{"id":49682,"date":"2026-04-08T16:52:17","date_gmt":"2026-04-08T14:52:17","guid":{"rendered":"https:\/\/www.investglass.com\/?p=49682"},"modified":"2026-04-15T09:59:37","modified_gmt":"2026-04-15T07:59:37","slug":"requisiti-di-adeguata-verifica-della-clientela","status":"publish","type":"post","link":"https:\/\/www.investglass.com\/it\/customer-due-diligence-requirements\/","title":{"rendered":"Quali sono i requisiti chiave di Customer Due Diligence (CDD)?"},"content":{"rendered":"

La due diligence del cliente (CDD) \u00e8 il processo sistematico mediante il quale istituzioni finanziarie<\/a> identificare, verificare e valutare i propri clienti per prevenire il riciclaggio di denaro e il finanziamento del terrorismo. La CDD \u00e8 una misura chiave utilizzata per combattere il riciclaggio di denaro, garantendo che gli istituti finanziari possano identificare attivit\u00e0 sospette e rispettare le normative antiriciclaggio (AML). Se sei responsabile della conformit\u00e0 in una banca, un gestore patrimoniale, una societ\u00e0 fintech o una societ\u00e0 di pagamenti, la comprensione e l'operativit\u00e0 dei requisiti di due diligence del cliente sono fondamentali per i tuoi obblighi normativi.<\/p>\n\n\n\n

La CDD \u00e8 un requisito legale nell'ambito dei quadri di riferimento antiriciclaggio e controfinanziamento del terrorismo nel Regno Unito, nell'UE, in Svizzera e in altre giurisdizioni a livello mondiale. Gli obblighi si applicano ampiamente a banche, fornitori di servizi di pagamento, fintech, gestori patrimoniali, assicuratori, altri istituti finanziari e a qualsiasi entit\u00e0 aziendale soggetta a regolamenti antiriciclaggio.<\/p>\n\n\n\n

Al suo centro, la CDD si concentra su quattro azioni: identificare il cliente, eseguire verifica dell'identit\u00e0<\/a>, la comprensione della titolarit\u00e0 effettiva, la valutazione del rischio e l'esecuzione del monitoraggio continuo. Questi requisiti costituiscono la spina dorsale di qualsiasi programma di conformit\u00e0 efficace e guidano le decisioni quotidiane relative all'onboarding, al mantenimento o all'uscita dalle relazioni con i clienti. Il CDD aiuta gli istituti finanziari a valutare il rischio e a gestire i rischi connessi alle identit\u00e0 dei clienti, alle attivit\u00e0 finanziarie e alle relazioni con terze parti.<\/p>\n\n\n\n

InvestGlass, in quanto societ\u00e0 svizzera sovrano<\/a> Soluzione CRM e di onboarding, progettata per rendere operative queste esigenze di CDD all'interno di un'unica piattaforma. Le societ\u00e0 possono gestire l'intero ciclo di vita del CDD senza fare affidamento su infrastrutture cloud americane o cinesi, preservando il pieno controllo sui dati sensibili dei clienti.<\/p>\n\n\n\n

Con l'UE 6\u00aa Direttiva Anti-Riciclaggio<\/a> (AMLD6) adottata nel 2023 e con recepimento richiesto entro il 2027, unitamente alla guida FATF in evoluzione sugli asset virtuali e sulla titolarit\u00e0 effettiva, il contesto normativo continua a inasprirsi. I requisiti normativi includono ora la raccolta e la verifica delle informazioni richieste sulla titolarit\u00e0 effettiva per migliorare la trasparenza e prevenire i crimini finanziari. Questo articolo fornisce una guida pratica per soddisfare i requisiti di adeguata verifica della clientela nel 2024 e oltre.<\/p>\n\n\n\n

Cos'\u00e8 la Customer Due Diligence (CDD)?<\/h2>\n\n\n\n

La Due Diligence del Cliente (CDD) \u00e8 il processo di identificazione e verifica dei clienti, valutazione del loro rischio di coinvolgimento nel riciclaggio di denaro o nel finanziamento del terrorismo, e comprensione della natura e dello scopo della relazione commerciale, inclusa una comprensione approfondita dell'attivit\u00e0 del cliente. La CDD mira a mitigare rischi quali il riciclaggio di denaro e il finanziamento del terrorismo, costituendo un pilastro fondamentale dei pi\u00f9 ampi quadri normativi AML (Antiriciclaggio) e KYC (Conosci il Tuo Cliente).<\/p>\n\n\n\n

Il concetto di CDD ha origine dalle Raccomandazioni del GAFI, che hanno influenzato gli standard globali dal 2012, con aggiornamenti nel 2024 che riflettono l'evoluzione delle minacce. Nel Regno Unito, gli obblighi derivano dai Money Laundering Regulations 2017 (come modificati fino al 2024). Il quadro dell'UE si basa sulle AMLD4, AMLD5 e AMLD6, mentre la Svizzera si affida alla sua Legge sul riciclaggio di denaro e alle ordinanze della FINMA.<\/p>\n\n\n\n

Il CDD si applica a clienti individuali, societ\u00e0, trust, fondazioni e altre strutture giuridiche. Sia che si tratti di un cliente di private banking, di una PMI che cerca finanziamenti commerciali o di un fornitore di servizi di asset virtuali, si applicano gli stessi requisiti fondamentali, sebbene con intensit\u00e0 variabile in base al rischio.<\/p>\n\n\n\n

La distinzione tra CDD iniziale al momento dell'onboarding e CDD continuo nel corso dell ciclo di vita del cliente<\/a> \u00e8 fondamentale. Molte istituzioni oggi si riferiscono al CDD in corso come KYC perpetuo, riflettendo la necessit\u00e0 di una revisione continua piuttosto che periodica. Come parte di questo processo, determinare il profilo di rischio del cliente \u00e8 essenziale, in quanto guida il livello di monitoraggio continuo, la profondit\u00e0 delle informazioni richieste e l'applicazione di una due diligence rafforzata per i clienti a rischio pi\u00f9 elevato. Il CDD informa direttamente il processo decisionale basato sul rischio: se accettare un cliente, mantenere la relazione, applicare restrizioni o chiudere completamente il rapporto.<\/p>\n\n\n\n

InvestGlass incorpora questi concetti di CDD in configurabili onboarding digitale<\/a> viaggi e flussi di lavoro CRM, garantendo l'applicazione coerente delle policy in tutte le giurisdizioni e tipologie di clienti.<\/p>\n\n\n\n

Gestione e valutazione del rischio<\/h2>\n\n\n\n

La gestione e la valutazione del rischio sono fondamentali per il processo di adeguata verifica della clientela (CDD), costituendo la spina dorsale di efficaci strategie antiriciclaggio e di contrasto al finanziamento del terrorismo per gli istituti finanziari. Come stabilito dal Financial Crimes Enforcement Network (FinCEN) e riflesso nei quadri normativi globali, gli istituti finanziari devono intraprendere valutazioni complete dei rischi per identificare e mitigare i rischi associati alle relazioni con i clienti, inclusi quelli posti dal riciclaggio di denaro, dal finanziamento del terrorismo e da altri crimini finanziari.<\/p>\n\n\n\n

Un processo di due diligence robusto inizia con la raccolta e la verifica delle informazioni sui clienti, comprese le informazioni sulla titolarit\u00e0 effettiva per i clienti persone giuridiche. Identificando i titolari effettivi e comprendendo la struttura e lo scopo delle persone giuridiche, le istituzioni possono valutare accuratamente il profilo di rischio di ciascun cliente. Questa valutazione del rischio non \u00e8 un esercizio una tantum; \u00e8 un obbligo continuo che richiede il monitoraggio costante delle transazioni e delle relazioni dei clienti per individuare e segnalare tempestivamente le transazioni sospette.<\/p>\n\n\n\n

La norma CDD richiede alle istituzioni finanziarie coperte di stabilire e mantenere procedure scritte che definiscano procedure basate sul rischio per condurre una due diligence continua dei clienti. Tali procedure devono essere adattate all'appetito per il rischio dell'istituzione e ai requisiti normativi, garantendo che sia i clienti individuali sia quelli giuridici siano sottoposti a livelli di scrutinio appropriati. I clienti a minor rischio possono essere soggetti a misure di due diligence semplificate, mentre i clienti ad alto rischio, come le persone politicamente esposte o quelle con strutture di propriet\u00e0 complesse, richiedono una due diligence rafforzata e revisioni pi\u00f9 frequenti.<\/p>\n\n\n\n

La gestione efficace del rischio comporta anche la verifica dei titolari effettivi, in particolare quelli con responsabilit\u00e0 significative nel controllare o gestire un'entit\u00e0 giuridica. Le istituzioni devono considerare una serie di fattori di rischio, tra cui la copertura mediatica sfavorevole, il controllo degli attivi esteri e la presenza di individui con responsabilit\u00e0 o influenza significative. I controlli interni, come la formazione regolare del personale, i test indipendenti e le tracce di controllo, sono essenziali per garantire la conformit\u00e0 al Bank Secrecy Act e ad altri requisiti normativi.<\/p>\n\n\n\n

Il monitoraggio continuo \u00e8 una componente fondamentale del processo CDD (Customer Due Diligence). Gli istituti finanziari devono mantenere aggiornate le informazioni sui clienti ed effettuare revisioni periodiche per identificare cambiamenti nel profilo di rischio del cliente, come nuovi titolari effettivi, modifiche nell'attivit\u00e0 commerciale o schemi di transazione insoliti. Ci\u00f2 consente agli istituti di rispondere prontamente ai rischi emergenti e di segnalare attivit\u00e0 sospette come richiesto dalla legge.<\/p>\n\n\n\n

In pratica, la gestione e la valutazione dei rischi sono alla base di ogni fase del ciclo di vita della due diligence del cliente, dall'identificazione e verifica iniziale del cliente, alla valutazione e approvazione del rischio, fino al monitoraggio continuo e alla revisione periodica. Implementando procedure efficaci basate sul rischio e mantenendo registri accurati, le istituzioni finanziarie possono prevenire i reati finanziari, proteggere l'integrit\u00e0 del sistema finanziario e garantire la conformit\u00e0 normativa.<\/p>\n\n\n\n

In definitiva, un approccio proattivo alla gestione e valutazione dei rischi non solo aiuta le istituzioni a soddisfare i propri obblighi legali, ma crea anche fiducia sia con i clienti che con gli enti regolatori. Integrando questi principi nei loro processi di CDD, le istituzioni finanziarie possono salvaguardare le proprie operazioni contro le minacce in evoluzione del riciclaggio di denaro e del finanziamento del terrorismo.<\/p>\n\n\n\n

Requisiti fondamentali di adeguata verifica della clientela (i quattro pilastri)<\/h2>\n\n\n\n

I quattro elementi ampiamente riconosciuti del CDD sono in linea con la FinCEN CDD Rule (in vigore da maggio 2018) e con la prassi internazionale. Questi pilastri si applicano a livello globale, sebbene Regno Unito, UE, Svizzera e Singapore li esprimano ciascuno con un linguaggio giuridico leggermente diverso.<\/p>\n\n\n\n

Questa sezione esamina ciascun pilastro a turno: identificazione e verifica del cliente, titolarit\u00e0 effettiva, comprensione dello scopo e della natura, e monitoraggio continuo. Le sezioni successive mapperanno questi pilastri su checklist pratiche e flussi di lavoro digitali che possono essere implementati all'interno di piattaforme come InvestGlass.<\/p>\n\n\n\n

1. Identificazione e Verifica del Cliente (ID&V)<\/h3>\n\n\n\n

Il processo di *due diligence* inizia con l'identificazione dei clienti utilizzando fonti attendibili e indipendenti prima di instaurare una relazione commerciale o di condurre transazioni occasionali superiori alle soglie normative. Ad esempio, l'UE e il Regno Unito applicano tipicamente una sorveglianza rafforzata per singole transazioni superiori a 10.000 EUR o al loro equivalente locale.<\/p>\n\n\n\n

Per i clienti individuali, le istituzioni raccolgono: nome legale completo, data e luogo di nascita, indirizzo di residenza, nazionalit\u00e0 e dettagli di contatto. Per le aziende, i dati includono il numero di registrazione della societ\u00e0, la forma giuridica, l'indirizzo registrato e i dettagli dei direttori.<\/p>\n\n\n\n

Metodi di verifica del cliente<\/a> includono:<\/p>\n\n\n\n

Metodo<\/p><\/th>

Applicazione<\/p><\/th><\/tr>

Carta d'identit\u00e0 governativa<\/p><\/td>

Passaporti, patenti di guida<\/p><\/td><\/tr>

Verifiche di identit\u00e0 elettroniche<\/p><\/td>

Agenzie di referenze creditizie, schemi di eID<\/p><\/td><\/tr>

Video KYC con rilevamento di vitalit\u00e0<\/p><\/td>

Onboarding remoto per clienti HNW<\/p><\/td><\/tr>

Verifica del database<\/p><\/td>

Companies House, registri governativi<\/p><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

I requisiti del programma di identificazione del cliente del Regno Unito, le direttive UE antiriciclaggio AMLD5 e AMLD6 e la legge svizzera antiriciclaggio specificano tutti metodi di verifica accettabili. I moduli di onboarding digitale di InvestGlass, le funzionalit\u00e0 di caricamento documenti, i controlli di vitalit\u00e0 e le integrazioni API con i fornitori di identit\u00e0 possono automatizzare l'ID&V archiviando le prove in modo sicuro in un'infrastruttura svizzera o on-premise.<\/p>\n\n\n\n

\n

Un esempio pratico: nel 2024, una banca privata svizzera ha acquisito un nuovo cliente ad alto patrimonio netto da remoto, utilizzando la verifica dell'identit\u00e0 digitale e il video KYC, riducendo i tempi di revisione manuale e mantenendo complete le tracce di audit.<\/p>\n<\/blockquote>\n\n\n\n

2. Individuazione e verifica dei titolari effettivi<\/h3>\n\n\n\n

La titolarit\u00e0 effettiva si riferisce agli individui fisici che, in ultima analisi, hanno la propriet\u00e0 o il controllo di un'entit\u00e0 legale o di un accordo. La maggior parte dei regimi utilizza una soglia di propriet\u00e0 del 25%, anche se alcune istituzioni applicano soglie inferiori per scenari ad alto rischio. Il requisito di identificare i titolari effettivi \u00e8 centrale per prevenire i reati finanziari attraverso complesse strutture societarie.<\/p>\n\n\n\n

I passaggi pratici includono l'ottenimento di organigrammi societari, la revisione dei registri degli azionisti, l'analisi di strutture societarie multistrato e l'identificazione delle persone con un controllo significativo. Dove la propriet\u00e0 \u00e8 opaca, le aziende devono identificare i funzionari dirigenti senior come riserva. La FinCEN CDD Rule, i requisiti del registro dei titolari effettivi dell'UE e il regime britannico delle persone con un controllo significativo codificano tutti questi obblighi.<\/p>\n\n\n\n

Gli scenari ad alto rischio richiedono particolare attenzione: strutture offshore complesse, azionisti fiduciari e giurisdizioni con scarsa trasparenza societaria richiedono un maggiore controllo. Un cliente societario a pi\u00f9 livelli con fiduciari in diverse giurisdizioni richiede la tracciabilit\u00e0 dei controllori finali e l'aggiornamento dei registri in caso di cambio di azionisti.<\/p>\n\n\n\n

InvestGlass mantiene dati strutturati sulla titolarit\u00e0 effettiva all'interno del CRM, collega entit\u00e0 correlate ed esegue controlli periodici rispetto alle liste di sanzioni e PEP sia per i clienti che per i loro UBO. Questo approccio garantisce che le aziende possano raccogliere informazioni sulla titolarit\u00e0 effettiva in modo sistematico e verificare i titolari effettivi rispetto ai database normativi.<\/p>\n\n\n\n

3. Comprendere la natura e lo scopo della relazione<\/h3>\n\n\n\n

Oltre all'identit\u00e0, le aziende devono capire perch\u00e9 il cliente sta aprendo un conto, quali prodotti utilizzer\u00e0 e il modello di attivit\u00e0 previsto. Queste informazioni modellano il profilo di rischio del cliente e informano il monitoraggio continuo.<\/p>\n\n\n\n

Le informazioni raccolte tipicamente coprono:<\/p>\n\n\n\n