Che cosa deve restare comprensibile
Il fascicolo AML deve consentire di ricostruire l’identità verificata, la struttura di proprietà e controllo, lo scopo del rapporto e gli elementi utilizzati per valutare il rischio. La conservazione dei dati sulle operazioni e delle decisioni assunte è parte della stessa catena: un allegato isolato, senza data, fonte o nesso con la decisione, può essere poco utile anche se tecnicamente archiviato.
La qualità non coincide con la quantità
Un modello efficace rende leggibili le versioni successive del profilo cliente, il motivo di un’eventuale revisione, le evidenze esaminate e la persona che ha approvato l’esito. Per un professionista o un operatore finanziario, l’obiettivo operativo è poter spiegare la decisione a distanza di tempo senza ricostruirla a memoria.
- Fonte e data delle informazioni rilevanti.
- Versione della valutazione del rischio e motivo dell’aggiornamento.
- Esito di controlli, anomalie, approfondimenti ed escalation.
- Responsabile, approvazione e gestione delle eccezioni.
Cosa verificare nel passaggio al nuovo quadro
Il Regolamento (UE) 2024/1624 stabilisce un quadro direttamente applicabile per i soggetti obbligati. La revisione del sistema di conservazione deve partire dalle disposizioni pertinenti, dal diritto applicabile e dai processi realmente svolti, distinguendo obblighi legali, impostazione organizzativa e vincoli di protezione dei dati. Non è corretto ricavare da questa pagina un unico periodo o un’unica soluzione tecnica per ogni tipologia di documento e soggetto.
L’AMLR si applicherà in generale dal 10 luglio 2027. Oggi il processo deve rispettare la disciplina già applicabile al soggetto: il confronto con il nuovo quadro serve alla readiness, non anticipa ogni requisito futuro.
Scenario pratico
Un rapporto è chiuso e il team deve stabilire che cosa conservare, per quanto tempo e con quali accessi. Nel repository restano copie duplicate, esportazioni locali e allegati senza una categoria chiara. Qui il problema non è la storia della decisione, ma il perimetro della conservazione: dato, finalità, evento da cui decorre il periodo, accesso e cancellazione devono poter essere ricondotti alla regola applicabile.
Verifica utile: seleziona una categoria di dati di un rapporto chiuso e ricostruisci base di conservazione, evento iniziale, scadenza, sistemi in cui esistono copie e controllo di cancellazione o restrizione. Se uno di questi passaggi non è dimostrabile, il record-keeping merita una revisione.
Tema complementare: timestamp, versioni e storia delle decisioni →
Fonti e riferimenti
Contenuto informativo, non sostituisce una valutazione sul caso concreto.
Regolamento (UE) 2024/1624Commissione europea — quadro AML/CFT