Con il provvedimento del 16 giugno 2025 (GU n. 144 del 24/06/2025), la Banca d’Italia ha aggiornato le disposizioni in materia d

1. adeguata verifica della clientela e
2.  conservazione dei dati 

per gli operatori non finanziari iscritti all’elenco previsto dall’art. 8 del D.L. 350/2001 (gestori del contante). 

Le nuove norme sostituiscono il provvedimento del 4 febbraio 2020 e si applicano specificamente a chi svolge attività di trattamento delle banconote in euro (es. trasporto valori con guardie giurate) a partire dal 16 luglio 2025.

L’approccio introdotto è basato sul rischio, secondo tre livelli di obblighi:

1. Adeguata verifica ordinaria: obbligatoria per tutte le relazioni continuative o operazioni ≥15.000 euro.
2. Misure semplificate: applicabili ai clienti con profilo di rischio basso.
3. Misure rafforzate: per soggetti ad alto rischio (es. PEP, operazioni con Paesi terzi ad alto rischio, importi elevati).

Il sistema prevede una profilatura del cliente basata su criteri soggettivi (es. natura giuridica, indici reputazionali, attività prevalente, area geografica) e oggettivi (es. tipo e ammontare dell’operazione, frequenza). Ogni cliente va inserito in una classe di rischio, che condiziona entità e frequenza degli obblighi.

Verifica rafforzata e semplificata: come cambia la gestione

Gli operatori devono svolgere attività di identificazione e controllo che includono:

• Raccolta e verifica di dati identificativi (cliente, esecutore, titolare effettivo).
• Analisi dello scopo e natura del rapporto/operazione.
• Monitoraggio costante del comportamento del cliente e dei soggetti serviti.

In presenza di elevato rischio, scattano ulteriori obblighi:

• Acquisizione di informazioni dettagliate su assetto proprietario, fondi e finalità dell’operazione.
• Obbligo di autorizzazione da parte di un alto dirigente prima di avviare o proseguire un rapporto.
• Controlli più frequenti e approfonditi, anche tramite software di monitoraggio.

Invece, per clienti a basso rischio, sono previste semplificazioni (entro 30 giorni dalla relazione) come:

• Rinvio dell’acquisizione del documento d’identità.
• Dichiarazione de cliente sui dati del titolare effettivo.
• Minor frequenza degli aggiornamenti e controlli.

Ecco una tabella di sintesi 

Chi sono gli operatori non finanziari gestori del contante

Giova ricordare forse che a  norma dell' Art. 8 Decreto-Legge 350 2001 convertito con modificazioni dalla L. 23 novembre 2001, n. 409  i  gestori del contante  sono  

• le banche e, 
• nei limiti della loro attività di pagamento, le Poste Italiane S.p.A., 
• gli altri intermediari finanziari e prestatori di servizi di pagamento nonché
•  gli operatori economici che partecipano alla gestione e alla distribuzione al pubblico di banconote e monete metalliche, compresi:

a) i soggetti la cui attività consiste nel cambiare banconote o monete metalliche di altre valute;

((b) gli operatori non finanziari che svolgono professionalmente attività di custodia e trasporto ai sensi dell'articolo 134 del TULPS, limitatamente all'attività di trattamento del denaro contante;))

c) gli operatori economici, quali i commercianti e i casinò, che partecipano a titolo accessorio alla gestione e distribuzione al pubblico di banconote mediante distributori automatici di banconote nei limiti di dette attività accessorie.

Gli operatori non finanziari di cui alla lettera b) comma 2 del presente articolo che svolgono professionalmente attività di trattamento delle banconote in euro sono tenuti ad iscriversi in un apposito elenco tenuto dalla Banca d'Italia.)

 La Banca d'Italia disciplina con proprio regolamento i requisiti per l'iscrizione all'elenco di cui al comma 2-bis e i casi di cancellazione e di decadenza.

Fascicolo cliente e conservazione dei dati

Ogni operatore è tenuto a predisporre un fascicolo di adeguata verifica per ciascun cliente, contenente:

• Dati identificativi e documentazione.
• Valutazioni sul profilo di rischio.
• Traccia delle verifiche e richieste da autorità.
• Informazioni sul soggetto servito, se diverso dal cliente.

Tutti i dati devono essere conservati per almeno 10 anni e resi accessibili alle autorità. È previsto l’uso di centri di servizi esterni, purché l’operatore mantenga responsabilità e accesso diretto.

Infine, è ammesso l’uso di terzi attestanti (es. intermediari bancari) per eseguire parte delle verifiche, previa attestazione scritta conforme ai criteri stabiliti. L’operatore rimane però sempre responsabile della validità degli adempimenti.

Il provvedimento della Banca d’Italia del 16 giugno 2025 Disposizioni per l'iscrizione e la gestione dell'elenco di cui all'articolo 8 del decreto-legge 25 settembre 2001, n. 350, convertito, con modificazioni, dalla legge 23 novembre 2001, n. 409, nonche' su organizzazione, procedure e controlli in materia antiriciclaggio per gli operatori non finanziari iscritti nell'elenco. (25A03558) )(GU n. 144 del 24/06/2025) introduce una disciplina aggiornata per l’iscrizione e la gestione dell’elenco previsto dall’articolo 8 del D.L. 350/2001. Gli obblighi riguardano gli operatori non finanziari che svolgono professionalmente attività di trattamento del contante (custodia, trasporto, verifica, ricircolo delle banconote), in possesso della licenza ex art. 134 del T.U.L.P.S.

Per l’iscrizione è necessario:

• possedere i requisiti di onorabilità e professionalità per esponenti aziendali e soci;
• disporre di un assetto organizzativo e di controlli interni in linea con le disposizioni sul trattamento del contante;
• presentare la domanda secondo l’apposito modello (Allegato 1), corredata da documentazione dettagliata (organigramma, procedure, elenco soci, ecc.).

L’iscrizione è autorizzata o negata entro 120 giorni dalla Banca d’Italia, che notifica l’esito e vigila sul rispetto del termine per l’inizio attività (altri 120 giorni). In caso di rinuncia, cessazione o violazioni rilevanti, l’operatore può essere cancellato su istanza o d’ufficio.

Controlli antiriciclaggio: presidi, ruoli e formazione

Il decreto introduce un quadro rigoroso in materia antiriciclaggio, proporzionato alla dimensione dell’operatore. Sono previsti presidi obbligatori, articolati su tre livelli di controllo:

1. Controlli di primo livello: attivati nelle operazioni quotidiane per l’adeguata verifica e la rilevazione delle operazioni sospette.
2. Controlli di secondo livello: gestiti dalla funzione antiriciclaggio, con responsabilità su verifica dei processi, proposta di correttivi, formazione del personale, redazione del regolamento AML e della relazione annuale.
3. Controlli di terzo livello: esercitati dalla funzione di revisione interna (o da un referente qualificato in caso di esonero per operatori minori).

Gli organi aziendali devono nominare responsabili per:

• la funzione antiriciclaggio (non coincidente con titolare dell’impresa);
• la revisione interna (se prevista);
• le segnalzioni di operazioni sospette (SOS);
• le segnalazioni periodiche alla Banca d’Italia (trimestrali, secondo schema operativo).

Tutte le figure devono essere indipendenti, competenti, e, se esternalizzate, devono rispettare precisi obblighi contrattuali. È centrale anche la valutazione annuale del rischio (autovalutazione) che, per gli operatori minori, può avere cadenza biennale.

A questo link tutta la modulistica allegata al decreto aggiornata 

Vigilanza e sanzioni: controlli intensificati e criteri di intervento

La Banca d’Italia è investita di poteri ispettivi, sanzionatori e di intervento ai sensi del D.lgs. 231/2007.

 Può condurre verifiche presso gli operatori, richiedere documenti, ordinare convocazioni, imporre misure correttive e, nei casi gravi, vietare nuove operazioni. 

Le principali aree oggetto di controllo sono:

• l’effettiva attuazione degli obblighi di adeguata verifica, conservazione e segnalazione delle SOS;
• la congruità dell’assetto organizzativo e dei controlli interni;
• la permanenza dei requisiti per l’iscrizione all’elenco.

In caso di inadempimenti, sono previste sanzioni pecuniarie differenziate per operatori ed esponenti, con aggravanti in presenza di violazioni sistematiche, carenze strutturali o rischi significativi per la reputazione e la legalità.

Il provvedimento entra in vigore il 24 luglio 2025 e sostituisce integralmente quello del 23 aprile 2019. 

Gli operatori interessati devono adeguarsi tempestivamente, considerando l’alto livello di formalizzazione richiesto, l’obbligo di autovalutazione e l’attenzione alla formazione e al monitoraggio continuo.