L’Unità di supervisione e normativa antiriciclaggio di Banca d’Italia e l’UIF hanno fornito ieri indicazioni di vigilanza per i prestatori di servizi di pagamento (PSP) vigilati, relativamente all’applicazione degli obblighi in materia antiriciclaggio, nell’apertura e gestione di conti di pagamento dotati di IBAN virtuali (anche noti come vIBAN).
L’Unità di Informazione Finanziaria per l’Italia (UIF), con il supporto dell’Unità Supervisione e Normativa Antiriciclaggio della Banca d’Italia, al fine di comprendere e approfondire la diffusione del fenomeno degli IBAN virtuali (vIBAN) sul mercato italiano, nonché le modalità di offerta, gli scenari d’uso e la qualità dei presidi antiriciclaggio che gli intermediari adottano, ha effettuato nel 2023 una campagna di verifiche ispettive e a distanza.
La comunicazione pubblicata, pertanto:
- illustra gli esiti degli approfondimenti condotti sul tema dall’UIF e dall’Unità SNA (par. 2)
- descrive il contenuto del rapporto sugli IBAN virtuali dell’EBA del maggio 2024 (par. 3)
- fornisce indicazioni di vigilanza ai PSP vigilati che intendono prestare servizi basati sugli IBAN virtuali (par. 4)
- invita tutti i soggetti obbligati a tenere conto, nelle attività di monitoraggio transazionale, dell’eventuale presenza di indicatori distintivi funzionali a individuare la natura virtuale dell’IBAN, inseriti dai PSP che li hanno generati.
Tali indicazioni nascono dall’osservazione, a livello internazionale, dell’adozione da parte dei prestatori di servizi di pagamento (PSP) di modelli di business che si fondano sull’utilizzo dell’IBAN per fornire servizi alla clientela (cd. IBAN as a service – IBANaas) attraverso la generazione di IBAN virtuali, che permettono di associare a un conto di pagamento (dotato di IBAN tradizionale, spesso definito come master account) un numero variabile di IBAN ulteriori.
Si sono anche sviluppati modelli di business in cui vIBAN sono offerti da un PSP a un altro PSP, che a sua volta li mette a disposizione dei propri clienti, per consentire loro di ricevere o disporre bonifici anche da e a favore di terzi, ovvero che propongono la generazione di vIBAN con differenti codici Paese da associare a un unico master account.
Per i profili antiriciclaggio il tema è rilevante, perché la generazione di vIBAN, agendo sugli elementi informativi che compongono l’IBAN tradizionale, può indurre a interpretazioni errate di queste informazioni, e fare insorgere possibili ostacoli nella tracciabilità dei flussi finanziari.
Si determina, in concreto:
- una riduzione della capacità di tutti i soggetti obbligati di applicare in modo corretto ed efficace i presidi antiriciclaggio e di contrasto al finanziamento del terrorismo (AML/CFT)
- di intercettare operazioni anomale in sede di monitoraggio transazionale
- per le Autorità, una maggiore difficoltà nella ricostruzione delle operazioni sospette associate a vIBAN.
Tra l’altro, ed in prospettiva, Banca d’Italia e UIF ricordano la nuova Direttiva UE 2024/1640 (VI Direttiva AML) e il Regolamento UE 2024/1624 (Regolamento AML), pubblicati a giugno 2024:
- introducono una definizione di vIBAN
- individuano alcuni presidi da adottare con riguardo a modelli di business particolarmente esposti al rischio di riciclaggio e di finanziamento del terrorismo (rischi ML/TF)
- includono i vIBAN tra gli elementi identificativi dei rapporti da censire nei registri centralizzati dei conti bancari.
