Attuazione della travel rule
Leggi l’edizione PDF (2 pagine)
Entrambi i centri impongono agli intermediari finanziari di trasmettere le informazioni sull'ordinante e sul beneficiario insieme ai trasferimenti di cripto-attività. Entrambi estendono l'obbligo ai trasferimenti da e verso wallet non ospitati (unhosted wallet), benché in modi diversi. La Svizzera richiede l'identificazione del titolare del wallet e la prova del controllo per i trasferimenti da o verso wallet non ospitati, applicando l'art. 10 ORD-FINMA senza soglia. La PSN02 di Singapore richiede informazioni complete sull'ordinante e sul beneficiario per i trasferimenti di valore e informazioni ridotte al di sotto di S$ 1.500, con misure basate sul rischio per i wallet non ospitati.1 Il problema pratico è la cosiddetta questione del "sunrise": una controparte situata in una giurisdizione priva di travel rule non può ricevere né inviare i dati. La checklist presuppone che l'impresa utilizzi uno dei protocolli di messaggistica del settore e tratti le controparti che non ne dispongono come soggetti a rischio più elevato.
Checklist
- Scegliere il protocollo di messaggistica o il fornitore (TRP/OpenVASP, Notabene, Sumsub, Sygna o equivalente) e documentare le controparti raggiungibili tramite esso.
- Definire il set di dati trasmesso: nome dell'ordinante, identificativo del conto o del wallet, indirizzo oppure numero di identità nazionale oppure data e luogo di nascita; nome del beneficiario e identificativo del wallet.
- Definire la procedura per i trasferimenti in uscita verso controparti che non possono ricevere i dati: blocco, trattamento come wallet non ospitato oppure autorizzazione previa verifica rafforzata.
- Definire la procedura per i trasferimenti in entrata con dati mancanti o incompleti: trattenuta, restituzione, richiesta di integrazione oppure accettazione con documentazione.
- Definire la procedura per i wallet non ospitati: verifica del controllo da parte del cliente tramite un messaggio firmato o una micro-transazione, identificazione della controparte se si tratta di un terzo, punteggio di rischio, limiti.
- Costruire il processo di due diligence sulle controparti: status autorizzativo del VASP controparte, giurisdizione, attestazione del programma antiriciclaggio, esposizione a sanzioni, frequenza di aggiornamento.
- Allineare le soglie svizzere e di Singapore in un unico insieme di regole operative, applicando ove possibile la regola più rigorosa a livello di gruppo.
- Documentare la base giuridica in materia di protezione dei dati per la trasmissione di dati personali a controparti estere (LPD art. 16 segg. in Svizzera; obbligo di limitazione dei trasferimenti previsto dal PDPA a Singapore).
- Testare l'attuazione con trasferimenti di prova in ciascuna direzione e con una controparte che utilizza un protocollo diverso.
- Formare il team operativo sulla procedura manuale di ripiego e sulla procedura di escalation.
- Riferire sull'attuazione all'OAD o alla MAS nell'ambito della verifica antiriciclaggio.
Note
- ORD-FINMA art. 10; Comunicazione FINMA sulla vigilanza 02/2019 del 26 agosto 2019 sul traffico dei pagamenti sulla blockchain; MAS Notice PSN02, paragrafi sui trasferimenti di valore; cfr. Parte F, Capitolo IV e Parte L, Capitolo III. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.