AML
Il quadro completo
«L’AML (antiriciclaggio) comprende policy, analisi del rischio, adeguata verifica, monitoraggio, segnalazione di operazioni sospette, formazione e organo di controllo.»
AML e KYC
AML (antiriciclaggio) è il quadro completo di compliance; KYC (conosci il tuo cliente) ne è una componente: l’identificazione e l’adeguata verifica del cliente e del titolare effettivo. Ti aiutiamo a implementare entrambi in conformità alla Legge 10/2010, ai requisiti del SEPBLAC e al nuovo pacchetto AML dell’UE.
Consulenza gratuita
Ti rispondiamo entro 24 ore
- Soglia di titolarità effettiva
- Oltre il 25%
- Elenco dei soggetti obbligati
- Art. 2
- Adeguata verifica semplificata
- Artt. 9–10
- Norma di riferimento
- Legge 10/2010
Servizi
Cosa serve per un sistema AML/KYC solido
Sei elementi che trasformano gli obblighi di antiriciclaggio e di conoscenza del cliente in un sistema documentato e difendibile davanti al SEPBLAC.
AML
Manuale e policy antiriciclaggio
Redigiamo il manuale AML/CFT, l’analisi del rischio e le procedure interne: la colonna portante del sistema AML ai sensi della Legge 10/2010.
Scopri di più →
Legge 10/2010ManualeAnalisi del rischioSEPBLAC
KYC
Processi di identificazione e adeguata verifica
Progettiamo l’onboarding KYC: identificazione formale, verifica, titolare effettivo (UBO), scopo del rapporto e monitoraggio continuo, con un approccio basato sul rischio.
Scopri di più →
OnboardingTitolare effettivoRBA
Titolare effettivo
Identificazione del titolare effettivo (UBO)
Stabiliamo chi c’è davvero dietro ogni cliente: le persone fisiche con un controllo superiore al 25% o l’amministratore, con la tracciabilità che la norma richiede.
Scopri di più →
UBO+25%
Reporting
Segnalazione di operazioni sospette al SEPBLAC
Mettiamo a punto il monitoraggio, l’esame speciale e la segnalazione di operazioni sospette alla FIU (l’unità di intelligence finanziaria): lo sbocco naturale del sistema AML.
Scopri di più →
MonitoraggioSegnalazione
Organo
Rappresentante e organo di controllo
Definiamo il rappresentante presso il SEPBLAC e l’organo di controllo interno, con le funzioni, l’indipendenza e la formazione richieste dalla norma.
Scopri di più →
RappresentanteOCI
Controllo
Esame esterno e audit
Coordiniamo l’esame esterno annuale e verifichiamo l’efficacia del sistema AML/KYC, lasciando le evidenze che il SEPBLAC si aspetta di trovare.
Scopri di più →
Esame esternoEvidenze
Concetti
AML e KYC non sono la stessa cosa: uno contiene l’altro
È la confusione più frequente. L’AML è l’intero quadro dell’antiriciclaggio; il KYC è la parte che riguarda la conoscenza e l’identificazione del cliente. Capire il rapporto tra i due è il primo passo per costruire un sistema che funzioni.
KYC
La componente di conoscenza del cliente
«Il KYC (conosci il tuo cliente) è l’identificazione, la verifica, il titolare effettivo e lo scopo del rapporto. È una parte essenziale dell’AML, non un suo sinonimo.»
Rischio
Tutto ruota attorno al rischio
«L’approccio basato sul rischio decide quale adeguata verifica applicare: semplificata a rischio basso, ordinaria per impostazione predefinita e rafforzata per le persone politicamente esposte (PEP) o per i clienti ad alto rischio.»
Continuo
Non finisce con l’onboarding
«Il KYC non si esaurisce con l’onboarding: il rapporto viene monitorato in modo continuo e i dati del cliente restano aggiornati nel tempo.»
Perché è importante
Perché AML e KYC sono critici?
Un sistema AML/KYC carente — senza una vera adeguata verifica, senza titolare effettivo verificato o senza monitoraggio — espone la società a sanzioni del SEPBLAC, alla responsabilità degli amministratori e al rischio di agevolare, senza saperlo, reati di riciclaggio.
L’errore più frequente: trattare il KYC come una semplice formalità di onboarding (caricare un documento d’identità) e dimenticare che si tratta di un’adeguata verifica continua, con titolare effettivo, scopo del rapporto e monitoraggio.
Il titolare effettivo è il punto debole: non identificare chi c’è davvero dietro una struttura societaria è una delle carenze che il SEPBLAC e il nuovo quadro europeo perseguono di più.
A comandare è il rischio: applicare la stessa adeguata verifica a tutti i clienti — né rafforzata per quelli ad alto rischio né semplificata per quelli a basso rischio — rivela un sistema che non funziona davvero.
Legge 10/2010 Soggetti obbligati
L’obbligo di AML/KYC riguarda un ampio elenco di soggetti obbligati (art. 2), non solo le banche: anche fintech, agenzie immobiliari, studi di consulenza e altri.
SEPBLAC Sanzioni
L’inadempimento può dar luogo a infrazioni molto gravi, con multe elevate e responsabilità di amministratori e dirigenti.
Pacchetto AML UE 10 lug 2027
Il Regolamento (UE) 2024/1624 (AMLR) sarà direttamente applicabile da quella data, con regole di adeguata verifica più dettagliate e rigorose.
Il tuo sistema AML/KYC reggerebbe un’ispezione del SEPBLAC?
Prima che il supervisore lo esamini, conviene verificare che il manuale rifletta il tuo rischio reale, che il KYC identifichi il titolare effettivo, che l’adeguata verifica sia graduata in base al rischio e che il monitoraggio e la segnalazione di operazioni sospette funzionino davvero.
Domande frequenti
AML e KYC: i dubbi più comuni
Che cos’è l’AML?
AML (Anti-Money Laundering) è la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (in Spagna PBC/FT): l’insieme completo di policy, procedure e controlli che una società adotta per non essere utilizzata a fini di riciclaggio.
In Spagna è disciplinata dalla Legge 10/2010 e dal suo regolamento di attuazione (RD 304/2014), sotto la vigilanza del SEPBLAC.
Che cos’è il KYC?
KYC (Know Your Customer, «conosci il tuo cliente») è l’insieme delle misure per identificare e conoscere il cliente: identificazione formale, verifica dell’identità, individuazione del titolare effettivo e comprensione dello scopo del rapporto d’affari.
È la traduzione pratica dell’adeguata verifica richiesta dalla Legge 10/2010.
Qual è la differenza tra AML e KYC?
Non sono sinonimi: il KYC è una parte dell’AML.
- AML: il quadro globale (rischio, adeguata verifica, monitoraggio, segnalazione, formazione, organo di controllo).
- KYC: la componente specifica di identificazione e conoscenza del cliente e del titolare effettivo.
In altre parole: ogni KYC è AML, ma l’AML va ben oltre il KYC.
Che cos’è l’adeguata verifica?
È l’insieme degli obblighi di conoscenza del cliente: identificazione formale, identificazione del titolare effettivo, comprensione dello scopo e della natura del rapporto d’affari e monitoraggio continuo. Si gradua in base al rischio: semplificata, ordinaria o rafforzata.
Che cos’è l’approccio basato sul rischio?
È il principio per cui non tutti i clienti sono soggetti allo stesso livello di controllo. La società classifica il rischio di ogni cliente, prodotto e operazione e applica misure proporzionate:
- Semplificata per il rischio basso (artt. 9–10 della Legge 10/2010).
- Ordinaria per impostazione predefinita.
- Rafforzata per il rischio alto (PEP, paesi ad alto rischio, ecc.).
Chi è obbligato ad applicare AML/KYC?
I soggetti obbligati dell’articolo 2 della Legge 10/2010: non solo le banche, ma anche gli istituti di pagamento e di moneta elettronica, le imprese di investimento, i prestatori di servizi per le cripto-attività, le agenzie immobiliari, le società di consulenza e le gestorías (agenzie di pratiche amministrative), gli avvocati in certe operazioni, i casinò e molti altri.
Posso fare il KYC a distanza?
Sì. La normativa (art. 21 del RD 304/2014) ammette l’identificazione a distanza con mezzi telematici quando si usano procedure affidabili, come la video-identificazione o l’identificazione elettronica ai sensi di eIDAS. Il nuovo quadro europeo rafforza l’uso di mezzi di identificazione elettronica sicuri.
Cosa cambia con il nuovo pacchetto AML dell’UE?
Il pacchetto del 2024 introduce un corpus normativo unico: il Regolamento (UE) 2024/1624 (AMLR), direttamente applicabile dal 10 luglio 2027; la Direttiva (UE) 2024/1640 (AMLD6); e la nuova autorità europea AMLA. In Spagna, che ha già un quadro solido con la Legge 10/2010, comporta un innalzamento del livello: adeguata verifica più dettagliata, titolare effettivo più rigoroso e maggiore armonizzazione.
KYC e verifica dell’identità sono la stessa cosa?
Non esattamente. La verifica dell’identità è solo un passaggio del KYC (controllare che il cliente sia chi dice di essere). Il KYC va oltre: comprende il titolare effettivo, lo scopo del rapporto, il profilo di rischio e il monitoraggio continuo.
Altre domande correlate
AML e KYC: titolare effettivo, PEP, CDD e sigle
Che cos’è il titolare effettivo (UBO)?
È la persona fisica che in ultima istanza possiede o controlla il cliente: di regola, chi detiene più del 25% del capitale o dei diritti di voto, oppure chi esercita il controllo con altri mezzi. Identificarlo è un elemento centrale del KYC.
Che cos’è una PEP?
Una persona politicamente esposta: chi ricopre o ha ricoperto importanti funzioni pubbliche, e le persone a lui strettamente legate. Il rapporto d’affari con una PEP richiede un’adeguata verifica rafforzata, per il maggior rischio di corruzione o riciclaggio che comporta.
Qual è la differenza tra CDD ed EDD?
CDD (Customer Due Diligence) è l’adeguata verifica ordinaria, che si applica per impostazione predefinita. EDD (Enhanced Due Diligence) è quella rafforzata: un controllo più approfondito per i clienti ad alto rischio, che include la verifica dell’origine dei fondi.
AML e PBC sono la stessa cosa?
Sì. AML è la sigla inglese (Anti-Money Laundering) e PBC quella spagnola (Prevención del Blanqueo de Capitales). Di solito si usano come sinonimi; in Spagna il riferimento normativo è PBC/FT, che aggiunge il finanziamento del terrorismo.
Che rapporto c’è tra KYC e protezione dei dati?
Il KYC raccoglie dati personali, quindi deve convivere con il GDPR: trattare solo i dati necessari, informare il cliente e conservarli per il periodo previsto dalla normativa antiriciclaggio. Sono obblighi che si coordinano, non si contraddicono.
Ogni quanto va aggiornato il KYC?
Non esiste un termine unico: dipende dal rischio del cliente. La norma richiede un monitoraggio continuo e informazioni aggiornate; i clienti a rischio più alto vengono rivisti più spesso di quelli a rischio basso.
Come si collegano
AML vs KYC e le intensità dell’adeguata verifica
L’AML è il quadro; il KYC ne è una componente. E all’interno del KYC, l’intensità dell’adeguata verifica dipende dal rischio di ciascun cliente.
AML: il quadro completo
Il sistema antiriciclaggio comprende molto più che conoscere il cliente. Questi sono i suoi blocchi essenziali:
- Analisi del rischio
- Valutazione del rischio della società e di ogni cliente.
- Adeguata verifica
- Qui entra in gioco il KYC: identificare e conoscere il cliente.
- Monitoraggio
- Controllo ed esame delle operazioni.
- Segnalazione e controllo
- Operazioni sospette, formazione e organo di controllo.
KYC: conoscere il cliente
Il KYC è la componente di adeguata verifica sul cliente. I suoi passaggi essenziali, ai sensi della Legge 10/2010:
- Identificazione formale del cliente (documento attendibile).
- Identificazione e verifica del titolare effettivo (UBO).
- Scopo e natura prevista del rapporto d’affari.
- Monitoraggio continuo del rapporto nel tempo.
| Intensità | Sigla | Quando si applica | Cosa comporta |
|---|---|---|---|
| Semplificata | SDD | Clienti, prodotti od operazioni a rischio ridotto (artt. 9–10). | Misure alleggerite, senza rinunciare all’identificazione. |
| Normale | CDD | Regime standard, applicato per impostazione predefinita alla maggior parte dei clienti. | Identificazione, titolare effettivo, scopo del rapporto e monitoraggio. |
| Rafforzata | EDD | Rischio alto: PEP, paesi ad alto rischio, rapporti complessi. | Controllo più approfondito e verifica dell’origine dei fondi. |
Intensità dell’adeguata verifica ai sensi della Legge 10/2010 e del RD 304/2014. L’assegnazione del livello segue l’approccio basato sul rischio e deve essere documentata e motivata. Il nuovo Regolamento (UE) 2024/1624 (AMLR), applicabile dal 10 luglio 2027, definisce con maggiore precisione questi requisiti di adeguata verifica e di identificazione del titolare effettivo.
Guida operativa
Come implementare AML e KYC: guida pratica
Un sistema AML/KYC non è un modulo di registrazione: è un processo vivo che deve dimostrare, con dati e tracciabilità, che la società conosce i propri clienti e vigila sulle loro operazioni. La chiave è graduare le misure in base al rischio e lasciare evidenze documentali.
Parti dall’analisi del rischio
Senza un’analisi del rischio propria non esiste un sistema AML valido. È ciò che giustifica quale adeguata verifica si applica a ogni cliente e perché. Copiare un modello generico è il primo difetto che il SEPBLAC individua.
L’UBO non è facoltativo
Identificare e verificare la persona fisica che controlla il cliente è uno degli obblighi più sorvegliati. Nelle strutture societarie complesse bisogna saper spiegare e documentare chi c’è dietro.
Il KYC è un processo vivo
L’adeguata verifica non finisce con l’onboarding: bisogna monitorare le operazioni, aggiornare i dati e reagire ai segnali di allarme. Un KYC congelato all’onboarding è un sistema che non funziona.
Checklist: un sistema AML/KYC solido
- Verificare se la società è un soggetto obbligato ai sensi dell’articolo 2 della Legge 10/2010.
- Elaborare l’analisi del rischio propria della società.
- Redigere il manuale antiriciclaggio e le procedure interne.
- Progettare l’onboarding KYC: identificazione formale e verifica.
- Identificare e verificare il titolare effettivo (UBO) di ogni cliente.
- Graduare l’adeguata verifica in base al rischio (semplificata, ordinaria o rafforzata).
- Implementare il monitoraggio e l’esame delle operazioni.
- Predisporre il canale per la segnalazione di operazioni sospette al SEPBLAC.
- Nominare il rappresentante presso il SEPBLAC e l’organo di controllo interno.
- Pianificare la formazione, l’esame esterno e la revisione periodica del sistema.
Se vuoi implementare o rivedere il tuo sistema AML/KYC, consulta i nostri servizi di antiriciclaggio (AML/CFT) o il manuale antiriciclaggio.
AML/KYC in pratica
Dall’onboarding del cliente alla vigilanza continua
Un sistema AML/KYC efficace non è un modulo: è un ciclo (rischio, identificazione e KYC, adeguata verifica graduata, monitoraggio e segnalazione) che si dimostra con la tracciabilità. Qui trovi un pannello visivo per capire come si traduce in pratica.
1) RischioAnalisi del rischio: il punto di partenza
Tutto parte dalla valutazione del rischio della società e di ciascun cliente. È ciò che giustifica quale adeguata verifica applicare ed è la base dell’intero sistema AML.
- Rischio della società
- Rischio per cliente e prodotto
- Classificazione basso/medio/alto
2) KYCKYC: conoscere e identificare il cliente
Identificazione formale, verifica, titolare effettivo e scopo del rapporto. La componente di adeguata verifica sul cliente, in presenza o a distanza.
- Identificazione e verifica
- Titolare effettivo (UBO)
- Scopo del rapporto
3) Adeguata verificaAdeguata verifica graduata in base al rischio
Semplificata per il rischio basso, ordinaria per impostazione predefinita e rafforzata per le PEP o per il rischio alto, con verifica dell’origine dei fondi quando è il caso.
- Semplificata (SDD)
- Ordinaria (CDD)
- Rafforzata (EDD)
4) VigilanzaMonitoraggio e segnalazione: il sistema vivo
Monitoraggio continuo, esame speciale delle operazioni, segnalazione delle operazioni sospette al SEPBLAC e aggiornamento dei dati. È ciò che rende l’AML qualcosa di concreto.
Consiglio: le ispezioni di solito verificano il titolare effettivo, la graduazione dell’adeguata verifica e la tracciabilità degli alert e delle segnalazioni.
Idea chiaveMappa rapida: AML o KYC?
AML
Il quadro completo: rischio, adeguata verifica, monitoraggio, segnalazione, formazione e controllo.
KYC
La componente di conoscenza del cliente: identificazione, titolare effettivo e scopo del rapporto.
Relazione
Il KYC vive dentro l’AML: è necessario, ma da solo non basta.
Playbook
AML e KYC in pratica
Analisi del rischio
Valutazione documentata del rischio della società e criteri di classificazione dei clienti.
Documento di analisi del rischio e metodologia di scoring.
Identificazione (KYC)
Identificazione formale, verifica dell’identità e titolare effettivo di ogni cliente.
Fascicolo KYC, copia dei documenti e scheda del titolare effettivo.
Adeguata verifica graduata
Applicazione di misure semplificate, ordinarie o rafforzate in base al rischio.
Motivazione del livello applicato e, in caso di EDD, origine dei fondi.
Monitoraggio
Monitoraggio continuo delle operazioni ed esame speciale di quelle che generano un alert.
Registri degli alert, degli esami speciali e delle decisioni.
Segnalazione e controllo
Segnalazione di operazioni sospette, rappresentante presso il SEPBLAC e formazione.
Segnalazioni al SEPBLAC, verbali dell’organo di controllo e piano formativo.
Errori frequenti che il SEPBLAC individua
Individuali prima di un’ispezione per evitare richieste di informazioni e sanzioni.
- Trattare il KYC come una formalità di onboarding e non come adeguata verifica continua.
- Non identificare né verificare il titolare effettivo nelle strutture societarie.
- Applicare la stessa adeguata verifica a tutti i clienti, senza graduarla in base al rischio.
- Manuale e analisi del rischio da modello standard, senza alcun legame con l’attività reale.
- Non documentare gli alert, gli esami speciali e le segnalazioni.
Glossario operativo
Concetti chiave: AML, KYC e adeguata verifica
Se stai impostando o rivedendo il tuo sistema di AML e KYC, questi termini compaiono nel manuale, nell’onboarding e nei rapporti con il SEPBLAC. Capirli bene aiuta a costruire un sistema coerente.
AMLQuadro
Anti-Money Laundering
Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo: il quadro completo di compliance. In Spagna, PBC/FT (Legge 10/2010).
Equivale a PBC in spagnolo.
KYCComponente
Know Your Customer
Conosci il tuo cliente: identificazione, verifica, titolare effettivo e scopo del rapporto. È la componente di adeguata verifica sul cliente all’interno dell’AML.
Una parte dell’AML, non un suo sinonimo.
CDDAdeguata verifica
Customer Due Diligence
Adeguata verifica del cliente a livello ordinario: identificazione, titolare effettivo, scopo del rapporto e monitoraggio continuo.
Regime predefinito.
EDDRafforzata
Enhanced Due Diligence
Adeguata verifica rafforzata per i clienti ad alto rischio (PEP, paesi ad alto rischio): controllo più approfondito e verifica dell’origine dei fondi.
Sezione 3 del Capo II della Legge 10/2010.
UBOTitolare effettivo
Titolare effettivo
Persona fisica che in ultima istanza controlla il cliente: di regola, con più del 25% del capitale o dei diritti di voto, oppure attraverso altri mezzi di controllo.
Ultimate Beneficial Owner.
PEPRischio
Persona politicamente esposta
Chi ricopre o ha ricoperto importanti funzioni pubbliche, e le persone a lui strettamente legate. Richiede un’adeguata verifica rafforzata per il suo maggior rischio.
Politically Exposed Person.
SEPBLACVigilanza
Supervisore e FIU
Servicio Ejecutivo de la Comisión de Prevención del Blanqueo (servizio esecutivo della Commissione per la prevenzione del riciclaggio). È il supervisore e l’unità di intelligence finanziaria (FIU) della Spagna.
Riceve le segnalazioni di operazioni sospette.
RBAPrincipio
Approccio basato sul rischio
Principio per cui le misure vengono graduate in base al rischio di ciascun cliente, prodotto od operazione. È la logica che attraversa l’intero sistema AML/KYC.
Risk-Based Approach.
AMLRUE
Regolamento (UE) 2024/1624
Corpus normativo unico europeo contro il riciclaggio, direttamente applicabile dal 10 luglio 2027. Definisce nel dettaglio l’adeguata verifica e il titolare effettivo.
Con l’AMLD6 e l’autorità AMLA.
Contatti
Prenota una chiamata
Raccontaci il tuo caso e verifichiamo il tuo sistema di AML e KYC perché rispetti la Legge 10/2010 e regga la vigilanza del SEPBLAC.
Quadro normativo di AML e KYC in Spagna: Legge 10/2010 e SEPBLAC
Gli obblighi di AML (antiriciclaggio) e KYC (conoscenza del cliente) in Spagna sono disciplinati dalla Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e dal suo regolamento di attuazione, il Real Decreto 304/2014. Il supervisore e unità di intelligence finanziaria (FIU) è il SEPBLAC.
AML e KYC: un rapporto tra il tutto e la parte
L’AML è il quadro completo: analisi del rischio, adeguata verifica, monitoraggio, segnalazione di operazioni sospette, formazione e organo di controllo. Il KYC ne è una componente: l’identificazione e la conoscenza del cliente e del titolare effettivo. Confonderli è frequente, ma il KYC, per quanto essenziale, non esaurisce gli obblighi del soggetto obbligato.
Adeguata verifica graduata in base al rischio
La Legge 10/2010 struttura l’adeguata verifica attorno all’approccio basato sul rischio: misure semplificate per clienti e operazioni a rischio ridotto (articoli 9 e 10), misure ordinarie per impostazione predefinita e misure rafforzate nei casi di rischio più elevato, come le persone politicamente esposte (PEP) o i paesi ad alto rischio. L’identificazione del titolare effettivo è trasversale a tutte.
Il nuovo pacchetto AML dell’Unione europea
Il pacchetto antiriciclaggio del 2024 introduce un corpus normativo unico: il Regolamento (UE) 2024/1624 (AMLR), direttamente applicabile dal 10 luglio 2027; la Direttiva (UE) 2024/1640 (AMLD6); e la nuova Autorità per la lotta al riciclaggio (AMLA), operativa dal 2025. La Spagna ha già un quadro solido con la Legge 10/2010, quindi l’impatto non sarà una rottura, ma un innalzamento del livello verso un’adeguata verifica più dettagliata e un titolare effettivo più rigoroso. Si collega direttamente ai nostri servizi di antiriciclaggio e all’AMLR.
Antiriciclaggio
Quadro europeo e settori
Risorse e blog
Fonti ufficiali
Normativa di riferimento, con link al testo ufficiale:
- Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
- Regolamento (UE) 2024/1624 del 31 maggio 2024 relativo alla prevenzione dell’uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismoEUR-Lex · Gazzetta ufficiale dell’UE
- Real Decreto 304/2014, del 5 maggio, che approva il Regolamento della Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
Normativa e link verificati a .