Indice dei contenuti
- Che cos'è un sistema di politiche interne e perché la legge lo richiede?
- Chi deve avere un SVZ — e chi deve averlo per iscritto?
- Chi deve presentare l'SVZ alla FIU o alla Banca Nazionale Ceca?
- Cosa deve contenere l'SVZ secondo l'Articolo 21(5) della Legge AML?
- Valutazione del rischio come fondamento dell'SVZ: cosa deve includere?
- Denuncia di irregolarità — un elemento obbligatorio dell'SVZ che non può essere esternalizzato
- Come e quando deve essere aggiornato l'SVZ?
- Gli errori SVZ più comuni secondo la FIU
- Quali sanzioni si applicano per un SVZ mancante o di scarsa qualità?
- Domande frequenti sull'SVZ
Che cos'è un sistema di politiche interne e perché la legge lo richiede?
Il sistema di politiche interne, procedure e controlli (SVZ) è un documento interno di un soggetto obbligato. In forma chiara e vincolante, stabilisce come il soggetto obbligato adempie agli obblighi derivanti dalla legge AML. La base legale è fornita dalle disposizioni applicabili della legge AML.
SVZ non è solo una carta formale per il firmatario. È un manuale operativo per i dipendenti — descrive come identificare un cliente, eseguire la due diligence, riconoscere una transazione sospetta, segnalarla e procedere quando un cliente si rifiuta di cooperare. SVZ include sempre una valutazione del rischio ML/TF secondo la Sezione 21a della Legge AML.
Il motivo del requisito legale è pratico: durante un'ispezione, la FIU non valuta solo se le procedure esistono. Valuta se sono impostate correttamente, se i dipendenti le seguono realmente e se sono aggiornate. SVZ è quindi la prova primaria, sia per la FIU che per il soggetto obbligato, che gli obblighi AML sono stati adempiti.
Chi deve avere un SVZ — e chi deve averlo per iscritto?
La Sezione 21(1) della Legge AML richiede a tutti i soggetti obbligati di introdurre e applicare un SVZ, ad eccezione degli amministratori fallimentari (Sezione 27a), dei commercianti d'arte e metalli preziosi per transazioni superiori a EUR 10.000 (Sezione 28) e dei fornitori transfrontalieri (Sezione 29b).
Solo alcuni soggetti obbligati secondo la Sezione 21(2) della Legge AML devono avere l'SVZ per iscritto:
| Tipo di soggetto obbligato | SVZ scritto richiesto |
|---|---|
| Istituzioni di credito — Sezione 2(1)(a) | Sì, sempre |
| Istituzioni finanziarie — Sezione 2(1)(b) | Sì, sempre |
| Operatori di gioco d'azzardo — Sezione 2(1)(c) | Sì, sempre* |
| Intermediari immobiliari, aste e persone che commerciano in immobili — Sezione 2(1)(d) | Sì, sempre* |
| Fornitori di servizi fiduciari e aziendali — Sezione 2(1)(h) | Sì, sempre* |
| Contabili, consulenti fiscali, revisori — Sezione 2(1)(e) | Non obbligatorio per iscritto — fortemente consigliato |
| Avvocati e notai — Sezione 2(1)(g) | Non obbligatorio per iscritto — fortemente consigliato |
| Esecutori giudiziari — Sezione 2(1)(f) | Non obbligatorio per iscritto — fortemente consigliato |
*L'SVZ deve essere approvato dall'organo statutario del soggetto obbligato (Sezione 21(2) della Legge AML).
Due eccezioni legali al requisito della forma scritta (Articoli 21(3) e (4) della Legge AML):
- Un soggetto obbligato secondo l'Articolo 2(1)(b), (c), (d) o (h) non deve preparare l'SVZ in forma scritta se, nelle aree relative all'AML, non impiega altre persone e nessun'altra persona è altrimenti attiva per suo conto.
- Un SVZ scritto non è richiesto neanche quando la persona svolge esclusivamente attività AML per contratto per un solo altro soggetto obbligato e segue l'SVZ di tale soggetto, a condizione che la sua attività sia sufficientemente descritta lì.
Queste eccezioni sono limitate. In caso di dubbio, la FIU valuterà se le condizioni erano effettivamente soddisfatte.
Chi deve presentare l'SVZ alla FIU o alla Banca Nazionale Ceca?
L'obbligo di notificare all'autorità di vigilanza l'SVZ non si applica a tutti. Si applica solo a determinati soggetti obbligati secondo l'Articolo 21(8) della Legge AML. Gli agenti immobiliari, i TCSP e le professioni come commercialisti o consulenti fiscali non devono notificare il loro SVZ.
| Tipo di soggetto obbligato | Destinatario | Termine |
|---|---|---|
| Operatore di gioco d'azzardo (Articolo 2(1)(c)) | FIU | 60 giorni dal sorgere dell'obbligo |
| Fornitore di servizi di pagamento, EMI, servizi postali, ufficio di cambio, intermediario assicurativo (enti selezionati secondo l'Articolo 2(1)(b)) | FIU | 60 giorni |
| VASP — fornitore di servizi di asset virtuale (Articolo 2(1)(b), punto 15) | FIU | 60 giorni |
| Istituzioni di credito, gestori di fondi, imprese di investimento, operatori di mercato, società di pensione (Articolo 2(1)(b), punti 1–4) | Banca Nazionale Ceca | 60 giorni |
| Intermediari immobiliari e TCSP (Articolo 2(1)(d), (h)) | Nessuna notifica | — |
| Commercialisti, consulenti fiscali, avvocati e notai (Articolo 2(1)(e), (g)) | Nessuna notifica | — |
Le modifiche all'SVZ devono essere notificate entro 30 giorni dalla loro adozione.
Cosa deve contenere l'SVZ secondo l'Articolo 21(5) della Legge AML?
L'Articolo 21(5) della Legge AML stabilisce il contenuto obbligatorio dell'SVZ. L'elenco non è chiuso — un soggetto obbligato può includere misure e doveri aggiuntivi. Il minimo legale consiste in questi dieci ambiti:
- a) Indicatori di transazioni sospette — un elenco esemplificativo di indicatori discrezionali e obbligatori, incluso l'Articolo 6(2) della Legge AML.
- b) Metodo di identificazione del cliente — incluse le procedure per l'identificazione di PEP e persone sanzionate.
- c) Procedura di due diligence sul cliente — portata e metodo della due diligence, inclusa la due diligence rafforzata e semplificata.
- d) Procedura per non eseguire una transazione — quando e come rifiutare una transazione o terminare una relazione commerciale secondo l'Articolo 15 della Legge AML.
- e) Procedura per rendere disponibili i dati conservati — alla FIU, alle autorità di polizia e all'autorità di vigilanza.
- f) Procedura dal rilevamento di una transazione sospetta alla presentazione di una relazione — chi la valuta, entro quali termini e attraverso quale canale viene segnalata.
- g) Norme per terzi — agenti o intermediari che offrono i prodotti del soggetto obbligato per suo conto.
- h) Misure per prevenire il frustamento della conservazione dei proventi — come l'esecuzione immediata dell'ordine di un cliente non mette a rischio la conservazione dei proventi.
- i) Misure tecniche e personali per ritardare l'esecuzione dell'ordine di un cliente — procedura secondo l'Articolo 20 della Legge AML, inclusa la designazione di una persona di contatto.
- j) Misure aggiuntive per paesi terzi — solo dove l'Articolo 24a(2) si applica al soggetto obbligato.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Valutazione del rischio come fondamento dell'SVZ: cosa deve includere?
La valutazione del rischio ML/TF secondo l'articolo 21a della Legge AML non è un allegato facoltativo dell'SVZ. È una parte obbligatoria di esso, e l'SVZ deve essere costruito su di esso. Il soggetto obbligato deve identificare e valutare i rischi di riciclaggio di denaro e finanziamento del terrorismo a cui è esposto nelle sue attività.
L'articolo 21a(2) della Legge AML stabilisce cinque fattori di rischio obbligatori:
- Tipo di cliente — persona fisica non commerciale, lavoratore autonomo, persona giuridica, PEP, cittadino straniero di un paese terzo.
- Scopo, regolarità e durata del rapporto commerciale o della transazione.
- Tipo di prodotto o servizio.
- Valore e modalità di esecuzione della transazione — pagamento in contanti o non in contanti.
- Livello di rischio di paesi o aree geografiche — paesi terzi ad alto rischio secondo FATF e la Valutazione Nazionale del Rischio.
La valutazione del rischio deve essere aggiornata regolarmente, soprattutto in seguito a una nuova Valutazione Nazionale del Rischio (NRA), modifiche alla legge AML o nuove linee guida metodologiche della FIU. L'ultima NRA è stata approvata dalla Risoluzione del Governo Ceco n. 3 del 5 gennaio 2026.
Denuncia di irregolarità — un elemento obbligatorio dell'SVZ che non può essere esternalizzato
Per i soggetti obbligati selezionati (articolo 2(1)(a), (b), (c), (d), (h)), l'articolo 21(6)(b) della Legge AML richiede una componente dell'SVZ che viene spesso dimenticata nella pratica: un sistema per la segnalazione anonima delle violazioni degli obblighi AML.
La legge stabilisce due condizioni chiave:
- Il sistema deve consentire segnalazioni anonime.
- Il sistema non deve essere gestito da terzi. L'esternalizzazione è vietata dalla legge; il soggetto obbligato deve gestirlo da solo o tramite un agente collegato secondo l'articolo 2(4) della Legge AML.
Questo è un ambito in cui le soluzioni SaaS commerciali non possono gestire il sistema di denuncia di irregolarità per conto del soggetto obbligato. L'SVZ deve quindi contenere la procedura interna propria del soggetto per ricevere e gestire le segnalazioni anonime.
Come e quando deve essere aggiornato l'SVZ?
L'articolo 21(2) della Legge AML espressamente richiede al soggetto obbligato di mantenere l'SVZ continuamente aggiornato. L'aggiornamento non è facoltativo — è un obbligo legale.
Un soggetto obbligato dovrebbe aggiornare l'SVZ ogni volta che ci sia:
- un emendamento alla legge AML o nuove linee guida metodologiche della FIU,
- una Valutazione Nazionale del Rischio (NRA) nuova o aggiornata,
- introduzione di un nuovo prodotto, servizio o tecnologia,
- un cambiamento nel modello di business — nuovi tipi di clienti, nuovi mercati o un nuovo ramo,
- una carenza identificata durante il controllo interno o dopo un'ispezione della FIU.
Dopo ogni aggiornamento, il soggetto obbligato deve garantire la formazione dei dipendenti sulle modifiche secondo le disposizioni sulla formazione. Per i soggetti obbligati soggetti a notifica secondo le disposizioni applicabili, i cambiamenti devono essere notificati alla FIU o alla Banca Nazionale Ceca entro 30 giorni dalla loro adozione.
Gli errori SVZ più comuni secondo la FIU
La Linea Guida Metodologica della FIU n. 11, in vigore dal 5 settembre 2025, evidenzia espressamente le carenze ricorrenti rilevate durante la supervisione:
- Il soggetto obbligato è solo responsabile della qualità dell'SVZ. Anche se uno specialista esterno o uno studio legale prepara l'SVZ, il soggetto obbligato rimane pienamente responsabile dei suoi contenuti e dell'attualità.
- L'SVZ non corrisponde al modello di business reale. Un modello generico da Internet o un documento non adattato al soggetto obbligato specifico è insufficiente per la FIU.
- L'SVZ è un modello, non un documento personalizzato. La FIU ripetutamente sanziona le entità il cui SVZ era identico a dozzine di altri, con solo il nome dell'azienda cambiato.
- La valutazione del rischio è insufficiente o completamente mancante. Un SVZ senza valutazione del rischio non soddisfa i requisiti statutari.
- L'SVZ non è aggiornato. Un documento del 2022 che nessuno ha aggiornato da allora è un problema durante un'ispezione della FIU nel 2026.
Quali sanzioni si applicano per un SVZ mancante o di scarsa qualità?
| Reato | Base legale | Multa |
|---|---|---|
| Mancato introduzione o applicazione di un SVZ | Articolo 48(1) della Legge AML | fino a CZK 10.000.000 |
| Mancata preparazione di un SVZ scritto entro 60 giorni | Articolo 48(2) della Legge AML | fino a CZK 1.000.000 |
| Mancata notifica dell'SVZ o dei cambiamenti alla FIU/CNB | Articolo 48(3) della Legge AML | fino a CZK 1.000.000 |
| Mancata preparazione o aggiornamento della valutazione del rischio | Articolo 48(4) della Legge AML | fino a CZK 1.000.000 |
In caso di violazioni gravi, ripetute o continue, i limiti aumentano — per le istituzioni non finanziarie fino a CZK 30.000.000.
La distinzione chiave: la multa per il mancato applicazione di un SVZ (Articolo 48(1)) è dieci volte superiore alla multa per il mancato preparazione di un SVZ scritto (Articolo 48(2)). Avere un SVZ su carta ma non utilizzarlo nella pratica è quindi più grave dal punto di vista sanzionatorio che non averlo affatto.
SVZ come sistema vivente — non un documento statico in un cassetto
AML PROOF collega SVZ al lavoro quotidiano: identificazione del cliente, valutazione del rischio, screening PEP e formazione, quindi SVZ non è solo un documento ma un sistema di conformità funzionante.
Inizia gratuitamenteDomande frequenti sull'SVZ
Il direttore generale deve approvare l'SVZ, o è sufficiente l'approvazione di un dipendente responsabile?
L'SVZ deve essere approvato dall'organo statutario del soggetto obbligato (Articolo 21(2) della Legge AML), come il direttore generale di un s.r.o., il consiglio di amministrazione di un a.s. o un altro rappresentante statutario.
Un'azienda può avere due documenti SVZ per due attività diverse?
No. La Linea Guida Metodologica FIU n. 11 afferma espressamente che un soggetto obbligato prepara sempre un SVZ che copra tutti i suoi obblighi AML.
Posso utilizzare un modello SVZ dal sito web della FIU?
La FIU fornisce una struttura modello come ausilio orientativo, non come documento pronto all'uso. Deve sempre essere adattato al soggetto obbligato specifico.
Per quanto tempo devo conservare l'SVZ e la valutazione del rischio?
La legge AML non fissa un periodo di conservazione speciale per l'SVZ stesso. Le versioni precedenti dovrebbero comunque essere conservate per una possibile ispezione della FIU, che potrebbe rivedere periodi precedenti.
L'SVZ deve includere procedure di sanzioni internazionali?
Sì. L'SVZ dovrebbe includere procedure per le sanzioni internazionali, inclusa la verifica e il processo da seguire quando viene rilevata una persona sanzionata.