público de pasajeros, exigió un oficial de cumplimiento suplente para SARLAFT, fortaleció los requisitos de idoneidad y precisó las responsabilidades de la revisoría fiscal. También aclaró que los usuarios finales del transporte de pasajeros no se consideran clientes para el procedimiento obligatorio de conocimiento de la contraparte, sin impedir que la empresa aplique debida diligencia cuando su análisis de riesgo lo justifique.
SARLAFT vs. Régimen de Medidas Simplificadas
| Criterio | SARLAFT | Régimen de Medidas Simplificadas |
| Ingresos | Iguales o superiores a 142.206,50 UVB | Inferiores a 142.206,49 UVB |
| Responsable | Oficial de cumplimiento principal y suplente | Representante legal como responsable de cumplimiento |
| Estructura | Sistema integral con enfoque basado en riesgos | Medidas mínimas proporcionales al tamaño y operación |
| Base común | Debida diligencia, soportes, capacitación y reportes | Debida diligencia, soportes, capacitación y reportes |
Fuente: Resolución 4607 de 2026, artículos 2 y 7.
En el SARLAFT, el oficial principal y el suplente deben cumplir los mismos requisitos. Entre ellos están la formación mínima de 90 horas o un posgrado relacionado, al menos seis meses de experiencia, el curso virtual de la UIAF y una certificación de idoneidad emitida por un organismo habilitado por la ONAC bajo ISO/IEC 17024. La resolución estableció un periodo transitorio de seis meses desde su publicación para acreditar la certificación y designar al suplente.
En el RMS, la responsabilidad recae directamente en el representante legal, quien debe registrarse como Responsable de Cumplimiento ante SIREL, adoptar la política y el manual, conservar soportes, capacitar al menos una vez al año y reportar operaciones sospechosas o su ausencia según las instrucciones de la UIAF.
La fecha de implementación ya pasó: ahora importa demostrar
Para las empresas que ya tenían habilitación o registro cuando se expidió la resolución, la fecha máxima de implementación fue el may 6, 2026. Por eso, el reto actual no es preparar un documento para “cumplir después”, sino demostrar que el sistema o el régimen funciona.
La Circular Externa 20265330000054 desarrolló el reporte de información en SINST–VIGIA 2. Entre los datos exigidos están el número de contrapartes activas, el porcentaje de cobertura del conocimiento de contraparte, las debidas diligencias realizadas, los beneficiarios finales verificados, las coincidencias en listas, las capacitaciones y los soportes de auditoría o monitoreo. El primer reporte de 2026 venció el 10 de agosto de 2026; el siguiente corte extraordinario para agosto y septiembre tiene como fecha máxima el 10 de octubre de 2026.
Si la organización no presentó el reporte correspondiente o detecta vacíos, debe evaluar inmediatamente su situación con asesoría jurídica o de cumplimiento. Presentar información no sustituye la implementación, y contar con un manual no demuestra por sí solo que los controles operan.
Checklist práctico para empresas de transporte
- Confirmar la clasificación entre SARLAFT y RMS con los ingresos del cierre fiscal anterior.
- Validar que la política, el manual y los responsables correspondan al régimen aplicable.
- Actualizar el inventario de clientes, proveedores, contratistas, conductores, vehículos y demás contrapartes.
- Definir qué información debe solicitarse y cuándo procede una debida diligencia intensificada.
- Documentar fecha, fuente, resultado, responsable y decisión de cada validación.
- Consolidar indicadores de cobertura, coincidencias, alertas, capacitaciones y acciones correctivas.
- Revisar los accesos y registros en SIREL y SINST–VIGIA 2, junto con el calendario de reportes.
La verificación de terceros debe producir evidencia útil
La Resolución 4607 refuerza un principio operativo: conocer a una contraparte no consiste únicamente en llenar un formulario. La información debe ser verificada, actualizada y conservada de manera que permita explicar por qué se aprobó, rechazó o escaló una relación.
En transporte, esto puede involucrar conductores, propietarios, vehículos, proveedores, contratistas, clientes corporativos, socios y beneficiarios finales. Una revisión fragmentada en portales, archivos y capturas dificulta calcular la cobertura, detectar cambios y responder ante una visita de supervisión.
Validiti apoya estos procesos al centralizar la verificación de personas, empresas, vehículos y terceros en fuentes nacionales e internacionales, generar reportes y conservar evidencia trazable. La tecnología no reemplaza el criterio del oficial, del representante legal ni de los asesores responsables del sistema; facilita que ese criterio se aplique con información organizada y verificable.
Conclusión
La Resolución 4607 de 2026 hizo proporcional la regulación, pero no convirtió el cumplimiento en un trámite menor. Tanto SARLAFT como RMS requieren conocer las contrapartes, aplicar debida diligencia, conservar soportes, capacitar y reportar.
La prioridad para cada empresa de transporte es identificar correctamente su régimen, cerrar brechas de implementación y asegurar que cada control produzca evidencia. Si las verificaciones todavía dependen de consultas manuales y archivos dispersos, es momento de revisar el flujo y definir qué actividades pueden centralizarse sin perder el análisis profesional.
Solicita una demostración de Validiti y conoce cómo fortalecer la verificación y trazabilidad de terceros en tu operación de transporte. Solicitar demo
Preguntas frecuentes
¿Qué es la Resolución 4607 de 2026?
Es la norma de la Superintendencia de Transporte que modificó el capítulo 6 del Título V de la Circular Única de Infraestructura y Transporte, ajustó el SARLAFT e incorporó el Régimen de Medidas Simplificadas.
¿Quién debe implementar SARLAFT?
Los sujetos vigilados que hayan obtenido ingresos totales iguales o superiores a 142.206,50 UVB al cierre del año inmediatamente anterior.
¿Quién responde por el RMS?
El representante legal actúa como Responsable de Cumplimiento y debe ejecutar las obligaciones previstas, incluidos registros, capacitación, debida diligencia y reportes.
¿Validiti reemplaza el SARLAFT o el RMS?
No. Validiti apoya la verificación y trazabilidad de terceros. El diseño, implementación, análisis y reporte del sistema siguen bajo responsabilidad de la organización y sus responsables.
