Soggetti obbligati antiriciclaggio Spagna (AML/CFT)

Se la tua attività rientra tra i soggetti obbligati, devi attuare misure AML/CFT ai sensi della Legge 10/2010 e del Real Decreto 304/2014. Ti aiutiamo a trasformare la conformità in evidenze tracciabili: valutazione dei rischi, KYC/UBO, controllo interno, alert e piano di misure correttive difendibile davanti al SEPBLAC.

Consulenza gratuita

Ti rispondiamo entro 24 ore

Conservazione dei documenti
10 anni
Trasmissione della relazione all’organo
Max. 3 mesi
Elenco dei soggetti obbligati
Art. 2 Legge 10/2010
Regolamento di attuazione
RD 304/2014
Obblighi

Obblighi chiave dei soggetti obbligati in materia di AML/CFT

Ciò che ogni soggetto obbligato deve attuare, documentare e saper dimostrare ai supervisori.

Quadro normativo

Legge 10/2010 + Real Decreto 304/2014

Il punto di partenza: politiche, procedure, controllo interno, adeguata verifica, segnalazione e conservazione delle evidenze ai sensi della normativa.

Applicabilità

Sono un soggetto obbligato e cosa mi si applica?

Analizziamo se rientri nell’ambito di applicazione e in che misura: attività, canali, tipologia di clienti ed esposizione al rischio, per evitare una «conformità generica».

Adeguata verifica

KYC + titolare effettivo (UBO)

Fascicoli coerenti: identificazione formale, titolare effettivo, profilo, livello di rischio e conservazione dei documenti nei termini di legge.

SEPBLAC

Controlli ed evidenze in caso di richiesta di informazioni

Tracciabilità delle decisioni, gestione degli alert, registro degli incidenti e chiusura verificabile delle misure correttive.

Formazione

Piano art. 29 (per ruolo)

Formazione aggiornata, specifica per ruolo e con registro verificabile. Niente corsi generici slegati dai rischi reali del settore.

Remediation

Misure correttive

Rilievi classificati per rischio + piano con calendario: responsabili, evidenze e monitoraggio per colmare le lacune del soggetto obbligato.

Metodologia

Come aiutiamo i soggetti obbligati a rispettare le norme AML/CFT

Una metodologia agile per tradurre gli obblighi in pratica, verificare l’efficacia operativa e lasciare evidenze difendibili senza rallentare la tua operatività.

Diagnosi del soggetto obbligato

Confermiamo se rientri tra i soggetti obbligati e qual è il tuo ambito reale: attività, rischi, canali, tipologia di clienti e controlli necessari.

Verifica operativa (campionamento)

Campioniamo fascicoli e processi per verificare come vengono applicati l’adeguata verifica (KYC/UBO), gli alert e la conservazione dei documenti.

Lacune e misure correttive

Bozza con le carenze rilevate e le misure correttive classificate per rischio, con calendario ed evidenze verificabili.

Consegna e tracciabilità

Documentazione pronta: prove a supporto, registri, decisioni e una roadmap per mantenere la conformità del soggetto obbligato.

Perimetro

Cosa verificheremo per i soggetti obbligati?

Verifichiamo la coerenza tra rischio, procedura ed evidenza per dimostrare l’efficacia operativa. Esaminiamo sia la documentazione cartacea sia la tracciabilità digitale.

Archivio documentale del soggetto obbligato: fascicoli KYC e titolare effettivo (UBO) per la conformità AML/CFT

1. Archivio e documentazione (KYC)

Verifichiamo che i documenti siano conservati per il periodo legale di 10 anni. Controlliamo la completezza dell’identificazione formale e delle dichiarazioni di titolarità effettiva su un campione casuale.

Monitoraggio e alert AML/CFT presso il soggetto obbligato: tracciabilità delle decisioni

2. Software e alert

Mettiamo alla prova lo strumento di monitoraggio. Simuliamo scenari di rischio per verificare se genera gli alert automatici corretti e se la loro gestione viene registrata.

Formazione obbligatoria AML/CFT per i soggetti obbligati: piano dell’articolo 29 ed evidenze

3. Piano di formazione (art. 29)

Esaminiamo attestati e contenuti. Verifichiamo che la formazione sia aggiornata e specifica per ciascun ruolo, non generica, e che esista un registro verificabile.

Confronto

Revisione completa o di follow-up?

Ciò che conta è l’evidenza: prove, campionamento e correzioni chiuse. Conoscere la differenza aiuta a ottimizzare le risorse senza abbassare il livello di tracciabilità.

CaratteristicaRevisione completaRevisione di follow-up
Quando scade?All’avvio del sistema, nel primo ciclo o dopo modifiche sostanziali ai controlli e ai rischi.Quando previsto, incentrata sulla verifica dell’attuazione delle correzioni precedenti.
AmbitoValutazione integrale: rischio, KYC/UBO, alert, formazione e governance (OCI).Verifica limitata alla chiusura delle misure correttive e alle relative evidenze.
Base giuridicaArt. 28.1 Legge 10/2010Art. 28.1 (secondo paragrafo) Legge 10/2010
ObiettivoMisurare l’efficacia operativa e individuare le lacune che incidono sul soggetto obbligato.Confermare che le carenze sono state sanate e che la tracciabilità è chiusa.

*L’Orden EHA/2444/2007 stabilisce i criteri tecnici per stabilire se una modifica comporta il ritorno a una revisione completa prima dei 3 anni.

Checklist

Evidenze chiave per i soggetti obbligati in materia di AML/CFT

In un’ispezione la differenza la fa l’evidenza: prove, campionamento, date e un piano di rimedio documentato.

Evidenze che devi saper dimostrare

  1. Data di riferimento definita — Chiarisci quale data «chiude» il ciclo, in modo che la documentazione di supporto resti coerente.
  2. Prove e risultati — Documenta che cosa è stato verificato, quali sono stati i risultati e quali incidenti sono emersi. Non solo le conclusioni.
  3. Campionamento spiegato — Dimensione, criteri, tipologia di clienti, prodotti, periodi e % verificata. Se statistico: popolazione, metodo e livello di confidenza.
  4. Piano di rimedio con calendario — Se ci sono carenze che non si possono sanare subito, un piano approvato con calendario ed evidenza della chiusura.
  5. Archivio ordinato — KYC, titolare effettivo, analisi effettuate e documenti di supporto: pronto per una consegna rapida in caso di richiesta di informazioni.

Calendario minimo per i soggetti obbligati

Emissione della documentazioneIl prima possibile
Trasmissione all’organoMax. 3 mesi
Piano correttivoCalendario verificabile
Conservazione dei documenti10 anni

Potrei non essere un soggetto obbligato?

Dipende da come rientra esattamente la tua attività. L’elenco comprende molti settori e l’ambito varia in base all’operatività e al rischio. Una classificazione errata emerge spesso come punto debole nelle ispezioni.

Soggetti obbligati e SEPBLAC: approccio pratico alla conformità

I soggetti obbligati devono saper dimostrare un sistema efficace di prevenzione e controllo. Per agire come esperto esterno è obbligatorio aver comunicato al SEPBLAC, prima di iniziare l’attività, l’intenzione di agire come tale. In Molina Law Boutique siamo registrati come esperti esterni presso il SEPBLAC.

Errori

Errori frequenti dei soggetti obbligati che correggiamo

L’obiettivo non è «mettere a posto la pratica», ma evitare lacune operative che portano a richieste di informazioni, sanzioni e blocco reputazionale.

La «conformità di carta»

Un manuale generico che non viene applicato. Conta l’efficacia operativa e l’evidenza, non i bei documenti.

UBO incompleto o incoerente

Raccogliere i documenti d’identità non basta. Manca una titolarità effettiva ben documentata oppure ci sono errori in strutture societarie complesse.

Formazione generica

L’art. 29 richiede una formazione specifica. Errore tipico: corsi standard che ignorano i rischi reali del settore e senza un registro solido.

Rischio alto senza misure rafforzate

Non applicare l’adeguata verifica rafforzata a PEP, giurisdizioni a rischio o operatività sensibile espone direttamente a sanzioni.

Guida pratica

Ciò che un soggetto obbligato deve saper dimostrare

Oltre al «documento», in un’ispezione conta la tracciabilità: scadenze, prove, campionamento e piano di correzione.

Governance e ciclo di controllo

  • Pianificazione allineata al rischio e al ciclo annuale.
  • Data di riferimento coerente (senza salti tra un esercizio e l’altro).
  • Emissione rapida: evita che la documentazione di supporto «arrivi in ritardo».
  • Escalation interna: carenze segnalate all’organo/OCI + misure correttive.

Fondamentale per non fermarsi a una «conformità formale» senza reale esecuzione.

Campionamento ed evidenze

  • Cosa è stato verificato: prove, risultati e rilievi.
  • Campione spiegato: dimensione e copertura per clienti, prodotti e periodi.
  • Tracciabilità: KYC/UBO, alert e formazione con supporto documentale.
  • Errori rilevati: causa, impatto e correzione verificabile.

Senza un campionamento spiegato, di solito è il primo punto debole davanti a una richiesta di informazioni.

Indipendenza e conservazione

  • Indipendenza reale: evita incompatibilità e conflitti.
  • Scelta idonea: esperienza e competenza del team.
  • Conservazione: evidenze pronte da consegnare rapidamente.
  • Disponibilità: ordine e rapidità in caso di richiesta di informazioni.

Riduce il rischio di sanzioni e il rischio reputazionale.

Approccio basato sul rischio

  • Controlli proporzionati all’attività, ai clienti e all’operatività.
  • Misure rafforzate per le PEP e per gli scenari ad alto rischio.
  • Coerenza tra manuale, procedure ed esecuzione quotidiana.

Ciò che «quadra» in un’ispezione è la coerenza tra rischio, controllo ed evidenza.

Conseguenze

Rischi e sanzioni se la conformità non è aggiornata

Richieste di informazioni e procedimenti: le lacune nel sistema di controllo interno possono sfociare in procedimenti sanzionatori.

Sanzioni pecuniarie: possono aumentare in base alla gravità, al volume e all’impatto della violazione.

Rischio reputazionale: perdita di fiducia di banche, clienti, investitori e partner strategici.

Blocchi operativi: attriti nell’onboarding, con i fornitori, sui conti bancari e negli audit esterni.

Costi di reazione: correggere in ritardo costa sempre di più che attuare e documentare bene per tempo.

Sei un soggetto obbligato e devi mettere in ordine la tua conformità AML/CFT?

Ti aiutiamo ad attuare e dimostrare un sistema efficace: KYC/UBO, alert, formazione, registri e piano di misure correttive con evidenze difendibili.

Verifica i tuoi obblighi come soggetto obbligato
Domande frequenti

Soggetti obbligati AML/CFT: domande frequenti

Che cosa significa essere «soggetto obbligato» in ambito AML/CFT?

Significa che la tua attività è soggetta agli obblighi di prevenzione del riciclaggio. Devi attuare un sistema di controllo interno con approccio basato sul rischio e saperne dimostrare l’efficacia operativa ai sensi della Legge 10/2010 e del Real Decreto 304/2014.

Come faccio a sapere se la mia azienda è un soggetto obbligato?

Dipende da come rientri esattamente nell’elenco di legge, dal servizio prestato e dall’operatività. In caso di dubbio, conviene verificare l’inquadramento prima di attuare un sistema insufficiente o sovradimensionato.

Quali sono gli obblighi minimi di un soggetto obbligato?

Valutazione dei rischi, politiche e procedure, adeguata verifica (KYC), identificazione del titolare effettivo (UBO), controllo interno/OCI, formazione (art. 29), monitoraggio e conservazione dei documenti.

Quale documentazione deve mostrare in un’ispezione?

Tracciabilità: prove, campionamento, registri, gestione degli alert e decisioni documentate. Rilievi classificati per rischio + piano correttivo con calendario ed evidenze pronte da consegnare.

Quali vantaggi ha mettere in ordine la conformità?

Riduce il rischio di sanzioni e il rischio reputazionale, migliora l’accesso ai servizi bancari, accelera gli audit ed evita blocchi operativi. Un sistema ben eseguito dimostra diligenza e controllo reale.

Cosa conviene preparare prima di una revisione AML/CFT?

Manuale vigente, valutazione dei rischi, struttura e verbali dell’OCI, politica di accettazione dei clienti, fascicoli KYC/UBO, registri degli alert, formazione ed evidenza delle misure correttive.

Cosa succede se un soggetto obbligato non rispetta gli obblighi?

Aumenta il rischio di richieste di informazioni, sanzioni, blocchi operativi e danni reputazionali. Prevenire e documentare bene di solito costa meno che correggere all’ultimo minuto.

Quanto costa una revisione degli obblighi?

Dipende da dimensioni, settore, numero di fascicoli e complessità. Conta soprattutto la reale ampiezza del campionamento e l’evidenza disponibile. Preventivo dopo una rapida diagnosi.

Contatti

Prenota una chiamata

Soggetti obbligati nella normativa spagnola AML/CFT

I soggetti obbligati sono definiti dall’articolo 2 della Legge 10/2010 sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Comprendono enti finanziari, istituti di pagamento, emittenti di moneta elettronica, servizi di investimento, professionisti (avvocati, revisori, notai), agenzie immobiliari, casinò, commercianti di beni di alto valore e prestatori di servizi per le cripto-attività.

Obblighi fondamentali

Ogni soggetto obbligato deve attuare: valutazione dei rischi (RBA), procedure di adeguata verifica (KYC/KYB), identificazione dei titolari effettivi (UBO), manuale antiriciclaggio, monitoraggio transazionale, screening di sanzioni e PEP, formazione obbligatoria (art. 29), segnalazione di operazioni sospette e conservazione dei documenti per 10 anni.

Verifica e audit

Il sistema deve essere messo alla prova mediante audit interni e la Relazione dell’esperto esterno ai sensi dell’art. 28 della Legge 10/2010. Le evidenze di efficacia operativa, campionamento, piano correttivo e trasmissione all’organo di controllo sono fondamentali davanti al SEPBLAC.

Soggetti obbligatiLegge 10/2010RD 304/2014SEPBLACKYC/UBOArt. 28Art. 29OCI