Regole di Business - AML/KYC Banking Compliance (IT)

Regole di business fondamentali del dominio antiriciclaggio (AML) e adeguata verifica della clientela (KYC). Codice BR-NNN, priorità Alta/Media/Bassa. Le regole descrivono il processo di compliance e NON costituiscono istruzioni operative AML né consulenza sulla due diligence.

> Nota legale/finanziaria: Questa sezione ha finalità descrittive e informative. Non costituisce consulenza legale, istruzioni operative AML né indicazioni di adeguata verifica della clientela. Consultare sempre un professionista abilitato prima di prendere decisioni operative. Fonte normativa di riferimento: FATF Recommendations (2023); 6AMLD Dir. (UE) 2018/1673; D.Lgs. 231/2007 (IT) (2023).

---

BR-001 - Identificazione del cliente prima dell'instaurazione del rapporto

Codice: BR-001 Nome: Customer Identification Programme Descrizione: Ogni ClienteBancario deve essere identificato e la sua identità verificata prima dell'instaurazione del rapporto continuativo o dell'esecuzione di un'operazione occasionale sopra soglia. Il KYCProfile non può essere attivo senza verifica documentale o equivalente. Motivazione: L'identificazione è il presupposto di ogni presidio antiriciclaggio successivo. Priorità: Alta Attori: Sistema di Onboarding, Compliance Officer Tracciabilità: FATF Rec. 10; D.Lgs. 231/2007 Art. 18-19; glossary Customer Identification Programme.

BR-002 - Approccio basato sul rischio nella adeguata verifica

Codice: BR-002 Nome: Risk-Based Approach Descrizione: Il livello di adeguata verifica (SDD, CDD, EDD) applicato a un ClienteBancario deve essere proporzionato al RischioML calcolato. Un cliente classificato ad alto rischio richiede sempre Enhanced Due Diligence. Motivazione: Le risorse di controllo si concentrano dove il rischio è maggiore; l'approccio è descrittivo del processo, non una valutazione del singolo caso. Priorità: Alta Attori: Sistema di Risk Scoring, Compliance Officer Tracciabilità: FATF Rec. 1; 6AMLD; glossary Risk-Based Approach, EDD.

BR-003 - Enhanced Due Diligence per PEP e giurisdizioni ad alto rischio

Codice: BR-003 Nome: EDD obbligatoria Descrizione: Per i clienti PEP (Persone Politicamente Esposte) o collegati a giurisdizioni ad alto rischio, deve essere applicata l'Enhanced Due Diligence, con approvazione del senior management e monitoraggio rafforzato del rapporto. Motivazione: Queste categorie presentano un rischio intrinseco più elevato che la norma impone di presidiare in modo rafforzato. Priorità: Alta Attori: Compliance Officer, MLRO Tracciabilità: FATF Rec. 12; D.Lgs. 231/2007 Art. 24-25; glossary PEP, High-Risk Jurisdiction.

BR-004 - Identificazione del titolare effettivo

Codice: BR-004 Nome: Beneficial Owner Descrizione: Per i clienti persone giuridiche deve essere identificato e verificato il BeneficialOwner (titolare effettivo) lungo l'intera catena di controllo. Il rapporto non è attivabile senza la titolarità effettiva accertata. Motivazione: La trasparenza sulla titolarità effettiva ostacola l'uso di schermi societari a fini di riciclaggio. Priorità: Alta Attori: Sistema di Onboarding, Compliance Officer Tracciabilità: FATF Rec. 24-25; D.Lgs. 231/2007 Art. 20; glossary Beneficial Owner.

BR-005 - Monitoraggio continuo delle transazioni

Codice: BR-005 Nome: Transaction Monitoring Descrizione: Ogni TransazioneMonitorata è sottoposta a screening rispetto a regole e soglie (velocity, structuring, threshold). Le transazioni anomale generano un ThresholdAlert per la valutazione dell'analista. Motivazione: Il monitoraggio continuo individua schemi sospetti che la verifica iniziale non può cogliere. Priorità: Alta Attori: Sistema di Transaction Monitoring, Analista AML Tracciabilità: FATF Rec. 20; glossary Transaction Monitoring, Velocity Rule.

BR-006 - Sanctions screening su clienti e transazioni

Codice: BR-006 Nome: Sanctions Screening Descrizione: Clienti e transazioni devono essere confrontati con le liste sanzionatorie applicabili (es. OFAC, liste UE/ONU). Una corrispondenza confermata comporta il blocco (Blocking) e l'escalation, non l'esecuzione. Motivazione: Lo screening sanzioni è un obbligo distinto dall'AML, con effetti immediati di blocco. Priorità: Alta Attori: Sistema di Sanctions Screening, Compliance Officer Tracciabilità: OFAC; Reg. (UE) sanzioni; glossary Sanctions Screening, Blocking (OFAC).

BR-007 - Segnalazione di operazione sospetta tramite SAR

Codice: BR-007 Nome: SAR Filing Descrizione: Quando emerge un sospetto fondato, il MLRO valuta la segnalazione e, se confermata, produce un SAR (Suspicious Activity Report) verso l'autorità competente (es. UIF/FinCEN) nei termini previsti. La decisione e la motivazione sono tracciate. Motivazione: La segnalazione è il punto di raccordo fra il presidio interno e l'autorità; la tempestività è parte del processo. Priorità: Alta Attori: MLRO, Autorità competente Tracciabilità: FATF Rec. 20; D.Lgs. 231/2007 Art. 35; glossary SAR, MLRO.

BR-008 - Conservazione dei record KYC e AML

Codice: BR-008 Nome: Record Retention Descrizione: I record di identificazione, adeguata verifica e monitoraggio devono essere conservati per il periodo minimo previsto dalla norma (tipicamente almeno 5 anni dalla cessazione del rapporto o dall'operazione). Motivazione: La conservazione consente la ricostruibilità delle operazioni a fini di vigilanza e indagine. Priorità: Media Attori: Sistema di Conservazione, Compliance Officer Tracciabilità: FATF Rec. 11; D.Lgs. 231/2007 Art. 31-32.