Adeguata verifica rafforzata: quando applicarla e come

Ti aiutiamo a individuare i casi ad alto rischio (PEP, paesi terzi ad alto rischio, rapporti di corrispondenza bancaria, operazioni a distanza, strutture opache) e a progettare e attuare le misure di adeguata verifica rafforzata (EDD) richieste dalla Legge 10/2010 e dal RD 304/2014, con monitoraggio rafforzato e tracciabilità.

Consulenza gratuita

Ti rispondiamo entro 24 ore

Base giuridica (Legge 10/2010)
Art. 11
Casi (RD 304/2014)
Art. 19
Misure rafforzate (RD 304/2014)
Art. 20
Regolamento europeo (AMLR)
Reg. (UE) 2024/1624

Quando si attivano le misure rafforzate

L’adeguata verifica rafforzata non è facoltativa in determinati casi: persone politicamente esposte, paesi terzi ad alto rischio, rapporti di corrispondenza bancaria, operazioni a distanza o strutture opache fanno scattare l’EDD.

PEP

Persone politicamente esposte

“I PEP, i loro familiari e le persone a loro vicine richiedono l’approvazione dell’alta direzione, l’accertamento dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato del rapporto.”

Geografia

Paesi terzi ad alto rischio

“Clienti e operazioni collegati a paesi con carenze strategiche, secondo la Commissione europea e il GAFI, impongono di applicare sistematicamente misure rafforzate.”

Corrispondenza

Corrispondenza bancaria transfrontaliera

“La corrispondenza con enti di paesi terzi richiede un monitoraggio rafforzato e permanente delle operazioni, con un’intensità modulata in base al rischio di ciascun caso.”

Opacità

Operazioni a distanza e strutture opache

“Operazioni a distanza, strutture societarie poco trasparenti o complesse e operazioni insolite prive di una chiara logica economica aumentano il rischio e attivano l’EDD.”

Perché le misure rafforzate sono decisive?

Non applicare l’adeguata verifica rafforzata quando è dovuta, o applicarla in modo puramente formale, è una violazione degli obblighi di adeguata verifica che può essere sanzionata e lascia il soggetto obbligato esposto a operazioni ad alto rischio.

L’errore più frequente: trattare tutti i clienti allo stesso modo. Se l’analisi del rischio non distingue i casi ad alto rischio, il soggetto obbligato non attiva l’EDD quando dovrebbe e lascia lacune che l’autorità di vigilanza individua.

L’alto rischio non ammette scorciatoie: di fronte a un PEP, a un paese ad alto rischio o a una struttura opaca, le misure ordinarie non bastano. Vanno rafforzate identificazione, origine dei fondi e monitoraggio.

Le misure rafforzate devono essere dimostrabili: non basta attivarle sulla carta; serve lasciare evidenza dell’approvazione dell’alta direzione, dell’origine dei fondi verificata e del monitoraggio rafforzato.

Legge 10/2010 Inadempimento

Non applicare misure rafforzate nei casi in cui sono richieste è una violazione degli obblighi di adeguata verifica che il SEPBLAC può sanzionare.

PEP Approvazione dell’alta direzione

Avviare o mantenere un rapporto con un PEP senza l’approvazione del livello di direzione adeguato è una debolezza di controllo frequente.

Rischio di esposizione Operazioni a rischio

Senza EDD, il soggetto obbligato può finire per far transitare operazioni ad alto rischio senza individuarle in tempo, con conseguenze sanzionatorie e reputazionali.

Sai in quali casi devi applicare misure rafforzate?

Conviene rivedere l’analisi del rischio, individuare i casi ad alto rischio del tuo portafoglio e definire e documentare le misure rafforzate: informazioni aggiuntive, origine dei fondi, approvazione dell’alta direzione e monitoraggio rafforzato.

Misure rafforzate: dubbi frequenti

Che cosa sono le misure di adeguata verifica rafforzata?

Sono il livello più esigente di adeguata verifica (EDD, Enhanced Due Diligence): le misure che, oltre a quelle ordinarie, i soggetti obbligati devono applicare a clienti, prodotti od operazioni che presentano un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.

Sono previste dall’articolo 11 e dalla Sezione 3.ª della Legge 10/2010 e sviluppate nel RD 304/2014.

Quando devono essere applicate?

Ogni volta che l’operazione o il rapporto presenta un rischio più elevato. La normativa fissa casi di applicazione obbligatoria e, inoltre, ogni soggetto obbligato deve individuare nella propria analisi del rischio le altre situazioni che giustificano l’EDD.

Fattori tipici di rischio superiore: strutture societarie poco trasparenti o complesse, uso abituale di mezzi di pagamento al portatore od operazioni insolite senza una chiara finalità economica.

Quali casi richiedono sempre misure rafforzate?

Tra i casi di misure rafforzate previsti dalla Legge 10/2010 e dal RD 304/2014 spiccano:

  • Persone politicamente esposte (PEP), i loro familiari e le persone a loro vicine.
  • Paesi terzi ad alto rischio con carenze strategiche.
  • Corrispondenza bancaria transfrontaliera con enti di paesi terzi.
  • Operazioni a distanza e prodotti che favoriscono l’anonimato.
Quali misure concrete comprende l’EDD?

Dipendono dal caso, ma di solito combinano: informazioni aggiuntive sul cliente e sullo scopo del rapporto, accertamento dell’origine del patrimonio e dei fondi, approvazione dell’alta direzione per avviare o mantenere il rapporto e un monitoraggio rafforzato e più frequente delle operazioni.

Le misure vanno modulate in base al livello di rischio di ciascun caso e documentate.

Che cos’è un PEP e perché richiede misure rafforzate?

Un PEP (persona politicamente esposta, in Spagna anche PRP) è chi svolge o ha svolto importanti funzioni pubbliche. La normativa unifica il trattamento dei PEP nazionali ed esteri.

A causa dell’esposizione ai rischi di corruzione, il rapporto con un PEP richiede l’approvazione dell’alta direzione, la conoscenza dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato, esteso ai suoi familiari e alle persone a lui vicine.

Che cosa sono i paesi terzi ad alto rischio?

Sono paesi che presentano carenze strategiche nei propri sistemi di prevenzione del riciclaggio, individuati dalla Commissione europea e dal GAFI.

I rapporti e le operazioni collegati a tali paesi impongono di applicare sistematicamente misure rafforzate, con un monitoraggio rafforzato delle operazioni.

Che differenza c’è tra misure ordinarie, semplificate e rafforzate?

È un sistema graduato in base al rischio:

  • Semplificate: clienti od operazioni a rischio ridotto.
  • Ordinarie: identificazione e conoscenza del cliente (KYC) come regola generale.
  • Rafforzate: rischio più elevato, con misure aggiuntive e intensificate.

Le semplificate smettono di applicarsi non appena il rischio non è più ridotto.

Come incide il pacchetto AML europeo sull’EDD?

Il Regolamento (UE) 2024/1624 (AMLR) armonizza in tutta l’UE le misure di adeguata verifica rafforzata per i casi ad alto rischio, compresi i PEP e i paesi terzi ad alto rischio.

È direttamente applicabile dal 10 luglio 2027, quindi conviene rivedere fin d’ora come individui e documenti l’EDD in vista di quella data.

Misure rafforzate: PEP, familiari, durata e rifiuto del cliente

Chi approva un rapporto d’affari ad alto rischio o con un PEP?

Il livello di direzione che il soggetto obbligato stabilisce nelle proprie procedure interne, in proporzione al rischio. La persona designata deve conoscere l’esposizione al rischio del soggetto obbligato e avere un grado gerarchico sufficiente per decidere. Avviare o mantenere il rapporto senza tale approvazione è una debolezza di controllo.

Le misure rafforzate sono un elenco chiuso?

No. La normativa fissa casi obbligatori, ma l’approccio è basato sul rischio: ogni soggetto obbligato deve individuare nella propria analisi altre situazioni di rischio superiore e applicare misure rafforzate proporzionate, anche se non sono elencate espressamente.

Bisogna applicare l’EDD ai familiari e alle persone vicine a un PEP?

Sì. Il trattamento rafforzato dei PEP si estende ai loro familiari e alle persone riconosciute come a loro vicine, per il rischio che vengano utilizzati come canale indiretto.

Quanto dura la condizione di PEP?

Le misure rafforzate si mantengono finché la persona svolge la funzione pubblica e, almeno, per due anni da quando smette di svolgerla; trascorso tale termine, si continua ad applicare un approccio basato sul rischio residuo.

L’EDD obbliga a rifiutare il cliente?

Non necessariamente. L’EDD permette di gestire il rischio, non lo vieta. Tuttavia, se le misure di adeguata verifica non possono essere applicate in modo adeguato, il soggetto obbligato non deve avviare il rapporto d’affari o deve porvi fine.

Che rapporto c’è con lo screening delle sanzioni?

Sono obblighi complementari: l’EDD gestisce il rischio di riciclaggio, mentre lo screening delle sanzioni verifica che il cliente o l’operazione non riguardino persone o enti soggetti a sanzioni finanziarie internazionali. Nei rapporti ad alto rischio, entrambi i controlli si rafforzano.

Livelli di adeguata verifica: confronto e portata

L’intensità dell’adeguata verifica è graduata in base al rischio. Ti aiutiamo a definire quando applicare ciascun livello e a documentare le misure rafforzate in modo proporzionato.

Cosa determina la portata (e il costo) dell’EDD

Attuare misure rafforzate efficaci dipende da quanti casi ad alto rischio gestisce il soggetto obbligato e dalla solidità dell’analisi del rischio di partenza.

Profilo di rischio
Numero di clienti ad alto rischio: PEP, paesi terzi, strutture opache, operazioni a distanza.
Settore
Corrispondenza bancaria, cripto, immobiliare e altri settori con esposizione elevata.
Punto di partenza
Progettare l’EDD da zero oppure rafforzare e documentare un sistema già esistente.
Ricorrenza
Monitoraggio rafforzato, revisione dei PEP e aggiornamento nel tempo dell’origine dei fondi.

Come lavoriamo sull’EDD

Partiamo dall’analisi del rischio, definiamo i fattori di attivazione dell’EDD e integriamo le misure nel manuale e nelle procedure, con evidenze per l’autorità di vigilanza.

  1. Revisione dell’analisi del rischio e dei casi ad alto rischio.
  2. Definizione dei fattori di attivazione e delle misure rafforzate per ciascun caso.
  3. Integrazione nelle procedure, monitoraggio rafforzato ed evidenze.

Richiedi la revisione della tua adeguata verifica →

Confronto tra adeguata verifica semplificata, ordinaria e rafforzata
Livello Semplificata Normale Rafforzata (EDD)
Quando si applica Rischio ridotto Di regola Rischio più elevato
Cosa richiede Identificazione alleggerita e graduata Identificazione e conoscenza del cliente (KYC) Informazioni aggiuntive, origine dei fondi e monitoraggio rafforzato
Casi tipici Enti pubblici, prodotti a basso rischio Cliente standard senza segnali di allerta PEP, paesi terzi, corrispondenza bancaria, operazioni a distanza
Approvazione dell’alta direzione No No Sì (in casi come i PEP)
Base giuridica Artt. 9–10 Legge 10/2010 Artt. 3–8 Legge 10/2010 Art. 11 e Sezione 3.ª · RD 304/2014

Tabella indicativa. L’adeguata verifica semplificata smette di applicarsi non appena il rischio non è più ridotto, e quella rafforzata si modula in base al livello di rischio di ciascun caso; conviene fissare i fattori di attivazione nel manuale di ciascun soggetto obbligato.

Come applicare le misure di adeguata verifica rafforzata: guida pratica

L’EDD non significa spuntare più caselle: significa individuare il rischio elevato, rafforzare in modo proporzionato identificazione, origine dei fondi e monitoraggio, e lasciare evidenza di ogni decisione. Così le misure rafforzate reggono alla verifica del SEPBLAC.

Individuare

Individua il caso ad alto rischio

Il primo passo è riconoscere il fattore di attivazione: PEP, paese terzo ad alto rischio, corrispondenza bancaria, operazione a distanza o struttura opaca. Senza fattori di attivazione chiari nel manuale, l’EDD non scatta quando dovrebbe.

Rafforzare

Applica misure proporzionate

Informazioni aggiuntive, origine del patrimonio e dei fondi, approvazione dell’alta direzione e monitoraggio rafforzato. L’intensità si modula in base al rischio di ciascun caso: non si applica tutto allo stesso modo a tutti.

Documentare

Documenta e monitora

Ogni misura rafforzata deve lasciare una traccia: chi ha approvato, quale origine dei fondi è stata verificata e come si effettua il monitoraggio. Se le misure non possono essere applicate, il rapporto non si avvia o si chiude.

Checklist delle misure rafforzate in 10 passaggi

  1. Analisi del rischio: definire quali clienti, prodotti e operazioni sono a rischio superiore.
  2. Fattori di attivazione: fissare nel manuale i casi che attivano l’EDD.
  3. PEP: verificare se il cliente, il suo titolare effettivo, i familiari o le persone a loro vicine sono persone politicamente esposte.
  4. Geografia: verificare i collegamenti con paesi terzi ad alto rischio (Commissione europea e GAFI).
  5. Informazioni aggiuntive: raccogliere dati rafforzati sul cliente e sullo scopo del rapporto.
  6. Origine dei fondi e del patrimonio: documentare da dove provengono il patrimonio e i fondi.
  7. Approvazione dell’alta direzione: ottenere l’autorizzazione del livello di direzione quando necessario.
  8. Monitoraggio rafforzato: intensificare il controllo e adeguare soglie e frequenza.
  9. Evidenze: conservare la documentazione di ciascuna misura rafforzata applicata.
  10. Uscita: se le misure non possono essere applicate, non avviare il rapporto d’affari o porvi fine.

Se vuoi rivedere o attuare le tue misure rafforzate, consulta la nostra area di antiriciclaggio (AML/CFT) o il dettaglio dell’adeguata verifica (KYC).

Misure rafforzate in pratica

Dal fattore di rischio all’evidenza

Applicare l’EDD non si risolve con la buona volontà: bisogna individuare il caso ad alto rischio, rafforzare le misure in modo proporzionato, approvare al livello adeguato e seguire il rapporto con maggiore intensità. Ecco il pannello visivo di come si mette in pratica.

Individuazione dei casi ad alto rischio EDD1) Individuare

Individuare: il fattore di attivazione

L’obiettivo non è applicare l’EDD a tutto, ma riconoscere quando il rischio è elevato e attivarla. L’analisi del rischio e i fattori di attivazione del manuale sono il punto di partenza.

  • PEP, familiari e persone vicine
  • Paesi terzi ad alto rischio
  • Strutture opache e operazioni a distanza
Rafforzamento delle misure di adeguata verifica2) Rafforzare

Rafforzare: misure EDD

Alle misure ordinarie si aggiungono quelle rafforzate, modulate in base al rischio: più informazioni, origine dei fondi e del patrimonio e controlli intensificati.

  • Informazioni aggiuntive
  • Origine del patrimonio e dei fondi
  • Intensità proporzionata al rischio
Approvazione dell’alta direzione nei rapporti ad alto rischio3) Approvare

Approvare: l’alta direzione

In casi come i PEP, avviare o mantenere il rapporto richiede l’approvazione del livello di direzione stabilito dal soggetto obbligato, con un grado gerarchico sufficiente.

  • Autorizzazione documentata
  • Responsabile di livello adeguato
  • Decisione basata sul rischio
Mappa decisionale delle misure rafforzateDecisione rapida

Mappa pratica: devo applicare misure rafforzate?

Caso obbligatorio

PEP, paese terzo ad alto rischio, corrispondenza bancaria od operazione a distanza: EDD sempre, senza discussioni.

Rischio superiore

Struttura opaca, pagamento al portatore od operazione insolita: EDD proporzionata in base all’analisi.

Non si può applicare

Se le misure non possono essere applicate: non avviare il rapporto d’affari o porvi fine.

Playbook delle misure rafforzate

Caso per caso: quale misura applicare

Caso
Cosa richiede l’EDD
Evidenza tipica

PEP / PRP

Approvazione dell’alta direzione, origine del patrimonio e dei fondi e monitoraggio rafforzato, esteso a familiari e persone vicine.

Scheda PEP, autorizzazione dell’alta direzione e documentazione dell’origine dei fondi.

Paese terzo ad alto rischio

Misure rafforzate sistematiche e monitoraggio rafforzato delle operazioni collegate a quei paesi.

Individuazione del collegamento geografico e registrazione del monitoraggio.

Corrispondenza bancaria

Monitoraggio rafforzato e permanente delle operazioni, con un’intensità modulata in base al rischio del corrispondente.

Questionario sulla corrispondenza bancaria e revisione periodica documentata.

Operazione a distanza

Procedure sicure di identificazione a distanza e rafforzamento della conoscenza del cliente.

Evidenza del processo di identificazione da remoto utilizzato.

Struttura opaca

Informazioni aggiuntive sulla struttura societaria e sul titolare effettivo; misure proporzionate al rischio superiore.

Organigramma del gruppo e analisi della titolarità effettiva.

Errori frequenti nell’EDD

Individuali prima che li segnali il SEPBLAC.

  • Non attivare l’EDD per mancanza di fattori di attivazione chiari nel manuale.
  • Applicare le misure rafforzate in modo puramente formale, senza rafforzare davvero il monitoraggio.
  • Mantenere rapporti con PEP senza l’approvazione dell’alta direzione.
  • Non documentare l’origine del patrimonio e dei fondi nei rapporti ad alto rischio.
  • Dimenticare i familiari e le persone vicine ai PEP nell’ambito del rafforzamento.
Glossario operativo

Concetti chiave delle misure rafforzate

Se stai definendo o applicando l’adeguata verifica rafforzata, questi termini compaiono nell’analisi del rischio, nel manuale e nel rapporto con l’autorità di vigilanza. Comprenderli aiuta ad applicare l’EDD in modo proporzionato.

EDDBase

Adeguata verifica rafforzata

Misure aggiuntive e intensificate che si applicano, oltre a quelle ordinarie, a clienti, prodotti od operazioni con un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.

Art. 11 e Sezione 3.ª della Legge 10/2010.
PEP / PRPCaso

Persona politicamente esposta

Chi svolge o ha svolto importanti funzioni pubbliche. Il rapporto richiede approvazione dell’alta direzione, origine dei fondi e monitoraggio rafforzato, anche per familiari e persone vicine.

Regime unificato per nazionali ed esteri.
Paese terzoGeografia

Paese ad alto rischio

Paese con carenze strategiche nel proprio sistema di prevenzione, individuato dalla Commissione europea e dal GAFI. Impone di applicare l’EDD in modo sistematico.

Decisione della Commissione (art. 9 Dir. 2015/849).
CorrispondenzaBanche

Corrispondenza bancaria transfrontaliera

Rapporto tra enti finanziari di giurisdizioni diverse. Con enti di paesi terzi richiede un monitoraggio rafforzato e permanente delle operazioni.

Art. 13 della Legge 10/2010.
Origine fondiMisura

Origine dei fondi e del patrimonio

L’origine dei fondi è da dove proviene il denaro di un’operazione; l’origine del patrimonio, come si è formata la ricchezza complessiva del cliente. Nell’EDD si documentano entrambe.

Misura tipica nei rapporti con PEP.
A distanzaCanale

Operazione a distanza

Rapporto od operazione senza la presenza fisica del cliente. Richiede procedure sicure di identificazione da remoto e il rafforzamento della conoscenza del cliente.

Art. 21 del RD 304/2014.
ApprovazioneGovernance

Approvazione dell’alta direzione

Autorizzazione richiesta per avviare o mantenere rapporti ad alto rischio (come quelli con i PEP), data da una persona che conosce il rischio e ha un grado gerarchico sufficiente.

Si stabilisce nelle procedure interne.
MonitoraggioControllo

Monitoraggio rafforzato

Controllo più intenso e frequente dei rapporti ad alto rischio, con soglie adeguate e registrazione delle revisioni effettuate.

Permanente nella corrispondenza bancaria.
AMLRUE 2024

Regolamento (UE) 2024/1624

Regolamento europeo che armonizza l’adeguata verifica, compresa quella rafforzata, per i casi ad alto rischio. Direttamente applicabile dal 10 luglio 2027.

Rafforza l’EDD in tutta l’UE.

Prenota una chiamata

Raccontaci il tuo profilo di rischio e ti aiutiamo a definire quando applicare misure rafforzate, a progettarle in modo proporzionato e a documentarle per il SEPBLAC.

Quadro normativo delle misure di adeguata verifica rafforzata: Legge 10/2010 e RD 304/2014

Le misure di adeguata verifica rafforzata sono disciplinate dall’articolo 11 e dalla Sezione 3.ª della Legge 10/2010, del 28 aprile. I soggetti obbligati devono applicarle, oltre alle misure ordinarie, nei casi previsti dalla legge e, in generale, nelle aree, nei prodotti, nei canali, nei rapporti e nelle operazioni che presentano un rischio più elevato di riciclaggio di denaro o di finanziamento del terrorismo.

Casi e misure (RD 304/2014)

Il Regolamento, approvato con il Real Decreto 304/2014, del 5 maggio, sviluppa l’EDD: l’articolo 19 dettaglia i casi di applicazione, l’articolo 20 le misure rafforzate, l’articolo 21 i requisiti nei rapporti e nelle operazioni a distanza e l’articolo 22 i paesi, territori o giurisdizioni a rischio. Tra i fattori di rischio superiore figurano le strutture societarie poco trasparenti o complesse e l’uso abituale di mezzi di pagamento al portatore.

PEP, paesi terzi e corrispondenza bancaria

La Sezione 3.ª comprende casi specifici: le persone politicamente esposte (PEP), con un regime unificato per nazionali ed esteri, richiedono l’approvazione dell’alta direzione, l’accertamento dell’origine del patrimonio e dei fondi e un monitoraggio rafforzato, anche per familiari e persone vicine; i paesi terzi ad alto rischio (decisione della Commissione europea ai sensi dell’art. 9 della Direttiva 2015/849, ed elenchi del GAFI) impongono un’EDD sistematica; e la corrispondenza bancaria transfrontaliera richiede un monitoraggio rafforzato e permanente delle operazioni.

Vigilanza e conseguenze

Il SEPBLAC vigila sul rispetto degli obblighi. Non applicare le misure rafforzate quando sono dovute, o applicarle in modo meramente formale, è una violazione degli obblighi di adeguata verifica che può essere sanzionata. Se le misure non possono essere applicate in modo adeguato, il soggetto obbligato non deve avviare il rapporto d’affari o deve porvi fine.

Il pacchetto AML europeo

Il Regolamento (UE) 2024/1624 (AMLR) armonizza in tutta l’UE le misure di adeguata verifica rafforzata per i casi ad alto rischio, e la Direttiva (UE) 2024/1640 (AMLD6) completa il quadro istituzionale, con applicazione e recepimento a partire dal 10 luglio 2027.

Legge 10/2010 RD 304/2014 Art. 11 PEP Paesi terzi ad alto rischio SEPBLAC AMLR