Art. 233 — Procedure di adeguata verifica in materia fiscale per le entità utenti di cripto-attività (articolo 10 decreto legislativo 10 dicembre 2025, n. 194)

Al fine di determinare se l'entità utente di cripto-attività è una persona oggetto di comunicazione:

a) il prestatore di servizi per le cripto-attività con obbligo di comunicazione ottiene, dall'entità utente di cripto-attività, un'autocertificazione che gli consente di determinare la residenza o le residenze a fini fiscali dell'entità utente di cripto-attività e conferma la ragionevolezza di tale autocertificazione sulla base delle informazioni ottenute dallo stesso prestatore di servizi per le cripto-attività con obbligo di comunicazione, comprese quelle rivenienti dalla documentazione raccolta in conformità delle procedure di adeguata verifica della clientela ai fini della normativa antiriciclaggio cui il prestatore di servizi per le cripto-attività con obbligo di comunicazione è soggetto.

L'autocertificazione di cui al primo periodo è ottenuta al momento in cui il prestatore di servizi per le cripto-attività con obbligo di comunicazione stabilisce la relazione con l'entità utente di cripto-attività, o, per le entità utenti preesistenti di cripto-attività, entro il 1° gennaio 2027. Se l'entità utente di cripto-attività certifica di non avere alcuna residenza a fini fiscali, il prestatore di servizi per le cripto-attività con obbligo di comunicazione si basa sulla sede di direzione effettiva o sull'indirizzo della sede principale per determinare la residenza dell'entità utente di cripto-attività;

b) se l'autocertificazione indica che l'entità utente di cripto-attività è residente in uno Stato membro dell'Unione Europea o in una giurisdizione qualificata non-UE, il prestatore di servizi per le cripto attività con obbligo di comunicazione considera l'entità utente di cripto-attività come un utente oggetto di comunicazione, a meno che non stabilisca ragionevolmente, sulla base dell'autocertificazione o delle informazioni in suo possesso o pubblicamente disponibili, che l'entità utente di cripto-attività è un soggetto escluso.

Il prestatore di servizi per le cripto-attività con obbligo di comunicazione determina se un'entità utente di cripto-attività, diversa da un soggetto escluso, ha una o più persone che esercitano il controllo che sono persone oggetto di comunicazione, a meno che non determini che l'entità utente di cripto attività è un'entità attiva, sulla base di un'autocertificazione dell'entità utente di cripto-attività. In particolare, il prestatore di servizi per le cripto-attività con obbligo di comunicazione:

a) al fine di determinare le persone che esercitano il controllo, può considerare attendibili le informazioni raccolte e conservate in conformità delle procedure di adeguata verifica della clientela di cui all'articolo 229, comma 4, lettera u);

b) al fine di determinare se una persona che esercita il controllo è una persona oggetto di comunicazione, considera attendibile un'autocertificazione, dell'entità utente di cripto-attività o della medesima persona che esercita il controllo, che gli consente di determinare la residenza o le residenze a fini fiscali della persona che esercita il controllo e conferma la ragionevolezza di tale autocertificazione sulla base delle informazioni ottenute, comprese quelle rivenienti dalla documentazione raccolta in conformità delle procedure di adeguata verifica della clientela ai fini della normativa antiriciclaggio cui il prestatore di servizi per le cripto-attività con obbligo di comunicazione è soggetto.

Se in un qualsiasi momento si verifica un cambiamento di circostanze in relazione a un'entità utente di cripto-attività o alle persone che ne esercitano il controllo a seguito del quale il prestatore di servizi per le cripto-attività con obbligo di comunicazione viene a conoscenza o ha motivo di essere a conoscenza che l'autocertificazione è inesatta o inaffidabile, il medesimo prestatore di servizi per le cripto-attività non si basa su tale autocertificazione e ottiene un'autocertificazione valida o una spiegazione ragionevole e, se del caso, una documentazione a sostegno della validità dell'autocertificazione.

Si applica dal 1° gennaio 2027. Testo vigente al 19 settembre 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Il prestatore di servizi con obbligo di comunicazione raccoglie dall’entità una dichiarazione sulla sua residenza fiscale e verifica che sia coerente con le informazioni disponibili, comprese quelle ottenute per i controlli antiriciclaggio. Per i nuovi rapporti la dichiarazione va acquisita quando il rapporto viene avviato; per le entità già clienti, entro il 1° gennaio 2027. Se l’entità dichiara di non avere residenza fiscale, il prestatore considera la sede di direzione effettiva o la sede principale. Deve inoltre verificare se l’entità o le persone che la controllano rientrano tra i soggetti da segnalare; se cambiano le circostanze e la dichiarazione non è più affidabile, deve acquisirne una valida o una giustificazione adeguata.

Perché esiste questa norma

La norma mira a rendere attendibili le informazioni fiscali sulle entità che utilizzano servizi per cripto-attività e sulle persone che le controllano. La verifica delle dichiarazioni e il loro aggiornamento in caso di cambiamenti consentono di individuare correttamente i soggetti da segnalare nell’ambito della cooperazione fiscale.

Domande frequenti

Quando devo fornire la dichiarazione sulla residenza fiscale della mia società?

Se il prestatore avvia con la società un nuovo rapporto, la dichiarazione va fornita in quel momento. Se la società è già cliente, deve essere acquisita entro il 1° gennaio 2027.

Che cosa succede se la mia società non ha una residenza fiscale?

Il prestatore determina la residenza considerando la sede di direzione effettiva oppure l’indirizzo della sede principale.

Una società residente nell’Unione europea viene sempre segnalata?

È considerata un’entità da segnalare, salvo che il prestatore possa ragionevolmente stabilire, sulla base delle informazioni disponibili, che si tratta di un soggetto escluso.

Se la mia società è attiva, vanno comunque verificati i suoi controllanti?

No, se il prestatore determina, sulla base di un’autocertificazione della società, che è un’entità attiva. Negli altri casi deve verificare se le persone che la controllano sono soggetti da segnalare.

Cosa devo fare se cambia la situazione fiscale della società o di chi la controlla?

Se il cambiamento rende la dichiarazione inesatta o inaffidabile, il prestatore non può più basarsi su di essa e deve ottenere una dichiarazione valida oppure una spiegazione ragionevole, accompagnata, se necessario, da documenti di supporto.

Sezione VIII — Disciplina sullo scambio automatico di informazioni su cripto-attività in attuazione della direttiva (UE) 2023/2226 del Consiglio, del 17 ottobre 2023, recante modifica della direttiva 2011/16/UE, relativa alla cooperazione amministrativa nel settore fiscale