ACATIA DUE Sus terceros son su perímetro de riesgo. Y también su mejor evidencia.
ACATIA Due es el ecosistema modular e inteligente de due diligence y gestión de riesgos de terceros que une
consultoría y tecnología en un solo contrato. Active lo que necesita hoy, escale cuando la exigencia llegue: ningún
módulo obliga a rehacer lo anterior.
El riesgo regulatorio ya no termina en la puerta de la empresa
Su exposición no se mide por lo que hace la organización, sino por lo que hacen quienes actúan en su nombre y el órgano de administración responde de ambas cosas. Tras el paquete Ómnibus I hay menos sujetos obligados directos, pero la exigencia no desaparece: se traslada al contrato y desciende en cascada por toda la cadena de actividades. Quien queda fuera del ámbito seguirá recibiendo el cuestionario de homologación de sus clientes que sí están dentro.
~90 %
de los expedientes FCPA desde 1977 identifican a un tercero intermediario en el
esquema de soborno
26.07.2029
fecha única de aplicación de la CSDDD tras la Directiva (UE) 2026/470; transposición el
26.07.2028
5.000 / 1.500 M€
umbral único de la CSDDD:
menos sujetos obligados directos, más exigencia
contractual en cascada
8 marcos
CSDDD, CSRD/ESRS, FCPA, UK Bribery Act, LkSG, Loi de Vigilance, Reglamento de IA,
DORA/NIS2
Si tu organización ya no puede permitirse un sistema que solo “parece” funcionar… probablemente nos necesites.
Siete módulos, un repositorio, una única fuente de información
Due Core es la base. Los demás módulos se incorporan sin migración de datos ni reconfiguración del censo, al ritmo que marquen su madurez y sus obligaciones regulatorias.
Due Core Base del sistema
Ciclo de vida del tercero: registro único, titularidad real, segmentación y tiering automático, workflows de homologación por niveles de autoridad e integración con ERP y compras.
Due Assess
Evaluaciones inteligentes: cuestionarios multilingües por norma y sector, portal seguro del tercero, acciones masivas y extracción documental asistida por IA.
Due Screen
Screening sin fronteras: sanciones (OFAC, UE, ONU, HM Treasury), PEP, medios adversos y personas vinculadas —jurídicas y físicas— en una consulta archivada.
Due Score
Scoring y matriz de riesgo: riesgo inherente y residual por dominio, mapa de calor, umbrales de apetito de riesgo y conexión con el ERM corporativo.
Due Watch
Monitorización continua: re-screening automático, alerta temprana, control de vencimientos y reevaluación calibrada por nivel de riesgo, no por calendario.
Due Sustain Opcional
Módulo CSDDD: derechos humanos y medio ambiente sobre la cadena de actividades, priorización por gravedad, planes de acción y canal de reclamaciones.
Due Reports
Analítica y reporte ejecutivo: cuadros de mando por dominio y jurisdicción, informes con recomendación y evidencia lista para auditoría, regulador y consejo.
Ocho etapas del ciclo de vida del tercero
Cada etapa produce evidencia y cada evidencia queda vinculada al expediente: ninguna decisión queda sin autor, fecha y fundamento. Las etapas 1 a 6 son el onboarding. Las etapas 7 y 8 son el programa: la mayoría de los hallazgos relevantes aparecen después de la aprobación.
Alta y segmentación
Registro del tercero en el censo único con segmentación y tiering automático que determina el nivel de diligencia aplicable desde el primer momento.
Cuestionario y evidencia
Envío de cuestionarios por norma y sector a través del portal seguro del tercero, con recogida y extracción documental de la evidencia aportada.
Screening internacional
Consulta de sanciones, PEP, medios adversos y personas vinculadas contra listas internacionales, archivada como evidencia con fecha y fundamento.
Scoring por dominios
Cálculo del riesgo inherente y residual por dominio, con mapa de calor y contraste frente a los umbrales de apetito de riesgo definidos.
Categorización y aprobación
Clasificación final del tercero y decisión de aprobación por el nivel de autoridad correspondiente, dejando registro del autor y el fundamento.
Mitigación y contrato
Definición de medidas de mitigación, cláusulas contractuales asociadas y condiciones que el tercero debe cumplir para operar.
Monitorización continua
Re-screening automático, alerta temprana y control de vencimientos con reevaluación calibrada por nivel de riesgo, no por calendario.
Renovación u offboarding controlado
Renovación del tercero o baja controlada del censo, conservando el expediente completo y la trazabilidad de todas las decisiones tomadas.
IA para la velocidad. Criterio profesional para la decisión.
La automatización cubre lo mecánico: extracción documental, puntuación por dominios, re-screening continuo, alertas ante cambios de titularidad, sanciones o incidentes, siempre con supervisión especializada y registro auditable de cada intervención. Lo que exige juicio se firma: cada expediente lleva el dictamen de un especialista con
nombre, credencial y jurisdicción.
El criterio profesional es lo que un algoritmo no firma. La tecnología aporta velocidad y registro; la responsabilidad sobre la decisión sigue teniendo nombre.
Menos horas de administración, más horas de análisis
El control no desaparece: se automatiza la parte mecánica y se documenta la parte que exige criterio.
Ocho marcos, cinco países, un solo criterio
El primer tercero que debería evaluar es usted mismo
ACATIA Ready es el diagnóstico de su programa de due diligence y gestión de riesgos de terceros, sin coste y sin compromiso de contratación: análisis de brechas frente a CSDDD, CSRD, FCPA, ISO 37001 y los marcos AML aplicables; mapa de exposición con los terceros sin evaluar y los procesos sin traza documentada; y hoja de ruta priorizada por exposición, con ACATIA o sin ACATIA.
Cuéntanos tu caso y te diremos si lo que hacemos tiene sentido para ti.
Completa este formulario de contacto y uno de nuestros especialistas se pondrá en contacto contigo.