Persone politicamente esposte
“I PEP, i loro familiari e le persone a loro vicine richiedono l’approvazione dell’alta direzione, l’accertamento dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato del rapporto.”
Ti aiutiamo a individuare i casi ad alto rischio (PEP, paesi terzi ad alto rischio, rapporti di corrispondenza bancaria, operazioni a distanza, strutture opache) e a progettare e attuare le misure di adeguata verifica rafforzata (EDD) richieste dalla Legge 10/2010 e dal RD 304/2014, con monitoraggio rafforzato e tracciabilità.
Consulenza gratuita
Ti rispondiamo entro 24 ore
Sei blocchi per capire quando l’adeguata verifica rafforzata è dovuta e applicarla in modo proporzionato, documentato e difendibile davanti al SEPBLAC.
Analizziamo la tua analisi del rischio e il tuo portafoglio clienti per capire quando serve l’adeguata verifica rafforzata: clienti, prodotti, canali e operazioni che presentano un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.
Portiamo le misure rafforzate nelle tue procedure: informazioni aggiuntive, approvazione dell’alta direzione, origine del patrimonio e dei fondi e monitoraggio rafforzato, integrati nel manuale antiriciclaggio (AML/CFT).
Progettiamo il trattamento dei PEP (PRP) nazionali ed esteri: approvazione dell’alta direzione, origine del patrimonio e dei fondi e monitoraggio rafforzato del rapporto.
Applichiamo l’EDD a clienti e operazioni collegati a paesi con carenze strategiche secondo la Commissione europea e il GAFI, con monitoraggio rafforzato delle operazioni.
Documentiamo l’origine del patrimonio e dei fondi nei rapporti ad alto rischio, con le informazioni e la documentazione aggiuntive che l’autorità di vigilanza può richiedere.
Attuiamo il monitoraggio rafforzato e permanente dei rapporti ad alto rischio, con revisioni più frequenti, soglie più strette e registrazione dell’attività.
L’adeguata verifica rafforzata non è facoltativa in determinati casi: persone politicamente esposte, paesi terzi ad alto rischio, rapporti di corrispondenza bancaria, operazioni a distanza o strutture opache fanno scattare l’EDD.
“I PEP, i loro familiari e le persone a loro vicine richiedono l’approvazione dell’alta direzione, l’accertamento dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato del rapporto.”
“Clienti e operazioni collegati a paesi con carenze strategiche, secondo la Commissione europea e il GAFI, impongono di applicare sistematicamente misure rafforzate.”
“La corrispondenza con enti di paesi terzi richiede un monitoraggio rafforzato e permanente delle operazioni, con un’intensità modulata in base al rischio di ciascun caso.”
“Operazioni a distanza, strutture societarie poco trasparenti o complesse e operazioni insolite prive di una chiara logica economica aumentano il rischio e attivano l’EDD.”
Non applicare l’adeguata verifica rafforzata quando è dovuta, o applicarla in modo puramente formale, è una violazione degli obblighi di adeguata verifica che può essere sanzionata e lascia il soggetto obbligato esposto a operazioni ad alto rischio.
L’errore più frequente: trattare tutti i clienti allo stesso modo. Se l’analisi del rischio non distingue i casi ad alto rischio, il soggetto obbligato non attiva l’EDD quando dovrebbe e lascia lacune che l’autorità di vigilanza individua.
L’alto rischio non ammette scorciatoie: di fronte a un PEP, a un paese ad alto rischio o a una struttura opaca, le misure ordinarie non bastano. Vanno rafforzate identificazione, origine dei fondi e monitoraggio.
Le misure rafforzate devono essere dimostrabili: non basta attivarle sulla carta; serve lasciare evidenza dell’approvazione dell’alta direzione, dell’origine dei fondi verificata e del monitoraggio rafforzato.
Non applicare misure rafforzate nei casi in cui sono richieste è una violazione degli obblighi di adeguata verifica che il SEPBLAC può sanzionare.
Avviare o mantenere un rapporto con un PEP senza l’approvazione del livello di direzione adeguato è una debolezza di controllo frequente.
Senza EDD, il soggetto obbligato può finire per far transitare operazioni ad alto rischio senza individuarle in tempo, con conseguenze sanzionatorie e reputazionali.
Conviene rivedere l’analisi del rischio, individuare i casi ad alto rischio del tuo portafoglio e definire e documentare le misure rafforzate: informazioni aggiuntive, origine dei fondi, approvazione dell’alta direzione e monitoraggio rafforzato.
Sono il livello più esigente di adeguata verifica (EDD, Enhanced Due Diligence): le misure che, oltre a quelle ordinarie, i soggetti obbligati devono applicare a clienti, prodotti od operazioni che presentano un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.
Sono previste dall’articolo 11 e dalla Sezione 3.ª della Legge 10/2010 e sviluppate nel RD 304/2014.
Ogni volta che l’operazione o il rapporto presenta un rischio più elevato. La normativa fissa casi di applicazione obbligatoria e, inoltre, ogni soggetto obbligato deve individuare nella propria analisi del rischio le altre situazioni che giustificano l’EDD.
Fattori tipici di rischio superiore: strutture societarie poco trasparenti o complesse, uso abituale di mezzi di pagamento al portatore od operazioni insolite senza una chiara finalità economica.
Tra i casi di misure rafforzate previsti dalla Legge 10/2010 e dal RD 304/2014 spiccano:
Dipendono dal caso, ma di solito combinano: informazioni aggiuntive sul cliente e sullo scopo del rapporto, accertamento dell’origine del patrimonio e dei fondi, approvazione dell’alta direzione per avviare o mantenere il rapporto e un monitoraggio rafforzato e più frequente delle operazioni.
Le misure vanno modulate in base al livello di rischio di ciascun caso e documentate.
Un PEP (persona politicamente esposta, in Spagna anche PRP) è chi svolge o ha svolto importanti funzioni pubbliche. La normativa unifica il trattamento dei PEP nazionali ed esteri.
A causa dell’esposizione ai rischi di corruzione, il rapporto con un PEP richiede l’approvazione dell’alta direzione, la conoscenza dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato, esteso ai suoi familiari e alle persone a lui vicine.
Sono paesi che presentano carenze strategiche nei propri sistemi di prevenzione del riciclaggio, individuati dalla Commissione europea e dal GAFI.
I rapporti e le operazioni collegati a tali paesi impongono di applicare sistematicamente misure rafforzate, con un monitoraggio rafforzato delle operazioni.
È un sistema graduato in base al rischio:
Le semplificate smettono di applicarsi non appena il rischio non è più ridotto.
Il Regolamento (UE) 2024/1624 (AMLR) armonizza in tutta l’UE le misure di adeguata verifica rafforzata per i casi ad alto rischio, compresi i PEP e i paesi terzi ad alto rischio.
È direttamente applicabile dal 10 luglio 2027, quindi conviene rivedere fin d’ora come individui e documenti l’EDD in vista di quella data.
Il livello di direzione che il soggetto obbligato stabilisce nelle proprie procedure interne, in proporzione al rischio. La persona designata deve conoscere l’esposizione al rischio del soggetto obbligato e avere un grado gerarchico sufficiente per decidere. Avviare o mantenere il rapporto senza tale approvazione è una debolezza di controllo.
No. La normativa fissa casi obbligatori, ma l’approccio è basato sul rischio: ogni soggetto obbligato deve individuare nella propria analisi altre situazioni di rischio superiore e applicare misure rafforzate proporzionate, anche se non sono elencate espressamente.
Sì. Il trattamento rafforzato dei PEP si estende ai loro familiari e alle persone riconosciute come a loro vicine, per il rischio che vengano utilizzati come canale indiretto.
Le misure rafforzate si mantengono finché la persona svolge la funzione pubblica e, almeno, per due anni da quando smette di svolgerla; trascorso tale termine, si continua ad applicare un approccio basato sul rischio residuo.
Non necessariamente. L’EDD permette di gestire il rischio, non lo vieta. Tuttavia, se le misure di adeguata verifica non possono essere applicate in modo adeguato, il soggetto obbligato non deve avviare il rapporto d’affari o deve porvi fine.
Sono obblighi complementari: l’EDD gestisce il rischio di riciclaggio, mentre lo screening delle sanzioni verifica che il cliente o l’operazione non riguardino persone o enti soggetti a sanzioni finanziarie internazionali. Nei rapporti ad alto rischio, entrambi i controlli si rafforzano.
L’intensità dell’adeguata verifica è graduata in base al rischio. Ti aiutiamo a definire quando applicare ciascun livello e a documentare le misure rafforzate in modo proporzionato.
Attuare misure rafforzate efficaci dipende da quanti casi ad alto rischio gestisce il soggetto obbligato e dalla solidità dell’analisi del rischio di partenza.
Partiamo dall’analisi del rischio, definiamo i fattori di attivazione dell’EDD e integriamo le misure nel manuale e nelle procedure, con evidenze per l’autorità di vigilanza.
| Livello | Semplificata | Normale | Rafforzata (EDD) |
|---|---|---|---|
| Quando si applica | Rischio ridotto | Di regola | Rischio più elevato |
| Cosa richiede | Identificazione alleggerita e graduata | Identificazione e conoscenza del cliente (KYC) | Informazioni aggiuntive, origine dei fondi e monitoraggio rafforzato |
| Casi tipici | Enti pubblici, prodotti a basso rischio | Cliente standard senza segnali di allerta | PEP, paesi terzi, corrispondenza bancaria, operazioni a distanza |
| Approvazione dell’alta direzione | No | No | Sì (in casi come i PEP) |
| Base giuridica | Artt. 9–10 Legge 10/2010 | Artt. 3–8 Legge 10/2010 | Art. 11 e Sezione 3.ª · RD 304/2014 |
Tabella indicativa. L’adeguata verifica semplificata smette di applicarsi non appena il rischio non è più ridotto, e quella rafforzata si modula in base al livello di rischio di ciascun caso; conviene fissare i fattori di attivazione nel manuale di ciascun soggetto obbligato.
L’EDD non significa spuntare più caselle: significa individuare il rischio elevato, rafforzare in modo proporzionato identificazione, origine dei fondi e monitoraggio, e lasciare evidenza di ogni decisione. Così le misure rafforzate reggono alla verifica del SEPBLAC.
Il primo passo è riconoscere il fattore di attivazione: PEP, paese terzo ad alto rischio, corrispondenza bancaria, operazione a distanza o struttura opaca. Senza fattori di attivazione chiari nel manuale, l’EDD non scatta quando dovrebbe.
Informazioni aggiuntive, origine del patrimonio e dei fondi, approvazione dell’alta direzione e monitoraggio rafforzato. L’intensità si modula in base al rischio di ciascun caso: non si applica tutto allo stesso modo a tutti.
Ogni misura rafforzata deve lasciare una traccia: chi ha approvato, quale origine dei fondi è stata verificata e come si effettua il monitoraggio. Se le misure non possono essere applicate, il rapporto non si avvia o si chiude.
Se vuoi rivedere o attuare le tue misure rafforzate, consulta la nostra area di antiriciclaggio (AML/CFT) o il dettaglio dell’adeguata verifica (KYC).
Applicare l’EDD non si risolve con la buona volontà: bisogna individuare il caso ad alto rischio, rafforzare le misure in modo proporzionato, approvare al livello adeguato e seguire il rapporto con maggiore intensità. Ecco il pannello visivo di come si mette in pratica.
1) IndividuareL’obiettivo non è applicare l’EDD a tutto, ma riconoscere quando il rischio è elevato e attivarla. L’analisi del rischio e i fattori di attivazione del manuale sono il punto di partenza.
2) RafforzareAlle misure ordinarie si aggiungono quelle rafforzate, modulate in base al rischio: più informazioni, origine dei fondi e del patrimonio e controlli intensificati.
3) ApprovareIn casi come i PEP, avviare o mantenere il rapporto richiede l’approvazione del livello di direzione stabilito dal soggetto obbligato, con un grado gerarchico sufficiente.
4) SeguireI rapporti ad alto rischio richiedono un monitoraggio rafforzato e, nella corrispondenza bancaria, permanente. Si adeguano soglie e frequenza e si registra la revisione.
Decisione rapidaPEP, paese terzo ad alto rischio, corrispondenza bancaria od operazione a distanza: EDD sempre, senza discussioni.
Struttura opaca, pagamento al portatore od operazione insolita: EDD proporzionata in base all’analisi.
Se le misure non possono essere applicate: non avviare il rapporto d’affari o porvi fine.
Approvazione dell’alta direzione, origine del patrimonio e dei fondi e monitoraggio rafforzato, esteso a familiari e persone vicine.
Scheda PEP, autorizzazione dell’alta direzione e documentazione dell’origine dei fondi.
Misure rafforzate sistematiche e monitoraggio rafforzato delle operazioni collegate a quei paesi.
Individuazione del collegamento geografico e registrazione del monitoraggio.
Monitoraggio rafforzato e permanente delle operazioni, con un’intensità modulata in base al rischio del corrispondente.
Questionario sulla corrispondenza bancaria e revisione periodica documentata.
Procedure sicure di identificazione a distanza e rafforzamento della conoscenza del cliente.
Evidenza del processo di identificazione da remoto utilizzato.
Informazioni aggiuntive sulla struttura societaria e sul titolare effettivo; misure proporzionate al rischio superiore.
Organigramma del gruppo e analisi della titolarità effettiva.
Individuali prima che li segnali il SEPBLAC.
Se stai definendo o applicando l’adeguata verifica rafforzata, questi termini compaiono nell’analisi del rischio, nel manuale e nel rapporto con l’autorità di vigilanza. Comprenderli aiuta ad applicare l’EDD in modo proporzionato.
Misure aggiuntive e intensificate che si applicano, oltre a quelle ordinarie, a clienti, prodotti od operazioni con un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.
Chi svolge o ha svolto importanti funzioni pubbliche. Il rapporto richiede approvazione dell’alta direzione, origine dei fondi e monitoraggio rafforzato, anche per familiari e persone vicine.
Paese con carenze strategiche nel proprio sistema di prevenzione, individuato dalla Commissione europea e dal GAFI. Impone di applicare l’EDD in modo sistematico.
Rapporto tra enti finanziari di giurisdizioni diverse. Con enti di paesi terzi richiede un monitoraggio rafforzato e permanente delle operazioni.
L’origine dei fondi è da dove proviene il denaro di un’operazione; l’origine del patrimonio, come si è formata la ricchezza complessiva del cliente. Nell’EDD si documentano entrambe.
Rapporto od operazione senza la presenza fisica del cliente. Richiede procedure sicure di identificazione da remoto e il rafforzamento della conoscenza del cliente.
Autorizzazione richiesta per avviare o mantenere rapporti ad alto rischio (come quelli con i PEP), data da una persona che conosce il rischio e ha un grado gerarchico sufficiente.
Controllo più intenso e frequente dei rapporti ad alto rischio, con soglie adeguate e registrazione delle revisioni effettuate.
Regolamento europeo che armonizza l’adeguata verifica, compresa quella rafforzata, per i casi ad alto rischio. Direttamente applicabile dal 10 luglio 2027.
Raccontaci il tuo profilo di rischio e ti aiutiamo a definire quando applicare misure rafforzate, a progettarle in modo proporzionato e a documentarle per il SEPBLAC.
Le misure di adeguata verifica rafforzata sono disciplinate dall’articolo 11 e dalla Sezione 3.ª della Legge 10/2010, del 28 aprile. I soggetti obbligati devono applicarle, oltre alle misure ordinarie, nei casi previsti dalla legge e, in generale, nelle aree, nei prodotti, nei canali, nei rapporti e nelle operazioni che presentano un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.
Il Regolamento, approvato con il Real Decreto 304/2014, del 5 maggio, sviluppa l’EDD: l’articolo 19 dettaglia i casi di applicazione, l’articolo 20 le misure rafforzate, l’articolo 21 i requisiti nei rapporti e nelle operazioni a distanza e l’articolo 22 i paesi, territori o giurisdizioni a rischio. Tra i fattori di rischio superiore figurano le strutture societarie poco trasparenti o complesse e l’uso abituale di mezzi di pagamento al portatore.
La Sezione 3.ª comprende casi specifici: le persone politicamente esposte (PEP), con un regime unificato per nazionali ed esteri, richiedono l’approvazione dell’alta direzione, l’accertamento dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato, anche per familiari e persone vicine; i paesi terzi ad alto rischio (decisione della Commissione europea ai sensi dell’art. 9 della Direttiva 2015/849, ed elenchi del GAFI) impongono un’EDD sistematica; e la corrispondenza bancaria transfrontaliera richiede un monitoraggio rafforzato e permanente delle operazioni.
Il SEPBLAC vigila sul rispetto degli obblighi. Non applicare le misure rafforzate quando sono dovute, o applicarle in modo meramente formale, è una violazione degli obblighi di adeguata verifica che può essere sanzionata. Se le misure non possono essere applicate in modo adeguato, il soggetto obbligato non deve avviare il rapporto d’affari o deve porvi fine.
Il Regolamento (UE) 2024/1624 (AMLR) armonizza in tutta l’UE le misure di adeguata verifica rafforzata per i casi ad alto rischio, e la Direttiva (UE) 2024/1640 (AMLD6) completa il quadro istituzionale, con applicazione e recepimento a partire dal 10 luglio 2027.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .