Art. 18 — Contenuto degli obblighi di adeguata verifica

Gli obblighi di adeguata verifica della clientela si attuano attraverso:

a) l'identificazione del cliente e la verifica della sua identità sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell'esecutore, anche in relazione alla verifica dell'esistenza e dell'ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente;

b) l'identificazione del titolare effettivo e la verifica della sua identità attraverso l'adozione di misure proporzionate al rischio ivi comprese, con specifico riferimento alla titolarità effettiva di persone giuridiche, trust e altri istituti e soggetti giuridici affini, le misure che consentano di ricostruire, con ragionevole attendibilità, l'assetto proprietario e di controllo del cliente;

c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, per tali intendendosi, quelle relative all'instaurazione del rapporto, alle relazioni intercorrenti tra il cliente e l'esecutore, tra il cliente e il titolare effettivo e quelle relative all'attività lavorativa, salva la possibilità di acquisire, in funzione del rischio, ulteriori informazioni, ivi comprese quelle relative alla situazione economico-patrimoniale del cliente, acquisite o possedute in ragione dell'esercizio dell'attività. In presenza di un elevato rischio di riciclaggio e di finanziamento del terrorismo, i soggetti obbligati applicano la procedura di acquisizione e valutazione delle predette informazioni anche alle prestazioni o operazioni occasionali;

d) il controllo costante del rapporto con il cliente, per tutta la sua durata, attraverso l'esame della complessiva operatività del cliente medesimo, la verifica e l'aggiornamento dei dati e delle informazioni acquisite nello svolgimento delle attività di cui alle lettere a), b) e c), anche riguardo, se necessaria in funzione del rischio, alla verifica della provenienza dei fondi e delle risorse nella disponibilità del cliente, sulla base di informazioni acquisite o possedute in ragione dell'esercizio dell'attività.

Le attività di identificazione e verifica dell'identità del cliente, dell'esecutore e del titolare effettivo, di cui alle lettere a) e b) del comma 1, sono effettuate prima dell'instaurazione del rapporto continuativo o del conferimento dell'incarico per lo svolgimento di una prestazione professionale ovvero prima dell'esecuzione dell'operazione occasionale.

In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, la verifica dell'identità del cliente, dell'esecutore e del titolare effettivo può essere posticipata ad un momento successivo all'instaurazione del rapporto o al conferimento dell'incarico per lo svolgimento di una prestazione professionale, qualora ciò sia necessario a consentire l'ordinaria gestione dell'attività oggetto del rapporto. In tale ipotesi, i soggetti obbligati, provvedono comunque all'acquisizione dei dati identificativi del cliente, dell'esecutore e del titolare effettivo e dei dati relativi alla tipologia e all'importo dell'operazione e completano le procedure di verifica dell'identità dei medesimi al più presto e, comunque, entro trenta giorni dall'instaurazione del rapporto o dal conferimento dell'incarico. Decorso tale termine, qualora riscontrino l'impossibilità oggettiva di completare la verifica dell'identità del cliente, i soggetti obbligati, si astengono ai sensi dell'articolo 42 e valutano, sussistendone i presupposti, se effettuare una segnalazione di operazione sospetta ai sensi dell'articolo 35.

Fermi gli obblighi di identificazione, i professionisti, limitatamente ai casi in cui esaminano la posizione giuridica del loro cliente o espletano compiti di difesa o di rappresentanza del cliente in un procedimento innanzi a un'autorità giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o più avvocati ai sensi di legge, compresa la consulenza sull'eventualità di intentarlo o evitarlo, sono esonerati dall'obbligo di verifica dell'identità del cliente e del titolare effettivo fino al momento del conferimento dell'incarico.

Note di aggiornamento (1)
  • (23) Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".
Testo vigente al 7 agosto 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

La norma impone di identificare il cliente, chi lo rappresenta e il titolare effettivo, verificando i dati con fonti affidabili e comprendendo lo scopo del rapporto. Prima di iniziare il rapporto o eseguire un’operazione occasionale devono essere completati questi controlli, salvo il limitato rinvio previsto per i casi a basso rischio. In tale caso si raccolgono subito i dati essenziali e la verifica deve concludersi entro trenta giorni; se ciò è oggettivamente impossibile, occorre interrompere il rapporto e valutare una segnalazione. Per tutta la durata del rapporto si controllano operazioni, informazioni aggiornate e, quando necessario, provenienza dei fondi.

Perché esiste questa norma

La norma tutela il sistema economico e finanziario dal riciclaggio e dal finanziamento del terrorismo, rendendo conoscibili identità, assetti di controllo e finalità delle operazioni. Gli obblighi graduati in base al rischio evitano controlli meramente formali e concentrano le verifiche sui rapporti più esposti.

Domande frequenti

Quali controlli deve aspettarsi un cliente quando apre un rapporto con una banca o un professionista?

Deve fornire documenti e informazioni per verificare la propria identità, quella dell’eventuale rappresentante e del titolare effettivo. Può essere chiesto anche di spiegare lo scopo del rapporto, la propria attività e, in relazione al rischio, la situazione economica o la provenienza dei fondi.

Chi deve essere indicato come titolare effettivo di una società?

La persona fisica che, in ultima istanza, possiede o controlla la società. Il soggetto obbligato deve ricostruire l’assetto proprietario e di controllo con misure proporzionate al rischio, anche quando la struttura societaria è complessa.

È possibile iniziare un rapporto prima di aver verificato completamente l’identità?

Solo se il rischio di riciclaggio o finanziamento del terrorismo è basso e il rinvio è necessario per la gestione ordinaria. I dati essenziali devono essere raccolti subito e la verifica completata al più presto, comunque entro trenta giorni.

Che cosa succede se, trascorsi trenta giorni, la verifica non può essere completata?

Se l’impossibilità è oggettiva, il soggetto obbligato deve astenersi dal proseguire o instaurare il rapporto. Deve inoltre valutare, quando ne ricorrono i presupposti, l’invio di una segnalazione di operazione sospetta.

Un avvocato deve verificare subito l’identità del cliente che chiede consulenza su una possibile causa?

Fermi gli obblighi di identificazione, la verifica dell’identità del cliente e del titolare effettivo può essere rinviata fino al conferimento dell’incarico quando l’avvocato esamina la posizione giuridica o svolge difesa, rappresentanza o consulenza collegata a un procedimento giudiziario.

Richiamato da

Sezione I — ...