Estensione della licenza di un’entità vigilata in Spagna

Quando il supervisore concede una licenza, non autorizza l’entità a operare nel suo settore: la autorizza a prestare i servizi specifici indicati nel suo programma di attività. Tutto ciò che resta fuori da questo elenco è fuori dal perimetro, anche se confinante, anche se tecnicamente banale e anche se lo chiede il cliente. Per questo esiste una procedura di estensione a sé stante.

L’errore di partenza più frequente è trattarla come una pratica amministrativa di poco conto. Non lo è, e la norma lo dice con chiarezza nel regime degli establecimientos financieros de crédito (EFC, intermediari finanziari non bancari): l’articolo 16 del Real Decreto 309/2020 prevede che l’EFC che intenda estendere le proprie attività «chiederà una nuova autorizzazione», anche se la pratica segue la via della modifica statutaria. Non è un’appendice alla licenza che hai già: è un’autorizzazione nuova su un perimetro nuovo.

Il secondo errore è l’opposto: chiedere l’autorizzazione per cose che non la richiedono. La norma riserva un elenco tassativo di modifiche che si risolvono con una semplice comunicazione successiva, e farle passare per la via dell’autorizzazione consuma tre mesi di calendario senza necessità. Distinguere bene tra i due regimi è la parte del lavoro che fa risparmiare più tempo.

E il terzo, il più costoso, è non fare nulla: continuare a prestare un servizio nuovo dando per scontato che la licenza «lo copra già». Questa assunzione rientra direttamente nell’ambito della riserva di attività, con conseguenze che vanno ben oltre una procedura di regolarizzazione della tua pratica.

È un’inversione voluta e ha una logica: nell’autorizzazione iniziale il supervisore decide se un’entità nuova entra nel sistema, e lì il silenzio non può giocare a favore del richiedente. Nella modifica, invece, l’entità è già dentro, è già vigilata e il supervisore la conosce già; ciò che si valuta è un cambiamento di portata su qualcosa di esistente, e la norma accetta che il decorso del termine produca un effetto positivo.

Per chi gestisce il progetto, questo cambia del tutto la strategia procedurale. In un’autorizzazione iniziale l’obiettivo è evitare che il termine scada senza una decisione, perché la scadenza significa perdere. In un’estensione, la scadenza del termine è una posizione giuridica utilizzabile. Conviene quindi documentare con precisione il giorno in cui la pratica è risultata completa, perché da lì decorrono i tre mesi — o i due, se sei una banca.

Una precisazione importante: il termine per le banche è di due mesi, non di tre. L’articolo 10.1 del Real Decreto 84/2015 lo fissa espressamente per la modifica statutaria, a fronte dei tre mesi previsti per gli istituti di pagamento e di moneta elettronica. È una di quelle differenze che non compaiono in nessun riassunto e che spiazzano chi trasferisce l’esperienza da un tipo di ente a un altro.

Il riferimento espresso al regime della moneta elettronica merita attenzione perché anticipa come si valuta qualsiasi estensione: il supervisore può negarla se l’ente non rispetta i requisiti di solvibilità o se non dispone di un’organizzazione amministrativa, contabile e di procedure di controllo interno adeguate alle nuove attività. In altre parole, l’estensione non si valuta in astratto: si valuta rispetto alla tua organizzazione reale nel momento in cui la chiedi.

Ne deriva una questione di sequenza da pianificare. Se il nuovo servizio richiede un profilo che non hai assunto, un controllo che non hai messo in piedi o un livello di fondi propri che non raggiungi, la domanda di estensione arriverà prima della capacità. La richiesta va presentata quando l’organizzazione sostiene già ciò che si chiede, non quando il business plan dice che lo sosterrà.

La modifica dello statuto sociale di un’entità vigilata è soggetta, di regola, ad autorizzazione preventiva. Per gli istituti di pagamento e di moneta elettronica la concede la Banca di Spagna previa relazione del SEPBLAC — salvo nei casi di riduzione del capitale sociale, espressamente esclusi dalla relazione —, entro tre mesi e con silenzio-assenso. Per le banche il termine scende a due mesi.

La documentazione richiesta dalla norma è breve e molto precisa. L’articolo 6.1 del Real Decreto 736/2019 la elenca: una certificazione dell’atto con cui la modifica è stata deliberata, una relazione giustificativa della proposta, redatta dall’organo di amministrazione e una bozza del nuovo statuto che evidenzi le modifiche introdotte. Gli stessi tre elementi si ripetono testualmente nel regime della moneta elettronica e in quello bancario.

Quest’ultimo requisito viene disatteso di continuo. «Evidenziando le modifiche introdotte» non significa presentare il nuovo statuto: significa presentarlo indicando che cosa è cambiato. Presentare un testo pulito costringe il supervisore a confrontare due documenti riga per riga, e questo attrito si traduce in una richiesta di informazioni che consuma un intero giro di interlocuzione.

Una volta ottenuta l’autorizzazione e, ove necessario, dopo l’iscrizione dell’operazione nel Registro Mercantil (il registro delle imprese spagnolo), nel registro speciale del supervisore vengono iscritti gli aspetti della modifica statutaria o dell’estensione delle attività che lo richiedono. Il percorso non termina con la decisione: termina con l’iscrizione.

La quarta eccezione è la più utile e la meno utilizzata. Permette di ridurre qualsiasi modifica a una semplice comunicazione, purché il supervisore, rispondendo a una consultazione preventiva formulata a tal fine, abbia ritenuto superfluo il procedimento di autorizzazione «per la sua scarsa rilevanza». È una via d’uscita pensata proprio per le modifiche tecniche che non alterano nulla di sostanziale e che tuttavia finiscono sul binario dei tre mesi semplicemente perché nessuno ha chiesto.

La contropartita sta nel comma successivo: se quanto comunicato eccede quanto previsto dal regime di eccezione, il supervisore lo segnalerà agli interessati entro trenta giorni, perché rivedano le modifiche o si adeguino al procedimento di autorizzazione. Esiste cioè un potere di riqualificazione. Comunicare qualcosa che andava autorizzato non lo rende comunicabile: ritarda solo il momento in cui lo si scopre e obbliga ad avviare il procedimento corretto con un mese perso.

L’esternalizzazione ha un regime e una gradazione propri. L’articolo 15 del Real Decreto 736/2019 definisce che cosa sia una funzione operativa importante con un criterio basato sulla finalità: lo è «se un’anomalia o una carenza nella sua esecuzione può incidere in modo sostanziale sulla capacità dell’ente di rispettare in via permanente le condizioni derivanti dalla sua autorizzazione», o i suoi altri obblighi, «o incidere sui risultati finanziari, sulla solidità o sulla continuità dei suoi servizi di pagamento e sulla riservatezza delle informazioni che tratta».

Da questa qualificazione dipende tutto il resto:

• Funzione importante: comunicazione al supervisore almeno un mese prima dell’adozione della misura o dell’efficacia dell’esternalizzazione. Ed entro lo stesso termine di un mese dal ricevimento della comunicazione completa, il supervisore «potrà, con provvedimento motivato, stabilire limitazioni od opporsi all’esternalizzazione».
• Funzione non importante: comunicazione entro un mese da quando l’esternalizzazione diventa efficace. Cioè, successiva.

La norma aggiunge inoltre due limiti sostanziali da tenere presenti quando si negozia il contratto con il fornitore: l’esternalizzazione non potrà comportare «uno svuotamento completo di contenuto dell’attività generale dell’ente» né pregiudicare i poteri di vigilanza. E il termine esternalizzazione comprende sia la delega iniziale sia le successive subdeleghe che il fornitore possa effettuare: l’intera catena rientra nel perimetro, non solo il primo anello. Se stai esaminando questo ambito, conviene incrociarlo con l’esternalizzazione delle funzioni critiche.

La prima conseguenza è quella evidente: stai prestando un servizio riservato senza il titolo abilitante. L’articolo 5.3 del Real Decreto-ley 19/2018 è tassativo — «Si vieta di prestare uno qualsiasi dei servizi di pagamento elencati nell’articolo 1 a qualsiasi persona fisica o giuridica che non sia prestatore di servizi di pagamento né sia esplicitamente esclusa dall’ambito di applicazione del presente real decreto-ley» —, e avere la licenza per alcuni servizi non ti rende prestatore abilitato per altri.

La seconda è meno ovvia e riguarda la crescita internazionale. Il perimetro della tua autorizzazione è anche il perimetro del tuo passaporto europeo: l’autorizzazione «consentirà di prestare i servizi di pagamento coperti dall’autorizzazione» in tutta l’Unione. E quando chiedi di aprire una succursale, la discrepanza diventa una causa autonoma di diniego. È scritto in due norme diverse con le stesse parole: il supervisore può negare «quando nel programma di attività sia prevista la prestazione di servizi di pagamento non autorizzati all’ente» — articolo 10.3 del Real Decreto 736/2019 — e, per gli enti creditizi, «quando nel programma di attività presentato siano previste attività non autorizzate all’ente» — articolo 14.1 del Real Decreto 84/2015 —.

La lettura strategica è semplice: se il tuo piano a due anni prevede un servizio nuovo e l’espansione in un altro Stato membro, l’estensione viene prima. Notificare un passaporto con un programma che eccede la tua autorizzazione non solo non funziona: ti mette sul radar del supervisore per un motivo che potevi evitare.