Fai l’onboarding delle società senza bloccarti: documentazione societaria, catena di partecipazione fino al titolare effettivo, procuratori e poteri, società estere e ricertificazione periodica del portafoglio clienti.
L’onboarding delle società si è bloccato? Diagnosi gratuita del KYB
Raccontaci quali strutture ti stanno frenando e ti diciamo cosa richiedere, cosa verificare e fino a dove devi spingerti.
Il KYB non fallisce per mancanza di dati, ma per mancanza di metodo. Sei elementi perché l’onboarding di una società smetta di essere una trattativa tra l’analista e l’area commerciale.
Scriviamo il circuito completo: quale documentazione si richiede in base al tipo di società, come si verifica alla fonte, come si ricostruisce la struttura proprietaria, chi approva e cosa resta nel fascicolo. Un metodo uniforme, non un criterio diverso per ogni analista.
Oltre l’identificazione: attività reale, scopo del rapporto, coerenza tra il business dichiarato e l’operatività attesa, origine dei fondi e livello di rischio assegnato con una motivazione che si possa leggere anche mesi dopo.
Il concetto, i criteri e quando si passa dalla proprietà al controllo effettivo. La base concettuale su cui poggia tutto il KYB.
Controllanti estere, fiduciarie e veicoli a più livelli: come si documenta il beneficiario ultimo quando il registro locale non aiuta.
Cosa aggiungere quando la struttura, il settore o la giurisdizione fanno salire il rischio, e chi autorizza l’ingresso del cliente.
L’onboarding ha una scadenza. Definiamo la periodicità in base al rischio, gli eventi che fanno scattare la revisione e le prove che la revisione c’è stata.
Quattro enti diversi, lo stesso collo di bottiglia: l’azienda cliente vuole operare subito e il fascicolo non si chiude.
«Un cliente ci ha portato una struttura con capogruppo all’estero e tre società intermedie. Ogni analista chiedeva documenti diversi e il fascicolo è rimasto per settimane a girare a vuoto senza che nessuno decidesse nulla.»
«Il nostro onboarding dei lavoratori autonomi funziona in pochi minuti. Con le società si inceppa: chiediamo gli atti notarili via email, qualcuno li guarda e non resta traccia di cosa è stato verificato.»
«Abbiamo migliaia di venditori registrati come società. Il problema non è il nuovo onboarding: è che nessuno ha più riguardato quelli entrati anni fa.»
«L’investitore è un veicolo, il veicolo appartiene a un altro veicolo e il titolare effettivo dipende da un patto parasociale che nessuno ci aveva mostrato. Ci serviva un criterio, non un esame caso per caso.»
Compaiono in quasi tutte le revisioni che facciamo e non hanno a che fare con la sofisticazione dello strumento: dipendono da dove si decide di fermarsi.
Fermarsi alla dichiarazione del cliente: chiedere una dichiarazione firmata su chi sia il titolare effettivo e archiviarla non è verificare. Significa solo documentare di aver chiesto. La norma impone di verificare, con documenti o fonti affidabili e indipendenti.
Fermarsi al primo livello della catena: se il socio del cliente è un’altra società, il fascicolo non è chiuso. La partecipazione indiretta si calcola risalendo fino a identificare persone fisiche, non fino a quando l’analista si stanca.
Considerare l’onboarding eterno: gli amministratori cambiano, le procure vengono revocate, le quote passano di mano e l’attività si trasforma. Senza una ricertificazione in base al rischio, la scheda del cliente descrive un’azienda che non esiste più.
| Scenario societario | Dove si blocca | Come si risolve |
|---|---|---|
| Catena di società | La partecipazione si diluisce su più livelli e nessun socio raggiunge da solo la soglia fissata dalla normativa. | Calcolo della partecipazione indiretta livello per livello fino a coprire la totalità del capitale, e analisi del controllo effettivo se la proprietà non risolve la questione. |
| Controllante estera | Il registro delle imprese del paese di origine non offre le stesse informazioni e i documenti arrivano in un’altra lingua e in un altro formato. | Documentazione ufficiale del paese di origine, traduzione e legalizzazione quando necessaria, e confronto con fonti indipendenti prima di dare per buona la struttura. |
| Giurisdizione opaca | Non esiste un registro pubblico utile dei soci e il cliente porta soltanto una dichiarazione firmata. | Misure rafforzate, ulteriori requisiti documentali e decisione motivata dell’organo competente sull’apertura o meno del rapporto. |
Rivediamo la tua procedura KYB, stabiliamo quale documentazione si richiede a ciascun tipo di società, definiamo fino a che punto risalire nella catena di partecipazione e mettiamo il criterio per iscritto, così il fascicolo non dipende da chi è di turno. Prima consulenza gratuita e risposta entro 24 ore.
Il KYB (know your business) è la verifica di un cliente che è una persona giuridica. Il KYC classico risolve un’identità individuale; il KYB deve risolvere tre cose insieme: che cos’è quella società, chi la controlla in ultima istanza e chi è autorizzato ad agire in suo nome.
Dal punto di vista normativo non sono due regimi distinti: entrambi sono adeguata verifica ai sensi della Legge 10/2010. La differenza è operativa ed è enorme, perché una società può avere soci che a loro volta sono società, procuratori con poteri limitati e documentazione che scade. È qui che si bloccano gli onboarding.
Il blocco base è stabile: atto costitutivo e statuto vigente, dati del registro delle imprese, identificazione fiscale, prova che gli amministratori sono in carica, struttura dei soci e procura o documento da cui risultino i poteri di chi firma.
Da lì in poi il volume dipende dal rischio: bilanci, licenze di settore, contratti che spieghino l’attività o documentazione sull’origine dei fondi. Ciò che conta non è l’elenco, ma che sia scritto nella tua procedura per tipo di cliente e per livello di rischio. Se ogni analista improvvisa, non c’è modo di difendere perché a un cliente è stato chiesto più che a un altro.
Livello per livello e per iscritto. Si parte dal capitale del cliente, si identifica ciascun socio e, quando un socio è un’altra società, si ripete l’esercizio su di essa. La partecipazione di una persona fisica collocata due o tre gradini più in alto si ottiene moltiplicando le percentuali della catena, e così via fino a vedere se qualcuno raggiunge la soglia fissata dalla normativa.
Due regole pratiche: disegna l’organigramma e conservalo nel fascicolo, e non chiudere l’analisi finché non hai coperto la totalità del capitale. Se la proprietà non dà un risultato chiaro, l’analisi passa al controllo effettivo: patti parasociali, diritti di veto o nomina degli amministratori. Il concetto lo trovi in titolarità effettiva.
È il caso che blocca più fascicoli. Quando non esiste un registro affidabile dei soci, non puoi limitarti ad accettare quanto dichiara il cliente, ma nemmeno chiudere automaticamente la porta. Quello che serve è applicare misure rafforzate: più documentazione, più confronto con fonti indipendenti e una decisione di onboarding motivata e approvata al livello che stabilisce la tua procedura.
Conviene inoltre incrociare la giurisdizione con le liste del GAFI e lasciare traccia di questa verifica. E accettare una conclusione scomoda: se non riesci a dimostrare chi controlla la società, la risposta corretta può essere non aprire il rapporto.
Con il documento da cui risultano i poteri, non con il biglietto da visita. Bisogna verificare tre cose: che la procura esista e sia iscritta quando l’iscrizione è necessaria, che non sia stata revocata e che i poteri coprano l’atto concreto che si sta per compiere.
È un punto molto trascurato. Vediamo fascicoli con una procura ampissima scansionata anni fa e nessuna verifica successiva, e anche contratti firmati da un procuratore i cui poteri non arrivavano a quell’operazione. Stabilisci nella procedura chi verifica la vigenza, rispetto a quale fonte e con quale frequenza si ripete la verifica sui clienti attivi.
Non esiste una periodicità universale: si stabilisce in funzione del rischio e si motiva. Ciò che deve essere scritto è il criterio – quali clienti si rivedono più spesso e perché – e gli eventi scatenanti (trigger) che obbligano a rivedere prima della scadenza: cambio di amministratori o di soci, modifica strutturale, cambio di attività, comparsa nelle liste, operatività incoerente con il profilo o notizie negative.
La ricertificazione non significa richiedere di nuovo tutto. Significa verificare cosa è cambiato, aggiornare ciò che serve e lasciare traccia che la revisione è stata fatta, anche se il risultato è che non c’erano cambiamenti. Ne parliamo in adeguata verifica continua.
Il firmatario e le persone fisiche che la normativa ti obbliga a identificare vanno identificati con un metodo valido e, se non si presentano di persona, quel metodo è di solito l’identificazione da remoto. Qui finisce il KYB e comincia un’altra disciplina.
Questa pagina riguarda la struttura: che cos’è la società, chi la controlla e chi può vincolarla. La validità formale dell’onboarding da remoto delle persone fisiche – modalità video, evidenze e audit della procedura – la trattiamo in identificazione non in presenza tramite video. In un onboarding di aziende servono entrambi i pezzi, incastrati tra loro.
È una fonte utile e conviene consultarla, ma non sostituisce la tua analisi. Il Registro Central de Titularidades Reales (registro centrale dei titolari effettivi), creato dal RD 609/2023, dell’11 luglio, centralizza le informazioni dichiarate sulla titolarità effettiva e per te il suo valore è soprattutto di confronto: se ciò che dichiara il cliente non coincide con quanto registrato, hai una questione da chiarire e documentare.
Quello che non puoi fare è sostituire il fascicolo con una consultazione del registro. L’obbligo di identificare e verificare il titolare effettivo resta tuo, con le fonti e la documentazione che risultino affidabili caso per caso.
Sono due cose diverse ed è meglio non mescolarle. Che il titolare effettivo sia una persona politicamente esposta non impedisce il rapporto: attiva misure rafforzate, approvazione a un livello superiore, accertamento dell’origine del patrimonio e monitoraggio intensificato.
Una corrispondenza con le liste di sanzioni finanziarie internazionali è un’altra cosa: obbliga ad agire subito secondo il regime applicabile, e lì non c’è valutazione commerciale possibile. Per questo lo screening non si fa solo sulla società, ma anche su amministratori, procuratori e titolari effettivi, e si ripete periodicamente.
È il percorso che implementiamo: prima si fissa il criterio, poi lo si applica allo stesso modo a tutti i clienti e infine lo si mantiene vivo. Ciò che non è scritto, si discute ogni settimana.
Definiamo quale documentazione si richiede a ciascun tipo di cliente – società spagnola, controllante estera, ente regolato, veicolo di investimento – e cosa si accetta come fonte affidabile. Senza questa tabella, il fascicolo dipende da chi gestisce la richiesta.
Ricostruiamo la catena di partecipazione fino a identificare persone fisiche, documentiamo il controllo effettivo quando la proprietà non basta e verifichiamo procure e poteri di chi firma. Tutto con organigramma ed evidenze nel fascicolo.
Screening di società, amministratori, procuratori e titolari effettivi; decisione di onboarding motivata al livello competente; e un calendario di revisione in base al rischio, con eventi scatenanti che obblighino a guardare prima del tempo.
Se preferisci delegarlo, consulta il nostro servizio di AML e KYC e quello di adeguata verifica delle aziende, in cui il KYB trova posto all’interno del sistema di prevenzione.
I 10 elementi che compongono un sistema di prevenzione difendibile davanti al SEPBLAC, con l’evidenza documentale che bisogna poter mostrare per ciascuno. Serve come autodiagnosi prima che arrivi l’ispezione.
Niente spam. La tua email viene usata solo per inviarti questa checklist e, di tanto in tanto, aggiornamenti normativi rilevanti.
La checklist si sta scaricando in questo momento. Se il download non parte automaticamente, clicca qui.
Dopo averlo letto, ti serve aiuto per mettere in pratica alcuni dei passaggi? Scrivici direttamente:
Questi termini ordinano il dialogo tra business e compliance. Quando ogni area li usa con lo stesso significato, i fascicoli smettono di rimbalzare.
Insieme di verifiche su un cliente persona giuridica: esistenza e dati della società, attività, struttura proprietaria e rappresentanza.
Persona o persone fisiche che in ultima istanza possiedono o controllano la società. Concetto sviluppato nella nostra pagina sulla titolarità effettiva.
Percentuale che una persona detiene nel cliente attraverso una o più società interposte, moltiplicando i tratti della catena.
Capacità di dirigere la società con strumenti diversi dalla proprietà: patti parasociali, diritti di veto, nomina degli amministratori o dipendenza finanziaria.
Rappresentazione di tutti i livelli societari tra il cliente e le persone fisiche in fondo alla struttura.
Persona abilitata ad agire in nome della società entro i limiti della procura conferita e finché questa resta in vigore.
Certificazioni del registro, procure e cariche che riflettono la situazione a una data precisa e che possono essere cambiate dopo.
Revisione periodica delle informazioni del cliente società, con periodicità determinata dal suo livello di rischio e con eventi scatenanti straordinari.
Registro creato dal RD 609/2023, dell’11 luglio, che centralizza le informazioni sulla titolarità effettiva dichiarate dalle persone giuridiche.
Esistenza, dati identificativi, sede e cariche in corso, dimostrati con documentazione affidabile, non con il sito web del cliente.
Atto costitutivo e statuto, certificazione o informazioni del registro, identificazione fiscale e prova della carica di amministrazione.
Ricostruzione completa della catena dei soci fino alle persone fisiche, compresi i livelli societari intermedi.
Organigramma datato, calcolo delle partecipazioni indirette e documentazione di supporto per ogni livello.
Identificazione e verifica del titolare effettivo, con analisi del controllo effettivo quando la proprietà non offre risposta.
Scheda del titolare effettivo, documento d’identità, analisi motivata e confronto con fonti indipendenti.
Verifica che chi firma possa farlo e che i suoi poteri coprano l’atto concreto.
Procura o documento equivalente, verifica della vigenza e identificazione della persona fisica che firma.
Revisione periodica proporzionata al rischio e reazione documentata a cambiamenti societari o alert.
Calendario di ricertificazione, registro delle revisioni, esiti dello screening e tracciabilità delle decisioni adottate.
Se ne riconosci due o più nella tua operatività, il problema non sono le risorse: è la procedura.
Verificare una società raramente si esaurisce nella società stessa. Compaiono giurisdizioni che richiedono misure aggiuntive, liste da sottoporre a screening e persone con un trattamento specifico. Queste pagine coprono tali ramificazioni, così non le scopri a metà di un onboarding urgente.
Quando, oltre a verificare il cliente, devi analizzare la società in profondità: gravami, contenziosi, contratti e passività potenziali.
Cosa implica che una giurisdizione della struttura sia soggetta a monitoraggio rafforzato e come si documenta la verifica.
Screening di società, amministratori, procuratori e titolari effettivi, e cosa fare davanti a una corrispondenza reale.
Trattamento specifico quando il titolare effettivo o un procuratore ha questa condizione: approvazione, origine del patrimonio e monitoraggio.
Se devi mettere in ordine l’intero sistema e non solo l’onboarding, parti dall’antiriciclaggio, rivedi il tuo manuale antiriciclaggio e verifica come si raccorda con l’adeguata verifica continua del tuo portafoglio clienti.
Mandaci un caso reale che hai fermo – una catena societaria, una controllante estera – e ti diciamo come si chiude quel fascicolo.
Ultimo aggiornamento: 4 agosto 2026
Fare l’onboarding di un’azienda come cliente è adeguata verifica ai sensi della Legge 10/2010, del 28 aprile, e del suo regolamento di attuazione, il RD 304/2014, esattamente come per una persona fisica. La differenza è che qui non basta sapere chi si ha davanti: bisogna ricostruire che cos’è la società, chi la controlla e chi può vincolarla. Questa pagina non torna a definire che cos’è un titolare effettivo – lo trovi in titolarità effettiva e in UBO –: qui risolviamo il processo, dalla prima richiesta di documentazione fino alla ricertificazione di un portafoglio di clienti già aperti.
Il primo errore del KYB è non avere l’elenco per iscritto. Quando ogni analista decide cosa chiedere, due clienti identici ricevono trattamenti diversi e nessuno dei due fascicoli si può difendere. Il pacchetto base è ragionevolmente stabile: atto costitutivo e statuto vigente, informazioni del registro delle imprese che attestino l’esistenza e i dati della società, identificazione fiscale, prova che gli amministratori sono in carica, struttura dei soci e il documento da cui risultino i poteri di chi firmerà.
Su quella base si costruisce a strati. Se il cliente opera in un settore regolato, la licenza o il numero di registro corrispondente. Se il rischio è alto, bilanci, contratti che spieghino il flusso di business o documentazione sull’origine dei fondi. Se è un veicolo di investimento, la documentazione del veicolo e della sua società di gestione. Ciò che conta non è che l’elenco sia lungo, ma che sia predefinito per tipo di cliente e per livello di rischio nella tua procedura, e che esista una regola chiara su cosa si accetta come fonte affidabile: una certificazione del registro non è la stessa cosa di un PDF inviato dal cliente stesso. Questa distinzione, messa per iscritto, è ciò che poi regge il fascicolo.
Qui sta il vero lavoro del KYB. Se il socio del tuo cliente è un’altra società, il fascicolo non è chiuso: bisogna salire di un livello, e poi di un altro, fino ad arrivare a persone fisiche. La partecipazione di chi si trova diversi gradini più in alto si ottiene moltiplicando le percentuali di ciascun tratto della catena, e solo allora puoi verificare se qualcuno raggiunge la soglia di partecipazione fissata dalla normativa.
Tre raccomandazioni che fanno risparmiare settimane. La prima: disegna l’organigramma completo e archivialo datato nel fascicolo; uno schema di una pagina evita buona parte delle discussioni interne ed è di solito la prima evidenza che viene richiesta. La seconda: non chiudere l’analisi finché non hai coperto la totalità del capitale, comprese le piccole partecipazioni che a volte nascondono il livello successivo. La terza: quando la proprietà non dà un risultato chiaro – capitale molto frammentato, società incrociate, patti tra soci –, l’analisi si sposta sul controllo effettivo: chi nomina gli amministratori, chi ha diritti di veto, chi finanzia la struttura. Questa analisi deve essere motivata per iscritto, perché è proprio la parte che un revisore esterno vorrà capire. La conseguenza pratica del non farlo è semplice: un titolare effettivo dichiarato e non verificato non è un titolare effettivo verificato.
Non appena la struttura esce dalla Spagna, il KYB cambia natura. I registri delle imprese non offrono le stesse informazioni in tutti i paesi, i documenti arrivano in un’altra lingua e con un altro formato, e concetti che qui diamo per scontati – come il fatto che i soci risultino in un registro pubblico – smettono di esserlo. La risposta operativa passa dal richiedere documentazione ufficiale del paese di origine, traduzione e legalizzazione o apostille quando necessario, e confronto con fonti indipendenti prima di dare per buona la struttura. Conviene inoltre fissare per iscritto quali paesi rientrano nella tua propensione al rischio e quali richiedono un’approvazione rafforzata, perché decidere con il fascicolo già sul tavolo finisce sempre in una decisione commerciale travestita da decisione di compliance.
Quando la giurisdizione è soggetta a monitoraggio rafforzato, l’asticella si alza. Occorre applicare misure rafforzate, incrociare la struttura con le liste del GAFI e con le liste di sanzioni finanziarie internazionali, e portare la decisione di onboarding al livello che stabilisce la tua procedura. E bisogna accettare l’esito scomodo: se non riesci a dimostrare chi controlla la società, non aprire il rapporto è una decisione perfettamente difendibile, mentre aprirlo «perché il commerciale insiste» non lo è. All’orizzonte europeo, il pacchetto AML – Regolamento (UE) 2024/1624, Direttiva (UE) 2024/1640 e l’autorità AMLA – avanza con applicazione graduale e armonizzerà questi criteri tra gli Stati membri.
Un fascicolo può avere la struttura perfettamente risolta e fallire all’ultimo metro: la persona che firma il contratto. Verificare la rappresentanza comporta tre controlli distinti che spesso si riducono a uno solo. Primo, che la procura o il documento equivalente esista e sia iscritto quando l’iscrizione è necessaria. Secondo, che sia ancora in vigore: le procure si revocano e gli amministratori cessano dalla carica, e una copia scansionata anni fa non dimostra la situazione di oggi. Terzo, che i poteri siano sufficienti per l’atto concreto che si sta per compiere, non per un qualsiasi atto immaginabile.
A ciò si aggiunge l’identificazione di quella persona fisica, che è un obbligo autonomo. Se il firmatario non passerà da una sede, entra in gioco il canale remoto e con esso i suoi requisiti formali. È frequente vedere enti con un KYB societario impeccabile e un’identificazione del procuratore risolta via email, il che lascia il fascicolo zoppo sul lato più facile da individuare. Stabilisci nella tua procedura chi verifica la vigenza delle procure, rispetto a quale fonte, con quale periodicità si ripete la verifica sui clienti attivi e cosa succede quando cambia il firmatario abituale di una società che opera con te da anni.
L’onboarding è una fotografia del giorno in cui è stato fatto. Dopo un po’ di tempo, gli amministratori possono essere cambiati, il capitale può essere passato di mano, l’attività può essersi trasformata e la procura del firmatario può essere stata revocata. Per questo l’adeguata verifica continua non è un extra: è la parte del sistema che impedisce che la tua base clienti diventi un archivio di vecchie fotografie.
Uno schema di ricertificazione che funziona ha tre componenti. Una periodicità per livello di rischio, fissata e motivata dall’ente – non esiste una regola universale, esiste un criterio che definisci e difendi –. Degli eventi scatenanti straordinari che obbligano a rivedere senza aspettare il turno: cambio di soci o di amministratori, modifica strutturale, cambio di attività, corrispondenza nello screening, operatività incoerente con il profilo dichiarato o notizie negative. E l’evidenza della revisione, anche quando il risultato è che non ci sono cambiamenti: una revisione che non lascia traccia, a fini pratici, non è stata fatta. Aggiungi un dettaglio di governance che fa la differenza in un’ispezione: chi è responsabile che il portafoglio sia aggiornato e a chi riporta. Senza un responsabile, la ricertificazione perde sempre contro l’acquisizione di nuovi clienti.
Questo contenuto ha carattere divulgativo e non costituisce consulenza legale. La normativa citata potrebbe essere stata modificata dopo la data di aggiornamento indicata: verifica sempre la versione in vigore oppure contattaci per analizzare il tuo caso concreto.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .