Sandbox regolamentare finanziario in Spagna

Consulenza legale completa per accedere al sandbox regolamentare finanziario spagnolo (Legge 7/2020): relazione giustificativa, protocollo di test, garanzie per gli utenti e ingresso sul mercato davanti alla Segreteria generale del Tesoro, alla Banca di Spagna, alla CNMV e alla DGSFP.

Consulenza gratuita sandbox

Ti rispondiamo entro 24 ore

Norma di riferimento
Legge 7/2020
Requisiti di accesso
Art. 5
Ricezione delle domande
Tesoro
Checklist di accesso
10 passaggi

Innovazioni fintech che accedono al sandbox

Il sandbox regolamentare finanziario è pensato per progetti di innovazione di base tecnologica che apportino valore aggiunto: regtech, suptech, pagamenti, DLT, intelligenza artificiale, identità digitale o tokenizzazione di asset.

Pagamenti & Banca

Nuovi modelli di pagamento e open banking

«Testiamo disposizioni di pagamento, riconciliazione con DLT, onboarding biometrico o scoring alternativo sotto la vigilanza della Banca di Spagna, con garanzie reali per l’utente.»

Titoli & IIC

Tokenizzazione, robo-advisor e post-trade

«Validiamo davanti alla CNMV progetti di tokenizzazione di strumenti, consulenza automatizzata e infrastrutture di post-trade.»

Insurtech

Assicurazioni parametriche e IA attuariale

«Testiamo con la DGSFP prodotti assicurativi dinamici, telematici o microassicurazioni, curando la tutela del contraente e il rispetto della normativa.»

Regtech / Suptech

Compliance automatizzata

«Seguiamo come progetti sandbox soluzioni AML, KYC rafforzato con biometria, analisi on-chain e reporting automatizzato verso il supervisore.»

Perché farsi assistere da un legale prima di entrare nel sandbox?

Il sandbox non è un’autorizzazione mascherata: è un ambiente a tempo limitato, con garanzie obbligatorie, vigilanza continua e obblighi concreti. Una domanda debole chiude la porta alle coorti future.

Rigetto della domanda perché non risultano dimostrati l’innovazione di base tecnologica, il minimum viable product (MVP) o il valore aggiunto richiesti dall’art. 5 della Legge 7/2020.

Interruzione dei test per violazione del protocollo o per l’emergere di rischi non mitigati per i partecipanti o per il sistema.

Esposizione al regime sanzionatorio di settore se, terminato il test, si continua a operare senza la relativa autorizzazione.

Legge 7/2020 Durata limitata

L’accesso al sandbox non conferisce l’autorizzazione a esercitare l’attività a tempo indeterminato: il test ha portata e durata determinate.

Garanzie Responsabilità del promotore

Il promotore deve coprire i danni subiti dai partecipanti con garanzie finanziarie e assicurazione, proporzionate al rischio del progetto.

GDPR / AML Protezione rafforzata

La legge impone una tutela speciale di dati e utenti e il rispetto della normativa antiriciclaggio durante i test, senza eccezioni rispetto al regime generale.

Vuoi presentare un progetto al sandbox regolamentare finanziario?

Ti aiutiamo con la relazione giustificativa, il confronto con il Tesoro e con il supervisore competente, il protocollo di test e l’ingresso sul mercato con l’autorizzazione definitiva.

Sandbox regolamentare finanziario: i dubbi più comuni

Che cos’è il sandbox regolamentare finanziario?

Il sandbox regolamentare finanziario è uno spazio controllato di test disciplinato dalla Legge 7/2020, del 13 novembre, per la trasformazione digitale del sistema finanziario. Consente di realizzare in pratica progetti tecnologici innovativi nel sistema finanziario, con pieno inquadramento nel quadro legale e di vigilanza.

Permette alle fintech di testare il proprio modello sotto la vigilanza delle autorità competenti per un periodo limitato, senza che ciò comporti un’autorizzazione a operare in modo abituale.

Quali autorità intervengono nel sandbox spagnolo?

Lo sportello di ingresso è la Segreteria generale del Tesoro e del Finanziamento internazionale. Poi, a seconda dell’ambito del progetto, fungono da supervisori la Banca di Spagna (banche, pagamenti, credito), la CNMV (titoli, IIC, strumenti finanziari) e la DGSFP (assicurazioni e piani pensionistici).

Ogni autorità firma con il promotore il protocollo di test che disciplina il suo progetto pilota.

Quali requisiti deve soddisfare un progetto per accedere?

Ai sensi dell’art. 5 della Legge 7/2020, i progetti devono:

  • Apportare un’innovazione di base tecnologica applicabile al sistema finanziario.
  • Essere sufficientemente avanzati (almeno un minimum viable product, MVP).
  • Apportare valore aggiunto in termini di conformità normativa, benefici per gli utenti, efficienza degli enti e dei mercati o miglioramento della regolamentazione e della vigilanza.
Come funziona il sistema delle coorti?

Il sandbox funziona con un sistema di coorti, con due bandi all’anno a cadenza semestrale: a marzo e a settembre.

Ogni coorte attraversa le fasi di presentazione delle domande, valutazione preliminare, firma del protocollo, svolgimento dei test e ingresso sul mercato con documento di conclusioni.

Quale documentazione si presenta con la domanda?

Una relazione giustificativa che spieghi il progetto e dimostri il rispetto dell’art. 5 della Legge 7/2020, insieme a documentazione societaria, business plan, analisi dei rischi, garanzie finanziarie, piano di tutela degli utenti e, se del caso, DPIA.

Si presenta presso la sede elettronica della Segreteria generale del Tesoro.

Qual è il ruolo del protocollo di test?

Il protocollo è il documento individuale che disciplina il progetto pilota: ambito, durata, numero massimo di utenti, garanzie, KPI, cause di interruzione, responsabilità e obblighi di reporting.

Viene firmato tra il promotore e l’autorità di vigilanza competente. La sua violazione può comportare l’interruzione del test.

Accedere al sandbox significa ottenere una licenza?

No. La Legge 7/2020 è chiara: l’accesso allo spazio controllato di test non equivale ad autorizzazione a esercitare a tempo indeterminato un’attività riservata. Dopo il test, il promotore deve richiedere la licenza di settore corrispondente, con una procedura eventualmente semplificata grazie alle conoscenze acquisite.

Un test può essere interrotto?

Sì. L’autorità di vigilanza può interrompere il test se il protocollo non viene rispettato, se emergono rischi non mitigati per i partecipanti o per il sistema, oppure se il promotore decide di ritirarsi volontariamente. In ogni caso sono garantite la tutela degli utenti e la restituzione di quanto dovuto.

Guida pratica per accedere al sandbox regolamentare finanziario

Il sandbox premia il promotore che arriva con un progetto maturo, tiene sotto controllo i rischi e documenta ogni passaggio. Una buona domanda moltiplica le possibilità di approvazione e accorcia il percorso successivo verso la licenza.

Quadro giuridico

Normativa applicabile

Legge 7/2020, del 13 novembre, per la trasformazione digitale del sistema finanziario; normativa di settore (MiFID II, PSD2, Solvency II, LIIC, cioè la legge spagnola sugli organismi di investimento collettivo); GDPR e LOPDGDD (legge organica spagnola sulla protezione dei dati); Legge 10/2010 (antiriciclaggio); MiCA per le cripto-attività.

Tesoro

Sportello e coorti

Presentazione presso la sede elettronica del Tesoro; due coorti all’anno (marzo e settembre); valutazione congiunta con il supervisore competente; pubblicazione del provvedimento sui progetti ammessi.

Progettazione

Ciò che fa la differenza

Un MVP solido, un piano dei rischi realistico, metriche chiare, garanzie sufficienti e una strategia post-sandbox (licenza, passaporto UE) trasformano il test in una vera leva di business.

Checklist in 10 passaggi per presentare un progetto al sandbox

  1. Diagnosi regolatoria del progetto: servizio finanziario coinvolto, inquadramento normativo attuale e lacune che motivano la domanda.
  2. Valutazione dell’aderenza ai requisiti dell’art. 5 della Legge 7/2020: innovazione, maturità (MVP) e valore aggiunto.
  3. Individuazione dell’autorità competente: Banca di Spagna, CNMV o DGSFP in base all’ambito principale del progetto.
  4. Redazione della relazione giustificativa con descrizione tecnica, legale, dei rischi e dei benefici attesi.
  5. Definizione del gruppo di test: utenti, criteri di selezione, consenso espresso e limiti di partecipazione.
  6. Piano dei rischi e garanzie finanziarie sufficienti a coprire possibili danni ai partecipanti.
  7. Piano di protezione dei dati (GDPR, DPIA) e di prevenzione del riciclaggio (Legge 10/2010).
  8. Presentazione della domanda presso la sede elettronica del Tesoro entro il termine della coorte.
  9. Negoziazione e firma del protocollo di test con l’autorità di vigilanza competente.
  10. Esecuzione, reporting periodico, documento di conclusioni e, se del caso, domanda di autorizzazione a operare.

Se il progetto riguarda la gestione di IIC, consulta la nostra pagina sulla SGIIC; se interviene nella governance di una ESI, vedi il consigliere indipendente ESI o, per una revisione esterna, la relazione dell’esperto esterno.

Il sandbox in pratica

Dalla domanda al prodotto: il sandbox come leva di business

Un progetto sandbox non si vince solo con una buona idea: si vince con una relazione tecnico-legale impeccabile, un MVP collaudato, un piano dei rischi realistico e una strategia chiara per passare dal test alla licenza. Questo è il quadro operativo che ripercorriamo con ogni promotore.

Accesso al sandbox regolamentare finanziario: relazione e coorte1) Accesso

Diagnosi + relazione giustificativa

Inquadramento regolatorio, prova dell’innovazione e del valore aggiunto, MVP, business plan e analisi dei rischi. La relazione è il biglietto da visita davanti al Tesoro.

  • Art. 5 Legge 7/2020
  • MVP verificabile
  • Valore aggiunto misurabile
Protocollo di test con il supervisore finanziario2) Protocollo

Protocollo con Banca di Spagna, CNMV o DGSFP

Ambito, durata, gruppi di test, garanzie, monitoraggio, KPI, cause di interruzione, responsabilità e riservatezza.

  • KPI + metriche
  • Garanzie proporzionate
  • Criteri di uscita
Tutela degli utenti e dei dati nel sandbox3) Utenti

Tutela degli utenti e dei dati

Consenso informato, informativa precontrattuale rafforzata, recesso, GDPR, DPIA e regole specifiche sul trattamento dei dati nell’ambiente di test.

  • Consenso espresso
  • DPIA
  • Diritti degli interessati
Mappa decisionale: l’autorità di vigilanza del sandboxDecisione rapida

Mappa pratica: quale supervisore è competente per me?

Banca di Spagna

Pagamenti, credito, onboarding bancario, open banking, scoring alternativo, valute digitali.

CNMV

Titoli, IIC, robo-advisor, tokenizzazione, post-trade, market data, reporting.

DGSFP

Assicurazioni parametriche, microassicurazioni, IA attuariale, piani pensionistici digitali.

Playbook sandbox

Il ciclo del sandbox nella pratica

Fase
Cosa si fa
Evidenza tipica

1. Domanda

Presentazione telematica al Tesoro con la relazione giustificativa e la documentazione a dimostrazione dei requisiti dell’art. 5 della Legge 7/2020.

Numero di registro, relazione tecnico-legale, documentazione societaria e business plan.

2. Valutazione

Analisi congiunta di Tesoro e autorità competente (Banca di Spagna, CNMV, DGSFP) su inquadramento, valore aggiunto e rischi.

Valutazione preliminare, richieste di informazioni e provvedimento di ammissione o di inammissibilità.

3. Protocollo

Firma del protocollo con il supervisore: ambito, durata, garanzie, KPI e monitoraggio.

Protocollo firmato, polizze di garanzia, moduli di consenso tipo e DPIA.

4. Test

Esecuzione con monitoraggio continuo da parte del supervisore e reporting periodico del promotore.

Relazioni periodiche, metriche, incidenti registrati e verbali di monitoraggio.

5. Uscita

Documento di conclusioni e, se del caso, domanda di autorizzazione di settore con procedura semplificata.

Relazione finale, raccomandazioni regolatorie, domanda di licenza di settore.

Segnali di allarme durante i test

Indicatori che obbligano a rivedere il protocollo, a informare il supervisore o addirittura a interrompere il test.

  • Scostamenti rilevanti rispetto all’MVP descritto nella relazione o ricorso non autorizzato a terzi.
  • Reclami dei partecipanti per danni, informazioni insufficienti o trattamento scorretto dei dati.
  • Comparsa di rischi sistemici non previsti, soprattutto in progetti con effetti su pagamenti o mercati.
  • Operatività fuori dal perimetro del protocollo: ampliamento di utenti, aree geografiche o servizi senza autorizzazione.
  • Mancato raggiungimento dei KPI concordati o inadempimenti reiterati negli obblighi di reporting verso il supervisore.
Glossario operativo

Concetti chiave del sandbox regolamentare finanziario

Se il tuo progetto fintech sta valutando l’ingresso nel sandbox, questi termini compaiono nella Legge 7/2020, nel protocollo di test e nelle relazioni che chiederà il supervisore. Padroneggiarli fa risparmiare tempo ed errori in tutte le fasi.

Legge 7/2020Norma base

La legge sul sandbox finanziario

Legge del 13 novembre per la trasformazione digitale del sistema finanziario, che crea e disciplina lo spazio controllato di test spagnolo.

Schema legge-protocollo.
PromotoreRichiedente

La figura del promotore del progetto

Persona fisica o giuridica, ente finanziario o tecnologico, centro di ricerca o qualsiasi interessato che presenta il progetto al sandbox.

Art. 3.h) Legge 7/2020.
CoorteBando

Finestra semestrale di accesso

Sistema di ammissione: due bandi all’anno (marzo e settembre) gestiti dalla Segreteria generale del Tesoro.

Fonte: Tesoro spagnolo.
ProtocolloLegge-protocollo

Protocollo di test

Documento bilaterale tra promotore e supervisore che disciplina il progetto pilota: ambito, durata, garanzie, monitoraggio e KPI.

La sua violazione può sospendere il test.
MVPMaturità

Minimum Viable Product

Il progetto deve presentare almeno un MVP che consenta di verificarne in concreto, con utenti reali, l’utilità e la fattibilità futura.

Requisito dell’art. 5 della Legge 7/2020.
TesoroSportello

Segreteria generale del Tesoro

Sportello finanziario unico per la presentazione delle domande di accesso al sandbox e per il coordinamento con Banca di Spagna, CNMV e DGSFP.

Sede elettronica tesoro.es.
Banca di Spagna · CNMV · DGSFPVigilanza

Autorità competenti

La Banca di Spagna (banche e pagamenti), la CNMV (titoli e IIC) e la Direzione generale delle assicurazioni e dei fondi pensione (assicurazioni e pensioni) vigilano su ogni test in base al proprio ambito.

Monitoraggio continuo.
GaranzieResponsabilità

Copertura dei danni ai partecipanti

Il promotore deve disporre di garanzie finanziarie sufficienti a coprire eventuali danni derivanti dal test.

Assicurazione o garanzia bancaria.
UscitaPost-sandbox

Regime successivo al test

Documento di conclusioni e possibilità di richiedere la corrispondente autorizzazione di settore con una procedura semplificata basata sull’esperienza del sandbox.

Non è una licenza automatica.

Prenota una chiamata

Raccontaci il tuo progetto fintech e ti spieghiamo come preparare la domanda per il sandbox, il protocollo e il percorso verso la licenza definitiva.

Quadro normativo del sandbox regolamentare finanziario in Spagna: Legge 7/2020 e schema legge-protocollo

Il sandbox regolamentare finanziario spagnolo si fonda sulla Legge 7/2020, del 13 novembre, per la trasformazione digitale del sistema finanziario, che introduce nell’ordinamento spagnolo i due principali strumenti di facilitazione dell’innovazione (innovation facilitators): lo spazio controllato di test (regulatory sandbox) e i centri di innovazione (innovation hubs). Il modello segue da vicino lo schema britannico della FCA.

Oggetto e ambito della legge

La norma disciplina un ambiente controllato di test che consente di realizzare in pratica progetti tecnologici innovativi nel sistema finanziario, con pieno inquadramento nel quadro legale e di vigilanza e nel rispetto, in ogni caso, del principio di non discriminazione. L’obiettivo è conciliare innovazione, tutela dei consumatori, stabilità finanziaria e integrità dei mercati, senza esonerare in alcun caso dagli obblighi di prevenzione del riciclaggio di denaro.

Schema legge-protocollo

Il quadro regolatorio si compone della Legge 7/2020 (regime generale, diritti e obblighi) e del protocollo di test sottoscritto tra il promotore e l’autorità competente (Banca di Spagna, CNMV o DGSFP). Il protocollo non è una norma di settore, ma la sua violazione può comportare l’interruzione dei test ed eventualmente sanzioni.

Requisiti di accesso (art. 5)

Possono accedere al sandbox i progetti che (i) apportino un’innovazione di base tecnologica applicabile al sistema finanziario, (ii) siano sufficientemente avanzati (MVP) e (iii) apportino valore aggiunto in termini di conformità normativa, benefici per gli utenti, efficienza degli enti e dei mercati, o miglioramento della regolamentazione e della vigilanza.

Coorti semestrali e sportello unico

La Segreteria generale del Tesoro e del Finanziamento internazionale gestisce lo sportello unico. Esistono due bandi all’anno (marzo e settembre), con fasi di domanda, valutazione preliminare, firma del protocollo, test e uscita con documento di conclusioni. L’accesso al sandbox non conferisce un’autorizzazione a operare a tempo indeterminato.

Tutela degli utenti, dati e antiriciclaggio

La legge garantisce la tutela degli utenti (consenso espresso, informazione rafforzata, garanzie finanziarie), il rispetto del GDPR e la piena applicazione della normativa di prevenzione del riciclaggio (Legge 10/2010). Il promotore deve dimensionare le garanzie di responsabilità in base al rischio del progetto.

Legge 7/2020 Tesoro Banca di Spagna CNMV DGSFP GDPR Legge 10/2010 MiFID II PSD2 Innovation Hub

Fonti ufficiali

Normativa di riferimento, con link al testo ufficiale:

Normativa e link verificati a .