Direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio del 20 maggio 2015 relativa alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo, che modifica il regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio e che abroga la direttiva 2005/60/CE del Parlamento europeo e del Consiglio e la direttiva 2006/70/CE della Commissione (Testo rilevante ai fini del SEE)
Testo vigente
Art. 3
Ai fini della presente direttiva si intende per:
1) «ente creditizio»: un ente creditizio quale definito all'articolo 4, paragrafo 1, punto 1), del regolamento (UE) n. 575/2013 del Parlamento europeo e del Consiglio3, nonché una succursale, quale definita all'articolo 4, paragrafo 1, punto 17), dello stesso regolamento, situate nell'Unione, la cui sede centrale è situata nell'Unione o in un paese terzo;
2) «istituto finanziario»:
a) un'impresa diversa da un ente creditizio, che svolge una o più attività elencate ai punti da 2 a 12 e ai punti 14 e 15 dell'allegato I della direttiva 2013/36/UE del Parlamento europeo e del Consiglio4, incluse le attività degli uffici dei cambiavalute («bureaux de change»);
b) un'impresa di assicurazione, quale definita all'articolo 13, punto 1), della direttiva 2009/138/CE del Parlamento europeo e del Consiglio5, se svolge attività di assicurazione vita contemplate da tale direttiva;
c) un'impresa di investimento, quale definita all'articolo 4, paragrafo 1, punto 1), della direttiva 2004/39/CE del Parlamento europeo e del Consiglio6;
d) un organismo di investimento collettivo che commercializza le proprie quote o azioni;
e) un intermediario assicurativo, quale definito all'articolo 2, punto 5), della direttiva 2002/92/CE del Parlamento europeo e del Consiglio7, quando si occupa di assicurazione vita e di altri servizi legati ad investimenti, fatta eccezione per l'intermediario assicurativo collegato così come definito al punto 7) di detto articolo;
f) le succursali, situate nell'Unione, degli istituti finanziari di cui alle lettere da a) a e), la cui sede centrale si trova in uno Stato membro o in un paese terzo;
g) prestatori di servizi per le cripto-attività;
3) «beni»: i beni di qualsiasi tipo, materiali o immateriali, mobili o immobili, tangibili o intangibili, e i documenti o strumenti legali in qualsiasi forma, compresa quella elettronica o digitale, che attestano il diritto di proprietà o altri diritti sui beni medesimi;
4) «attività criminosa»: qualsiasi tipo di coinvolgimento criminale nella perpetrazione dei seguenti reati gravi:
a) i reati di terrorismo, i reati riconducibili a un gruppo terroristico e i reati connessi ad attività terroristiche di cui ai titoli II e III della direttiva (UE) 2017/5418;
b) ognuno dei reati di cui all'articolo 3, paragrafo 1, lettera a), della convenzione delle Nazioni Unite contro il traffico illecito di stupefacenti e sostanze psicotrope del 1988;
c) le attività delle organizzazioni criminali quali definite all’articolo 1, punto 1, della decisione quadro 2008/841/GAI del Consiglio9;
d) la frode ai danni degli interessi finanziari dell'Unione, qualora sia perlomeno grave, quale definita all'articolo 1, paragrafo 1, e all'articolo 2, paragrafo 1, della convenzione relativa alla tutela degli interessi finanziari delle Comunità europee9;
e) la corruzione;
f) tutti i reati, compresi i reati fiscali relativi a imposte dirette e indirette, quali specificati nel diritto nazionale, punibili con una pena privativa della libertà o con una misura di sicurezza privativa della libertà di durata massima superiore ad un anno ovvero, per gli Stati membri il cui ordinamento giuridico prevede una soglia minima per i reati, tutti i reati punibili con una pena privativa della libertà o con una misura di sicurezza privativa della libertà di durata minima superiore a sei mesi;
5) «organo di autoregolamentazione»: un organo che rappresenta i membri di una professione e svolge un ruolo nella loro regolamentazione, nell'espletamento di alcune funzioni a carattere di controllo o di vigilanza e nel garantire il rispetto delle norme che li riguardano;
6) «titolare effettivo»: la persona o le persone fisiche che, in ultima istanza, possiedono o controllano il cliente e/o le persone fisiche per conto delle quali è realizzata un'operazione o un'attività e che comprende almeno:
a) in caso di società:
i) la persona fisica o le persone fisiche che, in ultima istanza, possiedono o controllano il soggetto giuridico attraverso il possesso, diretto o indiretto, di una percentuale sufficiente di azioni o diritti di voto o altra partecipazione in detta entità, anche tramite azioni al portatore, o attraverso il controllo con altri mezzi, ad eccezione di una società ammessa alla quotazione su un mercato regolamentato e sottoposta a obblighi di comunicazione conformemente al diritto dell'Unione o a standard internazionali equivalenti che garantiscono una trasparenza adeguata delle informazioni sugli assetti proprietari. Una percentuale di azioni pari al 25 % più una quota o altra partecipazione superiore al 25 % del capitale di un cliente detenuta da una persona fisica costituisce indicazione di proprietà diretta. Una percentuale di azioni del 25 % più una quota o altra partecipazione superiore al 25 % del capitale di un cliente, detenuta da una società, controllata da una o più persone fisiche, ovvero da più società, controllate dalla stessa persona fisica, costituisce indicazione di proprietà indiretta. È fatto salvo il diritto degli Stati membri di prevedere che una percentuale inferiore possa costituire indicazione di proprietà o di controllo. Il controllo attraverso altri mezzi può essere determinato, tra l'altro, in base ai criteri di cui all'articolo 22, paragrafi da 1 a 5, della direttiva 2013/34/UE del Parlamento europeo e del Consiglio10;
ii) se, dopo aver esperito tutti i mezzi possibili e purché non vi siano motivi di sospetto, non è individuata alcuna persona secondo i criteri di cui al punto i), o, in caso di dubbio circa il fatto che la persona o le persone individuate sia o siano i titolari effettivi, la persona fisica o le persone fisiche che occupano una posizione dirigenziale di alto livello, i soggetti obbligati conservano le registrazioni delle decisioni adottate al fine di identificare la titolarità effettiva ai sensi del punto i) e del presente punto;
b) in caso di trust, tutte le seguenti persone:
i) il costituente o i costituenti;
ii) il «trustee» o i «trustee»;
iii) il guardiano o i guardiani, se esistono;
iv) i beneficiari ovvero, se le persone che beneficiano dell'istituto giuridico o dell'entità giuridica non sono ancora state determinate, la categoria di persone nel cui interesse principale è istituito o agisce l'istituto giuridico o il soggetto giuridico;
v) qualunque altra persona fisica che esercita in ultima istanza il controllo sul trust attraverso la proprietà diretta o indiretta o attraverso altri mezzi;
c) in caso di soggetti giuridici quali le fondazioni e istituti giuridici analoghi ai trust, la persona o le persone fisiche che detengono posizioni equivalenti o analoghe a quelle di cui alla lettera b);
7) «prestatore di servizi relativi a società o trust»: il soggetto che fornisce, a titolo professionale, uno dei servizi seguenti a terzi:
a) la costituzione di società o di altri soggetti giuridici;
b) ricoprire la posizione di dirigente o di amministratore di una società, di socio di un'associazione o una posizione analoga nei confronti di altri soggetti giuridici oppure provvedere affinché un'altra persona ricopra tale posizione;
c) la fornitura di una sede legale, un indirizzo commerciale, postale o amministrativo e di altri servizi connessi a una società, un'associazione o qualsiasi altro soggetto giuridico o istituto giuridico;
d) ricoprire la posizione di «trustee» in un trust espresso o in un istituto giuridico analogo oppure provvedere affinché un'altra persona ricopra tale posizione;
e) esercitare il ruolo d'azionista per conto di un'altra persona o provvedere affinché un'altra persona ricopra tale posizione, purché non si tratti di una società ammessa alla quotazione su un mercato regolamentato e sottoposta a obblighi di comunicazione conformemente al diritto dell'Unione o a standard internazionali equivalenti;
8) «rapporto di corrispondenza»:
a) la prestazione di servizi bancari da parte di una banca quale corrispondente a un’altra banca quale rispondente, inclusi la messa a disposizione di un conto corrente o di un conto del passivo di altro tipo e dei relativi servizi quali la gestione della liquidità, i trasferimenti internazionali di fondi, la compensazione di assegni, i conti di passaggio e servizi di cambio;
b) i rapporti tra enti creditizi e tra enti creditizi ed enti finanziari, compreso il caso in cui sono offerti servizi analoghi da un ente corrispondente a un ente rispondente, e che comprendono i rapporti istituiti a fini di operazioni in titoli o trasferimenti di fondi o i rapporti istituiti a fini di operazioni in cripto-attività o trasferimenti di cripto-attività;
9) «persona politicamente esposta»: una persona fisica che ricopre o ha ricoperto importanti cariche pubbliche comprendenti:
a) capi di Stato, capi di governo, ministri e viceministri o sottosegretari;
b) parlamentari o membri di organi legislativi analoghi;
c) membri degli organi direttivi di partiti politici;
d) membri delle corti supreme, delle corti costituzionali e di altri organi giudiziari di alto livello le cui decisioni non sono soggette a ulteriore appello, salvo in circostanze eccezionali;
e) membri delle corti dei conti e dei consigli di amministrazione delle banche centrali;
f) ambasciatori, incaricati d'affari e ufficiali di alto grado delle forze armate;
g) membri degli organi di amministrazione, direzione o sorveglianza delle imprese di proprietà statale;
h) direttori, vicedirettori e membri dell'organo di gestione, o funzione equivalente, di organizzazioni internazionali.
I funzionari di livello medio o inferiore non rientrano nelle categorie di cui ai punti da a) a h);
10) «familiari» comprende:
a) il coniuge, o una persona equiparata al coniuge, di una persona politicamente esposta;
b) i figli e i loro coniugi, o le persone equiparate ai coniugi, di una persona politicamente esposta;
c) i genitori di una persona politicamente esposta;
11) «soggetto con il quale le persone intrattengono notoriamente stretti legami»:
a) le persone fisiche che abbiano notoriamente la titolarità effettiva congiunta di soggetti giuridici o di istituti giuridici o qualsiasi altro stretto rapporto d'affari con una persona politicamente esposta;
b) le persone fisiche che siano uniche titolari effettive di soggetti giuridici o di istituti giuridici notoriamente creati di fatto a beneficio di una persona politicamente esposta;
12) «alto dirigente»: un funzionario o dipendente sufficientemente informato dell'esposizione al rischio di riciclaggio e di finanziamento del terrorismo dell'ente e in una posizione gerarchica che gli permetta di adottare decisioni tali da influenzare l'esposizione al rischio ma non necessariamente, in ogni caso, un membro del consiglio di amministrazione;
13) «rapporto d'affari»: un rapporto d'affari, professionale o commerciale che sia correlato alle attività professionali svolte da un soggetto obbligato e del quale si presuma, al momento in cui viene instaurato, che avrà una certa durata;
14) «servizi di gioco d'azzardo»: un servizio che implica una posta pecuniaria in giochi di sorte, compresi quelli che comportano elementi di abilità, quali le lotterie, i giochi da casinò, il poker e le scommesse, prestati in locali fisici o, a prescindere dal modo, a distanza, mediante mezzi elettronici o altra tecnologia di comunicazione, e su richiesta del singolo destinatario di servizi;
15) «gruppo»: un gruppo di imprese composto da un'impresa madre, dalle sue imprese figlie e dalle entità in cui l'impresa madre o le imprese figlie detengono una partecipazione, nonché le imprese legate tra loro da una relazione ai sensi dell'articolo 22 della direttiva 2013/34/UE;
16) «moneta elettronica»: la moneta elettronica quale definita all’articolo 2, punto 2), della direttiva 2009/110/CE, escluso il valore monetario di cui all’articolo 1, paragrafi 4 e 5 di tale direttiva;
17) «banca di comodo»: un ente creditizio o un istituto finanziario, o un ente che svolge attività equivalenti a quelle svolte da enti creditizi e da istituti finanziari, costituito in una giurisdizione in cui non ha alcuna presenza fisica, che consente di esercitare una direzione e una gestione reali e che non è collegato ad alcun gruppo finanziario regolamentato.
18) «cripto-attività»: cripto-attività quale definita all’articolo 3, paragrafo 1, punto 5), del regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio12, tranne quando rientra nelle categorie di cui all’articolo 2, paragrafi 2, 3 e 4, di tale regolamento o è altrimenti qualificata come fondi;
19) «prestatore di servizi per le cripto-attività»: fornitore di servizi per le cripto-attività quale definito all’articolo 3, paragrafo 1, punto 15), del regolamento (UE) 2023/1114, che presta uno o più servizi per le cripto-attività quali definiti all’articolo 3, paragrafo 1, punto 16), di tale regolamento, ad eccezione della prestazione di consulenza sulle cripto-attività di cui all’articolo 3, paragrafo 1, punto 16), lettera h), di tale regolamento;
20) «indirizzo auto-ospitato»: un indirizzo auto-ospitato quale definito all’articolo 3, punto 20, del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio13.
Art. 4
1. Gli Stati membri provvedono a estendere, secondo un approccio basato sul rischio, in tutto o in parte, l'ambito di applicazione della presente direttiva ad attività professionali e categorie di imprese diverse dai soggetti obbligati di cui all'articolo 2, paragrafo 1, le quali svolgono attività particolarmente suscettibili di essere utilizzate a fini di riciclaggio di denaro o di finanziamento del terrorismo.
2. Qualora uno Stato membro estenda l'ambito di applicazione della presente direttiva ad attività professionali o categorie di imprese diverse da quelle di cui all'articolo 2, paragrafo 1, ne informa la Commissione.
Art. 5
Per impedire il riciclaggio e il finanziamento del terrorismo, gli Stati membri possono adottare o mantenere disposizioni più rigorose nel settore disciplinato dalla presente direttiva, entro i limiti del diritto dell'Unione.
Sezione 2. Valutazione del rischio
Art. 6
1.
La Commissione effettua una valutazione dei rischi di riciclaggio e del finanziamento del terrorismo che gravano sul mercato interno e relativi alle attività transfrontaliere.
A tal fine, la Commissione, entro il 26 giugno 2017 elabora una relazione che identifica, analizza e valuta tali rischi a livello dell'Unione. Successivamente, la Commissione aggiorna la sua relazione ogni due anni o, se del caso, più frequentemente.
2. La relazione di cui al paragrafo 1 comprende almeno i seguenti elementi:
a) i settori del mercato interno maggiormente esposti al rischio;
b) i rischi associati a ciascun settore interessato, comprese, ove disponibili, le stime dei volumi monetari del riciclaggio fornite da Eurostat per ciascuno di tali settori;
c) i mezzi più diffusi cui ricorrono i criminali per riciclare proventi illeciti, compresi, se disponibili, quelli utilizzati in particolare per le operazioni tra Stati membri e paesi terzi, indipendentemente dalla identificazione di un paese terzo come ad alto rischio a norma dell’articolo 9, paragrafo 2.
3. La Commissione mette la relazione di cui al paragrafo 1 a disposizione degli Stati membri e dei soggetti obbligati per assisterli nell’individuazione, comprensione, gestione e mitigazione dei rischi di riciclaggio e di finanziamento del terrorismo e per consentire alle altre parti interessate, inclusi i legislatori nazionali, il Parlamento europeo, l’Autorità europea di vigilanza (Autorità bancaria europea) istituita dal regolamento (UE) n. 1093/2010 del Parlamento europeo e del Consiglio12 (ABE), e i rappresentanti delle Unità di informazione finanziaria dell’UE (UIF), di comprendere meglio i rischi in questione. Tale relazione è resa pubblica al più tardi sei mesi dopo essere stata messa a disposizione degli Stati membri, a eccezione degli elementi della relazione che contengono informazioni classificate.
4. La Commissione formula raccomandazioni agli Stati membri riguardo alle misure idonee ad affrontare i rischi individuati. Qualora gli Stati membri decidano di non applicare alcuna delle raccomandazioni nei rispettivi sistemi nazionali di AML/CFT lo notificano alla Commissione fornendone una motivazione.
5. Entro il 26 dicembre 2016 le AEV, tramite il comitato congiunto, emanano un parere sui rischi di riciclaggio e di finanziamento del terrorismo che gravano sul settore finanziario dell'Unione («parere congiunto»). Successivamente l’ABE emana un parere ogni due anni.
6. Nel condurre la valutazione di cui al paragrafo 1, la Commissione organizza il lavoro a livello dell'Unione, tiene conto dei pareri congiunti di cui al paragrafo 5 e coinvolge gli esperti degli Stati membri in materia di AML/CFT, i rappresentanti delle FIU e altri organi dell'Unione, ove opportuno. La Commissione mette i pareri congiunti a disposizione degli Stati membri e dei soggetti obbligati per assisterli nell'individuazione, gestione e mitigazione del rischio di riciclaggio e di finanziamento del terrorismo.
7. Ogni due anni o, se del caso, più frequentemente, la Commissione presenta una relazione al Parlamento europeo e al Consiglio sulle risultanze delle valutazioni periodiche del rischio e sulle azioni intraprese sulla base di tali risultanze.
Art. 7
1. Ciascuno Stato membro adotta opportune misure per individuare, valutare, comprendere e mitigare i rischi di riciclaggio e di finanziamento del terrorismo che lo riguardano, nonché le eventuali problematiche connesse in materia di protezione dei dati. Esso tiene aggiornata tale valutazione del rischio.
2. Ciascuno Stato membro designa un'autorità o istituisce un meccanismo attraverso il quale coordinare la risposta nazionale ai rischi di cui al paragrafo 1. L’identità di tale autorità o la descrizione del meccanismo è notificata alla Commissione, all’ABE e agli altri Stati membri.
3. Nel condurre le valutazioni del rischio di cui al paragrafo 1 del presente articolo, gli Stati membri si avvalgono delle risultanze della relazione di cui all'articolo 6, paragrafo 1.
4. Con riguardo alla valutazione del rischio di cui al paragrafo 1, ciascuno Stato membro:
a) usa tale valutazione per migliorare il proprio regime in materia di AML/CFT, in particolare individuando i settori in cui i soggetti obbligati devono applicare misure rafforzate e, se del caso, specificando le misure da adottare;
b) individua, se del caso, i settori o le aree di minore o maggiore rischio di riciclaggio e di finanziamento del terrorismo;
c) utilizza tale valutazione come ausilio ai fini della distribuzione e della definizione della priorità delle risorse da destinare al contrasto al riciclaggio e al finanziamento del terrorismo;
d) utilizza tale valutazione per garantire che sia predisposta una normativa adeguata per ogni settore o area in funzione del corrispondente rischio di riciclaggio e di finanziamento del terrorismo;
e) mette tempestivamente a disposizione dei soggetti obbligati le informazioni per facilitarne l'esecuzione delle valutazioni dei rischi di riciclaggio e di finanziamento del terrorismo.
f) redige una relazione sulla struttura istituzionale e sulle principali procedure del suo regime in materia di AML/CFT, inclusi tra l’altro le FIU, le autorità fiscali e i procuratori nonché le risorse umane e finanziarie assegnate, nella misura in cui tali informazioni sono disponibili;
g) redige una relazione sulle attività e sulle risorse nazionali (forza lavoro e bilancio) destinati al contrasto del riciclaggio e del finanziamento del terrorismo.
5. Gli Stati membri mettono i risultati delle valutazioni del rischio, compresi i relativi aggiornamenti, a disposizione della Commissione, dell’ABE e degli altri Stati membri. Gli altri Stati membri possono fornire, se del caso, ulteriori informazioni pertinenti allo Stato membro che esegue la valutazione del rischio. Una sintesi della valutazione è messa a disposizione del pubblico. La sintesi non contiene informazioni classificate.
Art. 8
1. Gli Stati membri provvedono affinché i soggetti obbligati adottino opportune misure volte a individuare e valutare i rischi di riciclaggio e di finanziamento del terrorismo, tenendo conto di fattori di rischio compresi quelli relativi ai loro clienti, paesi o aree geografiche, prodotti, servizi, operazioni o canali di distribuzione. Tali misure sono proporzionate alla natura e alle dimensioni dei soggetti obbligati.
2. Le valutazioni del rischio di cui al paragrafo 1 sono documentate, aggiornate e messe a disposizione delle pertinenti autorità competenti e degli organi di autoregolamentazione interessati. Le autorità competenti possono decidere che le singole valutazioni del rischio documentate non sono necessarie qualora i rischi specifici connessi al settore siano chiari e compresi.
3. Gli Stati membri provvedono affinché i soggetti obbligati pongano in essere politiche, controlli e procedure per mitigare e gestire in maniera efficace i rischi di riciclaggio e di finanziamento del terrorismo individuati a livello dell'Unione, degli Stati membri e degli stessi soggetti obbligati. Tali politiche, controlli e procedure sono commisurati alla natura e alle dimensioni dei soggetti obbligati.
4. Le politiche, i controlli e le procedure di cui al paragrafo 3 includono:
a) l'elaborazione di politiche, controlli e procedure interni, tra cui pratiche di riferimento per la gestione dei rischi, adeguata verifica della clientela, segnalazione, conservazione dei documenti, controllo interno, gestione della conformità ivi inclusa, se adeguata rispetto alle dimensioni e alla natura dell'attività economica, la nomina di un responsabile della conformità a livello dirigenziale, e indagine sui dipendenti;
b) se del caso, in funzione delle dimensioni e della natura dell'attività economica, una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure interni di cui alla lettera a).
5. Gli Stati membri prescrivono che le politiche, i controlli e le procedure poste in essere dai soggetti obbligati siano autorizzate dall'alta dirigenza e che essi verifichino l'adeguatezza delle misure e si adoperino, ove necessario, per rafforzarle.
Sezione 3. Politica per i paesi terzi
Art. 9
1. Allo scopo di proteggere il corretto funzionamento del mercato interno, sono individuate le giurisdizioni dei paesi terzi con carenze strategiche nei rispettivi regimi nazionali di AML/CFT che pongono minacce significative al sistema finanziario dell'Unione («paesi terzi ad alto rischio»).
2. Alla Commissione è conferito il potere di adottare atti delegati a norma dell’articolo 64 riguardo all’individuazione dei paesi terzi ad alto rischio, tenendo conto delle carenze strategiche, in particolare nei seguenti ambiti:
a) il quadro giuridico e istituzionale AML/CFT del paese terzo, segnatamente:
i) la perseguibilità penale del riciclaggio e del finanziamento del terrorismo;
ii) le misure relative all' adeguata verifica della clientela;
iii) gli obblighi per la conservazione dei documenti;
iv) gli obblighi per la segnalazione delle operazioni sospette;
v) la disponibilità, per le autorità competenti, di informazioni precise e tempestive sulla proprietà effettiva di persone giuridiche o istituti giuridici;
b) i poteri e le procedure di cui dispongono le autorità competenti del paese terzo ai fini della lotta al riciclaggio e al finanziamento del terrorismo, incluse sanzioni effettive, proporzionate e dissuasive, nonché la prassi del paese terzo nel campo della cooperazione e dello scambio di informazioni con le autorità competenti degli Stati membri;
c) l’efficacia del sistema AML/CFT del paese terzo per contrastare i rischi di riciclaggio o di finanziamento del terrorismo.
3. Gli atti delegati di cui al paragrafo 2 sono adottati entro un mese dall'individuazione delle carenze strategiche di cui a detto paragrafo.
4. Nell’elaborazione degli atti delegati di cui al paragrafo 2, la Commissione tiene conto delle pertinenti valutazioni o relazioni elaborate da organizzazioni ed enti di normazione internazionali con competenze nel campo della prevenzione del riciclaggio e del contrasto al finanziamento del terrorismo.
Capo II. Adeguata verifica della clientela
Sezione 1. Disposizioni generali
Art. 10
1. Gli Stati membri proibiscono ai loro enti creditizi e agli istituti finanziari di tenere conti o libretti di risparmio anonimi oppure cassette di sicurezza anonime. Gli Stati membri prescrivono in ogni caso che i titolari e i beneficiari dei conti o libretti di risparmio anonimi esistenti oppure delle cassette di sicurezza anonime siano assoggettati alle misure di adeguata verifica della clientela entro il 10 gennaio 2019, e in ogni caso prima dell’utilizzo dei conti o dei libretti di risparmio oppure delle cassette di sicurezza.
2. Gli Stati membri adottano le misure per evitare l'uso improprio di azioni al portatore e certificati azionari al portatore.
Art. 11
Gli Stati membri assicurano che i soggetti obbligati applichino le misure di adeguata verifica della clientela nelle circostanze seguenti:
a) quando instaurano un rapporto d'affari;
b) quando eseguono un'operazione occasionale che:
i) sia d'importo pari o superiore a 15000 EUR, indipendentemente dal fatto che l'operazione sia eseguita con un'unica operazione o con diverse operazioni che appaiono collegate; o
ii) rappresenti un trasferimento di fondi quale definito all'articolo 3, punto 9), del regolamento (UE) 2015/847 del Parlamento europeo e del Consiglio11, superiore a 1000 EUR;
c) nel caso di persone che negoziano in beni, quando eseguono operazioni occasionali in contanti d'importo pari o superiore a 10000 EUR, indipendentemente dal fatto che l'operazione sia eseguita con un'unica operazione o con diverse operazioni che appaiono collegate;
d) per i prestatori di servizi di gioco d'azzardo, all'incasso delle vincite, all'atto della puntata, o in entrambe le occasioni, quando eseguono operazioni d'importo pari o superiore a 2000 EUR, indipendentemente dal fatto che la transazione sia eseguita con un'unica operazione o con diverse operazioni che appaiono collegate;
e) qualora vi sia sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile;
f) qualora vi siano dubbi sulla veridicità o sull'adeguatezza dei dati precedentemente ottenuti ai fini dell'identificazione del cliente.
Art. 12
1. In deroga all'articolo 13, paragrafo 1, primo comma, lettere a), b) e c), e all'articolo 14 e sulla base di un'opportuna valutazione del rischio da cui emerga un profilo di rischio basso, gli Stati membri possono consentire ai soggetti obbligati di non applicare determinate misure di adeguata verifica della clientela per la moneta elettronica, se sono rispettate tutte le condizioni seguenti di mitigazione del rischio:
a) lo strumento di pagamento non è ricaricabile oppure è soggetto a un massimale mensile di operazioni di 150 EUR, utilizzabile solo in tale Stato membro;
b) l’importo massimo memorizzato elettronicamente non supera i 150 EUR;
c) lo strumento di pagamento è utilizzato esclusivamente per acquistare beni o servizi;
d) lo strumento di pagamento non può essere alimentato con moneta elettronica anonima;
e) l'emittente effettua un controllo sulle operazioni o sul rapporto d'affari sufficiente a consentire la rilevazione di operazioni anomale o sospette.
2. Gli Stati membri provvedono affinché la deroga prevista al paragrafo 1 del presente articolo non si applichi al rimborso in contanti o al ritiro di contanti del valore monetario della moneta elettronica se l’importo rimborsato supera i 50 EUR o alle operazioni di pagamento a distanza quali definite all’articolo 4, punto 6, della direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio13 se l’importo pagato è superiore a 50 EUR per operazione.
3.
Gli Stati membri provvedono affinché gli enti creditizi e gli istituti finanziari che agiscono in qualità di soggetti convenzionati accettino solo pagamenti effettuati con carte prepagate anonime emesse in paesi terzi in cui tali carte soddisfano requisiti equivalenti a quelli di cui ai paragrafi 1 e 2.
Gli Stati membri possono decidere di non accettare sul proprio territorio i pagamenti effettuati utilizzando carte prepagate anonime.
Art. 13
1.
Le misure di adeguata verifica della clientela consistono nelle attività seguenti:
a) identificare il cliente e verificarne l’identità sulla base di documenti, dati o informazioni ottenuti da una fonte attendibile e indipendente, compresi, se disponibili, i mezzi di identificazione elettronica o i pertinenti servizi fiduciari di cui al regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio14 o altre procedure di identificazione a distanza o elettronica sicure, regolamentate, riconosciute, approvate o accettate dalle autorità nazionali competenti;
b) identificare il titolare effettivo e adottare misure ragionevoli per verificarne l'identità, in modo che il soggetto obbligato sia certo di sapere chi sia il titolare effettivo, il che implica, per le persone giuridiche, i trust, le società, le fondazioni ed istituti giuridici analoghi, adottare misure ragionevoli per comprendere l'assetto proprietario e di controllo del cliente. Qualora il titolare effettivo individuato sia il dirigente di alto livello di cui all’articolo 3, punto 6, lettera a), punto ii), i soggetti obbligati adottano le misure ragionevoli necessarie al fine di verificare l’identità della persona fisica che occupa una posizione dirigenziale di alto livello e conservano registrazioni delle misure adottate, nonché delle eventuali difficoltà incontrate durante la procedura di verifica;
c) valutare e, se necessario, ottenere informazioni sullo scopo e sulla natura prevista del rapporto d'affari;
d) svolgere un controllo costante del rapporto d'affari, anche esercitando una verifica sulle operazioni concluse per tutta la durata di tale rapporto, in modo da assicurare che esse siano coerenti con la conoscenza che il soggetto obbligato ha del proprio cliente, delle sue attività commerciali e del suo profilo di rischio, anche riguardo, se necessario, all'origine dei fondi, e assicurarsi che siano tenuti aggiornati i documenti, i dati o le informazioni detenute.
Quando applicano le misure di cui al primo comma, lettere a) e b), i soggetti obbligati verificano inoltre che chiunque sostenga di agire per conto del cliente sia autorizzata in tal senso, nonché identifichi e verifichi l'identità di tale soggetto.
2. Gli Stati membri provvedono affinché i soggetti obbligati applichino ciascuna misura di adeguata verifica della clientela prevista al paragrafo 1. Tuttavia, i soggetti obbligati possono calibrare la portata di dette misure in funzione del rischio.
3. Gli Stati membri prescrivono che i soggetti obbligati tengano conto almeno delle variabili di cui all'allegato I nel valutare i rischi di riciclaggio e di finanziamento del terrorismo.
4. Gli Stati membri provvedono affinché i soggetti obbligati siano in grado di dimostrare alle autorità competenti o agli organi di autoregolamentazione che le misure sono adeguate ai rischi di riciclaggio e di finanziamento del terrorismo individuati.
5.
Per le attività di assicurazione vita o altre forme di assicurazione legate ad investimenti, gli Stati membri provvedono affinché gli enti creditizi e gli istituti finanziari applichino, oltre alle misure di adeguata verifica della clientela prescritte per il cliente e il titolare effettivo, le seguenti misure di adeguata verifica della clientela sul beneficiario del contratto di assicurazione vita o di altra assicurazione legata ad investimenti, non appena individuato o designato:
a) nel caso di beneficiario identificato come una determinata persona fisica o istituto giuridico, acquisizione del nome;
b) nel caso di beneficiario designato in base a particolari caratteristiche o classi, oppure in altro modo, acquisizione di informazioni su di esso sufficienti a far ritenere all'ente creditizio o istituto finanziario che sarà in grado di stabilirne l'identità al momento del pagamento.
Con riguardo alle lettere a) e b) del primo comma, l'identità del beneficiario è accertata al momento del pagamento. In caso di cessione a terzi, per intero o in parte, dell'assicurazione vita o altra assicurazione legata ad investimenti, l'ente creditizio o l'istituto finanziario a conoscenza della cessione identifica il titolare effettivo al momento della cessione alla persona fisica o giuridica ovvero all'istituto giuridico beneficiario del valore del contratto ceduto.
6. Nel caso di beneficiari di trust o di istituti giuridici analoghi designati in base a particolari caratteristiche o classi, il soggetto obbligato acquisisce informazioni sul beneficiario sufficienti a far ritenere al soggetto obbligato che sarà in grado di stabilirne l'identità al momento del pagamento o nel momento in cui egli esercita i diritti conferitigli.
Art. 14
1. Gli Stati membri provvedono affinché l'identità del cliente e del titolare effettivo sia accertata prima dell'instaurazione del rapporto d'affari o dell'esecuzione dell'operazione. Al momento dell’avvio dei rapporti d’affari con una società o un altro soggetto giuridico, o un trust o un istituto giuridico avente un assetto o funzioni affini al trust («istituto giuridico affine») soggetto alla registrazione delle informazioni sulla titolarità effettiva ai sensi degli articoli 30 o 31, i soggetti obbligati acquisiscono la prova di detta registrazione o un estratto del registro.
2. In deroga al paragrafo 1, gli Stati membri possono consentire che la verifica dell'identità del cliente e del titolare effettivo sia effettuata durante l'instaurazione del rapporto d'affari, se ciò è necessario per non interrompere la normale conduzione dell'attività e se vi è basso rischio di riciclaggio o di finanziamento del terrorismo. In tali situazioni le procedure in questione sono completate il più presto possibile dopo il primo contatto.
3. In deroga al paragrafo 1, gli Stati membri possono consentire l'apertura di un conto bancario presso un ente creditizio o un istituto finanziario, ivi compresi conti che permettono operazioni in valori mobiliari, purché vi siano garanzie atte ad assicurare che né il cliente né altri per suo conto effettui operazioni fino al completo adempimento degli obblighi di adeguata verifica della clientela previsti all'articolo 13, paragrafo 1, primo comma, lettere a) e b).
4.
Gli Stati membri prescrivono che il soggetto obbligato che non è in grado di rispettare gli obblighi di adeguata verifica della clientela previsti dall'articolo 13, paragrafo 1, primo comma, lettere a), b) o c), non effettui un'operazione attraverso un conto bancario, non avvii il rapporto d'affari o non effettui l'operazione, nonché ponga fine al rapporto d'affari e vagli l'eventualità di effettuare, in relazione al cliente, una segnalazione di operazione sospetta alla FIU a norma dell'articolo 33.
Gli Stati membri esonerano dall'applicazione del primo comma i notai e altri liberi professionisti legali, i revisori dei conti, i contabili esterni e i consulenti tributari, limitatamente ai casi in cui tali persone esaminino la posizione giuridica del loro cliente o espletino compiti di difesa o di rappresentanza del cliente in un procedimento giudiziario o in relazione a tale procedimento, compresa la consulenza sull'eventualità di intentare o evitare un procedimento.
5. Gli Stati membri prescrivono che i soggetti obbligati applichino le misure di adeguata verifica della clientela non soltanto a tutti i nuovi clienti ma anche, al momento opportuno, alla clientela esistente, in funzione del rischio, o in caso di modifica della situazione del cliente, oppure quando il soggetto obbligato è tenuto giuridicamente, nel corso dell’anno civile in questione, a contattare il cliente per esaminare le pertinenti informazioni relative alla titolarità effettiva, o se i soggetti obbligati sono stati assoggettati a tale obbligo ai sensi della direttiva 2011/16/UE del Consiglio15.
Sezione 2. Misure semplificate di adeguata verifica della clientela
Art. 15
1. Laddove uno Stato membro o un soggetto obbligato individuino settori a basso rischio, lo Stato membro in questione può consentire ai soggetti obbligati di applicare misure semplificate di adeguata verifica della clientela.
2. Prima di applicare le misure semplificate di adeguata verifica della clientela, i soggetti obbligati verificano che il rapporto d'affari o l'operazione presenti un basso grado di rischio.
3. Gli Stati membri provvedono affinché i soggetti obbligati esercitino sulle operazioni e sui rapporti d'affari un controllo sufficiente a consentire l'individuazione di operazioni anomale o sospette.
Art. 16
Nel valutare i rischi di riciclaggio e di finanziamento del terrorismo relativi alle tipologie di clientela, aree geografiche e a particolari prodotti, servizi, operazioni o canali di distribuzione, gli Stati membri e i soggetti obbligati tengono conto almeno dei fattori indicativi di situazioni potenzialmente a basso rischio previsti all'allegato II.
Art. 17
Entro il 26 giugno 2017 le AEV emanano orientamenti indirizzati alle autorità competenti nonché agli enti creditizi e agli istituti finanziari, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, sui fattori di rischio da prendere in considerazione e sulle misure da adottare in situazioni in cui sono opportune misure semplificate di adeguata verifica della clientela. Dal 1o gennaio 2020 l’ABE, ove opportuno, emana tali orientamenti. Sono tenute in particolare considerazione la natura e le dimensioni dell'attività economica e, ove opportuno e proporzionato, sono previste misure specifiche.
Sezione 3. Misure rafforzate di adeguata verifica della clientela
Art. 18
1.
Nei casi di cui agli articoli da 18 bis a 24 e in altre situazioni che presentano rischi più elevati individuati dagli Stati membri o dai soggetti obbligati, gli Stati membri prescrivono che i soggetti obbligati applichino misure rafforzate di adeguata verifica della clientela per gestire e mitigare adeguatamente tali rischi.
Non è necessario invocare automaticamente le misure rafforzate di adeguata verifica della clientela riguardo a succursali o filiazioni controllate a maggioranza di soggetti obbligati aventi sede nell'Unione che siano situate in paesi terzi, qualora tali succursali o filiazioni si conformino pienamente alle politiche e alle procedure a livello di gruppo a norma dell'articolo 45. Gli Stati membri provvedono affinché tali casi siano trattati dai soggetti obbligati mediante un approccio basato sul rischio.
2.
Gli Stati membri prescrivono che i soggetti obbligati esaminino, per quanto ragionevolmente possibile, il contesto e la finalità di tutte le operazioni che rispettano almeno una delle seguenti condizioni:
i) sono operazioni complesse;
ii) sono operazioni di importo insolitamente elevato;
iii) sono condotte secondo uno schema anomalo;
iv) non hanno un chiaro scopo economico o legittimo.
In particolare, i soggetti obbligati rafforzano il grado e la natura del controllo sul rapporto d’affari allo scopo di determinare se tali operazioni o attività siano sospette.
3. Nel valutare i rischi di riciclaggio e di finanziamento del terrorismo, gli Stati membri e i soggetti obbligati tengono conto almeno dei fattori indicativi di situazioni potenzialmente a più alto rischio, previsti all'allegato III.
4. Entro il 26 giugno 2017 le AEV emanano orientamenti indirizzati alle autorità competenti nonché agli enti creditizi e agli istituti finanziari, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, sui fattori di rischio da prendere in considerazione e sulle misure da adottare in situazioni in cui sono opportune misure rafforzate di adeguata verifica della clientela. Dal 1o gennaio 2020 l’ABE, ove opportuno, emana tali orientamenti. Sono tenute in particolare considerazione la natura e le dimensioni dell'attività economica e, ove opportuno e proporzionato, sono previste misure specifiche.
5. Entro il 30 dicembre 2024, l’ABE emana orientamenti sulle variabili di rischio e sui fattori di rischio di cui i prestatori di servizi per le cripto-attività devono tenere conto quando avviano rapporti d’affari o effettuano operazioni in cripto-attività.
6.
L’ABE chiarisce, in particolare, in che modo i prestatori di servizi per le cripto-attività tengono conto dei fattori di rischio elencati nell’allegato III, anche quando effettuano operazioni con persone ed entità non contemplate dalla presente direttiva. A tal fine, l’ABE presta particolare attenzione ai prodotti, alle operazioni e alle tecnologie che hanno il potenziale di favorire l’anonimato, quali portafogli privacy, mixer o tumbler.
Qualora siano individuate situazioni di rischio più elevato, gli orientamenti di cui al paragrafo 5 includono misure rafforzate di adeguata verifica che i soggetti obbligati prendono in considerazione per attenuare tali rischi, compresa l’adozione di procedure adeguate per individuare l’origine o la destinazione delle cripto-attività.
Art. 18 bis
1.
Per quanto riguarda i rapporti d’affari o le operazioni che coinvolgono paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2, gli Stati membri prescrivono che i soggetti obbligati applichino le seguenti misure rafforzate di adeguata verifica della clientela:
a) ottenere informazioni supplementari sul cliente e sul titolare effettivo (o i titolari effettivi);
b) ottenere informazioni supplementari sullo scopo e sulla natura prevista del rapporto d’affari;
c) ottenere informazioni sull’origine dei fondi e del patrimonio del cliente e del titolare effettivo (o i titolari effettivi);
d) ottenere informazioni sulle motivazioni delle operazioni previste o eseguite;
e) ottenere l’approvazione dell’alta dirigenza per l’instaurazione o la prosecuzione del rapporto d’affari;
f) svolgere un controllo rafforzato del rapporto d’affari, aumentando il numero e la frequenza dei controlli effettuati e selezionando gli schemi di operazione che richiedono un ulteriore esame.
Gli Stati membri possono prescrivere che i soggetti obbligati garantiscano, se del caso, che il primo pagamento sia eseguito mediante un conto intestato al cliente presso un ente creditizio soggetto alle norme di adeguata verifica della clientela che non sono meno rigorose di quelle previste nella presente direttiva.
2. Oltre alle misure di cui al paragrafo 1 e nel rispetto degli obblighi internazionali dell’Unione, gli Stati membri prescrivono che i soggetti obbligati applichino, se del caso, una o più misure di mitigazione supplementari alle persone fisiche o ai soggetti giuridici che effettuano operazioni che coinvolgono paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2. Tali misure comprendono una o più delle seguenti misure:
a) l’applicazione di elementi supplementari per quanto concerne le misure rafforzate di adeguata verifica;
b) l’introduzione di pertinenti meccanismi di segnalazione rafforzati o la segnalazione sistematica delle operazioni finanziarie;
c) la limitazione di rapporti d’affari o le operazioni con persone fisiche o soggetti giuridici dei paesi terzi identificati come paesi terzi ad alto rischio a norma dell’articolo 9, paragrafo 2.
3. Oltre alle misure di cui al paragrafo 1, gli Stati membri applicano, se del caso, una o più delle seguenti misure per quanto riguarda i paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2, conformemente agli obblighi internazionali dell’Unione:
a) rifiutare la costituzione di filiazioni o succursali o uffici di rappresentanza di soggetti obbligati del paese interessato, o comunque considerare il fatto che il soggetto obbligato interessato proviene da un paese che non dispone di adeguati regimi AML/CFT;
b) vietare la costituzione, da parte di soggetti obbligati, di succursali o uffici di rappresentanza nel paese interessato, o comunque considerare il fatto che la succursale o l’ufficio di rappresentanza in questione si troverebbe in un paese che non dispone di adeguati regimi AML/CFT;
c) prescrivere una maggiore vigilanza o obblighi più severi di revisione contabile esterna per le succursali e le filiazioni dei soggetti obbligati aventi sede nel paese in questione;
d) prescrivere obblighi più severi di revisione contabile esterna per i gruppi finanziari in relazione alle loro succursali e filiazioni situate nel paese in questione;
e) prescrivere che gli enti creditizi e gli istituti finanziari rivedano e modifichino o, se del caso, cessino i relativi rapporti con gli enti rispondenti nel paese interessato.
4. Nell’adottare o nell’applicare le misure di cui ai paragrafi 2 e 3, gli Stati membri tengono conto, se del caso, delle pertinenti valutazioni o relazioni elaborate da organizzazioni ed enti di normazione internazionali con competenze nel campo della prevenzione del riciclaggio di denaro e del contrasto al finanziamento del terrorismo riguardo ai rischi presentati dai singoli paesi terzi.
5. Gli Stati membri informano la Commissione prima di adottare o applicare le misure di cui ai paragrafi 2 e 3.
Art. 19
In caso di rapporti di corrispondenza transfrontalieri riguardanti l’esecuzione di pagamenti con un ente rispondente di un paese terzo, gli Stati membri prescrivono che gli enti creditizi e gli istituti finanziari, oltre alle misure di adeguata verifica della clientela di cui all’articolo 13, rispettino gli obblighi seguenti al momento dell’avvio di rapporti d’affari:
a) raccogliere sull'ente rispondente informazioni sufficienti per comprendere pienamente la natura delle sue attività e per determinare, sulla base delle informazioni di dominio pubblico, la reputazione di cui gode e la qualità della vigilanza;
b) valutare i controlli in materia di AML/CFT applicati dal corrispondente estero;
c) ottenere l'autorizzazione dell'alta dirigenza prima di instaurare nuovi rapporti di corrispondenza;
d) documentare le rispettive responsabilità di ogni ente;
e) per quanto riguarda i conti di passaggio, assicurarsi che l'ente rispondente abbia verificato l'identità dei clienti che hanno accesso diretto ai suoi conti, che abbia costantemente assolto gli obblighi di adeguata verifica della clientela e che sia in grado di fornire all'ente corrispondente, su richiesta, i dati pertinenti in materia di adeguata verifica della clientela.
Art. 19 bis
1. Gli Stati membri impongono ai prestatori di servizi per le cripto-attività di individuare e valutare il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato. A tal fine, i prestatori di servizi per le cripto-attività dispongono di politiche, procedure e controlli interni. Gli Stati membri impongono ai prestatori di servizi per le cripto-attività di applicare misure di attenuazione commisurate ai rischi individuati. Tali misure di attenuazione comprendono una o più delle misure seguenti:
a) adottare misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l’identità;
b) richiedere informazioni aggiuntive sull’origine e sulla destinazione delle cripto-attività trasferite;
c) effettuare un monitoraggio continuo e rafforzato di tali operazioni;
d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonché il rischio di mancata attuazione e di evasione di sanzioni finanziarie mirate e di sanzioni finanziarie mirate connesse al finanziamento della proliferazione.
2. Entro il 30 dicembre 2024, l’ABE emana orientamenti per specificare le misure di cui al presente articolo, compresi i criteri e i mezzi per l’identificazione e la verifica dell’identità del cedente o del cessionario di un trasferimento verso o da un indirizzo auto-ospitato, in particolare facendo affidamento su terzi, tenendo conto dei più recenti sviluppi tecnologici.
Art. 19 ter
1.
In deroga all’articolo 19, per quanto riguarda i rapporti di corrispondenza transfrontalieri che comportano l’esecuzione di servizi per le cripto-attività quali definiti all’articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114, con l’eccezione della lettera h) di tale punto, con un ente rispondente non stabilito nell’Unione che presta servizi analoghi, compresi i trasferimenti di cripto-attività, gli Stati membri, oltre alle misure di adeguata verifica della clientela di cui all’articolo 13 della presente direttiva, impongono ai prestatori di servizi per le cripto-attività, quando avviano un rapporto d’affari con tale ente, di:
a) determinare se l’ente rispondente è autorizzato o registrato;
b) raccogliere informazioni sufficienti sull’ente rispondente per comprendere pienamente la natura delle sue attività e per determinare, sulla base di informazioni di dominio pubblico, la reputazione di cui gode e la qualità della supervisione;
c) valutare i controlli AML/CFT dell’ente rispondente;
d) ottenere l’autorizzazione dell’alta dirigenza prima di instaurare nuovi rapporti di corrispondenza;
e) documentare le rispettive responsabilità di ciascuna parte del rapporto di corrispondenza;
f) per quanto riguarda i conti di cripto-attività di passaggio, accertarsi che l’ente rispondente abbia verificato l’identità e abbia svolto l’adeguata verifica in corso dei clienti che hanno accesso diretto ai conti dell’ente corrispondente, e che sia in grado di fornire, su richiesta, i pertinenti dati di adeguata verifica della clientela all’ente corrispondente.
I prestatori di servizi per le cripto-attività che decidono di porre fine ai rapporti di corrispondenza per motivi connessi alla politica di lotta al riciclaggio e al finanziamento del terrorismo documentano e registrano la loro decisione.
I prestatori di servizi per le cripto-attività aggiornano le informazioni sull’adeguata verifica per il rapporto di corrispondenza periodicamente o qualora emergano nuovi rischi in relazione all’ente rispondente.
2. Gli Stati membri assicurano che i prestatori di servizi per le cripto-attività tengano conto delle informazioni di cui al paragrafo 1 al fine di determinare, in funzione della valutazione del rischio, le misure appropriate da adottare per attenuare i rischi associati all’ente rispondente.
3. Entro il 30 giugno 2024, l’ABE emana orientamenti per specificare i criteri e gli elementi di cui i prestatori di servizi per le cripto-attività tengono conto nell’effettuare la valutazione di cui al paragrafo 1 e le misure di attenuazione dei rischi di cui al paragrafo 2, comprese le misure minime che i prestatori di servizi per le cripto-attività devono adottare qualora l’ente rispondente non sia registrato o autorizzato.
Art. 20
Riguardo alle operazioni o ai rapporti d'affari con persone politicamente esposte, gli Stati membri prescrivono che i soggetti obbligati, oltre le misure di adeguata verifica della clientela di cui all'articolo 13, rispettino gli obblighi seguenti:
a) disporre di adeguati sistemi di gestione del rischio, ivi comprese procedure basate sul rischio, per determinare se il cliente o il suo titolare effettivo sia una persona politicamente esposta;
b) applicare le seguenti misure in caso di rapporti d'affari con persone politicamente esposte:
i) ottenere l'autorizzazione dell'alta dirigenza prima di instaurare o proseguire un rapporto d'affari con tali persone;
ii) adottare misure adeguate per stabilire l'origine del patrimonio e dei fondi impiegati nei rapporti d'affari o nelle operazioni con tali persone;
iii) esercitare un costante controllo rafforzato su tali rapporti d'affari.