01What it isQué es
End-user due diligence is the check that a controlled item will actually go to the declared buyer, use and country — combining customer research, end-use statements and documented red-flag review before the goods ship.
La debida diligencia del usuario final es la verificación de que un artículo controlado realmente llegará al comprador, uso y país declarados; combina la investigación del cliente, las declaraciones de uso final y la revisión documentada de red flags antes de embarcar.
02Why it mattersPor qué importa
Diversion schemes rarely hit the sanctioned destination directly — they route through shell buyers, forwarders and transshipment hubs, so the order itself is the only evidence available. BIS lists the warning signs exporters are expected to recognize and resolve before shipping (Know Your Customer Guidance and Red Flags, Supplement No. 3 to 15 CFR Part 732 — U.S. Department of Commerce, BIS). Under the EAR's knowledge standard, ignoring an obvious red flag is treated as knowing.
Los esquemas de desvío rara vez llegan directamente al destino sancionado: pasan por compradores fachada, agentes de carga y centros de trasbordo, de modo que el pedido mismo es la única evidencia disponible. BIS enumera las señales de alerta que se espera que los exportadores reconozcan y resuelvan antes de embarcar (Know Your Customer Guidance and Red Flags, Suplemento No. 3 de 15 CFR Parte 732 — Departamento de Comercio de Estados Unidos, BIS). Bajo el estándar de conocimiento del EAR, ignorar una red flag evidente se trata como saber.
03How it is doneCómo se hace
1
Tier diligence by risk. Set the depth of review by item classification, destination and customer type, from basic screening to full end-user verification.
2
Check the order's story. Compare quantity, payment terms, routing and support requests with the buyer's real business profile.
3
Stop, resolve, then ship. Hold any order with an open red flag until it is cleared with evidence, escalated or rejected, and file the record for five years.
1
Graduar la diligencia por riesgo. Definir la profundidad de la revisión según la clasificación del artículo, el destino y el tipo de cliente, desde el screening básico hasta la verificación completa del usuario final.
2
Revisar la historia del pedido. Comparar cantidad, condiciones de pago, ruta y solicitudes de soporte con el perfil de negocio real del comprador.
3
Detener, resolver y luego embarcar. Retener cualquier pedido con una red flag abierta hasta que se aclare con evidencia, se escale o se rechace, y archivar el registro durante cinco años.
04The concept in depthEl concepto a fondo
Supply chain due diligence: knowing the final buyer of controlled items›
End-user due diligence is the process of verifying that exported controlled items will reach the declared final use by the buyer — and will not be re-exported or diverted to an unauthorized end-use (weapons proliferation, unauthorized military applications, or sanctioned destinations). The fundamental principle: under the EAR, an exporter that knows or has reason to know of an unauthorized end use, end user or diversion is liable — even when selling through an intermediary.
End-user due diligence red flags›
Red flag indicators that should trigger additional due diligence: (1) the customer pays in cash or uses unusual payment methods for the transaction type. (2) the customer requests items in quantities significantly greater than their apparent business needs. (3) the customer shows no interest in the item's warranty or post-sale support (signal they will not use it themselves). (4) the customer requests removal of country of origin or export control markings. (5) the customer is in a country that is a frequent destination for controlled item trafficking.
The EUC (End-User Certificate) and EUS (End-User Statement)›
The EUC and EUS are documents by which the buyer declares they will use the controlled item for the declared end-use and will not re-export it without corresponding authorization. For EAR items with specific ECCNs, BIS may require the EUC as a condition of export.
Intermediate vs. Advanced›
Intermediate: identifies red flags in customer requests; escalates suspicious transactions to the compliance team for evaluation.
Advanced: designs the end-user due diligence program; implements the red flag evaluation process; manages BIS/DDTC inquiries when due diligence raises end-use doubts.
Advanced: designs the end-user due diligence program; implements the red flag evaluation process; manages BIS/DDTC inquiries when due diligence raises end-use doubts.
Debida diligencia en la cadena de suministro: conocer al comprador final de los artículos controlados›
La debida diligencia del usuario final es el proceso de verificar que los artículos controlados exportados llegarán al uso final declarado por el comprador, y que no se reexportarán ni se desviarán a un uso no autorizado (proliferación de armas, aplicaciones militares no autorizadas o destinos sancionados). El principio fundamental: bajo el EAR, el exportador que sabe o tiene razones para saber de un uso final, usuario final o desvío no autorizado es responsable, aunque venda a través de un intermediario.
Red flags de la debida diligencia del usuario final›
Indicadores de red flag que deben detonar debida diligencia adicional: (1) el cliente paga en efectivo o usa medios de pago inusuales para el tipo de transacción. (2) el cliente pide cantidades muy superiores a sus necesidades aparentes de negocio. (3) el cliente no muestra interés en la garantía ni en el soporte posventa del artículo (señal de que no lo usará él mismo). (4) el cliente pide retirar las marcas de país de origen o de control de exportación. (5) el cliente está en un país que es destino frecuente del tráfico de artículos controlados.
El EUC (End-User Certificate) y el EUS (End-User Statement)›
El EUC y el EUS son documentos con los que el comprador declara que usará el artículo controlado para el uso final declarado y que no lo reexportará sin la autorización correspondiente. Para ciertas solicitudes de licencia, BIS exige una Statement by Ultimate Consignee and Purchaser (Form BIS-711) o un certificado de importación/usuario final del gobierno; bajo ITAR, DDTC usa la Form DSP-83 para equipo militar significativo.
Intermedio vs. Avanzado›
Intermedio: identifica red flags en las solicitudes de los clientes; escala las transacciones sospechosas al equipo de cumplimiento para su evaluación.
Avanzado: diseña el programa de debida diligencia del usuario final; implementa el proceso de evaluación de red flags; gestiona las consultas a BIS/DDTC cuando la debida diligencia genera dudas sobre el uso final.
Avanzado: diseña el programa de debida diligencia del usuario final; implementa el proceso de evaluación de red flags; gestiona las consultas a BIS/DDTC cuando la debida diligencia genera dudas sobre el uso final.
05In practiceEn la práctica
BIS red flags are documented warning signals — do not ignore them even if the transaction seems legitimate›
BIS's "Know Your Customer Guidance and Red Flags" (Supplement No. 3 to 15 CFR Part 732) documents the most frequent warning signs of diversion. An order that generates one of these red flags must be evaluated with additional due diligence — regardless of how legitimate the customer appears.
End-user due diligence should be proportional to the risk level of the item and destination›
An EAR99 item (no controls) going to Canada requires minimal due diligence. An item with ECCN 5A002 (cryptography) going to the UAE requires a robust due diligence process including EUC and end-user verification.
When due diligence raises doubts, resolve them — or ask BIS — before exporting, not after›
BIS guidance is to inquire further, or refrain from the transaction, until a red flag is resolved; BIS also issues advisory opinions and classification rulings (EAR Part 748). Waiting weeks for clarity is cheaper than exporting and discovering it was a violation.
File all due diligence documentation for a minimum of 5 years under EAR›
End-user due diligence documentation is compliance evidence before BIS. The minimum retention period under EAR is 5 years from the export.
Las red flags de BIS son señales de alerta documentadas: no deben ignorarse aunque la transacción parezca legítima›
La guía "Know Your Customer Guidance and Red Flags" de BIS (Suplemento No. 3 de 15 CFR Parte 732) documenta las señales de alerta de desvío más frecuentes. Un pedido que genera una de estas red flags debe evaluarse con debida diligencia adicional, sin importar qué tan legítimo parezca el cliente.
La debida diligencia del usuario final debe ser proporcional al nivel de riesgo del artículo y del destino›
Un artículo EAR99 (sin controles específicos) que va a Canadá requiere una debida diligencia mínima. Un artículo con ECCN 5A002 (criptografía) que va a Emiratos Árabes Unidos requiere un proceso robusto de debida diligencia que incluya EUC y verificación del usuario final.
Cuando la debida diligencia genera dudas, hay que resolverlas —o consultar a BIS— antes de exportar, no después›
La guía de BIS es indagar más, o abstenerse de la transacción, hasta que la red flag se resuelva; BIS también emite opiniones consultivas y resoluciones de clasificación (EAR Parte 748). Esperar semanas para tener claridad es más barato que exportar y descubrir que fue una violación.
Archivar toda la documentación de debida diligencia durante al menos 5 años conforme al EAR›
La documentación de debida diligencia del usuario final es evidencia de cumplimiento ante BIS. El periodo mínimo de conservación conforme al EAR es de 5 años a partir de la exportación.
06Illustrative caseCaso ilustrativo
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: End-user due diligence — semiconductor company, suspicious $2.4M USD order
A new UAE customer requests 48,000 units of a microcontroller with ECCN 3A991 (EAR item, no license required for UAE under NLR). The order generates several red flags.
A new UAE customer requests 48,000 units of a microcontroller with ECCN 3A991 (EAR item, no license required for UAE under NLR). The order generates several red flags.
| Red flag detected | Risk level | Due diligence action |
|---|---|---|
| Customer requests shipment to a forwarding address in UAE — final destination unknown | ● HIGH | Request for end-user certificate (EUC) declaring the destination and final use |
| Customer requests 48,000 units when their apparent company size justifies a maximum of 200–300 units/year | ● HIGH | Customer investigation: no credible web presence · No known customers · Recently incorporated |
| Customer offers to pay 100% upfront — unusual for this transaction type | ● HIGH | Money laundering and diversion red flag — escalate to compliance and legal |
Result: Due diligence revealed the customer was a shell entity with no real commercial activity — a pattern consistent with a controlled item diversion scheme to a sanctioned destination. The transaction was rejected and reported to BIS as a suspicious transaction. The company avoided a potential EAR violation and cooperated with the BIS investigation.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Debida diligencia del usuario final — empresa de semiconductores, pedido sospechoso de $2.4M USD
Un nuevo cliente en Emiratos Árabes Unidos solicita 48,000 unidades de un microcontrolador con ECCN 3A991 (artículo EAR, sin licencia requerida para Emiratos bajo NLR). El pedido genera varias red flags.
Un nuevo cliente en Emiratos Árabes Unidos solicita 48,000 unidades de un microcontrolador con ECCN 3A991 (artículo EAR, sin licencia requerida para Emiratos bajo NLR). El pedido genera varias red flags.
| Red flag detectada | Nivel de riesgo | Acción de debida diligencia |
|---|---|---|
| El cliente pide el envío a una dirección de reexpedición en Emiratos · destino final desconocido | ● ALTO | Solicitud de certificado de usuario final (EUC) que declare el destino y el uso final |
| El cliente pide 48,000 unidades cuando el tamaño aparente de su empresa justifica un máximo de 200–300 unidades/año | ● ALTO | Investigación del cliente: sin presencia web creíble · Sin clientes conocidos · Constituida recientemente |
| El cliente ofrece pagar 100% por adelantado, algo inusual para este tipo de transacción | ● ALTO | Red flag de lavado de dinero y desvío: escalar a cumplimiento y al área legal |
Resultado: La debida diligencia reveló que el cliente era una empresa fachada sin actividad comercial real, un patrón consistente con un esquema de desvío de artículos controlados hacia un destino sancionado. La transacción se rechazó y se reportó a BIS como transacción sospechosa. La empresa evitó una posible violación al EAR y cooperó con la investigación de BIS.
07How it is measuredCómo se mide
Red Flag Detection Rate % (% of transactions with red flags identified and evaluated before export)›
Red Flag Detection Rate % (% of transactions with red flags identified and evaluated before export)
(Transactions with red flags identified and evaluated by compliance team / Total transactions with red flags per screening system) × 100
Benchmark: 100% of transactions with red flags evaluated before export · 0 tolerance for exports with unresolved red flags
⚠️ A transaction with unresolved red flags that is exported may result in an EAR violation — even if the export did not normally require a license. Under the EAR, "knowledge" includes reason to know: with an unresolved red flag the exporter must resolve it, refrain from the transaction, or seek BIS guidance.
EUC Completion Rate % (% of controlled item exports with complete and filed EUC or EUS)›
EUC Completion Rate % (% of controlled item exports with complete and filed EUC or EUS)
(Exports of EAR/ITAR items with complete and filed EUC or EUS / Total controlled item exports requiring it) × 100
Benchmark: 100% EUC/EUS completeness for all exports requiring it · EUC/EUS must be filed for 5 years under EAR
🔑 The EUC/EUS is documentary proof of end-user due diligence. Without the filed EUC/EUS, the company cannot demonstrate it performed the required due diligence — losing a key mitigating factor in case of an investigation.
Red Flag Detection Rate % (% de transacciones con red flags identificadas y evaluadas antes de exportar)›
Red Flag Detection Rate % (% de transacciones con red flags identificadas y evaluadas antes de exportar)
(Transacciones con red flags identificadas y evaluadas por el equipo de cumplimiento / Total de transacciones con red flags según el sistema de screening) × 100
Benchmark: 100% de las transacciones con red flags evaluadas antes de exportar · Cero tolerancia a exportaciones con red flags sin resolver
⚠️ Exportar una transacción con red flags sin resolver puede constituir una violación al EAR, aunque la exportación normalmente no requiriera licencia. Bajo el EAR, el "conocimiento" incluye tener razones para saber: ante una red flag sin resolver, el exportador debe resolverla, abstenerse de la transacción o pedir orientación a BIS.
EUC Completion Rate % (% de exportaciones de artículos controlados con EUC o EUS completo y archivado)›
EUC Completion Rate % (% de exportaciones de artículos controlados con EUC o EUS completo y archivado)
(Exportaciones de artículos EAR/ITAR con EUC o EUS completo y archivado / Total de exportaciones de artículos controlados que lo requieren) × 100
Benchmark: 100% de EUC/EUS completos en todas las exportaciones que lo requieren · El EUC/EUS debe conservarse 5 años conforme al EAR
🔑 El EUC/EUS es la prueba documental de la debida diligencia del usuario final. Sin el EUC/EUS archivado, la empresa no puede demostrar que hizo la debida diligencia requerida, y pierde un atenuante clave en caso de una investigación.
08What you would useQué se usa
📌 End-User Compliance
Kharon / Sayari›
Module: End-User Intelligence + Beneficial Ownership Research
Intelligence platforms for beneficial ownership research and detection of controlled item diversion networks.
Intelligence platforms for beneficial ownership research and detection of controlled item diversion networks.
Dow Jones Risk & Compliance›
Module: End-User Due Diligence + Adverse Media Screening
Due diligence platforms with adverse media, beneficial ownership, and end-user risk analysis screenings.
Due diligence platforms with adverse media, beneficial ownership, and end-user risk analysis screenings.
📌 Cumplimiento de usuario final
Kharon / Sayari›
Módulo: Inteligencia de usuario final + Investigación de beneficiario final
Plataformas de inteligencia para investigar beneficiarios finales y detectar redes de desvío de artículos controlados.
Plataformas de inteligencia para investigar beneficiarios finales y detectar redes de desvío de artículos controlados.
Dow Jones Risk & Compliance›
Módulo: Debida diligencia de usuario final + Screening de medios adversos
Plataformas de debida diligencia con screening de medios adversos, beneficiario final y análisis de riesgo del usuario final.
Plataformas de debida diligencia con screening de medios adversos, beneficiario final y análisis de riesgo del usuario final.
The bottom lineEn corto
When an order does not make business sense for the buyer, treat it as a compliance question before it becomes a sale.
Cuando un pedido no tiene sentido de negocio para el comprador, hay que tratarlo como una pregunta de cumplimiento antes de que se convierta en venta.
← PreviousAnteriorTechnology transfer controls & deemed exportsControles de transferencia de tecnología y deemed exportsNextSiguiente →Export control program design: ECPs, training & penalty mitigationDiseño de programa de control de exportaciones: ECPs, capacitación y mitigación de sanciones
All D11 componentsTodos los componentes de D11D11 artifactsArtifacts de D11SCRA