Scrivere la procedura e non eseguirla mai
Un protocollo di congelamento che nessuno ha mai applicato non è una procedura: è un testo. L’unico modo per sapere se funziona è cronometrare una simulazione sull’operatività reale.
È la novità di maggior portata del progetto preliminare di legge antiriciclaggio (anteproyecto): l’autorità potrà fermare un’operazione, congelare un conto bancario o di cripto-attività e sospendere un rapporto d’affari senza attendere un procedimento giudiziario. Questa pagina spiega i termini previsti, come si attiva la misura, quali garanzie prevede e, soprattutto per un ente, quale capacità operativa serve per poterla rispettare.
Prepara la tua capacità di congelamento
Ti rispondiamo entro 24 ore
Finora la reazione del sistema spagnolo di fronte a un’operazione sospetta era essenzialmente informativa: l’ente segnalava e, salvo casi tassativi di astensione, l’operazione seguiva il suo corso. L’autorità analizzava solo dopo. Il progetto preliminare inverte questa logica e mette il supervisore in condizione di intervenire sull’operatività in questione nel giro di pochi giorni.
Sono misure amministrative con cui l’autorità può fermare una singola operazione, impedire temporaneamente l’uso di un conto (bancario o di cripto-attività) o sospendere un rapporto d’affari quando esistono indizi di riciclaggio di denaro o di finanziamento del terrorismo.
Non sono una sanzione né una condanna: sono misure cautelari per guadagnare tempo di analisi prima che i fondi spariscano.
Decide l’autorità; esegue l’ente. Il soggetto obbligato non valuta se la misura sia fondata: la applica, la documenta e risponde del fatto di averla potuta applicare entro i termini.
È questa ripartizione a trasformare una questione apparentemente giuridica in un problema operativo e di sistemi.
Il progetto preliminare non configura un unico potere di congelamento, ma tre misure con portata e durata diverse. La distinzione conta perché le conseguenze operative per l’ente e per il cliente non sono le stesse.
| Misura | Termine massimo previsto | Effetto per il cliente |
|---|---|---|
| Sospensione di un’operazione | 10 gg lavorativi | Un bonifico o un’operazione specifica non viene eseguita. Il resto dell’operatività del cliente prosegue normalmente. |
| Congelamento del conto | 5 gg lavorativi | Non si può disporre dei fondi o delle cripto-attività di quel conto per tutta la durata della misura. |
| Sospensione del rapporto d’affari | 5 gg lavorativi | Il rapporto viene congelato nel suo complesso, non solo una singola operazione. |
| Termine di reazione dell’autorità | 3 giorni lavorativi dalla comunicazione | Tempo di cui dispone l’autorità per disporre la misura quando l’ente comunica indizi su un’operazione. |
| Proroga oltre il termine | Convalida giudiziaria | Mantenere la misura richiede l’intervento del giudice, su istanza del Pubblico Ministero (Ministerio Fiscal). |
| Monitoraggio rafforzato | Senza termine prestabilito | L’autorità può esigere una vigilanza specifica sulle operazioni di determinate persone, con successiva relazione sui risultati. |
Cifre del progetto preliminare sottoposto a consultazione pubblica. Possono cambiare durante l’iter parlamentare: conviene verificarle sul testo che sarà infine approvato.
La maggior parte degli enti che esaminiamo saprebbe redigere senza problemi la procedura. Pochissimi saprebbero eseguirla un venerdì alle sette di sera, che è esattamente il momento in cui arrivano questi ordini.
Verifichiamo quanto tempo impiega davvero il tuo ente a individuare e fermare un’operazione in corso o a bloccare un conto. Si cronometra, si documenta e si corregge ciò che non basta. È la parte del sistema che quasi nessuno ha mai testato.
Procedura di rilevazione, analisi e comunicazione collegata alla capacità di esecuzione: chi comunica, chi riceve l’ordine, chi lo applica e in quanto tempo, compresi i fine settimana e i periodi di ferie.
Designazione dell’interlocutore, canale di ricezione degli ordini e protocollo di conferma di ricezione ed esecuzione. Un ordine che arriva in una casella di posta che nessuno controlla nel fine settimana è un inadempimento dell’ente.
Cosa si può e cosa non si può dire al cliente la cui operazione viene sospesa, come si documenta la comunicazione e come si gestisce il successivo reclamo senza violare l’obbligo di riservatezza.
Attuazione della vigilanza specifica sulle persone ad alto rischio che l’autorità può esigere, con la comunicazione dei risultati che ne deriva.
Assistenza nella risposta a ordini e richieste di informazioni, e difesa dell’ente quando si mette in discussione se la misura potesse o meno essere eseguita in tempo.
È il punto che gli enti scoprono tardi. Un potere di congelamento con termini di pochi giorni trasforma una previsione del manuale in un requisito di sistemi, di organizzazione e di disponibilità delle persone.
| Capacità | Cosa significa in pratica | Come si verifica |
|---|---|---|
| Individuare l’operazione | Trovare un bonifico specifico tra tutti quelli in corso, identificato per cliente, importo o riferimento. | Simulazione cronometrata sull’operatività reale di un giorno qualsiasi. |
| Fermarla prima dell’esecuzione | Che esista un meccanismo tecnico per fermare un’operazione che è già entrata nel circuito dei pagamenti. | Prova in ambiente controllato, con evidenza del tempo impiegato e di chi l’ha eseguita. |
| Bloccare un conto | Impedire le disposizioni sul conto senza chiuderlo né allertare il cliente per vie indirette. | Revisione dei profili del sistema e dei messaggi che il cliente vede quando prova a operare. |
| Ricevere l’ordine fuori orario | Un canale presidiato oltre l’orario d’ufficio, con protocollo di escalation. | Prova di ricezione di venerdì pomeriggio e in periodo di ferie. |
| Agire senza il responsabile abituale | Che l’esecuzione non dipenda da una sola persona che può essere assente per malattia o in ferie. | Sostituti designati per iscritto e testati. |
| Documentare l’esecuzione | Registro dell’ordine ricevuto, dell’ora, di chi l’ha eseguito e dell’effetto prodotto. | Fascicolo recuperabile di ogni misura applicata. |
| Revocare la misura | Ripristinare l’operatività quando la misura decade, senza lasciare restrizioni residue. | Procedura di revoca e verifica successiva. |
Elaborazione propria a partire dai poteri previsti dal progetto preliminare. Nessuna di queste capacità è oggi esigibile in questi termini, ed è esattamente il motivo per testarle prima che lo diventino.
Un potere di questa intensità non è illimitato, ed è bene conoscerne i contorni sia per rispettarlo sia per assistere il cliente interessato. Il progetto preliminare lo circoscrive in tre modi: l’oggetto, il termine e il controllo giudiziario della proroga.
| Garanzia | In cosa consiste |
|---|---|
| Presupposto abilitante | La misura richiede indizi di riciclaggio di denaro o di finanziamento del terrorismo, non una semplice irregolarità amministrativa o un inadempimento contrattuale. |
| Termine tassativo | Ogni misura ha una durata massima e decade automaticamente alla scadenza se non viene prorogata nelle forme previste. |
| Controllo giudiziario della proroga | Mantenere la misura oltre il termine richiede la convalida giudiziaria, su istanza del Pubblico Ministero. |
| Proporzionalità della portata | Sospendere una singola operazione è meno gravoso che congelare un conto, e congelare un conto è meno gravoso che sospendere il rapporto d’affari. |
| Motivazione | L’ordine deve indicare il proprio oggetto e il proprio fondamento, requisito indispensabile perché l’ente possa eseguirlo correttamente e per la sua eventuale impugnazione. |
| Via di impugnazione | L’interessato dispone dei ricorsi previsti contro gli atti amministrativi, fatto salvo il controllo giudiziario della proroga. |
Descrizione basata sul progetto preliminare in iter. La portata esatta di ciascuna garanzia e il relativo regime procedurale vanno verificati sul testo definitivo.
Testiamo la reale capacità di congelamento del tuo ente con una simulazione cronometrata, documentiamo il risultato e correggiamo ciò che non basta. È la prova che di solito nessun sistema di prevenzione ha mai fatto.
Il rischio qui non è interpretare male la norma: è non poterla rispettare materialmente. E l’inosservanza di un ordine di congelamento è una di quelle più difficili da spiegare.
Non riuscire a eseguire l’ordine entro i termini: se l’operazione è già stata eseguita quando arriva l’ordine, l’ente dovrà spiegare perché non è stato in grado di fermarla. La risposta «i nostri sistemi non lo consentono» non è una scusa: è la descrizione dell’inadempimento.
Ordini che arrivano e nessuno vede: lo scenario più frequente e più evitabile. Un canale di ricezione non presidiato fuori orario trasforma un problema del supervisore in un problema dell’ente.
Allertare il cliente senza volerlo: un messaggio di errore automatico, una telefonata del gestore o una nota nell’app possono rivelare l’esistenza della misura. È un rischio di sistemi, non di discrezione del personale.
Se l’esecuzione materiale dipende da una sola persona, la capacità dell’ente scompare quando quella persona è assente per malattia, in viaggio o in ferie.
Importante quanto congelare è revocare la misura quando decade. Le restrizioni che sopravvivono al termine generano reclami e responsabilità verso il cliente.
Il potere si estende espressamente ai conti di cripto-attività. Gli operatori del settore devono poter bloccare le posizioni con la stessa rapidità di un ente bancario.
REGULATORY CONTROL CENTER · CAPACITÀ DI INTERVENTO
La capacità di fermare un’operazione non dipende dalle dimensioni ma dall’architettura dei sistemi e dall’organizzazione dei turni di reperibilità. Questo pannello indica dove di solito si trova la lacuna in ciascun tipo di soggetto obbligato.
Riferimento indicativo per dare priorità alle attività e dimensionare il team di progetto.
Tutti hanno la stessa radice: aver scritto la procedura senza averla mai testata.
Un protocollo di congelamento che nessuno ha mai applicato non è una procedura: è un testo. L’unico modo per sapere se funziona è cronometrare una simulazione sull’operatività reale.
Gli ordini non aspettano il lunedì. Un canale presidiato dalle nove alle sei lascia scoperta la maggior parte del tempo in cui un’operazione può dover essere fermata.
Senza sostituti designati per iscritto e testati, la capacità dell’ente evapora quando quella persona non è disponibile.
Un messaggio di errore automatico, una notifica nell’app o una telefonata del gestore possono rivelare la misura. È un problema di configurazione dei sistemi, non di prudenza del personale.
Le misure decadono. Senza una procedura di revoca e verifica successiva restano restrizioni residue che generano reclami e responsabilità.
Il potere si estende espressamente ai conti di cripto-attività, e il perimetro dei soggetti obbligati si amplia con il pacchetto normativo europeo. Molti dei nuovi soggetti non hanno alcuna capacità di blocco.
Tre principi perché l’ente possa rispettare un ordine il giorno in cui arriva.
L’unica prova valida del fatto che l’ente può fermare un’operazione è averlo fatto. Una simulazione sull’operatività di un giorno qualsiasi, con cronometro e verbale, rivela in un pomeriggio ciò che nessuna procedura scritta può garantire.
Sostituti designati, canale alternativo di ricezione ed escalation definita. La capacità di un ente non può dipendere dal fatto che una persona in particolare controlli la posta.
Verificare quali messaggi, avvisi e notifiche scattano quando un’operazione viene fermata o un conto viene bloccato. È un lavoro di configurazione che si scopre solo testando.
Se vuoi testare la capacità di congelamento del tuo ente, consulta i nostri servizi antiriciclaggio o richiedi una consulenza gratuita.
Termini da distinguere con precisione, perché ciascuno ha un regime e termini diversi.
Misura per cui una specifica operazione non arriva a essere eseguita. È quella di portata più circoscritta e con il termine più lungo nel progetto preliminare.
Impedimento temporaneo all’uso di un conto bancario o di cripto-attività, senza chiuderlo né estinguere il rapporto.
Congelamento del rapporto con il cliente nel suo complesso, non solo di una singola operazione.
Obbligo del soggetto obbligato di non eseguire un’operazione quando sussiste un sospetto, con casi di eccezione tassativi. È distinto dall’ordine dell’autorità.
Requisito per mantenere la misura oltre il termine massimo, su istanza del Pubblico Ministero.
Obbligo di vigilare in modo particolare sulle operazioni di determinate persone e di riferire poi sul risultato.
Obbligo di non comunicare al cliente né a terzi l’esistenza di una comunicazione o di una misura in corso.
Ripristino dell’operatività quando la misura decade, senza restrizioni residue sul cliente.
Organismo previsto dal progetto preliminare che riunisce intelligence finanziaria, vigilanza e potere sanzionatorio, e a cui sono attribuiti questi poteri.
Secondo il progetto preliminare, sì, entro termini tassativi: potrà fermare un’operazione, impedire temporaneamente l’uso di un conto bancario o di cripto-attività e sospendere un rapporto d’affari quando rilevi indizi di riciclaggio di denaro o di finanziamento del terrorismo.
Ciò che richiede l’intervento del giudice è la proroga: mantenere la misura oltre il termine massimo richiede la convalida del giudice su istanza del Pubblico Ministero.
Il progetto preliminare distingue per tipo di misura: fino a 10 giorni lavorativi per la sospensione di un’operazione e fino a 5 giorni lavorativi per il congelamento di un conto o la sospensione del rapporto d’affari.
Sono cifre di un testo in iter e possono variare nella norma che sarà infine approvata.
Quando un ente comunica indizi su un’operazione, il progetto preliminare prevede che l’autorità disponga la sospensione entro un massimo di tre giorni lavorativi. Nelle analisi d’iniziativa propria, l’ordine sarà emesso il prima possibile.
Per l’ente, quella finestra di tre giorni è la critica: l’operazione deve poter essere ancora fermata quando arriva l’ordine.
No. L’obbligo di riservatezza impedisce di rivelare l’esistenza di una comunicazione o di una misura in corso. E il problema di solito non è l’indiscrezione del personale, ma gli avvisi automatici: un messaggio di errore specifico, una notifica nell’app o una telefonata del gestore possono tradire la misura.
È un lavoro di configurazione dei sistemi da rivedere prima di averne bisogno.
Sì, espressamente. Il progetto preliminare prevede di poter impedire temporaneamente l’uso di un conto di cripto-attività come quello di un conto bancario.
Per gli operatori del settore ciò pone una sfida tecnica in più, perché la capacità di bloccare le posizioni non sempre è risolta con la stessa rapidità di un ente bancario tradizionale.
Che l’ente dovrà spiegare perché. L’impossibilità materiale non è una scusa: è la descrizione dell’inadempimento, perché la capacità di fermare un’operazione fa parte di ciò che viene richiesto al soggetto obbligato.
Per questo il consiglio pratico è testare la capacità adesso, con una simulazione cronometrata, e correggere ciò che non basta quando ancora non ci sono conseguenze.
No, ed è bene non confonderli. L’obbligo di astensione nasce dall’ente stesso: quando rileva un sospetto, non esegue. L’ordine di sospensione viene dall’autorità e l’ente lo applica senza valutare se sia fondato.
I due meccanismi convivono, e la procedura interna deve distinguerli con chiarezza perché nessuno resti fermo ad aspettare un ordine che non arriverà.
Tre, principalmente: la misura richiede indizi di riciclaggio di denaro o di finanziamento del terrorismo e non una semplice irregolarità; ha un termine massimo tassativo che la fa decadere automaticamente; e la sua proroga è soggetta a convalida giudiziaria.
A ciò si aggiungono l’obbligo di motivare l’ordine e i mezzi di impugnazione propri degli atti amministrativi.
Non è ancora approvato. Il progetto preliminare è stato approvato in prima lettura il 28 luglio 2026 e la sua consultazione pubblica è ancora aperta; poi resta l’iter parlamentare.
Ciò che ha invece una data certa è il quadro di fondo: il Regolamento (UE) 2024/1624 si applica dal 10 luglio 2027. Puoi vedere il quadro completo nella nostra pagina sull’ANIFI.
Una sola cosa, e non è giuridica: misurare. Verificare quanto tempo impieghi davvero a individuare e fermare un’operazione in corso, chi può farlo, cosa succede se quella persona non c’è e cosa vede il cliente quando accade.
Questa diagnosi si fa in un pomeriggio, non dipende dal testo finale della legge e rivela lacune che nessuna procedura scritta mostra.
Tutto ciò che si afferma in questa pagina proviene dal pacchetto normativo europeo pubblicato o dalla documentazione ufficiale spagnola in corso di approvazione.
Scheda del regolamento antiriciclaggio europeo nella Gazzetta ufficiale dello Stato spagnolo (BOE), con accesso al PDF della pubblicazione originale. È la norma che include il calcio nel perimetro dei soggetti obbligati.
boe.es · DOUE-L-2024-80912 SEPBLACNota del supervisore spagnolo sulle tre norme pubblicate nella Gazzetta ufficiale dell’UE il 19 giugno 2024, con i nuovi soggetti obbligati e il limite al contante di 10.000 euro.
sepblac.es · pacchetto legislativo BOEMeccanismi che gli Stati membri devono predisporre: vigilanza, registri e cooperazione. È il tassello che la Spagna deve recepire.
boe.es · DOUE-L-2024-80913 Ministero spagnolo dell’EconomiaPagina ufficiale della fase di audizione e informazione pubblica della riforma spagnola che crea l’ANIFI e include i nuovi soggetti obbligati. Contributi fino al 30 settembre 2026.
portal.mineco.gob.es · consultazione pubblica La MoncloaRiferimento dell’accordo con cui si approva in prima lettura il progetto preliminare di legge (anteproyecto) di riforma integrale dell’antiriciclaggio.
lamoncloa.gob.es · Consiglio dei ministri BOETesto consolidato della norma spagnola tuttora in vigore, che la riforma in corso di approvazione andrà a sostituire.
boe.es · BOE-A-2010-6737I contenuti normativi invecchiano in fretta e una guida non aggiornata fa perdere tempo a chi la segue. Per questo pubblichiamo chi la cura e con quale metodo.
Raccontaci come funzionano oggi i tuoi circuiti di pagamento e chi può fermare un’operazione, e ti diremo se potresti rispettare un ordine di congelamento e cosa manca per poterlo fare.
Per quindici anni il sistema spagnolo di prevenzione del riciclaggio ha funzionato con una logica essenzialmente informativa. L’ente rilevava, comunicava e, salvo nei casi tassativi di astensione, l’operazione seguiva il suo corso mentre l’unità di intelligence finanziaria analizzava. Il progetto preliminare approvato a luglio 2026 rompe questo schema attribuendo alla nuova autorità il potere di intervenire direttamente sull’operatività.
Il progetto preliminare configura tre misure distinte. La sospensione di una singola operazione, con un termine massimo previsto di dieci giorni lavorativi. Il congelamento di un conto (bancario o di cripto-attività), con un massimo di cinque. E la sospensione dell’intero rapporto d’affari, anch’essa con cinque. Superati questi termini, mantenere la misura richiede la convalida giudiziaria su istanza del Pubblico Ministero. Quando è l’ente a comunicare indizi su un’operazione, l’autorità ha tre giorni lavorativi per disporre la sospensione.
Nessun ente avrà difficoltà a scrivere la procedura. La difficoltà sta nell’eseguirla. Un potere con termini di pochi giorni richiede di saper individuare un bonifico specifico tra tutti quelli in corso, di poterlo fermare tecnicamente anche se è già entrato nel circuito dei pagamenti e di poterlo fare un venerdì pomeriggio o ad agosto. Nella nostra esperienza di revisione dei sistemi di prevenzione, questa capacità non è quasi mai stata testata e, quando viene cronometrata per la prima volta, il risultato sorprende l’ente stesso.
C’è un aspetto che non compare nelle analisi giuridiche e che crea problemi reali: cosa vede il cliente. Un messaggio di errore specifico, una notifica automatica nell’app o una telefonata di routine del gestore possono rivelare l’esistenza della misura e violare l’obbligo di riservatezza. Non è un problema di prudenza del personale, ma di configurazione dei sistemi, e si individua solo eseguendo una simulazione completa e verificando cosa scatta in ogni canale.
Il progetto preliminare è in consultazione pubblica e i suoi termini possono cambiare. Ciò che non cambierà è la direzione: il supervisore europeo e quello spagnolo vanno verso un modello con capacità di intervento. Per questo il lavoro da fare ora non è giuridico ma operativo: misurare quanto tempo serve davvero per fermare un’operazione, chi può farlo, cosa succede se quella persona non è disponibile e quali restrizioni restano quando la misura decade. Questa diagnosi si fa in un pomeriggio, non dipende dal testo finale e rivela lacune che nessuna procedura scritta mostra.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .