Hay una obligación tributaria que muchas empresas medianas colombianas descubren tarde y mal: cuando ya llevan meses de retraso y las sanciones se acumularon en silencio.
No es una declaración con vencimiento anual que aparece en el calendario del contador. No es un formato que se genera desde el ERP. Es un reporte que exige entender la cadena real de propiedad de la empresa, identificar a las personas naturales que finalmente están detrás y actualizar la información cada vez que algo cambie.
Se llama Registro Único de Beneficiarios Finales, RUB, y desde 2022 es obligatorio para prácticamente todas las sociedades colombianas. El problema es que muchas empresas asumieron que "seguro no les aplica" o que "ya lo hizo alguien alguna vez", y hoy están acumulando sanciones sin saberlo, porque la multa por no actualizar corre día a día, sin límite en el tiempo.
Este artículo explica qué es el RUB, quiénes están obligados, cómo se identifica un beneficiario final, qué información se reporta, cuándo hay que actualizar y —lo más importante— cuánto cuesta no hacerlo bien.
La obligación silenciosa que sanciona diario
Hay una obligación tributaria que muchas empresas medianas colombianas descubren tarde y mal: cuando ya llevan meses de retraso y las sanciones se acumularon en silencio.
No es una declaración con vencimiento anual que aparece en el calendario del contador. No es un formato que se genera desde el ERP. Es un reporte que exige entender la cadena real de propiedad de la empresa, identificar a las personas naturales que finalmente están detrás y actualizar la información cada vez que algo cambie.
Se llama Registro Único de Beneficiarios Finales, RUB, y desde 2022 es obligatorio para prácticamente todas las sociedades colombianas. El problema es que muchas empresas asumieron que "seguro no les aplica" o que "ya lo hizo alguien alguna vez", y hoy están acumulando sanciones sin saberlo, porque la multa por no actualizar corre día a día, sin límite en el tiempo.
Este artículo explica qué es el RUB, quiénes están obligados, cómo se identifica un beneficiario final, qué información se reporta, cuándo hay que actualizar y —lo más importante— cuánto cuesta no hacerlo bien.
Qué es el RUB y por qué se creó
El Registro Único de Beneficiarios Finales es un registro administrado por la DIAN donde las personas jurídicas y estructuras sin personería jurídica deben suministrar la información de las personas naturales que en última instancia poseen, controlan o se benefician de ellas.
Fue creado por el artículo 17 de la Ley 2155 de 2021 (Ley de Inversión Social), que modificó los artículos 631-5 y 631-6 del Estatuto Tributario. La DIAN lo reglamentó mediante la Resolución 000164 del 27 de diciembre de 2021, hoy compilada en la Resolución 227 de 2025 (Resolución Única en Materia Tributaria).
¿Por qué existe? Colombia lo creó para cumplir con las recomendaciones del Grupo de Acción Financiera Internacional (GAFI) y del Foro Global sobre Transparencia de la OCDE. El objetivo es combatir la evasión fiscal, el lavado de activos, la financiación del terrorismo y la corrupción, haciendo visible quién está realmente detrás de cada empresa que opera en el país.
El RUB hace parte integral del RUT bajo la responsabilidad 55 – "Informante de beneficiarios finales", y la información contenida allí es confidencial: solo pueden acceder las entidades expresamente autorizadas por la ley.
Quiénes están obligados (y quiénes no)
El artículo 4 de la Resolución 000164 define el universo de obligados. La lista es amplia y cubre a la mayoría de las empresas medianas colombianas.
| Sí están obligados | No están obligados |
|---|---|
| Sociedades nacionales con ánimo de lucro (SAS, LTDA, S.A., etc.) | Entidades públicas y organismos estatales con 100% participación pública |
| Sociedades sin ánimo de lucro (ESAL, fundaciones, corporaciones) | Embajadas, misiones diplomáticas y oficinas consulares |
| Sociedades listadas en bolsa de valores | Organizaciones internacionales acreditadas por el gobierno |
| Establecimientos permanentes (Art. 20-1 ET) | |
| Estructuras sin personería jurídica creadas o administradas en Colombia (fiducias, fondos, patrimonios autónomos) | |
| Personas jurídicas extranjeras cuando más del 50% del valor de sus activos esté en Colombia | |
| Copropiedades comerciales (según Concepto DIAN 836 de 2023) | |
| Sociedades en liquidación (según Concepto DIAN 819 de 2025) |
En la práctica, si tu empresa es una SAS, LTDA, S.A., ESAL o cualquier sociedad nacional, está obligada al RUB. La única exclusión relevante para el mediano es cuando el 100% del capital es público, lo que no aplica al sector privado.
Cómo se identifica un beneficiario final
Aquí es donde muchas empresas se pierden. Un beneficiario final NO es cualquier socio o accionista: es la persona natural que cumple con criterios específicos definidos en el artículo 631-5 del Estatuto Tributario y en el artículo 6 de la Resolución 000164.
| # | Criterio | Umbral / condición | Ejemplo práctico |
|---|---|---|---|
| 1 | Titularidad de capital o derechos de voto | Persona natural que, directa o indirectamente, sea titular del 5% o más del capital o derechos de voto | Un accionista con el 8% de una SAS es beneficiario final |
| 2 | Beneficio económico | Persona natural que se beneficie en el 5% o más de los activos, rendimientos o utilidades | Un beneficiario de fideicomiso con derecho al 6% de las utilidades |
| 3 | Control por otros medios | Persona natural que ejerza control por medios distintos a la titularidad (pactos de accionistas, acuerdos, dependencia económica) | Un fundador sin acciones pero con poder de veto contractual |
| 4 | Criterio residual: representación legal | Si ningún beneficiario cumple los criterios 1, 2 o 3, se reporta al representante legal o quien tenga mayor autoridad de gestión | Una empresa donde ningún accionista supera el 5% reporta al CEO |
Un punto crítico que muchas empresas medianas ignoran: la titularidad puede ser directa o indirecta. Si tu SAS es propiedad de otra sociedad, que a su vez es propiedad de una tercera, hay que "seguir la cadena" hasta llegar a las personas naturales que están al final. Cuando una persona jurídica tenga como socio a otra sociedad o a un fondo de inversión que supere el 5%, también hay que reportar a los beneficiarios finales de esa estructura, según el Oficio DIAN 906698 de 2022.
Este ejercicio se llama debida diligencia (Art. 17 Res. 000164) y debe documentarse con evidencia. Si después de agotar la debida diligencia no se identifica ningún beneficiario, hay que reportar al representante legal y explicar en el sistema los motivos.
Qué información hay que reportar
De cada beneficiario final identificado, la empresa debe suministrar la siguiente información al RUB:
- Tipo y número de documento de identidad + país de expedición
- NIT o equivalente extranjero, si aplica
- Nombres y apellidos completos
- Fecha y país de nacimiento
- País de nacionalidad
- Ubicación completa: país, departamento, ciudad, dirección, código postal y correo electrónico
- Criterio(s) por los cuales se determina como beneficiario final
- Porcentaje de participación en el capital
- Porcentaje de beneficio en rendimientos, resultados o utilidades
- Fecha desde la cual tiene la calidad de beneficiario final
- Fecha desde la cual deja de tener esa calidad (si aplica)
El reporte se hace de manera electrónica en el portal transaccional de la DIAN, mediante los formatos 2687 (Reporte de Beneficiarios Finales) y 2688 (Carga de Beneficiarios Finales).
Además, la empresa debe conservar los soportes de la información suministrada durante 5 años, contados a partir del 1 de enero del año siguiente al reporte.
Cuándo hay que reportar y actualizar
Este es el punto donde más empresas se descuidan. El RUB no es un reporte "una sola vez y ya". Es una obligación de actualización trimestral cuando hay cambios.
Reporte inicial:
- Sociedades constituidas antes del 31 de mayo de 2023: debieron reportar antes del 31 de julio de 2023.
- Sociedades constituidas después del 1 de junio de 2023: deben reportar dentro de los 2 meses siguientes a la inscripción en el RUT.
Actualización periódica: El artículo 11 de la Resolución 000164 (compilada en el Art. 1.4.1.11 de la Res. 227 de 2025) establece que si hay cambios en la información previamente reportada, la actualización debe hacerse dentro del mes siguiente a cada uno de estos cortes: 1 de enero, 1 de abril, 1 de julio y 1 de octubre.
Es decir: si tu empresa tuvo un cambio en la composición accionaria entre julio y septiembre de 2026, el corte aplicable es el 1 de octubre y tienes hasta el 31 de octubre para actualizar. Si no hay cambios en la información previamente reportada, no es necesario hacer nada.
Los cambios que obligan a actualizar include: entrada o salida de socios que superan el 5%, transferencias accionarias, cambios de representación legal, transformaciones societarias (por ejemplo, de LTDA a SAS), fusiones y escisiones, entre otros.
Las sanciones: cuánto cuesta no cumplir
Aquí está el corazón del asunto. Las sanciones del RUB están reguladas en el artículo 20 de la Resolución 000164, que remite a los artículos 658-3 y 651 del Estatuto Tributario. Y a diferencia de otras obligaciones tributarias, la multa por no actualizar corre día a día, sin límite en el tiempo.
| Incumplimiento | Base legal | Sanción |
|---|---|---|
| No reportar el RUB (empresas con establecimiento) | Art. 658-3 ET | Clausura del establecimiento, sede, local u oficina por 1 día por cada mes o fracción de mes de retraso |
| No reportar el RUB (empresas sin establecimiento físico) | Art. 658-3 ET | Multa de 1 UVT ($52.374) por cada día de retraso, sin límite |
| No actualizar la información dentro de los plazos | Art. 658-3 ET | 1 UVT ($52.374) por cada día de retraso |
| Suministrar información errónea, incompleta o falsa | Art. 658-3 ET | 100 UVT ($5.237.400) |
| No suministrar la información cuando la DIAN la requiera | Art. 651 ET | Hasta 7.500 UVT (~$393 millones) |
| Adicionales | Ley 2195 de 2022 | Sanciones civiles y/o penales por abuso tributario |
Para dimensionar: una empresa que dejó pasar 6 meses sin actualizar tras un cambio accionario acumuló ~180 UVT de sanción, equivalente a $9.427.320 —solo por no reportar a tiempo—. Si además la información reportada tiene errores, se suman otras 100 UVT ($5,2 millones adicionales). Y si la DIAN pide información complementaria y no se entrega, el techo escala hasta $393 millones bajo el Art. 651 ET.
Además, la Ley 2195 de 2022 introdujo la figura del abuso tributario para quienes intencionalmente omitan la información de beneficiarios finales con propósito evasivo, con consecuencias civiles y penales.
Si quieres profundizar en el panorama completo de sanciones tributarias, nuestro artículo sobre sanciones de la DIAN en 2026 cubre el detalle de cada obligación.
Los errores más comunes en empresas medianas
En más de 40 años acompañando a empresas medianas colombianas, estos son los errores del RUB que vemos con más frecuencia:
- Asumir que "no aplica": Muchas empresas familiares o SAS pequeñas creen que la obligación es solo para grandes conglomerados. Aplica a prácticamente toda sociedad nacional, con o sin ánimo de lucro. Si tienes RUT activo y no eres 100% público, revisa.
- Reportar solo a los socios visibles: El beneficiario final NO es lo mismo que el accionista directo. Hay que seguir la cadena de propiedad hasta las personas naturales. Si tu empresa está participada por otra sociedad, hay que "levantar el velo" hasta identificar a las personas físicas que tienen el 5% o más de forma indirecta.
- Reportar una sola vez y olvidar: El RUB no es un trámite único. Cualquier cambio relevante (nuevo socio, cambio de representante legal, transformación societaria) exige actualización en el corte trimestral siguiente. Si no hay cambios, no hay obligación de actualizar, pero verificar cada trimestre debe ser parte del cierre.
- No documentar la debida diligencia: Aunque no logres identificar beneficiarios en la cadena, la ley te obliga a demostrar que hiciste el esfuerzo. La documentación de la debida diligencia debe conservarse 5 años y estar disponible cuando la DIAN la solicite. Sin esa documentación, la sanción del Art. 651 ET puede escalar a $393 millones.
- Confundir el criterio residual: Cuando ningún accionista supera el 5%, se reporta al representante legal. Pero si hay una persona natural con mayor autoridad de gestión que el representante legal (fundador con poder de veto, presidente ejecutivo con control real), esa es la que debe reportarse. Este error es frecuente en empresas con estructuras dispersas o con "socios silenciosos" que en la práctica dirigen.
- Dejar la tarea a un solo responsable sin respaldo: El RUB cruza contabilidad, jurídica y gobierno corporativo. Si depende exclusivamente de la persona de contabilidad, cualquier cambio societario que no se comunique se queda sin reportar. La responsabilidad debe estar formalizada en un procedimiento interno, no en la memoria de alguien.
La conexión con el resto del cumplimiento tributario
El RUB no es una obligación aislada: hace parte del ecosistema de transparencia y control fiscal que la DIAN está fortaleciendo año tras año. Los mismos datos que sustentan tu RUB (composición accionaria, control real, representación legal) son los que aparecen en tu RUT, en tus declaraciones de renta, en tu información exógena y en los reportes ante la Supersociedades.
Cuando la información societaria vive dispersa entre el estudio jurídico, contabilidad, secretaría general y el sistema contable, mantener el RUB actualizado se vuelve una carrera contra las fechas de corte. Cuando la información está centralizada y hay procesos claros de comunicación entre áreas, el reporte se convierte en una tarea de verificación trimestral, no en un proyecto.
Para entender cómo se conecta el RUB con las declaraciones de renta y sus cruces, puedes revisar nuestros artículos sobre información exógena DIAN 2026 y datos inconsistentes en contabilidad.
En Ofima llevamos +40 años acompañando a empresas medianas colombianas en su cumplimiento tributario integral. Si tu empresa tiene dudas sobre si está reportando bien su RUB o si va al día con las actualizaciones trimestrales, una conversación con un Asesor Experto Certificado puede ayudarte a identificar los puntos ciegos. La conversación es sin costo.
🔗 Artículos relacionados que te pueden servir:
- Sanciones de la DIAN en 2026: montos y cómo evitarlas
- 5 funciones clave para automatizar tu contabilidad
- Reportes financieros con un ERP: qué cambia
📥 Descargables que complementan este artículo:
Preguntas frecuentes
¿Qué es el Registro Único de Beneficiarios Finales (RUB)?
El RUB es un registro administrado por la DIAN donde las personas jurídicas y estructuras sin personería jurídica deben reportar a las personas naturales que en última instancia poseen, controlan o se benefician de la empresa. Fue creado por la Ley 2155 de 2021 y reglamentado en la Resolución DIAN 000164 de 2021 (compilada en la Resolución 227 de 2025). Hace parte integral del RUT bajo la responsabilidad 55 – "Informante de beneficiarios finales".
¿Mi empresa está obligada al RUB?
Sí, si es una sociedad nacional con o sin ánimo de lucro (SAS, LTDA, S.A., ESAL, fundaciones), un establecimiento permanente, una estructura sin personería jurídica creada o administrada en Colombia, o una persona jurídica extranjera con más del 50% de sus activos en Colombia. Las únicas excepciones son las entidades 100% públicas, las embajadas y las organizaciones internacionales acreditadas.
¿Quién se considera beneficiario final?
Según el artículo 631-5 del Estatuto Tributario y el artículo 6 de la Resolución 000164, es la persona natural que cumple alguno de estos criterios: es titular directa o indirectamente del 5% o más del capital o derechos de voto; se beneficia del 5% o más de los activos, rendimientos o utilidades; ejerce control por otros medios distintos a la titularidad. Si ninguno cumple, se reporta al representante legal o a la persona con mayor autoridad de gestión.
¿Cada cuánto hay que actualizar el RUB?
La actualización debe hacerse dentro del mes siguiente al 1 de enero, 1 de abril, 1 de julio o 1 de octubre, cuando haya cambios en la información previamente reportada. Si no hubo cambios, no es necesario actualizar. Cambios como entrada o salida de socios con más del 5%, transformaciones societarias o cambios de representación legal obligan a actualizar en el corte siguiente.
¿Cuál es la sanción por no reportar o no actualizar el RUB?
Las sanciones están en el artículo 658-3 del Estatuto Tributario: clausura del establecimiento por 1 día por cada mes o fracción de mes de retraso (para empresas con establecimiento físico) o 1 UVT diaria ($52.374 en 2026) sin límite en el tiempo. Suministrar información errónea o incompleta acarrea 100 UVT ($5.237.400). Si la DIAN requiere información complementaria y no se entrega, la sanción del Art. 651 ET puede llegar hasta 7.500 UVT (~$393 millones).
¿Qué pasa si mi empresa nunca ha reportado el RUB?
Debe hacerlo de manera urgente. Las sanciones por no reportar corren día a día desde el vencimiento del plazo original (31 de julio de 2023 para sociedades existentes antes del 31 de mayo de 2023, o 2 meses después de la inscripción en el RUT para sociedades más nuevas). Reportar tarde reduce el riesgo hacia adelante pero no elimina la sanción acumulada, que la DIAN puede exigir en cualquier momento.