IdentificazionePasso 1
Identificazione e verifica
Verifichiamo l’identità di ogni cliente con documenti attendibili (art. 3 della Legge 10/2010) e, se è una società, la documentazione dell’impresa.
Prima di operare.
Esternalizzazione KYC in Spagna
Il nostro team si occupa del KYC dei tuoi clienti: identificazione, titolare effettivo, verifica delle persone politicamente esposte (PEP) e delle sanzioni, origine dei fondi e revisione periodica. Lavoriamo con le tue politiche, lasciamo un fascicolo documentato per ogni cliente e la decisione di accettarlo resta alla tua società.
Vuoi esternalizzare il tuo KYC? Ti prepariamo un preventivo
Raccontaci che tipo di società sei e quanti nuovi clienti acquisisci al mese, e ti prepariamo un preventivo su misura.
- Risposta entro 24 ore
- Senza impegno
- Riservato
- Risposta per fascicolo
- 24 ore lavorative
- Revisione di ogni cliente
- Team interno
- Conservazione della documentazione
- 10 anni
- Esternalizzazione regolata dall’AMLR
- 10-07-2027
Cosa facciamo
Tutto il KYC dei tuoi clienti, svolto dal nostro team
Ogni fascicolo viene esaminato dal nostro team, con le politiche della tua società e mettendo per iscritto l’analisi. Tu ricevi il fascicolo con la nostra proposta e decidi.
Titolare effettivoPasso 2
Titolare effettivo
Risaliamo fino alle persone fisiche che possiedono o controllano più del 25% o che la controllano con altri mezzi, anche quando ci sono più società a catena (art. 4).
Anche nelle strutture complesse.
ListePasso 3
PEP e sanzioni
Verifichiamo se il cliente o il suo titolare effettivo ricopre o ha ricoperto incarichi pubblici di rilievo (art. 14) e se compare nelle sanzioni finanziarie dell’UE o dell’ONU (art. 42).
A ogni onboarding.
FondiPasso 4
Attività e origine dei fondi
Raccogliamo lo scopo del rapporto e l’attività del cliente (art. 5) e analizziamo da dove proviene il denaro quando il rischio lo richiede.
Con documentazione a supporto.
RafforzataPasso 5
Adeguata verifica rafforzata
Per i clienti ad alto rischio applichiamo le misure rafforzate (art. 11): più documentazione, un’analisi più approfondita e una proposta motivata per la tua società.
Rischio alto, più analisi.
RevisionePasso 6
Revisione periodica
Aggiorniamo i fascicoli a intervalli regolari e quando cambiano le circostanze del cliente, come richiede il monitoraggio continuo (art. 6).
Fascicoli sempre aggiornati.
Situazioni
Quando ha senso esternalizzare il KYC
Sono i momenti in cui più società ci chiedono di occuparci della verifica dei loro clienti.
Crescita
I nuovi clienti crescono più in fretta del tuo team
Se ogni nuovo cliente aspetta giorni per superare il KYC, perdi affari. Un team esterno assorbe i picchi senza che tu debba assumere.
Piccola società
Non hai una persona dedicata alla compliance
In una piccola società il KYC ricade di solito su chi si occupa già di altro. Esternalizzarlo porta metodo e lascia il resto del sistema nelle tue mani.
Revisione esterna
L’esperto esterno o l’autorità di vigilanza trovano fascicoli incompleti
Fascicoli senza titolare effettivo, senza verifica delle sanzioni o non aggiornati sono tra le prime cose che emergono in una revisione.
Clienti complessi
Società straniere, cripto o strutture a più livelli
Sono i fascicoli che richiedono più tempo e in cui è più facile sbagliare. Li analizziamo con criterio giuridico.
Cosa dice la norma
Il KYC e la sua esternalizzazione in cifre
Dati tratti dalla Legge 10/2010 e dal Regolamento (UE) 2024/1624 (AMLR).
Art. 4.2.b Legge 10/2010
25%
Percentuale del capitale o dei diritti di voto oltre la quale una persona fisica è titolare effettivo di una società.
Art. 25 Legge 10/2010
10 anni
Periodo durante il quale la documentazione dell’adeguata verifica deve essere conservata.
Art. 7.3 Legge 10/2010
Senza KYC, niente
Se non è possibile applicare le misure di adeguata verifica, non si può instaurare il rapporto né eseguire l’operazione.
Art. 8.4 Legge 10/2010
Parte del soggetto
La legge prevede l’esternalizzazione in cui, per contratto, il fornitore è considerato parte del soggetto obbligato.
Art. 18.3 AMLR
6 attività
Attività che non si possono esternalizzare, tra cui decidere il profilo di rischio del cliente e se instaurare il rapporto d’affari.
Art. 90 AMLR
10-07-2027
Data a partire dalla quale si applica, in via generale, il Regolamento (UE) 2024/1624, che disciplina l’esternalizzazione all’art. 18.
Ci occupiamo noi del KYC della tua società?
Raccontaci il tuo volume di nuovi clienti e il tipo di clienti che hai, e ti prepariamo un preventivo su misura.
Domande frequenti
Esternalizzazione del KYC: domande frequenti
È legale esternalizzare il KYC?
Sì. La Legge 10/2010 prevede l’esternalizzazione in cui, per contratto, il fornitore è considerato parte del soggetto obbligato (art. 8.4). Dal 10 luglio 2027, l’art. 18 del Regolamento (UE) 2024/1624 (AMLR) la disciplina nel dettaglio: preavviso all’autorità di vigilanza, accordo scritto e controlli periodici. Ciò che non si delega sono la responsabilità e le decisioni chiave.
Chi è responsabile e cosa decide la mia società?
La tua società resta responsabile del rispetto della normativa. Noi identifichiamo, verifichiamo, analizziamo e ti consegniamo il fascicolo con una proposta; la tua società decide il profilo di rischio del cliente e se accetta il rapporto, due attività che con l’AMLR non si possono esternalizzare (art. 18.3). La segnalazione di operazioni sospette al SEPBLAC resta anch’essa in capo alla tua società, tramite il suo rappresentante.
Cosa include il servizio?
L’identificazione e la verifica di ogni cliente, l’identificazione del titolare effettivo, la verifica delle persone politicamente esposte e delle sanzioni finanziarie, lo scopo del rapporto e l’origine dei fondi, l’adeguata verifica rafforzata nei casi di rischio alto e la revisione periodica dei fascicoli. Ogni cliente ha il suo fascicolo documentato.
Quanto tempo impiegate a verificare un cliente?
Rispondiamo entro 24 ore lavorative per fascicolo, da quando abbiamo la documentazione completa. Se il cliente ha una struttura complessa o è ad alto rischio, può servire più documentazione; te lo diciamo fin dal primo momento.
Quanto costa?
Prepariamo un preventivo su misura in base al numero di nuovi clienti, al tipo di cliente e al rischio della tua attività. Raccontaci il tuo caso nel modulo e ti rispondiamo.
In cosa si differenzia da un software di verifica dell’identità?
Un software controlla i documenti; non valuta se le informazioni abbiano senso. Nel nostro servizio ogni fascicolo viene esaminato dal nostro team: analizza le strutture societarie, l’origine dei fondi e le corrispondenze nelle liste, e mette per iscritto il ragionamento.
Cosa cambia con il regolamento europeo nel 2027?
Dal 10 luglio 2027, l’art. 18 dell’AMLR richiede di notificare l’esternalizzazione all’autorità di vigilanza prima di iniziare, firmare un accordo scritto, far sì che il fornitore applichi le politiche della tua società e controllarlo periodicamente. Ti aiutiamo a farti trovare pronto; il contratto lo spieghiamo nella pagina sul contratto di esternalizzazione del KYC.
Che ne è della protezione dei dati dei miei clienti?
Poiché trattiamo i dati per conto della tua società, agiamo come responsabile del trattamento, con un contratto che stabilisce le istruzioni, la riservatezza e le misure di sicurezza, come richiede l’art. 28 del Regolamento generale sulla protezione dei dati (GDPR).
Guida operativa
Come esternalizziamo il tuo KYC, passo dopo passo
Un’esternalizzazione fatta bene chiarisce cosa facciamo noi, cosa decide la tua società e come viene controllata.
Verifichiamo e analizziamo
Identificazione, titolare effettivo, liste, origine dei fondi e proposta di rischio, con le tue politiche.
Decide
Il profilo di rischio, l’accettazione del cliente e la segnalazione al SEPBLAC.
Verifica
Accordo scritto, controlli periodici e fascicoli pronti per l’esperto esterno e per l’ispezione.
Il tuo KYC esternalizzato in 10 passi
- Rivediamo la tua politica di accettazione dei clienti e la tua analisi del rischio.
- Concordiamo quali tipi di cliente rientrano nel servizio e quale documentazione chiediamo a ciascuno.
- Firmiamo un accordo scritto con le attività, la riservatezza e il trattamento dei dati.
- Riceviamo la documentazione di ogni nuovo cliente attraverso il canale che concordiamo.
- Identifichiamo e verifichiamo il cliente e il suo titolare effettivo.
- Verifichiamo le persone politicamente esposte e le sanzioni finanziarie.
- Analizziamo lo scopo del rapporto e l’origine dei fondi in base al rischio.
- Ti consegniamo il fascicolo con la nostra proposta entro 24 ore lavorative.
- La tua società decide il profilo di rischio e se accettare il cliente.
- Rivediamo i fascicoli periodicamente e li aggiorniamo quando cambiano le circostanze.
Fonte: Legge 10/2010 (artt. 3–8, 11, 14, 25 e 42) e Regolamento (UE) 2024/1624 (artt. 18 e 90).
Glossario operativo
Concetti chiave del KYC
Questi termini compaiono nella Legge 10/2010, nel Regolamento (UE) 2024/1624 e nella normativa sulla protezione dei dati.
KYCConcetto
KYC (know your customer)
L’insieme delle misure per sapere chi è il cliente, chi c’è dietro e di cosa si occupa.
Artt. 3–6 Legge 10/2010.
VerificaObbligo
Adeguata verifica
Identificazione, titolare effettivo, scopo del rapporto e monitoraggio continuo del cliente.
Artt. 3–6 Legge 10/2010.
Titolare effettivoPersona
Titolare effettivo
Persona fisica che possiede o controlla più del 25% di una società o la controlla con altri mezzi.
Art. 4.2 Legge 10/2010.
PEPRischio
Persona politicamente esposta
Chi ricopre o ha ricoperto importanti funzioni pubbliche; richiede misure rafforzate.
Art. 14 Legge 10/2010.
SanzioniListe
Sanzioni finanziarie internazionali
Misure dell’UE e dell’ONU che obbligano a congelare i fondi delle persone o degli enti designati.
Art. 42 Legge 10/2010.
RafforzataRischio alto
Adeguata verifica rafforzata
Misure aggiuntive per clienti, paesi o operazioni ad alto rischio.
Art. 11 Legge 10/2010.
MonitoraggioContinuo
Monitoraggio continuo
Revisione del rapporto affinché le informazioni restino aggiornate, compresa l’origine dei fondi.
Art. 6 Legge 10/2010.
EsternalizzazioneModello
Esternalizzazione (outsourcing)
Affidamento di attività a un fornitore che, per contratto, è considerato parte del soggetto obbligato.
Art. 8.4 Legge 10/2010 e art. 18 AMLR.
ResponsabileDati
Responsabile del trattamento
Chi tratta dati personali per conto di un altro, con un contratto che ne stabilisce le istruzioni.
Art. 28 GDPR.
Playbook
Cosa facciamo noi e cosa decide la tua società
Identificazione e verifica
Lo facciamo noi: verifichiamo la documentazione di ogni cliente.
Lo decide la tua società: se la documentazione è sufficiente per procedere.
Titolare effettivo
Lo facciamo noi: ricostruiamo la catena di controllo.
Lo decide la tua società: la convalida finale del titolare effettivo.
PEP e sanzioni
Lo facciamo noi: verifichiamo le liste e analizziamo ogni corrispondenza.
Lo decide la tua società: le misure da adottare in caso di corrispondenza confermata.
Profilo di rischio
Lo facciamo noi: proponiamo il livello di rischio, con la relativa motivazione.
Lo decide la tua società: il profilo di rischio (art. 18.3.c dell’AMLR).
Accettazione del cliente
Lo facciamo noi: prepariamo il fascicolo con la nostra proposta.
Lo decide la tua società: se instaurare il rapporto (art. 18.3.d dell’AMLR).
Errori frequenti nel KYC
Sono carenze frequenti che una revisione individua subito.
- Fascicoli senza titolare effettivo identificato.
- Non verificare le sanzioni finanziarie a ogni onboarding.
- Applicare la stessa adeguata verifica a tutti i clienti, senza tenere conto del rischio.
- Non aggiornare i fascicoli dei clienti storici.
- Esternalizzare senza un accordo scritto.
Contatti
Prenota una chiamata
Raccontaci che tipo di società sei, quanti nuovi clienti acquisisci al mese e che tipo di clienti sono, e ti prepariamo un preventivo su misura.
L’esternalizzazione del KYC nella Legge 10/2010 e nell’AMLR
Aggiornato al 22 ottobre 2026
Il KYC (know your customer) è il nucleo dell’adeguata verifica della Legge 10/2010: identificare il cliente e il suo titolare effettivo, conoscerne l’attività e svolgere un monitoraggio continuo. Molte società lo esternalizzano per guadagnare capacità e metodo, senza smettere di essere responsabili.
Cosa richiede la legge
La Legge 10/2010 obbliga a identificare il cliente con documenti attendibili (art. 3), identificare il titolare effettivo (art. 4), conoscere lo scopo del rapporto (art. 5) e svolgere un monitoraggio continuo che comprende l’origine dei fondi (art. 6). Se non è possibile applicare queste misure, non si può operare con il cliente (art. 7.3). Lo spieghiamo in AML e KYC.
Esternalizzare o ricorrere a un terzo
La legge distingue due figure. Il ricorso a un terzo (art. 8.1–8.3) permette di appoggiarsi all’adeguata verifica già svolta da un altro soggetto obbligato, con un accordo scritto e salvo il monitoraggio continuo. L’esternalizzazione (art. 8.4) è diversa: il fornitore lavora per contratto come parte della tua società e applica le tue politiche. Il nostro servizio è un’esternalizzazione.
Cosa cambia nel 2027
L’art. 18 del Regolamento (UE) 2024/1624 (AMLR), applicabile dal 10 luglio 2027, disciplina l’esternalizzazione: preavviso all’autorità di vigilanza, accordo scritto, applicazione delle politiche della società e controlli periodici. Elenca inoltre sei attività che non si possono esternalizzare. Lo riassumiamo in AMLR.
Gli elementi del KYC
Ogni elemento ha la sua guida: titolarità effettiva, persone politicamente esposte, sanzioni finanziarie internazionali, adeguata verifica rafforzata, adeguata verifica semplificata, KYB delle imprese e identificazione a distanza tramite video.
Per chi
Lavoriamo con soggetti obbligati di diversi settori: istituti di pagamento e fintech, EAF, prestatori di servizi per le cripto-attività, agenzie immobiliari e broker assicurativi.
Dove si inserisce
L’esternalizzazione del KYC è un tassello del sistema antiriciclaggio della tua società. Si coordina con il rappresentante presso il SEPBLAC, con l’unità tecnica se ce l’hai e con la relazione dell’esperto esterno, che ogni anno verifica come funziona.
In questa sezione
- AML e KYC
- Contratto di esternalizzazione KYC
- Adeguata verifica continua
- Adeguata verifica semplificata
- Identificazione via video
- KYB verifica delle aziende
- Adeguata verifica rafforzata
- Profilo di rischio del cliente
- Persone politicamente esposte (PEP)
- Politica di accettazione clienti
- Sanzioni finanziarie internazionali
- Titolare effettivo (UBO)