(viii) Modifiche dell’orientamento 9 – Orientamento settoriale per le attività di retail banking

L’orientamento 9.3 è sostituito dal seguente:

«9.3. Le banche dovrebbero considerare i fattori di rischio e le misure che seguono, unitamente a quelli esposti nel titolo I dei presenti orientamenti. Le banche che prestano servizi di gestione patrimoniale dovrebbero fare riferimento anche all’orientamento settoriale 12, quelle che prestano servizi di disposizione di ordine di pagamento o servizi di informazione sui conti dovrebbero fare riferimento anche all’orientamento settoriale 18 e quelle che prestano servizi di cripto-attività dovrebbero fare riferimento all’orientamento settoriale 21.»

L’orientamento 9.16 è sostituito dal seguente:

«9.16 Nel caso in cui il cliente della banca apra un conto collettivo/omnibus al fine di amministrare fondi o cripto-attività appartenenti ai suoi stessi clienti, la banca dovrebbe applicare misure complete di adeguata verifica della clientela, trattando, tra l’altro, i clienti del cliente come titolari effettivi dei fondi detenuti nel conto collettivo e verificandone l’identità.»

L’orientamento 9.17 è sostituito dal seguente:

«9.17 Qualora una banca abbia stabilito, sulla base della valutazione del rischio di ML/TF effettuata in conformità dei presenti orientamenti, che il livello di rischio di ML/TF associato al rapporto continuativo è alto, essa dovrebbe applicare opportunamente le misure rafforzate di adeguata verifica della clientela di cui all’articolo 18 della direttiva (UE) 2015/849.»

Nell’orientamento 9.18 la frase introduttiva è sostituita dalla seguente:

«9.18. Tuttavia, nella misura consentita dalla legislazione nazionale, laddove, in base alla singola valutazione del rischio di ML/TF del cliente, il rischio associato al rapporto continuativo sia basso, una banca può applicare misure semplificate di adeguata verifica della clientela, purché:»

Il titolo degli orientamenti da 9.20 a 9.24 è sostituito dal seguente:

«Clienti che offrono servizi connessi a cripto-attività»

Gli orientamenti da 9.20 a 9.23 sono eliminati.

I seguenti orientamenti 9.20 e 9.21 sono inseriti:

«9.20 Quando instaurano un rapporto continuativo con un cliente che è un prestatore di servizi per le cripto-attività, diverso da quelli disciplinati dal regolamento (UE) 2023/1114 (⁵ ), le banche possono essere esposte a un rischio più alto di ML/TF. Il rischio può essere ridotto laddove tale prestatore sia regolamentato e soggetto a supervisione nell’ambito di un quadro normativo analogo a quello di cui al regolamento (UE) 2023/1114 o alla direttiva (UE) 2015/849. Le banche dovrebbero effettuare la valutazione del rischio di ML/TF per tali clienti prima di instaurare con loro un rapporto continuativo. In tale contesto, le banche dovrebbero considerare anche il rischio di ML/TF associato al tipo specifico di cripto-attività fornite o gestite da tali prestatori.»

«9.21 Per assicurare che il livello di rischio di ML/TF associato ai clienti descritti nella sezione 9.20 sia mitigato, le banche, nell’ambito delle loro misure di adeguata verifica della clientela, dovrebbero almeno:

(⁵ ) Regolamento (UE) 2023/1114 relativo ai mercati delle cripto-attività e che modifica i regolamenti (UE) n. 1093/2010 e (UE) n. 1095/2010 e le direttive 2013/36/UE e (UE) 2019/1937.

• a) intavolare un dialogo con il cliente per comprendere la natura della sua attività e i rischi di ML/TF a cui è esposta;
• b) oltre a verificare l’identità dei titolari effettivi del cliente, eseguire un’adeguata verifica sui dirigenti di alto livello nella misura in cui questi differiscono dai titolari effettivi, considerando se del caso eventuali informazioni negative;
• c) comprendere la misura in cui tali clienti applicano le proprie misure di adeguata verifica della clientela ai propri clienti, per obbligo legale o su base volontaria;
• d) stabilire se il cliente è registrato o autorizzato in uno Stato membro dell’UE/SEE o in un paese non-UE e, nel caso di un paese non-UE, formulare un giudizio sull’adeguatezza del regime di regolamentazione e vigilanza in materia di AML/CFT di tale paese non-UE, in conformità dell’orientamento 2.11;
• e) stabilire se i servizi forniti dal cliente rientrano nell’ambito della sua registrazione o autorizzazione;
• f) stabilire se il cliente fornisce servizi diversi da quelli per i quali è registrato o autorizzato come ente creditizio o istituto finanziario;
• g) qualora l’attività del cliente comporti l’emissione di cripto-attività per la raccolta di fondi, come offerte iniziali di moneta, le banche dovrebbero stabilire se tale attività è svolta in conformità dei requisiti di legge vigenti e, ove applicabile, se è regolamentata a fini AML/CFT in base a standard riconosciuti a livello internazionale, come quelli pubblicati dal Gruppo di azione finanziaria internazionale.»