Art. 43 — Misure di controllo di soggetti convenzionati e agenti
I prestatori di servizi di pagamento, gli istituti di moneta elettronica, le rispettive succursali e i punti di contatto centrale di cui al comma 3 adottano procedure e sistemi di controllo idonei a mitigare e gestire i rischi di riciclaggio e finanziamento del terrorismo cui sono esposti i soggetti convenzionati e gli agenti di cui all'articolo 1, comma 2, lettera nn).
Le procedure e i sistemi di controllo, articolati in ragione della natura e del rischio propri dell'attività svolta, assicurano, quanto meno:
a) l'individuazione, la messa a disposizione e l'aggiornamento di standard e pratiche di riferimento, in materia di gestione del rischio di riciclaggio e di finanziamento del terrorismo, adeguata verifica della clientela, conservazione dei documenti e segnalazione di operazioni sospette, cui i soggetti convenzionati e gli agenti sono tenuti a conformarsi, al fine di consentire il corretto adempimento degli obblighi di cui al presente decreto da parte dei prestatori di servizi di pagamento o dell'istituto di moneta elettronica;
b) l'adozione di specifici programmi di formazione, idonei ad orientare i soggetti convenzionati e gli agenti nel riconoscimento di operatività potenzialmente anomale in quanto connesse al riciclaggio e al finanziamento del terrorismo;
c) l'individuazione, la verifica del possesso e il controllo sulla permanenza, nel corso del rapporto di convenzionamento o del mandato, di requisiti reputazionali dei soggetti convenzionati e degli agenti, idonei a garantire la legalità dei loro comportamenti e ad assicurare la corretta attuazione delle pratiche di cui alla lettera a);
d) la verifica e il controllo dei comportamenti e dell'osservanza, da parte dei soggetti convenzionati e degli agenti, degli standard e delle pratiche di cui alla lettera a);
e) la previsione di meccanismi di immediata estinzione del rapporto di convenzionamento o del mandato a fronte del venir meno dei requisiti di cui alla lettera c) ovvero di gravi o ripetute infrazioni, riscontrate in occasione delle verifiche e dei controlli di cui alla lettera d).
I prestatori di servizi di pagamento e gli istituti di moneta elettronica aventi sede legale e amministrazione centrale in altro Stato membro e stabiliti sul territorio della Repubblica senza succursale, avvalendosi di soggetti convenzionati e agenti, designano un punto di contatto centrale in Italia attraverso cui assolvono agli obblighi di cui al presente decreto. La mancata istituzione del punto di contatto è sanzionata ai sensi dell'articolo 62, comma 1.
Fermo l'obbligo di immediata istituzione del punto di contatto centrale e la relativa responsabilità in ordine all'adempimento degli obblighi cui esso soggiace in forza della normativa nazionale vigente, la Banca d'Italia detta disposizioni attuative delle norme tecniche di regolamentazione adottate dalla Commissione europea ai sensi dell'articolo 45, paragrafo 10 della direttiva, concernenti i requisiti, le procedure, i sistemi di controllo e le funzioni del punto di contatto centrale e vigila sulla loro osservanza. Le disposizioni sono adottate entro sei mesi dall'adozione delle predette norme tecniche di regolamentazione da parte della Commissione europea.
Note di aggiornamento (1)
- (23) Il D.Lgs. 25 maggio 2017, n. 90, ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".