Las empresas que realicen alguna de las siguientes actividades o estén bajo la supervisión de la siguientes entidades, deberán adoptar sistemas de gestión de riesgo y cumplimiento específicos:

Actividades.
Comercio exterior (importación o exportación), esten ubicadas en zonas francas, realicen actividades relacionadas con juegos de suerte y azar, actividades con activos virtuales, operadores postales de pago, clubes de fútbol, departamentos de seguridad, empresas que importan, exportan o comercializan equipos de seguridad, entidades financieras, cooperativas, entre otras.

Las entidades.
Superintendencia de Transporte, Superintendencia Nacional de Salud, Superintendencia de Notariado y Registro, Superintendencia Financiera, Superintendencia de Vigilancia y Seguridad Privada, Superintendencia de Economía Solidaria.