Regolamento (UE) 2018/1108

Criteri e funzioni dei punti di contatto centrali per emittenti di moneta elettronica e prestatori di servizi di pagamento

Il regolamento delegato (UE) 2018/1108 integra la direttiva (UE) 2015/849, precisando quando gli Stati membri ospitanti possono imporre la nomina di un punto di contatto centrale agli emittenti di moneta elettronica e ai prestatori di servizi di pagamento che operano nel loro territorio in forma diversa da una succursale, ma con sede centrale in un altro Stato membro. La finalità è rafforzare il coordinamento e la vigilanza in materia di prevenzione del riciclaggio e del finanziamento del terrorismo, evitando oneri non necessari per gli operatori.

Ambito di applicazione

La disciplina riguarda gli operatori transfrontalieri dei servizi di pagamento e della moneta elettronica che dispongono di sedi nello Stato membro ospitante senza costituire una succursale. Il regolamento non introduce un obbligo generalizzato e automatico, ma individua condizioni oggettive e criteri di rischio che legittimano la richiesta di nomina del punto di contatto centrale da parte dello Stato membro ospitante. Resta esclusa l’ipotesi di prestazione di servizi senza alcuna sede nel territorio dello Stato membro interessato.

Criteri per la nomina del punto di contatto centrale

L’articolo 3 individua tre ipotesi principali in cui la nomina può essere imposta:

• presenza di almeno 10 sedi nel territorio dello Stato membro ospitante;
• previsione o realizzazione, nell’esercizio finanziario precedente, di un importo di moneta elettronica distribuito e rimborsato, ovvero di un valore cumulativo delle operazioni di pagamento, superiore a 3 milioni di EUR;
• mancata trasmissione tempestiva all’autorità competente delle informazioni necessarie a verificare il rispetto dei criteri precedenti.

Oltre a tali soglie quantitative, gli Stati membri ospitanti possono imporre l’obbligo di nomina anche per categorie di operatori quando ciò sia proporzionato al rischio AML/CFT connesso alla loro attività. In casi eccezionali, l’obbligo può essere imposto anche a singoli operatori, se lo Stato membro ospitante ha fondati motivi per ritenere elevato il rischio di riciclaggio o finanziamento del terrorismo.

Valutazione del rischio

La decisione nazionale deve fondarsi sulle valutazioni del rischio previste dalla direttiva (UE) 2015/849 e su altre fonti credibili e affidabili. Il regolamento richiede almeno di considerare:

• rischi legati a prodotti e servizi offerti e ai canali di distribuzione;
• rischi legati alla tipologia dei clienti;
• peso delle operazioni occasionali rispetto ai rapporti continuativi;
• rischi connessi ai paesi e alle aree geografiche serviti.

Questa impostazione conferma che la misura deve essere proporzionata e giustificata da una valutazione concreta del profilo di rischio, senza imporre una valutazione individuale di ogni singolo ente come prerequisito generale.

Funzioni del punto di contatto centrale in materia di AML/CFT

L’articolo 4 attribuisce al punto di contatto centrale una funzione essenzialmente di presidio della conformità antiriciclaggio per conto dell’operatore che lo nomina. In particolare, esso deve:

• facilitare l’elaborazione e l’attuazione di politiche e procedure AML/CFT, informando l’operatore sugli obblighi applicabili nello Stato membro ospitante;
• vigilare sul rispetto effettivo degli obblighi AML/CFT e sulla conformità delle sedi alle politiche e procedure interne dell’operatore;
• informare la sede centrale di violazioni, criticità o informazioni rilevanti per la valutazione del rischio;
• assicurare l’adozione di misure correttive in caso di inadempienze o rischio di inadempimento;
• garantire la partecipazione del personale ai programmi di formazione previsti dall’articolo 46, paragrafo 1, della direttiva (UE) 2015/849;
• rappresentare l’operatore nei rapporti con le autorità competenti e con la UIF dello Stato membro ospitante.

Agevolazione della vigilanza da parte delle autorità competenti

Ai sensi dell’articolo 5, il punto di contatto centrale deve anche agevolare l’attività ispettiva e informativa delle autorità competenti dello Stato membro ospitante. A tal fine:

• rappresenta l’operatore nelle comunicazioni con le autorità;
• accede alle informazioni detenute dalle sedi;
• risponde alle richieste informative e trasmette le informazioni pertinenti in possesso dell’operatore e delle sedi;
• riferisce periodicamente, ove necessario;
• agevola le ispezioni in loco richieste dalle autorità.

Funzioni supplementari eventualmente imposte

L’articolo 6 consente agli Stati membri ospitanti, in aggiunta alle funzioni di cui agli articoli 4 e 5, di imporre ulteriori compiti al punto di contatto centrale, purché proporzionati al rischio complessivo AML/CFT. Le funzioni supplementari possibili sono:

• presentazione delle segnalazioni di operazioni sospette ai sensi dell’articolo 33, paragrafo 1, della direttiva (UE) 2015/849, secondo il diritto nazionale;
• risposta alle richieste della UIF relative all’attività delle sedi;
• esame attento delle operazioni per individuare quelle sospette, tenendo conto dell’entità e della complessità dell’attività svolta nello Stato membro ospitante.

Il regolamento richiede che anche questa valutazione sia fondata su fonti affidabili e, ove applicabile, sui criteri di rischio richiamati dall’articolo 3.

Entrata in vigore e natura giuridica

Il regolamento è entrato in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri. Per gli operatori interessati, ciò implica un quadro uniforme di criteri e funzioni che gli Stati membri devono rispettare quando disciplinano la nomina del punto di contatto centrale.