Indice dei contenuti
Quali sono gli obblighi AML e perché esistono
Il riciclaggio di denaro è un processo mediante il quale i criminali trasferiscono denaro ottenuto illegalmente nel sistema finanziario legale. Pertanto, lo stato richiede che determinate aziende controllino i clienti e segnalino transazioni sospette — in modo che il denaro illegale non possa essere nascosto dietro relazioni commerciali comuni.
Questi obblighi sono stabiliti nella legge AML, che si basa sulle direttive europee (AMLD) e il nuovo regolamento UE AMLR 2024. Nella Repubblica Ceca, l'autorità di vigilanza è la FIU.
La Legge AML è stata emendata più volte dalla sua introduzione. A partire dal 30 dicembre 2024, l'ambito dei soggetti obbligati è stato esteso per includere i fornitori di servizi di criptovaluta (CASPs). Il Regolamento UE AMLR 2024/1624 introdurrà regole uniformi in tutta l'UE e sarà pienamente effettivo dal 2027 — con requisiti più severi che colpiranno anche le piccole aziende che finora si sono affidate al rimanere sotto i riflettori.
Chi è un ente obbligato?
Un ente obbligato è una persona fisica o giuridica che opera in un settore definito dalla Sezione 2 della Legge AML. Non sono solo banche — la legge si applica a un ampio spettro di professioni:
- Agenti immobiliari e persone che operano nel settore immobiliare
- Contabili, consulenti fiscali e revisori
- Avvocati, notai ed esecutori giudiziari
- Cambi valute e fornitori di servizi di pagamento
- Operatori di gioco d'azzardo
- Fornitori di servizi di asset virtuali (dal 30 dic 2024)
- Persone che costituiscono persone giuridiche o forniscono sedi legali
- Commercianti di beni usati e case di pegno
- Fornitori di credito, leasing o garanzie al di fuori del settore bancario
Un soggetto obbligato può essere un libero professionista o una grande azienda. Ciò che conta è la natura delle attività svolte — non il fatturato o il numero di dipendenti.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Panoramica degli obblighi AML
1. Identificazione e controllo del cliente
Prima di stabilire una relazione commerciale o per transazioni occasionali superiori a 1.000 EUR, devi:
- Verificare l'identità del cliente da un documento di identità valido
- Identificare il beneficiario effettivo se il cliente è una persona giuridica — e verificarlo nel register dei beneficiari effettivi secondo la legislazione sulla titolarità effettiva.
- Determinare lo scopo e la natura prevista della relazione commerciale
- Valutare i rischi del cliente
L'identificazione di una persona fisica comporta la verifica dell'identità da un documento valido — nome, data e luogo di nascita, nazionalità, indirizzo, numero del documento e validità. Per una persona giuridica, devi inoltre identificare il beneficiario effettivo (UBO) e verificarlo nel Registro della titolarità effettiva secondo la legislazione sulla titolarità effettiva.
Il metodo di identificazione deve essere registrato — se è avvenuto di persona o da remoto. L'identificazione da remoto è consentita secondo le condizioni statutarie, ad esempio tramite identità bancaria o verifica video. I registri di identificazione devono essere conservati per 10 anni.
2. Screening del cliente
Come parte del controllo, devi sottoporre a screening il cliente rispetto a:
- Elenchi delle sanzioni UE, ONU e OFAC secondo la legislazione sulle sanzioni internazionali
- L'elenco delle persone politicamente esposte (PEP) secondo la linea guida metodologica FIU n. 7/2024
- Menzioni negative sui media
Una persona politicamente esposta è, ad esempio, un politico, un alto funzionario dello stato, un giudice, o i loro familiari. Regole più rigorose si applicano ai PEP — identificazione rafforzata e due diligence clienti amplificata (Sezione 9a).
3. Sistema di politiche interne
Ogni soggetto obbligato deve elaborare un sistema di politiche interne per iscritto — un documento interno che descriva le procedure esatte per l'adempimento degli obblighi AML. Deve contenere:
- Una valutazione dei rischi specifica per il tuo business
- Procedure per identificare e controllare i clienti
- Regole per la segnalazione di transazioni sospette
- Un piano regolare di formazione dei dipendenti
Il sistema di politiche interne deve essere aggiornato ogni volta che il modello di business o la legislazione cambiano, e i dipendenti devono essere formati su tali modifiche. Determinati soggetti obbligati — istituzioni finanziarie, uffici di cambio, operatori di gioco d'azzardo — sono tenuti a sottoporre il sistema alla FIU o alla CNB entro 60 giorni dal sorgere dell'obbligo.
La valutazione del rischio è un componente obbligatorio del sistema di politiche interne. Deve valutare i rischi di riciclaggio di denaro specifici del tuo business — in termini di tipi di clienti, prodotti, focus geografico e canali di distribuzione. La valutazione deve essere mantenuta aggiornata su base continuativa.
4. Segnalazione di transazioni sospette
Se rilevi una transazione o una situazione che indicano un possibile collegamento al riciclaggio di denaro, devi segnalarla immediatamente alla FIU. Questo si applica anche alle transazioni che alla fine non sono state eseguite.
Una transazione sospetta non ha bisogno di essere completata — l'obbligo di segnalazione sorge anche per le transazioni che non sono state eseguite. L'articolo 38 della legge vieta inoltre di informare il cliente o terzi che una segnalazione è stata inoltrata o che un'indagine è in corso. La violazione di questo divieto può comportare una multa fino a 1.000.000 CZK.
5. Archiviazione dei documenti
Tutti i registri di identificazione e controllo del cliente devono essere conservati per almeno 10 anni dopo la fine della relazione commerciale o dell'esecuzione della transazione.
6. Formazione dei dipendenti
I dipendenti devono seguire una formazione AML regolare — almeno una volta ogni 12 mesi.
Quali sono le sanzioni per il mancato rispetto?
La FIU ha notevolmente intensificato i suoi controlli negli ultimi anni. Sanzioni per la violazione degli obblighi AML:
| Violazione | Multa massima |
|---|---|
| Mancata esecuzione dell'identificazione del cliente | 10.000.000 CZK |
| Sistema di politiche interne mancante o di scarsa qualità | 10.000.000 CZK |
| Mancata introduzione della valutazione del rischio | 1.000.000 CZK |
| Mancata segnalazione di una transazione sospetta | 10.000.000 CZK |
| Persona fisica (dipendente, organo statutario) | fino a 100.000 CZK |
In caso di violazioni gravi, ripetute o sistematiche le sanzioni possono arrivare fino a 30.000.000 CZK, per gli istituti finanziari fino a 130.000.000 CZK, oppure al divieto di attività. Nei casi estremi sussiste anche la responsabilità penale ai sensi del Codice penale. La causa più frequente di una sanzione non è il dolo, ma la mancanza di documentazione e la scarsa preparazione a un'ispezione.
Come adempiere agli obblighi AML nella pratica
Tradizionalmente, questo significava assumere un consulente legale, dedicare settimane alla redazione della documentazione, e poi ripetere l'intero processo ogni volta che la legge cambiava. Per le aziende più piccole senza un dipartimento legale, era un processo finanziariamente e temporalmente dispendioso.
AML PROOF automatizza l'intero processo — dalla configurazione del sistema di politiche interne e valutazione del rischio, attraverso l'identificazione e lo screening del cliente, alla preparazione del verbale della verifica. Il risultato di ogni caso è un rapporto strutturato con un audit trail con timestamp — esattamente quello che cercano gli ispettori.
Crediti da CZK 25 per unità (pacchetto da 1.000 crediti). I crediti non scadono mai. La gestione del team e l'archiviazione dei casi sono inclusi nella piattaforma senza costi aggiuntivi. La generazione di una bozza del documento di politica interna è un servizio a pagamento separato (CZK 990 / circa EUR 39), e la formazione del team costa CZK 490 (circa EUR 21) per persona all'anno. La registrazione e 4 crediti sono gratuiti — provalo su amlproof.ai.
Domande frequenti
Devo adempiere agli obblighi AML anche come freelancer?
Sì. La legge si applica sia alle persone fisiche che alle persone giuridiche. Se fai affari in un settore elencato nella Sezione 2 della Legge AML, sei un soggetto obbligato indipendentemente dalla forma giuridica o dalle dimensioni aziendali.
Quando sorge l'obbligo di identificare un cliente?
Quando si stabilisce una relazione commerciale e per transazioni una tantum superiori a 1.000 EUR. Per transazioni sospette, l'obbligo si applica indipendentemente dall'importo.
Cos'è un PEP e perché è importante?
Una persona politicamente esposta (PEP) è una persona che ricopre o ha ricoperto una funzione pubblica di rilievo negli ultimi 12 mesi — un politico, un giudice, un alto funzionario dello stato, o un membro della loro famiglia. La legge richiede una due diligence rafforzata per i PEP.
Per quanto tempo devo archiviare i record?
Per un minimo di 10 anni dopo la fine della relazione commerciale o l'esecuzione della transazione.
Per quanto tempo devo conservare i record AML?
Un minimo di 10 anni dalla fine della relazione commerciale o dall'esecuzione della transazione secondo la legge AML. I record devono essere immediatamente disponibili durante un'ispezione FIU. AML PROOF garantisce l'archiviazione automatica di tutti i record per il periodo di conservazione statutario.