Italy

Art. 3 (Soggetti obbligati) 1. Le disposizioni di cui al presente decreto si applicano alle categorie di soggetti individuati nel presente articolo, siano esse persone fisiche ovvero persone giuridiche. 2. Rientrano nella categoria degli intermediari bancari e finanziari: a) le banche; b) Poste italiane S.p.a.; c) gli istituti di moneta elettronica come definiti dall'articolo 1, comma 2, lettera h-bis), TUB (IMEL); d) gli istituti di pagamento come definiti dall'articolo 1, comma 2, lettera h-sexies),TUB (IP); e) le società di intermediazione mobiliare, come definite dall'articolo 1, comma 1, lettera e), TUF (SIM); f) le società di gestione del risparmio, come definite dall'articolo 1, comma 1, lettera o), TUF (( (Sgr) )); g) ((g) le società di investimento a capitale variabile in gestione interna come definite dall'articolo 1, comma 1, lettera i.1) del TUF (Sicav in gestione interna);)) h) ((le società di investimento a capitale fisso in gestione interna come definite dall'articolo 1, comma 1, lettera i-bis.1) del TUF (Sicaf in gestione interna);)) i) gli agenti di cambio di cui all'articolo 201 TUF; l) gli intermediari iscritti nell'albo previsto dall'articolo 106 TUB; m) Cassa depositi e prestiti S.p.a.; n) le imprese di assicurazione, che operano nei rami di cui all'articolo 2, comma 1, CAP; o) gli intermediari assicurativi di cui all'articolo 109, comma 2, lettere a), b) e d), CAP, che operano nei rami di attività di cui all'articolo 2, comma 1, CAP; p) i soggetti eroganti micro-credito, ai sensi dell'articolo 111 TUB; q) i confidi e gli altri soggetti di cui all'articolo 112 TUB; r) LETTERA SOPPRESSA DAL D.LGS. 4 OTTOBRE 2019, N. 125; s) le società fiduciarie iscritte nell'albo previsto ai sensi dell'articolo 106 TUB; t) le succursali insediate di intermediari bancari e finanziari di cui al presente comma, aventi sede legale e amministrazione centrale in un altro Stato membro o in uno Stato terzo; u) gli intermediari bancari e finanziari di cui al presente comma aventi sede legale e amministrazione centrale in un altro Stato membro, stabiliti senza succursale sul territorio della Repubblica italiana; v) i consulenti finanziari di cui all'articolo 18-bis TUF e le società di consulenza finanziaria di cui all'articolo 18-ter TUF; (23) v-bis) i prestatori di servizi per le cripto-attività come definiti all'articolo 3, paragrafo 1, punto 15), del regolamento (UE) 2023/1114, autorizzati in Italia alla prestazione di tali servizi, ad eccezione del servizio di consulenza sulle cripto-attività. v-ter) ((le società di partenariato in gestione interna come definite dall'articolo 1, comma 1, lettera i-quater.2), del TUF.)) 2-bis. Nelle operazioni di cartolarizzazione di crediti, gli intermediari bancari e finanziari di cui al comma 2, incaricati della riscossione dei crediti ceduti, dei servizi di cassa e di pagamento e delle verifiche di conformità provvedono all'adempimento degli obblighi di cui al presente decreto anche nei confronti dei debitori ceduti alle società per la cartolarizzazione dei crediti nonché dei sottoscrittori dei titoli emessi dalle medesime società. 2-ter. ((I gestori esterni degli Oicr societari in gestione esterna di cui all'articolo 1, comma 1, lettera m-ter.1), del testo unico delle disposizioni in materia di intermediazione finanziaria, di cui al decreto legislativo 24 febbraio 1998, n. 58, provvedono all'adempimento degli obblighi di cui al presente decreto anche con riferimento ai sottoscrittori delle azioni e degli strumenti finanziari partecipativi ovvero ai soggetti che partecipano mediante ulteriori modalità di raccolta del patrimonio definite nello statuto degli Oicr societari che gestiscono, e ai soggetti da questi finanziati.)) 3. Rientrano nella categoria di altri operatori finanziari: a) le società fiduciarie, diverse da quelle iscritte nell'albo previsto ai sensi dell'articolo 106 TUB, di cui alla legge 23 novembre 1939, n. 1966; b) i mediatori creditizi iscritti nell'elenco previsto dall'articolo 128-sexies TUB; c) gli agenti in attività finanziaria iscritti nell'elenco previsto dall'articolo 128-quater, commi 2 e 6, TUB; d) i soggetti che esercitano professionalmente l'attività di cambio valuta, consistente nella negoziazione a pronti di mezzi di pagamento in valuta, iscritti in un apposito registro tenuto dall'Organismo previsto dall'articolo 128-undecies TUB. 4. Rientrano nella categoria dei professionisti, nell'esercizio della professione in forma individuale, associata o societaria: a) i soggetti iscritti nell'albo dei dottori commercialisti e degli esperti contabili e nell'albo dei consulenti del lavoro; b) ogni altro soggetto che rende i servizi forniti da periti, consulenti e altri soggetti che svolgono in maniera professionale, anche nei confronti dei propri associati o iscritti, attività in materia di contabilità e tributi, ivi compresi associazioni di categoria di imprenditori e commercianti, CAF e patronati; c) i notai e gli avvocati quando, in nome o per conto dei propri clienti, compiono qualsiasi operazione di natura finanziaria o immobiliare e quando assistono i propri clienti nella predisposizione o nella realizzazione di operazioni riguardanti: 1) il trasferimento a qualsiasi titolo di diritti reali su beni immobili o attività economiche; 2) la gestione di denaro, strumenti finanziari o altri beni; 3) l'apertura o la gestione di conti bancari, libretti di deposito e conti di titoli; 4) l'organizzazione degli apporti necessari alla costituzione, alla gestione o all'amministrazione di società; 5) la costituzione, la gestione o l'amministrazione di società, enti, trust o soggetti giuridici analoghi; d) i revisori legali e le società di revisione legale con incarichi di revisione legale su enti di interesse pubblico o su enti sottoposti a regimi intermedio; e) i revisori legali e le società di revisione senza incarichi di revisione su enti di interesse pubblico o su enti sottoposti a regimi intermedio. 5. Rientrano nella categoria di altri operatori non finanziari: a) LETTERA ABROGATA DA D.L. 17 MARZO 2023, N. 25, CONVERTITO CON MODIFICAZIONI DALLA L. 10 MAGGIO 2023, N. 52; b) i soggetti che esercitano attività di commercio di cose antiche, i soggetti che esercitano il commercio di opere d'arte o che agiscono in qualità di intermediari nel commercio delle medesime opere, anche quando tale attività è effettuata da gallerie d'arte o case d'asta di cui all'articolo 115 TULPS qualora il valore dell'operazione, anche se frazionata o di operazioni collegate sia pari o superiore a 10.000 euro; c) i soggetti che conservano o commerciano opere d'arte ovvero che agiscono da intermediari nel commercio delle stesse, qualora tale attività è effettuata all'interno di porti franchi e il valore dell'operazione, anche se frazionata, o di operazioni collegate sia pari o superiore a 10.000 euro; d) gli operatori professionali in oro di cui alla legge 17 gennaio 2000, n. 7; e) gli agenti in affari che svolgono attività in mediazione immobiliare in presenza dell'iscrizione al Registro delle imprese, ai sensi della legge 3 febbraio 1989, n. 39, anche quando agiscono in qualità di intermediari nella locazione di un bene immobile e, in tal caso, limitatamente alle sole operazioni per le quali il canone mensile è pari o superiore a 10.000 euro;; f) i soggetti che esercitano l'attività di custodia e trasporto di denaro contante e di titoli o valori a mezzo di guardie particolari giurate, in presenza della licenza di cui all'articolo 134 TULPS; g) i soggetti che esercitano attività di mediazione civile, ai sensi dell'articolo 60 della legge 18 giugno 2009, n. 69; h) i soggetti che svolgono attività di recupero stragiudiziale dei crediti per conto di terzi, in presenza della licenza di cui all'articolo 115 TULPS, fuori dall'ipotesi di cui all'articolo 128-quaterdecies TUB; i) LETTERA ABROGATA DAL D.LGS. 27 DICEMBRE 2024, N. 204; i-bis) LETTERA ABROGATA DAL D.LGS. 27 DICEMBRE 2024, N. 204. 6. Rientrano nella categoria di prestatori di servizi di gioco: a) gli operatori di gioco on line che offrono, attraverso la rete internet e altre reti telematiche o di telecomunicazione, giochi, con vincite in denaro, su concessione dell'Agenzia delle dogane e dei monopoli; b) gli operatori di gioco su rete fisica che offrono, anche attraverso distributori ed esercenti, a qualsiasi titolo contrattualizzati, giochi, con vincite in denaro, su concessione dall'Agenzia delle dogane e dei monopoli; c) i soggetti che gestiscono case da gioco, in presenza delle autorizzazioni concesse dalle leggi in vigore e del requisito di cui all'articolo 5, comma 3, del decreto-legge 30 dicembre 1997, n. 457, convertito, con modificazioni, dalla legge 27 febbraio 1998, n. 30. 6-bis. Rientrano tra i soggetti obbligati i prestatori di servizi relativi a società e trust di cui all'articolo 1, comma 2, lettera ee), del presente decreto, la cui attività è riservata ad operatori soggetti a regimi di licenza o registrazione nazionale. 7. Le disposizioni di cui al presente decreto si applicano anche alle succursali insediate nel territorio della Repubblica italiana dei soggetti obbligati di cui ai commi 3, 4, 5 e 6 del presente articolo, aventi sede legale e amministrazione centrale in uno Stato estero. 8. Alle società di gestione accentrata di strumenti finanziari, alle società di gestione dei mercati regolamentati di strumenti finanziari e ai soggetti che gestiscono strutture per la negoziazione di strumenti finanziari e di fondi interbancari, alle società di gestione dei servizi di liquidazione delle operazioni su strumenti finanziari e alle società di gestione dei sistemi di compensazione e garanzia delle operazioni in strumenti finanziari si applicano le disposizioni del presente decreto in materia di segnalazione di operazioni sospette e comunicazioni oggettive. 9. I soggetti obbligati assicurano che il trattamento dei dati acquisiti nell'adempimento degli obblighi di cui al presente decreto avvenga, per i soli scopi e per le attività da esso previsti e nel rispetto delle prescrizioni e delle garanzie stabilite dal Codice in materia di protezione dei dati personali. 9-bis. I soggetti obbligati assicurano che le proprie succursali stabilite in altro Stato membro rispettino le disposizioni nazionali di recepimento della normativa europea in materia di prevenzione del sistema finanziario per fini di riciclaggio e di finanziamento del terrorismo in vigore nel medesimo Stato membro.

Art. 15 (Valutazione del rischio da parte dei soggetti obbligati) 1. Le autorità di vigilanza di settore e gli organismi di autoregolamentazione dettano criteri e metodologie, commisurati alla natura dell'attività svolta e alle dimensioni dei soggetti obbligati, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo, cui sono esposti nell'esercizio della loro attività. 2. I soggetti obbligati, adottano procedure oggettive e coerenti rispetto ai criteri e alle metodologie di cui al comma 1, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo. Per la valutazione del rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati tengono conto di fattori di rischio associati alla tipologia di clientela, all'area geografica di operatività, ai canali distributivi e ai prodotti e i servizi offerti. 3. Le autorità di vigilanza di settore individuano, informandone il Comitato di sicurezza finanziaria, le categorie di soggetti obbligati, rispettivamente vigilati, per i quali le disposizioni di cui al presente articolo non trovano applicazione, in considerazione dell'irrilevanza del rischio di riciclaggio e di finanziamento del terrorismo dell'attività svolta ovvero dell'offerta di prodotti e servizi che presentano caratteristiche di rischio tipizzate. 4. La valutazione di cui al comma 2 è documentata, periodicamente aggiornata e messa a disposizione delle (( autorità di cui all'articolo 21-bis, comma 1, lettera a) )), e degli organismi di autoregolamentazione, ai fini dell'esercizio delle rispettive funzioni e dei rispettivi poteri in materia di prevenzione del riciclaggio e di finanziamento del terrorismo.

Art. 16 (Procedure di mitigazione del rischio) 1. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, individuati ai sensi degli articoli 14 e 15. In caso di gruppi, la capogruppo adotta un approccio globale al rischio di riciclaggio e di finanziamento del terrorismo secondo le modalità stabilite dalle autorità di vigilanza di settore nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a). 2. Le autorità di vigilanza di settore ai sensi dell'articolo 7, comma 1, e gli organismi di autoregolamentazione, ai sensi dell'articolo 11, comma 2, individuano i requisiti dimensionali e organizzativi in base ai quali i soggetti obbligati, rispettivamente vigilati e controllati adottano specifici presidi, controlli e procedure per: a) la valutazione e gestione del rischio di riciclaggio e di finanziamento del terrorismo; b) l'introduzione di una funzione antiriciclaggio, ivi comprese, se adeguate rispetto alle dimensioni e alla natura dell'attività, la nomina di un responsabile della funzione antiriciclaggio e la previsione di una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure. ((2-bis. I soggetti obbligati assicurano che le procedure adottate ai sensi del presente articolo non escludano, in via preventiva e generalizzata, determinate categorie di soggetti dall'offerta di prodotti e servizi esclusivamente in ragione della loro potenziale elevata esposizione al rischio di riciclaggio o di finanziamento del terrorismo)) 3. I soggetti obbligati adottano misure proporzionate ai propri rischi, alla propria natura e alle proprie dimensioni, idonee a rendere note al proprio personale gli obblighi cui sono tenuti ai sensi del presente decreto, ivi compresi quelli in materia di protezione dei dati personali. A tal fine, i soggetti obbligati garantiscono lo svolgimento di programmi permanenti di formazione, finalizzati alla corretta applicazione delle disposizioni di cui al presente decreto, al riconoscimento di operazioni connesse al riciclaggio o al finanziamento del terrorismo e all'adozione dei comportamenti e delle procedure da adottare. 4. I sistemi e le procedure adottati ai sensi del presente articolo rispettano le prescrizioni e garanzie stabilite dal presente decreto e dalla normativa vigente in materia di protezione dei dati personali. 4-bis. Se l'ordinamento di un paese terzo non consente alle succursali e alle società di un gruppo ivi stabilite di adeguarsi alle procedure di gruppo di cui al comma 1, la società capogruppo applica le misure previste dal regolamento delegato della Commissione europea di cui all'articolo 45, paragrafo 7, della direttiva. Laddove queste misure non siano idonee a ridurre il rischio di riciclaggio connesso all'operatività nel paese terzo, le autorità di vigilanza di settore intensificano i propri controlli sul gruppo e possono vietare al gruppo di instaurare rapporti d'affari o di effettuare operazioni per il tramite delle succursali e delle società stabilite nel paese terzo nonché, se necessario, imporre al gruppo di cessare del tutto la propria operatività nel paese.

Art. 16-bis (( (Individuazione e valutazione dei rischi associati ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato). )) 1. ((I prestatori di servizi per le cripto-attività individuano e valutano il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato.)) 2. ((I prestatori di servizi per le cripto-attività adottano i presidi e attuano i controlli e le procedure necessarie a mitigare tali rischi e applicano misure di attenuazione commisurate ai rischi individuati. Tali misure comprendono una o più delle misure seguenti: a) misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l'identità; b) richiesta di informazioni aggiuntive sull'origine e sulla destinazione delle cripto-attività trasferite; c) un monitoraggio continuo e rafforzato delle operazioni dirette a o provenienti da indirizzi auto-ospitati; d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonché il rischio di mancata attuazione e di evasione delle sanzioni finanziarie adottate dall'Unione europea, nei casi di cui agli articoli 4 e 4-ter del decreto legislativo 22 giugno 2007, n. 109, ovvero con decreto del Ministro dell'economia e delle finanze nei casi di cui all'articolo 4-bis del medesimo decreto.))

Art. 16-ter (Analisi dei rischi della proliferazione delle armi di distruzione di massa) 1. Il Comitato di sicurezza finanziaria, nell'esercizio delle competenze di cui all'articolo 5, identifica, analizza e valuta il rischio nazionale di finanziamento della proliferazione delle armi di distruzione di massa inteso come il rischio di mancata applicazione e di evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione di armi di distruzione di massa. L'analisi ha cadenza triennale, salva la facoltà del Comitato di sicurezza finanziaria di procedere al relativo aggiornamento quando insorgono nuovi rischi e ogni qualvolta lo ritenga opportuno. 2. I risultati dell'analisi, con le modalità e nei termini stabiliti dal Comitato di sicurezza finanziaria, sono resi disponibili ai soggetti obbligati e agli organismi di autoregolamentazione ai fini della valutazione, da parte dei medesimi, dei rischi di potenziale mancata applicazione o evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione ((delle armi di distruzione di massa)) e per l'adozione di misure di mitigazione proporzionali e adeguate al rischio rilevato. 3. La valutazione del rischio di finanziamento della proliferazione delle armi di distruzione di massa da parte dei soggetti obbligati, condotta ai sensi dell'articolo 15 del presente decreto, può integrare quella effettuata per il rischio di riciclaggio o di finanziamento del terrorismo ed è tenuta in considerazione ai fini dell'adozione delle procedure di mitigazione di cui all'articolo 16. 4. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di mancata applicazione o evasione delle sanzioni finanziarie mirate. La gestione e i controlli del predetto rischio possono essere parte integrante dei programmi di sanzioni finanziarie mirate e di conformità esistenti per gestire e mitigare i rischi di finanziamento del terrorismo.

Art. 17 (Disposizioni generali) 1. I soggetti obbligati procedono all'adeguata verifica del cliente e del titolare effettivo con riferimento ai rapporti e alle operazioni inerenti allo svolgimento dell'attività istituzionale o professionale: a) in occasione dell'instaurazione di un rapporto continuativo o del conferimento dell'incarico per l'esecuzione di una prestazione professionale; b) in occasione dell'esecuzione di un'operazione occasionale, disposta dal cliente, che comporti la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che sia effettuata con una operazione unica o con più operazioni che appaiono collegate per realizzare un'operazione frazionata ovvero che consista in un trasferimento di fondi o di cripto-attività, come definito dall'articolo 3, punti 9) e 10), del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio, del 31 maggio 2023, superiore a mille euro; c) con riferimento ai prestatori di servizi di gioco di cui all'articolo 3, comma 6), in occasione del compimento di operazioni di gioco, anche secondo le disposizioni dettate dal Titolo IV del presente decreto. 2. I soggetti obbligati procedono, in ogni caso, all'adeguata verifica del cliente e del titolare effettivo: a) quando vi è sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile; b) quando vi sono dubbi sulla veridicità o sull'adeguatezza dei dati precedentemente ottenuti ai fini dell'identificazione. 3. I soggetti obbligati adottano misure di adeguata verifica della clientela proporzionali all'entità dei rischi di riciclaggio e di finanziamento del terrorismo e dimostrano alle (( autorità di cui all'articolo 21-bis, comma 1, lettera a) )), e agli organismi di autoregolamentazione che le misure adottate sono adeguate al rischio rilevato e basate su informazioni aggiornate, ai sensi dell'articolo 18, comma 1, lettera d). Nel graduare l'entità delle misure i soggetti obbligati tengono conto, quanto meno, dei seguenti criteri generali: a) con riferimento al cliente: 1) la natura giuridica; 2) la prevalente attività svolta; 3) il comportamento tenuto al momento del compimento dell'operazione o dell'instaurazione del rapporto continuativo o della prestazione professionale; 4) l'area geografica di residenza o sede del cliente o della controparte; b) con riferimento all'operazione, rapporto continuativo o prestazione professionale: 1) la tipologia dell'operazione, rapporto continuativo o prestazione professionale posti in essere; 2) le modalità di svolgimento dell'operazione, rapporto continuativo o prestazione professionale; 3) l'ammontare dell'operazione; 4) la frequenza e il volume delle operazioni e la durata del rapporto continuativo o della prestazione professionale; 5) la ragionevolezza dell'operazione, del rapporto continuativo o della prestazione professionale, in rapporto all'attività svolta dal cliente e all'entità delle risorse economiche nella sua disponibilità; 6) l'area geografica di destinazione del prodotto e l'oggetto dell'operazione, del rapporto continuativo o della prestazione professionale. 4. I soggetti obbligati adempiono alle disposizioni di cui al presente capo nei confronti dei nuovi clienti nonché dei clienti già acquisiti, rispetto ai quali l'adeguata verifica si renda opportuna in considerazione del mutato livello di rischio di riciclaggio o di finanziamento del terrorismo associato al cliente. In caso di clienti già acquisiti, i soggetti obbligati adempiono alle predette disposizioni in occasione dell'assolvimento degli obblighi prescritti dalla direttiva 2011/16/UE del Consiglio, del 15 febbraio 2011, relativa alla cooperazione amministrativa nel settore fiscale e che abroga la direttiva 77/799/CEE e dalla pertinente normativa nazionale di recepimento in materia di cooperazione amministrativa nel settore fiscale. 5. Gli obblighi di adeguata verifica della clientela sono osservati altresì nei casi in cui le banche, gli istituti di moneta elettronica, gli istituti di pagamento e Poste Italiane S.p.A. agiscono da tramite o siano comunque parte nel trasferimento di denaro contante o titoli al portatore, in euro o valuta estera, effettuato a qualsiasi titolo tra soggetti diversi, di importo complessivamente pari o superiore a 15.000 euro. 6. Nella prestazione di servizi di pagamento e nell'emissione e distribuzione di moneta elettronica effettuate tramite agenti in attività finanziaria di cui all'articolo 3, comma 3, lettera c), ovvero tramite soggetti convenzionati e agenti di cui all'articolo 1, comma 2, lettera nn), le banche, Poste italiane Spa, gli istituti di pagamento e gli istituti di moneta elettronica, ivi compresi quelli aventi sede centrale in altro Stato membro, nonché le succursali di questi ultimi, osservano gli obblighi di adeguata verifica della clientela per le operazioni occasionali di qualsiasi importo; nel servizio di prelievo di contante, l'osservanza di tali obblighi è dovuta per le operazioni occasionali che superino l'importo complessivo di 250 euro al giorno. Nei casi in cui la prestazione di servizi di cui al presente comma sia effettuata tramite soggetti convenzionati e agenti di cui all'articolo 1, comma 2, lettera nn), restano ferme le disposizioni di cui all'articolo 44, comma 3. 7. Gli obblighi di adeguata verifica della clientela non si osservano in relazione allo svolgimento dell'attività di mera redazione e trasmissione ovvero di sola trasmissione delle dichiarazioni derivanti da obblighi fiscali e degli adempimenti in materia di amministrazione del personale di cui all'articolo 2, comma 1, della legge 11 gennaio 1979, n. 12.

Art. 18 (Contenuto degli obblighi di adeguata verifica) 1. Gli obblighi di adeguata verifica della clientela si attuano attraverso: ((a) l'identificazione del cliente e la verifica della sua identità sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell'esecutore, anche in relazione alla verifica dell'esistenza e dell'ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente;)) b) l'identificazione del titolare effettivo e la verifica della sua identità attraverso l'adozione di misure proporzionate al rischio ivi comprese, con specifico riferimento alla titolarità effettiva di persone giuridiche, trust e altri istituti e soggetti giuridici affini, le misure che consentano di ricostruire, con ragionevole attendibilità, l'assetto proprietario e di controllo del cliente; c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, per tali intendendosi, quelle relative all'instaurazione del rapporto, alle relazioni intercorrenti tra il cliente e l'esecutore, tra il cliente e il titolare effettivo e quelle relative all'attività lavorativa, salva la possibilità di acquisire, in funzione del rischio, ulteriori informazioni, ivi comprese quelle relative alla situazione economico-patrimoniale del cliente, acquisite o possedute in ragione dell'esercizio dell'attività. In presenza di un elevato rischio di riciclaggio e di finanziamento del terrorismo, i soggetti obbligati applicano la procedura di acquisizione e valutazione delle predette informazioni anche alle prestazioni o operazioni occasionali; d) il controllo costante del rapporto con il cliente, per tutta la sua durata, attraverso l'esame della complessiva operatività del cliente medesimo, la verifica e l'aggiornamento dei dati e delle informazioni acquisite nello svolgimento delle attività di cui alle lettere a), b) e c), anche riguardo, se necessaria in funzione del rischio, alla verifica della provenienza dei fondi e delle risorse nella disponibilità del cliente, sulla base di informazioni acquisite o possedute in ragione dell'esercizio dell'attività. 2. Le attività di identificazione e verifica dell'identità del cliente, dell'esecutore e del titolare effettivo, di cui alle lettere a) e b) del comma 1, sono effettuate prima dell'instaurazione del rapporto continuativo o del conferimento dell'incarico per lo svolgimento di una prestazione professionale ovvero prima dell'esecuzione dell'operazione occasionale. 3. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, la verifica dell'identità del cliente, dell'esecutore e del titolare effettivo può essere posticipata ad un momento successivo all'instaurazione del rapporto o al conferimento dell'incarico per lo svolgimento di una prestazione professionale, qualora ciò sia necessario a consentire l'ordinaria gestione dell'attività oggetto del rapporto. In tale ipotesi, i soggetti obbligati, provvedono comunque all'acquisizione dei dati identificativi del cliente, dell'esecutore e del titolare effettivo e dei dati relativi alla tipologia e all'importo dell'operazione e completano le procedure di verifica dell'identità dei medesimi al più presto e, comunque, entro trenta giorni dall'instaurazione del rapporto o dal conferimento dell'incarico. Decorso tale termine, qualora riscontrino l'impossibilità oggettiva di completare la verifica dell'identità del cliente, i soggetti obbligati, si astengono ai sensi dell'articolo 42 e valutano, sussistendone i presupposti, se effettuare una segnalazione di operazione sospetta ai sensi dell'articolo 35. 4. Fermi gli obblighi di identificazione, i professionisti, limitatamente ai casi in cui esaminano la posizione giuridica del loro cliente o espletano compiti di difesa o di rappresentanza del cliente in un procedimento innanzi a un'autorità giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o più avvocati ai sensi di legge, compresa la consulenza sull'eventualità di intentarlo o evitarlo, sono esonerati dall'obbligo di verifica dell'identità del cliente e del titolare effettivo fino al momento del conferimento dell'incarico.

Art. 19 (Modalità di adempimento degli obblighi di adeguata verifica) 1. I soggetti obbligati assolvono agli obblighi di adeguata verifica della clientela secondo le seguenti modalità: a) l'identificazione del cliente e del titolare effettivo è svolta in presenza del medesimo cliente ovvero dell'esecutore, anche attraverso dipendenti o collaboratori del soggetto obbligato e consiste nell'acquisizione dei dati identificativi forniti dal cliente, previa esibizione di un documento d'identità in corso di validità o altro documento di riconoscimento equipollente ai sensi della normativa vigente, del quale viene acquisita copia in formato cartaceo o elettronico. Il cliente fornisce altresì, sotto la propria responsabilità, le informazioni necessarie a consentire l'identificazione del titolare effettivo. L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: 1) per i clienti i cui dati identificativi risultino da atti pubblici, da scritture private autenticate o da certificati qualificati utilizzati per la generazione di una firma digitale associata a documenti informatici, ai sensi dell'articolo 24 del decreto legislativo 7 marzo 2005, n. 82; 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005, e della relativa normativa regolamentare di attuazione, nonché di un'identità digitale con livello di garanzia almeno significativo, rilasciata nell'ambito di un regime di identificazione elettronica compreso nell'elenco pubblicato dalla Commissione europea a norma dell'articolo 9 del regolamento UE n. 910/2014, o di un certificato per la generazione di firma elettronica qualificata o, infine, identificati per mezzo di procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall'Agenzia per l'Italia digitale; 3) per i clienti i cui dati identificativi risultino da dichiarazione della rappresentanza e dell'autorità consolare italiana, come indicata nell'articolo 6 del decreto legislativo 26 maggio 1997, n. 153; 4) per i clienti che siano già stati identificati dal soggetto obbligato in relazione ad un altro rapporto o prestazione professionale in essere, purché le informazioni esistenti siano aggiornate e adeguate rispetto allo specifico profilo di rischio del cliente; 4-bis) per i clienti che, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall'articolo 4 del Regolamento Delegato (UE) 2018/389 della Commissione del 27 novembre 2017, dispongono un bonifico verso un conto di pagamento intestato al soggetto tenuto all'obbligo di identificazione. Tale modalità di identificazione e verifica dell'identità può essere utilizzata solo con riferimento a rapporti relativi a carte di pagamento e dispositivi analoghi, nonché a strumenti di pagamento basati su dispositivi di telecomunicazione, digitali o informatici, con esclusione dei casi in cui tali carte, dispositivi o strumenti sono utilizzabili per generare l'informazione necessaria a effettuare direttamente un bonifico o un addebito diretto verso e da un conto di pagamento; ((4-ter) per i clienti già identificati da un soggetto obbligato, i quali, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall'articolo 4 del regolamento delegato (UE) 2018/389 della Commissione, del 27 novembre 2017, consentono al soggetto tenuto all'obbligo di identificazione di accedere alle informazioni relative agli estremi del conto di pagamento intestato al medesimo cliente presso il citato soggetto obbligato in uno Stato membro dell'Unione europea. Tale modalità di identificazione e verifica dell'identità può essere utilizzata solo con riferimento a rapporti relativi a servizi di disposizione di ordini di pagamento e a servizi di informazione sui conti previsti dall'articolo 1, comma 2, lettera h-septies.1), numeri 7) e 8), del testo unico di cui al decreto legislativo 1° settembre 1993, n. 385. Il soggetto tenuto all'obbligo di identificazione acquisisce in ogni caso il nome e il cognome del cliente)); 5) per i clienti i cui dati identificativi siano acquisiti attraverso idonee forme e modalità, individuate dalle Autorità di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a), tenendo conto dell'evoluzione delle tecniche di identificazione a distanza; b) la verifica dell'identità del cliente, del titolare effettivo e dell'esecutore richiede il riscontro della veridicità dei dati identificativi contenuti nei documenti e delle informazioni acquisiti all'atto dell'identificazione, solo laddove, in relazione ad essi, sussistano dubbi, incertezze o incongruenze. Il riscontro può essere effettuato attraverso la consultazione del sistema pubblico per la prevenzione del furto di identità di cui decreto legislativo 11 aprile 2011, n. 64. La verifica dell'identità può essere effettuata anche attraverso il ricorso ad altre fonti attendibili e indipendenti tra le quali rientrano le basi di dati, ad accesso pubblico o condizionato al rilascio di credenziali di autenticazione, riferibili ad una pubblica amministrazione nonché quelle riferibili a soggetti privati autorizzati al rilascio di identità digitali nell'ambito del sistema previsto dall'articolo 64 del decreto legislativo n. 82 del 2005 ovvero di un regime di identificazione elettronica compreso nell'elenco pubblicato dalla Commissione europea a norma dell'articolo 9 del regolamento EU n. 910/2014. Con riferimento ai clienti diversi dalle persone fisiche e ai fiduciari di trust espressi e alle persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini, la verifica dell'identità del titolare effettivo impone l'adozione di misure, commisurate alla situazione di rischio, idonee a comprendere la struttura di proprietà e di controllo del cliente; c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, verificando la compatibilità dei dati e delle informazioni fornite dal cliente con le informazioni acquisite autonomamente dai soggetti obbligati, anche avuto riguardo al complesso delle operazioni compiute in costanza del rapporto o di altri rapporti precedentemente intrattenuti nonché all'instaurazione di ulteriori rapporti; d) il controllo costante nel corso del rapporto continuativo o della prestazione professionale si attua attraverso l'analisi delle operazioni effettuate e delle attività svolte o individuate durante tutta la durata del rapporto, in modo da verificare che esse siano coerenti con la conoscenza che il soggetto obbligato ha del cliente e del suo profilo di rischio, anche riguardo, se necessario, all'origine dei fondi. 2. L'estensione delle verifiche, della valutazione e del controllo di cui al comma 1 è commisurata al livello di rischio rilevato. 3. I soggetti obbligati di cui all'articolo 3, comma 2, applicano altresì misure di adeguata verifica del beneficiario della prestazione assicurativa, non appena individuato o designato nonché dell'effettivo percipiente della prestazione liquidata e dei rispettivi titolari effettivi. Tali misure, consistono: a) nell'acquisizione del nome o della denominazione del soggetto specificamente individuato o designato quale beneficiario; b) nei casi di beneficiario designato in base a particolari caratteristiche o classi, nell'acquisizione di informazioni sufficienti a consentire al soggetto obbligato di stabilirne l'identità al momento del pagamento della prestazione.

Art. 20 (Criteri per la determinazione della titolarità effettiva di clienti diversi dalle persone fisiche) 1. Il titolare effettivo di clienti diversi dalle persone fisiche coincide con la persona fisica o le persone fisiche cui, in ultima istanza, è attribuibile la proprietà diretta o indiretta dell'ente ovvero il relativo controllo. 2. Nel caso in cui il cliente sia una società di capitali: a) costituisce indicazione di proprietà diretta la titolarità di una partecipazione superiore al 25 per cento del capitale del cliente, detenuta da una persona fisica; b) costituisce indicazione di proprietà indiretta la titolarità di una percentuale di partecipazioni superiore al 25 per cento del capitale del cliente, posseduto per il tramite di società controllate, società fiduciarie o per interposta persona. 3. Nelle ipotesi in cui l'esame dell'assetto proprietario non consenta di individuare in maniera univoca la persona fisica o le persone fisiche cui è attribuibile la proprietà diretta o indiretta dell'ente, il titolare effettivo coincide con la persona fisica o le persone fisiche cui, in ultima istanza, è attribuibile il controllo del medesimo in forza: a) del controllo della maggioranza dei voti esercitabili in assemblea ordinaria; b) del controllo di voti sufficienti per esercitare un'influenza dominante in assemblea ordinaria; c) dell'esistenza di particolari vincoli contrattuali che consentano di esercitare un'influenza dominante. (( 4. Nel caso in cui il cliente sia una persona giuridica privata, di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, sono cumulativamente individuati, come titolari effettivi: a) i fondatori, ove in vita; b) i beneficiari, quando individuati o facilmente individuabili; c) i titolari di poteri di rappresentanza legale, direzione e amministrazione. )) (( 5. Qualora l'applicazione dei criteri di cui ai precedenti commi non consenta di individuare univocamente uno o più titolari effettivi, il titolare effettivo coincide con la persona fisica o le persone fisiche titolari, conformemente ai rispettivi assetti organizzativi o statutari, di poteri di rappresentanza legale, amministrazione o direzione della società o del cliente comunque diverso dalla persona fisica. )) 6. I soggetti obbligati conservano traccia delle verifiche effettuate ai fini dell'individuazione del titolare effettivo ((nonché, con specifico riferimento al titolare effettivo individuato ai sensi del comma 5, delle ragioni che non hanno consentito di individuare il titolare effettivo ai sensi dei commi 1, 2, 3 e 4 del presente articolo)).

Art. 21 (Comunicazione e accesso alle informazioni sulla titolarità effettiva di persone giuridiche e trust) 1. Le imprese dotate di personalità giuridica tenute all'iscrizione nel Registro delle imprese di cui all'articolo 2188 del codice civile e le persone giuridiche private tenute all'iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, comunicano le informazioni relative ai propri titolari effettivi, per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della conservazione in apposita sezione. L'omessa comunicazione delle informazioni sul titolare effettivo è punita con la medesima sanzione di cui all'articolo 2630 del codice civile. 2. ((COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122)). 3. I trust produttivi di effetti giuridici rilevanti a fini fiscali, secondo quanto disposto dall'articolo 73 del decreto del Presidente della Repubblica del 22 dicembre 1986 n. 917 nonché gli istituti giuridici affini stabiliti o residenti sul territorio della Repubblica italiana, sono tenuti all'iscrizione in apposita sezione speciale del Registro delle imprese. Le informazioni di cui all'articolo 22, comma 5, relative alla titolarità effettiva dei medesimi trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana sono comunicate, a cura del fiduciario o dei fiduciari, di altra persona per conto del fiduciario o della persona che esercita diritti, poteri e facoltà equivalenti in istituti giuridici affini, per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della relativa conservazione. L'omessa comunicazione delle informazioni sul titolare effettivo è punita con la medesima sanzione di cui all'articolo 2630 del codice civile. 4. ((COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122)). 5. Con apposito decreto del Ministro dell'economia e delle finanze, di concerto con il Ministro dello sviluppo economico, sentito il Garante per la protezione dei dati personali, sono stabiliti: a) i dati e le informazioni sulla titolarità effettiva delle imprese dotate di personalità giuridica, delle persone giuridiche private e dei trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana da comunicare al Registro delle imprese nonché le modalità e i termini entro cui effettuare la comunicazione; b) ((LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122)); c) ((LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122)); d) ((LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122)); e) con specifico riferimento alle informazioni sulla titolarità effettiva di persone giuridiche private diverse dalle imprese e su quella dei trust produttivi di effetti giuridici rilevanti a fini fiscali, le modalità di dialogo tra il Registro delle imprese e le basi di dati, relative alle persone giuridiche private, gestite dagli Uffici territoriali del governo nonché quelle di cui è titolare l'Agenzia delle entrate relativi al codice fiscale ovvero, se assegnata, alla partita IVA del trust e agli atti istitutivi, dispositivi, modificativi o traslativi inerenti le predette persone giuridiche e i trust, rilevanti in quanto presupposti impositivi per l'applicazione di imposte dirette o indirette. e-bis) ((LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122)); e-ter) le modalità di dialogo con la piattaforma centrale europea istituita dall'articolo 22, paragrafo 1, della direttiva (UE) 2017/1132, del Parlamento europeo e del Consiglio, del 14 giugno 2017, relativa ad alcuni aspetti di diritto societario, al fine di garantire l'interconnessione tra le sezioni del Registro di cui ai commi 1 e 3 del presente articolo e i registri centrali istituiti presso gli Stati membri per la conservazione delle informazioni e dei dati sulla titolarità effettiva di enti giuridici e trust. 6. ((COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122)). 7. ((COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122)). 7-bis. ((COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122)).

Art. 21-ter (( (Accesso da parte dei soggetti obbligati). )) 1. ((I soggetti obbligati accedono tempestivamente alle informazioni sulla titolarità effettiva contenute nella sezione autonoma e nella sezione speciale del Registro delle imprese, comunicate ai sensi dell'articolo 21, commi 1 e 3, con le modalità previste dal decreto ministeriale di cui al comma 5 del medesimo articolo 21, esclusivamente a supporto degli adempimenti concernenti l'adeguata verifica della clientela ai sensi del presente capo.)) 2. ((L'accesso dei soggetti obbligati avviene previo accreditamento e dietro pagamento dei diritti di segreteria di cui all'articolo 21-septies, a copertura dei costi di tenuta delle sezioni autonoma e speciale del Registro delle imprese e dei costi di accesso alle stesse.)) 3. ((La richiesta di accreditamento è presentata telematicamente dal soggetto obbligato alla Camera di commercio territorialmente competente e contiene:)) a) ((l'appartenenza del richiedente a una o più delle categorie di soggetti obbligati;)) b) ((i propri dati identificativi, compreso l'indirizzo di posta elettronica certificata, e quelli del rappresentante legale nel caso di persona giuridica;)) c) ((l'indicazione dell'Autorità di vigilanza di settore di cui all'articolo 1, comma 2, lettera c), competente ovvero dell'organismo di autoregolamentazione di cui all'articolo 1, comma 2, lettera aa) e, se del caso, delle amministrazioni e degli organismi interessati di cui all'articolo 1, comma 2, lettera a);)) d) ((la finalità dell'utilizzo dei dati e delle informazioni sulla titolarità effettiva a supporto degli adempimenti di adeguata verifica della clientela.)) 4. ((L'accreditamento è comunicato al soggetto obbligato a mezzo posta elettronica certificata e consente l'accesso per due anni, decorrenti dalla data del primo accreditamento o dalla data del rinnovo espresso dello stesso. Il soggetto obbligato comunica le eventuali modifiche dello status di soggetto obbligato o la sua cessazione entro dieci giorni.)) 5. ((I soggetti obbligati accreditati, ferma restando la responsabilità per il rispetto della finalità della consultazione di cui al comma 1, possono designare, quali delegati all'accesso, soggetti incardinati nella propria organizzazione che svolgono attività di supporto per l'adempimento degli obblighi antiriciclaggio.)) 6. ((Il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, rende disponibili specifiche funzionalità che consentono ai soggetti obbligati accreditati l'accesso tramite strutture tecniche informatiche indicate da loro stessi per il collegamento con il sistema informatico del gestore, ferma restando la responsabilità del soggetto obbligato circa il rispetto della finalità della consultazione di cui al comma 1. A tal fine, il gestore individua apposite misure tecniche per garantire la sicurezza dei dati, ai sensi dell'articolo 32 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e della vigente normativa nazionale in materia di protezione dei dati personali.)) 7. ((I soggetti obbligati accreditati segnalano tempestivamente alla Camera di commercio territorialmente competente le eventuali incongruenze tra le informazioni sulla titolarità effettiva ottenute per effetto della consultazione della sezione autonoma e della sezione speciale del Registro delle imprese e le informazioni acquisite in sede di adeguata verifica della clientela, ai sensi del presente capo. Le segnalazioni acquisite sono consultabili da parte delle autorità abilitate all'accesso di cui all'articolo 21-bis, secondo le modalità indicate nelle convenzioni di cui al comma 2 del medesimo articolo 21-bis, garantendo, in ogni caso, l'anonimato dei soggetti obbligati segnalanti.)) 8. ((La richiesta di accreditamento di cui al comma 3, le comunicazioni di conferma, modifica o cessazione di status di cui al comma 4, l'indicazione dei delegati di cui al comma 5 e le segnalazioni di difformità di cui al comma 7 sono resi mediante apposita dichiarazione sostitutiva ai sensi degli articoli 46 e 47 del testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n. 445.)) 9. ((La Camera di commercio territorialmente competente provvede ai controlli delle dichiarazioni di cui al comma 8, ai sensi degli articoli 70 e 71 del testo unico di cui al decreto del Presidente della Repubblica n. 445 del 2000. A tal fine, le Autorità di vigilanza di settore, gli organismi di autoregolamentazione nonché le amministrazioni e gli organismi interessati forniscono, a richiesta, alla Camera di commercio territorialmente competente le informazioni utili all'espletamento dei controlli, anche sulla base di apposite convenzioni stipulate con l'Unioncamere e il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580.)) 10. ((Nei casi in cui un soggetto obbligato intenda accedere alle informazioni afferenti a un titolare effettivo che abbia trasmesso alla Camera di commercio territorialmente competente la dichiarazione di cui all'articolo 21-sexies, comma 2, la Camera di commercio può escludere in tutto o in parte l'accesso, nei termini e secondo la procedura di cui al medesimo articolo 21-sexies.)) 11. ((La consultazione della sezione autonoma o della sezione speciale del Registro delle imprese, ai sensi del presente articolo, non esonera i soggetti obbligati dal valutare il rischio di riciclaggio e finanziamento del terrorismo cui sono esposti nell'esercizio della loro attività e dall'adottare misure adeguate al rischio medesimo.)) 12. ((I soggetti obbligati che consultano la sezione autonoma o la sezione speciale del Registro delle imprese, a supporto degli adempimenti di adeguata verifica del titolare effettivo, acquisiscono e conservano prova dell'iscrizione del titolare effettivo nelle predette sezioni del Registro delle imprese ovvero conservano un estratto idoneo a documentare tale iscrizione.))

Art. 22 (Obblighi del cliente) 1. I clienti forniscono per iscritto, sotto la propria responsabilità, tutte le informazioni necessarie e aggiornate per consentire ai soggetti obbligati di adempiere agli obblighi di adeguata verifica. 2. Per le finalità di cui al presente decreto, le imprese dotate di personalità giuridica e le persone giuridiche private ottengono e conservano, per un periodo non inferiore a cinque anni, informazioni adeguate, accurate e aggiornate sulla propria titolarità effettiva e le forniscono ai soggetti obbligati, in occasione degli adempimenti strumentali all'adeguata verifica della clientela. 3. Le informazioni di cui al comma 2, inerenti le imprese dotate di personalità giuridica tenute all'iscrizione nel Registro delle imprese di cui all'articolo 2188 del codice civile, sono acquisite, a cura degli amministratori, richiedendole al titolare effettivo, individuato ai sensi dell'articolo 20, anche sulla base di quanto risultante dalle scritture contabili e dai bilanci, dal libro dei soci, dalle comunicazioni relative all'assetto proprietario o al controllo dell'ente, cui l'impresa è tenuta secondo le disposizioni vigenti nonché dalle comunicazioni ricevute dai soci e da ogni altro dato a loro disposizione. Qualora permangano dubbi in ordine alla titolarità effettiva, le informazioni sono acquisite, a cura degli amministratori, a seguito di espressa richiesta rivolta ai soci rispetto a cui si renda necessario approfondire l'entità dell'interesse nell'ente. L'inerzia o il rifiuto ingiustificati del socio nel fornire agli amministratori le informazioni da questi ritenute necessarie per l'individuazione del titolare effettivo ovvero l'indicazione di informazioni palesemente fraudolente rendono inesercitabile il relativo diritto di voto e comportano l'impugnabilità, a norma dell'articolo 2377 del codice civile, delle deliberazioni eventualmente assunte con il suo voto determinante. Si applicano, in quanto compatibili, le disposizioni di cui agli articoli 120 e 122 TUF, 74 e 77, CAP e 2341-ter del codice civile. 4. Le informazioni di cui al comma 2, inerenti le persone giuridiche private, tenute all'iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, e successive modificazioni, sono acquisite dal fondatore, ove in vita ovvero dai soggetti cui è attribuita la rappresentanza e l'amministrazione dell'ente, richiedendole al titolare effettivo, individuato ai sensi dell'articolo 20, anche sulla base di quanto risultante dallo statuto, dall'atto costitutivo, dalle scritture contabili e da ogni altra comunicazione o dato a loro disposizione. 5. I fiduciari di trust espressi, disciplinati ai sensi della legge 16 ottobre 1989, n. 364, nonché le persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini, purché stabiliti o residenti sul territorio della Repubblica italiana, ottengono e detengono informazioni adeguate, accurate e aggiornate sulla titolarità effettiva del trust, o dell'istituto giuridico affine, per tali intendendosi quelle relative all'identità del costituente o dei costituenti, del fiduciario o dei fiduciari, del guardiano o dei guardiani ovvero di altra persona per conto del fiduciario, ove esistenti, dei beneficiari o classe di beneficiari e delle altre persone fisiche che esercitano il controllo sul trust o sull'istituto giuridico affine e di qualunque altra persona fisica che esercita, in ultima istanza, il controllo sui beni conferiti nel trust o nell'istituto giuridico affine attraverso la proprietà diretta o indiretta o attraverso altri mezzi. I fiduciari di trust espressi e le persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini conservano tali informazioni per un periodo non inferiore a cinque anni dalla cessazione del loro stato di fiduciari e le rendono prontamente accessibili alle (( autorità di cui all'articolo 21-bis, comma 1, lettere a) e b) )). I medesimi fiduciari che, in tale veste, instaurano un rapporto continuativo o professionale ovvero eseguono una prestazione occasionale dichiarano il proprio stato ai soggetti obbligati. 5-bis. Per le finalità di cui al presente decreto, si considerano istituti giuridici affini al trust gli enti e gli istituti che, per assetto e funzioni, determinano effetti giuridici equivalenti a quelli dei trust espressi, anche avuto riguardo alla destinazione dei beni ad uno scopo ed al controllo da parte di un soggetto diverso dal proprietario, nell'interesse di uno o più beneficiari o per il perseguimento di uno specifico fine. 5-ter. I soggetti obbligati assicurano che le informazioni di cui al presente articolo, acquisite nell'espletamento delle procedure di adeguata verifica della clientela, siano prontamente rese disponibili alle (( autorità di cui all'articolo 21-bis, comma 1, lettera a) )), per l'esercizio delle rispettive attribuzioni.

Art. 23 (Misure semplificate di adeguata verifica della clientela) 1. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati possono applicare misure di adeguata verifica della clientela semplificate sotto il profilo dell'estensione e della frequenza degli adempimenti prescritti dall'articolo 18. 2. Ai fini dell'applicazione di misure semplificate di adeguata verifica della clientela e fermo l'obbligo di commisurarne l'estensione al rischio in concreto rilevato, i soggetti obbligati tengono conto, tra l'altro, dei seguenti indici di basso rischio: a) indici di rischio relativi a tipologie di clienti quali: 1) società ammesse alla quotazione su un mercato regolamentato e sottoposte ad obblighi di comunicazione che impongono l'obbligo di assicurare un'adeguata trasparenza della titolarità effettiva; 2) pubbliche amministrazioni ovvero istituzioni o organismi che svolgono funzioni pubbliche, conformemente al diritto dell'Unione europea; 3) clienti che sono residenti in aree geografiche a basso rischio, ai sensi della lettera c); b) indici di rischio relativi a tipologie di prodotti, servizi, operazioni o canali di distribuzione quali: 1) contratti di assicurazione vita rientranti nei rami di cui all'articolo 2, comma 1, del CAP, nel caso in cui il premio annuale non ecceda i 1.000 euro o il cui premio unico non sia di importo superiore a 2.500 euro; 2) forme pensionistiche complementari disciplinate dal decreto legislativo 5 dicembre 2005, n. 252, a condizione che esse non prevedano clausole di riscatto diverse da quelle di cui all'articolo 14 del medesimo decreto e che non possano servire da garanzia per un prestito al di fuori delle ipotesi previste dalla legge; 3) regimi di previdenza o sistemi analoghi che versano prestazioni pensionistiche ai dipendenti, in cui i contributi sono versati tramite detrazione dalla retribuzione e che non permettono ai beneficiari di trasferire i propri diritti; 4) prodotti o servizi finanziari che offrono servizi opportunamente definiti e circoscritti a determinate tipologie di clientela, volti a favorire l'inclusione finanziaria; 5) prodotti in cui i rischi di riciclaggio o di finanziamento del terrorismo sono mitigati da fattori, quali limiti di spesa o trasparenza della titolarità; c) ((indici di rischio geografico relativi alla registrazione, alla residenza o allo stabilimento in)): 1) Stati membri; 2) Paesi terzi dotati di efficaci sistemi di prevenzione del riciclaggio e del finanziamento del terrorismo; 3) Paesi terzi che fonti autorevoli e indipendenti valutano essere caratterizzati da un basso livello di corruzione o di permeabilità ad altre attività criminose; 4) Paesi terzi che, sulla base di fonti attendibili e indipendenti, quali valutazioni reciproche ovvero rapporti di valutazione dettagliata pubblicati, prevedano e diano effettiva applicazione a presidi di prevenzione del riciclaggio e di finanziamento del terrorismo, coerenti con le raccomandazioni del GAFI. 3. Le autorità di vigilanza di settore, nell'esercizio delle attribuzioni di cui (( all'articolo 7, comma 1, lettera a) )), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all'articolo 11, comma 2, possono individuare ulteriori fattori di rischio da prendere in considerazione al fine di integrare o modificare l'elenco di cui al precedente comma e stabiliscono misure semplificate di adeguata verifica della clientela da adottare in situazioni di basso rischio. Nell'esercizio delle medesime attribuzioni, le autorità di vigilanza di settore ((possono individuare)) la tipologia delle misure di adeguata verifica semplificata che le banche e gli istituti di moneta elettronica sono autorizzati ad applicare in relazione a prodotti di moneta elettronica, ricorrendo, cumulativamente, le seguenti condizioni: a) lo strumento di pagamento non è ricaricabile ovvero è previsto un limite mensile massimo di utilizzo di ((150 euro)) che può essere speso solo nel territorio della Repubblica; b) l'importo massimo memorizzato sul dispositivo non supera i ((150 euro)); c) lo strumento di pagamento è utilizzato esclusivamente per l'acquisto di beni o servizi; d) lo strumento di pagamento non è alimentato con moneta elettronica anonima; e) l'emittente effettua un controllo sulle operazioni effettuate idoneo a consentire la rilevazione di operazioni anomale o sospette; f) qualora l'importo memorizzato sul dispositivo sia superiore a ((50 euro,)) tale importo non sia rimborsato o ritirato in contanti. (( f-bis) lo strumento di pagamento non è utilizzato per operazioni di pagamento a distanza, come definite dall'articolo 4, paragrafo 7, della direttiva (UE) 2015/2366, del Parlamento europeo e del Consiglio, del 25 novembre 2015, qualora l'importo dell'operazione è superiore a 50 euro. )) 4. L'applicazione di obblighi semplificati di adeguata verifica della clientela è comunque esclusa quando vi è sospetto di riciclaggio o di finanziamento del terrorismo.

Art. 24 (Obblighi di adeguata verifica rafforzata della clientela) 1. I soggetti obbligati in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo applicano misure rafforzate di adeguata verifica della clientela. 2. Nell'applicazione di misure rafforzate di adeguata verifica della clientela, i soggetti obbligati tengono conto, almeno dei seguenti fattori: a) fattori di rischio relativi al cliente quali: 1) rapporti continuativi o prestazioni professionali instaurati ovvero eseguiti in circostanze anomale; 2) clienti residenti o aventi sede in aree geografiche ad alto rischio secondo i criteri di cui alla lettera c); 3) strutture qualificabili come veicoli di interposizione patrimoniale; 4) società che hanno emesso azioni al portatore o siano partecipate da fiduciari; 5) tipo di attività economiche caratterizzate da elevato utilizzo di contante; 6) assetto proprietario della società cliente anomalo o eccessivamente complesso data la natura dell'attività svolta; b) fattori di rischio relativi a prodotti, servizi, operazioni o canali di distribuzione quali: 1) servizi con un elevato grado di personalizzazione, offerti a una clientela dotata di un patrimonio di rilevante ammontare; 2) prodotti od operazioni che potrebbero favorire l'anonimato; 3) rapporti continuativi, prestazioni professionali od operazioni occasionali a distanza, non assistiti da procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall'Agenzia per l'Italia digitale;; 4) pagamenti ricevuti da terzi privi di un evidente collegamento con il cliente o con la sua attività; 5) prodotti e pratiche commerciali di nuova generazione, compresi i meccanismi innovativi di distribuzione e l'uso di tecnologie innovative o in evoluzione per prodotti nuovi o preesistenti; 5-bis) operazioni relative a petrolio, armi, metalli preziosi, prodotti del tabacco, manufatti culturali e altri beni mobili di importanza archeologica, storica, culturale e religiosa o di raro valore scientifico, nonché avorio e specie protette; c) fattori di rischio geografici quali quelli relativi a: 1) Paesi terzi che, sulla base di fonti attendibili e indipendenti quali valutazioni reciproche ovvero rapporti pubblici di valutazione dettagliata, siano ritenuti carenti di efficaci presidi di prevenzione del riciclaggio e del finanziamento del terrorismo coerenti con le raccomandazioni del GAFI; 2) Paesi terzi che fonti autorevoli e indipendenti valutano essere caratterizzati da un elevato livello di corruzione o di permeabilità ad altre attività criminose; 3) Paesi soggetti a sanzioni, embargo o misure analoghe emanate dai competenti organismi nazionali e internazionali; 4) Paesi che finanziano o sostengono attività terroristiche o nei quali operano organizzazioni terroristiche. 3. Ai fini dell'applicazione di obblighi di adeguata verifica rafforzata della clientela i soggetti obbligati esaminano contesto e finalità di operazioni caratterizzate da importi insolitamente elevati ovvero rispetto alle quali sussistono dubbi circa la finalità cui le medesime sono, in concreto, preordinate e, in ogni caso, rafforzano il grado e la natura delle verifiche atte a determinare se le operazioni siano sospette. 4. Le autorità di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all'articolo 11, comma 2, possono individuare ulteriori fattori di rischio da prendere in considerazione al fine di integrare o modificare l'elenco di cui al comma 2 e possono stabilire misure rafforzate di adeguata verifica della clientela, ulteriori rispetto a quelle di cui all'articolo 25, da adottare in situazioni di elevato rischio. 5. I soggetti obbligati applicano sempre misure di adeguata verifica rafforzata della clientela in caso di: a) rapporti continuativi, prestazioni professionali ed operazioni che coinvolgono paesi terzi ad alto rischio; b) rapporti di corrispondenza transfrontalieri, che comportano l'esecuzione di pagamenti, con un ente creditizio o istituto finanziario corrispondente di un Paese terzo ((o che comportano l'esecuzione di servizi per le cripto-attività con un intermediario bancario o finanziario corrispondente di un Paese terzo)); c) rapporti continuativi, prestazioni professionali o operazioni con clienti e relativi titolari effettivi che siano persone politicamente esposte, salve le ipotesi in cui le predette persone politicamente esposte agiscono in veste di organi delle pubbliche amministrazioni. In dette ipotesi, i soggetti obbligati adottano misure di adeguata verifica della clientela commisurate al rischio in concreto rilevato, anche tenuto conto di quanto previsto dall'articolo 23, comma 2, lettera a), n. 2. 6. I soggetti obbligati, in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo applicano misure di adeguata verifica rafforzata di clienti che, originariamente individuati come persone politicamente esposte, abbiano cessato di rivestire le relative cariche pubbliche da più di un anno. La medesima disposizione si applica anche nelle ipotesi in cui il beneficiario della prestazione assicurativa o il titolare effettivo del beneficiario siano state persone politicamente esposte. 6-bis. I soggetti obbligati valutano, in base al rischio, se applicare misure rafforzate di adeguata verifica nei confronti di succursali o filiazioni, aventi sede in paesi terzi ad alto rischio, controllate da soggetti obbligati aventi sede nel territorio della Repubblica o di altro Stato membro, qualora tali succursali o filiazioni si conformino alle politiche e alle procedure di gruppo, a norma dell'articolo 45 della direttiva.

Art. 25 (Modalità di esecuzione degli obblighi di adeguata verifica rafforzata della clientela) 1. I soggetti obbligati, in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo, adottano misure rafforzate di adeguata verifica della clientela acquisendo informazioni aggiuntive sul cliente e sul titolare effettivo, approfondendo gli elementi posti a fondamento delle valutazioni sullo scopo e sulla natura del rapporto e intensificando la frequenza dell'applicazione delle procedure finalizzate a garantire il controllo costante nel corso del rapporto continuativo o della prestazione professionale. 2. Nel caso di rapporti di corrispondenza transfrontalieri ((, che comportano l'esecuzione di pagamenti,)) con un ente creditizio o istituto finanziario corrispondente di un paese terzo gli intermediari bancari e finanziari, oltre alle ordinarie misure di adeguata verifica della clientela, ((al momento dell'avvio del rapporto)) adottano le seguenti ulteriori misure: a) raccolgono sull'ente creditizio o istituto finanziario corrispondente informazioni sufficienti per comprendere pienamente la relativa struttura proprietaria e la natura delle attività svolte nonché per determinare, sulla base di pubblici registri, elenchi, atti o documenti, la correttezza e la qualità della vigilanza cui l'ente o corrispondente è soggetto; b) valutano la qualità dei controlli in materia di prevenzione del riciclaggio e del finanziamento del terrorismo cui l'ente creditizio o istituto finanziario corrispondente estero è soggetto; c) ottengono l'autorizzazione dei titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di aprire nuovi conti di corrispondenza; d) definiscono in forma scritta i termini dell'accordo con l'ente creditizio o istituto finanziario corrispondente e i rispettivi obblighi; e) si assicurano che l'ente creditizio o istituto finanziario corrispondente estero abbia sottoposto ad adeguata verifica i clienti che hanno un accesso diretto ai conti di passaggio, che l'ente o l'istituto effettui il controllo costante dei rapporti con tali clienti e che, su richiesta, possa fornire all'intermediario controparte obbligato i dati pertinenti in materia di adeguata verifica della clientela; f) assicurano un monitoraggio costante del rapporto con l'ente creditizio o l'istituto finanziario corrispondente, con frequenza e intensità commisurate al servizio di corrispondenza svolto. 3. È fatto divieto agli intermediari bancari e finanziari di aprire o mantenere, anche indirettamente, conti di corrispondenza con banche di comodo. 4. I soggetti obbligati definiscono adeguate procedure, basate sul rischio, per determinare se il cliente sia una persona politicamente esposta e, nel caso di rapporti continuativi, prestazioni professionali o operazioni con persone politicamente esposte, oltre alle ordinarie misure di adeguata verifica della clientela, adottano le seguenti ulteriori misure: a) ottengono l'autorizzazione dei soggetti titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di avviare o proseguire o intrattenere un rapporto continuativo, una prestazione professionale o effettuare un'operazione occasionale con tali clienti; b) applicano misure adeguate per stabilire l'origine del patrimonio e dei fondi impiegati nel rapporto continuativo o nell'operazione; c) assicurano un controllo costante e rafforzato del rapporto continuativo o della prestazione professionale. (( 4-bis. Nei casi di rapporti continuativi, prestazioni professionali e operazioni che coinvolgono paesi terzi ad alto rischio, i soggetti obbligati, in aggiunta a quanto previsto dal comma 1: a) acquisiscono informazioni aggiuntive in merito allo scopo e alla natura del rapporto continuativo o della prestazione professionale; b) acquisiscono informazioni sull'origine dei fondi e sulla situazione economico-patrimoniale del cliente e del titolare effettivo; c) acquisiscono informazioni sulle motivazioni delle operazioni previste o eseguite; d) acquisiscono l'autorizzazione dei soggetti titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di avviare o proseguire o intrattenere un rapporto continuativo, una prestazione professionale o effettuare un'operazione che coinvolga paesi terzi ad alto rischio; e) assicurano un controllo costante e rafforzato del rapporto continuativo o della prestazione professionale, aumentando la frequenza e l'intensità dei controlli effettuati e individuando schemi operativi da sottoporre ad approfondimento. 4-ter. Nei casi di cui al comma 4-bis, le autorità di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all'articolo 11, comma 2, possono prevedere ulteriori misure di adeguata verifica rafforzata della clientela. Le autorità di vigilanza di settore possono inoltre prevedere obblighi di informativa periodica delle operazioni che coinvolgono paesi terzi ad alto rischio nonché limitazioni all'apertura o alla prosecuzione di rapporti continuativi o il divieto di effettuare operazioni con soggetti residenti aventi sede nei medesimi paesi. 4-quater. Al fine di contenere il rischio di riciclaggio e di finanziamento del terrorismo connesso ai paesi terzi ad alto rischio le autorità di vigilanza di settore, nell'esercizio delle loro attribuzioni e per le finalità di cui al presente decreto, possono anche adottare, ove ritenuto necessario, una o più delle seguenti misure: a) negare l'autorizzazione all'esercizio dell'attività bancaria o finanziaria sul territorio della Repubblica a società controllate da intermediari con sede nei paesi terzi ad alto rischio ovvero negare agli stessi intermediari l'autorizzazione allo stabilimento di succursali nel territorio della Repubblica; b) negare agli intermediari bancari e finanziari con sede nel territorio della Repubblica l'autorizzazione a istituire succursali sul territorio dei predetti paesi terzi ad alto rischio; c) richiedere agli intermediari bancari e finanziari con sede nel territorio della Repubblica di rafforzare i controlli sui conti correnti di corrispondenza e sui rapporti ad essi assimilabili, intrattenuti con intermediari corrispondenti con sede nei predetti paesi terzi e, se necessario, chiuderli; d) richiedere agli intermediari bancari e finanziari con sede nel territorio della Repubblica di intensificare le verifiche, anche ispettive, sulle società controllate o sulle succursali insediate in paesi terzi ad alto rischio. )) 5. Nel caso in cui il beneficiario della prestazione assicurativa o il titolare effettivo del beneficiario siano persone politicamente esposte, i soggetti obbligati osservano, al momento del pagamento della prestazione ovvero della cessione del contratto, le seguenti ulteriori misure: a) informare l'alta dirigenza prima del pagamento dei proventi della polizza; b) eseguire controlli più approfonditi sull'intero rapporto con il contraente.

Art. 25-bis (( (Modalità di esecuzione degli obblighi di adeguata verifica rafforzata della clientela per i rapporti di corrispondenza transfrontalieri che comportano l'esecuzione di servizi per le cripto-attività). )) 1. ((Nel caso di rapporti di corrispondenza transfrontalieri che comportano l'esecuzione di servizi per le cripto-attività quali definiti all'articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio, del 31 maggio 2023, con l'eccezione della lettera h) di tale punto, con un intermediario corrispondente di un Paese terzo che presta servizi analoghi, compresi i trasferimenti di cripto-attività, i prestatori di servizi per le cripto-attività, oltre alle ordinarie misure di adeguata verifica della clientela, al momento dell'avvio del rapporto adottano le seguenti ulteriori misure: a) determinano se l'intermediario corrispondente è autorizzato o registrato; b) raccolgono informazioni sufficienti sull'intermediario corrispondente per comprendere pienamente la natura delle attività svolte e per determinare, sulla base di pubblici registri, elenchi, atti o documenti, la correttezza e la qualità della vigilanza cui l'intermediario corrispondente è soggetto; c) valutano la qualità dei controlli in materia di prevenzione del riciclaggio e del finanziamento del terrorismo cui l'intermediario corrispondente è soggetto; d) ottengono l'autorizzazione dei titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di aprire nuovi conti di corrispondenza; e) definiscono in forma scritta i termini dell'accordo con l'intermediario corrispondente e i rispettivi obblighi; f) si assicurano che l'intermediario corrispondente abbia sottoposto ad adeguata verifica i clienti che hanno un accesso diretto ai conti di cripto-attività di passaggio, che effettui il controllo costante dei rapporti con tali clienti e che, su richiesta, possa fornire all'intermediario controparte obbligato i dati pertinenti in materia di adeguata verifica della clientela.)) 2. ((I prestatori di servizi per le cripto-attività che decidono di porre fine ai rapporti di corrispondenza per motivi connessi al riciclaggio e al finanziamento del terrorismo documentano tale decisione.)) 3. ((I prestatori di servizi per le cripto-attività aggiornano le informazioni sull'adeguata verifica per il rapporto di corrispondenza periodicamente o qualora emergano nuovi rischi in relazione all'intermediario corrispondente.)) 4. ((I prestatori di servizi per le cripto-attività tengono conto delle informazioni di cui al comma 1 al fine di determinare, in funzione della valutazione del rischio, le misure appropriate da adottare per mitigare i rischi associati all'intermediario corrispondente.))

Art. 28 (( (Responsabilità dei soggetti obbligati). )) ((1. I soggetti obbligati, responsabili dell'adeguata verifica della clientela, valutano se gli elementi raccolti e le verifiche effettuate dai terzi siano idonei e sufficienti ai fini dell'assolvimento degli obblighi previsti dal presente decreto e verificano, nei limiti della diligenza professionale, la veridicità dei documenti ricevuti. In caso di dubbi sull'identità del cliente, dell'esecutore e del titolare effettivo, i soggetti obbligati provvedono, in proprio a compierne l'identificazione e ad adempiere, in via diretta, agli obblighi di adeguata verifica.))

Art. 29 (( (Esecuzione da parte di terzi aventi sede in Paesi ad alto rischio). )) ((1. È fatto divieto ai soggetti obbligati di avvalersi di terzi aventi sede in Paesi terzi ad alto rischio.))

Art. 31 (Obblighi di conservazione) 1. I soggetti obbligati conservano i documenti, i dati e le informazioni utili a prevenire, individuare o accertare eventuali attività di riciclaggio o di finanziamento del terrorismo e a consentire lo svolgimento delle analisi effettuate, nell'ambito delle rispettive attribuzioni, dalla UIF o da altra Autorità competente. 2. Per le finalità di cui al comma 1, i soggetti obbligati conservano copia dei documenti acquisiti in occasione dell'adeguata verifica della clientela e l'originale ovvero copia avente efficacia probatoria ai sensi della normativa vigente, delle scritture e registrazioni inerenti le operazioni. La documentazione conservata deve consentire, quanto meno, di ricostruire univocamente: a) la data di instaurazione del rapporto continuativo o del conferimento dell'incarico; b) i dati identificativi ((, ivi compresi, ove disponibili, i dati ottenuti mediante i mezzi di identificazione elettronica e i pertinenti servizi fiduciari di cui al regolamento UE n. 910/2014 o mediante procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall'Agenzia per l'Italia digitale,)) del cliente, del titolare effettivo e dell'esecutore e le informazioni sullo scopo e la natura del rapporto o della prestazione; (( b-bis) la consultazione, ove effettuata, dei registri di cui all'articolo 21, con le modalità ivi previste; )) c) la data, l'importo e la causale dell'operazione; d) i mezzi di pagamento utilizzati. 3. I documenti, i dati e le informazioni acquisiti sono conservati per un periodo di 10 anni dalla cessazione del rapporto continuativo, della prestazione professionale o dall'esecuzione dell'operazione occasionale.

Art. 32 (Modalità di conservazione dei dati e delle informazioni) 1. I soggetti obbligati adottano sistemi di conservazione dei documenti, dei dati e delle informazioni idonei a garantire il rispetto delle norme dettate dal codice in materia di protezione dei dati personali nonché il trattamento dei medesimi esclusivamente per le finalità di cui al presente decreto. 2. Le modalità di conservazione adottate devono prevenire qualsiasi perdita dei dati e delle informazioni ed essere idonee a garantire la ricostruzione dell'operatività o attività del cliente nonché l'indicazione esplicita dei soggetti legittimati ad alimentare il sistema di conservazione e accedere ai dati e alle informazioni ivi conservati. Le predette modalità devono, altresì, assicurare: a) l'accessibilità completa e tempestiva ai dati e alle informazioni da parte delle (( autorità di cui all'articolo 21-bis, comma 1, lettere a ) e b ) )); b) la tempestiva acquisizione, da parte del soggetto obbligato, dei documenti, dei dati e delle informazioni, con indicazione della relativa data. È considerata tempestiva l'acquisizione conclusa entro trenta giorni dall'instaurazione del rapporto continuativo o dal conferimento dell'incarico per lo svolgimento della prestazione professionale, dall'esecuzione dell'operazione o della prestazione professionale, dalla variazione e dalla chiusura del rapporto continuativo o della prestazione professionale; c) l'integrità dei dati e delle informazioni e la non alterabilità dei medesimi successivamente alla loro acquisizione; d) la trasparenza, la completezza e la chiarezza dei dati e delle informazioni nonché il mantenimento della storicità dei medesimi. 3. I soggetti obbligati possono avvalersi, per la conservazione dei documenti, dei dati e delle informazioni, di un autonomo centro di servizi, ferma restando la responsabilità del soggetto obbligato e purché sia assicurato a quest'ultimo l'accesso diretto e immediato al sistema di conservazione.

Art. 33 (Obbligo di invio dei dati aggregati alla UIF) 1. Gli intermediari bancari e finanziari, ad esclusione di quelli di cui all'articolo 3, comma 2, (( lettere i), o), p), q) e v) )), nonché le società fiduciarie di cui all'articolo 3, comma 3, lettera a), trasmettono alla UIF dati aggregati concernenti la propria operatività, al fine di consentire l'effettuazione di analisi mirate a far emergere eventuali fenomeni di riciclaggio o di finanziamento del terrorismo nell'ambito di determinate zone territoriali. 2. La UIF individua le tipologie di dati da trasmettere, le modalità e la cadenza della loro trasmissione e verifica il rispetto dell'obbligo di cui al presente articolo, anche mediante accesso diretto ai dati e alle informazioni conservate dall'intermediario bancario o finanziario o dalla società fiduciaria.

Art. 35 (( (Obbligo di segnalazione delle operazioni sospette). )) (( 1. I soggetti obbligati, prima di compiere l'operazione, inviano senza ritardo alla UIF, una segnalazione di operazione sospetta quando sanno, sospettano o hanno motivi ragionevoli per sospettare che siano in corso o che siano state compiute o tentate operazioni di riciclaggio o di finanziamento del terrorismo o che comunque i fondi, indipendentemente dalla loro entità, provengano da attività criminosa. Il sospetto è desunto dalle caratteristiche, dall'entità, dalla natura delle operazioni, dal loro collegamento o frazionamento o da qualsivoglia altra circostanza conosciuta, in ragione delle funzioni esercitate, tenuto conto anche della capacità economica e dell'attività svolta dal soggetto cui è riferita, in base agli elementi acquisiti ai sensi del presente decreto. Il ricorso frequente o ingiustificato ad operazioni in contante, anche se non eccedenti la soglia di cui all'articolo 49 e, in particolare, il prelievo o il versamento in contante di importi non coerenti con il profilo di rischio del cliente, costituisce elemento di sospetto. La UIF, con le modalità di cui all'articolo 6, comma 4, lettera e), emana e aggiorna periodicamente indicatori di anomalia, al fine di agevolare l'individuazione delle operazioni sospette. 2. In presenza degli elementi di sospetto di cui al comma 1, i soggetti obbligati non compiono l'operazione fino al momento in cui non hanno provveduto ad effettuare la segnalazione di operazione sospetta. Sono fatti salvi i casi in cui l'operazione debba essere eseguita in quanto sussiste un obbligo di legge di ricevere l'atto ovvero nei casi in cui l'esecuzione dell'operazione non possa essere rinviata tenuto conto della normale operatività ovvero nei casi in cui il differimento dell'operazione possa ostacolare le indagini. In dette ipotesi, i soggetti obbligati, dopo aver ricevuto l'atto o eseguito l'operazione, ne informano immediatamente la UIF. 3. I soggetti obbligati effettuano la segnalazione contenente i dati, le informazioni, la descrizione delle operazioni ed i motivi del sospetto, e collaborano con la UIF, rispondendo tempestivamente alla richiesta di ulteriori informazioni. La UIF, con le modalità di cui all'articolo 6, comma 4, lettera d), emana istruzioni per la rilevazione e la segnalazione delle operazioni sospette al fine di assicurare tempestività, completezza e riservatezza delle stesse. 4. Le comunicazioni delle informazioni, effettuate in buona fede dai soggetti obbligati, dai loro dipendenti o amministratori ai fini della segnalazione di operazioni sospette, non costituiscono violazione di eventuali restrizioni alla comunicazione di informazioni imposte in sede contrattuale o da disposizioni legislative, regolamentari o amministrative. Le medesime comunicazioni non comportano responsabilità di alcun tipo anche nelle ipotesi in cui colui che le effettua non sia a conoscenza dell'attività criminosa sottostante e a prescindere dal fatto che l'attività illegale sia stata realizzata. 5. L'obbligo di segnalazione delle operazioni sospette non si applica ai professionisti per le informazioni che essi ricevono da un loro cliente o ottengono riguardo allo stesso nel corso dell'esame della posizione giuridica o dell'espletamento dei compiti di difesa o di rappresentanza del medesimo in un procedimento innanzi a un'autorità giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o più avvocati ai sensi di legge, compresa la consulenza sull'eventualità di intentarlo o evitarlo, ove tali informazioni siano ricevute o ottenute prima, durante o dopo il procedimento stesso.))

Art. 36 (( (Modalità di segnalazione da parte degli intermediari bancari e finanziari, degli altri operatori finanziari, delle società di gestione degli strumenti finanziari e dei soggetti convenzionati e agenti). )) (( 1. Ai fini della segnalazione di operazioni sospette, gli intermediari bancari e finanziari, gli altri operatori finanziari e le società di gestione degli strumenti finanziari di cui all'articolo 3, comma 8, nell'ambito della propria autonomia organizzativa, si avvalgono, anche mediante l'ausilio di strumenti informatici e telematici, di procedure di esame delle operazioni che tengano conto, tra le altre, delle evidenze evincibili dall'analisi dei dati e dalle informazioni conservati ai sensi del Capo II del presente Titolo. 2. Il responsabile della dipendenza, dell'ufficio, di altro punto operativo, unità organizzativa o struttura dell'intermediario o del soggetto cui compete l'amministrazione e la gestione concreta dei rapporti con la clientela, ha l'obbligo di comunicare, senza ritardo, le operazioni di cui all'articolo 35 al titolare della competente funzione o al legale rappresentante o ad altro soggetto all'uopo delegato. 3. I soggetti obbligati di cui all'articolo 3, comma 2, lettera o), e di cui all'articolo 3, comma 3, lettera c), adempiono all'obbligo di segnalazione trasmettendo la segnalazione al titolare della competente funzione, al legale rappresentate o ad altro soggetto all'uopo delegato dell'intermediario mandante o di riferimento. 4. I mediatori di assicurazione o di riassicurazione, altresì denominati broker, di cui all'articolo 109, comma 2, lettera b), CAP, qualora non sia individuabile un intermediario di riferimento e i mediatori creditizi di cui all'articolo 128-sexies TUB, inviano la segnalazione direttamente alla UIF. 5. I soggetti convenzionati e agenti di cui all'articolo 1, comma 2, lettera nn), comunicano all'intermediario di riferimento ovvero, per i soggetti convenzionati e gli agenti operanti sul territorio nazionale per conto di istituti aventi sede legale e amministrazione centrale in altro Stato membro, al punto di contatto centrale ogni circostanza e informazione rilevante, ai fini della valutazione, da parte di questi ultimi, in ordine all'inoltro di una segnalazione di operazione sospetta. 6. Il titolare della competente funzione, il legale rappresentante o altro soggetto all'uopo delegato dell'intermediario mandante o di riferimento, o il responsabile del punto di contatto centrale, esamina le segnalazioni pervenute e, qualora le ritenga fondate alla luce dell'insieme degli elementi a propria disposizione e delle evidenze desumibili dai dati e dalle informazioni conservati, le trasmette alla UIF, prive del nominativo del segnalante.))

Art. 38 (Tutela del segnalante) 1. I soggetti obbligati e gli organismi di autoregolamentazione adottano tutte le misure idonee ad assicurare la riservatezza dell'identità delle persone che effettuano la segnalazione. 2. Il titolare della competente funzione, il legale rappresentante o altro soggetto all'uopo delegato presso i soggetti obbligati sono responsabili della custodia degli atti e dei documenti in cui sono indicate le generalità del segnalante. ((3. In ogni fase del procedimento, l'autorità giudiziaria adotta le misure necessarie ad assicurare che l'invio della segnalazione e delle informazioni trasmesse dalle FIU, il contenuto delle medesime e l'identità dei segnalanti siano mantenuti riservati. In ogni caso, i dati identificativi dei segnalanti non possono essere inseriti nel fascicolo del Pubblico Ministero né in quello per il dibattimento, né possono essere in altro modo rivelati, salvo che ciò risulti indispensabile ai fini dell'accertamento dei reati per i quali si procede. In tale caso, l'Autorità giudiziaria provvede con decreto motivato, adottando le cautele necessarie ad assicurare la tutela del segnalante e, ove possibile, la riservatezza della segnalazione e delle informazioni trasmesse dalle FIU)) ((3-bis. Salvo che il fatto costituisca più grave reato, chiunque rivela indebitamente l'identità del segnalante è punito con la reclusione da due a sei anni. La stessa pena si applica a chi rivela indebitamente notizie riguardanti l'invio della segnalazione e delle informazioni trasmesse dalle FIU o il contenuto delle medesime, se le notizie rivelate sono idonee a consentire l'identificazione del segnalante)) 4. In caso di denuncia o di rapporto ai sensi degli articoli 331 e 347 del codice di procedura penale, l'identità del segnalante, anche qualora sia conosciuta, non è menzionata. 5. Fermo quanto disposto dai commi 3 e 4, in caso di sequestro di atti o documenti l'autorità giudiziaria e gli organi di polizia giudiziaria adottano le cautele necessarie ad assicurare la riservatezza dei segnalanti. 6. La trasmissione delle segnalazioni di operazioni sospette, le eventuali richieste di approfondimenti, nonché gli scambi di informazioni, attinenti alle operazioni sospette segnalate, tra la UIF, la Guardia di finanza, la DIA, le autorità di vigilanza di settore e gli organismi di autoregolamentazione, avvengono per via telematica, con modalità idonee a garantire la tutela della riservatezza, la riferibilità della trasmissione dei dati ai soli soggetti interessati, nonché l'integrità delle informazioni trasmesse.

Art. 39 (Divieto di comunicazioni inerenti le segnalazioni di operazioni sospette) 1. Fuori dai casi previsti dal presente decreto, è fatto divieto ai soggetti tenuti alla segnalazione di un'operazione sospetta e a chiunque ne sia comunque a conoscenza, di dare comunicazione al cliente interessato o a terzi dell'avvenuta segnalazione, dell'invio di ulteriori informazioni richieste dalla UIF o dell'esistenza ovvero della probabilità di indagini o approfondimenti in materia di riciclaggio o di finanziamento del terrorismo. ((In relazione al trattamento di dati personali connesso alle attività di segnalazione e comunicazione di cui al presente comma, i diritti di cui agli articoli da 15 a 18 e da 20 a 22 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, si esercitano nei limiti previsti dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni.)) 2. Il divieto di cui al comma 1 non si estende alla comunicazione effettuata alle autorità di vigilanza di settore in occasione dell'esercizio delle funzioni di cui all'articolo 7, comma 2, e alla Guardia di finanza in occasione dei controlli di cui all'articolo 9, né alla comunicazione effettuata ai fini di accertamento investigativo. 3. Il divieto di cui al comma 1 non impedisce la comunicazione tra gli intermediari bancari e finanziari ((, a condizione che appartengano allo stesso gruppo,)) ovvero tra tali intermediari e le loro succursali e filiazioni controllate a maggioranza e situate in Paesi terzi, a condizione che le medesime succursali e filiazioni si conformino a politiche e procedure di gruppo, ivi comprese quelle relative alla condivisione delle informazioni, idonee a garantire la corretta osservanza delle prescrizioni dettate in materia di prevenzione del riciclaggio e del finanziamento del terrorismo. 4. Il divieto di cui al comma 1 non impedisce la comunicazione tra professionisti che svolgono la propria prestazione professionale in forma associata, in qualità di dipendenti o collaboratori, anche se situati in Paesi terzi, a condizione che questi applichino misure equivalenti a quelle previste dal presente decreto legislativo. 5. Nei casi relativi allo stesso cliente o alla stessa operazione, che coinvolgano due o più intermediari bancari e finanziari ovvero due o più professionisti, il divieto di cui al comma 1 non impedisce la comunicazione tra gli intermediari o tra i professionisti in questione, a condizione che appartengano ad uno Stato membro o siano situati in un Paese terzo che impone obblighi equivalenti a quelli previsti dal presente decreto legislativo, fermo restando quanto stabilito dagli articoli 42, 43 e 44 del Codice in materia di protezione dei dati personali. Le informazioni scambiate possono essere utilizzate esclusivamente ai fini di prevenzione del riciclaggio o del finanziamento del terrorismo. 6. Il tentativo del professionista di dissuadere il cliente dal porre in atto un'attività illegale non costituisce violazione del divieto di comunicazione previsto dal presente articolo.