Moneta elettronica entro le soglie
«Il caso regolamentare esiste, ma le ricariche successive e il rimborso in contanti sono proprio il punto in cui il SEPBLAC guarda per primo.»
L’adeguata verifica semplificata (SDD) non è un’esenzione: è una riduzione dell’intensità delle misure che va giustificata, documentata e rivista. Ti aiutiamo a definire quali clienti e prodotti la ammettono, come applicarla in pratica e come difenderla davanti al SEPBLAC.
Puoi applicare l’adeguata verifica semplificata? Valutazione gratuita
Raccontaci che tipo di cliente o di prodotto hai e ti diciamo se ammette misure semplificate.
Definire il regime semplificato non significa spuntare una casella: significa costruire un criterio difendibile e metterlo per iscritto.
Partiamo dalla tua autovalutazione del rischio (IAR) per stabilire quali categorie di cliente, prodotto e canale ammettono misure semplificate nella tua società, e quali no anche quando la norma le consente.
Redigiamo la sezione del manuale AML/CFT che disciplina l’adeguata verifica semplificata: chi la autorizza, con quale documentazione, quale monitoraggio resta in vigore e in quali casi decade automaticamente.
Dove finisce l’adeguata verifica semplificata e dove inizia la rafforzata, con criteri operativi.
Come convive il regime semplificato con l’onboarding reale senza spezzare la tracciabilità.
Campionamento dei fascicoli in cui hai applicato l’SDD per verificare se reggerebbero a un’ispezione.
Cosa cambia nel regime semplificato quando l’AMLR sarà applicabile, a luglio 2027.
Una riduzione di intensità giustificata, non un’esenzione dagli obblighi.
L’adeguata verifica semplificata è il regime che consente a un soggetto obbligato di applicare misure di conoscenza del cliente meno intense quando il rischio di riciclaggio di denaro o di finanziamento del terrorismo è dimostrabilmente ridotto. È prevista dagli articoli 9 e 10 della Legge 10/2010 e sviluppata dagli articoli 15–17 del Real Decreto 304/2014.
L’equivoco più diffuso è trattarla come una dispensa. Non lo è. L’SDD modula l’intensità delle misure, non la loro esistenza: devi comunque identificare il cliente, devi comunque conoscere lo scopo del rapporto e devi comunque fare monitoraggio. Cambia il quanto: meno documentazione iniziale, una verifica meno approfondita del titolare effettivo in determinati casi, o revisioni meno frequenti.
E c’è un limite invalicabile da avere chiaro fin dall’inizio: non appena emerge un sospetto, il regime semplificato decade. Non è una decisione discrezionale né qualcosa che si possa rinviare alla revisione successiva. Il sospetto attiva subito il regime ordinario, o quello rafforzato.
Il catalogo regolamentare, con i dettagli su ciò che resta comunque obbligatorio.
| Categoria | Caso | Cosa puoi semplificare | Cosa NON puoi omettere |
|---|---|---|---|
| Clienti (art. 15) | Enti di diritto pubblico di uno Stato membro dell’UE | Acquisizione di documentazione probatoria aggiuntiva e verifica rafforzata del titolare effettivo | Identificare formalmente l’ente e documentare perché rientra nel caso |
| Clienti (art. 15) | Enti finanziari con sede nell’UE o in Paesi terzi equivalenti, soggetti a vigilanza | Raccolta di informazioni meno dettagliate sull’attività e sullo scopo del rapporto | Verificare l’autorizzazione e la vigilanza effettiva, e mantenere il monitoraggio |
| Clienti (art. 15) | Società quotate su un mercato regolamentato dell’UE e soggette a obblighi informativi | Verifica del titolare effettivo tramite la via generale delle partecipazioni | Dimostrare l’ammissione alla quotazione e il rispetto dei requisiti di trasparenza |
| Prodotti (art. 16) | Polizze vita con premio annuo o unico inferiore alle soglie regolamentari | Intensità dell’identificazione e delle informazioni sull’origine dei fondi | Identificare il contraente e vigilare sul frazionamento artificiale dei premi |
| Prodotti (art. 16) | Strumenti di moneta elettronica entro i limiti di caricamento e rimborso fissati | Verifica preventiva dell’identità entro le soglie | Monitorare le ricariche, controllare l’anonimato e applicare i limiti al rimborso in contanti |
| Prodotti (art. 16) | Piani pensionistici e prodotti previdenziali senza clausola di riscatto anticipato | Documentazione iniziale e frequenza delle revisioni | Identificare l’aderente e tornare al regime ordinario se si abilita il riscatto |
Tabella indicativa elaborata sulla formulazione vigente del RD 304/2014. Le soglie concrete vanno verificate nel testo consolidato prima di applicarle e non sostituiscono in nessun caso la valutazione del rischio propria dell’ente: un caso indicato come a basso rischio può non esserlo nella tua operatività.
Il fatto che un cliente rientri in un caso dell’articolo 15 non ti obbliga ad applicare l’adeguata verifica semplificata: la consente soltanto. La decisione resta tua e deve essere coerente con la tua valutazione del rischio. Se la tua IAR dice che quel segmento è a rischio medio, applicare l’SDD ti lascia senza difesa.
Sospetto di riciclaggio di denaro o di finanziamento del terrorismo, giurisdizioni ad alto rischio, strutture opache o qualsiasi circostanza che porti il rischio sopra la media. In questi casi il regime semplificato non è disponibile, indipendentemente dalla categoria del cliente.
I tre regimi coesistono e uno stesso cliente può passare dall’uno all’altro durante il rapporto.
| Elemento | Semplificata (SDD) | Normale | Rafforzata (EDD) |
|---|---|---|---|
| Identificazione formale | Obbligatoria, con requisiti documentali più leggeri | Obbligatoria | Obbligatoria, con verifica aggiuntiva |
| Titolare effettivo | Verifica per la via generale | Identificazione e verifica ragionevole | Verifica documentale esaustiva dell’intera catena |
| Scopo del rapporto | Informazioni di base | Informazioni sufficienti a definire il profilo | Informazioni dettagliate e riscontrate |
| Origine dei fondi | Non richiesta in via generale | In base al rischio | Richiesta e documentata |
| Monitoraggio continuo | Meno frequente, mai soppresso | Periodico in base al rischio | Intensificato e con revisione dell’alta direzione |
| Autorizzazione interna | Secondo la procedura del manuale | Operatività ordinaria | Alta direzione o responsabile designato |
| Decade in caso di sospetto | Sì, immediatamente | Passa alla rafforzata | Resta e si intensifica |
La differenza tra i tre regimi non è di procedura ma di profondità probatoria: in un’ispezione ti verrà chiesta la giustificazione del regime scelto, non solo il fascicolo.
Un ente finanziario europeo è a basso rischio per quasi tutti. Un prodotto di moneta elettronica, no.
«Il caso regolamentare esiste, ma le ricariche successive e il rimborso in contanti sono proprio il punto in cui il SEPBLAC guarda per primo.»
«L’adeguata verifica semplificata basata sull’importo del premio decade non appena si individua uno schema di frazionamento che porta il totale sopra la soglia.»
«La controparte finanziaria vigilata nell’UE è il caso più pulito, e comunque bisogna dimostrare la vigilanza e conservarne la prova.»
«La natura dell’incarico conta quanto il cliente: uno stesso cliente può ammettere l’adeguata verifica semplificata in una pratica e non nella successiva.»
Il regime semplificato è quello che genera più carenze in audit, proprio perché sembra il più comodo.
Il rischio non è applicare l’SDD, è non saperla spiegare. In ispezione raramente si discute il caso previsto dalla norma: si discute se esisteva una traccia scritta del criterio e di chi lo ha autorizzato.
Un’SDD applicata male contamina l’intero fascicolo. Se il regime è decaduto e nessuno se n’è accorto, tutto il monitoraggio successivo resta al di sotto di quanto richiesto.
È una delle carenze più frequenti nelle relazioni dell’esperto esterno: procedure che prevedono l’SDD ma non definiscono quando viene rivista né chi la revoca.
| Gravità | Importo | Base o alternativa |
|---|---|---|
| Sanzioni lievi | fino a 60.000 € | Inadempimenti di minore entità o senza impatto apprezzabile sul sistema di prevenzione. |
| Sanzioni gravi | 60.000 € – 5.000.000 € | Oppure il 10% delle risorse totali dell’impresa. |
| Sanzioni molto gravi | 150.000 € – 10.000.000 € | Oppure il 10% dei fondi propri dell’ente. |
Esaminiamo il tuo manuale, il tuo catalogo dei casi a basso rischio e un campione di fascicoli reali per dirti dove sta la falla prima che la trovi l’autorità di vigilanza.
No. È l’errore concettuale più frequente. L’adeguata verifica semplificata riduce l’intensità delle misure, ma l’identificazione formale del cliente resta obbligatoria in tutti i casi. Ciò che si può modulare è il volume della documentazione probatoria, la profondità della verifica del titolare effettivo in determinati casi e la frequenza delle revisioni.
La tua procedura interna. La norma consente il regime; il manuale AML/CFT deve precisare chi lo autorizza, con quale supporto e con quale periodicità viene rivisto. Una procedura che si limita a riprodurre l’articolo del regolamento non è una procedura: è una citazione.
No. La presenza di una giurisdizione classificata ad alto rischio esclude il regime semplificato e, nella maggior parte dei casi, attiva direttamente le misure rafforzate. Conviene incrociare il catalogo dei casi con la lista del GAFI e con l’elenco dei Paesi terzi ad alto rischio della Commissione europea.
Il regime semplificato decade subito. Occorre passare a misure ordinarie o rafforzate a seconda del caso e, se il sospetto si conferma, attivare il circuito della segnalazione di operazioni sospette. Non si aspetta la revisione periodica successiva.
Sì, e in modo strutturale. Con il Regolamento (UE) 2024/1624, applicabile dal 10 luglio 2027, i casi a basso rischio non sono più previsti da una norma nazionale e diventano armonizzati a livello europeo, con sviluppo tecnico a cura dell’AMLA. In pratica: meno margine nazionale e maggiore necessità di giustificare l’inquadramento. Ne parliamo nella pagina sull’AMLR.
Sì. Il monitoraggio continuo non ammette dispensa; ammette una frequenza minore. La differenza è rilevante: un ente che non rivede mai un fascicolo semplificato non sta applicando l’SDD, sta violando la norma.
La stessa del regime ordinario per quanto riguarda l’identificazione, più — ed è ciò che si dimentica — la giustificazione del regime stesso: perché quel cliente o prodotto rientra in un caso a basso rischio, chi lo ha validato e in quale data. Tutto per il periodo legale di conservazione di dieci anni.
Può applicarsi per cliente (art. 15 RD 304/2014) o per prodotto e operazione (art. 16). Non sono intercambiabili: un cliente a basso rischio può sottoscrivere un prodotto che non ammette l’adeguata verifica semplificata, e un prodotto a basso rischio può essere sottoscritto da un cliente che richiede l’adeguata verifica rafforzata. Prevale sempre il regime più rigoroso.
Con un’annotazione nel fascicolo che indichi il caso applicato, la documentazione che lo comprova, la persona che lo autorizza, la data e la prossima revisione. Cinque campi. Quell’annotazione è ciò che trasforma una decisione in una decisione difendibile.
Sì. Studi legali, gestorías (agenzie di pratiche amministrative), agenzie immobiliari, gioiellerie o operatori di gioco possono applicare il regime semplificato quando ricorrono i casi previsti, e hanno esattamente gli stessi obblighi di giustificazione. Puoi vedere come cambia l’inquadramento per attività nella pagina sui soggetti obbligati.
Implementare bene l’SDD è un lavoro di giudizio e di scrittura: definire i casi, stabilire chi decide e lasciare traccia. Dieci passaggi che coprono l’intero ciclo.
Il catalogo dei casi semplificati si costruisce a partire dalla tua IAR, non dal regolamento. La norma fissa il tetto di ciò che è consentito; la tua valutazione stabilisce ciò che è prudente nel tuo caso.
Chi autorizza, con quale supporto, con quale periodicità si rivede e in quali casi decade automaticamente. Senza questi quattro elementi, la procedura non esiste.
Caso applicato, supporto, chi autorizza, data e prossima revisione. È la prima cosa che viene chiesta quando un ispettore apre un fascicolo contrassegnato come semplificato.
Se vuoi che esaminiamo il tuo regime semplificato, puoi partire dal manuale AML/CFT o da un audit AML/CFT su fascicoli reali.
Il regime semplificato si rompe quasi sempre nello stesso punto: si decide bene e si documenta male. Ecco le quattro fasi in cui si gioca la partita.
1) InquadramentoNon basta che il cliente sembri a basso rischio: deve rientrare, allo stesso tempo, in un caso previsto dalla norma e nella tua valutazione del rischio.
2) AutorizzazioneLa decisione di applicare misure semplificate ha un responsabile. Se non c’è un nome, non c’è una decisione: c’è un’omissione che qualcuno dovrà spiegare.
3) MonitoraggioSi dirada. Un fascicolo semplificato che non è mai stato rivisto non è semplificato: è un fascicolo abbandonato, e così viene letto in un’ispezione.
4) DecadenzaSospetto, cambio di giurisdizione, nuova struttura societaria, prodotto diverso. Il sistema deve rilevare il fattore scatenante e ripristinare il regime ordinario senza dipendere dal fatto che qualcuno se ne ricordi.
Decisione rapidaTre situazioni tipiche e il regime che spetta a ciascuna.
Ente finanziario vigilato nell’UE, prodotto ordinario, nessun campanello d’allarme: adeguata verifica semplificata documentata.
Rientra nella lettera del regolamento ma la tua IAR lo colloca a rischio medio: regime ordinario.
Sospetto, giurisdizione ad alto rischio od opacità: adeguata verifica rafforzata ed escalation interna.
Elenco chiuso delle categorie che ammettono il regime semplificato nella tua società, derivato dalla IAR.
Documento approvato dall’organo di controllo interno (OCI), con data e versione.
Un responsabile identificato convalida l’applicazione del regime in ogni fascicolo.
Campo con l’autorizzante e la data nel fascicolo.
Prova che il cliente o il prodotto rientri davvero nel caso invocato.
Certificato di quotazione, iscrizione nel registro dell’autorità di vigilanza, condizioni del prodotto.
Revisione periodica, meno frequente di quella ordinaria ma fissata per iscritto.
Calendario delle revisioni e traccia di quelle effettuate.
Regole automatiche che revocano il regime in caso di sospetto o di cambiamento delle circostanze.
Log di sistema, alert e fascicoli riclassificati.
Se ne riconosci due o più, conviene rivederlo prima del prossimo audit.
Termini che compaiono nei manuali, nelle relazioni dell’esperto esterno e nelle richieste di informazioni del SEPBLAC.
Regime di misure di intensità inferiore, applicabile a clienti, prodotti od operazioni a rischio ridotto.
Regime di intensità superiore per le situazioni di rischio elevato. Non convive mai con la semplificata.
Documento di base che stabilisce quali segmenti ammettono il regime semplificato nella tua società.
Momento in cui le misure semplificate smettono di essere applicabili e occorre tornare al regime ordinario o a quello rafforzato.
Non è un’intuizione: è una conclusione sostenuta dalla valutazione del rischio e da dati verificabili.
Nel regime semplificato si verifica per la via generale, ma la sua identificazione non viene mai omessa.
Obbligo permanente. La semplificata ne riduce la frequenza, non l’esistenza.
Armonizza i casi di basso rischio a livello europeo dal 10 luglio 2027.
L’articolo 15 del RD 304/2014 prevede i casi per cliente; il 16, quelli per prodotto o operazione.
COMPLIANCE CONTROL CENTER · SDD
Incrocia la categoria del cliente con la natura del prodotto. Il risultato non è un consiglio commerciale: è il regime che dovrai difendere se te lo chiedono.
Si applica il regime più rigoroso tra i due assi.
Qualsiasi soggetto obbligato dalla Legge 10/2010 può applicare l’adeguata verifica semplificata quando ricorrono i casi previsti. Ciò che cambia da un settore all’altro è che cosa si considera a basso rischio nella pratica.
Analizziamo se la tua attività rientra tra i soggetti obbligati e quale regime di adeguata verifica spetta a ciascun segmento del tuo portafoglio.
Il caso della moneta elettronica è quello applicato male più spesso: soglie, ricariche successive e rimborso in contanti.
L’adeguata verifica semplificata dipende tanto dall’incarico quanto dal cliente. Uno stesso cliente può ammetterla in una pratica e non nella successiva.
Nel settore cripto il margine per il regime semplificato è molto stretto e si restringe ancora di più con l’AMLR.
Tutti compaiono con regolarità nelle relazioni dell’esperto esterno e nelle richieste di informazioni dell’autorità di vigilanza.
Si smette di identificare il cliente o di verificare il titolare effettivo. Questa non è SDD: è una violazione dell’articolo 4 della Legge 10/2010, e viene sanzionata come tale.
L’articolo 15 stabilisce ciò che si può semplificare. La tua valutazione del rischio stabilisce ciò che devi semplificare. Copiare la norma senza filtrarla attraverso la tua IAR lascia il criterio senza fondamento.
Il fascicolo dice «semplificata» ma non c’è traccia di chi lo ha deciso né di quando. È la carenza più ripetuta e la più facile da correggere.
Il cliente cambia struttura, entra una nuova giurisdizione o scatta un alert, e il fascicolo resta contrassegnato come a basso rischio per mesi.
Sono due casi distinti con requisiti distinti. Quando si confondono, si finisce per applicare la riduzione più ampia delle due, che è esattamente il contrario di ciò che richiede la norma.
Un catalogo di casi del 2019 applicato nel 2026 ignora due riforme del regolamento e l’intero pacchetto AML europeo. La revisione annuale non è una raccomandazione.
Link diretti ai testi consolidati e agli organismi competenti. Conviene sempre verificare le soglie concrete nella versione vigente prima di applicarle.
Testo consolidato. Articoli 9 e 10: misure semplificate di adeguata verifica.
BOERegolamento della Legge 10/2010. Articoli 15–17: casi e applicazione del regime semplificato.
EUR-LexRegolamento europeo antiriciclaggio. Armonizza i casi di rischio ridotto da luglio 2027.
SEPBLACUnità di informazione finanziaria spagnola. Guide e comunicazioni di settore.
TesoroInformazioni istituzionali, regime sanzionatorio e sanzioni finanziarie internazionali.
GAFIStandard internazionali ed elenchi delle giurisdizioni ad alto rischio.
Pubblicazione iniziale. Include l’impatto previsto dell’AMLR sui casi di rischio ridotto.
Revisione prevista: entrata in applicazione del Regolamento (UE) 2024/1624 e sostituzione del regime nazionale dei casi.
Raccontaci quale segmento di clienti vuoi sottoporre al regime semplificato e ti diciamo se regge.
L’adeguata verifica semplificata è disciplinata dagli articoli 9 e 10 della Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, e sviluppata dagli articoli 15–17 del Real Decreto 304/2014, del 5 maggio. Il regime consente ai soggetti obbligati di applicare misure di conoscenza del cliente di minore intensità quando esiste un rischio ridotto dimostrato, senza che ciò comporti in nessun caso un’esenzione dagli obblighi di identificazione, di conoscenza dello scopo del rapporto e di monitoraggio continuo.
Il regime semplificato agisce sull’intensità di tre elementi: la documentazione probatoria richiesta al cliente, la profondità della verifica del titolare effettivo in determinati casi e la frequenza delle revisioni periodiche. Non agisce sull’identificazione formale, che è obbligatoria in tutti i casi, né sull’obbligo di segnalazione delle operazioni sospette, che resta intatto. Un fascicolo in regime semplificato senza identificazione del cliente non è un fascicolo semplificato: è una violazione dell’articolo 3 della Legge 10/2010.
L’articolo 15 del regolamento prevede casi riferiti al cliente: enti di diritto pubblico dell’Unione europea, enti finanziari con sede nell’UE o in Paesi terzi con requisiti equivalenti e soggetti a vigilanza, e società quotate su mercati regolamentati soggette a obblighi informativi. L’articolo 16 prevede casi riferiti al prodotto o all’operazione: determinate polizze vita sotto le soglie di premio, strumenti di moneta elettronica entro i limiti di caricamento e rimborso, e piani pensionistici senza clausola di riscatto anticipato. Entrambi i cataloghi sono abilitanti, non imperativi: consentono di applicare il regime, non obbligano a farlo.
Il regime semplificato non è disponibile quando sussiste il sospetto di riciclaggio di denaro o di finanziamento del terrorismo, quando sono coinvolte giurisdizioni classificate ad alto rischio o quando una qualsiasi circostanza colloca il rischio sopra la media dell’ente. In questi casi si applica il regime ordinario oppure le misure rafforzate di adeguata verifica, e la riclassificazione deve essere immediata, non rinviata alla successiva revisione programmata.
Il Regolamento (UE) 2024/1624 (AMLR), applicabile dal 10 luglio 2027, sposta il regime dell’adeguata verifica dalla norma nazionale al diritto europeo direttamente applicabile. I casi di rischio ridotto diventano armonizzati e il loro sviluppo tecnico spetterà alla nuova Autorità europea (AMLA), istituita dal Regolamento (UE) 2024/1620. Per gli enti spagnoli ciò significa due cose: meno margine di interpretazione nazionale e maggiore necessità di dimostrare per iscritto l’inquadramento di ciascun caso. Conviene rivedere il catalogo interno dei casi a basso rischio prima di quella data, non dopo.
La vigilanza sul rispetto della normativa spetta oggi al SEPBLAC, come unità di informazione finanziaria e organo di vigilanza. Il progetto preliminare di legge (anteproyecto) attualmente in iter prevede la sua integrazione in una nuova Autorità nazionale per l’integrità finanziaria (ANIFI), con competenze di vigilanza e sanzionatorie ampliate. In materia di adeguata verifica semplificata, ciò che si esamina in ispezione non è di solito l’inquadramento legale del caso, ma la tracciabilità della decisione: chi l’ha presa, su quale base documentale e quando è stata rivista l’ultima volta. Puoi vedere i dettagli nella nostra pagina sull’ANIFI.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .