Art. 25-bis — Modalità di esecuzione degli obblighi di adeguata verifica rafforzata della clientela per i rapporti di corrispondenza transfrontalieri che comportano l'esecuzione di servizi per le cripto-attività

Nel caso di rapporti di corrispondenza transfrontalieri che comportano l'esecuzione di servizi per le cripto-attività quali definiti all'articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio, del 31 maggio 2023, con l'eccezione della lettera h) di tale punto, con un intermediario corrispondente di un Paese terzo che presta servizi analoghi, compresi i trasferimenti di cripto-attività, i prestatori di servizi per le cripto-attività, oltre alle ordinarie misure di adeguata verifica della clientela, al momento dell'avvio del rapporto adottano le seguenti ulteriori misure:

a) determinano se l'intermediario corrispondente è autorizzato o registrato;

b) raccolgono informazioni sufficienti sull'intermediario corrispondente per comprendere pienamente la natura delle attività svolte e per determinare, sulla base di pubblici registri, elenchi, atti o documenti, la correttezza e la qualità della vigilanza cui l'intermediario corrispondente è soggetto;

c) valutano la qualità dei controlli in materia di prevenzione del riciclaggio e del finanziamento del terrorismo cui l'intermediario corrispondente è soggetto;

d) ottengono l'autorizzazione dei titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di aprire nuovi conti di corrispondenza;

e) definiscono in forma scritta i termini dell'accordo con l'intermediario corrispondente e i rispettivi obblighi;

f) si assicurano che l'intermediario corrispondente abbia sottoposto ad adeguata verifica i clienti che hanno un accesso diretto ai conti di cripto-attività di passaggio, che effettui il controllo costante dei rapporti con tali clienti e che, su richiesta, possa fornire all'intermediario controparte obbligato i dati pertinenti in materia di adeguata verifica della clientela.

I prestatori di servizi per le cripto-attività che decidono di porre fine ai rapporti di corrispondenza per motivi connessi al riciclaggio e al finanziamento del terrorismo documentano tale decisione.

I prestatori di servizi per le cripto-attività aggiornano le informazioni sull'adeguata verifica per il rapporto di corrispondenza periodicamente o qualora emergano nuovi rischi in relazione all'intermediario corrispondente.

I prestatori di servizi per le cripto-attività tengono conto delle informazioni di cui al comma 1 al fine di determinare, in funzione della valutazione del rischio, le misure appropriate da adottare per mitigare i rischi associati all'intermediario corrispondente.

Testo vigente al 7 agosto 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

La norma impone ai prestatori di servizi per le cripto-attività controlli rafforzati quando collaborano con intermediari analoghi situati in Paesi terzi. Prima di iniziare il rapporto devono verificarne autorizzazione, attività, vigilanza e controlli antiriciclaggio, ottenendo anche l’approvazione dei responsabili e formalizzando gli accordi. Devono inoltre assicurarsi che l’intermediario controlli i propri clienti e possa fornire le informazioni necessarie. Le verifiche vanno aggiornate nel tempo e la cessazione del rapporto per rischi di riciclaggio deve essere documentata.

Perché esiste questa norma

La norma tutela l’integrità del sistema finanziario e riduce il rischio che i servizi per le cripto-attività siano utilizzati per riciclare denaro o finanziare il terrorismo. Mira a evitare che rapporti con intermediari esteri poco controllati diventino un punto debole nei controlli.

Domande frequenti

Un prestatore italiano può iniziare subito a collaborare con un intermediario estero di cripto-attività?

No. Deve prima verificare che l’intermediario sia autorizzato o registrato, comprenderne attività e vigilanza, valutarne i controlli antiriciclaggio, ottenere l’approvazione interna necessaria e stipulare un accordo scritto.

È sufficiente sapere che l’intermediario estero è formalmente autorizzato?

No. L’autorizzazione è solo uno degli elementi da controllare. Occorre raccogliere informazioni sull’attività svolta, sulla qualità della vigilanza e sull’effettiva adeguatezza dei controlli contro riciclaggio e finanziamento del terrorismo.

Chi verifica i clienti che accedono direttamente ai conti di cripto-attività di passaggio?

Deve verificarli l’intermediario corrispondente. Il prestatore controparte deve assicurarsi che ciò avvenga, che i rapporti siano controllati costantemente e che i dati pertinenti possano essere forniti su richiesta.

Cosa deve fare il prestatore se interrompe il rapporto per rischi di riciclaggio?

Deve documentare la decisione di porre fine al rapporto. La documentazione deve rendere comprensibili le ragioni connesse al riciclaggio o al finanziamento del terrorismo.

Le informazioni sull’intermediario estero si controllano una sola volta?

No. Devono essere aggiornate periodicamente e anche quando emergono nuovi rischi. Le informazioni raccolte servono a stabilire quali misure adottare per ridurre i rischi del rapporto.

Sezione II — ...