Linee guida per un approccio basato sul rischio ai VA e ai VASP · 2019-11-19 · I VASP sono...

A cura della Direzione V Prevenzione dell’utilizzo del sistema finanziario per fini illegali

Linee guida per un approccio ai virtual asset e ai prestatori di servizi in materia di virtual asset basato sul rischio

©Ministerodell’EconomiaedelleFinanze,2019

DipartimentodelTesoro

DirezioneV–Prevenzionedell’utilizzodelsistemafinanziarioperfiniillegali

Indirizzo

ViaXXSettembre,97

00187Roma

Sitointernethttp://www.mef.gov.ithttp://www.dt.mef.gov.itQuesta traduzione della “Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset ServiceProviders” in lingua italiana è a scopo informativo. Il testo originale in lingua inglese è la versione ufficiale,autorizzatadalFATF-GAFI (FinancialActionTaskForce -Grouped’action financière),delle “LineeGuidaperunapproccioaiVAeVASPbasatosulrischio”eprevalesullaversioneitaliana.Siveda:https://www.fatf-gafi.org/publications/fatfrecommendations/documents/guidance-rba-virtual-assets.htmlTutti i diritti di traduzione concessi da parte del FATF-GAFI sono riservati. È consentita la riproduzione deldocumentoinitalianoaisolifinididatticienoncommerciali,acondizionechevengacitatalafonteeacondizionecheleriproduzionisianocollegateaquestastessaedizione.Immaginedicopertina©MEF,2019Photocreditscoverphoto©MEF,2019

│ 3

LINEEGUIDAPERUNAPPROCCIOAIVIRTUALASSETEAIPRESTATORIDISERVIZIINMATERIADIVIRTUALASSETBASATOSULRISCHIO

©2019

IlFinancialActionTaskForce(FATF)èunorganismointergovernativoindipendentechesviluppaepromuovepolitiche

atuteladelsistemafinanziarioglobalecontroilriciclaggiodidenaro,ilfinanziamentodelterrorismoeilfinanziamento

dellaproliferazionediarmididistruzionedimassa.LeraccomandazionidelFATFsonoriconosciutealivelloglobalecome

normeantiriciclaggio(AML)edilottaalfinanziamentodelterrorismo(CFT).

PermaggioriinformazionisulFATF,visitareilsitowww.fatf-gafi.org

Ilpresentedocumentoe/oqualsiasimappaivicontenutanoncostituisconopregiudizioalcunoallostatooallasovranitàsu

qualsivogliaterritorio,alladelimitazionedellefrontiereedeiconfiniinternazionaliealnomediqualsivogliaterritorio,città

oarea.Documentodiriferimento:

FATF(2019),Lineeguidaperunapproccioaivirtualasseteaiprestatoridiserviziinmateriadivirtualassetbasatosulrischio,FATF,Parigi,www.fatf-gafi.org/publications/fatfrecommendations/documents/Guidance-RBA-virtual-assets.html

4 │

© 2019 © 2019


IndicedeicontenutiACRONIMI 5SINTESIESECUTIVA 6CAPITOLOI-INTRODUZIONE 8Contesto 8Scopodellelineeguida 9Ambitodiapplicazionedellelineeguida 9Struttura 11CAPITOLOII-AMBITODIAPPLICAZIONEDELLANORMATIVAFATF 12Valutazioneinizialedeirischi 12DefinizionidelFATFecaratteristichedelsettoreVASPcherilevanoaifiniAML/CFT 14CAPITOLOIII–APPLICAZIONEDEGLISTANDARDFATFAIPAESIEALLEAUTORITÀCOMPETENTI 20Applicazionedelleraccomandazioninelcontestodeivirtualasset(VA)edeiprestatoridiserviziinmateriadivirtualasset(VASP) 20Approcciobasatosulrischioecoordinamentoalivellonazionale 20Trattamentodivirtualasset:Interpretazionedeiterminibasatisuifondiosuivalori 22Licenzaoregistrazione 23Vigilanzaomonitoraggio 24Misurepreventive 25Trasparenzaetitolaritàeffettivadipersonegiuridicheeaccordi 32Autoritàoperativeeforzadipolizia 33Cooperazioneinternazionale 33Attivitàeprofessioninon-finanziariedesignate(DNFBP)cheprendonoparteofornisconoattivitàconcernentiVAricompresenellostandard 34ApproccioallavigilanzaoalmonitoraggiodeiVASPbasatosulrischio 35Comprensionedeirischidiriciclaggiodidenaro(ML)odifinanziamentodelterrorismo(TF) 35MitigazionedeirischidiML/TF 36Approcciogenerale 38Lineeguida 38Formazione 39Scambiodiinformazioni 39CAPITOLOIV-APPLICAZIONEDEGLISTANDARDFATFAIVASPEAGLIALTRISOGGETTIOBBLIGATIIMPEGNATIOFORNITORIDIATTIVITÀRICOMPRESENELLOSTANDARD 41CAPITOLOV-ESEMPIDIAPPROCCIODEIPAESIAIVIRTUALASSETEAIPRESTATORIDISERVIZIINMATERIADIVIRTUALASSETBASATOSULRISCHIO 46SintesidegliapproccigiurisdizionaliallaregolamentazioneeallavigilanzadelleattivitàconcernentiVAedeiVASP 46Italia 46Norvegia 47Svezia 48Finlandia 48Messico 49Giappone 49StatiUniti 50ALLEGATOA.Raccomandazione15eNotaInterpretativa,definizioniFATFRaccomandazione15–Nuovetecnologie 55NotaInterpretativadellaRaccomandazione15 55GlossarioFATF 57

│ 5


©2019

ACRONIMI

AEC Anonymity-EnhancedCryptocurrencyCriptovalutaincentratasull’anonimatoAML AntiriciclaggiodidenaroCDD DuediligencedelclienteCFT LottaalfinanziamentodelterrorismoDNFBP Attivitàeprofessioninon-finanziariedesignateICO OffertainizialedimonetaML RiciclaggiodidenaroMSB Servizioditrasferimentoe/ocambiodidenaroovaloreMVTS ServizioditrasferimentodidenaroovaloreOTC Over-the-CounterP2P Peer-to-PeerRBA ApprocciobasatosulrischioTF FinanziamentodelterrorismoVA VirtualassetVASP Prestatorediserviziinmateriadivirtualasset

6 │

© 2019 © 2019


SINTESIESECUTIVA

Nell’ottobre2018ilFATFhaapportatomodifichealleproprieraccomandazioniperchiarireinmanieraesplicitachelestessesiapplicanoadattivitàfinanziarechecoinvolgonovirtualasseteha inoltreaggiuntoalglossario lenuovedefinizionidi“virtualasset”(VA)e“prestatorediservizi in materia di virtual asset” (VASP). La raccomandazione 15 del FATF, così comemodificata,richiedecheiVASPsianoregolamentatiperfinalitàdilottaalriciclaggiodidenaroeal finanziamentodel terrorismo(AML/CFT), soggettia licenzaoregistrazioneea sistemiefficacidimonitoraggioovigilanza.

Nelgiugno2019ilFATFhaintrodottounanotainterpretativaallaraccomandazione15perchiarireulteriormentecomeirequisitiFATFdebbanoessereapplicatirelativamenteaiVAeaiVASP,inparticolareperquantoconcernel’applicazionedell’approcciobasatosulrischio(RBA)alleattività/operazioniconcernentiVAeaiVASP;lavigilanzaoilmonitoraggiodeiVASPperfinalitàAML/CFT;ilregimedilicenzaoregistrazione;lemisurepreventivequali(tralealtrecose)l’adeguataverificadelcliente,gliobblighidiconservazioneelasegnalazioneinmateriadioperazionisospette;sanzioniealtremisureapplicative;elacooperazioneinternazionale.

Nelgiugno2019ilFATFhainoltreadottatolepresentilineeguida1concernentil’applicazionedelRBAaiVAeaiVASP.EssesonopensatesiaperaiutareleautoritànazionaliacomprendereeasvilupparerispostealleattivitàconcernentiVAeaiVASPtantoalivellonormativoquantoalivellodivigilanzasiaperaiutareisoggettiprivaticheintendonoavviareattivitàconcernentiVAacomprendereipropriobblighiinmateriadiAML/CFTelemodalitàconcuiadempiereefficacementeataliobblighi.

Lepresentilineeguidasottolineanolanecessità,peripaesieiVASPeperaltreentitàcoinvolteinattivitàconcernentiVA,dicomprendereirischiML/TFassociatiadetteattivitàediadottareappropriatemisurecorrettiveperaffrontarli.Inparticolare,lelineeguidafornisconoesempidiindicatoridirischiochedovrebberoessereconsideratinellospecificoinuncontestodiVA,conun’enfasisufattorichepossonooffuscareulteriormenteleoperazionioinibirelacapacitàdeiVASPdiidentificareiclienti.

Le linee guida analizzano come le attività concernentiVA e i VASP rientrinonell’ambitodiapplicazionedelleraccomandazioniFATFetrattanolecinquetipologiediattivitàsottesealladefinizionediVASP,fornendopoiesempidiattivitàconcernentiVAcherientrerebberoindettadefinizioneequellechesarebberoesclusedall’ambitodiapplicazionedelFATF.Intaleottica,lelineeguidaevidenzianoglielementichiavenecessariperqualificarsicomeVASP,ovverosiaagiresubaseprofessionalepercontodeiclientieagevolareattivamenteleattivitàconcernentiVA.

Lelineeguidadescrivonol’applicazionedelleraccomandazioniFATFaipaesiealleautoritàcompetenti,nonchéaiVASPeadaltreentitàobbligatechesvolgonoattivitàconcernentiVA,iviinclusiistituzionifinanziariequali,traglialtri,bancheeintermediarifinanziarigestoridivalorimobiliari.QuasitutteleraccomandazioniFATFsonodirettamenteformulateperaffrontareirischiML/TFassociaticoiVAeiVASP,mentrealtreraccomandazionisonoconnesseinmisuraminore, sia ciò direttamente o indirettamente, ai VA e ai VASP - per quanto comunquepertinenti e applicabili. I VASP sono pertanto soggetti allo stesso insieme di obblighi cheinteressanoleistituzionifinanziarieoiDNFBP.

Le linee guida illustrano indettaglio l’intera gammadi obblighi applicabili aiVASPe aiVAsecondo le raccomandazioni FATF, seguendo un approccio basato sulla successione diraccomandazioni. In esse è reso inequivocabile che tutti i termini basati su fondi o valoriall’internodelle raccomandazioniFATF (p. es. “proprietà”, “proventi”, “fondi”, “fondio altriasset” e altro “valore corrispondente”) includono i VA.Di conseguenza, i paesi dovrebbero

1 Lepresentilineeguidaaggiornanolaversione2015deldocumentoLineeguidaFATFperunapproccioallevalutevirtualibasatosul

rischio.

│ 7


©2019

applicaretuttelemisurecheleraccomandazioniFATFdefinisconopertinentiaVA,alleattivitàconcernentiVAeaiVASP.

LelineeguidaesplicanoirequisitiperlaregistrazioneolaconcessionedilicenzaaiVASP,inparticolare le modalità per determinare in quale/i paese/i si dovrebbe procedere a taleregistrazioneorilasciodi licenza,chegeneralmenteèquantomenoil luogoincuisonostatiistituiti ovvero la giurisdizione in cui l’attività è situata laddove essi corrispondano a unapersonafisica,ancheseallegiurisdizionièdatafacoltàdirichiederecheiVASPsianoregistratio soggetti a licenza prima di esercitare delle attività all’interno o a partire dalla lorogiurisdizione. Le linee guida sottolineano altresì che le autorità nazionali sono tenute adadoperarsiperidentificarelepersonefisicheogiuridichecheesercitanoattivitàconcernentiVAinassenzadellalicenzaodellaregistrazionerichiesta.CiòèparimentiapplicabiledaipaesichehannosceltodiproibireVAeattivitàconcernentiVAalivellonazionale.

In merito alla vigilanza dei VASP, le linee guida rendono esplicito che solo le autoritàcompetenti,enongliorganismidiautoregolamentazione,possonoagireinqualitàdiorganiperlavigilanzaoperilmonitoraggiodeiVASP.L’azionedivigilanzaomonitoraggiodovrebbeesserebasatasulrischioeavereadisposizioneadeguatipoteri,tracuiilpoteredicondurreispezioni, di chiedere informazioni e di imporre sanzioni. L’attenzione è incentrata nellospecificosull’importanzadellacooperazione internazionale traautoritàdivigilanza,data lanaturatransfrontalieradelleattivitàdeiVASPedell’erogazionediservizi.

LelineeguidachiarisconocheiVASPelealtreentitàcoinvoltenelleattivitàconcernentiVAdevonoapplicaretuttelemisurepreventivedicuialleraccomandazioniFATFdallanumero10alla 21. Le linee guida spiegano come adempiere a questi obblighi in un contesto di VA efornisconochiarimentisugli specifici requisitiapplicabilial limitedi1.000dollari/europeroperazioni occasionali che coinvolgonoVA, al di sopra del quale i VASPhanno l’obbligo dieffettuare l’adeguata verifica del cliente (raccomandazione 10) e di ottenere, conservare etrasmettere le informazioni necessarie relative all’originante e al beneficiario,immediatamente e in maniera sicura, al momento di trasferire VA (raccomandazione 16).Comeillustratodallelineeguida,leautoritàcompetentidovrebberocoordinarsipergarantireche ciò avvenga secondo una modalità compatibile con le norme nazionali in materia diprotezionedeidatiediprivacy.

Infine, le linee guida forniscono esempi di approcci nazionali per disciplinare, vigilare eapplicare la normativa alle attività concernenti VA, VASP e alle altre entità obbligate nelcontestoAML/CFT.

8 │

© 2019 © 2019


CAPITOLOI-INTRODUZIONEContesto1. Le tecnologie, iprodottie i servizi correlatidiultimagenerazionehanno lepotenzialitàper favorire

l’innovazioneel’efficienzafinanziariaemigliorarel’inclusionefinanziaria,maesserappresentanoanchepericriminalieiterroristiunafontedinuoveopportunitàperriciclareiloroproventiofinanziareleloroattivitàillecite.L’approcciobasatosulrischioècrucialeperl’efficaceattuazionedellanormativainternazionalerevisionatadelFinancialActionTaskForce(FATF)riguardantelalottaalriciclaggiodidenaroeilfinanziamentodelterrorismoedellaproliferazione,adottatadaimembridelFATFnel2012.Questoorganismo,pertanto,monitoraattivamenteirischiconnessiallenuovetecnologie.

2. Nelgiugno2014ilFATFhapubblicatoildocumentoValutevirtuali:Definizionichiaveepotenzialirischi

inambitoAML/CFTinrispostaall’emersionedellevalutevirtualiedeimeccanismidipagamentoadesseassociativoltiafornirenuovimetodiditrasferimentodivaloreattraversointernet.Nelgiugno2015ilFATF ha pubblicato il documentoLinee guida per un approccio alle valute virtuali basato sul rischio(Lineeguida inmateriadivalutevirtuali2015)qualepartediunapproccioper fasi rivoltoai rischiriguardanti il riciclaggiodidenaroeal finanziamentodel terrorismo(ML/TF)eai rischiassociatiaiprodottieaiservizidipagamentobasatisuvalutevirtuali.

3. Lelineeguidainmateriadivalutevirtuali2015siconcentranosuipuntiincuileattivitàchecoinvolgono

valutevirtualisiintersecanoefornisconopuntidiaccessodaeverso(ossiaicanaliinentrataeinuscita)il sistema finanziario tradizionale regolarmente disciplinato, in particolare i cambiavalute di valutevirtualiconvertibili.Negliultimianni,tuttavia,l’ambientedeivirtualassetsièevolutoperincludereunagammadinuoviprodotti e servizi,modellidibusinesseattività e interazioni, tra cuioperazioni travirtualasset(virtual-to-virtual).

4. Nello specifico, l’ecosistema dei virtual asset ha assistito all’ascesa delle c.d. “criptovalute basate

sull’anonimato”(AEC),dimixeretumbler,dipiattaformeescambidecentralizzatiedialtretipologiediprodottieservizicheagevolanooconsentonounaridottatrasparenzaeaumentanol’offuscamentodeiflussi finanziari, nonché all’emergere di altri modelli di business o attività economiche concernentivirtualassetqualileofferteinizialidimoneta(ICO),chepresentanorischiinambitoML/TFtracuirischidifrodeedimanipolazionedelmercato.Continuanopoiademergerenuovetipologiedifinanziamentoillecito,tracuiilmaggiorricorsoaschemidistratificazione“virtual-to-virtual”chetentanodioffuscareulteriormenteleoperazioniinmanierarelativamentefacile,economicaesicura.

5. Considerandolosviluppodiprodottieserviziaggiuntiviel’introduzionedinuovetipologiediprestatori

inquestocontesto,ilFATFhariconosciutolanecessitàdifornireulteriorichiarimentisull’applicazionedellanormativaallenuovetecnologieeainuoviprestatori.Inparticolare,nell’ottobre2018ilFATFhainseritonel proprio glossarioduenuovedefinizioni, vale adire “virtual asset” (VA) e “prestatorediservizi inmateria di virtual asset” (VASP), aggiornandodi conseguenza la raccomandazione 15 (vd.AllegatoA).Gliobiettividitalimodificheeranodifornireulteriorichiarimentiinmeritoall’applicazionedellanormativaFATFalleattivitàconcernentiVAeaiVASPalfinedigarantireperquestiultimidellecondizionidiregolamentazioneuniformialivelloglobaleediassisterelegiurisdizioniamitigareirischiML/TFassociatialleattivitàconcernentiVAelaprotezionedell’integritàdelsistemafinanziarioglobale.IlFATFhainoltreesplicatochelanormativasiapplicasiaalleoperazioni“virtual-to-virtual”e“virtual-to-fiat”siaalleinterazionichecoinvolgonoVA.

6. Nel giugno 2019 il FATF ha adottato la Nota Interpretativa alla raccomandazione 15 (INR 15) per

chiarireulteriormentecomegliobblighiFATFdebbanoessereapplicatirelativamenteaiVAeaiVASP,in particolare per quanto concerne l’applicazione dell’approccio basato sul rischio alleattività/operazioniconcernentiVAeaiVASP;lavigilanzaoilmonitoraggiodeiVASPperfinalitàanti-riciclaggiodidenaroedilottaalfinanziamentodelterrorismo(AML/CFT);lalicenzaolaregistrazione;lemisurepreventivequali(tralealtrecose)l’adeguataverificadelcliente,laconservazionedeidatielasegnalazione di operazioni sospette; le sanzioni e altre misure applicabili; e la cooperazioneinternazionale(vd.AllegatoA).

7. IlFATFhaadottatolepresentilineeguidaallaplenariadigiugno2019.

│ 9


©2019

Scopodellelineeguida8. Lepresenti linee guida, nella loro versione aggiornata, ampliano le Linee guida inmateria di valute

virtuali2015efornisconoulterioridelucidazionisull’applicazionedell’approcciobasatosulrischioallemisureAML/CFTper iVA, identificano isoggetticheconduconoattivitàooperazioniconnesseaVA(valeadireiVASP)echiarisconol’applicazionedelleraccomandazioniFATFaiVAeaiVASP.LelineeguidasonopensateperaiutareleautoritànazionaliacomprendereeasvilupparedellerispostealivellonormativorispettoalleattivitàinVAeaiVASPricompresenellostandard,anchetramitemodificheallelegginazionali,oveapplicabile,nellerispettivegiurisdizioni,conl’intentodifarfronteairischiML/TFconnessialleattivitàconcernentiVAeaiVASPricompresenellostandard.

9. Le linee guida sono pensate per aiutare gli enti privati che intendono avviare attività o operazioni

concernentiVA,comedefinitenelglossarioFATF,acomprenderemeglioipropriobblighiinmateriadiAML/CFTelemodalitàconcuiadempiereefficacementegliobblighiFATF.Lelineeguidarappresentanoun documento orientativo rivolto ai paesi, alle autorità competenti e all’industria volto allaprogettazione e all’introduzionedi unquadronormativo edi vigilanzabasato sul rischio inmateriaAML/CFTperattivitàconcernentiVAeVASP,iviinclusel’applicazionedimisurepreventivequali(tralealtre)l’adeguataverificadelcliente,laconservazionedeidatielasegnalazionedioperazionisospette.

10. Le linee guida comprendono i termini adottati dal FATFnell’ottobre2018e si rinviano i lettori alle

definizionidi“virtualasset”edi“prestatoridiserviziinmateriadivirtualasset”riportatenelglossarioFATF(AllegatoA).

11. EssespieganocomeleraccomandazioniFATFdebbanoessereapplicatealleattivitàconcernentiVAeai

VASP, forniscono esempi laddove ciò sia pertinente o potenzialmente utile e identificano eventualiostacoliall’applicazionedimisuredimitigazionesuggerendopotenzialisoluzioni.Lelineeguidasonopensateperfungeredadocumentointegrativoallaraccomandazione15sullenuovetecnologie(R.15)eallarelativaNotaInterpretativa,chedescrivonol’interagammadiobblighicuisonosoggettiiVASPei VA ai sensi delle raccomandazioni FATF, ivi incluse le raccomandazioni connesse a “proprietà”,“proventi”,“fondi”,“fondioaltriasset”ealtro“valorecorrispondente”.Inquestomodolelineeguidasupportanol’effettivaapplicazionedellemisurenazionaliinmateriaAML/CFTperlaregolamentazionee la vigilanza dei VASP (e di altre entità obbligate) e delle attività concernenti VA ricomprese nellostandard da essi avviate, nonché lo sviluppo di una comprensione comune di ciò che significhi unapproccioAML/CFTbasatosulrischio.

12. SebbeneilFATFevidenzichealcunigovernistianoconsiderandounagammadirispostenormativeai

VA e alla regolamentazione dei VASP, molte giurisdizioni non hanno ancora un quadro normativoeffettivo in materia di AML/CFT per mitigare i rischi ML/TF associati in particolare alle attivitàconcernentiVA,ancorpiùdalmomentochedetteattivitàsisviluppanoalivelloglobaleeiVASPoperanosemprepiùtravariegiurisdizioni.Ilrapidosviluppo,lacrescentefunzionalità,lamaggioradozioneelanatura globale e transfrontaliera dei VA rendono pertanto una priorità chiave del FATF che i paesiintervenganoconurgenzapermitigareirischiML/TFpostidalleattivitàconcernentiVAedaiVASP.Sedaunlatolepresentilineeguidasonopensateperfacilitarel’applicazionedelsummenzionatoapprocciobasatosulrischioperfinalitàAML/CFT,dall’altrolatoilFATFriconoscechealtritipidiconsiderazionipolitichepossanoentrareingiocoecheessepossanodareformaallarispostanormativaalsettoreVASPnellesingolegiurisdizioni.

Ambitodiapplicazionedellelineeguida13. LeraccomandazioniFATFchiedonoatuttelegiurisdizionidiassoggettareleistituzionifinanziarie(FI)

e leattivitàeprofessioninon-finanziariedesignate(DNFBP)adeirequisitiAML/CFTspecificibasatisulleattivitàsvolteeagarantirechetalisoggettiosservinodettiobblighi.IlFATFhaconvenutochetuttiiterminibasatisufondiovaloriall’internodelleproprieraccomandazioni(p.es.“proprietà”,“proventi”,“fondi”, “fondi o altri asset” e altro “valore corrispondente”) includonoVA e che i paesi dovrebberoapplicare ai VA, alle attività concernenti VA e ai VASP tutte le misure pertinenti previste dalleraccomandazioni FATF. L’obiettivo primario delle linee guida è quello di descrivere come le

10 │

© 2019 © 2019


raccomandazionisiapplicanoaiVA,alleattivitàconcernentiVAeaiVASPal finediaiutare ipaesiamegliocomprenderecomeattuareefficacementeglistandardFATF.

14. Inoltre,lelineeguidasiconcentranosuVAchesonoconvertibiliinaltrifondiovalori,sianoessialtriVA

oppure valute fiat, ovvero che si intersecano col sistema finanziario fiat in considerazione delledefinizionidiVAediVASP.LelineeguidanoncontemplanoaltrequestioninormativepotenzialmentepertinentiaVAeVASP(p.es.tuteladeiconsumatori,sicurezzaesoliditàprudenziali,imposte,questioniriguardanti il contrastoalla frodeeallamanipolazionedelmercato,normesulla sicurezzadi rete inambitoIToquestionirelativeallastabilitàfinanziaria).

15. Lelineeguidariconosconoche,peressereefficace,unapprocciobasatosulrischiodebbarifletterela

natura,ladiversitàelamaturitàdelsettoreVASPdiunpaese,ilprofilodirischiodelsettore,ilprofilodirischiodeisingoliVASPcheoperanonelsettoreel’approcciogiuridicoenormativonelpaese,tenendoinconsiderazionelanaturatransfrontalieraeinformaticaelaportataglobaledellamaggiorpartedelleattivitàconcernentiVA.Le lineeguidastabilisconodiversielementi che ipaesie iVASPdovrebberoconsiderarealmomentodiprogettareemettereinattounapprocciobasatosulrischio.Almomentodiconsiderare iprincipigeneralidelineatinelle lineeguida, leautoritànazionalidovrannoprendere inconsiderazioneillorocontestonazionale,ivicompresil’approccioallavigilanzaeilquadrogiuridico,nonché i rischi presenti nella loro giurisdizione, ancora una volta alla luce della potenziale portataglobaledelleattivitàconcernentiVA.

16. Lelineeguidatengonocontodelfattoche,cosìcomegliattoriillecitipossonoabusarediqualsivoglia

istituzione impegnata in attività finanziarie, questi stessi attori illeciti possono abusare di VASPimpegnati in attività concernenti VA per finalitàML/TF, evasione delle sanzioni, frode e altri scopicriminali. Lelineeguidainmateriadivalutevirtuali2015,idocumentidelgruppoFATFriguardantiRischi, Trend eMetodologie pubblicati nel 2018 e correlati a questo argomento e i rendiconti e ledichiarazioni FATF correlati ai rischi ML/TF associati a VA, attività concernenti VA e/o VASP2, peresempio,sottolineanoefornisconomaggiorecontestoquantoairischiML/TFassociatiadetteattività.SebbeneiVApossanomettereadisposizionealtreformedivaloreperoperazioniMLeTFeleattivitàconcernentiVApossanofungeredaulterioremeccanismoperiltrasferimentoillecitodivaloriofondi,ipaesinondovrebberonecessariamenteclassificareiVASPodetteattivitàcomeintrinsecamentefontedi rischio elevato ai fini ML/TF. La natura transfrontaliera delle attività concernenti VA, nonché lapotenzialebasedianonimatoadesseassociataeirapporticommercialieleoperazioniadistanzadaessefavoriti,dovrebberociònondimenorappresentaredelleinformazioniutiliperlavalutazionedelrischiodapartediunpaese.Lamisurae laqualitàdelquadronormativoedivigilanzadiunpaese,nonchél’adozionedicontrolliemisuredimitigazionebasatesulrischiodapartedeiVASP,influenzanoalorovoltairischieleminaccegeneraliassociatialleattivitàconcernentiVAricompresenellostandard.Lelineeguidariconosconoinoltreche,nonostantetalimisure,potrebberorimaneredeirischiresiduiche le autorità competenti e i VASPdovrebberoprendere in considerazionenel concepire soluzioniadeguate.

17. Lelineeguidariconosconocheletecnologieeimeccanismi(sianoessi“nuovi”oinnovativi)utilizzati

perprendereparteofacilitareattivitàfinanziariepotrebberononessereautomaticamentesinonimodiapprocci “migliori”e che legiurisdizionidovrebberoanchevalutare i rischidaessigenerati,nonchémitigare adeguatamente i rischi posti da tali nuovi metodi di svolgimento di attività finanziaretradizionaliogiàdisciplinate,qualip.es.l’impiegodiVAnelcontestodeiservizidipagamentoodelleattivitàinerentiavalorimobiliari.

18. I summenzionati fattori dovrebbero essere considerati anche da altri attori interessati, tra cui leistituzioni finanziarie (FI) e altre entità obbligate che forniscono servizi bancari ai VASPo ai clienticoinvoltiinattivitàconcernentiVAocheoperanoinprimapersonainattivitàconcernentiVASP.LeFIdovrebberooptareperunapprocciobasatosulrischioalmomentodiinstaurareocontinuareirapporticoi VASP o con clienti interessati in attività concernenti VA, valutare i rischiML/TF della relazioned’affari e valutare se sia possibile mitigare e gestire detti rischi inmaniera adeguata (vd. Cap. IV).

2 Vederep.es.ilRendicontoFATF(luglio2018)aiministridellefinanzedelG-20eaigovernatoridellaBancaCentrale;laDichiarazionepubblicadelFATF(febbraio2019)sullamitigazionedeirischipostidaivirtualasset;e ilRendicontoFATF(aprile2019)aiministridellefinanzedelG-20eaigovernatoridiBancaCentrale.

│ 11


©2019

È importante che le FI applichino correttamente l’approccio basato sul rischio e non procedanoall’interruzioneoall’esclusionedeirapporticoiclientinelsettoreVASPsenzaunacorrettaanalisideirischi.

19. Nel considerare le lineeguida, i paesi, iVASPe le altre entitàobbligate impegnateo che forniscono

attività concernentiVA ricompresenello standarddovrebbero richiamare i principi chiaveallabasedellapredisposizioneedell’applicazionedelleraccomandazioniFATFcherilevanonelcontestodeiVA:

a) equivalenza funzionale e approccio fondato su obiettivi. Gli obblighi FATF, incluso il

modo in cui si applicano nel contesto dei VA, sono compatibili con svariati sistemigiuridici e amministrativi diversi tra loro. Detti obblighi spiegano ampiamente,evitando aspetti eccessivamente specifici, come si debba agire per procedereall’attuazione e garantire opzioni differenti a seconda dei casi. Gli eventualichiarimentidegliobblighinondovrebberocostringerelegiurisdizionichegiàhannoadottatomisureadeguateperconseguiregliobiettividelleraccomandazioniFATFamodificare la loro leggi e i regolamenti. Le linee guida cercano di supportarel’attuazione per scopi e obiettivi delle raccomandazioni FATF pertinenti anzichéimporreatuttelegiurisdizioniunregimenormativorigidoeindifferenziato.

b) Neutralitàtecnologicaeverifichefuture.IrequisitiapplicabiliaiVA(inquantovaloreo

fondi),alleattivitàconcernentiVAeaiVASPricompresenellostandardsiapplicanoindipendentementedallapiattaformatecnologicacoinvolta.Allostessomodo,tuttigliobblighinonsonopensatiperdarepreferenzaaspecificiprodotti,serviziosoluzionioffertidaprestatoricommerciali,iviinclusesoluzionitecnologichediattuazionechepuntano ad assistere i prestatori nell’adempimento degli obblighi AML/CFT. Gliobblighisonopiuttostopensatiperesseresufficientementeflessibilidaconsentireaipaesiealleentitàpertinentidiapplicarlialletecnologieesistentiealletecnologieinviadisviluppoedemergentisenzarichiederealcunarevisionesupplementare.

c) Paritàdi condizioni. Ipaesie le loroautoritàcompetentidovrebbero trattare tutti i

VASP in egual misura da un punto di vista normativo e di vigilanza, onde evitarearbitraggi giurisdizionali. Come nel caso dei FI e delle DNFBP, i paesi dovrebberopertanto assoggettare i VASP a requisiti AML/CFT che siano funzionalmenteequivalentiperaltreentitàalmomentodioffrireprodottieservizisimiliesullabasedelleattivitàincuileentitàsonocoinvolte.

20. Le presenti linee guida non hanno carattere vincolante e non prevalgono sugli ambiti normativi di

competenzadelleautoritànazionali,iviinclusociòcheconcernelalorovalutazioneeclassificazionediVASP, VA e attività concernenti VA (a seconda delle circostanze del singolo paese o della singolaregione),irischiML/TFprevalentiedaltrifattoricontestuali.Esseattingonodalleesperienzedeipaesiedelsettoreprivatoesonopensateperassistereleautoritàcompetenti,iVASPeiFIpertinenti(p.es.bancheinteressateinattivitàconcernentiVA)nell’attuareinmanieraefficaceleraccomandazioniFATFutilizzandounapprocciobasatosulrischio.

Struttura21. Lepresentilineeguidasonoorganizzatecomesegue:ilCapitolo2analizzacomeleattivitàconcernenti

VAeiVASPrientrinonell’ambitodiapplicazionedelleraccomandazioniFATF;ilCapitoloIIIdescrivel’applicazione delle raccomandazioni FATF ai paesi e alle autorità competenti; il Capitolo IV esplical’applicazione delle raccomandazioni FATF ai VASP e ad altre entità obbligate che si impegnano omettonoadisposizioneattivitàconcernentiVAricompresenellostandard,iviinclusiFIqualibancheeintermediarifinanziarigestoridivalorimobiliari(traglialtri);ilCapitoloV,infine,fornisceesempidiapprocci giurisdizionali alla regolamentazione, vigilanza e applicazione di attività concernenti VA eVASP(ealtreentitàobbligate)perfinalitàAML/CFT.

22. Gli allegati A, B e C contengono importanti risorse che ampliano le presenti linee guida, tra cui il

documentoFATF(giugno2014)Valutevirtuali:definizionichiaveepotenzialirischiinambitoAML/CFT,le Linee guida inmateria di valute virtuali 2015, il testo aggiornato della raccomandazione 15 e larelativanota interpretativae ledefinizionidi “virtual asset” edi “prestatoredi servizi inmateriadivirtualasset”riportatenelglossarioFATF.

12 │

© 2019 © 2019


CAPITOLOII-AMBITODIAPPLICAZIONEDELLANORMATIVAFATF23. Ilcapitolo2trattal’applicabilitàdell’approcciobasatosulrischioalleattivitàconcernentiVAeaiVASP

espiegacomedetteattivitàedettiprestatoridebbanoesseresoggettiairequisitiAML/CFTprevistidallanormativa internazionale. Come descritto al par. 2 della INR 15, i VASP sono soggetti alle misurepertinenti previste dalle raccomandazioni FATF a seconda delle tipologie di attività in cui sonoimpegnati.Analogamente,iVAsonocontemplatidallemisurepertinentiprevistedalleraccomandazioniFATFcheriguardanofondiovalori,insensoampio,ocherimandanonellospecificoaterminibasatisufondiovalori.

24. AndrebbesottolineatocheiVASP,quandos’impegnanoinattivitàtradizionali“fiat-only”oinoperazioni

“fiat-to-fiat” (che non rientrano nell’ambito delle attività “virtual-to-virtual” o “virtual-to-fiat”interessatedalladefinizionediVASP),sononaturalmentesoggettiallestessemisureingenereprevistedallanormativaFATFperqualsiasialtraistituzioneoentitàtradizionaleequivalente.

Valutazioneinizialedeirischi25. LeraccomandazioniFATFnonstabilisconopreventivamentecheunsettorepongaunrischiopiùelevato

rispettoaunaltro.GlistandardidentificanosettorichepotrebberoesserevulnerabiliaepisodidiMLeTF;tuttavia,ilrischiogeneraleandrebbedeterminatoattraversounavalutazionedelsettore(inquestocaso, il settoreVASP)a livellonazionale.Entitàdifferenti all’internodiun settorepossonoporreunrischio maggiore o minore a seconda di svariati fattori, tra cui prodotti, servizi, clienti, posizionegeograficaesoliditàdelprogrammadicompliancedelsoggetto.Laraccomandazione1stabiliscecomeseguel’ambitodiapplicazionedell’approcciobasatosulrischio:chidovrebbeesseresoggettoalregimediunpaese;comecolorochesonosoggettialregimeAML/CFTdovrebberoesserevigilatiomonitoratipergarantirnel’osservanza;valutazionedelcoinvolgimentoinrapporticoiclientidapartedeiVASPedialtreentitàobbligateimpegnateinattivitàconcernentiVAricompresenellostandard.Inoltre,ilFATFnon supporta l’interruzioneo la limitazionedei rapporti finanziari conunparticolare settore (p. es.rapportitraFIeVASP,ovepertinente)ondeevitare,anzichédovergestire,rischiinlineaconl’approcciodelFATFbasatosulrischio.

26. IlFATFhaosservatocheesistonodeirischiML/TFconnessiaiVA,alleattività/operazionifinanziarie

concernenti VA e ai VASP. Di conseguenza, come definito dall’approccio basato sul rischio econformementealpar.2dellaINR15,ipaesidovrebberoidentificare,valutareecomprendereirischiML/TForiginatidaquesto sistemae concentrare i lorosforzi inmateriadiAML/CFTsuVA,attivitàconcernenti VA e VASP che presentano un rischio potenzialmentemaggiore. Analogamente, i paesidovrebbero richiedere ai VASP (e ad altre entità obbligate che s’impegnano in attività/operazionifinanziarieconcernentiVAochemettonoadisposizioneprodotti/servizirelativiaVA)diidentificare,valutareeintervenireinmanieraefficacepermitigareilororischiML/TF.

27. Una valutazione dei rischi da parte dei VASP dovrebbe prendere in considerazione tutti i fattori di

rischiocheiVASPelesueautoritàcompetentiritengonopertinenti, iviinclusi(traglialtrifattori)letipologie di servizi, prodotti o operazioni coinvolti, il rischio posto dai clienti, i fattori geografici equalsivogliatipologiadiVAoggettodicambio.

28. Comeaccadepermoltimetodi finanziaridipagamento,peresempio, iVApossono favorirerapporti

commercialiadistanza.Inoltre,iVApossonoessereutilizzatiperspostarerapidamentefondialivelloglobaleefacilitareunagammadiattivitàfinanziarie-daserviziditrasferimentodidenaroovaloriavalori mobiliari, beni o attività connesse a strumenti derivati. Pertanto, l’assenza di un contattointerpersonalenelleattività/operazionifinanziarieconcernentiVApossonoessereindicedimaggioririschi ML/TF. Analogamente, i prodotti/servizi concernenti VA che favoriscono operazioni sottopseudonimo o in totale anonimato pongono a loro volta maggiori rischi ML/TF, in particolare seinibiscono lacapacitàdeiVASPdi identificare ilbeneficiario.Quest’ultimoaspettoèparticolarmentepreoccupante nel contesto dei VA, che sono transfrontalieri per loro stessa natura. Se lemisure diidentificazioneediverificadelclientenonaffrontanoadeguatamenteirischiassociatialleoperazionia

│ 13


©2019

distanza o non trasparenti, i rischi aumentano, così come aumenta la difficoltà nel tracciare i fondicorrelatienell’identificarelecontroparticoinvoltenell’operazione.

29. DeterminareinqualemisuragliutentipossonoricorrereaVAoVASPalivelloglobalepereffettuare

pagamentio trasferire fondièa suavoltaun importante fattoreche ipaesidovrebberoprendere inconsiderazionealmomentodidelineareillivellodirischio.L’usoillecitodiVA,peresempio,puòtrarrevantaggiodallaportataglobaleedallavelocitàdi transazione fornitedaiVA,nonchédall’inadeguatolivellodi regolamentazioneevigilanzadelleattività finanziarieconcernentiVAedeiprestatorinellevariegiurisdizioni,chedàvitaaunambientegiuridicoenormativoincoerentenell’ecosistemadeiVA.Comeavvieneper altri servizi emeccanismidipagamentomobili o via internet chepossonoessereutilizzatipertrasferirefondia livelloglobalio inunavastaareageograficaconungrossonumerodicontroparti,icriminalipossonotrovarepiùallettantiiVAperilorointentiML/TFrispettoaimodellidibusinesspuramentedomestici.

30. Inoltre,iVASPubicatiinunagiurisdizionepossonooffrireipropriprodottieserviziaclientiubicatiin

unagiurisdizionediversa incuipotrebberovigereobblighiecontrollidifferenti inambitoAML/CFT.QuestocostituisceunserioproblemaquandoilVASPèubicatoinunagiurisdizioneincuiicontrolliinambito AML/CFT sono deboli o persino inesistenti. Analogamente, la vasta gamma di prestatorinell’ambientedeiVAelaloropresenzaindiverse(senonquasitutte)legiurisdizionipuòaumentareirischiML/TFconnessiaiVAealleattività finanziarieconcernentiVAacausadellepotenziali lacunenelle informazioni relative ai clienti e alle operazioni eseguite. La questione desta particolarepreoccupazionenelcontestodelleoperazionitransfrontaliereeladdovesiapocochiaroqualisonoleentitào lepersone(fisicheogiuridiche)coinvoltenell’operazionecherisultanosoggetteallemisureAML/CFT e quali sono i paesi responsabili a livello di regolamentazione (ivi incluse licenze eregistrazioni)edivigilanza/monitoraggiodidetteentitàaffinchésiagarantitoilloroadempimentoagliobblighiinambitoAML/CFT.

31. OltreaconsultareilprecedenteoperatodelFATFinmateria3,ipaesieiVASPdovrebberoconsiderarei

seguentielementi,peresempio,almomentodi identificare,valutareedeterminarecomemitigarealmeglioirischiassociatialleattivitàconcernentiVAelafornituradiprodottioservizidapartedeiVASP:

a) ipotenzialirischimaggioriassociatisiaaiVAchespostanovalorida/versovalutafiat

eda/versoilsistemafinanziariotradizionalesiaalleoperazioni“virtual-to-virtual”;

b)irischiassociatiaimodellidibusinessVASPcentralizzatiedecentralizzati;

c) lespecifichetipologiediVAcheiVASPoffronoopianificanodioffrireelepeculiaritàdi ciascun VA, quali AEC, mixer o tumbler intrinseci o altri prodotti e servizi chepotrebbero presentare rischi maggiori potenzialmente offuscando le operazioni opregiudicandolacapacitàdiunVASPdiconoscereilproprioclienteemettereinattoun’adeguataverificadelcliente(CDD)efficaceunitamenteadaltremisureAML/CFT;

d) ilmodellodibusinessspecificodelVASPel’eventualitàchedettomodellointroducao

aggravideirischispecifici;

e) l’eventualitàcheilVASPoperiinteramenteonline(p.es.scambitramitepiattaforma)oinprimapersona(p.es.piattaformedinegoziazionechefavorisconoscambipeer-to-peeroscambitramitekiosk);

f) esposizione ad anonimizzatori del protocollo internet (IP) quali The Onion Router

(TOR) o Invisible Internet Project (I2P), che potrebbero offuscare ulteriormenteoperazioni o attività e inibire la capacitàdi unVASPdi conoscere i propri clienti eattuaredellemisureAML/CFTefficaci;

g) i potenziali rischiML/TF associati alle connessioni e ai collegamenti di un VASP a

diversegiurisdizioni;3 PeresempioleLineeguidainmateriadivalutevirtuali2015,idocumentidelgruppoFATFRischi,TrendeMetodologiepubblicatinel2018ecorrelatiaquestoargomentoeirendicontieledichiarazioniFATFcorrelatiairischiML/TFassociatiaVA,attivitàconcernentiVAe/oVASP.

14 │

© 2019 © 2019


h) la natura e la portata del conto/prodotto/servizio concernente VA (p. es. piccolirisparmi di valori e conti di deposito che consentono in primis ai clientifinanziariamenteesclusidiconservarevalorilimitati);

i) lanaturaelaportatadelcanale/sistemadipagamentoconcernenteVA(p.es.sistemi

acircuitoapertocontrosistemiacircuitochiusooppuresistemipensatiperfavoriremicropagamentiopagamentitragovernoepersone);e

j)eventualiparametriomisureinattopotenzialmenteingradodidiminuirel’esposizione

alrischio(p.es.limitazionisulleoperazioniosulsaldodelconto)delprestatore(siaquestiunVASPoppureun’altraentitàobbligataimpegnatainattivitàconcernentiVAovverofornitricediprodottieserviziconcernentiVA).

32. Alcuni paesi potrebbero decidere di vietare attività concernenti VA o VASP basandosi sulla propria

valutazione del rischio e sul contesto normativo nazionale ovvero nell’intento di supportare altriobiettivipoliticinoncontemplatinellepresenti lineeguida(p.es. tuteladeiconsumatori,sicurezzaesoliditàopoliticamonetaria).InquesticasialcunideirequisitispecificidellaR.15nontroverebberoapplicazione e tuttavia le giurisdizioni sarebbero comunque tenute a valutare i rischi associati alleattivitàconcernentiVAoaiprestatorieadisporredistrumentieautoritàper intervenire incasodimancataosservanzadeldivieto(vd.par.3.1.1).

DefinizionidelFATFecaratteristichedelsettoreVASPcherilevanoaifiniAML/CFT33. Le raccomandazioni FATF richiedono a tutte le giurisdizioni di assoggettare i FI e le DNFBP a dei

requisiti specificiedigarantirecheessiadempianoadettiobblighi.All’internodelglossario ilFATFdefiniscetaliconcetticomesegue:

a) “Istituzione finanziaria”: persona fisica o giuridica che conduce come attività

economicaunaopiùattività/operazionispecifichediversetraloroanomeopercontodiuncliente;

b) “Virtual asset”: rappresentazione digitale di valore che può essere negoziata o

trasferita digitalmente e utilizzata per finalità di pagamento o investimento. Tra ivirtualassetnonsonoincluselerappresentazionidigitalidivalutefiat,valorimobiliariealtriassetfinanziarigiàcontemplatialtrovenelleraccomandazioniFATF;e

c) “Prestatorediserviziinmateriadivirtualasset”:personafisicaogiuridicachenonè

contemplataaltroveall’internodelleraccomandazioniecheanomeopercontodiunclienteconducesubaseprofessionaleunaopiùdelleseguentiattività/operazioni:

i. cambiotravirtualassetevalutefiat;

ii. cambiotraunaopiùformedivirtualasset;

iii. trasferimento4divirtualasset;e

iv. custodiae/oamministrazionedivirtualassetostrumenticheconsentono

controllodivirtualasset;

v. partecipazioneeprestazionediservizifinanziaricorrelatiall’offertadiunemittentee/oallavenditadiunvirtualasset.

34. In particolare, la portata della definizione FATF comprende transazioni o attività finanziarie o

operazionisia“virtual-to-virtual”sia“virtual-to-fiat”.35. Asecondadellaparticolareattivitàfinanziariaesercitata,traiVASPsiannoveranoservizidicambioe

trasferimentodiVA;alcuniprestatoridiportafoglidiVA,comequellicheprestanohostingdiportafogli

4 Inquestocontestodivirtualasset,trasferiresignificaeseguireun’operazionepercontoun’altrapersonafisicaogiuridicachespostaunvirtualassetdaunindirizzo/contodivirtualassetaunaltro.

│ 15


©2019

virtualioprovvedonoallacustodiaoalcontrollodeiVA,deiportafoglivirtualie/odellechiaviprivatediun’altrapersonafisicaogiuridica;prestatoridiservizifinanziaricorrelatiall’emissione,all’offertaoallavenditadiunVA(comep.es.inunICO);ealtripossibilimodellidibusiness.

36. Almomentodideterminareseunaspecificaattivitàosoggettorientrinellaportatadelladefinizionee

sia pertanto soggetta a regolamentazione, i paesi dovrebbero prendere in considerazione l’ampia esvariatagammadiserviziomodellidibusinessconcernentiVApresentinell’ecosistemadeiVAe, inparticolare,prendereinconsiderazionelalorofunzionalitàoleattivitàfinanziariedaessifavoritenelcontestodelleattivitàconcernentiVAricompresenellostandard(sivedanop.es. levocida(i)a (v)descritte nella suddetta definizione di VASP). Inoltre, i paesi dovrebbero considerare se le attivitàcoinvolgono una persona fisica o giuridica che conduce professionalmente una delle cinque attivitàfunzionalidescritteinnomeopercontodiun’altrapersonafisicaogiuridica;entrambicostituisconoelementiessenzialiperladefinizioneeilsecondoimplicauncertolivellodi“custodia”o“controllo”delvirtual asset ovvero la “capacitàdi favorire attivamente l’attività finanziaria”dapartedellapersonafisicaogiuridicacheconducel’attivitàprofessionaleperuncliente.

37. Peresempio,ilcambiotravirtualassetevalutefiat(voce(i)),ilcambiotraunaopiùformedivirtual

asset(voce(ii))eiltrasferimentodivirtualasset(voce(iii)),ivicompresitrasferimentidaunportafogliovirtuale in hosting a un altro portafoglio virtuale posseduto dalla stessa persona, si applicanopotenzialmenteadiverseattivitàdicambioetrasferimentodiVA.GliscambiecolorocheoffronoservizidicambiopossonoavereformediverseemodellidibusinessdiversiegeneralmentefornisconoserviziterzicheconsentonoailoroclientidicomprareevendereVAincambiodivalutafiattradizionale,unaltro VA o altri asset o beni5. Tra i modelli di business di cambio e/o trasferimento si possonoannoverarecambi“tradizionali”diVAoserviziditrasferimentodiVAchefavorisconoattivamenteilcambiodiVApervaluterealioaltreformediVAe/opermetallipreziosidietroremunerazione(p.es.perun’imposta,unacommissione,unospreadounaltrobenefit).Tipicamentequestimodelliaccettanoun’ampiagammadimetodidipagamento,compresicontanti,bonifici,cartedicreditoeVA.Iservizidicambioo trasferimentodiVAtradizionalipossonoessereaffiliationonaffiliatiaunamministratoreoppure gestiti da un prestatore terzo. I prestatori di kiosk - spesso chiamati “bancomat”, “sportellibancomat per bitcoin”, “bancomat per bitcoin” o “distributori automatici” - possono a loro voltarientrarenellesuddettedefinizioni,inquantofornisconoofavorisconoattivamenteattivitàconcernentiVA ricomprese nello standard tramite terminali elettronici fisici (i kiosk) che consentono alproprietario/operatoredifavorireattivamenteilcambiodiVApervalutefiatoaltriVA.

38. AltriserviziomodellidibusinessconcernentiVApossonoalorovoltarappresentareattivitàdicambio

o di trasferimento di cui alle voci (i), (ii) e (iii) della definizione e le persone fisiche o giuridichesottostanti a detti servizi o modelli rappresenterebbero pertanto dei VASP ove conducessero ofavorisserol’attivitàqualeattivitàprofessionalepercontodiun’altrapersona.Tradiessisiannoveraquantosegue:servizididepositoVAingaranzia,inclusiservizichecoinvolgonotecnologiepersmartcontract,chegliacquirentidiVAutilizzanoperinviareotrasferirevalutafiatincambiodiVA,quandol’entità erogatrice del servizio detiene i fondi in custodia; servizi di intermediazione finanziaria chefacilitanol’emissioneeilcambiodiVApercontodeiclientidiunapersonafisicaogiuridica;servizidiborsainerentialregistroordini,cheriunisconogliordinipergliacquirentieivenditori6,consentendotipicamenteagliutentiditrovarecontroparti,prezzienegoziare,potenzialmenteattraversounsistemadiaccoppiamentocheconsentel’incontrotragliordinidiacquistoegliordinidivenditageneratidagliutenti7;eservizidinegoziazioneavanzaticheconsentonoagliutentidiacquistareportafoglidiVAe

5 Inmoltegiurisdizioniiltermineinglese“exchange”èampioepuòfareriferimentosiaascambivoltiallatrasmissionedidenarosiaaqualsivoglia organizzazione, associazione o gruppo di persone, sia esso con ovvero senza un particolare status giuridico, che istituisce,mantiene omette a disposizioneunmercato o delle struttureper riunire acquirenti e venditori ovveroper esercitare (p. es. per quantoconcerneivalorimobiliari)lefunzionicomunementeesercitatedaunaborsavalori,inquantoiltermineègeneralmenteintesoecomprendeilmercatoelestrutturedimercatooperatedallaborsa.6 Ipaesidovrebberovalutaretutteleattivitàeletecnologieutilizzateperriunireordinipresentatidapiùacquirentievenditoriperivalorimobiliaricheutilizzanometodinondiscrezionalistabilitisottocuiinteragisconotaliordini.Unsistemariunisceordinidiacquirentievenditorise,peresempio,mostraoinaltromodoillustral’interessedinegoziazioneinseritoasistemapergliutentioseilsistemaricevegliordinidegliutentiinmanieracentralizzataperunafuturaelaborazioneedesecuzione.7 L’esempiodiserviziodiborsainerentealregistroordiniquifornitodescriveuntipico“registroordini”,chesolitamenteconsistein

16 │

© 2019 © 2019


accedereatecnichedinegoziazionepiùsofisticate,qualinegoziazionisulmargineonegoziazionibasatesualgoritmi.

39. Lepiattaformedinegoziazione“peer-to-peer”sonositiwebcheconsentonoadacquirentievenditoridi

VAditrovarsiavicenda.Alcunepiattaformedinegoziazionefavorisconoanchelenegoziazionifungendodaintermediari.Asecondadelquadrogiuridiconazionalediunagiurisdizione,seunapiattaformadinegoziazionediVAsilimitaamettereadisposizioneunforumincuigliacquirentieivenditoridiVApossonopostare leproprieofferte(conosenzainterazioneautomaticadegliordini)e lepartistesseprocedonoallanegoziazionepressounluogofisicoesterno(siaciòattraversoportafoglisingolioaltriportafoglinoninhostingsullapiattaformadinegoziazione-valeadireun’operazionetrautentisingoli),alloradettapiattaformapotrebbenonrappresentareunVASPcomesopradefinito.Tuttavia,laddovelapiattaforma favorisca il cambio, il trasferimentooun’altraattività finanziariaconcernenteVA(comedescrittonellevocida(i)a(v)),inclusiacquistidiVAdaunvenditorequandoleoperazionioleoffertesono accoppiate sulla piattaforma di negoziazione e vendite di VA a un acquirente, allora dettapiattaforma rappresenta un VASP che conduce il cambio e/o l’attività di trasferimento a titoloprofessionalepercontodeipropriclienti.

40. Iservizidiborsaoditrasferimentopossonoavvenireanchetramiteborseopiattaformedecentralizzate.

“Applicativo decentrato (decentralizzato) - DApp”, per esempio, è un termine che fa riferimento aprogrammi software che operano suuna rete di computer peer-to-peer su cui gira unapiattaformablockchain - una sorta di registro pubblico decentralizzato che consente di sviluppare blockchainsecondarie-progettatainmodocheessinonsianocontrollatidaunasingolapersonaodaunsingologruppodipersoneechepertantononabbianounamministratoreidentificabile.Untitolare/operatorediunDApppuòimpiegarlopereseguireun’ampiavarietàdifunzioni,inclusoagirecomeorganizzazionenon costituita, come un’agenzia di software, permettere a disposizione attività concernenti virtualasset8.Generalmentel’utentediunDAppdeveversareuncanoneperilDApp,comunementepagatoinVA, a favore del titolare/operatore per poter utilizzare il software. Quando i DApp favoriscono oconduconoilcambiooiltrasferimentodivalori(sianoessiinVAoinvalutefiattradizionali),essi,iloroproprietari/operatori o entrambi possono rientrare nella definizione di VASP. Analogamente, unapersonachesviluppaunsistemadipagamentodiVAdecentralizzatopuòcorrispondereaunVASPsesiimpegnasubaseprofessionaleafavorireoacondurreleattivitàprecedentementedescrittepercontodiun’altrapersonafisicaogiuridica.

41. Nelcontestodellavoce(iv)delladefinizionediVASP,tenereincustodiae/oamministrarevirtualasset

ostrumenticheconsentonodicontrollarevirtualasset,ipaesidovrebberoprendereinconsiderazioneiservizioimodellidibusinesschecombinanolafunzionedisalvaguardareilvaloredeiVAdiunclienteconilpoteredigestireotrasmettere iVAindipendentementedaltitolare,nelpresuppostochedettagestione e trasmissione avvenga solo ed esclusivamente secondo le istruzioni del titolare/cliente. Iservizi di custodia e amministrazione contemplano persone che detengono un controllo esclusivo oindipendentesullachiaveprivataassociataaiVAappartenentiaun’altrapersonaovverouncontrolloesclusivo o indipendente sugli smart contract di cui essi non sono parte e che interessano VAappartenentiaun’altrapersona.

42. Lepersonefisicheogiuridichechefavorisconoattivamentel’offerta/l’emissioneelanegoziazionediVA,

ancheaccettandoordinidiacquistoefondieacquistandoVAdaunemittenteperrivendereedistribuireifondiogliasset,possonoalorovoltarientrareinquantosottesoallevoci(i),(ii)e(iii)eallavoce(v),partecipazioneefornituradiservizifinanziaricorrelatiall’offertae/oallavenditadivirtualassetdiun

un’interfacciawebcheraccoglieemostraordiniperacquirentievenditorieconsenteagliutentiditrovarecontroparti,prezzieprocedereallanegoziazioneattraversounmotorediaccoppiamento.EtherDelta (casoU.S.SecuritiesandCommission,novembre2018)èunesempiodipiattaformaonlinechehaconsentitoadacquirentieavenditoridinegoziaretokenEthereERC20inunmercatosecondariocoinvolgendounserviziodiborsainerentealregistroordiniVAchehamessoadisposizioneun’interfacciautenteprovvistadiregistroordiniperaccoppiarelenegoziazionieinviarleperessereregistratesuregistridecentralizzati(distributedledger).(Dicontro,unapiattaformadiscambiopeer-to-peerèpiùsimileaunabachecaelettronicaincuiunacquirenteeunvenditorepossonotrovarsiavicendaepoidirigersiinunluogodiversoperprocederedifattoallanegoziazione).8 PerunesempiodiDApp,vd.U.S.SecuritiesandExchangeCommission(SEC),pubblicazionen.81207del25luglio2017,“ReportofInvestigation Pursuant to Section 21(a) of the Securities Exchange Act of 1934: The DAO,” disponibile all’indirizzowww.sec.gov/litigation/investreport/34-81207.pdf.

│ 17


©2019

emittente9.GliICO,peresempio,sonoingenereunmezzoperraccoglierefondipernuoviprogettidasostenitoriinizialielepersonefisicheegiuridichechenefavorisconoattivamentel’emissionepossonofornireservizichecomprendonoattivitàdicambiootrasferimentoeattivitàdioffertadiemissionee/ovendita.

43. Gli obblighi imposti da una giurisdizione e applicabili in materia di AML/CFT che disciplinano i

prestatoridiservizichepartecipanoofornisconoservizifinanziaricorrelatiall’offertae/oallavenditadiunemittente,comeavvienenelcontestodegliICO,possonopertantocoinvolgeresialenormedellagiurisdizione attenenti alla trasmissione di denaro sia le norme di quella che disciplinano valorimobiliari,benioattivitàinerentiaderivati.

44. Un VASP può rientrare in una o più delle cinque categorie di attività/operazioni descritte nella

definizione stessadiVASP (valeadire “cambio” travalutavirtuale/fiat, “cambio” travalutevirtuali,“trasferimento”, “custodia e/o amministrazione” e “partecipazione e fornitura di servizi finanziaricorrelatiall’offertae/oallavenditadivirtualassetdiunemittente”.

45. Peresempio,svariatepiattaformeonlinechemettonoadisposizioneunmeccanismoperlanegoziazione

diasset,inclusiVAoffertievendutiinICO,possonosoddisfareladefinizionediborsae/oentitàcorrelataa valorimobiliari avente a che fare conVA intesi come “valorimobiliari”dadiversi quadri giuridicinazionalidigiurisdizioni.Altregiurisdizionipotrebberoavereunapprocciodifferente,chepotrebbeincludere token di pagamento. Le autorità competenti pertinenti nelle giurisdizioni dovrebberopertantoadoperarsialmeglioperapplicareunapprocciofunzionalecheprendainconsiderazioneifattielecircostanzedimaggiorrilievocheinteressanolapiattaforma,gliasseteleattivitàinteressate,traglialtri fattori, almomentodi determinare se un’entità soddisfa la definizionedi “borsa” o altra entitàobbligata (come nel caso di entità correlate a valorimobiliari) secondo il proprio quadro giuridiconazionaleeseun’entitàrientrainunaparticolaredefinizione.Almomentodideterminarequantosopra,ipaesieleautoritàcompetentidovrebberoconsiderareleattivitàelefunzioniesercitatedall’entitàinquestione,indipendentementedallatecnologiaassociataall’attivitàoutilizzatadallastessa.

46. UnapersonafisicaogiuridicaimpegnatainattivitàconcernentiVApuòessereidentificatacomeVASPa

secondadicomeessautilizziiVAeavantaggiodichi.Comesottolineatopocosopra,seunapersona(fisica o giuridica) è impegnata su base professionale in una qualsiasi delle attività descritte nelladefinizioneFATF(valeadirelevocida(i)a(v))anomeopercontodiun’altrapersona,essacorrispondeaunVASPindipendentementedallatecnologiautilizzatapercondurreleattivitàconcernentiVA.Inoltre,viene considerata un VASP indipendentemente dal fatto che si avvalga di una piattaformadecentralizzataocentralizzata,smartcontractoaltretipologiedimeccanismi.Tuttavia,unapersonanon impegnata a titolo professionale a nomeo per conto di un’altra persona fisica o giuridica nellesummenzionateattività(p.es.unsoggettocheottieneVAeliutilizzaperl’acquistodibenioserviziperpropriocontooppureprocedeaunsolocambio/trasferimento)noncorrispondeaunVASP.

47. CosìcomeilFATFnonintenderegolamentareisingolisoggetti(nonagentisubaseprofessionale)che

utilizzano VA come VASP - sebbene riconosca che essi possono comunque essere soggettiall’adempimentodiobblighisecondoilquadroapplicativoolesanzioniimpostedaunagiurisdizione10- allo stesso modo non intende ricomprendere le tipologie di articoli a ciclo chiuso che sono nontrasferibili,nonscambiabilienonfungibili.Taliarticolipotrebberoincluderemigliapercorseinaereo,premiperl’utilizzodellacartadicreditooaltripremiopunti fedeltàsimilicheunsoggettononpuòrivendereinunmercatosecondario.Piuttosto,ledefinizionidiVAeVASPsonopensateperinglobareattivitàefunzionifinanziariespecifiche(valeadiretrasferimento,cambio,custodiaeamministrazione,

9 Attività.Lavoce(v)intendecoprireattivitàsimili,condotteinuncontestodiVA,aquelledescrittenell’attività8delladefinizioneFATFdi“istituzionifinanziarie”-“Partecipazioneinemissionidivalorimobiliariefornituradiservizifinanziaricorrelatiataliemissioni”(glossarioFATF).10 NegliStatiUniti,peresempio,tali“utilizzatori”devono,cometuttelepersonedegliStatiUnitiovverolepersoneinaltromodosoggetteallagiurisdizionedegliStatiUniti,conformarsiatuttelesanzionieatutteleregolamentazionistatunitensiamministratedalU.S.Departmentof the Treasury’s Office of Foreign Assets Control. Inoltre, gli obblighi di conformità alle sanzioni statunitensi sono gli stessi,indipendentementedalfattocheun’operazionesiadenominatainvalutadigitaleoinvalutafiattradizionaleovverochecoinvolgaqualchealtraformadiassetoproprietà.

18 │

© 2019 © 2019


emissione,ecc.)eassetchesonofungibili-siaciòtravalutevirtualioppuretravalutevirtualievalutefiat.

48. Analogamente,ilFATFnonintenderegolamentareletecnologieallabasedelleattivitàconcernentiVAeVASP,bensìlepersonefisicheogiuridichechestannodietrotalitecnologieoapplicativisoftwareechepossono utilizzarli per favorire attività finanziarie ovvero condurre su base professionale lesummenzionateattivitàconcernentiVApercontodiun’altrapersonafisicaogiuridica.UnapersonachesviluppaovendeunapplicativosoftwareounanuovapiattaformaperVA(valeadireunosviluppatoredisoftware)puòpertantononcostituireunVASPsesi limitaasviluppare/vendere l’applicativoo lapiattaforma,mapuòdiventarloseprocedeanchealsuoutilizzoperimpegnarsiinqualitàdiimpresanelcambiooneltrasferimentodifondiovveronell’eserciziodiunaqualsiasialtraattivitàfinanziaria,traquelle sopra descritte, per conto di un’altra persona fisica o giuridica. Il FATF, inoltre, non punta aregolamentarecomeVASPlepersonefisicheogiuridichechefornisconoservizioprodottiausiliariauna retedivirtualasset, inclusiproduttoridiportafoglivirtualihardwareeportafoglivirtuali “non-custodial”, nella misura in cui esse non s’impegnino ovvero favoriscono in qualità di impresa unaqualsiasidellesummenzionateattivitàconcernentiVApercontodeipropriclienti.

49. Un fatto importante è chenella INR15 il FATFnonesclude asset specifici sullabasedi termini che

possonononessereintesiinmanieraidenticatragiurisdizioniopersinoall’internodell’industria(p.es.“utility token”), inparteperché laraccomandazione15e laNota Interpretativadellastessapossanocontinuare ad essere neutrali per quanto concerne le tecnologie. Piuttosto, il quadro delleRaccomandazioni,iviinclusalaraccomandazione15,sibasasull’attivitàesifocalizzasullefunzionipergarantireallegiurisdizionisufficienteflessibilità.

50. La flessibilità è particolarmente importante nel contesto dei VA e delle attività concernenti VA, che

coinvolgonounagammadiprodottieservizi inunambiente inrapidaevoluzione.Alcuniarticoli -otoken-chediprimoacchitosembranononrappresentaredeiVA,possonodifattoesseredeiVAcheconsentonoiltrasferimentooilcambiodivaloriofacilitanoepisodidiML/TF.AlcuniICO,peresempio,sono correlati o coinvolgono “gaming token” e altri “gaming token” possono essere utilizzati peroffuscareflussidioperazionitratokenin-gameeilcambiooiltrasferimentodeglistessiaunVA.Anchenei settori dei valori mobiliari e dei beni esistonomercati secondari per “beni e servizi” che sonofungibili e trasferibili. Per esempio, gli utenti possono sviluppare e acquistare determinati articolivirtualiche fungonodariservadivaloreechedi fattomaturanovaloreepossonoesservendutipervalorenell’ambientedeiVA.

51. Come sopra enunciato, i paesi dovrebbero focalizzarsi sulla condotta o sull’attività finanziaria che

gravitaattornoaiVAosullatecnologiaallabasedellastessaesucomeessapongadeirischiML/TF(p.es. potenziale per l’incremento dell’anonimato, offuscamento, disintermediazione, minor livello ditrasparenza o tecnologie, piattaforme o VA che minano la capacità di un VASP di procedere coninterventiAMLoCDD)eapplicareleconseguentimisure.

52. I paesi dovrebbero far fronte ai rischi ML/TF associati alle attività concernenti VA sia ove esse

s’intersecano col sistema finanziario regolamentato e basato sulla valuta fiat (secondo quandoopportunamenteprevistodailoroquadrigiuridicinazionali,chepotrebberooffrirediverseopzioniperdisciplinare tali attività) sia ove esse possano non coinvolgere detto sistema e anzi consistereesclusivamentediinterazioni“virtual-to-virtual”(comep.es.nelcasodiscambitraunaopiùformediVA).

53. Analogamente, i regolamenti AML/CFT si applicheranno alle attività concernenti VA e ai VASP

indipendentementedallatipologiadiVAcoinvoltanell’attivitàfinanziaria(p.es.unVASPcheutilizzaooffreAECaipropriclientipersvariateoperazionifinanziarie),dallatecnologiaallabasedellastessaodai servizi supplementari potenzialmente integrati dalla piattaforma (quali mixer/tumbler o altrepotenzialifunzionalitàdioffuscamento).

54. I VASP sono soggetti allemisure FATF pertinenti che sono analogamente applicabili ad altre entità

soggettealleregoleAML/CFTprevistedalleRaccomandazioniFATF,indipendentementedacomeunagiurisdizionepossadenominaretaliprestatorisullabasedelletipologiediattivitàincuisonocoinvolti.

│ 19


©2019

Inoltre, comedescrittonella INR 15, lemisurepreviste dalle raccomandazioni FATF e applicabili a“proprietà”,“proventi”,“fondi”,“fondioasset”e“altrivaloricorrispondenti”siapplicanoancheaiVA(p.es.raccomandazionida3a8,30,33,35e38).

20 │

© 2019 © 2019


CAPITOLOIII–APPLICAZIONEDEGLISTANDARDFATFAIPAESIEALLEAUTORITA’COMPETENTI55. IlcapitoloIIIspiegacomeleraccomandazioniFATFriguardantiVAeVASPsiapplicanoaipaesiealle

autoritàcompetentiesifocalizzasull’identificazioneesullamitigazionedeirischiassociatialleattivitàconcernenti VA applicando misure preventive, prevedendo requisiti di licenza e registrazione,introducendounavigilanzaefficaceunitamenteallavigilanzadelleattivitàfinanziariecorrelatedeiFI,mettendoadisposizionediversesanzioniefficaciedissuasiveefavorendolacooperazionenazionaleeinternazionale.Quasi tutte le raccomandazioni FATF sonodirettamentepertinenti per comprenderecomeipaesidovrebberoavvalersidelleautoritàgovernativeedellacooperazioneinternazionaleperfarfronteairischiML/TFassociaticoiVAeiVASP,mentrealtreraccomandazionisonocollegateinmanieramenodirettaoesplicitaaiVA/VASP,sebbenesianocomunquepertinentieapplicabili.

56. IVAe iVASPsonosoggetti all’interagammadiobblighiprevistidalle raccomandazioniFATF, come

descrittonellaINR15,inclusiquelliapplicabiliadaltreentitàsoggetteallaregolamentazioneAML/CFTsullabasedelleattivitàfinanziarieesercitatedaiVASPeinconsiderazionedeirischiML/TFassociatialleattività/operazioniconcernentiVA.

57. Il capitolo affronta inoltre l’applicazione dell’approccio basato sul rischio da parte delle autorità di

vigilanzadeiVASP.Applicazionedelleraccomandazioninelcontestodeivirtualasset(VA)edeiprestatoridiserviziinmateriadivirtualasset(VASP)

Approcciobasatosulrischioecoordinamentoalivellonazionale58. Raccomandazione1LeraccomandazioniFATFaffermanochiaramentecheipaesidovrebberomettere

inattounapprocciobasatosulrischiopergarantirechelemisurevolteaprevenireomitigareirischiML/TFsianocommisurateairischiidentificatinellerispettivegiurisdizioni.Nelcontestodell’approcciobasatosulrischioipaesidovrebberoconsolidareirequisitipersituazioni/attivitàconcernentiVAchepongonorischimaggiori.AlmomentodivalutareirischiML/TFassociatiaiVA,leparticolaritipologiediattivitàfinanziarieconcernentiVAeleattività/operazionideiVASP,ladistinzionetraVAcentralizzatiedecentralizzati(comeaffrontatonelleLineeguidainmateriadivalutevirtualidel2015)continueràconogniprobabilitàadessereunaspettochiavecheipaesidovrannoprendere inconsiderazione.Acausadelpotenzialeincrementodell’anonimatoodell’offuscamentodeiflussifinanziariconcernentiVAedellesfideconnesseall’efficaceidentificazioneeverificadeiclienti,iVAeiVASPingeneralepossonoessere considerati come fonte di rischiML/TFmaggiori che potrebbero richiedere, ove opportuno,l’applicazionedimisurediadeguataverificarafforzata.

59. LaRaccomandazione1prevedecheipaesiidentifichino,comprendanoevalutinoipropririschiML/TF

eintervenganopermitigareconsuccessotalirischi.L’obbligosiapplicainrelazioneairischiassociatialle nuove tecnologie di cui alla raccomandazione 15, inclusi VA e i rischi associati ai VASP ches’impegnanoofornisconoattività,operazioni,prodottioserviziconcernentiVA.Lacooperazionetrailsettore pubblico e quello privato può assistere le autorità competenti nello sviluppo di politicheAML/CFTrivolteadattivitàVAricompresenellostandard(p.es.pagamenti,trasferimentioemissionidiVA)eadinnovazioniintecnologieeinprodottieserviziemergenticorrelatiaiVA,oveappropriatoeapplicabile. La cooperazione può anche assistere i paesi nell’allocare e stabilire priorità alle risorseAML/CFTdapartedelleautoritàcompetenti.

60. Le autorità nazionali dovrebbero intraprendere una valutazione coordinata dei rischi connessi alle

attività,aiprodottieaiserviziconcernentiVA,nonchédeirischiassociaticoiVASPecolsettoredeiVASPingeneralenel loropaese,ovepresenti. Lavalutazionedei rischidovrebbe (i) consentirea tutte leautorità pertinenti di comprendere quali prodotti e servizi specifici in ambito di VA funzionano,rientranoeinfluenzanoiregiminormatividellegiurisdizioniinteressateperfinalitàAML/CFT(p.es.meccanismiperlatrasmissioneeilpagamentodidenaro,kioskVA,beniVA,valorimobiliariVAoattivitàdi emissione correlate, ecc. come evidenziato nella definizione di VASP) e (ii) promuovere untrattamentoAML/CFTsimileperprodottieservizisimiliconprofilidirischiosimili.

│ 21


©2019

61. Conl’evoluzionedelsettoredeiVASPipaesidovrebberoconsiderarel’ideadianalizzarelarelazionetra

lemisureAML/CFTrivoltealleattivitàconcernentiVAedaltremisurediregolamentazioneevigilanza(p.es. tuteladeiconsumatori,sicurezzaesoliditàprudenziali,sicurezzadireteIT, imposte,ecc.),dalmomentochelemisureadottateinaltricampipossonoinfluiresuirischiML/TF.Atalproposito,ipaesidovrebberoponderarediattuare interventipolitici abreveea lungo termineper svilupparequadrinormativi e di vigilanza esaustivi per le attività concernenti VA e per i VASP (e per le altre entitàobbligatecheoperanonell’ambientedeiVA),almomentocheiVAsarannoadottatiinmanierasemprepiùdiffusa.

62. Ipaesi,inoltre,dovrebberorichiedereaiVASP(eallealtreentitàobbligate)diidentificare,valutaree

intraprendereazioniefficacipermitigareirischiML/TFassociatiallafornituraoallapartecipazioneinattivitàconcernentiVAovveroall’offertadiparticolariprodotti/serviziinerentiaiVA.OveaiVASPsiaconsentitodaldirittonazionale,ipaesi,iVASP,iFIeleDNFBP-inclusiFIoDNFBPches’impegnanoinattività concernenti VA o forniscono prodotti/servizi inerenti ai VA - sono tenuti a valutare i rischiML/TF ad essi associati e ad applicare un approccio basato sul rischio per garantire l’attuazione dimisureatteaprevenireoamitigaredettirischi.

63. UnagiurisdizionehafacoltàdivietareattivitàconcernentiVAoVASPsullabasedellavalutazionedei

rischidaessacondottaedelcontestonormativonazionaleovveronell’otticadisupportarealtriobiettivipolitici non affrontati nelle presenti linee guida (p. es. tutela dei consumatori, sicurezza e solidità opoliticamonetaria).QualoraconsiderinodivietareattivitàconcernentiVAoVASP,ipaesidovrebberotenercontodell’effettochetaledivietopotrebbeaveresuilororischiML/TF.Indipendentementedalfattocheunpaesedecidadivietareodiregolamentareilsettore,potrebberivelarsiutileadottaredellemisuresupplementaripermitigareirischiML/TFingenerale.Peresempio,seunpaesevietaattivitàconcernentiVAoVASP,tralemisurecompensativesidovrebbeincluderel’identificazionediVASP(odialtre entità obbligate che potrebbero prendere parte ad attività concernenti VA) che operanoillecitamentenellagiurisdizioneel’applicazionedisanzioniproporzionateedissuasiveatalientità.Asecondadelprofilodirischiodelpaese,ildivietodovrebbecomunquerichiedereinterventiestensivieapplicatividapartedelpaese,nonchéstrategiedimitigazionedeirischichetenganocontodelcaratteretransfrontalierodelleattivitàconcernentiVA(p.es.pagamentiotrasferimentidiVAtransfrontalieri)edelleoperazionideiVASP.

64. LaRaccomandazione2richiedecooperazioneecoordinamentoalivellonazionaleperquantoattiene

allepoliticheAML/CFT(inclusoilsettoredeiVASP)edèpertantoindirettamenteapplicabileaipaesinelcontestodellaregolamentazioneedellavigilanzadelleattivitàconcernentiVA.Ipaesidovrebberoconsideraredimettereinattodeimeccanismi(p.es.gruppidilavorootaskforceinterdipartimentali)perconsentireaidecisoripolitici,alleautoritàdiregolamentazione,alleautoritàdivigilanza,alleunitàdiinformazionefinanziaria(FIU)ealleforzedipoliziadicollaborareedicooperareconqualsiasialtraautoritàcompetentealfinedisviluppareeintrodurrepolitiche,regolamentiealtremisureefficaciperfarfronteairischiML/TFassociatialleattivitàconcernentiVAeaiVASP.Ciòdovrebbecomprenderecooperazione e coordinamento tra autorità pertinenti per garantire che gli obblighiAML/CFT sianocompatibiliconlenormeinmateriadiprotezionedeidatiediprivacyeconaltredisposizionisimili(p.es. sicurezza/localizzazione dei dati). La cooperazione e il coordinamento a livello nazionale sonoparticolarmenteimportantinelcontestodeiVA,inparteacausadellaloronaturaaltamentemobileetransfrontalieraeinparteacausadelmodoincuileattivitàconcernentiVAoregolamentatepossonocoinvolgeremoltepliciorganismidiregolamentazione(p.es.leautoritàcompetentichedisciplinanolatrasmissionedidenaro,valorimobiliarioattivitàinerentiabenioderivati).Inoltre,cooperarealivellonazionaleperlequestioniinerentiaiVAsirivelaessenzialeperapprofondireleindaginiesfruttareapropriovantaggioeconomicoidiversistrumentiinterdipartimentaliutiliperfarfronteall’ecosistemaciberneticoe/oall’ecosistemadeiVA.

22 │

© 2019 © 2019


Trattamentodivirtualasset:Interpretazionedeiterminibasatisuifondiosuivalori

65. Al fine di applicare le Raccomandazioni FATF i paesi dovrebbero considerare tutti i termini in essepresentiebasatisufondiovalori,quali“proprietà”,“proventi”,“fondi”,“fondioaltriasset”e“altrivaloricorrispondenti”, come comprendenti i VA. Nello specifico, i paesi dovrebbero applicare le misurepertinenti di cui alle Raccomandazioni da 3 a 8, 30, 33, 35 e 38, tutte contenenti riferimenti aisummenzionatiterminibasatisufondiovaloriosualtriterminisimili,nelcontestodeiVA,alfinediprevenireabusidiVAinambitoML,TFefinanziamentodellaproliferazione(PF)eintervenirecontrotutti iproventidireatichecoinvolgonoVA.LesummenzionateRaccomandazioni-alcunedellequalipotrebbero di primo acchito non sembrare direttamente applicabili ai VASP e ad entità parimentisoggette,puressendodifattoapplicabili inquestoambiente-riguardanoilreatodiML, lemisurediconfiscae lemisurepreventive, il reatodiTF, le sanzioni finanziariemirate, leorganizzazioni senzascopodilucro,ipoteridelleforzedipolizia,lesanzionielacooperazioneinternazionale.

66. Raccomandazione3AlfinediattuarelaRaccomandazione3,ilreatodiMLdovrebbeessereestesoa

qualsiasitipodiproprietà,indipendentementedalsuovalore,checostituisceproventodireato,inclusonelcontestodeiVA.Almomentodidimostrarechequellaproprietàèfruttodiunreato,nondovrebbeesserenecessariocheunapersonasiacondannataperunreatopresupposto,inclusoincasodiproventiconnessiaVA. Ipaesidovrebberopertantoestendere le loromisureapplicabiliper il reatodiMLaiproventidireatichecoinvolgonoVA.

67. Raccomandazione 4 Analogamente, le misure di confisca e le misure preventive connesse a “(a)

proprietàoggettodiriciclaggio,(b)proventiottenutidariciclaggiodidenarooreatipresuppostiovverostrumenti utilizzati/destinati per essere utilizzati in tal senso, (c) proprietà utilizzate/destinate peressereallocateperilfinanziamentodelterrorismo,attiterroristicioorganizzazioniterroristicheo(d)proprietàdivalorecorrispondente”siapplicanoalorovoltaaiVA.

68. Perquantoconcernelemisurediconfiscaolemisuretemporaneeapplicabiliallevalutefiateallemerci,

leforzedipolizia(LEA)dovrebberoessereingradodirichiedereuncongelamentotemporaneodegliassetquandovisianomotividicredereovveroquandosiastabilitocheessisonofruttodiun’attivitàcriminale.Perestendereladuratadelcongelamentoorichiederelaconfiscadiasset,iLEAdovrebberoentrareinpossessodiunprovvedimentogiudiziale.

69. Raccomandazione5Analogamente,ireatidiTFdescrittinellaraccomandazione5dovrebberoessere

estesia“qualsiasifondooaltroasset”,inclusiiVA,siacheessiprovenganodafontileciteoillecite(vd.INR5).

70. Raccomandazione6Ipaesidovrebberoancheprocederesenzaritardoalcongelamentodeifondiodi

altriasset(inclusiVA)dipersoneoentitàindicateegarantirechenessunodiessi(inclusiVA)siaresodisponibileovveroabeneficiodidettepersoneoentitàindicaterelativamenteallesanzionifinanziariemirateinerentialterrorismoealfinanziamentodelterrorismo.

71. Raccomandazione7Nelcontestodellesanzionifinanziariemirateinerentiallaproliferazione,ipaesi

dovrebberoprocederesenzaritardoalcongelamentodeifondiodialtriasset(inclusiVA)dipersoneoentitàindicateegarantirechenessunodiessi(inclusiVA)siaresodisponibileovveroabeneficiodidettepersoneoentitàindicate.

72. Raccomandazione8 Ipaesidovrebberoancheapplicaremisure, in linea con l’approcciobasato sul

rischio,perproteggereleorganizzazionisenzascopodilucrodaabusidifinanziamentodelterrorismo,comeriportatonellaRaccomandazione8,inclusoquandoladistrazioneoccultadifondiabeneficiodiorganizzazioniterroristichecoinvolgeVA(vd.Raccomandazione8(c)).

73. LaRaccomandazione30siapplicaadattivitàconcernentiVAeaVASPnelcontestodell’applicabilità

dituttiiterminibasatisufondiovaloridicuialpar.3.1.2dellepresentilineeguida.Comeavvieneperaltre tipologie di proprietà o di proventi di reato, i paesi dovrebbero assicurare che le autoritàcompetenti abbiano la responsabilità per identificare, tracciare e avviare rapidamente azioni dicongelamentoesequestrodiproprietàconnesseaVAchesonoopotrebberodivenireoggettodiconfiscaovvero sospettate di essere proventi di reato. I paesi dovrebbero attuare la Raccomandazione 30indipendentementedacomelagiurisdizionecataloghiiVAnelproprioquadrogiuridiconazionale(vale

│ 23


©2019

a dire indipendentemente da come i VA sono classificati a livello giuridico secondo il diritto dellagiurisdizioneinmateriadiproprietà).

74. Raccomandazione 33 Le statistiche stilate dai paesi dovrebbero comprendere statistiche sullesegnalazionidioperazionisospette(STR)cheleautoritàcompetentiricevonoedisseminano,nonchésulle proprietà che dette autorità congelano, sequestrano e confiscano. I paesi dovrebbero pertantoattuareanche laRaccomandazione33nelcontestodeiVASPedelleattivitàconcernentiVAestilarestatistiche sulle STR che le autorità competenti ricevonodaiVASP e da altre entità obbligate (p. es.banche) che effettuano STR riguardanti VASP, VA o attività concernenti VA. Come per altreRaccomandazionicontenentiterminibasatisufondiovalori(p.es.leraccomandazionida3a8,30,35e 38), i paesi dovrebbero anche stilare statistiche su VA sottoposti a congelamento, sequestrati oconfiscati dalle autorità competenti, indipendentemente da come la giurisdizione cataloghi i VA nelproprioquadrogiuridiconazionalesecondoildirittoinmateriadiproprietà.Inoltre,ipaesidovrebberovalutare di aggiornare le proprie STR e le statistiche ad esse associate per integrare gli indicatoriconnessiaiVAchefavorisconoleindaginiel’analisifinanziaria.

75. La Raccomandazione 35 incita i paesi a disporre di una gamma di sanzioni (penali, civili o

amministrative) efficaci, proporzionate e dissuasive da applicare nei confronti di persone fisiche ogiuridiche interessate dalle raccomandazioni 6 e 8-23 che non adempiono ai requisiti AML/CFTapplicabili.Comerichiestodalparagrafo6dellaINR15,ipaesidovrebberoanalogamentedisporredisanzioni per trattare i VASP (e altre entità obbligate impegnate in attività concernenti VA) che nonadempionoagliobblighiAML/CFTapplicabili.Comeavvieneper iFIe leDNFBPeperaltrepersonefisiche o giuridiche, tali sanzioni dovrebbero essere applicabili non solo ai VASP, ma anche ai lorodirigentieailororesponsabilidialtogrado,oveapplicabile.

76. LaRaccomandazione38contieneasuavoltaterminibasatisufondiovaloriesiapplicaalcontestodei

VA,maèaffrontatainmaggiordettaglioalpar.3.1.8“Cooperazioneinternazionale”el’applicazionedelleraccomandazionida37a40,comedescrittoalpar.8dellaINR15.

Licenzaoregistrazione

77. I paesi dovrebbero designare una o più autorità che abbiano la responsabilità per la licenza e/o laregistrazionedeiVASP.

78. Comeasseritonella INR 15,par.3,aiVASPsidovrebbequantomenorichiederediesseresoggettia

licenza o registrazione presso la/e giurisdizione/i in cui sono stati costituiti. I riferimenti allacostituzionediunapersonagiuridica11includonolacostituzionedisocietàoqualsiasialtromeccanismoutilizzato internamente per formalizzare l’esistenza di un’entità giuridica (p. es. l’iscrizione in unpubblicoregistro,nelregistrodicommerciooqualsiasiregistroequivalenteinerenteasocietàoentitàgiuridiche;riconoscimentodapartediunnotaioodialtrofunzionariopubblico;stesuradellostatutoodell’attocostitutivodellasocietà;assegnazionediuncodicefiscaleallasocietà,ecc.

79. Neicasi incui ilVASPsiaunapersonafisica,sidovrebberichiedere la licenzaoautorizzazionenella

giurisdizioneincuièubicatalasedecommerciale-lacuideterminazionepotrebbecomprenderediversifattoridatenereinconsiderazionedapartedeipaesi.Lasedecommercialediunapersonafisicapuòessererappresentatadalluogoprincipaleincuivieneeseguital’attivitàovveroincuisonoconservatiilibrisocialieiregistridell’impresa,nonchéilluogoincuirisiedelasuddettapersonafisica(valeadiredoveessaèfisicamentepresente,ubicataoresidente).Quandounapersonafisicaesercita lapropriaattivitàdallapropriaresidenzaovverononèpossibileidentificareunasedecommerciale,èpossibileritenereperesempiolasuaresidenzaprimariacomesuasedediattività.Lasedecommercialepuòancheincludere,comefattoredatenerepotenzialmenteinconsiderazione,illuogoincuièubicatoilserverdell’impresa.

80. IVASPinpossessodilicenzaoregistrazionedovrebberoesseretenutiasoddisfareadeguaticriteridi

licenza/iscrizionestabilitidaautoritàpertinenti.LeautoritàdovrebberoassoggettareatalicondizioniiVASP inpossessodi licenzao iscrittiperpotervigilaresudiessi inmanieraefficace.Talicondizioni

11 Vd.notaapièdipagina40nellaINR24.

24 │

© 2019 © 2019


dovrebberogarantireunlivellodivigilanzasufficientee,asecondadelledimensioniedellanaturadelleattività dei VASP, potrebbero rendere necessario un direttore esecutivo in loco, una presenzasostanzialedellefiguregestionalioppurerequisitifinanziarispecifici.

81. Le giurisdizioni potrebbero anche richiedere aiVASP cheoffronoprodotti e/o servizi a clienti nella

propria giurisdizione ovvero che conducono operazioni dalla suddetta di essere regolarmente inpossesso di licenza o di essere registrati presso detta giurisdizione. Le giurisdizioni-ospite hannopertantofacoltàdirichiedereunaregistrazioneounalicenzaaiVASPicuiservizisonoaccessibilidaomessiadisposizionedipersonecherisiedonoovivononellagiurisdizione-ospite.

82. Leautoritàcompetentidovrebberoadottarelenecessariemisuregiuridicheonormativeperimpedire

aicriminalioailoroaffiliatididetenereovverodiesseretitolarieffettividiinteressisignificativiodicontrollo ovvero di rivestire un ruolo gestionale all’interno di un VASP. Dette misure dovrebberocomprendere l’obbligoper iVASPdiottenere lapreventivaautorizzazionedelleautoritàperquantoconcernemodificheagliazionisti,alleoperazionicommercialieallestrutture.

83. Ipaesidovrebberointervenireperidentificarelepersonefisicheogiuridichecheesercitanoattivitào

operazioni concernenti VA senza la licenza/registrazione richiesta e applicare le sanzioni del caso,inclusonelcasodientitàobbligatetradizionalichepossonopartecipareadetteattivitàooperazioni(p.es.unabancachefornisceVAaipropriclienti).LeautoritànazionalidovrebberodisporredimeccanismipermonitorareilsettoredeiVASPedialtreentitàobbligatechepotrebberoprendereparteadattivitàooperazioniconcernentiVAricompreseneglistandardovverofornireprodotti/serviziconcernentiVAe dovrebbero garantire l’esistenza di adeguati canali di informazione per detti VASP e altre entitàobbligate,dimodochesianoaconoscenzadell’obbligodiregistrarsiodipresentaredomandadilicenzapresso l’autorità competente. I paesi dovrebbero altresì designare un’autorità responsabile perl’identificazione e l’irrogazione di sanzioni a VASP (e ad altre entità obbligate impegnate in attivitàconcernenti VA) sprovvisti di licenza o registrazione. Come già enunciato in precedenza nelle lineeguida,ancheipaesichescelgonodivietareattivitàconcernentiVAoVASPnellapropriagiurisdizionedovrebbero disporre di strumenti e autorità per identificare e intervenire nei confronti di personefisicheogiuridichechenonadempionoagliobblighiperesseprevistidallaRaccomandazione15.

84. Alfinediidentificarelepersonecheoperanoinassenzadilicenzae/oregistrazione,ipaesidovrebbero

considerarelagammadistrumentierisorsepotenzialmentedisponibiliperaccertarelapresenzadiunVASPsprovvistodilicenzaoregistrazione.Peresempio,ipaesidovrebberoconsiderareilwebscrapinge le informazioniopen-sourceper identificare pubblicitàonlineopossibili sollecitazionidestinateaimpresedapartediun’entitànonregistrataoprivadilicenza;informazionidallevarieretiindustriali(ivi incluso stabilendo canali per ricevere feedbackpubblici) riguardanti lapresenzadideterminateimprese che potrebbero essere non iscritte o registrate; informazioni provenienti dalle FIU o altreinformazioniprovenientidaistituzionisegnalantiqualiSTRoinformazionifinanziariechepotrebberorivelarelapresenzadiunVASPcostituitodaunapersonafisicaogiuridicaenonregistratooprivodilicenza; informazioni non pubblicamente disponibili, p. es. informazioni sulle eventuali domandepresentatedi licenzao registrazionedapartediun soggettoovvero sulle revochee cancellazionidilicenza/registrazione, informazioni delle forze di polizia e dell’intelligence; nonché altri strumentiinvestigativi.

85. Ilcoordinamentotralediverseautoritànazionalicoinvoltenellaregolamentazioneenellaconcessione

di licenza/registrazione dei VASP è importante, come precedentemente riportato nel contesto dellaRaccomandazione 2, poiché diverse autorità possono essere in possesso di informazioni correlate aprestatorioattivitànonautorizzati.Ipaesidovrebberogarantirel’esistenzadicanalipertinentiperlacondivisionediinformazioni,comerichiestodalcaso,persupportarel’identificazioneel’irrogazionedisanzioniaVASPsprovvistidilicenzaoregistrazione.

Vigilanzaomonitoraggio

86. Raccomandazioni 26 e 27 Come affrontato più avanti, la Raccomandazione 15 obbliga i paesi adassoggettareiVASPadefficacisistemidivigilanzaomonitoraggioinambitoAML/CFT.ComestabilitonelleRaccomandazioni26e27,ilpar.5dellaINR15chiedeinmanieraanalogaaipaesidigarantireche

│ 25


©2019

iVASPsianoanchesoggettiaunadeguatoregolamentoeallavigilanza/almonitoraggiodelcasoperfinalitàAML/CFTecheosservinoinmanieraefficaceleraccomandazioniFATF,inlineacoilororischiML/TF. I VASP dovrebbero essere assoggettati ai suddetti sistemi in modo da essere conformi airequisiti AML/CFTnazionali. I VASP dovrebbero essere vigilati omonitorati da parte di un’autoritàcompetente, non da un organismo di autoregolamentazione (SRB), che dovrebbe procedere a unavigilanzao aunmonitoraggio sullabasedel rischio. Le autoritàdi vigilanzadovrebberodisporredipoteriattiavigilareomonitorareegarantirelaconformitàdeiVASP(edellealtreentitàobbligatecheprendonoparte ad attività concernenti VA) agli obblighi per il contrato al riciclaggio di denaro e alfinanziamento del terrorismo, inclusa l’autorità per condurre indagini, rendere obbligatoria laproduzionediinformazionieimporreunaseriedisanzionidisciplinariepecuniarie,compresoilpoteredirevocare,limitareosospenderelalicenza/registrazionedelVASP,oveapplicabile.

87. DatalanaturatransfrontalieradelleattivitàedellafornituradiservizidapartedeiVASPelepotenziali

difficoltàdell’associareunparticolareVASPaunasingolagiurisdizione,lacooperazioneinternazionaletraautoritàdivigilanzapertinentièasuavoltaparticolarmenteimportante,comeevidenziatoalpar.8dellaINR15(vd.anchepar.3.1.8).Legiurisdizionipotrebberoancheprenderespuntodall’importanteoperato di altri organismi normativi internazionali per ottenere indicazioni utili in merito, comel’InternationalOrganizationofSecuritiesCommissions(IOSCO)eilComitatodiBasileaperlavigilanzabancaria12.

88. Comeaffrontatoinmaggioredettaglioalpar.3.1.9dellepresentilineeguida,quandounDNFBPprende

parteall’attivitàdiunVASP,ipaesidovrebberoassoggettarel’entitàatuttelemisurepertinentiaiVASPeindicatenelleRaccomandazioniFATF,inclusociòcheriguardalavigilanzaoilmonitoraggio13.

Misurepreventive

89. Ilpar.7dellaINR15chiariscechetuttelemisurepreventivecontenutenelleRaccomandazionida10a21 si applicano sia ai paesi sia alle entità obbligate nel contesto dei VA e delle attività finanziarieconcernenti VA. Tuttavia, leRaccomandazioni 9, 22 e 23 si applicano a loro volta indirettamente inquest’ambitoesonoanch’esseaffrontatepiùavanti.Diconseguenza,ilparagrafoseguentefornisceunaspiegazioneallesingoleraccomandazioniperaiutareipaesiaconsiderareulteriormentelemodalitàdiadozione delle misure preventive nel contesto dei VA. In maniera collegata, il par. 4.1 fornisceindicazionispecificheriguardantiiVASPealtreentitàobbligateimpegnateinattivitàconcernentiVAsucomeessidovrebberoadottare lemisurepreventivedescrittedi seguitounitamenteadaltremisureAML/CFTnelcomplessodelleRaccomandazioniFATF.

90. LaRaccomandazione9èpensatapergarantirecheleleggiinmateriadisegretobancariononsiano

d‘ostacoloall’attuazionedelleRaccomandazioniFATF.ComeperiFI,ipaesidovrebberoanalogamentegarantirecheleleggiinmateriadisegretezzanonsianod‘ostacoloall’attuazionedelleRaccomandazioniFATF(sebbenelaRaccomandazione9nonincludaomenzioniespressamenteiVASP).

91. Raccomandazione 10 I paesi e le entità obbligate dovrebbero individuare processi per l’adeguata

verifica del cliente per il rispetto degli standard FATF e della normativa nazionale. Il processoCDDdovrebbeaiutareiVASP(elealtreentitàobbligateimpegnateinattivitàconcernentiVA)avalutareirischiML/TFassociatialleattivitàconcernentiVA,airapporticommercialioalleoperazionioccasionaliche superano la soglia stabilita. La CDD iniziale comprende l’identificazione del cliente (e, oveapplicabile,iltitolareeffettivodelcliente)elaverificadell’identitàdelclientesullabasedelrischioeinbasealleinformazioni,datiodocumenti(affidabilieindipendenti),quantomenonellamisurarichiestadalquadrogiuridicoonormativoapplicabile.IlprocessoCDDcomprendeanchelacomprensionedellafinalitàedellanaturaprevistadelrapportocommerciale,ovepertinente,el’acquisizionedimaggioriinformazioniinsituazionidirischiopiùelevato.

12 Vd.peresempioiprincipi3(relativoallacooperazioneeallacollaborazione)e13(relativoairapportitrapaesediorigineepaeseospite)deiCommittee’sCorePrinciplesforEffectiveBankingSupervision:www.bis.org/publ/bcbs230.pdf.13 Comedelineatonelpar.2.2,legiurisdizionipossonochiamareodenominareiVASPcome“FI”o“DNFBP”.Tuttavia,indipendentementedacomeipaesipossanosceglieredidenominareiVASP,essirimangonoinognicasosoggettiallostessolivellodiregolamentazioneevigilanzadeiFI,inlineaconletipologiediattivitàfinanziariecuipartecipanoiVASPeconletipologiediservizifinanziaridaessiforniti.

26 │

© 2019 © 2019


92. Inpratica,tipicamenteiVASPapronoemantengonodeiconti(ossiastabilisconounrapportocolcliente)e raccolgono le informazioniCDDpertinenti quando forniscono servizi oprendonoparte ad attivitàconcernentiVAricompresenellostandardpercontodeipropriclienti.NeicasiincuiunVASPeffettuaun’operazioneoccasionale,tuttavia,lasogliadesignataoltrelaqualeaiVASPsirichiededicondurrelaCDDèdi1.000dollari/euro,standoallaINR15,par.7(a).14

93. Indipendentementedallanaturadel rapportoodell’operazione, i paesidovrebberoassicurarsi che i

VASPabbianointrodottodelleprocedureefficaciper l’identificazioneedellaverificadell’identitàdelcliente sullabasedel rischio, anchequandosi instaurinodei rapporti commerciali condettocliente,quando i VASP nutrano dei sospetti di attività ML/TF (indipendentemente da eventuali esclusioniderivanti da soglie) e quando nutrano dei dubbi sulla veridicità/adeguatezza di dati relativiall’identificazioneprecedentementeottenuti.

94. AlcunegiurisdizionipossonoconsiderarediutilizzarekioskVA(inalcunicasidenominati“ATM”VA,

comedescrittonelcapitoloprecedenterelativoaiserviziVAeaimodellidibusiness)comeoperazioneoccasionalenellaqualeilprestatoreoiltitolare/operatoredelkioskeilclienteutilizzatoredellostessoeffettuanoun’operazioneunatantum.Altregiurisdizionipossonorichiedereaititolari/operatorididettikiosk(valeadireilfornitoredelkiosk)diregistrarsicomeVASPoaltroistituzionefinanziaria(p.es.inqualitàdisoggettochetrasmettedenaro)enonconsideraretalioperazionicomeoccasionali.

95. Come discusso in precedenza, i VA possiedono determinate caratteristiche in grado di renderli più

suscettibilidiabusodapartedicriminali,riciclatorididenaro,finanziatoridelterrorismoedaltriattoriilleciti, incluse la loro portata globale, la capacità di liquidare in maniera rapida e di consentireoperazioni tra utenti singoli (talvolta denominata “peer-to-peer”) e la potenzialità di aumentarel’anonimatoedioffuscareiflussidioperazionielecontroparti.Allalucediquestecaratteristiche,ipaesipotrebberopertantoandareoltrequantorichiestodallaRaccomandazione10rendendoobbligatoriaunapienaCDDpertutteleoperazionichecoinvolgonoVAochesonoeffettuatedaVASP(edaaltreentitàobbligate,p.es.banche impegnate inattivitàconcernentiVA), includendo le“operazionioccasionali”sottoillimitedei1.000dollari/euro,inlineacoipropriquadrigiuridicinazionali.Unsimileapproccioècoerenteconl’approcciobasatosulrischiodicuiallaRaccomandazione1,ammessochesiagiustificatoconseguentemente alla valutazione dei rischi del paese (p. es. attraverso l’identificazione di rischimaggiori). Inoltre,nellostabilire ipropriregiminormativiedivigilanza, legiurisdizionidovrebberoconsiderarecomeiVASPpossanodeterminareegarantirecheleoperazionisianodifattoeffettuateunatantumovverosubaseoccasionaleanzichéinmanieracontinuativa(ossianonoccasionale).

96. ComedescrittonellaNotaInterpretativadellaRaccomandazione10,esistonocircostanzeincuiilrischio

ML/TFèpiùelevatoeincuisirendeindispensabileadottaremisureCDDrafforzate.Nelcontestodelleattività connesse ai VA e dei VASP, per esempio, i paesi dovrebbero considerare i fattori di rischiogeograficiospecificidelpaese.IVASPubicatiinparticolaripaesioitrasferimentidiVAprovenientioassociati a detti particolari paesi presentano rischi di riciclaggio del denaro o di finanziamento delterrorismopotenzialmentemaggiori(vd.INR10,par.15(b)).

97. Se da un lato non vi è alcun posizione unanime sulla definizione o sulla metodologia utile per

determinare seunagiurisdizione in cui operaunVASPoda cuipossonoproveniredelle operazioniconcernenti VA rappresenti un rischio ML/TF maggiore, dall’altro lato la considerazione di rischispecifici del paese, unitamente ad altri fattori di rischio, fornisce informazioni utili per determinareulteriormenteipotenzialirischiML/TF.Gliindicatoridirischiomaggiorecomprendonoquantosegue:

a) paesi o aree geografiche identificate da fonti attendibili15 come finanziatori osostenitoridiattivitàterroristicheovveroincuioperanoorganizzazioniterroristichedesignate;

14 IlFATFhaconvenutodiabbassarea1.000dollari/eurolasogliaperleoperazioniconnesseaiVA,inconsiderazionedeirischiML/TFassociatiallanaturatransfrontalieradelleattivitàconcernentiVA.15 Per“fontiattendibili”s’intendonoinformazioniprodottedaorganizzazioniinternazionaliaffidabilieuniversalmentericonosciuteedaaltriorganismicherendonotaliinformazionipubblicheeapertamentedisponibili.OltrealFATFeaiFATF-styleregionalbodies,talifontipossonoincludere(invianonlimitativa)organismisovranazionaliointernazionaliqualiilFondoMonetarioInternazionale,laBancaMondialeeilGruppoEgmontdelleUnitàdiinformazionefinanziaria.

│ 27


©2019

b) paesi identificati da fonti attendibili per avere livelli significativi di crimine

organizzato,corruzioneoaltraattivitàcriminale(tracuil’esserepaesediprovenienzaoditransitodidroga,trafficodiesseriumani,contrabbandoegiocod’azzardo);

c) paesi oggetto di sanzioni, embargo o misure simili adottate da organizzazioni

internazionali(p.es.l’ONU);e

d) paesiidentificatidafontiattendibilicomecaratterizzatidascarsagovernance,scarsaapplicazione della legge e scarsi regimi normativi, inclusi i paesi identificati daglistatement del FATF come caratterizzati da regimi AML/CFT deboli e per i quali leistituzioni finanziarie dovrebbero prestare attenzione particolare nei rapporticommercialierelativeoperazioni.

98. Ipaesidovrebberoancheconsiderareifattoridirischiolegatialprodotto,alservizio,all’operazioneo

alcanaledidistribuzionedeiVA,inclusosel’attivitàcoinvolgel’impiegodipseudonimio“operazionianonime”, “rapporti/operazioni commerciali non di persona” e/o “pagamenti ricevuti da terze partiignoteononassociate”(vd.INR1015(c)egliesempidiindicatoridirischiomaggioreeminoreelencatialpar.31dellepresentilineeguida).IlfattochequasituttiiVAsianointeressatidaunaopiùdidettepeculiarità/caratteristiche può comportare che i paesi determinino che le attività che rientrano inquestoambitoabbianounrischiointrinsecamentemaggioresullabasedellastessanaturadeiprodotti,servizieoperazioniconcernentiVAedeirelativimeccanismididistribuzione.

99. In questi e in altri casi, le misure di due diligence rafforzata (EDD) in grado di mitigare i rischi

potenzialmentemaggiorilegatiaisummenzionatifattoriincludonoquantosegue:

a) confermadelleinformazioniricevutedalclienterelativamenteallasuaidentità(p.es.uncodicediidentificazionenazionale)tramiteconfrontoconinformazionipresentiindatabaseterzioaltrefontiaffidabili;

b) potenzialetracciamentodell’indirizzoIPdelcliente;e

c) ricercheinreteperconfermareleinformazionirelativeall’attivitàcoerenticolprofilo

operativodelcliente,ammessoche laraccoltadeidatiavvengaconformementeallelegginazionaliinmateriadiprivacy16.

100. IpaesidovrebberoancheconsiderarelemisureCDDavanzateriportateneldettaglionellaINR10,par.

2,inclusol’ottenimentodiinformazionisupplementarisulclienteesullanaturaprevistadelrapportocommerciale,sull’originedeifondidelclienteesuimotiviallabasedelleoperazionipreviste/effettuate,nonchéunmonitoraggiorafforzatodelrapportoinessere.IpaesidovrebberopoiconsiderarelemisurerichiesteaFIcheprendonoparteadattivitàconcernentivalutefiatenoneffettuatedipersona(p.es.servizi mobili) o che sono paragonabili a operazioni concernenti VA nel valutarne i rischi e nellosvilupparediconseguenzamisuredicontrolloatteamitigaretalirischi.

101. Inoltre, i paesi dovrebbero richiedere ai VASP e ad altre entità obbligate impegnate in attività

concernentiVAofornitricidiprodottieserviziinerentiaVAditenereaggiornatiidocumenti,idatioleinformazioni raccolte durante il processo CDD e quelle pertinenti attraverso una revisione delleinformazioniraccolte,inparticolareperquantoriguardaclientiocategoriediprodotti/serviziinerentiaVAchepresentanounrischiomaggioreediprocederecostantementealcontrollodelrapportoconilcliente(vd.CapitoloIVpermaggioridettagliriguardoeriguardoilcontrollocostantedelrapportoperVASPealtreentitàobbligate).Ilcontrollocostanteèessenzialeaffinchélavigilanzarisultiefficace.

102. LaRaccomandazione11richiedeaipaesidigarantirecheiVASPconservinotuttiiregistrirelativialle

operazionieallemisureCDDperalmeno5anni,inmodotaledapoterricostruirelesingoleoperazionie fornireprontamente idettaglipertinentialleautoritàcompetenti. IpaesidovrebberorichiedereaiVASP e ad altre entità obbligate impegnate in attività concernenti VA di creare un archivio delletransazioni e delle informazioni ottenute attraverso le misure CDD, ivi inclusi p. es. informazioni

16 Vd.leLineeguidainmateriadivalutevirtuali2015,par.44,eleLineeguidaperunapproccioainuoviprodottieservizidipagamentobasatosulrischio,par.66,datategiugno2013

28 │

© 2019 © 2019


riguardantil’identificazionedelleparti,lechiavipubbliche(oidentificatoriequivalenti),gliindirizzioiconticoinvolti(oidentificatoriequivalenti),lanaturaeladatadell’operazioneedell’importotrasferito.Le informazioni pubbliche riguardanti la blockchain o altri registri decentralizzati relativi a unparticolareVApossonofungeredabaseinizialeperlaconservazione,ammessocheleistituzionisianoin grado di identificare inmaniera adeguata i propri clienti. Tuttavia, affidarsi esclusivamente allablockchainoadaltriregistridecentralizzatirelativiaunparticolareVAperfinalitàdiarchiviazionenonèsufficienteperconformarsiallaRaccomandazione11.

103. A titolo esemplificativo, le informazioni disponibili sulla blockchain o su altri tipi di registri

decentralizzatipossonoconsentirealleautoritàpertinentiditracciareleoperazionifinoall’indirizzodiun portafoglio virtuale, ma non di collegare direttamente tale indirizzo al nome di un soggetto.L’indirizzodelportafogliovirtualecontieneuncodiceutenteche fungeda firmadigitalenelregistrodecentralizzato(valeadireunachiaveprivata)sottoformadistringaunivocacompostadanumerielettere.Tuttavia,sononecessarie informazionisupplementariperassociare l’indirizzoaunapersonareale/fisica.

104. LaRaccomandazione12imponeaipaesidiintervenireperrichiederecheentitàobbligatecomeiVASP

abbianoadottatoadeguatisistemidigestionedeirischiperdeterminareseiclientioititolarieffettivisianopersonepoliticamenteesposte(PEP)straniere17ocorrelate/connesseaPEPstraniere;intalcaso,oltreallanormaleCDDdicuiallaRaccomandazione10,sidovrebberoadottaremisuresupplementariperdeterminareseequandosussistaconquestisoggettiilrapportofinanziario,inclusa,ovepertinente,l’identificazionedell’originedeifondi.

105. LaRaccomandazione13stabiliscecheipaesidovrebberoimporreaiFIdiapplicarecertialtriobblighi

oltre alle normali misure CDD quando stringono rapporti bancari di corrispondenza a livellotransfrontaliero. Inmaniera separata e aldi làdeiFI tradizionali chepotrebberoprendereparte adattivitàconcernentiVAepercuitrovanogiàapplicazionetuttelemisuredicuiallaRaccomandazione13,qualchealtrorapportocommercialeoqualchealtraattivitàconcernenteVAnelsettoredeiVASPpotrebbeaverecaratteristichesimiliarapportibancaridicorrispondenzaalivellotransfrontaliero.LaINR 13 stabilisce che, per i rapporti bancari di corrispondenza e altri rapporti simili a livellotransfrontaliero,iFIdovrebberoapplicareicriterida(a)a(e)dellaRaccomandazione13inaggiuntaalle normalimisure CDD. Il concetto di “altri rapporti simili” comprende servizi di trasferimento didenaroodivalori(MVTS)quandoiprestatoriditaliservizifunganodaintermediariperaltriprestatoriMVTSovveroquandounprestatoreMTVSaccedaaservizibancariodinaturasimileattraversoilcontodiunaltroclienteMVTSdellabanca(vd.2016FATFGuidanceonCorrespondentBankingRelationships).

106. Nellamisuraincui irapportinelsettoredeiVASPabbianoadoggioppurepossanoavereinfuturo18

caratteristichesimiliarapportibancaridicorrispondenzaalivellotransfrontaliero,ipaesidovrebberoimporre le misure preventive di cui alla raccomandazione 13 ai VASP (e altre entità obbligate cheoperanonell’ambientedeiVA)chesviluppanotalirapporti.

107. LaRaccomandazione14invitaipaesiaregistrareoachiederelicenzaallepersonefisicheogiuridiche

chefornisconoMTVSnelpaeseeagarantirnelaconformitàconlemisureAML/CFTpertinenti.Comedescritto nelle 2015 VC Guidance, ciò comprende assoggettare i MVTS che operano nel paese almonitoraggioperaccertarelaconformitàallaregistrazioneoalpossessodi licenzaeadaltremisureAML/CFTapplicabili.IrequisitidiregistrazioneedipossessodilicenzadicuiallaRaccomandazione15,tuttavia,siapplicanoindistintamenteatuttiiVASP,anchequellicheprendonoparteadattivitàMVTS(p.es.entitànazionaliche,qualeattivitàcommerciale,fornisconoall’internodiunagiurisdizioneservizidicambiodiVAconvertibilitravalutevirtualievalutefiat).

108. Raccomandazione15Nell’ottobre2018ilFATFhaaggiornatolaRaccomandazione15perconsolidare

17 Per“PEPstraniere”s’intendonosoggettichericopronoovverocuisonostateaffidatefunzionipubblichedirilievodapartediunpaesestraniero,peresempioCapodelloStatoodelgoverno,politicidialtogrado,funzionaridigoverno,digiustiziaomilitaridialtogrado,societàpossedutedarappresentantiesecutividistatodialtogradoefunzionaripoliticidiunacertarilevanza(GlossarioFATF).18 Peresempio,svariatiricercatorieanalistihannoindicatodiintravedereunenormepotenzialeneiprotocollirelativiaVASPeVAperstabilireunaconnessionedirettaaicontidicorrispondenzagiàesistentieconsentirelorodiinviareericeverefondioltreconfinesenzalamediazionediFItradizionali;ciòpotrebbeportarealiquidazionipiùrapideeaunariduzionedeicosti.

│ 29


©2019

l’approcciofondamentalebasatosulrischioegliobblighicorrelatiperipaesieleentitàobbligatenelcontesto delle nuove tecnologie, con l’intento di chiarirne l’applicazione nell’ambiente dei VA, delleattivitàfinanziarieconcernentiVAedeiVASP.LaRaccomandazione15imponeaipaesidiidentificareedi valutare i rischiML/TF riguardanti lo sviluppodinuoviprodotti epratiche commerciali, inclusi inuovimeccanismidi fornitura,e l’usodinuovetecnologieodi tecnologie inviadisvilupposiaper iprodotti nuovi sia per quelli già esistenti. Nello specifico, la Raccomandazione impone ai paesi diaccertarsi che le istituzioni finanziarie cui è stata concessa la licenza ovvero che operanonella lorogiurisdizione adottino misure appropriate per gestire e mitigare i rischi ML/TF associati prima dilanciarenuoviprodottiopratichecommercialiovverodiutilizzarenuovetecnologieotecnologieinviadisviluppo(vd.AllegatoA).

109. In linea con lo spirito della Raccomandazione 15, l’aggiornamento di ottobre 2018 chiarisce

ulteriormentecheipaesidovrebberogestireemitigareirischiderivantidaiVAeaccertarsicheiVASPsianodisciplinatiperfinalitàAML/CFT,provvistidilicenzaoregistratiesianosoggettiadefficacisistemidimonitoraggioedigaranziasullacomplianceconlemisuredelcasorichiamatedalleraccomandazioniFATF.LaINR15,cheilFATFhaadottatonelgiugno2019,approfondisceulteriormenteiconcettidellaRaccomandazione15edefiniscepiùnellospecificocomeirequisitiFATFsiapplichinoinrelazioneaiVA, alle attività concernenti VA e ai VASP (anche nel contesto della valutazione dei rischi ML/TFassociati);licenzaoregistrazione;vigilanzaomonitoraggio;misurepreventivequaliCDD,registrazioneesegnalazionedioperazionisospettetralealtrecose;sanzioniedaltremisureesecutive;cooperazioneinternazionale(vd.AllegatoA).

110. NelcontestodelleattivitàchecontemplanoVAeVASP,ipaesidovrebberoaccertarsicheiVASPcuiè

stataconcessalicenzaovverocheoperanonellalorogiurisdizionesianoingradodigestireemitigareirischi legati alle attività che coinvolgono l’utilizzo di tecnologie o meccanismi che favorisconol’anonimato,inclusi(invianonlimitativa)AEC,mixer,tumblerealtretecnologiecheoffuscanol’identitàdell’ordinante,delbeneficiario,deldetentoreodeltitolareeffettivodiunVA.SeilVASPnonrisultaingradodigestireemitigareirischipostidataliattività,ciòsignificacheadessonondovrebbeessergliconsentitodisvolgerle.

111. LaRaccomandazione16èstatasviluppataconl’obiettivodiimpedireaiterroristieadaltricriminali

diavereaccessoillimitatoatrasferimentidifondiperviaelettronica-cheaitempidellastesurailFATFha denominato “bonifico” - per spostare i propri fondi e rilevare l’eventuale abuso occorso. Essastabilisce i requisitiper ipaesi connessi aibonifici e aimessaggi correlati e si applica siaaibonificieffettuatisuterritorionazionalesiasuquellieffettuatialivellotransfrontaliero.LaRaccomandazione16definisce“bonifico”qualsiasioperazioneeffettuatapercontodiunordinanteattraversounistitutofinanziarioinviaelettronica,conl’intentodirenderedisponibiledeifondiaunbeneficiariopressounistituto finanziario beneficiario senza considerare se l’ordinante e il beneficiario siano lamedesimapersona.

112. Conformementeall’approcciofunzionaledelleRaccomandazioniFATF,gliobblighiinerentiaibonificie

aimessaggi correlatidi cui allaRaccomandazione16 si applicanoa tutti iprestatorididetti servizi,inclusi iVASPchefornisconoservizioprendonoparteadattività(p.es. trasferimentidiVA)chedalpuntodivistafunzionalesonoanalogheabonifici.IpaesidovrebberoapplicarelaRaccomandazione16indipendentemente dal fatto che il valore del bonifico tradizionale o il trasferimento di VA siadenominatoinvalutafiatoinunVA.Tuttavia,ipaesihannofacoltàdiadottareunasogliademinimisperitrasferimentidiVA,paria1.000dollari/euro,inconsiderazionedeirischilegatiadiversiVAeadiverseattivitàconcernentiVA.

113. Ne consegue che gli obblighi della Raccomandazione 16 dovrebbero essere applicati ai VASP

ogniqualvolta le loro operazioni (siano esse in valuta fiat o in VA) comprendano (a) un bonificotradizionaleo(b)untrasferimentodiVAoaltraoperazionedimessaggisticaaciòcorrelatatraunVASPeun’altraentitàobbligata(p.es.tradueVASPotraunVASPeun’altraentitàobbligataqualeunabancaounaltroFI).Negliultimiscenari(valeadireoperazionichecoinvolgonotrasferimentidiVA)ipaesidovrebberotrattaretuttiitrasferimentidiVAallastreguadibonificitransfrontalieri,inlineaconlaNotaInterpretativa della Raccomandazione 16 (INR 16), anziché come bonifici effettuati su territorio

30 │

© 2019 © 2019


nazionale e ciò invirtùdellanatura transfrontalieradelle attività concernentiVAedelleoperazionieffettuatedaiVASP.

114. ComedescrittonellaINR15,par.7(b),tuttiirequisitiindicatinellaRaccomandazione16siapplicanoai

VASPoadaltreentitàobbligatecheprendonoparteatrasferimentidiVA,inclusigliobblighidiottenere,conservare e trasmettere le informazioni necessarie relative a ordinante e beneficiario al fine diidentificareesegnalareeventualioperazionisospette,monitorare ladisponibilitàdelle informazioni,intervenirepercongelareeventualifondievietareoperazioniconpersoneedentitàdesignate.Ipaesidovrebberopertantoaccertarsichegliistitutiordinanti(sianoessiunVASPoun’altraentitàobbligataqualep.es.unFI)coinvoltiinuntrasferimentodiVAottenganoeconservinoleinformazioninecessariee accurate19 relative all’ ordinante e le informazioni necessarie relative al beneficiario per poitrasmetterleall’eventualeistitutobeneficiario(siaessounVASPoun’altraentitàobbligataqualep.es.unFI). Inoltre, ipaesidovrebberoaccertarsichegli istitutibeneficiari(sianoessiunVASPoun’altraentità obbligata) ottengano e conservino le informazioni necessarie (anche non accurate) relativeall’ordinanteeleinformazioninecessarieeaccuraterelativealbeneficiario,comeindicatonellaINR16.Traleinformazioninecessariesiannoveranoleseguenti:(i)nomedell’ordinante(valeadireilclientemittente); (ii) numero del conto dell’ordinante laddove tale conto sia utilizzato per effettuarel’operazione(p.es.ilportafoglivirtualedeiVA);(iii)l’indirizzofisico(geografico)dell’ordinanteovveroilcodice identificativonazionaleovvero ilcodice identificativocliente(valeadirenonunnumerodioperazione)cheidentifichiinmanieraunivocal’ordinantepressol’istitutoordinanteovveroladataeilluogodinascita;(iv)nomedelbeneficiario;e(v)numerodelcontodelbeneficiarioladdovetalecontosiautilizzatopereffettuarel’operazione(p.es.ilportafoglivirtualedeiVA).NonèindispensabilecheleinformazionisianodirettamenteallegatealtrasferimentostessodiVA.Leinformazionipossonoesseretrasmessedirettamenteoppureindirettamente,comeindicatodallaINR15.

115. ÈessenzialecheipaesisiaccertinocheifornitoriditrasferimentidiVA-sianoessiVASPoaltreentità

obbligate-trasmettanoleinformazioninecessarierelativeaordinanteebeneficiarioimmediatamenteeinmanierasicura,soprattuttoinvirtùdellanaturarapidaetransfrontalieradeitrasferimentidiVAein lineacongliobiettividellaRaccomandazione16(ecolrequisitotradizionalepresentenellastessasecondocuilesuddetteinformazionidebbano“accompagnare[...]ibonifici”checoinvolgonovalutefiat).NelcontestodellaINR15,par.7(b),per“inmanierasicura”s’intendeinmododaproteggerel’integritàe la disponibilità delle informazioni necessarie al fine di agevolare la conservazione (tra gli altriobblighi)el’impiegoditaliinformazionidapartedeiVASPedialtreentitàobbligate,nonchéproteggerledadivulgazioninonautorizzate.L’usodelterminenonintendeostacolaregliobiettiviprefissatidallaRaccomandazione16odallaRaccomandazione9.SemprenelcontestodellaINR15,par.7(b),edatalanaturatransfrontaliera, laportataglobaleelarapiditàchecaratterizzaleoperazioniconcernentiVA,per “immediatamente” s’intende in modo da trasmettere le informazioni necessariecontemporaneamente o senza indugio rispetto al trasferimento stesso. (vd. Capitolo IVper ulterioriinformazionisutaliquestionispecifichedeiVASPedialtreentitàobbligate).

116. Ipaesidovrebberorichiederesiaall’istitutoordinantesiaaquellobeneficiario,conformementeailoro

quadri giuridici nazionali, dimettere a disposizionedelle autorità del caso le suddette informazioninecessarie qualora ne facciano richiesta. Inoltre, dovrebbero richiedere a entrambi gli istituti diintervenire per congelare fondi e vietare operazioni con persone ed entità designate (vale a diresottoporreiclientiacontrolloperfarsìchesianoosservatigliobblighirelativiallesanzionifinanziariemirate). Di conseguenza, l’istituto ordinante e l’istituto beneficiario dovrebbero disporre delleinformazioninecessarierelativealproprioclientespecifico,rispettivamentel’ordinanteeilbeneficiario,inlineacoigliobblighididuediligencedelclienteindicatidallaRaccomandazione10.

117. IlFATFriconosceche,adifferenzadeibonificitradizionaliinvalutafiat,nontuttiitrasferimentidiVA

possonocoinvolgere(oessereattribuitia)dueentitàobbligate,siachesitrattidiunVASPodiun’altraentitàobbligataqualeunFI.NeicasiincuiuntrasferimentodiVAcoinvolgaunasolaentitàobbligatapostaaentrambiicapideltrasferimento(p.es.quandounVASPordinanteoun’altraentitàobbligata

19 Vd. Glossario FATF dei termini specifici utilizzati nella Raccomandazione 16, secondo cui “il termine ‘accurato’ è utilizzato perdescrivereinformazionisottoposteaverificadiaccuratezza”.

│ 31


©2019

inviaVApercontodelpropriocliente,ossial’ordinante,aunbeneficiariochenonèclientediunistitutobeneficiario,bensìunutentesingolochericeveil trasferimentodiVAutilizzandoilpropriosoftwareDLT(distributed ledger technology - tecnologiadi registridecentralizzati),qualep. es.unportafoglivirtualenoninhosting),ipaesidovrebberocomunquegarantirechelasuddettaentitàrispettiirequisitipostidallaRaccomandazione16relativamentealpropriocliente(ordinanteobeneficiario,asecondadel caso). Il FATF non si aspetta che i VASP e gli istituti finanziari, al momento di effettuare untrasferimentodiVA,trasmettanoleinformazioninecessarieautentisingolinoncorrispondentiadentitàobbligate.IVASPchericevonountrasferimentodiVAdaun’entitàdiversadaunaltroVASPodaun’altraentitàobbligata(p,es,unutentesingolocheutilizzailpropriosoftwareDLT,qualep.es.unportafogliovirtualenoninhosting)dovrebberootteneredalproprioclienteleinformazioninecessarierelativeall’ordinante.

118. Analogamente,oggigiornoonell’immediatofuturopotrebberopresentarsiscenariditrasferimentidi

VAchecoinvolgono“VASPintermediari”oaltreentitàobbligateoFIche,inunacatenaditrasferimenti,fungono da intermediari favorendo in questomodo i trasferimenti stessi di VA. I paesi dovrebberoaccertarsichedettiistitutiintermediari(unVASPoaltraentitàobbligata)sianoalorovoltaconformiairequisitifissatidallaRaccomandazione16,comeindicatonellaINR15,inclusoiltrattamentodituttiitrasferimentidiVAcometrasferimentitransfrontalieri.CosìcomeunFIintermediariotradizionalecheeffettua un bonifico transfrontaliero tradizionale in valuta fiat è tenuto a garantire che tutte leinformazioni necessarie relative all’ordinante e al beneficiario che accompagnano un bonifico sianoconservate unitamente allo stesso, allo stesso modo un VASP intermediario o un altro istitutointermediarioparagonabilechefavorisceitrasferimentidiVAgarantiscecheleinformazioninecessariesiano trasmesse lungo la catena di trasferimenti di VA e garantisce altresì di procedere allaconservazionedelleinformazioninecessarieedimettereleinformazioniadisposizionedelleautoritàdelcasoqualoranefaccianorichiesta.GliintermediaricoinvoltineitrasferimentidiVAsonoalorovoltatenuti, ai sensi della Raccomandazione 16, a identificare le operazioni sospette, a intervenire percongelarefondieavietareoperazioniconpersoneedentitàdesignate-propriocomeaccadecoiVASPordinantiebeneficiari(oaltreentitàordinantiobeneficiariechefavorisconoitrasferimentidiVA).

119. Coerentemente con l’approccio di neutralità tecnologica del FATF, le informazioni necessarie non

devonotassativamenteesserecomunicatecomepartedeltrasferimentoovverointegrateinessosullablockchain o sull’eventuale altra piattaforma di registri decentralizzati. La trasmissione delleinformazionialVASPbeneficiariopotrebbecorrispondereaunprocessodeltuttodistintodaquellocheinteressailtrasferimentosullablockchainosulsuddettoregistrodecentralizzato.Qualsiasitecnologiaosoluzionesoftwareèaccettabile,acondizionecheessaconsentaalleistituzioniordinantiebeneficiariedi adempiere ai requisiti della Raccomandazione 16 (e ovviamente non pregiudica la capacità diconformarsi con gli altri obblighi AML/CFT per essi previsti dalle Raccomandazioni FATF). I paesidovrebbero relazionarsi coi propri settori privati discutendo delle potenziali applicazioni dellatecnologiadisponibileodellepossibilisoluzioniperconformarsiallaRaccomandazione16(vd,CapitoloIV per ulteriori dettagli specifici dei prestatori e di altre entità obbligate nel contesto dellaRaccomandazione16).

120. LaRaccomandazione17consenteaipaesidipermetterealleentitàobbligarediaffidarsiasoggetti

terziperavviareattivitàcommercialipereseguirepartedelprocessoCDD,inclusal’identificazioneelaverifica delle identità dei clienti. Detti soggetti terzi, tuttavia, devono corrispondere a un’entitàdisciplinata sottoposta dalle autorità competenti a vigilanza e monitoraggio per finalità AML/CFT,mettendo in atto misure per la conformità ai requisiti relativi alla CDD e alla conservazione delleinformazioni.

121. IpaesipossonoconsentireaiVASPdiagirecomesoggettiterzi,inlineaconlostatusperessiprevisto

dallaRaccomandazione15.Inaggiuntaallaverificadellostatusdiregolamentazionedeisoggettiterzi,leentitàobbligatedovrebberooperare lapropriasceltasullabasedelrischio.NelcontestodeiVASPterzi,ipaesieleentitàobbligatedovrebberoconsiderareirischipotenzialmentepostidaisoggettiterzi,lanaturadell’attivitàcommercialeodell’operazione,igruppiclienteoimercatitargetdelVASPterzoei propri partner commerciali, ove pertinente. Laddove unVASP si affidi a un altroVASPper l’avviodell’attivitàcommercialeoperprocedereallaCDD,ciòdovrebbeavvenire(inparticolarenelcontesto

32 │

© 2019 © 2019


deitrasferimentidiVA)inmanieracoerenteeconformeairequisitifissatidallaRaccomandazione16.122. LaRaccomandazione18imponeaipaesidirichiederealleentitàobbligate(p.es.VASP)dieffettuare

controlli interninell’intentodistabilire l’efficaciadellepoliticheedeiprocessiAML/CFTe laqualitàdellagestionedeirischiall’internodelleoperazioni,deidipartimenti,deiramiedellefiliali(suterritorionazionalee,ovepertinente,all’estero)che le interessano.Talicontrolli internidovrebbero includereassettidigovernanceadeguatiincuilaresponsabilitàperinterventiAML/CFTsiaassegnatainmanierachiaraeincuisianominatounfunzionarioresponsabiledellaconformitàalivellogestionale;controllipermonitorarel’integritàdelpersonale,attuaticomedalegislazionenazionaleapplicabile;formazionecostantedelpersonale;ruolodiauditindipendente(esternoointerno)pertestareilsistema.

123. LaRaccomandazione19imponeaipaesidirichiederealleentitàobbligate(p.es.VASP)diapplicare

dellemisurediduediligencerafforzateairapportiealleoperazionicommercialiconpersonefisicheegiuridicheprovenientidapaesiadaltorischio,incuisonoinclusiqueipaesipercuiilFATFrichiedelesuddettemisurerafforzate.CiòsirivelaparticolarmenterilevanteperattivitàconcernentiVAeper iVASP,datalanaturatransfrontalieradelleloroattività.

124. La Raccomandazione 20 impone a tutti i FI che sospettano ovvero hanno motivi ragionevoli per

sospettarecheifondicostituisconoproventidicrimineosonoconnessialfinanziamentodelterrorismodisegnalareimmediatamenteilorosospettiallaFIUpertinente.Conseguentemente,ipaesidovrebberoaccertarsicheiVASPequalsiasialtraentitàobbligataimpegnatainattivitàconcernentiVAeffettuinounaSTR(vd.CapitoloIVperinformazionisupplementarispecifichedeiVASPedialtreentitàobbligate).

125. Coerentemente col par. 7 della INR 15 relativo all’applicazione delle misure preventive e come

affrontatopocosopranelcontestodellaRaccomandazione16,ipaesidovrebberoaltresìrichiedereaiVASPdiconformarsiatuttigliobblighipertinentidellaRaccomandazione16neipaesiincuioperano(dinuovo,vd.CapitoloIVperinformazionisupplementari).

126. InalcunegiurisdizionichegiàhannointrodottoobblighiAML/CFTesaustiviperiVASPelealtreentità

obbligate che prendono parte ad attività concernenti VA, le STR relative a VA si sono dimostrateinestimabiliperapprofondireglisforzi investigatividelleforzedipoliziaepermigliorarelacapacitàdelleFIUdimegliocomprendereeanalizzaresia iprestatorisia leattivitànell’ecosistemadeiVA20.Ipaesi dovrebbero considerare se sia necessario aggiornare i propri meccanismi o modelli disegnalazione già in essere al fine di consentire ai prestatori e ad altre entità obbligate di segnalareindicatori specifici che possono essere associati ad attività concernenti VA, quali identificatori didispositivi, indirizzi IP con orodatazione associata, indirizzi dei portafogli virtuali di VA e gli hashdell’operazione.

127. LaRaccomandazione21ècorrelataallemisuredidivietodidivulgazioneeconfidenzialitàapplicabili

aiFIaisensidelleRaccomandazioniFATF.IpaesidovrebberoapplicaretalimisureancheaiVASP,comeindicatoalpar.7dellaINR15relativaall’applicazionedellemisurepreventive.IVASPeilorodirigenti,funzionari e dipendenti, ove applicabile, dovrebbero essere tutelati dalla legge contro qualsiasiresponsabilitàpenalee civileperviolazionediqualsivoglia restrizione inmateriadidivulgazionediinformazionieobbligatidalla leggeanondivulgare (o “informare inmeritoa”) cheunaSTRè statatrasmessacomeindicatoneldettagliodallaRaccomandazione21.

Trasparenzaetitolaritàeffettivadipersonegiuridicheeaccordi

128. Raccomandazioni24e25IlGlossarioFATFdefinisceunVASPcomequalsiasipersonafisicaogiuridicacheesercitaa titolodiattività commerciale leattivitào leoperazioni specificatenelladefinizionediVASP.LeRaccomandazioni24e25sottolineanoespressamentecheipaesidovrebberoadottaredellemisureperprevenirel’utilizzodipersonegiuridicheeaccordilegaliperfinalitàdiriciclaggiodidenaroe/o finanziamento del terrorismo. Come avviene per i FI e le DNFBP, i paesi dovrebbero pertanto

20 Peresempio,leSTReffettuatesiadaistitutididepositosiadaVASP(nellospecificocolorocheeffettuanocambi)hannopermessonel2017alleautoritàdipoliziastatunitensidi intervenireneiconfrontidiBTC-e(societàvia internetdi trasmissionedidenarooperantenelcambiodivalutafiatediVAchehafacilitatoleoperazioniavvalendosidiransomware,hackeraggioinformatico,furtodiidentità,strategiedifrodefiscale,corruzionepubblicaetrafficodidroga)aiutandoliaidentificaregliindirizzideiportafoglivirtualidiVAutilizzatidaBTC-eearilevaresvariatiflussiillecitidiattivitàeffettuatinelleoperazionidicambio.

│ 33


©2019

adottaremisureperprevenirel’utilizzoafiniillecitodeiVASPeconsideraredellemisureperfavorirel’accesso alla titolarità effettiva e alle informazioni sul controllo da parte dei VASP applicando gliobblighidicuialleRaccomandazioni10e22.

Autoritàoperativeeforzadipolizia

129. Raccomandazione29LeSTRredattedaiVASP (odaaltreentitàobbligatequaliFI tradizionali chepotrebberooperarenell’ambientedeiVAovveroprendereparteadattivitàconcernentiVA)ai sensidellaRaccomandazione20devonoessereeffettuatepressolaFIU.Inoltre,leFIUdovrebberoessereingrado di ottenere informazioni supplementari dalle entità dai soggetti segnalanti nella propriagiurisdizione(VASPinclusi)edovrebberoavereaccessotempestivamentealleinformazionifinanziarie,amministrativedelle forzedipolizia richiestedallaFIUper svolgere inmanieraadeguata lepropriefunzioni.

130. Siricordaachi leggelepresenti lineeguidachelaRaccomandazione30èaffrontatainprecedenza

nella parte relativa ai termini basati su fondi e valori, all’interno dell’analisi delle singoleRaccomandazioni.

131. Raccomandazione31ComeaccadeperiFIeleDNFBP,ipaesieleautoritàcompetentidovrebbero

poterottenerel’accessoatuttiidocumentieleinformazioninecessari,inclusiipoteriperricorrereamisure obbligatorie per la produzione delle informazioni, tenuti dai VASP. Essi dovrebbero averintrodottomeccanismiefficaciperidentificareselepersonefisicheogiuridichecomeiVASPdetenganoocontrollinocontioportafoglidiVAemeccanismipergarantirecheleautoritàcompetentidisponganodiunprocessoperidentificaregliasset(VAinclusi)senzadoverdarnepreviamentenotiziaaltitolare.L’applicazionedellaRaccomandazione31èparticolarmente importanteper ipaesie le loroautoritàcompetentinelfarfronteemitigareirischiML/TFlegatialleattivitàconcernentiVAeaiVASPcompresinellostandard.

132. Raccomandazione 32 Le giurisdizioni dovrebbero adottare un approccio basato sul rischio nel

considerareseapplicarelaRaccomandazione32alleattivitàconcernentiVAeaiVASP.Nellospecifico,legiurisdizionidovrebberoconsiderare,nelloroapprocciobasatosulrischio,(a)seleattivitàdeiVASPe quelle concernenti VA rientrano nei parametri di trasporto fisico di strumentimonetari (b) comestabiliredegliobblighididichiarazioneedeisistemiperrilevareilmovimentotransfrontalieroditaliassetpossafunzionareall’attopratico,nonchécomeandrebberoamitigareirischiML/TFnellapropriagiurisdizione.

133. ComeperlaRaccomandazione30,achileggelepresentilineeguidasiricordachelaRaccomandazione

33èaffrontataprecedentementenellaparterelativaaiterminibasatisufondiovalori.134. LaRaccomandazione34èunelementofondamentalenegliapproccideipaesiall’identificazioneealla

gestionedeirischiML/TFassociatialleattivitàconcernentiVAeaiVASP,nonchéinrelazionecoiVAstessi.LeautoritàcompetentipertinentidovrebberostabiliredellelineeguidaerestituireunfeedbackchevadaadassistereiVASP(elealtreentitàobbligate,inclusiiFItradizionali)nell’applicazionedellemisurenazionaliperlalottaalriciclaggiodidenaroealfinanziamentodelterrorismoe,inparticolare,nelrilevamentoenellasegnalazionedioperazionisospette-sianoesse“virtual-to-fiat”o“virtual-to-virtual”.

Cooperazioneinternazionale

135. Raccomandazionida36a40DatalanaturatransfrontalieraemobiledelleattivitàconcernentiVAedelsettoredeiVASP,lacooperazioneinternazionaleel’applicazionedelleRaccomandazionida36a40dapartedeipaesiedelleautoritàcompetentisonocruciali,inparticolarelemisureapplicabiliapaesieautorità competenti di cui alle Raccomandazioni da 37 a 40. Inoltre, un’efficace applicazione deirequisitilegatiallacooperazioneinternazionaleèimportanteperlimitarelacapacitàdeiprestatoridiattivitàconcernentiVAall’internodiunagiurisdizionediavereuningiustovantaggioconcorrenzialesuprestatoriinaltregiurisdizionipotenzialmentepiùregolamentateelimitareifenomenidi“jurisdictionshopping/hopping”ol’arbitraggionormativo.

34 │

© 2019 © 2019


136. Riconoscendoche,peressereefficaci,laregolamentazione,lavigilanzaelemisureesecutivecorrelateal settore dei VASP necessitano di un approccio globale e di un quadro normativo equo in tutte legiurisdizioni,ilpar.8dellaINR15sottolineal’importanzadell’applicazionedelleRaccomandazionida37 a 40 permitigare i rischi associati ai VA, alle attività concernenti VA e i VASP ricompresi nellostandard. I paesidovrebberoaver introdottogli strumentinecessariper cooperare l’uno con l’altro,fornire assistenza giuridica reciproca (Raccomandazione 37), aiutare a identificare, congelare,sequestrareeconfiscareiproventieglistrumentideireaticheabbianolaformadiVAcomedialtriasset tradizionali associati ad attività concernenti VA (Raccomandazione 38) e prestare efficaceassistenzaall’estradizionenelcontestodeireaticorrelatiaVAodeicriminalicheprendonoparteadattivitàillecite(Raccomandazione39),tralealtrecapacitàalivellointernazionale.

137. Come avviene per altre Raccomandazioni che includono termini basati su fondi o valori, i paesi

dovrebberoapplicare laconfiscae lemisurepreventiveriguardanti “proprietàoggettodiriciclaggio,proventi,strumentiutilizzatiodestinatiaessereutilizzatinelriciclaggiodidenaro,reatipresuppostiofinanziamentodelterrorismooproprietàdivalorecorrispondente”nelcontestodeiVA.

138. Ilpar.8dellaINR15richiedepoinellospecificochecolorochevigilanosuiVASPscambinoinformazioni

immediatamenteeinmanieracostruttivaconlepropriecontropartistraniere,indipendentementedallanatura/dallostatusdicostoroodaeventualidifferenzedinomenclatura/statusdeiVASP(vd.parr.3.1.4e3.1.8precedenti).

139. La cooperazione internazionale è anche rilevante nel contesto dei VASP che intendono registrarsi o

ottenerelalicenzainunagiurisdizionepurfornendoprodottioservizi“offshore”aclientiubicatiinaltregiurisdizioni.ÈimportantecheleFIUcooperinoescambinotempestivamenteconlepropriecontropartiinformazionisuSTR,specialmenteinrelazioneadattivitàtransfrontaliereconcernentiVAooperazionideiVASP.UnavigilanzaeunaregolamentazionesufficientideiVASPcheoperanonellalorogiurisdizioneconsenteaipaesidifornireunamiglioreassistenzaduranteleindaginiealtretipologiedicooperazioneinternazionalenell’ambientedeiVA.Adoggi,l’assenzadiregolamentazioneedicompetenzenell’ambitodelle indagini che caratterizza la maggior parte dei paesi può ostacolare la capacità dei paesi dicooperareinmanierasignificativaalivellointernazionale.Inoltre,moltipaesinondispongonodiquadrigiuridici che consentano loro di criminalizzare determinate attività ML/TF connesse a VA, il chepotrebbelimitareulteriormentelalorocapacitàdiprestareassistenzagiuridicareciprocainsituazioniincuièrichiestaunadoppiaincriminazione.

Attivitàeprofessioninon-finanziariedesignate(DNFBP)cheprendonoparteofornisconoattivitàconcernentiVAricompresenellostandard

140. QuandounDNFBPprendeparteadattivitàdiVASP(p.es.quandouncasinòoffrepossibilitàdigiocobasatesuVAoprendeparteadaltretipologiediattività,prodottioserviziconcernentiVAricompresenellostandard),ipaesidovrebberoassoggettarel’entitàatuttelemisurerelativeaiVASPriportatenelleRaccomandazioniFATF.IpaesidovrebberoperesempiotenereamentecheleRaccomandazioni22e23stabilisconolaCDD,laconservazionedelleinformazionieglialtriobblighiperdeterminatetipologiediDNFBPnelle seguenti situazioni: (a) casinò, (b) agenti immobiliari, (c) commercianti dimetalli epietrepreziosi,(d)avvocati,notaiedaltriprofessionistilegaliecontabiliindipendentie(e)prestatoridiservizirelativiatrustesocietari.LaRaccomandazione22,nellospecifico,evidenziachegliobblighifissatidalleRaccomandazioni10,11,12,15e17siapplicanoalleDNFBP.Pertanto,nelconsiderarelemodalitàdiregolamentazioneevigilanzael’applicazionedimisurepreventivealleDNFBPimpegnateinattivitàdiVASP,ipaesidovrebberofareriferimentoall’applicazionedidetteRaccomandazionitralealtrepertinentiaiVASPeapplicarediconseguenzalaCDD,laconservazionedelleinformazionielealtremisuredelcaso.

141. Analogamente,laRaccomandazione28richiedeaipaesiealleautoritàcompetentidiimporremisure

regolamentariedivigilanzaalleDNFBP,comestabilitonelleRaccomandazioniFATF.Comeasseritoinprecedenza,ipaesidovrebberoassoggettareiVASP(incluseleDNFBPcheprendonoparteadattivitàdiVASP)aun livellodivigilanzaeregolamentazioneanalogoaquelloapplicatoaiFIenonal livellodivigilanzaapplicatoalleDNFBP. OveunaDNFBPprendaparteadattivitàconcernentiVASP(p.es.un

│ 35


©2019

casinòcheoffreprodottieserviziconcernentiVAoprendeparteadattivitàconcernentiVA), ipaesidovrebberoimporreallaDNFBPunlivellodivigilanzamaggiore(p.es.“DNFBPplus”)coerentementecol livello di vigilanza maggiore applicato a tutti i VASP, che equivale al livello di vigilanza eregolamentazioneapplicatoaiFIcomeindicatodalleRaccomandazioni26e27. Intalicasi, l’entitàèessenzialmente un VASP impegnato in attività finanziarie specifiche e non una DNFBP,indipendentementedacomeunpaesepossadefinire,denominareoetichettaretaleentità,istituzioneofornitorediprodotti/servizi.Questoapprocciodapartedeipaesicontribuiràagarantireunambientenormativoequonell’interosettoredeiVASPeunlivellodivigilanzasuiVASPcoerenteeidoneoperletipologiediattivitàallequaliprendonoparte.

ApproccioallavigilanzaoalmonitoraggiodeiVASPbasatosulrischio

Comprensionedeirischidiriciclaggiodidenaro(ML)odifinanziamentodelterrorismo(TF)

142. L’approccio basato sul rischio in materia di AML/CFT punta a sviluppare misure preventive ocompensative che siano commisurate ai rischi ML/TF identificati dai paesi e dalle entità obbligatepertinenti.Nelcasodellavigilanza,l’approcciobasatosulrischiosiapplicaalmodoincuileautoritàdivigilanzadistribuisconoleproprierisorse.Inoltre,siapplicaalleautoritàdivigilanzacheadempionoallelorofunzioni,inmododapromuoverel’applicazionedell’approcciobasatosulrischiodapartedeiVASP.

143. Un efficace regime basato sul rischio dovrebbe trovare riscontro nell’approccio politico, giuridico e

normativodiunpaese.Ilquadropolitico,giuridicoenormativonazionaledovrebbeancheriflettereilpiùampio contesto degli obiettivi politici relativi al settore finanziario che il paese intende perseguire,compresi gli obiettivi di inclusione finanziaria, stabilità finanziaria, integrità finanziaria e tutela delconsumatoreeconsideraretalifattoricomeconcorrenzasulmercato.LamisuraincuiilquadronazionaleconsenteaiVASPdiapplicareunapprocciobasatosulrischiodovrebbeasuavoltarifletterelanatura,ladiversitàelamaturitàdelsettoredeiVASPeilsuoprofilodirischio,nonchéirischiML/TFassociatiaisingoliVASPeaisingoliprodotti/servizi/attivitàspecifici.

144. LeautoritàdivigilanzadovrebberopoisviluppareunaprofondacomprensionedelmercatodeiVASP,la

relativa struttura e il relativo ruolo nel sistema finanziario e nell’economia del paese, in modo dadisporre dimaggiori informazioni per valutare il rischio sotteso al settore. Ciò potrebbe significareinvestirenellaformazione,nelpersonaleoinaltrerisorsecheconsentanoadetteautoritàdiottenerel’insieme di abilità pratiche e di competenze necessarie per disciplinare e vigilare sulla gamma difornitorieattivitàconcernentiVAdescrittineiserviziomodellidibusinessrelativiaiVAall’iniziodellepresentilineeguida.

145. Leautoritàdivigilanzadovrebberoattingereaunavarietàdifontiperidentificareevalutareirischi

ML/TFlegatiaiprodotti,servizieattivitàconcernentiVAeaiVASP.Talifontidovrebberoincludere,invianonlimitativa,levalutazionideirischinazionaliosettorialidellagiurisdizione,letipologienazionaliointernazionalielecompetenzeinmateriadivigilanzaelelineeguidaeifeedbackdelleFIU.Laddoveleautoritàcompetentinongodanodiun’adeguatacomprensionedelsettoredeiVASPodelpiùampioecosistema dei VA nel paese, potrebbe rivelarsi opportuno per dette autorità intraprendere unavalutazionedelrischiosettorialepiùmiratainrelazioneadettosettore/ecosistemaalfinedisviluppareunacomprensionedeirischiML/TFpertinentialivellonazionaleefornireinformazioniallevalutazioniistituzionalichedovrebberoessereeffettuatedaiVASP.

146. L’accessoalleinformazionirelativeairischiML/TFèfondamentaleperunefficaceapprocciobasatosul

rischio.LaRaccomandazione1(vd.INR1.3)imponeaipaesi,autoritàdivigilanzaincluse,diintervenireopportunamenteecostantementeperidentificareevalutareirischiML/TFperilpaeseondemettereleinformazioni a disposizione delle valutazioni dei rischi condotte per finalità AML/CFT dai FI e dalleDNFBP(inclusiiVASP).Ipaesi,autoritàdivigilanzaincluse,dovrebberotenereaggiornatelevalutazionidei rischi e disporre di meccanismi per fornire informazioni appropriate sui risultati alle autoritàcompetentipertinenti,aiFIealleDNFBP(inclusiiVASP)nellalorototalità. Insituazioniincuialcune

36 │

© 2019 © 2019


partidel settoredeiVASPdisponganopotenzialmentediunacapacità limitataper identificare i rischiML/TF associati ai prodotti/servizi/attività concernenti VA, i paesi (autorità di vigilanza incluse)dovrebbero lavorare col settoreper comprenderne i rischi e aiutare il settoreprivato a sviluppare lapropriacomprensionedeirischi.AsecondadellacapacitàdelsettoredeiVASPpotrebberorendersinecessarieinformazionigenericheoppureinformazioniesupportopiùdettagliati.

147. NelconsiderareisingoliVASPoppureparticolariprodotti/servizi/attivitàconcernentiVA,leautoritàdi

vigilanzadovrebberotenercontodellivellodirischioassociatoaiprodottieservizideiVASP,aimodellidi business, agli accordi societari di governance, alle informazioni finanziare e contabili, ai canali didistribuzione, ai profili del cliente, all’ubicazione geografica, ai paesi in cui si opera, al livello diconformità dei VASP con le misure AML/CFT e ai rischi associati agli specifici token/prodotticoncernentiVAchepotrebberooffuscareleoperazioniocomprometterelacapacitàsiadeiVASPchedelle autorità di vigilanza di attuare misure AML/CFT efficaci. Dette autorità dovrebbero ancheconsiderareicontrolliinesserepressoilVASP,inclusilaqualitàdellapoliticadigestionedeirischidiun VASP o il funzionamento dei suoi meccanismi interni di vigilanza. Tra le altre informazionipotenzialmenterilevantinelcontestoAML/CFTsiannoveral’idoneitàe laproprietàdellefunzionidigestioneeconformitàdelVASP.

148. Alcunedellesummenzionateinformazionipossonoessereottenutedaautoritàdivigilanzaprudenziali

inpaesiincuiiVASPolealtreentitàobbligateimpegnateinattivitàconcernentiVAricompresenellostandard sono soggetti a regolamentazioneprudenziale (vale adireove iVASP sianoFI tradizionalisoggettiaiCorePrinciples21,qualibanche,compagnieassicurative,fornitoridivalorimobiliariosocietàdi investimento), il che comporta quindi una condivisione adeguata delle informazioni e unacollaborazionetraautoritàdivigilanzaprudenzialieAML/CFT,specialmentequandoleresponsabilitàpertenganoadagenzieseparate.InaltrimodellinormativiqualiquellichesiconcentranosulicenzeoregistrazionidiVASPalivellolocaleetuttaviacondividonovigilanzaeapplicazionenormativaalivellostatale, la condivisione delle informazioni dovrebbe comprendere la condivisione delle conclusionitrattedalleispezioni.

149. Ovepertinente,ancheleinformazioniprovenientidaaltriattori(p.es.autoritàdivigilanza,comprese

quelleestereequelledeisistemiedeglistrumentidipagamento,nonchédeirelativivalorimobiliari,beniederivati),dalleFIUedalleforzedipoliziapossonorivelarsiutiliperleautoritàdivigilanzaneldeterminarelamisuraincuiunVASPgestiscaconefficaciairischiML/TFcuièesposto.Alcuniregimi,come quelli che richiedono esclusivamente l’iscrizione (senza analizzare in maniera esaustiva ilbackground),possonocomunqueconsentireadetteagenzieeagliorganismidi regolamentazionediessere consapevoli dell’esistenza di un VASP, delle sue linee di attività, dei suoi particolariprodotti/serviziconcernentiVAe/odeisuoiinteressidicontrollo.

150. Leautoritàdivigilanzadovrebberorivedereacadenzaperiodica lapropriavalutazionedeiprofilidi

rischiorelativialsettoredeiVASPeaiVASPstessi,nonchéadognimutamentomaterialedellecondizionieadogninuovaminacciapertinenteemersa.IlCapitoloVdellepresentilineeguidariportaesempidipratichedivigilanzainusoneipaesiperiVASPoperilpiùampiosettoredeiVASPedesempiriguardantii rischi ML/TF all’interno dei paesi associati a particolari prodotti/servizi/modelli di businessconcernentiVA.

MitigazionedeirischidiML/TF

151. LeRaccomandazioniFATFobbliganoleautoritàdivigilanzaadallocareedareprioritàaunmaggiornumero di risorse di vigilanza ad aree più soggette a rischi ML/TF. Ciò significa che le autorità divigilanzadovrebberodeterminarelafrequenzael’intensitàdellevalutazioniperiodichesullabasedellivellodirischiML/TFcuisonoespostiilsettoreeisingoliVASP.Leautoritàdivigilanzadovrebberodare priorità alle potenziali aree di rischio maggiore, sia ciò all’interno dei singoli VASP (p. es. aiparticolariprodotti, servizi o lineedi attività cheunVASPpuòoffrire, comeparticolariVAo servizi

21 SecondoleRaccomandazioniFATF,per“coreprinciples”s’intendonoi“CorePrinciplesforEffectiveBankingSupervision”emanatidalComitatodiBasilea sulla vigilanzabancaria, “Objectives andPrinciples for SecuritiesRegulated” emanati dall’InternationalOrganization ofSecuritiesCommissions,e“InsuranceSupervisoryPrinciples”emanatidall’InternationalAssociationofInsuranceSupervisors.

│ 37


©2019

concernenti VA (AEC o mixer e tumbler) che possono ulteriormente offuscare operazioni ocomprometterelacapacitàdelVASPdiattuaremisurediCDDoaiVASPcheoperanoinunparticolaresettore (p. es. VASP che favoriscono solo o inmaniera predominante attività finanziarie “virtual-to-virtual”ocheoffronoparticolariprodottioserviziconcernentiVAingradodioffuscareleoperazionioancorache,percontodeipropriclienti,favorisconotrasferimentidiVAautentisingolichenonsonoclientidiun’altraentitàregolamentata,qualep.es.un istituzionebeneficiaria). Seunagiurisdizionescegliediclassificareuninterosettorecomesoggettoarischiomaggiore,ipaesidovrebberocomunquecomprendereedessereingradodifornirealcunespiegazioniealcunidettaglisullaclassificazionedeisingoliVASPpresentinelsettorepartendodallapropriabaseclienti,daipaesiconcuitrattanoecoilorocontrolliAML/CFTapplicabili.

152. Èaltresìimportantecheleautoritàcompetentiriconoscanocheinunregimebasatosulrischionontutti

iVASPadotterannocontrolliAML/CFTidenticiechenonnecessariamentesingoliepisodiinvolontarieisolati che coinvolgono il trasferimento o lo scambio di proventi illeciti pregiudicano l’integrità deicontrolliAML/CFTdiunVASP.D’altrocanto,iVASPdovrebberocomprenderecheunapprocciobasatosulrischiodotatodiflessibilitànonliesoneradall’applicazionedicontrolliAML/CFTefficaci.

153. Tragliesempidimodalitàdiadattamentodell’approccioattuabiledalleautoritàdivigilanzasi

annoveranoiseguenti:

a) AdattamentodeltipodivigilanzaomonitoraggioinambitoAML/CFT:gliaddettiallavigilanzadovrebberoavereaccesso,siafuorisedesiainsede,atutteleinformazionirelative a rischi e conformità. Tuttavia, le autorità di vigilanza hanno facoltà dideterminare, entro i limiti consentiti dal loro regime, la corretta combinazione travigilanza/monitoraggiofuorisedeeinsededeiVASP.Lasolavigilanzafuorisedepuònon rivelarsi appropriata in situazioni di maggior rischio. Tuttavia, laddove leconclusionitrattedaverificheprecedenti(sianoessefuorisedeoinsede)denotinounrischioML/TFbasso,èpossibileallocarelerisorseperfocalizzarsisuiVASPsoggettiarischiomaggiore.Inquelcaso,lavigilanzasuiVASPsoggettiarischiominorepotrebbeesserecondotta fuori sede,peresempioattraversoun’analisidelleoperazioniedeiquestionari.

b) Adattamentodellafrequenzaedellanaturadellavigilanza/delmonitoraggiocostante

in ambitoAML/CFT: le autorità di vigilanzadovrebbero adattare la frequenzadelleanalisi AML/CFT in linea coi rischi identificati e combinare revisioni periodiche evigilanzaAML/CFTadhocamanoamanocheemergonodellecriticità(p.es.denuncediirregolaritàdapartediinformatoriinterni,informazioniprovenientidalleforzedipolizia,analisidirendicontifinanziarioaltrerisultanzetrattedall’attivitàdivigilanza).Altriapprocciallavigilanzabasatisulrischiopotrebberoincluderelaconsiderazionedell’ubicazionegeografica,lostatusrelativoaiscrizioneoregistrazione,labaseclienti,latipologiadioperazione(p.es.“virtual-to-virtual”o“virtual-to-fiat”),latipologiadiVA,ilnumerodicontioportafoglivirtuali,leentrate,iprodotti/serviziofferti(p.es.servizipiùtrasparenticontroqueiprodottioservizicheoffuscanoleoperazioni,comenelcasodegliAEC),episodiprecedentidinonconformitàe/omutamentisignificativialivellogestionale.

c) Adattamento dell’intensità della vigilanza/del monitoraggio in ambito AML/CFT: le

autoritàdivigilanzadovrebberodeciderel’ambitooillivellodivalutazioneadeguatoin linea coi rischi identificati, nell’intentodi valutare l’adeguatezzadellepoliticheedelle proceduredeiVASPpensateperprevenire abusi dapartedegli stessi. Tra gliesempidivigilanzapiùintensivasipotrebberoincludereuntestdettagliatodeisistemie dei file per verificare l’attuazione e l’adeguatezza della valutazione dei rischicondotta dai VASP, le politiche e i processi di segnalazione e conservazione delleinformazioni, gli interventi di audit interni e i confronti col personale operativo, lefiguregestionalidialtogradoeilconsigliodiamministrazione,oveapplicabile.

154. Leautoritàdivigilanzadovrebberoutilizzareleproprieconclusioniperrivedereeaggiornareleproprie

valutazionedeirischie,ovenecessario,consideraresel’approccioallavigilanzaeallaregolamentazioneinambitoAML/CFTsiaadeguato.Oveappropriato,e inconformitàconqualsivoglianormaoobbligo

38 │

© 2019 © 2019


relativo alla riservatezzadi tali informazioni, le autoritàdi vigilanzadovrebbero comunicare le loroconclusioniaiVASPondeconsentirelorodimigliorarelaqualitàdeiloroapproccibasatisulrischio.

Approcciogenerale

155. LeautoritàdivigilanzadovrebberocomprendereirischiML/TFaffrontatidaiVASPoassociatialsettoredei VASP. Essi dovrebbero avere una comprensione totale delle linee di attività ovvero deiprodotti/servizi/attività soggetti a maggiore o minor rischio, con una particolare comprensioneapprofonditadiqueisoggettiarischiomaggiore.

156. Le autorità di vigilanza dovrebbero assicurarsi che il loro personale disponga degli strumenti per

valutare se le politiche, le procedure e i controlli di un VASP siano appropriati e proporzionati inconsiderazionedellavalutazionedeirischiedelleproceduredigestionedeirischioperatidalVASP.Persupportare la comprensione che le autorità di vigilanza hanno della solidità generale delle misureattuatenelsettoredeiVASP,ipaesidovrebberoprendereinconsiderazioneun’analisicomparativadeiprogrammi AML/CFT attuati dai VASP al fine di disporre di ulteriori informazioni per giudicare laqualitàdeisingolicontrollicondottidaiVASP.

157. Nel contesto dell’approccio basato sul rischio, le autorità di vigilanza dovrebbero determinare se il

programmadiconformitàAML/CFTedigestionedeirischidiunVASPsiaadeguatoper(i)soddisfareirequisitinormativie(ii)mitigareegestireinmanieraappropriataedefficaceirelativirischi.Intalsenso,leautoritàdivigilanzadovrebberotenercontodellavalutazionedeirischicondottadalVASPstesso.Nelcaso di VASP che operano in diverse giurisdizioni in virtù di molteplici licenze o registrazioniconseguentementeallanaturatransfrontalieradelleattivitàconcernentiVA,l’autoritàdivigilanzacheemette licenza o registra la persona fisica o giuridica che forma il VASP dovrebbe prendere inconsiderazioneirischiacuièespostodettoVASPelamisuraincuiessisonoadeguatamentemitigati.

158. Come parte delle procedure di analisi, le autorità di vigilanza dovrebbero comunicare le proprie

conclusionieopinioniriguardantiicontrolliAML/CFTdiunsingoloVASPecomunicarechiaramenteleloroaspettativeinmeritoallemisurenecessarieaiVASPperconformarsicoiquadrigiuridicienormativiapplicabili. Nelle giurisdizioni in cui le attività finanziarie concernenti VA possono implicare ilcoinvolgimento dimolteplici autorità competenti, le controparti nell’ambito della vigilanza presentinella giurisdizione dovrebbero anche coordinarsi a vicenda, ove applicabile, per comunicareefficacemente e chiaramente le loro aspettative ai VASP e alle altre entità obbligate che potrebberoprendere parte ad attività concernenti VA o fornire prodotti/servizi concernenti VA. Ciò si rivelaparticolarmenteimportantenelcontestodeiVASPimpegnatiinsvariatetipologiediattivitàdisciplinateconcernentiVA(adesempio,servizicheoperanotrasferimentididenaroovaluta,titoli,derivati)ovveroinattivitàfinanziareconcernentiVAchepotrebberoimplicareilcoinvolgimentodisvariatiorganismidiregolamentazione,sianoessirelativiabanche,valorimobiliari,beniodialtratipologia.

Lineeguida

159. LeautoritàdivigilanzadovrebberocomunicareciòchesiaspettanoquantoallaconformitàdeiVASPagli obblighi giuridici enormativiper essi fissati epotrebbero considerare l’avviodiunprocessodiconsultazione, ove appropriato, coi relativi attori. Tali linee guida potrebbero assumere la forma direquisitidialtolivellobasatisurisultatidesiderati,obblighibasatisulrischioeinformazionisucomeleautoritàdivigilanzainterpretanolalegislazioneolaregolamentazionepertinentiovverodilineeguidapiùdettagliateinerentiallemodalitàincuiiVASPpotrebberoapplicarealmeglioparticolaricontrolliinambitoAML/CFT.

160. Leautoritàdivigilanzaedaltreautoritàcompetentipossonoconsiderarelelineeguidaeicontributi

apportatidaespertitecnicinelsettoredeiVAalfinedisviluppareunapiùprofondacomprensionedeimodellidibusinessedelleoperazionipertinentideiVASP,laloropotenzialeesposizioneairischiML/TFeirischiML/TFassociatiaparticolaritipologiediVAoattivitàspecificheconcernentiVA,nonchéalfinedistilareungiudizioinformatosullemisuredimitigazioneinessereonecessarie.

161. Come discusso in precedenza, fornire delle linee guida e dare dei feedback al settore dei VASP è

│ 39


©2019

essenziale e costituisce requisito ai sensi della Raccomandazione 34. Le linee guida potrebberocontenerebuonepratichecheconsentanoaiVASPdiprocedereallevalutazioniesvilupparesistemidimitigazione dei rischi e di gestione della conformità per adempiere ai propri obblighi giuridici enormativi.Supportareunacostanteedefficacecomunicazione traautoritàdivigilanzaeVASPèunacomponenteessenzialeperattuareconsuccessounapprocciobasatosulrischio.

162. LeautoritàdivigilanzadeiVASPdovrebberoinoltreconsideraredistabilireunlegameconaltreautorità

nazionali attivenei settori della regolamentazione edella vigilanzaper garantireun’interpretazionecoerentedegliobblighigiuridicideiVASPepromuovereparitàdicondizionisiatraVASPsiatraVASPealtre entità obbligate quali FI e DNFBP. Tale coordinamento si rivela particolarmente importantequandosonopiùautoritàresponsabilidellavigilanza(p.es.quandol’autoritàdivigilanzaprudenzialeeleautoritàdivigilanzainambitoAML/CFTsianoinagenziediverseoindivisioniseparatedellastessaagenzia).CiòrisultainoltreparticolarmenteimportantenelcontestodeiVASPchefornisconodiversiprodotti/serviziocheprendonoparteadattivitàfinanziariediversechepossonorientrarenellaportatadi diverse autorità di regolamentazione o di vigilanza all’interno di una particolare giurisdizione.L’esistenzadipiùfontidilineeguidanondovrebbedareaditoadopportunitàdiarbitraggionormativo,scappatoieoconfusioneinutiletraiVASP.Ovepossibile,leautoritàdiregolamentazioneedivigilanzacompetenti in una giurisdizione dovrebbero considerare di preparare delle linee guida in manieracongiunta.

Formazione

163. LaformazioneèimportanteperilpersonaleaddettoallavigilanzapercomprendereilsettoredeiVASPeidiversimodellidibusinessesistenti.Inparticolare,leautoritàdivigilanzadovrebberoaccertarsicheil personale sia formato per stimare la qualità della valutazione dei rischiML/TF di unVASP e perconsiderarel’adeguatezza,laproporzionalità,l’efficaciael’efficienzadellepolitiche,delleprocedureedeicontrolliinternidelVASPinambitoAML/CFTallalucedellasuavalutazionedeirischi.

164. La formazione dovrebbe consentire al personale addetto alla vigilanza di stilare giudizi solidi sullaqualitàdellevalutazionideirischidelVASPesull’adeguatezzaeproporzionalitàdeicontrolliattuatidaunVASPinambitoAML/CFT.Laformazionedovrebbealtresìpuntarearaggiungereunacertacoerenzanell’approccio alla vigilanza a livello nazionale laddove le autorità di vigilanza competenti sianomoltepliciovveroladdoveilmodellodivigilanzanazionalesiadecentratooframmentato.

165. Analogamente,ipaesidovrebberoconsiderareopportunitàdiformazioneecollaborazioneperilsettore

pubblico-privato al fine di istruire e incrementare la consapevolezza tra autorità operative e altreautoritàcompetentidaunlatoel’industriadall’altolatoriguardoadiversequestionilegatealleattivitàconcernentiVAeVASP.

Scambiodiinformazioni

166. Loscambiodiinformazionitrailsettorepubblicoeilsettoreprivatoèimportanteedovrebbecostituireparteintegrantedellastrategiadiunpaeseperlalottaalriciclaggiodidenaroealfinanziamentodelterrorismo nel contesto delle attività concernenti VA e VASP. Le autorità pubbliche dovrebberocondividere le informazioni inerenti ai rischi, ove possibile, per contribuire in maniera migliore acaratterizzare le valutazioni dei rischi condotte dai VASP. Il tipo di informazioni legate ai rischinell’ambientedeiVAcheilsettorepubblicoeilsettoreprivatopotrebberocondividereincludequantosegue:

a) valutazionedeirischidiML/TF;

b) tipologieemetodologiediabusodiVASP,diunparticolaremeccanismodiVAsuun

altro(p.es.trasferimento/attivitàdicambiodiVAcontroattivitàdiemissionediVAnelcontestodelriciclaggiodidenaroodelfinanziamentodelterrorismo)odiVApiùingeneraledapartedisoggettiattivinelriciclaggiodidenaroonelfinanziamentodelterrorismo;

c) feedbackgeneralisullaqualitàesull’utilitàdelleSTRedialtresegnalazionipertinenti;

40 │

© 2019 © 2019


d) informazionisuindicatoridirischioassociatiadattivitàconcernentiVAoaoperazioni

dapartedeiVASP;

e) informazioni non classificate mirate, ove opportuno e in osservanza delle tutelepertinenti(p.es.accordidiriservatezza);e

f) paesi, persone o organizzazioni i cui asset o le cui operazioni dovrebbero essere

congelati ai sensi delle sanzioni finanziarie mirate, come sancito dallaRaccomandazione6.

167. I paesi dovrebbero altresì considerare come poter condividere informazioni col settore privato per

aiutarequest’ultimo(eiVASP)amegliocomprenderelanaturadellerichiestediinformazionidipoliziaodialtrerichiestediinformazionidapartedelleautoritàovveroperaiutareacircoscriverelanaturadelle richieste di modo che i VASP possano fornire informazioni più accurate e specifiche, oveapplicabile,alleautoritàcompetenti.

168. Lacooperazionealivellonazionaleeloscambiodiinformazionitraleautoritàdivigilanzadeisettori

bancario,deivalorimobiliari,deibeniedeiderivatieilsettoredeiVASP,treleforzedipolizia,leautoritàdiinformazione,leFIUeleautoritàdivigilanzadeiVASPetraleFIUeleautoritàdivigilanzadelsettoredeiVASPsonoalorovoltadivitaleimportanzaperuneffettivomonitoraggioeun’effettivavigilanzasuiVASP.

169. Analogamente, in linea con la Raccomandazione 40, la condivisione di informazioni a livello

transfrontalierodapartedelle autorità edel settoreprivato con le loro controparti internazionali ècruciale nel settore dei VASP, tenendo conto della natura transfrontaliera e della portata multigiurisdizionaledeiVASP.

│ 41


©2019

CAPITOLOIV-APPLICAZIONEDEGLISTANDARDFATFAIVASPEAGLIALTRISOGGETTIOBBLIGATIIMPEGNATIOFORNITORIDIATTIVITA’RICOMPRESENELLOSTANDARD170. LeRaccomandazioniFATFsiapplicanosiaaipaesisiaaiVASPeadaltreentitàobbligatecheforniscono

servizilegatiaVAocheprendonoparteadattività/operazionifinanziarieconcernentiVA(“altreentitàobbligate”), ivi inclusi banche, intermediari finanziari nel settore dei valori mobiliari e altri FI. Diconseguenza,ilCapitoloIVforniscelineeguidasupplementarispecificheperiVASPeperaltreentitàobbligatechepossonoprendereparteadattivitàconcernentiVA.

171. Oltreaidentificare,valutareeintervenireefficacementenellamitigazionedeipropririschiML/TF,come

descrittonellaRaccomandazione1,iVASPealtreentitàobbligateinparticolaredovrebberoapplicaretuttelemisurepreventiveindicatenelleRaccomandazionida9a21comeindicatonelCapitoloIII,iviinclusonelcontestodellaCDD,almomentodiprendereparteaqualsivogliaattivitàconcernenteVA.Analogamente, leDNFBPdovrebbero essere consapevoli dei propri obblighi inmateriaAML/CFT almomentodiprendereparteadattivitàconcernentiVA,comeindicatonellaINR15edescrittonelpar.3.1.9.

172. Chi legge le presenti linee guida dovrebbe ricordare che i paragrafi seguenti relativi alle misure

preventivesingoleealleRaccomandazioniFATFsonopensatiperfornireulteriorilineeguidaspecificheperiVASPealtreentitàobbligateinmeritoadeterminatequestioni.L’assenzadiunparagrafodedicatoper ciascuna Raccomandazione FATF nel contesto delle misure preventive come accade p. es. nelCapitoloIIInonsignificache lerispettiveRaccomandazioniomisurepreventive ivicontenutenonsiapplicanoancheaiVASPeadaltreentitàobbligatoimpegnateofornitricidiattivitàconcernentiVA.

173. LaRaccomandazione10stabiliscelemisurediCDDnecessariecheiFIsonotenutiamettereinatto

per tutti i clienti, incluso quanto segue: identificazione del cliente e verifica dell’identità del clienteavvalendosi di documenti, dati o informazioni provenienti da una fonte indipendente e affidabile;identificazionedeltitolareeffettivo;comprensioneeottenimentodiinformazionisullafinalitàesullanaturaprevistadel rapportocommerciale; conduzionediunaduediligencecostantesul rapporto inessereeanalisidelleoperazioni.

174. LaRaccomandazione10descriveinoltregliscenariincuiiFIsonotenutiadadottaremisurediCDD,sia

ciòanchealmomentodistabiliredeirapporticommerciali,dieffettuareoperazionioccasionalioltrelasoglia designata (1.000 dollari/euro nel caso dei VA) e di effettuare operazioni occasionalicorrispondenti a bonifici come indicato dalla Raccomandazione 16 e dalla Nota Interpretativa dellastessa(dinuovo,1.000dollari/euronelcasodeiVA),ogniqualvoltavisiaunsospettodML/TFovveroilFIdubitidellaveridicità/adeguatezzadeidatiottenutiinprecedenzaerelativiall’identificazionedelcliente.SedaunlatoipaesihannofacoltàdiadottareunasogliademinimisperitrasferimentidiVA,pari a 1.000 dollari/euro, per le operazioni concernenti VA ritenute occasionali (comedescritto nelCapitolo III) o per i trasferimenti di VA, tutti trattati come bonifici transfrontalieri per le finalità diapplicazione della Raccomandazione 16, dall’altro lato si dovrebbe sottolineare che le banche, gliintermediarifinanziariealtriFIsonocomunquetenutiaosservareirispettivilimitidiCDDalmomentodi prendere parte ad attività concernenti VA. Per le DNFBP (p. es. casinò) impegnate in attivitàconcernenti VA si dovrebbe applicare la soglia de minimis di 1.000 dollari/euro per le operazionioccasionali e le operazioni occasionali corrispondenti a bonifici, come descritto nel Capitolo III eaffrontatodiseguito.ComeevidenziatonelCapitoloIIInelcontestodeipaesi, iVASP,almomentodistabilireleproprieprocedureeipropriprocessioperativiperl’accettazionedeiclientielafacilitazionedelleoperazioni,dovrebberoconsiderarecomepoterdeterminareegarantirecheleoperazionisianodifattocondottesolounatantumosubaseoccasionaleanzichéinviapiùcontinuativa(valeadirenonoccasionalmente).

175. Sebbenelasogliadesignataoltrelaqualeicasinòeicommerciantidimetalliepietrepreziosisonotenuti

a condurre una CDD per le operazioni occasionali e per le operazioni occasionali corrispondenti abonificisianorispettivamentedi3.000dollari/euroedi1.500dollari/euro,quandoleDNFBPprendonoparteaunaqualsiasiattivitàconcernenteVAoVASPsonosoggetteaglistandarddiCDDindicatinella

42 │

© 2019 © 2019


INR 15 (vale a dire una soglia deminimis di 1.000 dollari/euro per le operazioni occasionali e leoperazionioccasionalicorrispondentiabonifici).

176. Indipendentementedallanaturadelrapportoodell’operazioneconcernenteVA,iVASPelealtreentità

obbligatedovrebberoaverintrodottoprocedurediCDDchemettonoinattoefficacementeeutilizzanoperidentificareeverificareinbasealrischiol’identitàdiuncliente,anchealmomentodistabiliredeirapporti commerciali con detto cliente, ove nutrano sospetti di ML/TF indipendentemente daqualsivogliasogliaeovedubitinodellaveridicitàodell’adeguatezzadidatirelativiall’identificazioneottenutiinprecedenza.

177. Comeperaltreentitàobbligate,nelcondurrelaCDDperadempiereagliobblighiperessiprevistidalla

Raccomandazione 10 i VASP dovrebbero ottenere le informazioni relative al cliente e riscontrarel’identificazione/verifica del cliente richieste dalla legge nazionale. Tipicamente, le informazionirichieste relative all’identificazione del cliente comprendono informazioni riguardanti il nome delcliente e altri elementi identificativi quali indirizzo fisico, data di nascita e un codice identificativounivoconazionale(p.es.numerodicartad’identitànazionaleonumerodipassaporto).Asecondadeirequisitipostidailoroquadrigiuridicinazionali,iVASPsonoaltresìinvitatiaraccogliereinformazionisupplementaricheliassistanonellaverificadell’identitàdelclientealmomentodistabilireilrapportocommerciale (vale a dire agli inizi), autenticare l’identità dei clienti per l’accesso al conto, aiutare adeterminare il profilo di business e di rischio del cliente e condurre una due diligence costante sulrapportocommercialeemitigareirischiML/TFassociatialclienteeallerelativeattivitàfinanziarie.Taliinformazioni supplementari e non centrali relativi all’identità, che alcuni VASP attualmente giàraccolgono, potrebbero per esempio includere un indirizzo IP corredato di orodatazione, dati digeolocalizzazione,identificatorididispositivo,indirizzidiportafoglivirtualidiVAehashdioperazioni.

178. PerleattivitàconcernentiVA,laverificadelclienteeleinformazionisullatitolaritàeffettivadaparte

deiVASPdovrebberoesserecompletateprimaodurantel’instaurazionedelrapporto22.179. Basandosisuunpuntodivistaolisticodelleinformazioniottenutenelcontestodellaloroapplicazione

dellemisurediCDD,chepotrebberoincludereinformazioniditiposiatradizionalesianontradizionale,comedescrittopocosopra,iVASPelealtreentitàobbligatedovrebberoessereingradodipreparareunprofilodirischiodelclienteneicasiincuiciòsiriveliappropriato.IlprofilodiunclientedetermineràillivelloeiltipodimonitoraggiocostantepotenzialmentenecessarioesupporteràladecisionedelVASPdistabilire,continuareocessareilrapportocommerciale,siaessapositivaonegativa.Iprofilidirischiosipossonoapplicarealivellodicliente(p.es.naturaevolumediattivitàdinegoziazione,originedeifondi virtuali depositati, ecc.) o a livello di cluster (un cluster di clienti racchiude caratteristicheomogenee,comep.es.clienticheconduconotipologieanaloghedioperazioniconcernentiVAochesibasanosulmedesimoVA).IVASPdovrebberoaggiornareperiodicamenteiprofilidirischiodeiclientisucuisibasanoirapporticommercialialfinediapplicareilcorrettolivellodiCDD.

180. SeunVASPvieneaconoscenzadiindirizzidiVAconcuihadecisodinonintraprendereocontinuare

rapporticommerciali/operazionipersospetteattivitàdiML/TF,dettoVASPdovrebbeconsideraredimettereadisposizione lapropria“listaneradi indirizzidiportafoglivirtuali”nelrispettodelle leggidella propria giurisdizione. Un VASP dovrebbe procedere al confronto degli indirizzi di portafoglivirtuali del proprio cliente e della controparte con quelli inseriti nella lista nera, come parte delmonitoraggiocostante.UnVASPdovrebbeprocederepersonalmenteallavalutazionebasatasulrischioedeterminaresesononecessariemisuredimitigazioneopreventivesupplementarinelcasol’indirizzoinquestionesiadifattopresenteinlista.

181. IVASPelealtreentitàobbligateimpegnateinattivitàconcernentiVApossonocalibrarelaportatadelle

misurediCDDentroquantoconsentitooimpostodailororequisitinormativinazionali,inlineacoirischiML/TF associati ai singoli rapporti commerciali, prodotti/servizi e attività concernenti VA, comediscussoinprecedenzarelativamenteall’applicazionedellaRaccomandazione1.IVASPelealtreentitàobbligatesonopertantotenutiadaccrescerelaquantitàolatipologiadiinformazioniottenuteovverolamisuraincuiverificanotaliinformazioniladdoveirischilegatialrapportocommercialeoalleattività

22Vd.ancheLineeguidainmateriadivalutevirtuali2015,par.45.

│ 43


©2019

concernentiVAsianomaggiori,comedescrittonelCapitoloIII.Analogamente,iVASPelealtreentitàobbligatepossonoanchesemplificarelaportatadellemisurediCDDladdoveirischilegatialrapportocommerciale o alle attività siano minori. Tuttavia, i suddetti non possono optare per una CDDsemplificataoescluderelealtremisurepreventivesemplicementeperilfattochelepersonefisicheogiuridicheesercitanoattività/fornisconoserviziconcernentiVAinmanieraoccasionaleomoltolimitata(INR 1.6(b)).Inoltre, lemisurediCDDsemplificatanonsonoammessequandovisiaunsospettodiriciclaggiodidenaroodi finanziamentodel terrorismoovveroquando ricorronoscenari specificidirischiomaggiore(vd.CapitoloIIIperunaspiegazionedellesituazionidipotenzialerischioelevato).

182. Il controllo costante sullabasedel rischio significaesaminare leoperazioniperdeterminareseesse

collimanoconleinformazionirelativealclienteinpossessodelVASP(odell’altraentitàobbligata)econlanaturaelafinalitàdelrapportocommerciale,oveappropriato.Ilcontrollocostantedelleoperazionisignificaancheidentificareeventualimodifichealprofilodelcliente(p.es.ilcomportamentodelcliente,l’impiegodiprodottiegliimportiadoperati)eoccuparsidelrelativoaggiornamento,chepuòrichiederel’applicazionedimisure di CDD rafforzata. In controllo costante delle operazioni è una componenteessenziale nell’identificazione di quelle potenzialmente sospette, ivi incluso nel contesto delleoperazioniconcernentiVA.Leoperazionichenoncorrispondanoalcomportamentoattesodaunprofiloclienteochedevianodalconsuetoschemadioperazionipotrebberoesserepotenzialmentesospette.

183. Ilcontrollocostantedovrebbeesserecondottosubasecontinuativaepotrebbeancheesseremotivato

daoperazioni specifiche. Laddove si susseguano regolarmente grossi volumidi operazioni, i sistemiautomatizzati potrebbero essere il solo metodo realistico per controllarle e quelle evidenziatedovrebbero essere esaminate tramite analisi di personale espertoperdeterminare se sianoomenosospette. I VASP e le altre entità obbligate dovrebbero comprendere le proprie regole operative,verificarne regolarmente l’integrità e controllare che tengano conto dei rischi ML/TF identificati eassociatiaVA,prodotti/servizioattivitàfinanziarieconcernentiVA.

184. IVASPelealtreentitàobbligatedovrebberocalibrarelaportatael’intensitàdelloromonitoraggioin

lineaconlalorovalutazionedeirischiecoisingoliprofilidirischiodeiclienti.Perlesituazionidirischiomaggiore si dovrebbe richiedere un controllo rafforzato come descritto nei Capitolo II e III) edestenderlo oltre l’immediata operazione tra il VASP e il proprio cliente o la propria controparte.L’adeguatezzadeisistemidicontrolloeifattoricheportanoiVASPelealtreentitàobbligateacalibrarneil livello dovrebbe essere regolarmente sottoposto a revisione per la continua conformità al loroprogrammainmateriadirischioML/FT.

185. IlcontrolloeffettuatopartendodaunapprocciobasatosulrischioconsenteaiVASPeallealtreentità

obbligatedistabiliresogliemonetarieoaltretipologiedisoglieperdeterminarequaliattivitàsottoporrearevisione.Lesituazionidefiniteolesoglieutilizzateatalfinedovrebberoessereregolarmenterivesteper determinarne l’adeguatezza per i livelli di rischio stabiliti. I VASP e le altre entità obbligatedovrebberodocumentareedichiarareapertamenteicriterieiparametriutilizzatiperlasegmentazionedeiclientieperl’assegnazionediunlivellodirischioaciascunodeiclusterdiclienti,oveapplicabile.Icriteri applicati per decidere la frequenza e l’intensità del controllo di diversi segmenti di clienti (opersinoprodotticoncernentiVA)dovrebberoalorovoltaesseretrasparenti.Atalescopo,iVASPelealtre entità obbligate dovrebbero documentare, conservare e comunicare in maniera adeguata alpersonaleealleautoritàcompetentinazionalidipertinenza i risultatidel lorocontrolloe lecriticitàsollevateerisolte.

186. Raccomandazione12PeriPEPnazionali23eiPEPappartenentiadorganizzazioniinternazionali24,le

entità obbligate (p. es. VASP) sono tenute ad adottare misure ragionevoli per determinare se uncliente/titolareeffettivosiaunPEPdell’unoodell’altrotipoe inseguitovalutare il rischiopostodalrapporto commerciale. Per rapporti commerciali ad alto rischio con PEP nazionali e appartenenti a

23 Per“PEPnazionali”s’intendonosoggetticheoccupanoovverocuisonostateaffidatecarichepubblichedirilievoalivellonazionale,peresempioCapodelloStatoodelGoverno,politicidialtogrado,funzionaridigoverno,magistratiomilitaridialtogrado,rappresentantiesecutividisocietàcontrollatedalloStato,funzionaripoliticidiunacertarilevanza(GlossarioFATF).24 Per“soggetticheoccupanoovverocuisonostateaffidatefunzionipubblichedirilievodapartediun’organizzazioneinternazionale”s’intendonomembrididirezionedigradoelevato,p.es.direttori,vice-direttoriemembridelconsiglioofunzioniequivalenti(GlosarioFATF).

44 │

© 2019 © 2019


organizzazioniinternazionali,iVASPelealtreentitàobbligatedovrebberoadottaremisureaggiuntivecoerenticonquelleapplicabiliaiPEPstranieri, tracui l’identificazionedell’originedellerisorseedeifondioveciòsiapertinente25.

187. Raccomandazione16ComeevidenziatonelCapitolo III, iprestatoricheoperano inquest’ambiente

sono tenutia conformarsiai requisiti sottesiallaRaccomandazione16, incluso l’obbligodiottenere,conservare e trasmettere le informazioni relative all’ordinante e al beneficiario associate coitrasferimenti di VA onde identificare e segnalare eventuali operazioni sospette, congelare i fondi evietareoperazioniconpersoneedentitàdesignate.IrequisitisiapplicanosiaaiVASPsiaadaltreentitàobbligatequaliiFIquandoessiinvianooricevonotrasferimentidiVApercontodiuncliente.

188. IlFATFèdeltuttoneutraleperquantoconcernelatecnologiaenonprescriveundeterminatoapproccio

tecnologico/softwarecheifornitoridovrebberoutilizzareperosservarelaRaccomandazione16.Comesottolineatoinprecedenza,qualsiasisoluzionetecnologicaosoftwareèaccettabilefintantochéconsenteall’istituzioneordinanteebeneficiaria(sepresentenell’operazione)diconformarsiaipropriobblighiinmateriaAML/CFT.Peresempio,unasoluzioneperottenere,conservareetrasmettereleinformazionirichieste (oltre a conformarsi coi diversi altri requisiti della Raccomandazione 16) potrebbecorrispondereauncodiceintegratonelprotocollooperativoDLTallabasedeltrasferimentodiVAochegirasullapiattaformaDLT(p.es.utilizzandounosmartcontract,unafirmamultiplaoqualsiasialtratecnologia),unapiattaformadimessaggistica indipendente (valeadirenonDLT)o un’interfacciadiprogrammazionediapplicazione(API–ApplicationProgramInterface)oqualsiasialtromezzoefficaceperconformarsiallemisurerichiestedallaRaccomandazione16.

189. IVASPelealtreentitàobbligateinteressatiintrasferimentidiVA,sianoessiun’istituzioneordinanteo

beneficiaria, dovrebbero considerare come poter sfruttare a proprio vantaggio la tecnologiacommercialmente disponibile per conformarsi ai requisiti della Raccomandazione 16 e, più nellospecifico,aquellidellaINR15,par.7(b).Tragliesempiditecnologieesistenticheifornitoridovrebberoconsiderarecomebaseperl’identificazionedeibeneficiarideitrasferimentidiVAeperlatrasmissionein tempo quasi reale delle informazioni richieste riguardanti ordinante e beneficiario prima diprocedereauntrasferimentodiVAattraversounapiattaformaDLTsiannoveranoiseguenti:

a) chiavipubblicheeprivate,chevengonocreateincoppiaperciascunaentitàcoinvolta

inunatrasmissioneechecriptano/decriptanoinformazionidurantelaparteinizialedellatrasmissione,dimodochesoloilmittenteeildestinatariodellastessapossanodecriptare e leggere le informazioni laddove la chiave pubblica è disponibile perchiunque,mentrelachiaveprivataènotaalsolocreatoredellechiavi;

b) ConnessioniTransportLayerSecurity/SecureSocketsLayer (TLS/SSL), cheutilizzano

chiavipubblicheeprivatetrapartialmomentodistabilireunaconnessioneerendonosicurequasitutteletrasmissionieffettuateviainternet,inclusie-mail,navigazioneinrete,logineoperazionifinanziarie,garantendochetuttiidatipassantitraunserverdireteeunbrowserrimanganoprivatiesicuri;

c) certificatiX.509,chesonocertificatidigitaliamministratidaautoritàdicertificazione

cheutilizzanolostandardPKIX.509perverificarecheunachiavepubblicaappartengaall’utente,alcomputeroall’identitàdiserviziomenzionatanelcertificatoechesonoutilizzateintuttoilmondoneisettoripubblicoeprivato;

d) certificatidiattributiX.509,chepossonocriptareattributi(p.es.nome,datadinascita,

indirizzo,codiceidentificativounivoco)allegaticrittograficamentealcertificatoX.509eamministratidaappositeautoritàdicertificazione;

e) tecnologiaAPI,chemetteadisposizioneroutine,protocolliestrumentipercostruire

applicativisoftwareespecificacomeicomponentisoftwaredovrebberointeragiretraloro;e

25 PerulterioriinformazionisuiPEPsirimandaaldocumentoFATF2013(GuidanceonPoliticallyExposedPersons)

│ 45


©2019

f) altresoluzionitecnologiche,potenzialisoftwareosoluzioniperlacondivisionedeidatidisponibiliincommercio.

190. Come indicatonella INR15,par.7(b),èessenzialeche iVASPe lealtreentitàobbligatecoinvolte in

trasferimenti di VA trasmettano le informazioni richieste in maniera sicura, così da proteggere leinformazioni relativeal clienteassociateai trasferimentidaeventualidivulgazioninonautorizzateeconsentirealleentitàriceventidiconformarsidi fattoaipropriobblighi inmateriaAML/CFT,tracuiindividuazioneditrasferimentidiVAsospetti,interventidicongelamentodifondiedivietodioperazioniconpersoneedentitàdesignate.Inoltre,comeevidenziatonelCapitoloIII,èessenzialecheifornitoritrasmettano le informazioni richieste immediatamente, vale a dire contemporaneamente oimmediatamentedopoiltrasferimentostesso,inparticolaredatalanaturatransfrontaliera,laportataglobaleelavelocitàdioperazionedelleattivitàconcernentiVA.

191. Raccomandazione 18 Perché l’approccio basato sul rischio con finalità AML/CFT sia attuato con

successoefunzioniènecessariaunaforteleadershipneglialtiranghidellagestione,ilcheincludeunavigilanzadellosviluppoel’applicazionedell’approcciobasatosulrischiointuttoilsettoredeiVASP.LaRaccomandazione 18 richiede inoltre la condivisione di informazioni all’interno del gruppo, ovepertinente,conunparticolaresguardoalleoperazioni/attivitàinconsuete.

192. IVASPelealtreentitàobbligatedovrebberomantenereprogrammiesistemiAML/CFTattiagestiree

amitigareipropririschi.LanaturaelaportatadeicontrolliAML/CFTdipenderàdasvariatifattori,tracui lanatura, ledimensionie lacomplessitàdell’attivitàcommercialedelVASP, ladiversitàdellesueoperazioni(inclusaladiversitàgeografica),lasuabaseclienti,ilsuoprofilodiprodottiediattivitàeilgradodirischioassociatoaciascunaareaoperativa.

193. Raccomandazione 20 I VASP e le altre entità obbligate che prendono parte o forniscono attività,

prodottieserviziconcernentiVAdovrebberoessereingradodicontrassegnareperun’ulterioreanalisieventualimovimentidi fondiooperazionichesi rivelano inconsuetiosospetti (ivi inclusiquelli checoinvolgonoosonoconnessiaVA)ovveroeventualiattivitàcheindichinounpotenzialecoinvolgimentoinattivitàillecite,indipendentementedalfattochedetteoperazionioattivitàsianodinatura“fiat-to-fiat”,“virtual-to-virtual”,“fiat-to-virtual”o“virtual-to-fiat”.IVASPelealtreentitàobbligatedovrebberodisporre di sistemi appropriati per esaminare tempestivamente detti fondi o operazioni e poterdeterminareseessisianosospetti.

194. IVASPe le altreentitàobbligatedovrebbero segnalare immediatamente fondiooperazioni sospetti

(inclusequellechecoinvolgonoosonoconnesseaVA)e/ofornitorisospettialleFIUsecondolemodalitàspecificatedalleautoritàcompetenti.IprocessicheiVASPelealtreentitàobbligatemettonoinattoperdareprioritàaiproprisospettiesegnalarlialleFIUdovrebberodelinearsiinquestomodo:sedaunlatoiVASPelealtreentitàobbligatepossonoapplicarelepoliticheeiprocessicheliportanoagenerareunsospettosulabasedelrischio,dall’altrolatodovrebberosegnalareiproprisospettidiML/TFunavoltaformatieindipendentementedall’importodell’operazioneodalcompletamentodellastessa.L’obbligoperiVASPelealtreentitàobbligatedisegnalareoperazionisospettenonèquindibasatosulrischionél’obbligodisegnalazionelisvincoladaglialtriobblighiinmateriaAML/CFTcuisono.Inoltre,iVASPelealtre entità obbligate dovrebbero rispettare gli obblighi inmateria di STR applicabili anche quandooperanoindiversegiurisdizioni.

195. InaccordoconlaINR15einrelazioneallaRaccomandazione16,qualoraunVASP(oun’altraentità

obbligata)checontrollasialaparteordinantesialapartebeneficiariadiuntrasferimentodifondiinVAodiunbonifico,dettoVASP/dettaaltraentitàobbligatadovrebbetenercontoditutteleinformazionirelativeaentrambelepartideltrasferimentoalfinedideterminaresedetteinformazionidannoaditoasospettie,ovenecessario,effettuareunaSTRallaFIUdelcasoemettereadisposizionedellastessaleinformazionirelativeall’operazione.L’assenzadelleinformazionirichiesterelativamenteall’ordinanteoalbeneficiariodovrebbeessereconsideratacomeunfattoredisospettoalmomentodivalutareuntrasferimentochecoinvolgeVAoVASPedovrebbepertantoesseresegnalatoallaFIU.Lostessodicasiperaltreentitàobbligate(pes.FItradizionali)coinvolteinuntrasferimentochecontemplaVAoVASP.

46 │

© 2019


CAPITOLOV-ESEMPIDIAPPROCCIODEIPAESIAIVIRTUALASSETEAIPRESTATORIDISERVIZIINMATERIADIVIRTUALASSETBASATOSULRISCHIOSintesidegliapproccigiurisdizionaliallaregolamentazioneeallavigilanzadelleattivitàconcernentiVAedeiVASP196. IlCapitoloVfornisceunapanoramicadeglisvariatiapproccigiurisdizionaliallaregolamentazioneealla

vigilanzasulleattivitàfinanziarieconcernentiVAesuirelativi fornitori, ivicompresiapproccivoltiadisporre di strumenti ed altre misure per irrogare sanzioni o intraprendere azioni esecutive neiconfrontidisoggettichenonadempionoaipropriobblighiAML/CFT,cheipaesipotrebberoprendereinconsiderazionealmomentodistabilireomigliorareipropriquadriregolamentari.IseguentipaesinonsonoancorastativalutatirelativamenteallaconformitàcongliobblighidicuiallaINR15.

Italia

197. In Italia ilD. Lgs.n.231/2007,modificatodalD. Lgs.n.90/2017, includenella categoriadi soggettiobbligatiaconformarsiairequisitiAML/CFTiprestatoridiservizidiconversionetraVAevalutefiat.

198. IprestatoridiservizicorrelatiaVAsonotenutiaregistrarsiinunaspecialesezionedelregistrotenuto

dall’“Organismo degli Agenti e dei Mediatori” (OAM). La registrazione costituisce un requisitopreliminare affinché i prestatori di servizi correlati aVApossano esercitare la loro attività in Italia.Attualmentesonoincorsoilavoriperl’implementazionedelregistro.

199. IVASPsonoconsideratientitàobbligateesonosoggettiallatotalitàdellemisureAML/CFT.

200. Indata21marzo2019 l’Italiahaadottato l’aggiornamentodell’Analisinazionaledeirischi(National

Risk Assessment), che include una valutazione dei rischiML/TF posti dai VA. I risultati dell’Analisisarannoutilizzatiperrafforzarelastrategianazionale.Leentitàeisoggettiobbligati(finanziarienonfinanziari)sonotenutiaprendereinconsiderazioneirisultatidell’Analisialfinedicondurre/aggiornarelapropriavalutazionedeirischi.

201. Le STR e l’analisi susseguente condotta dall’Unità di informazione finanziaria (UIF) permette di

raccogliere i) informazioni sui VASP operanti in Italia, inclusi dati relativi all’attività commerciale(tipologiadiserviziprestati),ubicazione,datisultitolareeffettivo,sull’amministratoreesualtrisoggetticollegati;ii)informazionidettagliatesullesingoleoperazioni(p.es.data,importo,esecutore,contropartie conti dei portafogli virtuali); dati sui conti bancari interessati (p. es. correntista, procura,origine/utilizzodeifondiegeneralitàdeiflussifinanziari);iii)datisulprofilopersonaleedeconomicodelclienteodeldetentoredelportafoglivirtuale;informazioniutiliperaccoppiaregliindirizzideiVAall’identitàdel titolaredeiVA;datidi identificazioneunivoca (p. es. codice fiscale epartita IVA); iv)informazionisulportafoglivirtualeosulconto(p.es.importogeneralediVAinpossessodiunoopiùsoggetti); informazioni dettagliate sui principali movimenti di VA connessi allo stesso soggetto o asoggetti collegati in uno specifico arco temporale; saldo portafogli/conto in formato editabile; e v)tipologiaeprincipalicaratteristichedeiVA.

202. Dal2015laBancad’Italiahaavvertitoiconsumatoriinmeritoaglielevatirischilegatiall’acquistoe/o

alpossessodiVAeisoggettivigilatiinmeritoaipossibilirischiassociatiaiVA.Inparticolare,haemanatoun avviso per i consumatori e rilasciato una comunicazione per i soggetti vigilati (gennaio 2015),unitamenteaunnuovoavvisopericonsumatoricheharichiamatoquelloemanatoamarzo2018dalletre autorità finanziarie europee, vale a dire l’European Securities and Markets Authority, (ESMA),l’European Banking Authority (EBA) e l’European Insurance and Occupational Pensions Authority(EIOPA).Alfinedimigliorarelacollaborazionecolsettoreprivato,l’Unitàdiinformazionefinanziaria(UIF) ha adottato il 30 gennaio 2015 una comunicazione riguardante l’uso anomalo di crypto-assetrivolgendosi in particolare agli istituti finanziari (vale a dire banche e istituti di pagamento) e aglioperatori di gioco e sottolineando la necessità, per dette entità obbligate, di focalizzare la propriaattenzione su possibili operazioni anomale quali bonifici, depositi/prelievi di denaro e uso di carteprepagateassociatiadacquistioinvestimentiincrypto-asset.

│ 47

©2019


203. LaUIFstaprocedendoconlapropriaanalisifocalizzandosisuinuovirischiesuitrendemergenti.Nel2019èstataadottataunacomunicazioneaggiornataperassistereisoggettiobbligatiasvolgereipropricompiti. In particolare, la UIF ha aggiornato la propria comunicazione del 2015 riguardante l’usoanomalo di crypto-asset fornendo maggiori dettagli sugli elementi ricorrenti, sulle metodologieoperative e sui profili di rischio comportamentale identificati nelle STR riguardanti i VA. Lacomunicazione fornisce istruzioni specifiche per inserire dati nel modulo di STR precompilato, inparticolare con riferimento a informazioni relative a VASP, operazioni, utenti/clienti e portafoglivirtuali/conti.

204. Neldicembre2016enelluglio2018laUIFhapubblicatodelleraccoltedicasianonimizzatidiriciclaggio

didenaroedifinanziamentodelterrorismoemersinelcorsodelleanalisifinanziarie,inclusetipologielegateall’usoanomalodiVA.

Norvegia

205. IVASPsonosoggettiallaLeggenorvegeseinmateriaAMLeairelativiobblighiafardatadal15ottobre2018.LadisposizionepertinentedellaleggeAMLrecitaquantosegue:

Parte 1-3 Applicazione della Legge contro il riciclaggio di denaro alle valutevirtuali

(1) I prestatori di servizi di cambio tra valuta virtuale e valutaufficiale sonoentitàobbligateaisensidellasuddettaLegge.Ciòsiapplicaallostessomodoaiservizidicustodiadivalutevirtuali.

(2) Per“valutavirtuale”s’intendeunarappresentazionedigitaledivalorechenon è emessa da una banca centrale o da un’autorità governativa, che non ènecessariamente collegata a una valuta legalmente riconosciuta e che nonpossiedeperleggelostatusdivalutaodidenaro,macheèaccettatacomemezzodiscambioechepuòesseretrasferita,archiviataonegoziataelettronicamente.

(3) Per “servizi di custodia di valute virtuali” s’intende la custodia di chiavicrittografiche private per conto di clienti e per finalità di trasferimento,archiviazioneonegoziazioneinvalutavirtuale.

(4) L’Autoritàdivigilanzafinanziariavigilasull’osservanzadellasuddettaLeggedapartedeiprestatoridicuialpar.1. Questiultimisarannoiscrittipressolasuddetta Autorità. Le informazioni relative al prestatore che sono oggetto diregistrazionesonoleseguenti:

a) nome

b) tipodiimpresaecodicesocietario

c) indirizzodiattività

d) servizioofferto

e) nome,indirizzodiresidenzaecodiceidentificativopersonaleocodiceDsuli) responsabilegeneraleopersonechericopronounaposizionecorrispondente

ii) membridelconsigliodiamministrazioneopersonechericoprono

unaposizionecorrispondente

iii) qualsiasialtrapersonadicontatto

48 │

© 2019


206. Agiugno2019sonoseiiVASPcherisultanoregistrati.Oltre20altriVASPhannopresentatodomandadiregistrazione,malelorodomandesonoinsospesoacausadialcunecarenzenelleloropoliticheeprocedureAML.Nelnovembre2018sonostatichiusitreATMdiVAinseguitoagliordinidicessareedesisteredapartedellaFSAedaalloranonsonostatiattivatinuoviATM.LaFSAinizieràleispezionisulsettore,mastandoalledomandediiscrizionedellasecondametàdel2019apparechiarocheilcampodeiVASPregistratieintenzionatiaregistrarsicomprendeunagammadiattorichesidifferenzianoperdimensioni,competenze,conoscenzedellenormeAMLeprofessionalità.

Svezia

207. InSvezial’Autoritàdivigilanzafinanziariaconsiderailbitcoinel’ethereumcomemezzidipagamentosin dal 2013, il che significa che i servizi di cambio professionali sono quindi soggetti a un regimeautorizzatorio26 e, previo accoglimento della domanda presentata, alla vigilanza AML/CFT. IlregolamentonondisciplinaespressamenteiservizidicambiodiVAinmateriaAML/CFT(ossiaessinonsonospecificatamentemenzionatinella legge),mariconosce inmaniera implicita lanecessitàdiunaregolamentazionea riguardo.Unavolta cheun serviziodi cambiovieneautorizzato, tutte le attività(indipendentemente dal VA in questione) sono soggette a regolamentazione e vigilanza in materiaAML/CFT. Si è proceduto a una vigilanza tematica e, come risultato, parte del settore ha cessatol’operatività.IVASPhannotrasmessodelleSTRallaFIUeilfeedbackrestituitodalleautoritàoperativesuggerisce che i criminali si stanno in indirizzando verso servizi di cambio non regolamentato peresercitareleproprieattivitàeconomiche.

Finlandia

208. LaLeggeinmateriadiprestatoridivalutavirtuale(n.572/2019)èentratainvigoreil1°maggio2019.AiVASPèrichiestodiregistrarsi(autorizzazione)pressol’Autoritàdivigilanzafinanziariafinlandese(FIN-FSA)27.Colorochegiàhannoprestatoserviziprimadell’entratainvigoredellasuddettasonotenutia registrarsi entro il 1°novembre2019. I nuovi soggetti sono tenuti a iscriversiprimadi avviare leproprieoperazioni.LadefinizionediVASPcomprendeservizidicambio(concambitravalutafiateVA,traVAeVAetraVAealtribenicomep.es.l’oro),custodidiportafoglivirtualieICO.Trairequisitidiregistrazionesiannoveranocontrollidibaseinerentiaidoneitàecorrettezza,requisitidigestionedeifondideiclientiesemplicinormeinmateriadimarketing(p.es.l’obbligodiforniretutteleinformazionipertinentiedifornireinformazioniveritiere).ComedefinitonellaLeggecontroilriciclaggiodidenaro(n. 444/2017), i VASP sono entità obbligate cui si richiede di conformarsi agli obblighi AML/CFT apartiredal1°dicembre2019.LavalutazionedeirischiinmateriaAML/CFTdeiVASP,leloroproceduree le loro lineeguida connesse adetto ambito sono sottoposte adanalisi comepartedelprocessodiregistrazione.

209. AlFIN-FSAèstatadatoilpoterediadottareregolamentielineeguidasudeterminatepartidell’attività

deiVASP.LabozzadiregolamentodelFIN-FSAèstatopubblicatoperconsultazioneindata21maggio.Labozzacontienedellenormeriguardanticonservazioneeprotezionedeldenarodeiclientieseparazionedidettodenarorispettoaifondipropri.VengonofornitedellelineeguidaperilrispettodelregolamentoinmateriaAML/CFT.L’obiettivoèquellodipubblicareilregolamentonelcorsodell’estate.

210. PrimadellaLegge, ilFIN-FSAhacollaboratoconalcuniorganizzatoridi ICOpergliaspetti legatialla

normativa deimercati dei valorimobiliari e degli strumenti finanziari. L’obiettivo è stato quello diidentificarequandoilVAsiaunostrumentofinanziario(ossiaunvaloremobiliaretrasferibile).AtalescopoilFIN-FSAhastilatounelencodicontrollochevieneutilizzatointuttelerichiesterelativealleICO.L’elencoeleFAQriguardantiiVAsonodisponibilisulsitointernetdelFIN-FSA28.

211. L’esperienzadel FIN-FSA in fatto di vigilanzahadimostrato che i VASP sonoora intenzionati e ben

26 Nonsitrattaesattamentediunregimeautorizzatorioesaustivonelsensoprudenzialedeltermine,maloèperlefinalitàAML/CFTecomprende verifiche di idoneità e correttezza dei proprietari e delmanagement e una valutazione dell’effettiva conduzione dell’attivitàcommercialeaisensidelregolamentoinmateriaAML/CFT.27 www.finanssivalvonta.fi/en/banks/fintech--financial-sector-innovations/virtuaalivaluutan-tarjoajat/28 www.finanssivalvonta.fi/en/banks/fintech--financial-sector-innovations/virtuaalivaluutan- tarjoajat/frequently-asked-questions-on-virtual-currencies-and-their-issuance-initial-coin-offering/

│ 49

©2019


dispostiadessereregolamentatiechecercanodiottenereilsostegnodelleautoritàdivigilanzaperleloroattività.Lasfidaconsistenelcomunicarealpubblicogeneralecheilpossessodiun’autorizzazionenonequivaleaunriconoscimento.IlFIN-FSAhaassistitoaunatotaletrasformazionedell’atteggiamentodeiVASPneiconfrontidellaregolamentazione.Qualchetempofaeranocontrariallaregolamentazione,mentreora sonoalla ricercadimodellidibusinessattraverso iqualipoteressere regolamentati. Ledifficoltà affrontate nell’apertura di conti bancari potrebbe in parte spiegare la trasformazionedell’atteggiamentodeiVASPneiconfrontidellaregolamentazione.

Messico

212. InMessico la Legge federale per la prevenzione e l’identificazione di operazioni basate su risorse daproventiillecitièstatariformulatanelmarzo2018perdelinearecomeattivitàvulnerabileloscambiodiVAeffettuatodaentitàdiversedaistitutiditecnologiafinanziariaeistitutidicredito.

213. Analogamente,nelmarzo2018ilMessicohapubblicatolaLeggeperlaregolamentazionedegliistitutidi

tecnologia finanziaria, secondo cui essi possonooperare conVA a condizionedi possedere regolareautorizzazionedallaBancadelMessicoedioperarecoiVAdaessastabiliti.

214. Successivamente,nel settembre2018sonostatepubblicate lenormechestabiliscono lemisuree le

procedureinmateriaAML/CFTcorrelateaiVA.215. Nelmarzo2019laBancacentralehapubblicatolenormeperdefinireleoperazioniinternechegliistituti

dicreditoegliistitutiditecnologiafinanziariaapplicanodirettamenteoindirettamentepereffettuareoperazioniconcernentiVA.

216. LaBancacentralehaasseritocheiVApongonounrischioML/TFsignificativoconseguentementealla

facilitàconcuiessipossonoesseretrasferitiinpaesidiversieall’assenzadicontrolliemisurepreventiveomogenei a livello globale. Tuttavia, cerca di promuovere l’impiego di tecnologie potenzialmentevantaggiose,fintantochéessesianoutilizzateinternamentetraistitutiditecnologiafinanziariaeistitutidicredito.

217. Daultimo,amarzo2019inoltrato,sonostateriformulateleDisposicionesdecaráctergeneralaquese

refiereelArtículo115delaLeydeInstitucionesCrédito,chestabilisconolemisureeleprocedurechegliistitutidicreditosonotenutiaseguireperconformarsiagliobblighiinmateriaAML/CFTconnessiaiVA.

Giappone

218. IlGiapponehamodificatonel2016laLeggeinmateriadiservizidipagamentoelaLeggeinmateriadiprevenzionecontroitrasferimentidiproventicriminosi(LeggePTCP)inrispostaalfallimentodiunVASPdinotevolidimensioninel2014edelleLineeguidadelFATFinmateriadivalutevirtualidel2015.Inseguitoall’entratainvigoredelleduelegginell’aprile2017,nell’agosto2017ilJFSAhacreatounteamdimonitoraggiodeiVASPcompostodaspecialistiinambitoAML/CFTetecnologico.

219. Come parte della propria procedura di registrazione, il JFSA valuta i programmi AML/CFT dei

richiedenti,conunaccentosullaconcordanzatralavalutazionedeirischidaessicondottaeilloropianodibusiness,attraversounavalutazionebasatasudocumentieincontrifuorisedeeinsedeconessi(amarzo2019sono19iVASPiscritti).

220. Il JFSA impone ai VASP di presentare periodicamente una relazione per raccogliere informazioni

quantitative e qualitative sui rischi e sui controlli intrinsechi. Il JFSA utilizza tali informazioni percondurrelapropriavalutazionedeirischiepermonitorareiVASP.IlJFSAhaispezionatoinloco22VASP(inclusi13entitàalloraritenutecomeVASP,valeadireentitàcheeranogiàinattivitàprimadell’entratainvigoredella leggeemendatae cheeranoautorizzateaoperare invia sperimentale) ehaadottatoprovvedimenti amministrativi (21 richiestedi adeguamentoe6ordinidi cessazionedell’attività e1rifiutodiregistrazione)entroilmarzo2019.

221. IlJFSAcollaborainoltrestrettamenteconJapanVirtualCurrencyExchangeAssociation(JVCEA),organo

50 │

© 2019


di autoregolamentazione riconosciuto nell’ottobre 2018, per rispondere in maniera tempestiva eflessibile a questioni connesse ai VASP. Il JVCEA funziona come un organismo d’istruzione e comeorganismodimonitoraggioperiVASPmembri.IlJVCEAsioccupadellaconformitàconlenormeelelinee guida adottate in virtù dei poteri di autoregolamentazione in materia AML/CFT. Il JFSA, inconsultazionecol JVCEA,hacondottodelleattivitàdisensibilizzazionetalvolta incollaborazioneconaltre autorità, condividendo coi VASP informazioni e idee che contribuirebbero amigliorare la loroconformitàinmateriaAML/CFT.

222. Oltreaciò,ilJFSA

• ha dato vita nel marzo 2018 al “Study Group on the Virtual Currency Exchange

Business”alfinediesaminarelerisposteistituzionaliavariequestioniconnessealleattività economiche dei VASP. Alla luce delle proposte avanzate sulla base di unarelazionecompilatadalGruppo,nelmarzo2019ilJFSAhapresentatoalParlamentoun progetto di legge per emendare le leggi in vigore. L’emendamento includel’applicazione della Legge in materia di servizi di pagamento e la Legge PTCP aiprestatori di servizi che prestano servizi di custodia di VA e l’introduzione di unsistemadinotificheexanteconcernentequalsivogliavariazioneallatipologiadiVAtrattatidaiVASPinconsiderazionedell’anonimatodeiVA.

• Nell’aprile2019sonostatipreparatiepubblicizzatidegliindicatoridianomaliaper

operazionisospettespecificiperiVASP.Gliindicatoricopronodiverseoperazioniincuisifaricorsoaunatecnologiadianonimizzazione.

StatiUnitiQuadroesaustivoeneutraledalpuntodivistatecnologico

223. GliStatiUnitihannointrodottounquadronormativoedivigilanzaesaustivoeneutraledalpuntodivista tecnologico per regolamentare e vigilare sugli “asset finanziari digitali”29 in ambito AML/CFT.Sostanzialmente, esso impone ai prestatori e alle attività interessati in quest’ambiente la stessaregolamentazionecuisonosoggetti iprestatoridiassetnondigitaliall’internodelquadronormativoAML/CFTesistentepergliistitutifinanziaristatunitensi.L’approcciodegliStatiUnitisiavvaledivaristrumenti e delle diverse autorità: U.S. Department of the Treasury’s Financial Crimes EnforcementNetwork (FinCEN), la FIUdegli StatiUniti quale attoreprincipalenell’ambitodella legislazioneAMLstatunitense,Leggesulsegretobancario(BankSecrecyAct-BSA);U.S.Treasury’sOfficeofForeignassetControl (OFAC); Internal Renevue Service (IRS);U.S. Securities and Exchange Commission (SEC),U.S.CommodityFuturesTradingCommission(CFTC)ealtridipartimentieagenzie.IlFinCEN,l’IRS,laSECelaCFTCinparticolaredispongonodipotestànormative,divigilanzaedesecutivepersovrintenderesudeterminateattivitàconcernentidigitalassetchecoinvolgonotrasmissionedidenaro,valorimobiliari,benioderivatiochehannoimplicazionifiscaliehannol’autoritàpermitigarel’abusodidigitalassetperoperazionifinanziarieilleciteoevasionefiscale.

224. Quando un soggetto (termine definito nella legislazione degli Stati Uniti che va oltre il concetto di

personafisicaegiuridica)prendeparteadeterminateattivitàfinanziariechecoinvolgonodigitalasset,trovano applicazione gli obblighi inmateria AML/CFT e gli altri obblighi. A seconda dell’attività, lapersona o l’istituzione è soggetta all’autorità di vigilanza del FinCEN, della SEC e/o della CFTC chedisciplinano la persona in quanto soggetto che trasmettedenaro, borsanazionaledi titolimobiliari,intermediariofinanziario,consulentediinvestimenti,societàdiinvestimenti,agenteditrasferimento,mercatodesignatopercontratti,strumentodiesecuzionediswap,organizzazioneperlacompensazionediderivati,commissionariosufuture,operatoreperpacchettidibeni,consulenteperlanegoziazionedibeni, intermediario in attività di swap, partecipante ad attività di swap di grandi dimensioni,commercianteretaildivalutestraniereobrokeriniziale.

29 DalpuntodivistadegliStatiUniti,iltermine“assetfinanziaridigitali”(o“digitalasset”)èunterminegeneralechefariferimentoasvariateattivitànell’ecosistemadeiservizi finanziaridigitali, tracuiattivitàfinanziarechecoinvolgonovalutedigitali(siaemessea livellonazionalesianonemesse/garantitedaungovernonazionale,comenelcasodiformedigitalidivalutevirtualiconvertibilicomeibitcoin),nonchévalorimobiliaridigitali,benidigitalioirelatividerivatidigitali.

│ 51

©2019


225. Selapersonarientranelladefinizionenormativadi“banca”,ilFinCENeleagenziebancariefederalidegliStatiUniti-ilBoardofGovernorsoftheFederalReserveSystem,FederalDepositInsuranceCorporation,OfficeoftheComptrolleroftheCurrencyeNationalCreditUnionAdministrator -detengonol’autorità,talvolta in concomitanza con quella delle autorità di regolamentazione bancaria dello stato, diregolamentare e vigilare sulle persone quando esse prendono parte ad attività finanziarie checoinvolgono digital asset. Inoltre, alle operazioni che coinvolgono digital asset negli Stati Uniti siapplicanoiprincipifiscaligeneraliinessere,inquantol’IRSliclassificacome“proprietà”.

Studio di caso: regolamentazione e vigilanza (incluse autorizzazione eregistrazione)degliStatiUnitisuiprestatorididigitalasset

Rimessa di denaro. A livello federale il FinCEN disciplina come servizio dirimessa di denaro qualsiasi soggetto impegnato nell’attività economica diaccettareetrasmetterevalori,sianoessiinformafisicaodigitale,chesostituiscevaluta(ivicompresavalutavirtualeconvertibileinaltravalutavirtuale,invalutafiatoinaltratipologiadivaluta)daunapersonaaun’altrapersona/ubicazioneutilizzando qualsivoglia mezzo. Ai sensi del BSA tali soggetti sono tenuti aiscriversipresso il FinCENcome impresedi servizi di rimessadidenaroe adistituireprogrammi,conservaredatieffettuaresegnalazioniinambitoAML,ivicompresa la segnalazionedi operazioni sospette. I requisiti in ambitoAML siapplicanoequamentesiaaisoggettinazionalisiaaquellisituatiall’estero,anchequando l’entità all’estero non sia fisicamente presente negli Stati Uniti eindipendentementedadovesiastatacostituitaodovesialasuasedeprincipale,fintantochégestiscalatotalitàounapartesostanzialediun’attivitàeconomicanegliStatiUniti.Dal2014l’IRSeilFinCENhannoesaminatodiversiprestatorididigitalasset,tracuiamministratori,alcunideipiùgrossioperatoridicambiopervolume, singoli operatori di cambio peer-to-peer, operatori di cambio situatiall’estero,commerciantiattivinelcambiotradigitalasset/criptovaluteemetallipreziosi,societàdikioskenumerosepiattaformedinegoziazione,nonchéistitutifinanziari registrati e non registrati. Le leggi di stato applicabili richiedonoinoltrealleentitàpertinentiinteressatediotteneredellelicenzedistatocomesoggetticheeffettuanoattivitàdirimessanellamaggiorpartedeglistatiincuioperano, indipendentemente dalla giurisdizione in cui sono state costituite odall’ubicazione fisica della loro sede principale. tali operatori potrebbero poiessere soggetti ad altri requisiti normativi (ivi inclusi requisiti relativi asicurezza,soliditàeriservadicapitale)asecondadellostatoamericanoincuirisiedonoovveroincuiesercitanol’attivitàeconomicaeindipendentementedalfatto che le loro operazioni li assoggettino alle norme di altri organismistatunitensidiregolamentazione.

Attivitàinerentiavalorimobiliari.Fintantochéundigitalassetcorrispondeaun valore mobiliare negli Stati Uniti, la SEC detiene la potestà normativa edesecutivachesiestendeall’offerta,allavenditaeallanegoziazionedidettodigitalasset,nonchéadaltriservizifinanziarieattivitàadessoconnessi.Lepiattaformesu cui i digital asset corrispondenti a valori mobiliari sono oggetto dinegoziazionenelmercatosecondariosonoingeneretenutearegistrarsicomeborsenazionalidivalorimobiliariovveroadoperareinregimediesenzionedallaregistrazione, come nel caso dell’esenzione riconosciuta per i sistemi dinegoziazione alternativi sulla base dei requisiti richiesti dalla SEC (SECRegulationATS),eainformarelaSECinmeritoalleproprieoperazionieattivitàdi negoziazione. Anche qualora la borsa di valori mobiliari, l’intermediariofinanziario o altra entità simile connessa a valori mobiliari sia una personasituataall’esteroenonsiafisicamentepresentenegliStatiUniti,essapuòesseresoggettaallalegislazioneeallagiurisdizionedellaSECquandooffrono,vendono

52 │

© 2019


oemettonovalorimobiliari(inclusi,potenzialmente,certitokenICO)afavoredipersone/investitori negli Stati Uniti o in altro modo influiscono sui mercatistatunitensideivalorimobiliari.Asecondadell’attivitàcuiprendepartel’entitàe dello stato in cui detta attività è esercitata possono trovare applicazioneulteriori obblighi statali relativi al conseguimento dell’autorizzazione. Alcunenegoziazionididigitalasset,ivicompresalanegoziazionetramitepiattaforme,possonocomunqueessereclassificatecometrasmissionedidenaroaisensidellaBSA e della legislazione statale, come detto in precedenza. Se il digital assetcorrispondeaunvaloremobiliare,essoèsoggettoallagiurisdizionedellaSEC.Lostessodicasiperqualsivogliaderivatoriguardantedettovaloremobiliare.

Attivitàinerentiabeniederivati.NegliStatiUnitiidigitalassetpossonoancheessereclassificaticomebenioloroderivati,anchesenoncomevalorimobiliari;in questo caso le persone che trattano detti digital asset sono soggetti allagiurisdizionedellaCFTC.LaCFTCdetienepienapodestànormativasuiderivatididigitalassetchenonsonovalorimobiliari(p.es.contrattirelativiafuture).LaCFTC esercita autorità di regolamentazione anti-frode e anti-manipolazionesullavenditaditaliasseterichiedelaregistrazioneperlanegoziazionedifutureo determinati altri derivati riguardanti detti beni. Sulla base del CommodityExchange Act e relativi regolamenti, la CFTC dispone di ampia autorità perintervenirecontroqualsiasipersonaoentitàsituataall’internooall’esternodegliStatiUnitieassociataocoinvoltainattivitàfraudolenteodimanipolazione(vd.p.es.ilcasoU.S.CFTCvs.BlueBitBanc).

In genere una persona fisica o giuridica che effettua operazioni concernentivalorimobiliari,benioderivatièsoggettaaulteriorevigilanzadapartediunorganismo di autoregolamentazione. Le attività concernenti valori mobiliariimpongono la registrazione presso la Financial Industry Regulatory Authority(FINRA),mentreleattivitàconcernentibeniederivatiimpongonodiiscriversipressolaNationalFutures(NFA).Asecondadelleproprieattività,èpossibilecheuna persona fisica o giuridica sia anche tenuta a registrarsi presso entrambe(FINRAeNFA),perlequalisussistonodegliobblighistatutariprevistidalleleggifederali degli Stati Uniti in materia di valori e beni mobiliari. Inoltre,analogamenteaquantoaccadeconleautorizzazioniperiserviziditrasferimentodidenaro,unapersona fisicaogiuridicaè tenutaadottenereuna licenzaperciascunostatoincuiesercital’attivitàeconomica.

AlcunisoggettiregistratipressolaSECelaCFTCsonoanchesoggettiadobblighiprevisti dal BSA, tra cui la definizione di programmi AML, la segnalazione diattivitàsospetteaFinCEN,l’identificazioneelaverificadell’identitàdelclienteel’applicazionediunaduediligencerafforzatiperalcunirapportichecoinvolgonopersone straniere. Gli organi di regolamentazione e vigilanza pertinentimonitoranoancheleattivitàconcernentidigitalassetedesaminanogli iscrittipervalutarelaconformitàconirelativiobblighinormativi,tracui(peralcunidiessi)obblighiAML/CFTprevistidalBSA.

Forzedipoliziastatunitensi,sanzioniealtremisureapplicative

226. LeForzedipoliziastatunitensiutilizzanol’analisifinanziariaeffettuatadaFinCENpercondurreindaginiche coinvolgono digital asset. Tali informazioni, provenienti da segnalazioni e analisi che FinCENraccoglie e poi dissemina alle forze di polizia statunitensi competenti, si sono rivelate utili perraccogliereprovediattivitàcriminaleeidentificareisoggettipotenzialmentecoinvoltiinattivitàdiMLoTF.FinCENhaaccessoaun’ampiagammadiinformazionidinaturafinanziaria,amministrativaedipolizia.TraleinformazioniadisposizionediFinCENvisonodueinformazionichiavechepossonoessere

│ 53

©2019


utiliperrilevareipotesidiML/TFchecoinvolgonodigitalasset:(i)segnalazionidioperazionisospette(oSTR)effettuatedaistituzionifinanziarietradizionalmentesoggetteagliobblighidisegnalazione(p.es. banche o intermediari finanziari di valorimobiliari) che hanno trasmesso valuta fiat per essereconvertita/cambiata inundigital assetpressounappositoprestatoredi cambioo attività connessaovvero chehanno ricevuto valuta fiat daun simileprestatoredi cambioo attività connessadopo laconversione/cambio da un digital asset; e (ii) segnalazioni di operazioni sospette effettuate daprestatorididigitalassetche,inqualitàdisoggetticheeffettuanorimessedidenaro,ricevonofondieliconvertonoindigitalassetovveroconsentonoildepositoe/olanegoziazioneeilcambiodidigitalasset.FinCENraccoglieinoltresegnalazionirelativeacontibancaristranieri,avaluteestrumentimonetariecomunicazioni relative ad operazioni relative a valute, che potrebbero contenere tracce e provenecessarieperleindaginialfinediindividuareeperseguireattivitàcriminalicollegateadigitalasset.

227. Idipartimenti e le agenziedegli StatiUnitihanno intrapresoazioni rilevantiper l’applicazionedella

legge in ambito civile epenale, sianei procedimenti amministrativi siapresso la corte federale, percombattere le attività illecite correlate ai digital asset, p. es. applicandovarie azioni correttivequaliordinidicessareedesistere, ingiunzioni,ordinidicessazioneconobbligodipagamentodi interessi,sanzionimonetarie civili per violazioni volontarie, e pronunciando sentenze penali che coinvolgonoconfisca e detenzione30. Le autorità di regolamentazione e di vigilanza statunitensi collaboranoampiamente tra di loro, così come con altre autorità di regolamentazione statali, il Dipartimento digiustizia (DOJ) degli Stati Uniti e forze di polizia a supporto delle azioni investigative e giudiziarienell’ambitodeidigitalasset.

228. Esistonodiverseautoritàpenaliecivili,diversistrumentipoliticienumerosiprocedimentiingradodi

assistere leagenziegovernativestatunitensinell’identificazionediattività illecite connesseaidigitalasset, nell’attribuzione di operazioni a soggetti o organizzazioni specifici, nella mitigazione delleminacceenellaconduzionedianalisiconnessealle lororispettive funzionidiregolamentazioneodiindaginepenale.PertaliindaginieazionigiudiziarieilDipartimentodigiustiziapuòcontaresudiversipoteribasatisuleggifederalicheriguardanoilriciclaggiodidenaro,iscrizionediimpresecheoffronoserviziditrasferimentodidenaro,conservazionedatiesegnalazionedapartediistitutifinanziari,frode,evasione fiscale, vendita di sostanze controllate e altri articoli e servizi illeciti, crimini informatici efinanziamentodelterrorismo.GliStatiUnitihannopostosottoaccusaeperseguitosoggetticheagivanoinqualitàdioperatoridicambiopeer-to-peerperaverviolatoilBSAolaleggeinmateriadiprevenzionedelriciclaggiodidenaro,nonchépersoneeorganizzazionisituateall’esterochehannoviolatoildirittostatunitense,tralealtreazionipenaliconnesseaidigitalasset.

229. ComeperFinCEN,laSECelaCFTC,ilDOJdetienevastaautoritàperperseguireprestatorididigitalasset

e soggetti che violano il diritto statunitense, anche quando non fisicamente situati all’interno delterritoriodegliStatiUniti.Qualoraleoperazioniconcernentidigitalassettocchinosistemifinanziari,diarchiviazione dati o altri sistemi informatici all’interno degli Stati Uniti, per esempio, il DOJ hagiurisdizioneperperseguirelepersonechedirigonooeffettuanodetteoperazioni.GliStatiUnitihannoinoltre la giurisdizione per perseguire persone situate all’estero che utilizzano digital asset perimportareprodottiillecitioesercitareattivitàdicontrabbandoversogliStatiUnitiovverocheutilizzanoimprese/prestatorididigitalassetoistitutifinanziariubicatinegliStatiUnitiperfinalitàdiriciclaggiodi denaro. Le persone situate all’estero che forniscono servizi illeciti per defraudare o derubare iresidentidegliStatiUnitipossonopoiessereperseguitiperviolazionedeldirittostatunitense.

230. L’OFAC,tipicamenteinconsultazioneconaltreagenzie,amministralesanzionifinanziariestatunitensi

eleautorizzazioni,iregolamentielepeneadesseassociate,tutteconnesseaidigitalasseteallamaggiorparte delle altre tipologie di asset. L’OFAC ha reso chiaro che gli obblighi di conformità legati allesanzionistatunitensisonoglistessi,indipendentementedalfattocheun’operazionesiadenominatainvalutavirtuale(siaessanazionaleononnazionale,comenelcasodivalutevirtualiconvertibili,p.es.bitcoin)oinvalutafiattradizionaleechelepersonestatunitensielepersoneinaltromodosoggettealla

30 Seguonoalcuniesempiselezionatidiazioniapplicativeeinvestigativee/odisanzionimesseinattodagliStatiUniti: 2015:sanzionemonetariacivilecontroRippleLabs,Inc.;2016:OperationDarkGold;2017,sanzionipecuniariecivilicontroBTC-eeconcorrenteiscrizionediAlexanderVinniknelregistrodegliindagati;2017:casodiTF,U.S.v.ZoobiaShahnaz;2018:pronunciadisentenzaperuncommerciantedibitcoinprivodilicenza;e2019:identificazionediindirizzidivalutedigitaliassociatiadesignazioneSamSamOFAC.

54 │

© 2019


giurisdizionedell’OFAChannolaresponsabilitàdigarantirechenonprendanoparteadoperazioninonautorizzateevietatedallesanzioniOFAC.

Cooperazioneinternazionale:unfattorechiave

231. Lanatura intrinsecamenteglobaledell’ecosistemadeidigitalasset rende leattivitàadessi correlateparticolarmenteadatteacompiereefacilitarecriminichesonotransnazionalipernatura.Iclientieiservizipossonoeffettuareoperazioniedagirequasi ignorando i confininazionali,dandovitaadegliostacolia livellogiurisdizionale.Percombatteredi fatto leattivitàcriminalichecoinvolgonoidigitalassetènecessariounastrettacollaborazionealivellointernazionale.

I dipartimenti e le agenzie statunitensi, in particolare le forze di polizia statunitensi, lavoranostrettamenteconpartnerstranieripercondurreindagini,eseguirearrestiesequestrareassetcriminaliin casi che coinvolgono attività concernenti digital asset. Gli Stati Uniti hanno incoraggiato questecollaborazioni per supportare indagini e azioni penali a livello che coinvolgono più giurisdizioni, inparticolarequellechecoinvolgonopersonesituateall’estero,prestatorididigitalasseteorganizzazionicriminali transnazionali. Le richieste di assistenza giudiziale reciproca rimangono un meccanismochiave per migliorare la cooperazione. Poiché gli attori illeciti possono rapidamente distruggere,dissipareocamuffaredigitalassetelerelativeprove,gliStatiUnitihannosviluppatodellepoliticheperottenereproveetrattenereassetsituatiall’estero,riconoscendocheidigitalasseteidatieleprovedelleoperazioni ad essi associati possono essere archiviati o mantenuti attraverso mezzi e processitecnologicinoncontemplatidagliattualistrumentilegalietrattati.

│ 55

©2019


ALLEGATOA.RACCOMANDAZIONE15ENOTAINTERPRETATIVA,DEFINIZIONIFATFRACCOMANDAZIONE15–NUOVETECNOLOGIE

Ipaesieleistituzionifinanziariedovrebberoidentificareevalutareirischidiriciclaggiodidenaroedifinanziamentodelterrorismochepotrebberosorgereinrelazione(a)allosviluppodinuoviprodottienuovepratichecommerciali,inclusiinuovimeccanismidifornitura,e(b)all’usodinuovetecnologieoditecnologieinviadisvilupposiaperiprodottinuovisiaperquelligiàesistenti.Nelcasodelleistituzionifinanziarie, la valutazione dei rischi dovrebbe avere luogo prima del lancio di nuovi prodotti/nuovepratichecommercialieprimadell’usodinuovetecnologieoditecnologieinviadisviluppo.Taliistituzionidovrebberoadottarelemisureadeguatepergestireemitigaredettirischi.

Pergestireemitigareirischiderivantidaivirtualasset,ipaesidovrebberoassicurarsicheiprestatorideiservizi ad essi collegati siano disciplinati per finalità AML/CFT, provvisti di licenza o registrazione esoggettiasistemiefficacipermonitorareegarantirelaconformitàconlemisurepertinentirichiestedalleRaccomandazioniFATF.

NotaInterpretativadellaRaccomandazione15

1. Aifinedell’applicazionedelleRaccomandazioniFATF,ipaesidovrebberoconsiderareivirtualassetcome“proprietà”, “proventi”, “fondi”, “fondi o altri asset” o “altri valori corrispondenti”. I paesi dovrebberoapplicareaivirtualasseteaiprestatoridiserviziinmateriadivirtualasset(VASP)lemisurepertinentiprevistedalleRaccomandazioniFATF.

2. In lineacon laRaccomandazione1, ipaesidovrebbero identificare,valutareecomprendere i rischidi

riciclaggiodidenaroedifinanziamentodelterrorismoderivantidaattivitàconcernentivirtualassetedalleattivitàooperazionideiVASP.Sullabasedellavalutazioneipaesidovrebberoapplicareunapprocciobasatosulrischioondegarantirechelemisurevolteaprevenireomitigareilriciclaggiodidenaroeilfinanziamentodel terrorismosianocommisurateairischi identificati. IpaesidovrebberorichiedereaiVASPdiidentificare,valutareeintervenireinmanieraefficacepermitigareilororischidiriciclaggiodidenaroedifinanziamentodelterrorismo.

3. IVASPdovrebberoesseresoggettialicenzaoaregistrazione.AiVASPsidovrebbequantomenorichiedere

diesseresoggettialicenzaoregistrazionepressola/egiurisdizione/iincuisonostaticostituiti1ovverolagiurisdizioneincuil’attivitàèsvoltaladdoveessicorrispondanoaunapersonafisica.AllegiurisdizionièanchedatafacoltàdirichiederecheiVASPsianoregistratiosoggettialicenzaprimadiesercitaredelleattività all’interno o a partire dalla loro giurisdizione. Le autorità competenti dovrebbero adottare lenecessariemisuregiuridicheonormativeperimpedireaicriminalioailoroaffiliatididetenereovverodiaverelatitolaritàeffettivadiinteressisignificativiodicontrolloovverodirivestireunruologestionaleall’internodiunVASP.IpaesidovrebberointervenireperidentificarelepersonefisicheogiuridichecheesercitanoattivitàdiVASPsenzalalicenzaolaregistrazionerichiesteeapplicarelesanzionidelcaso.

4. Unpaesenonè tenutoa imporreunsistemadiconcessionedi licenzaodi registrazioneseparatoper

quantoconcernelepersonefisicheogiuridichegiàinpossessodilicenzaoregistrazionecomeistituzionifinanziarie(secondoledefinizionidelleRaccomandazioniFAF)indettopaese,che,standoallalicenzaoregistrazioneinoggetto,hannofacoltàdiesercitareattivitàinqualitàdiVASPesonogiàassoggettatiallatotalitàdegliobblighiapplicabiliprevistidalleRaccomandazioniFATF.

5. IpaesidovrebberogarantirecheiVASPsianosoggettiaun’adeguataregolamentazioneeaunadeguato

livellodivigilanzaomonitoraggioAML/CFTeabbianoefficacementeattuatoleRaccomandazioniFATFpertinentialfinedimitigareirischidiriciclaggiodidenaroedifinanziamentodelterrorismoderivantidaivirtualasset.IVASPdovrebberoessereassoggettatiaisuddettisistemiinmododaessereconformiagliobblighiAML/CFTnazionali.IVASPdovrebberoesserevigilatiomonitoratidapartediun’autoritàcompetente,nondaunorganismodiautoregolamentazione(SRB-self-regulatorybody),chedovrebbeprocedereaunavigilanzaoaunmonitoraggiosullabasedelrischio.LeautoritàdivigilanzadovrebberodisporredipoteriattiavigilareomonitorareegarantirelaconformitàdeiVASPagliobblighiperlalottaal riciclaggio di denaro e al finanziamento del terrorismo, inclusa l’autorità per condurre ispezioni,

56 │

© 2019


rendere obbligatoria la produzione di informazioni e imporre sanzioni. Le autorità di vigilanzadovrebberodisporredipoteriattiaimporreunaseriedisanzionidisciplinariepecuniarie,compresoilpoteredirevocare,limitareosospenderelalicenzaoiscrizionedelVASP,oveapplicabile.

6. Ipaesidovrebberogarantirechevisiaunagammadisanzioni(penali,civilioamministrative)efficaci,

proporzionateedissuasivepertrattareiVASPchenonadempionoagliobblighiAML/CFTapplicabili,inlineaconlaRaccomandazione35.LesanzionidovrebberoessereapplicabilinonsoloaiVASP,maancheailorodirigentieailororesponsabilidialtogrado,oveapplicabile.

7. Perquantoconcernelemisurepreventive,gliobblighidicuialleRaccomandazionida10a21siapplicano

aiVASPpurchésiverifichinoleseguenticondizioni:

(a) R.10–LasogliadesignataperleoperazionioccasionalisopralaqualesirichiedeaiVASPdicondurrelaCDDèdi1.000dollari/euro.

(b) R.16 – I paesi dovrebbero accertarsi che i VASP ordinanti ottengano e conservino le

informazioninecessarieeaccuraterelativeall’ordinanteeleinformazioninecessarierelativeal beneficiario2 riguardanti i trasferimenti di virtual asset, per poi trasmetterle3 al VASPbeneficiariooall’istituzionefinanziariabeneficiaria(ovevisia)immediatamenteeinmanierasicuraeinfinemetterleadisposizione,surichiesta,delleautoritàdelcaso.Ipaesidovrebberoaccertarsi che i VASP beneficiari ottengano e conservino le informazioni richieste relativeall’ordinante e le informazioni necessarie e accurate relative al beneficiario riguardanti itrasferimentidivirtualasset,perpoimetterleadisposizionedelleautoritàdelcaso.GlialtriobblighidellaR.16(tracuiilmonitoraggiodelladisponibilitàdiinformazioni,ilcongelamentodifondieildivietodioperazioniconpersoneedentitàdesignate)siapplicanosullamedesimabase in essa delineata. Gli stessi obblighi si applicano alle istituzioni finanziarie quandoinvianooricevonotrasferimentidivirtualassetpercontodiuncliente.

8. Ipaesidovrebberofornireinmanierarapida,costruttivaedefficacelamassimacooperazionepossibilea

livello internazionaleperquantoconcernericiclaggiodidenaro,reatipresuppostie finanziamentodelterrorismo connessi ai virtual asset, secondo quanto stabilito nelle Raccomandazioni da 37 a 40. Inparticolare,leautoritàdivigilanzadeiVASPdovrebberoscambiareinformazioniinmanieratempestivaecostruttivaconlerelativecontropartistraniere,indipendentementedallanaturaodallostatusdidetteautoritàdivigilanzaedalledifferenzedinomenclaturaostatusdeiVASP.

1 Iriferimentiallacostituzionediunapersonagiuridicaincludonolacostituzionedisocietàoqualsiasialtromeccanismoutilizzato.

2 ComedefinitonellaINR16,par.6,ovveroleinformazioniequivalentiinuncontestodivirtualasset.3 Leinformazionipossonoesseretrasmessedirettamenteoindirettamente.Nonèindispensabilechedette

informazionisianodirettamenteallegateaitrasferimentidivirtualasset.

│ 57

©2019


GlossarioFATF

Un virtual asset è una rappresentazione digitale di valore che può essere negoziato o trasferitodigitalmenteechepuòessereutilizzatoperfinalitàdipagamentoodiinvestimento.Traivirtualassetnonsonocompreselerappresentazionidigitalidivalutefiat,divalorimobiliariodialtriassetfinanziarigiàtrattatialtrovenelleRaccomandazioniFATF.

Perprestatorediserviziinmateriadivirtualassets’intendequalsiasipersonafisicaogiuridicachenon è trattata altrove nelle Raccomandazioni e che, su base professionale, conduce una o più delleseguentiattivitàooperazioniinnomeopercontodiun’altrapersonafisicaogiuridica:

i) cambiotravirtualassetevalutefiat;ii) cambiotraunaopiùformedivirtualasset;iii) trasferimento1divirtualasset;iv) custodiae/oamministrazionedivirtualassetodistrumenticheconsentonodiaverecontrollosuivirtual

asset;ev) partecipazioneefornituradiservizifinanziaricorrelatiall’offertae/oallavenditadiunvirtualassetdiun

emittente.1 Inquestocontestodivirtualasset,per“trasferire”s’intendeeffettuareun’operazionepercontodiun’altrapersonafisicaogiuridicachemuoveunvirtualassetdaunindirizzoocontoaunaltro.

Linee guida per un approccio basato sul rischio ai VA e ai VASP · 2019-11-19 · I VASP sono...

Documents

Transcript of Linee guida per un approccio basato sul rischio ai VA e ai VASP · 2019-11-19 · I VASP sono...