Manuale antiriciclaggio Spagna (AML/CFT)
Il manuale antiriciclaggio è il documento centrale del tuo programma di prevenzione del riciclaggio di denaro: politiche, KYC/KYB, valutazione dei rischi, monitoraggio delle operazioni, governance e procedure di segnalazione ai sensi della Legge 10/2010 e del RD 304/2014.
Consulenza gratuita
Ti rispondiamo entro 24 ore
- Norma di riferimento
- Legge 10/2010
- Regolamento di attuazione
- RD 304/2014
- Catalogo dei soggetti obbligati
- Art. 2
Cos’è il manuale AML/CFT?
Il manuale AML/CFT raccoglie le politiche, i controlli e le procedure per individuare, prevenire e segnalare il riciclaggio di denaro e il finanziamento del terrorismo. È il documento con cui dimostri il tuo programma al SEPBLAC e agli altri supervisori.
Valutazione dei rischi
Individua, valuta e documenta i rischi per tipo di cliente, prodotto, canale e giurisdizione. È la base per dare priorità ai controlli e giustificare le decisioni regolatorie.
Adeguata verifica
Procedure per verificare identità, titolari effettivi, poteri di rappresentanza e documentazione. Requisiti differenziati in base al rischio e al tipo di cliente, con aggiornamento continuo.
Controlli sulle operazioni
Regole e scenari di rilevazione (soglia, comportamento, velocità, pattern) con tracciabilità ed evidenze per audit e SOS.
Politiche e controlli interni
Manuale scritto, ruoli e responsabilità, limiti operativi, escalation degli alert, segregazione delle funzioni e procedure di audit interno/esterno.
Sanzioni, PEP e EDD
Verifiche automatizzate su liste di sanzioni e di PEP. Adeguata verifica rafforzata per persone, giurisdizioni o attività ad alto rischio.
SOS e cooperazione
Criteri e canali per inviare le segnalazioni di operazioni sospette all’unità competente, con protocolli di riservatezza e conservazione dei documenti.
Come redigiamo il tuo manuale AML/CFT
Adattiamo il manuale alla tua attività reale: non consegniamo un documento generico. Ogni sezione viene validata con la tua operatività e preparata per reggere un’ispezione.
Diagnosi iniziale
Capiamo la tua attività, i clienti, i prodotti, i canali e le giurisdizioni. Individuiamo gli obblighi AML/CFT applicabili e i rischi specifici del tuo modello.
Valutazione dei rischi (RBA)
Progettiamo la metodologia di classificazione: criteri, segmentazione, livelli di rischio e misure associate. Tutto documentato e giustificabile.
Redazione del manuale
Politiche su KYC/KYB, monitoraggio, screening, escalation, SOS, formazione, conservazione e governance. Linguaggio chiaro e operativo, non un documento solo di facciata.
Implementazione e formazione
Ti accompagniamo nell’avvio: checklist operativa, formazione per profili, test dei controlli e preparazione all’audit.
Contenuti essenziali del manuale AML/CFT
Guida pratica per implementare un programma di prevenzione del riciclaggio di denaro adatto a enti finanziari, VASP e soggetti obbligati.
.webp)
Quadro normativo e ambito
Definizione dei soggetti obbligati, ambito del manuale, riferimenti normativi e criteri per adattare le politiche alla giurisdizione e al tipo di attività.
.webp)
Procedure KYC e monitoraggio
Protocolli di identificazione e verifica, classificazione del rischio e regole di monitoraggio delle operazioni per individuare quelle inusuali.
.webp)
Segnalazioni, governance e formazione
Processo di segnalazione delle operazioni sospette, funzioni del Compliance Officer, formazione continua e audit del programma AML/CFT.
Attori chiave e rischi del programma AML/CFT
Chi partecipa all’implementazione del manuale e quali rischi gestiamo.
Misure essenziali previste dal manuale
- Valutazione dei rischi e segmentazione (RBA) — Valutazione periodica per individuare le minacce per tipo di cliente, prodotto, canale e giurisdizione, con criteri di classificazione documentati.
- Procedure KYC/KYB rafforzate — Passaggi chiari per la verifica dell’identità, dei titolari effettivi e dei poteri, e per la validazione documentale in base al livello di rischio.
- Controlli interni e governance — Politiche scritte, ruoli, limiti operativi, escalation degli alert e Compliance Officer con autorità e risorse adeguate.
- Monitoraggio delle operazioni e alert — Regole di rilevazione (soglia, comportamento, pattern) con processi di indagine, chiusura e tracciabilità delle evidenze.
- Screening di sanzioni e PEP — Verifiche automatizzate con politiche di blocco/escalation e aggiornamento periodico delle fonti di dati.
- SOS e cooperazione — Criteri, canali e protocolli per segnalare le operazioni sospette preservando la riservatezza e la conservazione dei documenti.
- Formazione continua e test — Formazione per livelli su obblighi AML/CFT, segnali di allarme e procedure. Test, simulazioni e audit di efficacia.
Enti e soggetti obbligati
Enti finanziari: banche, istituti di pagamento, emittenti di moneta elettronica.
Servizi di investimento e imprese di assicurazione inclusi tra i soggetti obbligati.
Professionisti e settori non finanziari: agenzie immobiliari, avvocati, revisori, casinò, commercianti di beni di alto valore.
Rischi che il manuale riduce
Inadempimento normativo, sanzioni amministrative o penali, danno reputazionale, esposizione a frodi e disfunzioni operative. L’implementazione di controlli proporzionati, con registri, audit e piani di risposta, riduce il rischio in modo significativo.
Richiedi il manuale antiriciclaggio →Errori frequenti nei manuali AML/CFT che correggiamo
La maggior parte delle carenze non deriva dalla «mancanza di un manuale», ma da manuali generici che non riflettono l’operatività reale e non prevedono controlli eseguibili.
Manuale generico «preconfezionato»
Politiche copiate senza adattarle all’attività, ai clienti o alla giurisdizione reale dell’ente. Non regge alla prima domanda in un’ispezione.
KYC senza aggiornamento continuo
Fascicoli verificati all’inizio, ma senza revisioni periodiche né trigger di aggiornamento quando cambiano il rischio o l’attività del cliente.
Monitoraggio non calibrato
Regole generiche con soglie standard: troppi falsi positivi oppure scenari di rischio reale senza copertura. Nessuna tracciabilità delle decisioni.
Compliance Officer senza autorità
Ruolo assegnato «solo sulla carta», senza indipendenza funzionale, risorse, potere di sospendere le operazioni né accesso diretto alla direzione.
Rischi di operare senza un manuale AML/CFT adeguato
Sanzioni regolatorie: multe, interdizioni e richieste di informazioni per mancanza di politiche, controlli o evidenze di conformità AML/CFT.
Responsabilità penale: esposizione di amministratori e dirigenti per l’omissione dei controlli richiesti dalla normativa.
Danno reputazionale: pregiudizio nei confronti di clienti, investitori, banche corrispondenti e partner per l’assenza di un programma AML/CFT documentato.
Blocchi operativi: conti bloccati, attrito nell’onboarding, problemi con banche corrispondenti e fornitori che richiedono evidenze AML.
Costo della reazione: adeguare il programma dopo un’ispezione o una sanzione costa molto più che implementarlo bene fin dall’inizio.
Ti serve un manuale AML/CFT che funzioni davvero?
Redigiamo il tuo manuale su misura: politiche, KYC, RBA, monitoraggio, screening, SOS, formazione e governance. Pronto per ispezioni e audit.
Richiedi il manuale antiriciclaggioServizi che completano il manuale AML/CFT
Il manuale non è un documento isolato. Questi servizi rafforzano il tuo programma e coprono aree che il regolatore di solito verifica insieme al manuale.
Audit interno AML/CFT
Revisione indipendente di controlli, KYC, monitoraggio, SOS e formazione, con piano di remediation.
→ EspertoRelazione dell’esperto esterno
Audit indipendente previsto dalla Legge 10/2010: campionamento, evidenze e piano di misure correttive davanti al SEPBLAC.
→ RischioAutovalutazione del rischio (IAR)
Metodologia RBA: identificazione, misurazione e gestione dei rischi per cliente, prodotto e giurisdizione.
→ CriptoCripto-attività e blockchain
Compliance AML/CFT per i VASP: Travel Rule, tracciabilità on-chain, MiCA e requisiti regolatori.
→ ComplianceCompliance aziendale
Programmi di compliance penale, canale di segnalazione (whistleblowing), codice etico, formazione e due diligence sui terzi.
→ CatalogoCatalogo completo AML/CFT
Tutti i servizi di prevenzione del riciclaggio: implementazione, audit, esternalizzazione (outsourcing) e supporto continuo.
→Cosa devi sapere sul manuale AML/CFT
Apri ogni blocco per consultare basi giuridiche, diritti, obblighi degli enti e buone prassi che distinguono un manuale «di facciata» da uno che protegge davvero il tuo ente.
1Principi e basi giuridiche del trattamento
In ambito AML/CFT è fondamentale applicare i principi di protezione dei dati (liceità, correttezza, trasparenza, minimizzazione) e, per ogni trattamento, individuare la base giuridica: adempimento di un obbligo normativo, esecuzione del contratto o legittimo interesse adeguatamente bilanciato.
Le basi più frequenti sono: obblighi di legge AML/CFT (conservazione e messa a disposizione delle informazioni), esecuzione del contratto (prestazione di servizi finanziari) e legittimo interesse (gestione di frodi e sicurezza, con bilanciamento documentato).
Raccomandazione
Documentare la base giuridica applicabile a ciascuna attività (onboarding, monitoraggio, reporting, conservazione) nel Registro delle attività di trattamento e nel manuale AML/CFT stesso.
2Diritti delle persone
Le persone conservano i diritti sui propri dati: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, salvo restrizioni dovute a obblighi di conservazione o a indagini AML/CFT.
- Centralizzare le richieste in un responsabile, con un canale ufficiale.
- Verificare l’identità con procedure rafforzate.
- Registrare ogni richiesta, decisione e motivazione giuridica.
- Formare i team a riconoscere le richieste che possono incidere sulle indagini AML/CFT.
3Obblighi dei soggetti obbligati
Banche, istituti di pagamento, prestatori di servizi finanziari e professionisti soggetti alla normativa devono garantire: identificazione di clienti e titolari effettivi, valutazione dei rischi, KYC/KYB e conservazione dei documenti.
Deve esistere una procedura documentata che disciplini onboarding, verifica dell’origine dei fondi, controlli sulle operazioni e meccanismi di segnalazione. La due diligence va estesa alle controparti critiche: banche corrispondenti, custodi e partner commerciali.
4Compliance Officer e organo di controllo interno (OCI)
È indispensabile designare un Compliance Officer con indipendenza funzionale, potere di sospendere le operazioni o di inoltrarle ai livelli superiori (escalation) e autorità per coordinare le segnalazioni e le risposte alle autorità di vigilanza.
OCI
L’organo di controllo interno convalida le metodologie RBA, approva gli audit e coordina i team legali, di compliance e operativi. L’assenza di responsabili formali aumenta il rischio di sanzioni.
5Identificazione e verifica (KYC/KYB)
Applicare KYC/KYB in modo proporzionato al profilo: identificare persone fisiche e giuridiche, verificare i titolari effettivi e raccogliere evidenze dell’origine dei fondi nelle operazioni a rischio.
- Checklist KYC per tipo di cliente e prodotto.
- Verifica documentale e digitale tramite fornitori certificati.
- Individuazione dei titolari effettivi in strutture societarie complesse.
- Richiesta di evidenze dell’origine dei fondi nelle operazioni atipiche.
6Valutazione del rischio (approccio basato sul rischio)
L’RBA classifica clienti, prodotti e operazioni in base a giurisdizione, natura dell’attività, storico delle operazioni e complessità della struttura. Stabilisce se si applica l’adeguata verifica ordinaria o rafforzata (EDD), la frequenza delle revisioni e i trigger per bloccare o inoltrare ai livelli superiori.
La metodologia e gli indicatori devono essere documentati per giustificare le decisioni davanti ad auditor e supervisori.
7Rilevazione e segnalazione delle operazioni sospette (SOS)
Canale interno sicuro per la gestione degli alert, con criteri chiari di escalation e procedura di comunicazione all’unità di intelligence finanziaria, nel rispetto della riservatezza.
- Operazioni prive di giustificazione economica o con documentazione insufficiente.
- Frazionamento sistematico per evitare le soglie di controllo.
- Rapporti con giurisdizioni sanzionate o ad alto rischio.
- Strutture societarie che occultano i titolari effettivi.
8Controlli tecnici e organizzativi (T&O)
Controlli proporzionati: cifratura dei dati sensibili, autenticazione multifattore, controllo degli accessi per ruoli, logging di audit, segregazione degli ambienti e integrazione dello screening automatico nei workflow operativi.
Questi controlli permettono di operare con fiducia nei confronti dei supervisori e riducono la superficie di rischio operativo.
Tutto sul manuale AML/CFT
Cos’è il manuale AML/CFT?
È il documento centrale del programma di prevenzione del riciclaggio: integra le politiche KYC/KYB, la metodologia RBA, le procedure di monitoraggio, la gestione degli incidenti e il reporting. Deve essere aggiornato, testato e a disposizione dei supervisori.
Chi è obbligato ad avere un manuale AML/CFT?
Tutti i soggetti obbligati ai sensi dell’art. 2 della Legge 10/2010: enti finanziari, istituti di pagamento, professionisti (avvocati, revisori), agenzie immobiliari, casinò, commercianti di beni di alto valore e VASP, ove applicabile.
Cosa deve includere come minimo?
Politiche KYC/KYB, valutazione dei rischi (RBA), procedure di monitoraggio, screening di sanzioni/PEP, SOS, governance (Compliance Officer, OCI), formazione, conservazione dei documenti e procedure di audit.
Ogni quanto va aggiornato?
Almeno una volta all’anno e ogni volta che ci sono modifiche normative rilevanti, cambiamenti nell’attività dell’ente, nuovi prodotti/canali/giurisdizioni, oppure dopo rilievi di audit che richiedono adeguamenti.
Qual è la differenza tra manuale AML/CFT e audit AML/CFT?
Il manuale è il documento che definisce politiche e procedure. L’audit è la revisione indipendente che valuta se il manuale viene davvero applicato e se i controlli sono efficaci. Sono complementari: il manuale senza audit non dimostra l’efficacia e l’audit senza manuale non ha un quadro di riferimento.
Cosa succede se non ho un manuale AML/CFT?
Rischio di sanzioni amministrative e penali, richieste di informazioni del SEPBLAC, blocchi operativi (banche, partner, audit), danno reputazionale e costi di reazione molto più alti di quelli di un’implementazione preventiva.
Che ruolo ha il Compliance Officer?
È il responsabile operativo del programma AML/CFT: deve avere indipendenza funzionale, accesso alla direzione, potere di sospendere le operazioni sospette e autorità per coordinare le segnalazioni e le risposte alle autorità di vigilanza.
Quanto costa redigere un manuale AML/CFT?
Dipende dalle dimensioni dell’ente, dal settore, dalle giurisdizioni, dal volume di clienti e dalla complessità dell’operatività. Ti proponiamo un preventivo su misura dopo una diagnosi iniziale del rischio e della documentazione disponibile.
Prenota una chiamata
Raccontaci la tua situazione e ti spieghiamo come redigere o aggiornare il manuale AML/CFT del tuo ente.
Quadro normativo del manuale AML/CFT in Spagna
Il manuale AML/CFT è un obbligo che deriva dalla Legge 10/2010 sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e dal suo Regolamento di attuazione (RD 304/2014). Deve contenere le politiche, le procedure e i controlli che il soggetto obbligato applica per prevenire e individuare il riciclaggio di denaro.
Contenuto obbligatorio
Il manuale deve includere come minimo: identificazione dei soggetti obbligati e ambito, valutazione dei rischi (RBA), procedure di adeguata verifica (KYC/KYB), monitoraggio delle operazioni, screening di sanzioni e PEP, segnalazione delle operazioni sospette (SOS), governance interna (Compliance Officer, OCI), formazione e conservazione dei documenti.
Aggiornamento e test
Il manuale deve essere aggiornato almeno una volta all’anno e testato tramite audit interni e, ove applicabile, la relazione dell’esperto esterno. Le evidenze di aggiornamento, di approvazione da parte della direzione e di applicazione operativa sono fondamentali per dimostrare la conformità al SEPBLAC.
Servizi AML/CFT
Altri servizi correlati
Fonti ufficiali
Normativa di riferimento, con link al testo ufficiale:
- Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
- Real Decreto 304/2014, del 5 maggio, che approva il Regolamento della Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
Normativa e link verificati a .
In questa sezione