COMMISSIONE EUROPEA Bruxelles, 20.7.2021 COM(2021) 420 final 2021/0239(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo

(Testo rilevante ai fini del SEE) {SEC(2021) 391 final} - {SWD(2021) 190 final} - {SWD(2021) 191 final}



RELAZIONE 1.CONTESTO DELLA PROPOSTA •Motivi e obiettivi della proposta Il riciclaggio di denaro e il finanziamento del terrorismo rappresentano una grave minaccia per l'integrità dell'economia e del sistema finanziario dell'UE e per la sicurezza dei suoi cittadini. Secondo le stime di Europol, circa l'1 % del prodotto interno lordo annuo dell'UE è notoriamente coinvolto in attività finanziarie sospette. Nel luglio 2019, a seguito di una serie di casi rilevanti di presunto riciclaggio concernenti enti creditizi dell'Unione, la Commissione ha adottato un pacchetto che analizzava l'efficacia del regime dell'UE in materia di antiriciclaggio e contrasto del finanziamento del terrorismo (AML/CFT) quale si configurava in quel momento, concludendo che era necessaria l'introduzione di riforme. In tale contesto, la strategia dell'UE per l'Unione della sicurezza per il periodo 2020-2025 sottolineava l'importanza di rafforzare il quadro dell'UE in materia di lotta al riciclaggio di denaro e al finanziamento del terrorismo al fine di proteggere i cittadini europei dal terrorismo e dalla criminalità organizzata. Il 7 maggio 2020 la Commissione ha presentato un piano d'azione per una politica integrata dell'Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. In tale piano d'azione la Commissione si è impegnata ad adottare misure volte a rafforzare le norme dell'UE in materia di lotta al riciclaggio di denaro e al finanziamento del terrorismo e la loro attuazione e ha definito sei priorità o pilastri: 1. garantire l'effettiva attuazione del quadro esistente dell'UE in materia di antiriciclaggio e contrasto del finanziamento del terrorismo; 2. istituire un corpus normativo unico dell'UE in materia di antiriciclaggio e di contrasto del finanziamento del terrorismo; 3. realizzare a livello UE la supervisione in materia di antiriciclaggio e di contrasto del finanziamento del terrorismo; 4. istituire un meccanismo di sostegno e cooperazione per le Unità di informazione finanziaria; 5. attuare le disposizioni di diritto penale e lo scambio di informazioni a livello unionale; 6. rafforzare la dimensione internazionale del quadro in materia di antiriciclaggio e contrasto del finanziamento del terrorismo. Mentre i pilastri 1, 5 e 6 del piano d'azione sono in fase di attuazione, gli altri pilastri richiedono un'azione legislativa. La presente proposta di regolamento fa parte di un pacchetto AML/CFT composto da quattro proposte legislative considerato come un unico insieme coerente, in attuazione del piano d'azione della Commissione del 7 maggio 2020, che crea un nuovo e più coerente quadro normativo e istituzionale in materia di AML/CFT all'interno dell'UE. Il pacchetto comprende: –la presente proposta di regolamento relativo alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio e finanziamento del terrorismo; –una proposta di direttiva che stabilisce i meccanismi che gli Stati membri dovrebbero istituire per prevenire l'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo e che abroga la direttiva (UE) 2015/849; –una proposta di regolamento che istituisce un'autorità dell'UE per la lotta contro il riciclaggio e il finanziamento del terrorismo ("AMLA"); e –una proposta di rifusione del regolamento (UE) 2015/847 che estende i requisiti di tracciabilità alle cripto-attività. La presente proposta legislativa, unitamente alla proposta di direttiva e alla proposta di rifusione del regolamento (UE) 2015/847, risponde all'obiettivo di istituire un corpus normativo unico dell'UE (pilastro 2). Sia il Parlamento europeo che il Consiglio hanno dato il loro sostegno al piano definito dalla Commissione nel piano d'azione del maggio 2020. Nella sua risoluzione del 10 luglio 2020 il Parlamento europeo ha invitato a rafforzare le norme dell'Unione e ha accolto con favore i piani di revisione dell'assetto istituzionale dell'UE in materia di AML/CFT. Il 4 novembre 2020 il Consiglio ECOFIN ha adottato conclusioni a sostegno di ciascuno dei pilastri del piano d'azione della Commissione.

La necessità di norme armonizzate in tutto il mercato interno è confermata dalle prove fornite nelle relazioni del 2019 pubblicate dalla Commissione. Tali relazioni evidenziavano che, sebbene gli obblighi della direttiva (UE) 2015/849 siano di ampia portata, la mancanza di applicabilità diretta e granularità ha portato a un'applicazione frammentata a livello nazionale e a interpretazioni divergenti. Questa situazione non consente di affrontare in maniera efficace le situazioni transfrontaliere e non è pertanto adatta a proteggere adeguatamente il mercato interno. Genera inoltre costi e oneri aggiuntivi per gli operatori che forniscono servizi transfrontalieri e provoca arbitraggio normativo. Per affrontare le questioni di cui sopra ed evitare divergenze normative, tutte le norme applicabili al settore privato sono state trasferite alla presente proposta di regolamento AML/CFT, mentre l'organizzazione del sistema AML/CFT istituzionale a livello nazionale è lasciata a una direttiva, riconoscendo la necessità di flessibilità per gli Stati membri in questo settore. Tuttavia la presente proposta non si limita a trasferire le disposizioni dalla vigente direttiva AML/CFT a un regolamento, bensì apporta anche diverse modifiche sostanziali al fine di conseguire un maggiore livello di armonizzazione e convergenza nell'applicazione delle norme AML/CFT in tutta l'UE: –al fine di mitigare i rischi nuovi ed emergenti, l'elenco dei soggetti obbligati è ampliato per includere i fornitori di servizi per le cripto-attività ma anche altri settori quali le piattaforme di crowdfunding e gli operatori che prestano servizi di migrazione; –per garantire un'applicazione coerente delle norme in tutto il mercato interno, sono chiariti gli obblighi e i requisiti relativi a politiche, controlli e procedure interni, anche nel caso dei gruppi, e le misure di adeguata verifica della clientela sono rese più dettagliate, con obblighi più chiari in funzione del livello di rischio del cliente; –gli obblighi relativi ai paesi terzi sono riesaminati per garantire l'applicazione di misure rafforzate di adeguata verifica ai paesi che rappresentano una minaccia per il sistema finanziario dell'Unione; –gli obblighi relativi alle persone politicamente esposte sono oggetto di chiarimenti di minore entità, in particolare per quanto riguarda la definizione di persona politicamente esposta; –gli obblighi in materia di titolarità effettiva sono semplificati per garantire un adeguato livello di trasparenza in tutta l'Unione e sono introdotti nuovi obblighi in relazione ai fiduciari e ai soggetti stranieri per mitigare il rischio che i criminali si nascondano dietro livelli intermedi; –per orientare più chiaramente la segnalazione di operazioni sospette, sono chiariti gli indicatori di rischio che fanno sorgere sospetti, mentre gli obblighi di comunicazione e la condivisione di informazioni tra privati rimangono immutati; –al fine di garantire la piena coerenza con le norme dell'UE in materia di protezione dei dati, sono introdotti obblighi in relazione al trattamento di determinate categorie di dati personali ed è previsto un termine più breve per la conservazione dei dati personali; –le misure volte a mitigare l'abuso degli strumenti al portatore sono rafforzate ed è inserita una disposizione che limita l'uso di denaro contante per le operazioni di importo elevato, alla luce del comprovato scarso effetto dell'attuale approccio che fa affidamento sui soggetti che commerciano beni per l'attuazione degli obblighi in materia di AML/CFT in relazione ai pagamenti in contanti di importo elevato. L'inserimento di norme AML/CFT direttamente applicabili in un regolamento, con maggiori dettagli rispetto a quanto avviene attualmente nella direttiva (UE) 2015/849, non solo promuoverà la convergenza dell'applicazione delle misure AML/CFT in tutti gli Stati membri, ma fornirà anche un quadro coerente in base al quale l'AMLA sarà in grado di monitorare l'applicazione di tali norme nella sua funzione di supervisore diretto di determinati soggetti obbligati. •Coerenza con le disposizioni vigenti nel settore normativo interessato La presente proposta prende come punto di partenza l'attuale direttiva (UE) 2015/849, modificata dalla direttiva (UE) 2018/843. Se da un lato segue l'attuale approccio globale e basato sul rischio, dall'altro lo approfondisce e lo rafforza al fine di conseguire una maggiore efficacia e coerenza transfrontaliera nell'applicazione degli obblighi in materia di AML/CFT. Sulla base delle modifiche introdotte dalla direttiva 2018/843, semplifica la trasparenza della titolarità effettiva in tutto il mercato interno, affrontando gli aspetti nei quali la mancanza di granularità aveva lasciato spiragli ai criminali per sfruttare l'anello più debole. La presente proposta deve essere considerata come parte di un unico pacchetto insieme alle altre proposte legislative che la accompagnano e che sono pienamente coerenti tra loro. La presente proposta è coerente con le ultime modifiche delle raccomandazioni del Gruppo di azione finanziaria internazionale (GAFI), in particolare per quanto riguarda l'ampliamento dell'ambito di applicazione degli obblighi in materia di AML/CFT per includere i fornitori di servizi per le cripto-attività e le misure che i soggetti obbligati devono adottare per valutare e mitigare i rischi di evasione delle sanzioni finanziarie mirate. In linea con le norme del GAFI, la presente proposta garantisce un approccio coerente in tutta l'Unione alla mitigazione dei rischi derivanti dalle azioni al portatore e dai certificati azionari al portatore. Spingendosi oltre le norme del GAFI, essa affronta i rischi specifici dell'Unione o che hanno ripercussioni a livello dell'Unione, come quelli derivanti dai regimi di migrazione o dai pagamenti in contanti di importo elevato. •Coerenza con le altre normative dell'Unione La legislazione dell'UE in materia di AML/CFT interagisce con diversi atti legislativi dell'UE nei settori dei servizi finanziari e del diritto penale. È inclusa la legislazione dell'UE sui pagamenti e sui trasferimenti di fondi (direttiva sui servizi di pagamento, direttiva sui conti di pagamento, direttiva sulla moneta elettronica). Alcuni esempi di come è stata garantita la coerenza con altre normative dell'UE sono i seguenti: –L'inclusione dei fornitori di servizi per le cripto-attività tra i soggetti cui si applicano le norme AML/CFT e l'introduzione di obblighi di informazione per i trasferimenti di attività virtuali integreranno il recente pacchetto sulla finanza digitale del 24 settembre 2020 e assicureranno la piena coerenza tra il quadro dell'UE e le norme del GAFI. –L'approccio adottato per individuare i soggetti cui si applicano le norme AML/CFT garantirà inoltre la coerenza con il regolamento di recente adozione sui fornitori europei di servizi di crowdfunding, assoggettando alle norme AML/CFT dell'UE le piattaforme di crowdfunding che non rientrano nell'ambito di applicazione di tale regolamento, dato che talune salvaguardie in materia di AML/CFT sono contenute in tale regolamento per le piattaforme di crowdfunding ad esso soggette. –Le modifiche delle norme in materia di adeguata verifica della clientela comprendono disposizioni volte a inquadrare meglio l'adeguata verifica della clientela nei casi di acquisizione a distanza dei clienti, coerentemente con la modifica proposta dalla Commissione del regolamento eIDAS in relazione a un quadro per l'identità digitale europea, compresi i portafogli di identità digitale europea e i pertinenti servizi fiduciari, in particolare gli attestati elettronici degli attributi. Ciò è in linea con la strategia in materia di finanza digitale.

2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ •Base giuridica La presente proposta di regolamento si basa sull'articolo 114 TFUE, ossia sulla stessa base giuridica dell'attuale quadro giuridico dell'UE in materia di AML/CFT. L'articolo 114 è appropriato in considerazione della grave minaccia per il mercato interno rappresentata dal riciclaggio di denaro e dal finanziamento del terrorismo, nonché delle perdite economiche e delle perturbazioni nel funzionamento del mercato interno, così come del danno alla reputazione a livello transfrontaliero, che può creare a livello dell'Unione. •Sussidiarietà In base ai principi di sussidiarietà e di proporzionalità di cui all'articolo 5 del trattato sull'Unione europea, gli obiettivi della proposta non possono essere conseguiti in misura sufficiente dagli Stati membri e possono dunque essere conseguiti meglio a livello dell'Unione. La proposta si limita a quanto è necessario per conseguire tali obiettivi. Il pacchetto antiriciclaggio della Commissione del 2019 ha posto in evidenza come i criminali siano stati in grado di sfruttare le differenze tra i regimi in materia di AML/CFT degli Stati membri. I flussi di denaro illecito e il finanziamento del terrorismo possono danneggiare la stabilità e la reputazione del sistema finanziario dell'Unione e minacciare il corretto funzionamento del mercato interno. L'adozione di misure esclusivamente a livello nazionale potrebbe avere effetti negativi sul mercato interno e contribuire alla frammentazione. L'azione dell'UE è giustificata al fine di mantenere parità di condizioni nell'Unione, con l'applicazione ai soggetti di tutti gli Stati membri di una serie omogenea di obblighi in materia di antiriciclaggio e lotta al finanziamento del terrorismo. La natura transfrontaliera di gran parte delle attività di riciclaggio di denaro e finanziamento del terrorismo rende essenziale una buona cooperazione tra i supervisori nazionali e le FIU per prevenire tali reati. Molti soggetti cui si applicano obblighi in materia di antiriciclaggio svolgono attività transfrontaliere e sono ostacolati nel conseguimento di pratiche ottimali di AML/CFT a livello di gruppo a causa della diversità di approcci dei supervisori nazionali e delle FIU. •Proporzionalità La proporzionalità ha costituito parte integrante della valutazione d'impatto che accompagna la proposta e tutte le opzioni proposte nei diversi ambiti normativi sono state valutate rispetto all'obiettivo della proporzionalità. La natura transfrontaliera di gran parte delle attività di riciclaggio di denaro e finanziamento del terrorismo richiede un approccio coerente e coordinato tra gli Stati membri, basato su un unico insieme di norme sotto forma di un corpus normativo unico. Tuttavia la presente proposta non adotta il principio della massima armonizzazione, in quanto sarebbe incompatibile con la natura fondamentale basata sul rischio del regime dell'UE in materia di AML/CFT. Nei settori in cui specifici rischi nazionali lo giustificano, gli Stati membri restano liberi di introdurre norme che vadano oltre quelle contenute nella presente proposta. •Scelta dell'atto giuridico Un regolamento del Parlamento europeo e del Consiglio è uno strumento adeguato per contribuire alla creazione di un corpus normativo unico, direttamente e immediatamente applicabile, ed eliminare così la possibilità di differenze di applicazione nei vari Stati membri dovute a divergenze nel recepimento. È inoltre necessario un insieme di norme direttamente applicabili a livello dell'UE per consentire la supervisione a livello dell'UE di determinati soggetti obbligati, così come proposto nel progetto di regolamento che istituisce l'AMLA che accompagna la presente proposta. 3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO •Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente A causa di una serie di recenti sviluppi legislativi, non è ancora stata effettuata una valutazione ex post completa dell'attuale regime dell'UE in materia di AML/CFT. La direttiva (UE) 2015/849 è stata adottata il 20 maggio 2015, con un termine di recepimento per gli Stati membri fissato al 26 giugno 2017. La direttiva (UE) 2018/843 è stata adottata il 30 maggio 2018, con un termine di recepimento fissato al 10 gennaio 2020. Il controllo del recepimento è ancora in corso. Tuttavia la comunicazione della Commissione del luglio 2019 e le relazioni di accompagnamento di cui sopra fungono da valutazione dell'efficacia del regime dell'UE in materia di AML/CFT quale si configurava in quel momento. •Consultazioni dei portatori di interessi La strategia di consultazione a sostegno della presente proposta era composta da una serie di elementi: –una consultazione sulla tabella di marcia che annunciava il piano d'azione della Commissione. La consultazione, effettuata sul portale della Commissione "Dite la vostra", si è svolta tra l'11 febbraio e il 12 marzo 2020 e ha ricevuto 42 contributi da una serie di portatori di interessi; –una consultazione pubblica sulle azioni proposte nel piano d'azione, aperta al pubblico e a tutti i gruppi di portatori di interessi, avviata il 7 maggio 2020 e aperta fino al 26 agosto. La consultazione ha ricevuto 202 contributi ufficiali; –una consultazione mirata degli Stati membri e delle autorità competenti in materia di AML/CFT. Gli Stati membri hanno avuto l'opportunità di esprimere il loro parere in varie riunioni del gruppo di esperti sul riciclaggio e il finanziamento del terrorismo e le FIU dell'UE hanno contribuito nell'ambito di riunioni della piattaforma FIU e attraverso documenti scritti. Le discussioni sono state sostenute da consultazioni mirate degli Stati membri e delle autorità competenti, effettuate per mezzo di questionari; –una richiesta di consulenza presentata all'Autorità bancaria europea nel marzo 2020; l'ABE ha formulato il suo parere il 10 settembre; –il 23 luglio 2020 il Garante europeo della protezione dei dati ha formulato un parere sul piano d'azione della Commissione;

–il 30 settembre 2020 la Commissione ha organizzato una conferenza ad alto livello che ha visto la partecipazione di rappresentanti delle autorità nazionali e dell'UE, deputati al Parlamento europeo, rappresentanti del settore privato e della società civile ed esponenti del mondo accademico. Il contributo dei portatori di interessi al piano d'azione è stato ampiamente positivo. •Assunzione e uso di perizie Nell'elaborare la presente proposta, la Commissione si è basata su prove qualitative e quantitative raccolte da fonti riconosciute, tra cui la consulenza tecnica dell'Autorità bancaria europea. Informazioni sull'applicazione delle norme antiriciclaggio sono state ottenute anche dagli Stati membri attraverso questionari. •Valutazione d'impatto La presente proposta è accompagnata da una valutazione d'impatto, che è stata presentata al comitato per il controllo normativo il 6 novembre 2020 e approvata il 4 dicembre 2020. La stessa valutazione d'impatto accompagna anche le altre proposte legislative presentate insieme alla presente proposta. Nel suo parere positivo, il comitato per il controllo normativo ha proposto vari miglioramenti della presentazione della valutazione d'impatto, che sono stati effettivamente apportati. Nella valutazione d'impatto la Commissione ha preso in considerazione tre problemi: la mancanza di norme chiare e coerenti, la supervisione incoerente in tutto il mercato interno e l'insufficiente coordinamento e scambio di informazioni tra le FIU. Il primo di questi problemi è pertinente per la presente proposta e al riguardo sono state prese in considerazione le opzioni seguenti: 1. lasciare le norme dell'UE immutate senza apportare alcuna modifica; 2. garantire un maggiore livello di armonizzazione delle norme che si applicano ai soggetti obbligati e lasciare agli Stati membri il compito di precisare i poteri e gli obblighi delle autorità competenti; 3. garantire un maggiore livello di armonizzazione delle norme che si applicano alle entità soggette agli obblighi in materia di AML/CFT, così come dei poteri e degli obblighi dei supervisori e delle FIU. Sulla base dei risultati della valutazione d'impatto, la terza opzione è quella prescelta. Introducendo un approccio coerente e più granulare alle norme a livello dell'UE, essa consentirebbe di eliminare l'attuale frammentazione sia per quanto riguarda gli obblighi in materia di AML/CFT per i soggetti obbligati, sia per quanto riguarda le attività delle autorità competenti. Per i soggetti obbligati che operano a livello transfrontaliero, ciò garantirà parità di condizioni per quanto riguarda le norme AML/CFT e comporterà risparmi nei costi di attuazione. Sarà promossa una maggiore capacità di individuazione e deterrenza del riciclaggio di denaro e del finanziamento del terrorismo. L'allegato VI della valutazione d'impatto esamina i diversi settori in cui è necessaria una maggiore armonizzazione delle norme, tra cui l'elenco dei soggetti obbligati, le misure di adeguata verifica della clientela, la soglia di adeguata verifica della clientela per le operazioni occasionali, gli obblighi e i requisiti concernenti le politiche, i controlli e le procedure AML/CFT, i fornitori di servizi per le cripto-attività e la trasparenza della titolarità effettiva. L'allegato VIII della valutazione d'impatto analizza un approccio riveduto nei confronti dei paesi terzi che rappresentano una minaccia per il sistema finanziario dell'Unione e per il mercato interno nel suo complesso; la presente proposta attua questo nuovo approccio. L'allegato IX della valutazione d'impatto analizza l'introduzione di limiti alle operazioni in contanti di importo elevato; la presente proposta attua questo nuovo approccio. •Efficienza normativa e semplificazione Sebbene, come osservato in precedenza, non abbia ancora avuto luogo una valutazione formale ex post o un vaglio di adeguatezza della legislazione vigente dell'UE in materia di AML/CFT, è possibile formulare una serie di considerazioni per quanto riguarda gli elementi della proposta che contribuiranno a migliorare la semplificazione e ad accrescere l'efficienza. In primo luogo la sostituzione di determinate norme di una direttiva con le norme più armonizzate e direttamente applicabili di un regolamento eliminerà la necessità di un lavoro di recepimento negli Stati membri e faciliterà l'attività d'impresa per le entità transfrontaliere nell'UE. Inoltre l'eliminazione dall'ambito di applicazione del quadro dell'UE in materia di AML/CFT dei soggetti che commerciano beni, unitamente al proposto divieto di operazioni in contanti di importo superiore a 10 000 EUR, solleverà tali soggetti dall'onere amministrativo di applicare gli obblighi in materia di AML/CFT alle operazioni in contanti superiori a 10 000 EUR. Infine il maggior grado di armonizzazione delle norme AML in una serie di settori specifici faciliterà l'attuazione di politiche, controlli e procedure interni a livello di gruppo in tutto il mercato interno. •Diritti fondamentali L'UE si è impegnata a garantire elevati livelli di protezione dei diritti fondamentali. In particolare, sono introdotte garanzie per il trattamento dei dati personali da parte dei soggetti obbligati per assicurare il rispetto dei pertinenti obblighi in materia di protezione dei dati, con particolare riguardo per determinate categorie di dati personali di natura più sensibile. 4.INCIDENZA SUL BILANCIO Il presente regolamento non ha alcuna incidenza sul bilancio.

5.ALTRI ELEMENTI •Piani attuativi e modalità di monitoraggio, valutazione e informazione La proposta comprende un piano generale per il monitoraggio e la valutazione dell'impatto sugli obiettivi specifici, che impone alla Commissione di svolgere un primo riesame cinque anni dopo la data di applicazione del regolamento (e successivamente ogni tre anni) e di comunicarne i risultati principali al Parlamento europeo e al Consiglio. La proposta di direttiva AML/CFT che accompagna la presente proposta contiene le stesse disposizioni in materia di valutazione e la valutazione dei due strumenti può essere combinata in un'unica relazione. Il riesame dovrebbe svolgersi conformemente agli orientamenti per legiferare meglio della Commissione. •Illustrazione dettagliata delle singole disposizioni della proposta Oggetto e ambito di applicazione, compreso l'elenco dei soggetti obbligati Sebbene la maggior parte delle definizioni sia ripresa dalla legislazione vigente dell'UE in materia di AML/CFT, diverse definizioni sono aggiunte, adattate o aggiornate. La gamma dei soggetti definiti come soggetti obbligati ai sensi della legislazione vigente dell'UE in materia di AML/CFT e quindi assoggettati alle norme AML/CFT dell'UE è modificata nel modo seguente: l'ambito dei fornitori di servizi per le cripto-attività è allineato a quello del Gruppo di azione finanziaria internazionale ed è quindi ampliato rispetto all'attuale direttiva; sono aggiunti i fornitori di servizi di crowdfunding che non rientrano nell'ambito di applicazione del regolamento (UE) 2020/1503; sono aggiunti i creditori ipotecari e al consumo, nonché gli intermediari del credito ipotecario e al consumo che non sono enti creditizi o enti finanziari, al fine di garantire parità di condizioni tra gli operatori che forniscono lo stesso tipo di servizi; sono aggiunti gli operatori coinvolti per conto di cittadini di paesi terzi nel contesto dei programmi di soggiorno per investitori; i soggetti che commerciano beni sono rimossi (finora essi avevano l'obbligo di segnalare le operazioni in contanti di valore superiore a 10 000 EUR), fatta eccezione per i commercianti di pietre e metalli preziosi, che, data l'esposizione al rischio di riciclaggio di denaro e di finanziamento del terrorismo del settore, dovrebbero continuare ad applicare gli obblighi in materia di AML/CFT. Politiche, controlli e procedure interni L'obbligo per i soggetti obbligati di disporre di una politica per individuare e valutare i rischi di riciclaggio e finanziamento del terrorismo cui sono esposti, attraverso un approccio basato sul rischio, e per mitigare tali rischi si basa sulla legislazione vigente dell'UE in materia di AML/CFT, ma fornisce maggiore chiarezza sulle prescrizioni. I soggetti obbligati devono adottare tutte le misure a livello dirigenziale per attuare politiche, controlli e procedure interni, compresa la nomina di un apposito responsabile per la funzione di controllo della conformità, e garantire che il personale responsabile sia adeguatamente formato. Sono chiariti l'obbligo di assegnare un membro del personale al ruolo di responsabile per la funzione di controllo della conformità e i compiti relativi a tale ruolo. Sono forniti chiarimenti in relazione agli obblighi che si applicano ai gruppi, che saranno ulteriormente integrati da norme tecniche di regolamentazione che specificano gli obblighi minimi, al ruolo delle imprese madri che non sono esse stesse soggetti obbligati e alle condizioni alle quali altre strutture, quali reti e partenariati, dovrebbero applicare misure a livello di gruppo. Sono mantenuti gli obblighi applicabili ai gruppi con succursali operanti in paesi terzi. Adeguata verifica della clientela Sebbene la maggior parte delle disposizioni in materia di adeguata verifica della clientela sia ripresa dalla legislazione vigente dell'UE in materia di AML/CFT, la presente proposta contiene una serie di chiarimenti e ulteriori dettagli al riguardo. L'obiettivo fondamentale dell'adeguata verifica della clientela è di ottenere una conoscenza sufficiente dei clienti che consenta ai soggetti obbligati di determinare i rischi di riciclaggio e finanziamento del terrorismo connessi ai rapporti d'affari o alle operazioni occasionali e di decidere le corrispondenti misure di mitigazione che devono applicare. Sono previste disposizioni più specifiche e dettagliate sull'identificazione del cliente e sulla verifica della sua identità. Sono chiarite le condizioni per l'uso dei mezzi di identificazione elettronica di cui al regolamento (UE) n. 910/2014. L'AMLA ha il potere e l'obbligo di elaborare norme tecniche di regolamentazione sulle serie di dati standard per l'identificazione delle persone fisiche e giuridiche; tali norme tecniche di regolamentazione comprenderanno specifiche misure semplificate di adeguata verifica della clientela che i soggetti obbligati possono attuare nel caso di situazioni a basso rischio individuate nella valutazione sovranazionale del rischio che la Commissione è tenuta a stilare. Sono precisate le norme relative alle misure semplificate e rafforzate di adeguata verifica. Politica per i paesi terzi La politica relativa ai paesi terzi è adattata. La Commissione identificherà i paesi terzi tenendo conto dell'identificazione pubblica da parte del pertinente ente di normazione internazionale (GAFI) o sulla base di una propria valutazione autonoma. I paesi terzi così identificati dalla Commissione saranno soggetti a due diverse serie di misure, proporzionate al rischio che comportano per il sistema finanziario dell'Unione: i) paesi terzi soggetti a tutte le misure rafforzate di adeguata verifica e a contromisure supplementari specifiche per paese; e ii) paesi terzi soggetti a misure rafforzate di adeguata verifica specifiche per paese. In linea di principio, i paesi terzi "oggetto di un invito ad agire" da parte del GAFI saranno identificati dalla Commissione come paesi terzi ad alto rischio. Data la natura persistente delle gravi carenze strategiche nel loro quadro in materia di AML/CFT, ad essi si applicheranno tutte le misure rafforzate di adeguata verifica nonché le contromisure specifiche per paese volte a mitigare proporzionalmente la minaccia. I paesi terzi con carenze di conformità nei loro regimi in materia di AML/CFT, definiti "soggetti a un controllo rafforzato" da parte del GAFI, saranno in linea di principio identificati dalla Commissione e soggetti a misure rafforzate di adeguata verifica specifiche per paese, proporzionate ai rischi. La Commissione può inoltre identificare i paesi terzi che non sono elencati dal GAFI ma che rappresentano una minaccia specifica per il sistema finanziario dell'Unione e che, sulla base di tale minaccia, saranno soggetti a misure rafforzate di adeguata verifica specifiche per paese o, se del caso, a tutte le misure rafforzate di adeguata verifica e alle contromisure. Nel valutare il livello di minaccia derivante da tali paesi terzi, la Commissione può affidarsi alle competenze tecniche dell'AMLA. Infine l'AMLA elaborerà orientamenti sui rischi, sulle tendenze e sui metodi di riciclaggio e finanziamento del terrorismo che non hanno una dimensione specifica per paese, ma piuttosto provengono da aree geografiche all'esterno dell'Unione, e fornirà consulenza ai soggetti obbligati in merito all'opportunità di attuare misure per mitigarli. Questo approccio riveduto nei confronti dei paesi terzi mira a garantire che le minacce esterne al sistema finanziario dell'Unione e al corretto funzionamento del mercato interno siano efficacemente mitigate attraverso l'attuazione di un approccio armonizzato a livello dell'UE e la garanzia di una maggiore granularità e proporzionalità nella definizione delle conseguenze connesse all'inserimento nell'elenco, in funzione del rischio. Persone politicamente esposte Le disposizioni relative alle persone politicamente esposte si basano sulla legislazione vigente in materia di AML/CFT, con l'obbligo per gli Stati membri di redigere elenchi delle funzioni che conferiscono lo status di persona politicamente esposta sul loro territorio e l'obbligo per i soggetti obbligati di assoggettare tali persone a misure rafforzate di adeguata verifica della clientela secondo un approccio basato sul rischio. Gli obblighi applicabili alle persone che non ricoprono più importanti cariche pubbliche sono stabiliti dalla legislazione. Ricorso a terzi ed esternalizzazione Sulla base delle norme attuali, la proposta chiarisce le rispettive condizioni per fare ricorso all'adeguata verifica della clientela già svolta da altri soggetti obbligati e per esternalizzare le funzioni ad altri soggetti o prestatori di servizi. La proposta stabilisce che in entrambi i casi la responsabilità ultima della conformità alle norme spetta al soggetto obbligato. Occorre applicare un approccio basato sul rischio e non deve essere fatto ricorso, né devono essere esternalizzate funzioni, ai prestatori di servizi con sede in paesi terzi ad alto rischio, paesi che presentano carenze di conformità o altri paesi che costituiscono una minaccia per il sistema finanziario dell'Unione. Informazioni sulla titolarità effettiva Le disposizioni relative alle informazioni sulla titolarità effettiva contenute nella proposta si basano su quelle della legislazione vigente dell'UE in materia di AML/CFT, compreso il concetto di titolarità effettiva e l'obbligo per tutte le società e gli altri soggetti giuridici di ottenere e mantenere informazioni adeguate, accurate e attuali sulla titolarità effettiva. Sono previste norme più dettagliate per identificare il titolare effettivo o i titolari effettivi di società e altri soggetti giuridici ed è stabilito un approccio armonizzato all'identificazione della titolarità effettiva. Per quanto riguarda i trust espressi e i soggetti o gli istituti giuridici affini, sono previste disposizioni per garantire l'identificazione coerente dei titolari effettivi in tutti gli Stati membri in situazioni analoghe, compresa la delega di potere alla Commissione per l'adozione di un atto di esecuzione. La proposta prevede obblighi di comunicazione per gli azionisti fiduciari e gli amministratori fiduciari e introduce l'obbligo di registrare la loro titolarità effettiva nell'Unione nel caso di soggetti giuridici di paesi terzi che avviano un rapporto d'affari con un soggetto obbligato dell'UE o acquisiscono beni immobili nell'Unione. Obblighi di segnalazione

Le disposizioni relative alla segnalazione di operazioni sospette alle FIU (o a un organo di autoregolamentazione, se uno Stato membro lo prevede) si basano su quelle contenute nella legislazione vigente dell'UE in materia di AML/CFT. Sono previste norme più chiare sulle modalità di individuazione delle operazioni. Al fine di agevolare l'adempimento degli obblighi di segnalazione da parte dei soggetti obbligati e consentire un funzionamento più efficace delle attività di analisi e della cooperazione delle FIU, l'AMLA elaborerà progetti di norme tecniche di attuazione che specifichino un modello comune per la segnalazione delle operazioni sospette da utilizzare come base uniforme in tutta l'UE. Protezione dei dati Il regolamento generale sulla protezione dei dati (regolamento (UE) 2016/679) si applica al trattamento dei dati personali ai fini della presente proposta. La proposta chiarisce le condizioni che si applicano al trattamento di determinate categorie di dati personali di natura più sensibile da parte dei soggetti obbligati. I soggetti obbligati devono conservare le registrazioni di determinati dati personali per cinque anni. Misure volte a mitigare i rischi di abuso degli strumenti al portatore La proposta contiene una disposizione che impedisce ai soggetti che commerciano beni o servizi di accettare pagamenti in contanti superiori a 10 000 EUR per un unico acquisto, consentendo nel contempo agli Stati membri di mantenere in vigore massimali inferiori per le operazioni in contanti di importo elevato. Tale massimale non si applica alle operazioni private tra persone fisiche. La Commissione deve valutare i vantaggi e gli effetti di un ulteriore abbassamento di tale soglia entro tre anni dall'applicazione del regolamento proposto. La fornitura e la custodia di portafogli di cripto-attività anonime sono vietate. Le società non ammesse alla quotazione non possono emettere azioni al portatore e sono tenute a convertirle in azioni nominative. L'emissione di certificati azionari al portatore è consentita solo se questi sono detenuti presso un intermediario. Disposizioni finali Sono stabilite disposizioni per l'adozione da parte della Commissione di atti delegati a norma dell'articolo 290 del trattato. Il regolamento entrerà in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale e diventerà applicabile tre anni dopo la sua entrata in vigore. La Commissione deve riesaminare e valutare il presente regolamento entro cinque anni dalla sua applicazione e successivamente ogni tre anni. 2021/0239 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo

(Testo rilevante ai fini del SEE) IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 114, vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, visto il parere della Banca centrale europea, visto il parere del Comitato economico e sociale europeo, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue:

(1)La direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio costituisce il principale strumento giuridico per la prevenzione dell'uso del sistema finanziario dell'Unione a fini di riciclaggio e finanziamento del terrorismo. Tale direttiva definisce un quadro giuridico completo che la direttiva (UE) 2018/843 del Parlamento europeo e del Consiglio ha ulteriormente rafforzato affrontando i rischi emergenti e aumentando la trasparenza della titolarità effettiva. Nonostante i risultati ottenuti, l'esperienza ha dimostrato che dovrebbero essere introdotti ulteriori miglioramenti per mitigare adeguatamente i rischi e individuare efficacemente i tentativi di abuso del sistema finanziario dell'Unione per scopi criminosi. (2)La principale sfida individuata per quanto riguarda l'applicazione delle disposizioni della direttiva (UE) 2015/849 che stabiliscono obblighi per gli attori del settore privato, i cosiddetti soggetti obbligati, è la mancanza di applicabilità diretta di tali norme e la frammentazione dell'approccio a livello nazionale. Sebbene esistano e siano in evoluzione da trent'anni, tali norme sono ancora attuate in modo non pienamente conforme alle esigenze di un mercato interno integrato. È pertanto necessario che le norme sulle materie attualmente contemplate dalla direttiva (UE) 2015/849 che possono essere direttamente applicabili dai soggetti obbligati interessati siano trattate nell'ambito di un nuovo regolamento al fine di conseguire l'auspicata uniformità di applicazione. (3)Questo nuovo strumento fa parte di un pacchetto integrato volto a rafforzare il quadro dell'Unione in materia di AML/CFT. Il presente strumento, la direttiva [inserire il riferimento — proposta relativa alla sesta direttiva antiriciclaggio — COM(2021) 423 final], il regolamento [inserire il riferimento — proposta di rifusione del regolamento (UE) 2015/847 — COM(2021) 422 final] e il regolamento [inserire il riferimento — proposta relativa all'istituzione di un'autorità antiriciclaggio — COM(2021) 421 final] costituiranno insieme il quadro giuridico che disciplina gli obblighi in materia di AML/CFT che devono essere soddisfatti dai soggetti obbligati e che sono alla base del quadro istituzionale dell'Unione in materia di AML/CFT, compresa l'istituzione di un'autorità per la lotta contro il riciclaggio e il finanziamento del terrorismo ("AMLA"). (4)Il riciclaggio e il finanziamento del terrorismo avvengono sovente a livello internazionale. Misure adottate a livello dell'Unione, in assenza di coordinamento e di cooperazione internazionali, avrebbero effetti molto limitati. Di conseguenza le misure adottate in materia dall'Unione dovrebbero essere compatibili e altrettanto rigorose rispetto alle iniziative intraprese a livello internazionale. L'azione dell'Unione dovrebbe continuare ad avere particolare considerazione delle raccomandazioni del Gruppo di azione finanziaria internazionale (GAFI) e degli strumenti di altri organismi internazionali attivi nella lotta contro il riciclaggio e il finanziamento del terrorismo. Allo scopo di rafforzare l'efficacia della lotta contro il riciclaggio e il finanziamento del terrorismo, i pertinenti atti giuridici dell'Unione dovrebbero, ove necessario, essere allineati alle norme internazionali in materia di lotta contro il riciclaggio, il finanziamento del terrorismo e la proliferazione, adottate dal GAFI nel febbraio 2012 ("raccomandazioni riviste del GAFI") e alle successive modifiche di tali norme. (5)Dall'adozione della direttiva (UE) 2015/849 i recenti sviluppi del quadro di diritto penale dell'Unione hanno contribuito a rafforzare la prevenzione e il contrasto del riciclaggio, dei reati presupposto associati e del finanziamento del terrorismo. La direttiva (UE) 2018/1673 del Parlamento europeo e del Consiglio ha portato a un'interpretazione comune dei reati di riciclaggio e dei reati presupposto associati. La direttiva (UE) 2017/1371 del Parlamento europeo e del Consiglio ha definito i reati finanziari che ledono gli interessi finanziari dell'Unione e che dovrebbero essere considerati a loro volta reati presupposto del riciclaggio di denaro. La direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio ha definito un'interpretazione comune del reato di finanziamento del terrorismo. Poiché tali concetti sono ora chiariti nel diritto penale dell'Unione, non è più necessario che le norme AML/CFT dell'Unione definiscano il riciclaggio, i reati presupposto associati o il finanziamento del terrorismo. Il quadro dell'Unione in materia di AML/CFT dovrebbe piuttosto essere pienamente coerente con il quadro di diritto penale dell'Unione. (6)La tecnologia continua a evolversi, offrendo al settore privato l'opportunità di sviluppare nuovi prodotti e sistemi per scambiare fondi o valore. Tale fenomeno, seppur positivo, può generare nuovi rischi di riciclaggio e finanziamento del terrorismo, in quanto i criminali riescono continuamente a trovare modi per sfruttare le vulnerabilità al fine di occultare e trasferire fondi illeciti in ogni parte del mondo. I fornitori di servizi per le cripto-attività e le piattaforme di crowdfunding sono esposti all'uso improprio di nuovi canali per la circolazione di denaro illecito e si trovano nella posizione ideale per individuare tali movimenti e mitigare i rischi. L'ambito di applicazione della legislazione dell'Unione dovrebbe pertanto essere esteso a tali soggetti, in linea con i recenti sviluppi delle norme del GAFI in materia di cripto‑attività. (7)Gli enti e le persone cui si applica il presente regolamento svolgono un ruolo cruciale in quanto custodi del sistema finanziario dell'Unione e dovrebbero pertanto adottare tutte le misure necessarie per attuare le prescrizioni del presente regolamento al fine di impedire ai criminali di riciclare i proventi delle loro attività illecite o di finanziare attività terroristiche. Dovrebbero inoltre essere messe in atto misure per mitigare eventuali rischi di mancata applicazione o evasione delle sanzioni finanziarie mirate. (8)Le operazioni finanziarie possono avere luogo anche all'interno di uno stesso gruppo come forma di gestione delle finanze del gruppo. Tuttavia tali operazioni non sono effettuate nei confronti dei clienti e non richiedono l'applicazione di misure AML/CFT. Al fine di garantire la certezza del diritto, è necessario riconoscere che il presente regolamento non si applica alle attività finanziarie o ad altri servizi finanziari forniti dai membri di un gruppo ad altri membri dello stesso gruppo. (9)I professionisti legali indipendenti dovrebbero essere tenuti al rispetto del presente regolamento quando partecipano a operazioni di natura finanziaria o societaria, ivi incluso quando prestano consulenza tributaria, settore in cui i servizi prestati da tali professionisti corrono il rischio di essere utilizzati impropriamente per operazioni di riciclaggio di proventi di attività criminose o operazioni di finanziamento del terrorismo. Tuttavia dovrebbe sussistere l'esenzione da qualsiasi obbligo di comunicare le informazioni ottenute prima, durante o dopo procedimenti giudiziari o nel corso dell'esame della posizione giuridica di un cliente, che dovrebbero essere coperte dal privilegio forense. Di conseguenza la consulenza legale dovrebbe rimanere soggetta all'obbligo del segreto professionale tranne qualora il professionista legale partecipi alle attività di riciclaggio o di finanziamento del terrorismo, la consulenza sia fornita a scopo di riciclaggio o di finanziamento del terrorismo ovvero il professionista legale sia a conoscenza del fatto che il cliente richiede la consulenza a scopo di riciclaggio o di finanziamento del terrorismo. (10)Al fine di assicurare il rispetto dei diritti garantiti dalla Carta dei diritti fondamentali dell'Unione europea ("Carta"), nel caso di revisori dei conti, contabili esterni e consulenti tributari che, in alcuni Stati membri, sono abilitati a difendere o rappresentare un cliente nell'ambito di procedimenti giudiziari o a esaminare la posizione giuridica di un cliente, le informazioni che questi ottengono nell'espletamento di tali compiti non dovrebbero essere soggette a obblighi di segnalazione. (11)La direttiva (UE) 2018/843 è stata il primo strumento giuridico ad affrontare i rischi di riciclaggio e di finanziamento del terrorismo connessi alle cripto-attività nell'Unione. Essa ha esteso l'ambito di applicazione del quadro in materia di AML/CFT a due tipi di fornitori di servizi per le cripto-attività: i prestatori di servizi di scambio tra valute virtuali e valute aventi corso legale e i prestatori di servizi di portafoglio digitale. A causa dei rapidi sviluppi tecnologici e dell'avanzamento delle norme del GAFI, è necessario rivedere questo approccio. Un primo passo per completare e aggiornare il quadro giuridico dell'Unione è stato compiuto con il regolamento [inserire il riferimento — proposta di regolamento relativo ai mercati delle cripto-attività e recante modifica della direttiva (UE) 2019/1937 — COM(2020) 593 final], che stabilisce i requisiti per i fornitori di servizi per le cripto-attività che desiderano richiedere un'autorizzazione a prestare i loro servizi nel mercato unico. Tale regolamento ha inoltre introdotto una definizione di cripto-attività e di fornitori di servizi per le cripto-attività che comprende una gamma più ampia di attività. Anche i fornitori di servizi per le cripto-attività disciplinati dal regolamento [inserire il riferimento — proposta di regolamento relativo ai mercati delle cripto-attività e recante modifica della direttiva (UE) 2019/1937 — COM(2020) 593 final] dovrebbero essere inclusi nell'ambito di applicazione del presente regolamento, allo scopo di mitigare eventuali rischi di abuso delle cripto-attività a fini di riciclaggio o finanziamento del terrorismo. (12)Le vulnerabilità delle piattaforme di crowdfunding ai rischi di riciclaggio e finanziamento del terrorismo sono orizzontali e interessano il mercato interno nel suo complesso. Finora sono emersi approcci divergenti tra gli Stati membri per quanto riguarda la gestione di tali rischi. Il regolamento (UE) 2020/1503 del Parlamento europeo e del Consiglio armonizza l'approccio normativo per le piattaforme di crowdfunding basato sul prestito e sull'investimento in tutta l'Unione e garantisce l'esistenza di strumenti di salvaguardia adeguati e coerenti per far fronte ai potenziali rischi di riciclaggio e di finanziamento del terrorismo. Tra questi vi sono obblighi per la gestione dei fondi e dei pagamenti in relazione a tutte le operazioni finanziarie eseguite su tali piattaforme. I fornitori di servizi di crowdfunding devono richiedere un'autorizzazione o istituire un partenariato con un prestatore di servizi di pagamento o un ente creditizio per l'esecuzione di tali operazioni. Il regolamento stabilisce inoltre strumenti di salvaguardia per quanto riguarda la procedura di autorizzazione, la valutazione dell'onorabilità dei dirigenti e attraverso procedure di adeguata verifica nei confronti dei titolari di progetti. Nella sua relazione su tale regolamento la Commissione è tenuta a valutare, entro il 10 novembre 2023, se siano necessari ulteriori strumenti di salvaguardia. È pertanto giustificato non assoggettare alla legislazione dell'Unione in materia di AML/CFT le piattaforme di crowdfunding autorizzate a norma del regolamento (UE) 2020/1503. (13)Le piattaforme di crowdfunding che non sono autorizzate a norma del regolamento (UE) 2020/1503 sono attualmente lasciate non regolamentate o soggette ad approcci normativi divergenti, anche per quanto riguarda le norme e le procedure per contrastare i rischi di riciclaggio e finanziamento del terrorismo. Per garantire coerenza e fare in modo che non vi siano rischi incontrollati in tale contesto, è necessario che tutte le piattaforme di crowdfunding che non sono autorizzate a norma del regolamento (UE) 2020/1503 e che pertanto non sono soggette agli strumenti di salvaguardia da esso previsti siano soggette alle norme AML/CFT dell'Unione al fine di mitigare i rischi di riciclaggio e finanziamento del terrorismo. (14)La direttiva (UE) 2015/849 mirava a mitigare i rischi di riciclaggio e finanziamento del terrorismo rappresentati dai pagamenti in contanti di importo elevato, includendo tra i soggetti obbligati le persone che commerciano beni quando effettuano o accettano pagamenti in contanti di importo pari o superiore a 10 000 EUR e consentendo nel contempo agli Stati membri di introdurre misure più rigorose. Tale approccio si è rivelato inefficace alla luce della scarsa comprensione e applicazione degli obblighi in materia di AML/CFT, della mancanza di supervisione e del numero limitato di operazioni sospette segnalate alle FIU. Al fine di mitigare adeguatamente i rischi derivanti dall'uso improprio di somme di denaro ingenti, è opportuno fissare un limite a livello dell'Unione per le operazioni in contanti di importo superiore a 10 000 EUR. Di conseguenza le persone che commerciano beni non dovrebbero più essere sottoposte agli obblighi in materia di AML/CFT. (15)Alcune categorie di soggetti che commerciano beni sono particolarmente esposte ai rischi di riciclaggio e finanziamento del terrorismo a causa dell'elevato valore dei beni trasportabili e di piccole dimensioni che esse trattano. Per questo motivo le persone che commerciano pietre e metalli preziosi dovrebbero essere sottoposte a obblighi in materia di AML/CFT. (16)Gli operatori che prestano servizi di migrazione degli investimenti sono società, organismi o persone private che agiscono o interagiscono direttamente con le autorità competenti degli Stati membri per conto di cittadini di paesi terzi o che prestano servizi di intermediazione a cittadini di paesi terzi che intendono ottenere diritti di soggiorno in uno Stato membro in cambio di qualsiasi tipo di investimenti, inclusi i trasferimenti di capitali, l'acquisto o la locazione di immobili, gli investimenti in titoli di Stato, gli investimenti in società, la donazione o la dotazione di un'attività che contribuisce al bene pubblico e i contributi al bilancio statale. I programmi di soggiorno per investitori presentano rischi e vulnerabilità in relazione al riciclaggio di denaro, alla corruzione e all'evasione fiscale. Tali rischi sono aggravati dai diritti transfrontalieri associati alla residenza in uno Stato membro. È pertanto necessario che gli operatori che prestano servizi di migrazione degli investimenti siano soggetti agli obblighi in materia di AML/CFT. Il presente regolamento non dovrebbe applicarsi ai programmi di cittadinanza per investitori che comportano l'acquisizione della cittadinanza in cambio di investimenti, in quanto tali programmi devono essere considerati tali da compromettere lo status fondamentale della cittadinanza dell'Unione e una leale cooperazione tra gli Stati membri. (17)I creditori ipotecari e al consumo e gli intermediari del credito ipotecario e al consumo che non sono enti creditizi o enti finanziari, pur non essendo soggetti a obblighi in materia di AML/CFT a livello dell'Unione, lo sono in alcuni Stati membri a causa della loro esposizione ai rischi di riciclaggio e finanziamento del terrorismo. A seconda del loro modello di impresa, tali creditori ipotecari e al consumo e intermediari del credito ipotecario e al consumo possono essere esposti a rischi significativi di riciclaggio e finanziamento del terrorismo. È importante garantire che i soggetti che svolgono attività analoghe che sono esposti a tali rischi siano soggetti agli obblighi in materia di AML/CFT, indipendentemente dal fatto che si qualifichino come enti creditizi o enti finanziari. È pertanto opportuno includere i creditori ipotecari e al consumo e gli intermediari del credito ipotecario e al consumo che non sono enti creditizi o enti finanziari ma che, a causa delle loro attività, sono esposti a rischi di riciclaggio e finanziamento del terrorismo. (18)Per garantire un approccio coerente, è necessario chiarire quali soggetti del settore degli investimenti sono sottoposti agli obblighi in materia di AML/CFT. Sebbene gli organismi di investimento collettivo rientrassero già nell'ambito di applicazione della direttiva (UE) 2015/849, è necessario allineare la terminologia pertinente all'attuale legislazione dell'Unione in materia di fondi di investimento, vale a dire la direttiva 2009/65/CE del Parlamento europeo e del Consiglio e la direttiva 2011/61/UE del Parlamento europeo e del Consiglio. Poiché i fondi potrebbero essere costituiti senza personalità giuridica, è altresì necessario includere i loro gestori nell'ambito di applicazione del presente regolamento. Gli obblighi in materia di AML/CFT dovrebbero applicarsi indipendentemente dalla forma in cui le quote o le azioni di un fondo sono messe a disposizione per l'acquisto nell'Unione, anche nel caso in cui le quote o le azioni siano offerte direttamente o indirettamente a investitori stabiliti nell'Unione o collocate presso tali investitori su iniziativa del gestore o per conto del gestore. (19)È importante che gli obblighi in materia di AML/CFT si applichino in modo proporzionato e che l'imposizione di qualsiasi obbligo sia proporzionata al ruolo che i soggetti obbligati possono svolgere nella prevenzione del riciclaggio e del finanziamento del terrorismo. A tal fine, dovrebbe essere possibile per gli Stati membri, in linea con l'approccio basato sul rischio del presente regolamento, esentare determinati operatori dagli obblighi in materia di AML/CFT, qualora le attività da essi svolte presentino bassi rischi di riciclaggio e finanziamento del terrorismo e siano di natura limitata. Per garantire un'applicazione trasparente e coerente di tali esenzioni in tutta l'Unione, è opportuno istituire un meccanismo che consenta alla Commissione di verificare la necessità delle esenzioni da concedere. La Commissione dovrebbe inoltre pubblicare tali esenzioni su base annua nella Gazzetta ufficiale dell'Unione europea. (20)Un insieme coerente di norme sui sistemi e i controlli interni applicabile a tutti i soggetti obbligati che operano nel mercato interno rafforzerà la conformità al quadro AML/CFT e renderà più efficace la supervisione. Al fine di garantire un'adeguata mitigazione dei rischi di riciclaggio e finanziamento del terrorismo, i soggetti obbligati dovrebbero disporre di un quadro di controllo interno comprendente politiche, controlli e procedure basati sul rischio e una chiara ripartizione delle responsabilità in tutta l'organizzazione. In linea con l'approccio basato sul rischio del presente regolamento, tali politiche, controlli e procedure dovrebbero essere proporzionati alla natura e alle dimensioni del soggetto obbligato e rispondere ai rischi di riciclaggio e finanziamento del terrorismo cui il soggetto deve far fronte.

(21)Un approccio adeguato basato sul rischio impone ai soggetti obbligati di individuare i rischi intrinseci di riciclaggio e finanziamento del terrorismo cui devono far fronte in virtù della loro attività, al fine di mitigarli efficacemente e di garantire che le loro politiche, procedure e controlli interni siano adeguati per affrontare tali rischi intrinseci. Nel far ciò, i soggetti obbligati dovrebbero tenere conto delle caratteristiche dei loro clienti, dei prodotti, dei servizi o delle operazioni offerti, dei paesi o delle aree geografiche interessati e dei canali di distribuzione utilizzati. Data la natura in continua evoluzione dei rischi, tale valutazione del rischio dovrebbe essere aggiornata periodicamente. (22)È opportuno tener conto delle caratteristiche e delle necessità dei soggetti obbligati più piccoli e garantire che venga riservato ad essi un trattamento adeguato alle loro esigenze specifiche e alla natura della loro attività. Ciò può includere l'esenzione di taluni soggetti obbligati dallo svolgimento di una valutazione del rischio quando i rischi del settore in cui essi operano sono ben compresi. (23)Il GAFI ha elaborato norme che consentono alle giurisdizioni di individuare e valutare i rischi di potenziale mancata applicazione o evasione delle sanzioni finanziarie mirate connesse al finanziamento della proliferazione e di adottare misure per mitigare tali rischi. Le nuove norme oggi introdotte dal GAFI non sostituiscono né compromettono le attuali rigorose prescrizioni che impongono ai paesi di applicare sanzioni finanziarie mirate per conformarsi alle pertinenti disposizioni del Consiglio di sicurezza delle Nazioni Unite relative alla prevenzione, alla repressione e all'interruzione della proliferazione delle armi di distruzione di massa e del relativo finanziamento. Tali obblighi vigenti, attuati a livello dell'Unione dalle decisioni 2010/413/PESC e (PESC) 2016/849 del Consiglio nonché dai regolamenti (UE) 267/2012 e (UE) 2017/1509 del Consiglio, rimangono obblighi rigorosi basati su regole vincolanti per tutte le persone fisiche e giuridiche all'interno dell'Unione. (24)Al fine di rispecchiare gli ultimi sviluppi a livello internazionale, il presente regolamento ha introdotto l'obbligo di individuare, comprendere, gestire e mitigare i rischi di potenziale mancata applicazione o evasione delle sanzioni finanziarie mirate connesse al finanziamento della proliferazione a livello dei soggetti obbligati. (25)È importante che i soggetti obbligati adottino a livello dirigenziale tutte le misure per attuare le politiche, i controlli e le procedure interni, nonché gli obblighi in materia di AML/CFT. Anche se è opportuno identificare una persona a livello dirigenziale che sia responsabile dell'attuazione delle politiche, dei controlli e delle procedure del soggetto obbligato, la responsabilità del rispetto degli obblighi in materia di AML/CFT dovrebbe spettare in ultima analisi all'organo di amministrazione del soggetto. I compiti relativi all'attuazione quotidiana delle politiche, dei controlli e delle procedure del soggetto obbligato in materia di AML/CFT dovrebbero essere affidati a un responsabile per la funzione di controllo della conformità. (26)Ai fini di un'efficace attuazione delle misure AML/CFT, è altresì essenziale che i dipendenti dei soggetti obbligati, nonché i loro agenti e distributori, che hanno un ruolo nell'attuazione delle misure, comprendano gli obblighi e politiche, controlli e procedure interni in vigore presso il soggetto. I soggetti obbligati dovrebbero mettere in atto misure a tal fine, tra cui programmi di formazione. (27)Le persone cui sono affidati compiti connessi al rispetto, da parte del soggetto obbligato, degli obblighi in materia di AML/CFT dovrebbero essere sottoposte a una valutazione delle loro capacità, conoscenze, competenze, integrità e condotta. Lo svolgimento da parte dei dipendenti di compiti connessi al rispetto, da parte del soggetto obbligato, del quadro in materia di AML/CFT in relazione a clienti con i quali hanno uno stretto rapporto privato o professionale può portare a conflitti di interessi e compromettere l'integrità del sistema. In tali situazioni, ai dipendenti dovrebbe essere pertanto impedito di svolgere compiti connessi al rispetto, da parte del soggetto obbligato, del quadro in materia di AML/CFT in relazione a tali clienti. (28)L'attuazione coerente delle politiche e delle procedure in materia di AML/CFT a livello di gruppo è fondamentale per una gestione solida ed efficace dei rischi di riciclaggio e finanziamento del terrorismo all'interno del gruppo. A tal fine, l'impresa madre dovrebbe adottare e attuare politiche, controlli e procedure a livello di gruppo. I soggetti obbligati all'interno del gruppo dovrebbero essere tenuti a scambiarsi informazioni qualora tale condivisione sia utile per prevenire il riciclaggio e il finanziamento del terrorismo. La condivisione delle informazioni dovrebbe essere soggetta a garanzie sufficienti in termini di riservatezza, protezione dei dati e uso delle informazioni. L'AMLA dovrebbe avere il compito di elaborare progetti di norme di regolamentazione che specifichino obblighi e requisiti minimi delle procedure e delle politiche a livello di gruppo, incluse le norme minime per la condivisione delle informazioni all'interno del gruppo e il ruolo e le responsabilità delle imprese madri che non sono esse stesse soggetti obbligati. (29)Oltre ai gruppi esistono altre strutture, quali reti o partenariati, in cui i soggetti obbligati potrebbero condividere proprietà, gestione e controlli della conformità. Per garantire parità di condizioni in tutti i settori ed evitare nel contempo di imporre oneri eccessivi, è opportuno che l'AMLA individui le situazioni in cui a tali strutture dovrebbero applicarsi politiche analoghe a livello di gruppo. (30)Vi sono circostanze in cui succursali e filiazioni di soggetti obbligati sono ubicate in paesi terzi nei quali gli obblighi minimi in materia di AML/CFT, inclusi gli obblighi in materia di protezione dei dati, sono meno rigorosi rispetto al quadro AML/CFT dell'Unione. In tali situazioni, e allo scopo di impedire totalmente l'uso del sistema finanziario dell'Unione a fini di riciclaggio e finanziamento del terrorismo e di garantire il massimo livello di protezione dei dati personali dei cittadini dell'Unione, tali succursali e filiazioni dovrebbero rispettare gli obblighi in materia di AML/CFT stabiliti a livello dell'Unione. Qualora la legislazione di un paese terzo non consenta il rispetto di tali obblighi, ad esempio a causa di limitazioni alla capacità del gruppo di accedere, trattare o scambiare informazioni per via di un livello insufficiente della normativa in materia di protezione dei dati o di segreto bancario nel paese terzo, i soggetti obbligati dovrebbero adottare misure supplementari per garantire che le succursali e le filiazioni situate in tale paese gestiscano efficacemente i rischi. L'AMLA dovrebbe essere incaricata di elaborare progetti di norme tecniche che specifichino il tipo di tali misure supplementari. (31)Gli obblighi di adeguata verifica della clientela sono essenziali per garantire che i soggetti obbligati identifichino, verifichino e controllino i loro rapporti d'affari con i clienti in relazione ai rischi di riciclaggio e finanziamento del terrorismo che essi comportano. L'identificazione e la verifica accurate dei dati dei clienti potenziali ed esistenti sono essenziali per comprendere i rischi di riciclaggio e finanziamento del terrorismo associati ai clienti, siano essi persone fisiche o giuridiche. (32)È necessario conseguire un livello uniforme ed elevato di adeguata verifica della clientela nell'Unione, basandosi su prescrizioni armonizzate per l'identificazione dei clienti e la verifica della loro identità e riducendo le divergenze nazionali per garantire parità di condizioni in tutto il mercato interno e un'applicazione coerente delle disposizioni in tutta l'Unione. Allo stesso tempo è essenziale che i soggetti obbligati applichino gli obblighi di adeguata verifica della clientela secondo un approccio basato sul rischio, il quale non costituisce un'opzione indebitamente permissiva per i soggetti obbligati. Esso implica infatti un processo decisionale basato sui fatti allo scopo circoscrivere più efficacemente le attività di riciclaggio e finanziamento del terrorismo che incombono sull'Unione e su coloro che vi operano. (33)I soggetti obbligati non dovrebbero essere tenuti ad applicare misure di adeguata verifica nei confronti dei clienti che effettuano operazioni occasionali o collegate al di sotto di un determinato valore, a meno che vi sia un sospetto di riciclaggio o finanziamento del terrorismo. Sebbene la soglia di 10 000 EUR si applichi alla maggior parte delle operazioni occasionali, i soggetti obbligati che operano in settori o eseguono operazioni che presentano un rischio più elevato di riciclaggio e finanziamento del terrorismo dovrebbero essere tenuti ad applicare obblighi di adeguata verifica della clientela per le operazioni con soglie inferiori. Per individuare i settori o le operazioni, nonché le soglie adeguate per tali settori o operazioni, l'AMLA dovrebbe elaborare progetti specifici di norme tecniche di regolamentazione. (34)Alcuni modelli di impresa si basano sull'instaurazione, da parte del soggetto obbligato, di un rapporto d'affari con un commerciante per l'offerta di servizi di disposizione di ordine di pagamento attraverso i quali il commerciante riceve un corrispettivo per la fornitura di beni o servizi, e non con il cliente del commerciante che autorizza il servizio di disposizione di ordine di pagamento allo scopo di avviare un'operazione unica o una tantum nei confronti del commerciante. In tale modello di impresa, il cliente del soggetto obbligato ai fini delle norme AML/CFT è il commerciante e non il cliente del commerciante. Pertanto gli obblighi di adeguata verifica della clientela dovrebbero essere applicati dal soggetto obbligato nei confronti del commerciante. (35)La direttiva (UE) 2015/849, pur avendo armonizzato in una certa misura le norme degli Stati membri in materia di obblighi di identificazione dei clienti, non ha stabilito norme dettagliate in relazione alle procedure che i soggetti obbligati devono seguire. In considerazione dell'importanza cruciale di questo aspetto nella prevenzione del riciclaggio e del finanziamento del terrorismo, è opportuno, conformemente all'approccio basato sul rischio, introdurre disposizioni più specifiche e dettagliate in materia di identificazione dei clienti e di verifica dell'identità dei clienti, che sia in relazione a persone fisiche o giuridiche, a istituti giuridici quali i trust o a soggetti dotati di capacità giuridica a norma del diritto nazionale. (36)Gli sviluppi tecnologici e i progressi della digitalizzazione consentono un'identificazione e una verifica a distanza o elettronica sicura dei clienti potenziali ed esistenti e possono agevolare l'esecuzione a distanza dell'adeguata verifica della clientela. Le soluzioni di identificazione di cui al regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio e la proposta di modifica dello stesso in relazione a un quadro per l'identità digitale europea consentono mezzi sicuri e affidabili di identificazione e verifica sia dei clienti potenziali che di quelli esistenti e possono agevolare l'esecuzione a distanza dell'adeguata verifica della clientela. L'identificazione elettronica di cui al suddetto regolamento dovrebbe essere presa in considerazione e accettata dai soggetti obbligati per il processo di identificazione dei clienti. Tali mezzi di identificazione possono presentare, se sono in atto adeguate misure di mitigazione dei rischi, un livello di rischio standard o addirittura basso. (37)Per garantire che il quadro in materia di AML/CFT impedisca l'ingresso di fondi illeciti nel sistema finanziario, i soggetti obbligati dovrebbero effettuare l'adeguata verifica della clientela prima di avviare rapporti d'affari con potenziali clienti, in linea con l'approccio basato sul rischio. Tuttavia, allo scopo di non ritardare inutilmente la normale conduzione dell'attività, i soggetti obbligati possono raccogliere le informazioni dal potenziale cliente durante l'instaurazione di un rapporto d'affari. Gli enti creditizi e gli enti finanziari possono ottenere le informazioni necessarie dai potenziali clienti una volta instaurato tale rapporto, a condizione che le operazioni non siano avviate fino al completamento della procedura di adeguata verifica della clientela. (38)I depositanti i cui fondi costituiscono proventi del riciclaggio dovrebbero essere esclusi dal rimborso da parte di un sistema di garanzia dei depositi. Per evitare che fondi illeciti siano rimborsati a tali depositanti, gli enti creditizi dovrebbero, sotto la sorveglianza dei supervisori, effettuare l'adeguata verifica della clientela nei confronti dei loro clienti nei casi in cui sia stato determinato che gli enti creditizi sono in dissesto o a rischio di dissesto o quando i depositi siano classificati come indisponibili. Gli enti creditizi dovrebbero segnalare alla FIU tutte le operazioni sospette individuate nell'esecuzione di tale adeguata verifica della clientela. (39)Il processo di adeguata verifica della clientela non si limita all'identificazione e alla verifica dell'identità dei clienti. Prima di avviare rapporti d'affari o effettuare operazioni occasionali, i soggetti obbligati dovrebbero anche valutare lo scopo e la natura di un rapporto d'affari. Le informazioni precontrattuali o di altro tipo sul prodotto o servizio proposto che sono comunicate al potenziale cliente possono contribuire alla comprensione dello scopo. I soggetti obbligati dovrebbero essere sempre in grado di valutare in modo inequivocabile lo scopo e la natura di un potenziale rapporto d'affari. Se il servizio o il prodotto offerto consente ai clienti di effettuare vari tipi di operazioni o attività, i soggetti obbligati dovrebbero ottenere informazioni sufficienti sull'intenzione del cliente in merito all'uso che deve essere fatto di tale rapporto d'affari. (40)Per garantire l'efficacia del quadro in materia di AML/CFT, i soggetti obbligati dovrebbero riesaminare periodicamente le informazioni ottenute dai loro clienti, conformemente all'approccio basato sul rischio. I soggetti obbligati dovrebbero inoltre istituire un sistema di monitoraggio per individuare le operazioni atipiche che potrebbero far sorgere sospetti di riciclaggio o finanziamento del terrorismo. Per garantire l'efficacia del monitoraggio delle operazioni, l'attività di monitoraggio dei soggetti obbligati dovrebbe riguardare, in linea di principio, tutti i servizi e i prodotti offerti ai clienti e tutte le operazioni effettuate per conto del cliente od offerte al cliente dal soggetto obbligato. Tuttavia non tutte le operazioni devono essere esaminate singolarmente. L'intensità del monitoraggio dovrebbe rispettare l'approccio basato sul rischio ed essere stabilita secondo criteri precisi e pertinenti, tenendo conto, in particolare, delle caratteristiche dei clienti e del livello di rischio ad essi associato, dei prodotti e servizi offerti e dei paesi o aree geografiche interessati. L'AMLA dovrebbe elaborare orientamenti per garantire che l'intensità del monitoraggio dei rapporti d'affari e delle operazioni sia adeguata e proporzionata al livello di rischio.

(41)Al fine di garantire l'applicazione coerente del presente regolamento, l'AMLA dovrebbe avere il compito di elaborare progetti di norme tecniche di regolamentazione in materia di adeguata verifica della clientela. Tali norme tecniche di regolamentazione dovrebbero stabilire l'insieme minimo di informazioni che i soggetti obbligati devono ottenere per avviare nuovi rapporti d'affari con i clienti o per valutare quelli in corso, in funzione del livello di rischio associato a ciascun cliente. Inoltre i progetti di norme tecniche di regolamentazione dovrebbero fornire sufficiente chiarezza per consentire agli operatori del mercato di sviluppare strumenti sicuri, accessibili e innovativi per verificare l'identità dei clienti ed effettuare l'adeguata verifica della clientela, anche a distanza, nel rispetto del principio della neutralità tecnologica. La Commissione dovrebbe avere il potere di adottare tali progetti di norme tecniche di regolamentazione. Tali compiti specifici sono in linea con il ruolo e le responsabilità dell'AMLA di cui al regolamento [inserire il riferimento — proposta relativa all'istituzione di un'autorità antiriciclaggio — COM(2021) 421 final]. (42)L'armonizzazione delle misure di adeguata verifica della clientela non dovrebbe mirare solo a ottenere una comprensione coerente ed efficace dei rischi associati a un cliente esistente o potenziale indipendentemente dal luogo in cui il rapporto d'affari è avviato nell'Unione, obiettivo questo a cui l'armonizzazione contribuirà, ma dovrebbe anche garantire che le informazioni ottenute nell'esecuzione dell'adeguata verifica della clientela non siano utilizzate dai soggetti obbligati per perseguire pratiche di eliminazione dei rischi che possono tradursi nell'elusione di altri obblighi giuridici, in particolare quelli stabiliti nella direttiva 2014/92/UE del Parlamento europeo e del Consiglio o nella direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio, senza conseguire gli obiettivi dell'Unione in materia di prevenzione del riciclaggio e del finanziamento del terrorismo. Per consentire una corretta supervisione del rispetto degli obblighi di adeguata verifica della clientela, è importante che i soggetti obbligati tengano traccia delle azioni intraprese e delle informazioni ottenute durante il processo di adeguata verifica della clientela, indipendentemente dal fatto che sia stato instaurato con loro un nuovo rapporto d'affari e che abbiano presentato una segnalazione di operazioni sospette al momento del rifiuto di instaurare un rapporto d'affari. Qualora il soggetto obbligato decida di non avviare un rapporto d'affari con un potenziale cliente, la documentazione relativa all'adeguata verifica della clientela dovrebbe includere i motivi di tale decisione. Ciò consentirà alle autorità di supervisione di valutare se i soggetti obbligati abbiano adeguatamente calibrato le loro pratiche di adeguata verifica della clientela e in che modo si evolva l'esposizione al rischio del soggetto, nonché di contribuire all'acquisizione di dati statistici sull'applicazione delle norme in materia di adeguata verifica della clientela da parte dei soggetti obbligati in tutta l'Unione. (43)Nell'ambito dell'attuale quadro in materia di AML/CFT l'approccio adottato per il riesame dei clienti esistenti si basa già sul rischio. Tuttavia, dato il maggiore rischio di riciclaggio, di reati presupposto associati e di finanziamento del terrorismo connesso a taluni intermediari, tale approccio potrebbe non consentire la tempestiva individuazione e valutazione dei rischi. Pertanto è importante assicurare che specifiche categorie di clienti esistenti siano anche oggetto di un monitoraggio regolare. (44)Il rischio è per sua natura variabile e le variabili possono, singolarmente o in combinazione fra loro, aumentare o diminuire il rischio potenziale, incidendo così sulla determinazione del livello adeguato di misure preventive, quali le misure di adeguata verifica della clientela. (45)In situazioni a basso rischio, i soggetti obbligati dovrebbero poter applicare misure semplificate di adeguata verifica della clientela. Ciò non equivale a un'esenzione o all'assenza di misure di adeguata verifica della clientela. Si tratta piuttosto di un insieme semplificato o ridotto di misure di controllo, che dovrebbero tuttavia riguardare tutte le componenti della procedura standard di adeguata verifica della clientela. In linea con l'approccio basato sul rischio, i soggetti obbligati dovrebbero in ogni caso poter ridurre la frequenza o l'intensità del controllo sul cliente o sull'operazione o affidarsi a ipotesi adeguate per quanto riguarda lo scopo del rapporto d'affari o l'uso di prodotti semplici. Le norme tecniche di regolamentazione in materia di adeguata verifica della clientela dovrebbero stabilire le misure semplificate specifiche che i soggetti obbligati possono attuare in caso di situazioni a basso rischio individuate nella valutazione sovranazionale del rischio elaborata dalla Commissione. Nell'elaborare progetti di norme tecniche di regolamentazione, l'AMLA dovrebbe tenere nella dovuta considerazione il mantenimento dell'inclusione sociale e finanziaria. (46)Occorre prendere atto che alcune situazioni comportano un maggiore rischio di riciclaggio o di finanziamento del terrorismo. Ferma restando la necessità di stabilire l'identità e il profilo economico di tutti i clienti mediante la regolare applicazione degli obblighi di adeguata verifica della clientela, vi sono casi in cui sono necessarie procedure d'identificazione e di verifica della clientela particolarmente rigorose. È pertanto necessario stabilire norme dettagliate su tali misure rafforzate di adeguata verifica, incluse misure rafforzate specifiche di adeguata verifica per i rapporti di corrispondenza transfrontalieri. (47)I rapporti di corrispondenza transfrontalieri con un ente rispondente di un paese terzo sono caratterizzati dalla loro natura ripetitiva e continuativa. Inoltre non tutti i servizi bancari di corrispondenza su scala transfrontaliera presentano lo stesso livello di rischi legati al riciclaggio e al finanziamento del terrorismo. Pertanto l'intensità delle misure rafforzate di adeguata verifica dovrebbe essere determinata applicando i principi dell'approccio basato sul rischio. L'approccio basato sul rischio non dovrebbe tuttavia essere applicato nell'interazione con enti rispondenti di un paese terzo che non hanno una presenza fisica nel luogo in cui sono costituiti. Dato l'elevato rischio di riciclaggio e finanziamento del terrorismo connesso alle banche di comodo, gli enti creditizi e gli enti finanziari dovrebbero astenersi dall'intrattenere rapporti di corrispondenza con tali banche di comodo. (48)Nel contesto delle misure rafforzate di adeguata verifica, ottenere l'autorizzazione degli alti dirigenti per avviare un rapporto d'affari non implica necessariamente che si debba ottenere in tutti i casi l'autorizzazione del consiglio d'amministrazione. Dovrebbe essere possibile che a concedere l'autorizzazione sia una persona sufficientemente informata in merito all'esposizione del soggetto al rischio di riciclaggio e di finanziamento del terrorismo e che sia investita di una posizione gerarchica sufficientemente alta da adottare decisioni che incidono sull'esposizione al rischio. (49)Al fine di proteggere il buon funzionamento del sistema finanziario dell'Unione dal riciclaggio e dal finanziamento del terrorismo, dovrebbe essere delegato alla Commissione il potere di adottare atti, conformemente all'articolo 290 del trattato sul funzionamento dell'Unione europea (TFUE), per identificare i paesi terzi le cui carenze nei regimi nazionali di AML/CFT rappresentano una minaccia per l'integrità del mercato interno dell'Unione. La natura mutevole delle minacce poste dal riciclaggio e dal finanziamento del terrorismo provenienti dall'esterno dell'Unione, agevolata dalla costante evoluzione della tecnologia e dei mezzi di cui i criminali dispongono, impone adattamenti rapidi e continui del quadro giuridico con riferimento ai paesi terzi, allo scopo di affrontare efficacemente i rischi esistenti e impedire l'insorgenza di nuovi. La Commissione dovrebbe tener conto delle informazioni provenienti da organizzazioni ed enti di normazione internazionali nel settore dell'AML/CFT, quali le dichiarazioni pubbliche del GAFI, i rapporti di valutazione reciproca, i rapporti di valutazione particolareggiata o i rapporti di follow-up pubblicati e adattare, ove opportuno, le sue valutazioni alle modifiche ivi contenute. (50)I paesi terzi "oggetto di un invito ad agire" da parte del pertinente ente di normazione internazionale (GAFI) presentano significative carenze strategiche di natura persistente nei loro quadri giuridici e istituzionali in materia di AML/CFT e nella loro attuazione, che possono comportare un rischio elevato per il sistema finanziario dell'Unione. Il carattere persistente delle significative carenze strategiche, che riflette la mancanza di impegno o la perdurante incapacità del paese terzo di affrontarle, segnala un aumento del livello di minaccia proveniente da tali paesi terzi, che richiede una risposta di mitigazione efficace, coerente e armonizzata a livello dell'Unione. Pertanto i soggetti obbligati dovrebbero essere tenuti ad applicare l'intero insieme di misure rafforzate di adeguata verifica disponibili alle operazioni occasionali e ai rapporti d'affari che coinvolgono tali paesi terzi ad alto rischio allo scopo di gestire e mitigare i rischi sottostanti. Inoltre l'elevato livello di rischio giustifica l'applicazione di contromisure specifiche supplementari, a livello sia dei soggetti obbligati che degli Stati membri. Tale approccio eviterebbe che le divergenze nella determinazione delle contromisure pertinenti possano esporre l'intero sistema finanziario dell'Unione a rischi. Data la sua competenza tecnica, l'AMLA può fornire un utile contributo alla Commissione nell'individuare le contromisure appropriate. (51)I criminali possono sfruttare le carenze di conformità nel quadro giuridico e istituzionale in materia di AML/CFT dei paesi terzi soggetti a un "controllo rafforzato" da parte del GAFI, così come nella sua attuazione. Ciò potrebbe rappresentare un rischio per il sistema finanziario dell'Unione, che deve essere gestito e mitigato. L'impegno di questi paesi terzi ad affrontare le carenze individuate, pur non eliminando il rischio, giustifica una risposta di mitigazione meno severa di quella applicabile ai paesi terzi ad alto rischio. In questi casi, quando trattano con persone fisiche o soggetti giuridici stabiliti in tali paesi terzi, i soggetti obbligati dell'Unione dovrebbero applicare alle operazioni occasionali e ai rapporti d'affari misure rafforzate di adeguata verifica che siano commisurate alle carenze specifiche individuate in ciascun paese terzo. In linea con l'approccio basato sul rischio, tale individuazione granulare delle misure rafforzate di adeguata verifica da applicare garantirebbe anche che le misure siano proporzionate al livello di rischio. Per garantire un simile approccio coerente e proporzionato, la Commissione dovrebbe essere in grado di individuare quali specifiche misure rafforzate di adeguata verifica sono necessarie al fine di mitigare i rischi specifici per paese. Data la sua competenza tecnica, l'AMLA può fornire un utile contributo alla Commissione nell'individuare le opportune misure rafforzate di adeguata verifica. (52)I paesi che non sono pubblicamente identificati come oggetto di inviti ad agire o soggetti a un controllo rafforzato da parte di enti di normazione internazionali potrebbero continuare a rappresentare una minaccia per l'integrità del sistema finanziario dell'Unione. Per mitigare tali rischi, la Commissione dovrebbe poter intervenire identificando, sulla base di un chiaro insieme di criteri e con il sostegno dell'AMLA, i paesi terzi che rappresentano una minaccia specifica e grave per il sistema finanziario dell'Unione, che può essere dovuta a carenze di conformità o a carenze strategiche significative di natura persistente nel loro regime in materia di AML/CFT, e le pertinenti misure di mitigazione. Tali paesi terzi dovrebbero essere identificati dalla Commissione. In funzione del livello di rischio per il sistema finanziario dell'Unione, la Commissione dovrebbe richiedere l'applicazione di tutte le misure rafforzate di adeguata verifica e di tutte le contromisure specifiche per paese, come nel caso dei paesi terzi ad alto rischio, oppure di obblighi rafforzati di adeguata verifica specifici per paese, come nel caso dei paesi terzi che presentano carenze di conformità. (53)Considerando che possono intervenire mutamenti nei quadri in materia di AML/CFT di tali paesi terzi o nella loro attuazione, ad esempio a seguito dell'impegno del paese a far fronte alle carenze individuate o dell'adozione di pertinenti misure AML/CFT per affrontarle, che potrebbero modificare la natura e il livello dei rischi che ne derivano, è opportuno che la Commissione riesamini periodicamente l'individuazione di tali specifiche misure rafforzate di adeguata verifica al fine di garantire che restino proporzionate e adeguate. (54)Potenziali minacce esterne al sistema finanziario dell'Unione non provengono solo dai paesi terzi, ma possono emergere anche in relazione a specifici fattori di rischio legati ai clienti o a prodotti, servizi, operazioni o canali di distribuzione osservati in relazione a una specifica area geografica all'esterno dell'Unione. È pertanto necessario individuare le tendenze, i rischi e i metodi del riciclaggio e del finanziamento del terrorismo ai quali possono essere esposti i soggetti obbligati dell'Unione. L'AMLA è nella posizione migliore per individuare eventuali tipologie di riciclaggio e finanziamento del terrorismo emergenti dall'esterno dell'Unione e per monitorarne l'evoluzione al fine di fornire orientamenti ai soggetti obbligati dell'Unione sulla necessità di applicare misure rafforzate di adeguata verifica allo scopo di mitigare tali rischi. (55)I rapporti con persone che ricoprono o hanno ricoperto importanti cariche pubbliche, all'interno dell'Unione o a livello internazionale, e in particolare con persone provenienti da paesi in cui la corruzione è diffusa, possono esporre il settore finanziario a notevoli rischi di reputazione e giuridici. Gli sforzi condotti sul piano internazionale volti a combattere la corruzione altresì giustificano la necessità di prestare particolare attenzione a tali persone e di applicare le opportune misure rafforzate di adeguata verifica della clientela nei confronti delle persone che ricoprono o hanno ricoperto importanti cariche pubbliche e nei confronti di alti funzionari di organizzazioni internazionali. È pertanto necessario specificare le misure che i soggetti obbligati dovrebbero applicare alle operazioni o ai rapporti d'affari con persone politicamente esposte. Per agevolare l'approccio basato sul rischio, l'AMLA dovrebbe essere incaricata di emanare orientamenti sulla valutazione del livello di rischio associato a una particolare categoria di persone politicamente esposte, ai loro familiari o ai soggetti con i quali le persone intrattengono notoriamente stretti legami. (56)Al fine di identificare le persone politicamente esposte nell'Unione, è opportuno che gli Stati membri pubblichino elenchi indicanti le funzioni specifiche che, in base alle disposizioni legislative, regolamentari e amministrative nazionali, devono essere considerate importanti cariche pubbliche. Gli Stati membri dovrebbero richiedere che ogni organizzazione internazionale accreditata nei loro territori pubblichi e aggiorni un elenco delle importanti cariche pubbliche ricoperte nell'ambito di tale organizzazione internazionale. La Commissione dovrebbe essere incaricata di compilare e pubblicare un elenco, che dovrebbe essere valido in tutta l'Unione, per quanto riguarda le persone che ricoprono importanti cariche pubbliche in seno alle istituzioni o agli organi dell'Unione. (57)I clienti che non ricoprono più importanti cariche pubbliche possono comunque presentare un rischio maggiore, ad esempio a causa dell'influenza informale che potrebbero ancora esercitare o dei collegamenti esistenti tra le loro cariche precedenti e attuali. È essenziale che i soggetti obbligati prendano in considerazione tali rischi persistenti e applichino una o più misure rafforzate di adeguata verifica fino al momento in cui si riterrà che le persone non presentino ulteriori rischi, e in ogni caso per non meno di 12 mesi dal momento in cui tali persone non ricoprono più importanti cariche pubbliche. (58)Spesso le imprese di assicurazione non hanno rapporti di clientela con i beneficiari delle polizze assicurative. Tuttavia dovrebbero essere in grado di individuare le situazioni a rischio più elevato, ad esempio quando i corrispettivi della polizza vanno a beneficio di una persona politicamente esposta. Per stabilire se sia questo il caso, la polizza assicurativa dovrebbe includere misure ragionevoli di identificazione del beneficiario, come se si trattasse di un nuovo cliente. Tali misure possono essere adottate al momento del pagamento o della cessione della polizza, ma non successivamente. (59)Stretti rapporti privati e professionali possono essere oggetto di abuso a fini di riciclaggio o di finanziamento del terrorismo. Per questo motivo le misure riguardanti le persone politicamente esposte dovrebbero applicarsi anche ai loro familiari e ai soggetti con i quali le persone intrattengono notoriamente stretti legami. Una corretta identificazione dei familiari e dei soggetti con i quali le persone intrattengono notoriamente stretti legami può dipendere dalla struttura socioeconomica e culturale del paese della persona politicamente esposta. In tale contesto, l'AMLA dovrebbe avere il compito di emanare orientamenti sui criteri da utilizzare per identificare le persone da considerare come soggetti con i quali le persone intrattengono notoriamente stretti legami. (60)Gli obblighi relativi alle persone politicamente esposte, ai loro familiari e ai soggetti con i quali intrattengono notoriamente stretti legami hanno natura preventiva e non penale, e non dovrebbero essere interpretati come volti a stigmatizzare tali persone in quanto soggetti coinvolti in attività criminose. Rifiutare un rapporto d'affari con una persona semplicemente in ragione del fatto che questa è politicamente esposta è in contrasto con la lettera e con lo spirito del presente regolamento.

(61)Per evitare il ripetersi delle procedure d'identificazione dei clienti, è opportuno consentire ai soggetti obbligati, fatti salvi adeguati presidi, di fare affidamento sulle informazioni relative ai clienti raccolte da altri soggetti obbligati. Nei casi in cui il soggetto obbligato ricorra a un altro soggetto obbligato, la responsabilità finale della procedura di adeguata verifica della clientela dovrebbe rimanere in capo al soggetto obbligato che sceglie di affidarsi all'adeguata verifica della clientela effettuata da un altro soggetto obbligato. Anche il soggetto obbligato cui è fatto ricorso dovrebbe mantenere la propria responsabilità in relazione al rispetto degli obblighi in materia di AML/CFT, compreso l'obbligo di segnalare le operazioni sospette e quello di conservare i documenti. (62)I soggetti obbligati possono esternalizzare a un agente o a un prestatore esterno di servizi i compiti relativi all'esecuzione dell'adeguata verifica della clientela, a meno che siano stabiliti in paesi terzi che sono considerati ad alto rischio, presentano carenze di conformità o costituiscono una minaccia per il sistema finanziario dell'Unione. In caso di rapporti d'agenzia o di esternalizzazione su base contrattuale fra soggetti obbligati e prestatori esterni di servizi che non rientrano nell'ambito di applicazione degli obblighi in materia di AML/CFT, qualsiasi obbligo AML/CFT applicabile a tali agenti o prestatori di servizi esternalizzati potrebbe derivare unicamente dal contratto tra le parti e non dal presente regolamento. È pertanto opportuno che la responsabilità per quanto riguarda il rispetto degli obblighi in materia di AML/CFT spetti interamente al soggetto obbligato stesso. Il soggetto obbligato dovrebbe in particolare garantire che, quando un prestatore di servizi esternalizzati è coinvolto ai fini dell'identificazione a distanza del cliente, sia rispettato l'approccio basato sul rischio. (63)Affinché il ricorso a terzi e i rapporti di esternalizzazione funzionino in modo efficiente, occorre una maggiore chiarezza in merito alle condizioni in base alle quali avviene il ricorso. L'AMLA dovrebbe avere il compito di elaborare orientamenti sulle condizioni alle quali possono avvenire il ricorso a terzi e l'esternalizzazione, nonché sui ruoli e sulle responsabilità delle rispettive parti. Per garantire una sorveglianza coerente sulle pratiche di ricorso a terzi e di esternalizzazione in tutta l'Unione, gli orientamenti dovrebbero anche chiarire in che modo i supervisori dovrebbero tenere conto di tali pratiche e verificare il rispetto degli obblighi in materia di AML/CFT quando i soggetti obbligati si avvalgono di tali pratiche. (64)Il concetto di titolarità effettiva è stato introdotto dalla direttiva (UE) 2015/849 per aumentare la trasparenza delle strutture societarie complesse. La necessità di accedere a informazioni accurate, aggiornate e adeguate sul titolare effettivo è un elemento fondamentale per rintracciare criminali che potrebbero altrimenti riuscire a occultare la propria identità dietro strutture opache. Attualmente gli Stati membri devono assicurare che sia le società che gli altri soggetti giuridici, nonché i trust espressi e altri istituti giuridici affini ottengano e mantengano informazioni adeguate, accurate e aggiornate sui propri titolari effettivi. Tuttavia il grado di trasparenza imposto dagli Stati membri è variabile. Le norme sono soggette a interpretazioni divergenti e ciò comporta metodi diversi di identificazione dei titolari effettivi di un dato soggetto o istituto. Ciò è dovuto, tra l'altro, a modalità incoerenti di calcolo della proprietà indiretta di un soggetto o di un istituto e ostacola la trasparenza che si intendeva conseguire. È pertanto necessario chiarire le norme per conseguire una definizione coerente di titolare effettivo e la sua applicazione in tutto il mercato interno. (65)È opportuno stabilire norme dettagliate per identificare i titolari effettivi di società e altri soggetti giuridici e per armonizzare le definizioni di titolarità effettiva. Sebbene una precisa percentuale di partecipazione azionaria o altra partecipazione non determini automaticamente i titolari effettivi, essa dovrebbe costituire un elemento da tenere in considerazione, assieme ad altri. Tuttavia gli Stati membri dovrebbero poter stabilire che una percentuale inferiore al 25 % sia indicativa della titolarità o del controllo. Il controllo attraverso una partecipazione pari al 25 % più una quota di azioni o diritti di voto o altra partecipazione dovrebbe essere valutato a ogni livello di proprietà, il che significa che tale soglia dovrebbe applicarsi a ogni legame nell'assetto proprietario e che ogni legame nell'assetto proprietario e la combinazione di tali legami dovrebbero essere adeguatamente esaminati. (66)Per identificare in modo significativo i titolari effettivi è necessario stabilire se il controllo sia esercitato tramite altri mezzi. La determinazione del controllo attraverso una partecipazione è necessaria ma non sufficiente e non esaurisce i controlli necessari per determinare i titolari effettivi. La verifica dell'esercizio del controllo da parte di una persona fisica tramite altri mezzi non è una verifica successiva da effettuare solo quando non è possibile determinare una partecipazione. Le due verifiche, vale a dire quella del controllo attraverso una partecipazione e quella del controllo tramite altri mezzi, dovrebbero essere effettuate in parallelo. Il controllo tramite altri mezzi può includere: il diritto di nominare o revocare più della metà dei membri del consiglio di amministrazione della società; la capacità di esercitare un'influenza significativa sulle decisioni adottate dalla società; il controllo mediante accordi formali o informali con i proprietari, i soci o le società, nonché attraverso le modalità di voto; i legami con i familiari dei dirigenti o degli amministratori o con coloro che possiedono o controllano la società; il ricorso ad accordi formali o informali di nomina fiduciaria. (67)Al fine di garantire un'effettiva trasparenza, la gamma più ampia possibile di soggetti e istituti giuridici costituiti o creati nel territorio degli Stati membri dovrebbe essere coperta dalle norme sulla titolarità effettiva. Sono inclusi i soggetti giuridici diversi dalle società e gli istituti affini ai trust. A causa delle differenze tra i sistemi giuridici degli Stati membri, tali grandi categorie comprendono una varietà di strutture organizzative diverse. Gli Stati membri dovrebbero notificare alla Commissione un elenco dei tipi di società e di altri soggetti giuridici i cui titolari effettivi sono identificati in linea con le norme per l'identificazione dei titolari effettivi delle società. La Commissione dovrebbe formulare raccomandazioni agli Stati membri in merito alle norme e ai criteri specifici per identificare i titolari effettivi dei soggetti giuridici diversi dalle società. (68)Per garantire l'identificazione coerente dei titolari effettivi di trust espressi e di soggetti giuridici affini, quali fondazioni o istituti giuridici, è necessario stabilire norme armonizzate sulla titolarità effettiva. Gli Stati membri sono tenuti a notificare alla Commissione un elenco dei tipi di soggetti giuridici e istituti giuridici affini ai trust espressi i cui titolari effettivi sono identificati in base all'identificazione dei titolari effettivi per i trust espressi e i soggetti o gli istituti giuridici affini. Alla Commissione dovrebbe essere conferito il potere di adottare, mediante un atto di esecuzione, un elenco degli istituti giuridici e dei soggetti giuridici disciplinati dal diritto nazionale degli Stati membri che hanno assetto o funzione simili a quelli dei trust espressi. (69)Un approccio coerente al regime di trasparenza della titolarità effettiva richiede inoltre che siano raccolte le stesse informazioni sulla titolarità effettiva in tutto il mercato interno. È opportuno introdurre precise prescrizioni per quanto riguarda le informazioni da raccogliere in ogni singolo caso. Tali informazioni comprendono un insieme minimo di dati personali del titolare effettivo, la natura ed entità dell'interesse beneficiario detenuto nel soggetto giuridico o istituto giuridico e informazioni sul soggetto giuridico o istituto giuridico. (70)Alla base di un quadro efficace in materia di trasparenza della titolarità effettiva vi è la conoscenza, da parte delle società e degli altri soggetti giuridici, delle persone fisiche che ne sono i titolari effettivi. Pertanto tutte le società e gli altri soggetti giuridici dell'Unione dovrebbero ottenere e mantenere informazioni adeguate, accurate e attuali sulla titolarità effettiva. Tali informazioni dovrebbero essere conservate per cinque anni e l'identità della persona responsabile della conservazione delle informazioni dovrebbe essere comunicata ai registri. Tale periodo di conservazione è equivalente al periodo di conservazione delle informazioni ottenute nell'ambito dell'applicazione degli obblighi in materia di AML/CFT, quali le misure di adeguata verifica della clientela. Al fine di garantire la possibilità di effettuare controlli incrociati e di verificare le informazioni, ad esempio attraverso il meccanismo di comunicazione delle difformità, è giustificato garantire che i pertinenti periodi di conservazione dei dati siano allineati. (71)Le società e gli altri soggetti giuridici dovrebbero adottare tutte le misure necessarie per identificare i loro titolari effettivi. Tuttavia talvolta potrebbe risultare impossibile identificare la persona fisica che in ultima istanza possiede o controlla un soggetto. In tali casi eccezionali, a