Il canale che nessuno ha incluso
«Si aggiunge un prodotto o un canale nuovo e la query della comunicazione continua a puntare solo a quelli vecchi.»
Oltre a segnalare le operazioni sospette, molti soggetti obbligati devono inviare al SEPBLAC report periodici obbligatori su determinate operazioni, che ci sia o meno un sospetto. Sono due obblighi distinti e si violano in modi diversi.
Ti riguarda la comunicazione sistematica? Diagnosi gratuita
Dicci la tua attività e il tuo volume di operazioni e ti diciamo cosa devi inviare e con quale periodicità.
La comunicazione sistematica è un problema di dati prima che di diritto: bisogna estrarre bene, riconciliare e inviare nei termini.
Analizziamo quali operazioni della tua attività rientrano nella comunicazione sistematica, quali restano fuori e dove si trovano le zone grigie da chiarire per iscritto prima del primo invio.
Definiamo la query che alimenta la comunicazione e la riconciliazione con i registri dell’ente, in modo che il dato inviato sia riproducibile e difendibile se il SEPBLAC chiede da dove deriva.
Comunicare un’operazione in via sistematica non sostituisce l’obbligo di segnalarla per sospetto.
Chi firma la comunicazione, chi la rivede e come si documenta la validazione preventiva.
Verifica della completezza e della coerenza degli invii degli ultimi esercizi.
Cosa si chiede sulle comunicazioni sistematiche in un’ispezione e come arrivare con tutto riconciliato.
Comunicare per criterio oggettivo, non per sospetto. E con periodicità fissa.
La comunicazione sistematica — detta anche report sistematico o comunicazione mensile — è l’obbligo di inviare al SEPBLAC, con la periodicità stabilita, informazioni su determinate categorie di operazioni, indipendentemente dal fatto che ci sia o meno un sospetto. Si fonda sull’articolo 20 della Legge 10/2010 e viene sviluppata dal Real Decreto 304/2014.
La differenza rispetto alla segnalazione per sospetto dell’articolo 18 è di natura, non di grado. La segnalazione per sospetto nasce da un giudizio: qualcuno ha analizzato un’operazione e ha concluso che ci sono motivi di sospetto. La comunicazione sistematica nasce da un criterio oggettivo: l’operazione ha determinate caratteristiche — importo, tipo, paese — e per questo viene comunicata, senza alcuna valutazione.
Ne deriva una conseguenza operativa importante: la comunicazione sistematica è un problema di estrazione dei dati, non di analisi. Quasi sempre la si viola nello stesso modo — una query costruita male che lascia fuori un tipo di operazione, o un mese che nessuno ha inviato — e non per mancanza di criterio giuridico. È anche l’obbligo più facile da verificare dall’esterno: basta incrociare i tuoi registri con quanto hai inviato.
Le categorie sono definite da criteri oggettivi, ed è lì che si insinuano gli errori.
| Categoria | Criterio oggettivo | Dove si sbaglia in pratica |
|---|---|---|
| Operazioni con banconote o metalli | Movimenti di contante o di metalli preziosi oltre le soglie regolamentari | Il frazionamento: più operazioni dello stesso cliente in giorni ravvicinati che singolarmente non raggiungono la soglia. |
| Trasferimenti con determinati territori | Invii o ricezioni con giurisdizioni indicate dalla normativa o dallo stesso SEPBLAC | L’elenco dei territori cambia e la query che alimenta la comunicazione resta ferma alla versione vecchia. |
| Attività di determinati soggetti obbligati | Attività specifiche che la norma sottopone a comunicazione per il loro profilo di rischio settoriale | Si dà per scontato che «a noi non si applica» senza averlo mai documentato per iscritto. |
| Dichiarazione negativa | Assenza di operazioni da comunicare nel periodo | Non viene inviata. E la mancanza di invio viene letta come inadempimento, non come assenza di operazioni. |
Quadro indicativo. Le categorie, le soglie e la periodicità applicabili a ciascun soggetto obbligato vanno verificate nel RD 304/2014 vigente e nelle comunicazioni tecniche del SEPBLAC, che sono il riferimento operativo per il formato e il contenuto di ogni invio.
Se nel periodo non ci sono state operazioni da comunicare, in molti casi l’invio è comunque dovuto, indicandolo. Il silenzio non equivale a «non c’è stato nulla»: equivale a «non ha inviato», e così compare nello storico del supervisore.
Un’operazione può rientrare nella comunicazione sistematica e inoltre generare un sospetto. In quel caso vanno fatte entrambe le cose. Dare per assolto l’articolo 18 perché l’operazione «era già nel mensile» è uno degli errori più costosi che si commettono.
Due obblighi che hanno in comune il destinatario e poco altro.
| Elemento | Sistematica (art. 20) | Per sospetto (art. 18) |
|---|---|---|
| Cosa la attiva | Un criterio oggettivo: importo, tipo, territorio | Un giudizio: sospetto ragionevole |
| Periodicità | Fissa, secondo quanto stabilito per ciascun soggetto obbligato | Immediata, non appena emerge l’indizio |
| Valutazione preventiva | Non richiede un’analisi del sospetto | Richiede un’analisi e una conclusione documentata |
| Volume tipico | Alto e stabile | Basso e variabile |
| Attiva l’astensione | No, di per sé | Sì, art. 19 |
| Divieto di comunicazione | Sì | Sì |
| Come si viola | Non inviare, inviare in ritardo o inviare in modo incompleto | Non rilevare, non analizzare o non segnalare |
| Come si verifica | Incrociando i registri interni con quanto inviato | Rivedendo gli alert chiusi senza segnalazione |
Sono obblighi cumulativi, non alternativi. Un’operazione può e deve figurare in entrambe le vie quando ricorrono entrambi i presupposti.
Il guasto sta quasi sempre nella query che estrae i dati, non nella decisione di comunicare.
«Si aggiunge un prodotto o un canale nuovo e la query della comunicazione continua a puntare solo a quelli vecchi.»
«Tre operazioni dello stesso cliente in quattro giorni che separatamente non raggiungono la soglia e insieme la superano con ampio margine.»
«Si dà per scontato che non si incassi più in contanti e resta aperta una via che nessuno controlla da anni.»
«Non c’erano operazioni da comunicare e nessuno ha inviato nulla. Nello storico del supervisore risulta come omissione.»
La comunicazione sistematica è oggettiva, e per questo lo è anche l’inadempimento: si dimostra con una query.
È l’inadempimento più facile da individuare dall’esterno. Il supervisore non ha bisogno di entrare nel tuo giudizio: gli basta incrociare i tuoi stessi registri con quanto hai inviato.
Si accumula nel tempo. Una query costruita male non sbaglia un mese: sbaglia tutti i mesi da quando è stata costruita, e quando la si scopre bisogna regolarizzare a ritroso.
E convive con l’obbligo di segnalare per sospetto. Aver comunicato in via sistematica non copre l’obbligo dell’articolo 18 se c’era anche un sospetto.
| Gravità | Importo | Base o alternativa |
|---|---|---|
| Sanzioni lievi | fino a 60.000 € | Inadempimenti di minore entità o senza impatto apprezzabile sul sistema di prevenzione. |
| Sanzioni gravi | 60.000 € – 5.000.000 € | Oppure il 10% delle risorse totali dell’impresa. |
| Sanzioni molto gravi | 150.000 € – 10.000.000 € | Oppure il 10% dei fondi propri dell’ente. |
Ricostruiamo la query che alimenta la tua comunicazione, la incrociamo con i tuoi registri degli ultimi esercizi e ti diciamo se c’è qualcosa da regolarizzare prima che lo veda il supervisore.
È l’obbligo di inviare periodicamente al SEPBLAC informazioni su determinate categorie di operazioni che rispondono a criteri oggettivi — importo, tipo, territorio —, che ci sia o meno un sospetto. È previsto dall’articolo 20 della Legge 10/2010 e sviluppato in via regolamentare.
No. La segnalazione per sospetto nasce da un giudizio di sospetto ed è immediata. La comunicazione sistematica nasce da un criterio oggettivo ed è periodica. Sono obblighi cumulativi: se un’operazione ha entrambi i presupposti, vanno fatte entrambe le cose.
Dipende dall’attività e dal tipo di operatività. Non tutti i soggetti obbligati sono sottoposti agli stessi obblighi di comunicazione sistematica. L’importante è che la conclusione «a me non si applica» sia documentata per iscritto e motivata, e non sia un’assunzione ereditata.
In molti casi sì: la dichiarazione negativa. La mancanza di invio non viene interpretata come assenza di operazioni da comunicare, ma come inadempimento. Conviene verificare il regime concreto applicabile al tuo tipo di soggetto obbligato.
Ciò che stabilisce la tua procedura, di norma il rappresentante presso il SEPBLAC con validazione preventiva dell’organo di controllo interno. L’importante è che resti traccia di chi ha rivisto il contenuto prima dell’invio, perché è la prima cosa che si chiede quando emerge un’incongruenza.
Si regolarizza e si documenta. Un invio integrativo accompagnato da una nota esplicativa sull’origine dell’errore e sulla misura correttiva adottata è molto diverso — ai fini della graduazione di un’eventuale sanzione — da un errore che scopre il supervisore e che l’ente non aveva individuato.
È proprio qui la trappola. Le soglie si riferiscono alle operazioni, ma la sorveglianza sul frazionamento è un obbligo a sé: più operazioni collegate che singolarmente non raggiungono la soglia ma insieme la superano devono essere individuate dal tuo sistema di monitoraggio. E se generano anche un sospetto, vanno segnalate per sospetto.
Con la query documentata che la genera, la riconciliazione con i registri dell’ente e la ricevuta di invio. I tre elementi insieme permettono di ricostruire il dato inviato. Senza la query documentata, la comunicazione non è riproducibile e non si può difendere.
Il pacchetto europeo rafforza l’armonizzazione delle comunicazioni alle unità di informazione finanziaria e il ruolo di coordinamento della nuova autorità europea. È prevedibile una maggiore standardizzazione di formati e categorie tra gli Stati membri. Conviene non costruire l’estrazione dei dati in modo così rigido da rendere impraticabile riscriverla nel 2027.
Il progetto preliminare di legge (anteproyecto) prevede che l’ANIFI assuma le funzioni del SEPBLAC come unità di informazione finanziaria, il che inciderebbe sul destinatario degli invii e, probabilmente, sui canali tecnici. È un cambio di interlocutore, non di obbligo: ciò che si comunica continuerà a essere comunicato.
La comunicazione sistematica funziona bene quando è noiosa: una query stabile, una riconciliazione mensile e una ricevuta archiviata. Dieci passi per arrivarci.
Documenta per iscritto quali categorie di comunicazione ti spettano e quali no, con la motivazione. Anche la conclusione negativa va giustificata.
La query che alimenta la comunicazione è il controllo critico. Deve essere documentata, versionata e rivista ogni volta che si lancia un prodotto o un canale nuovo.
Prima di inviare, confronta il risultato con i registri dell’ente. È l’unico controllo che individua una query diventata obsoleta.
Se vuoi che rivediamo il tuo storico degli invii, parti da un audit AML/CFT o dalla relazione dell’esperto esterno.
La comunicazione sistematica è il controllo più meccanico del sistema AML/CFT e, proprio per questo, quello che può restare più a lungo difettoso senza che nessuno se ne accorga.
1) AmbitoDeciso per iscritto e con una motivazione, non per abitudine. Compresa la conclusione che una categoria non ti riguarda.
2) EstrazioneÈ il controllo critico. Se la query non contempla un canale, quel canale non viene comunicato da anni e nessuno lo sa.
3) RiconciliazioneConfronta il risultato con i registri dell’ente. È l’unico momento in cui si può individuare un’estrazione incompleta prima che diventi un inadempimento.
4) ArchivioConservare la ricevuta non basta. Va conservata insieme alla query che ha generato quella comunicazione e alla relativa riconciliazione, per poter ricostruire il dato anche anni dopo.
Decisione rapidaTre situazioni e la via che corrisponde a ciascuna.
Rientra nella comunicazione sistematica del periodo. Senza analisi del sospetto.
Entrambe le vie: comunicazione sistematica e segnalazione per sospetto.
Segnalazione per sospetto immediata e astensione, se del caso.
Documento che stabilisce, con motivazione, quali categorie si applicano e quali no.
Nota sull’ambito approvata dall’OCI, con data.
Query documentata, versionata e rivista a ogni cambio di prodotto o canale.
Documentazione tecnica della query e registro delle versioni.
Confronto del risultato con i registri interni prima dell’invio.
Foglio di riconciliazione per periodo con le differenze spiegate.
Invio entro il calendario stabilito, inclusa la dichiarazione negativa.
Ricevuta di invio archiviata per periodo.
Le operazioni comunicate che presentano un sospetto vengono segnalate anche per sospetto.
Tracciabilità incrociata tra i due registri.
Basta uno di questi per giustificare la revisione dell’intero storico.
Termini che compaiono nelle procedure, nelle comunicazioni tecniche del SEPBLAC e nelle richieste di informazioni.
Obbligo di comunicare periodicamente categorie di operazioni definite da criteri oggettivi.
Obbligo di segnalare subito quando c’è un sospetto. Cumulativo rispetto alla comunicazione sistematica.
Invio che segnala l’assenza di operazioni da comunicare nel periodo.
Cifra a partire dalla quale un’operazione rientra nella categoria da comunicare.
Più operazioni collegate sotto la soglia il cui insieme la supera.
Verifica del risultato dell’estrazione con i registri dell’ente prima dell’invio.
Prova che la comunicazione è stata inviata e quando. Va archiviata insieme alla query e alla riconciliazione.
Organo ricevente delle comunicazioni, sia sistematiche sia per sospetto.
Il progetto preliminare di legge (anteproyecto) prevede che assuma le funzioni del SEPBLAC come UIF spagnola.
COMPLIANCE CONTROL CENTER · REPORT
Incrocia se l’operazione rispetta il criterio oggettivo con se genera anche un sospetto. Le due vie sono indipendenti e possono coincidere.
Verde: una sola via. Rosso: entrambe, più astensione.
Dipende dall’attività e dall’operatività. Ciò che non dipende da nulla è l’obbligo di documentare la conclusione.
Determiniamo quali obblighi di comunicazione periodica spettano alla tua attività e mettiamo per iscritto la conclusione motivata.
Ogni nuovo canale o prodotto obbliga a rivedere la query di estrazione. È dove più spesso qualcosa resta fuori.
Operatività in contanti e metalli: categoria classica di comunicazione e bersaglio abituale delle richieste di informazioni.
L’errore più frequente qui è la dichiarazione negativa che non viene mai inviata perché nessuno sa che esiste.
Sono errori di processo, non di criterio giuridico, e per questo persistono per anni senza essere individuati.
Viene costruita bene il primo giorno e non viene mai più rivista. Ogni prodotto o canale lanciato dopo resta fuori dalla comunicazione senza che nessuno se ne accorga.
Si interpreta che, se non ci sono operazioni, non ci sia nulla da inviare. Nello storico del supervisore risulta come periodo senza invio.
«Quell’operazione era già nel mensile» non copre l’obbligo di segnalare per sospetto. Sono obblighi cumulativi.
La ricevuta dimostra solo che è stato inviato qualcosa. Senza la query e la riconciliazione dello stesso periodo, il dato inviato non si può ricostruire.
La conclusione può essere perfettamente corretta, ma se non è scritta e motivata, in ispezione equivale a non essersi posti il problema.
La soglia si guarda operazione per operazione e nessuno sorveglia l’insieme. È la via di elusione più ovvia e la più facile da individuare dall’esterno.
Link diretti ai testi consolidati e agli organismi competenti. Il SEPBLAC pubblica inoltre comunicazioni tecniche sul formato e sul contenuto degli invii, che sono il riferimento operativo.
Testo consolidato. Articolo 18 (segnalazione per sospetto) e articolo 20 (comunicazione sistematica).
BOERegolamento di attuazione: categorie, soglie e periodicità della comunicazione sistematica.
SEPBLACComunicazioni tecniche, formati di invio e canale di trasmissione.
TesoroInformazioni istituzionali e regime sanzionatorio.
EUR-LexArmonizzazione europea delle comunicazioni alle unità di informazione finanziaria da luglio 2027.
GAFIStandard internazionale sulla segnalazione delle operazioni e sulle soglie.
Pubblicazione iniziale, con la distinzione operativa tra comunicazione sistematica e segnalazione per sospetto.
Revisione prevista: applicazione dell’AMLR e armonizzazione dei formati di comunicazione.
Raccontaci cosa comunichi oggi al SEPBLAC e con quale periodicità, e ti diciamo se manca qualcosa.
La comunicazione sistematica al SEPBLAC si fonda sull’articolo 20 della Legge 10/2010 del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, e sullo sviluppo regolamentare del Real Decreto 304/2014. Obbliga determinati soggetti obbligati a inviare periodicamente informazioni su categorie di operazioni definite da criteri oggettivi, indipendentemente dal fatto che ci sia o meno un sospetto di riciclaggio.
A differenza della segnalazione per sospetto, che richiede un giudizio di valore su ogni operazione, la comunicazione sistematica è essenzialmente un problema di estrazione ed elaborazione di dati. Ne derivano due conseguenze pratiche. La prima è che la si viola in silenzio: una query che non contempla un canale può sbagliare per anni senza che nessuno se ne accorga. La seconda è che è particolarmente facile da verificare dall’esterno, perché basta incrociare i registri interni dell’ente con quanto effettivamente inviato.
Uno degli errori più diffusi consiste nel non inviare nulla quando nel periodo non ci sono state operazioni da comunicare. Nel regime applicabile a buona parte dei soggetti obbligati, l’assenza di operazioni non esime dall’invio: è dovuta la cosiddetta dichiarazione negativa. Lo storico in mano al supervisore non distingue tra «non c’erano operazioni» e «non ha inviato», a meno che non vi sia prova espressa della prima circostanza.
Entrambi gli obblighi sono cumulativi. Un’operazione può avere il criterio oggettivo che la fa rientrare nella comunicazione periodica e inoltre generare un sospetto: in tal caso è dovuta anche la segnalazione per sospetto dell’articolo 18, con il correlato obbligo di astensione quando ricorre. Ritenere che l’inclusione nella comunicazione mensile soddisfi l’articolo 18 è un errore concettuale con rilevanti conseguenze sanzionatorie.
Il pacchetto europeo antiriciclaggio rafforza l’armonizzazione dei formati e delle categorie di comunicazione alle unità di informazione finanziaria e attribuisce alla nuova autorità europea funzioni di coordinamento e di sviluppo tecnico. A livello nazionale, il progetto preliminare di legge (anteproyecto) che istituisce l’Autorità nazionale per l’integrità finanziaria (ANIFI) prevede che assuma le funzioni del SEPBLAC come unità di informazione finanziaria, il che inciderà sul destinatario degli invii e sui canali tecnici, ma non sulla natura dell’obbligo. Conviene quindi progettare l’estrazione dei dati con una flessibilità sufficiente ad assorbire un cambio di formato senza rifarla per intero. Maggiori dettagli nella pagina sull’ANIFI.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .