Due Diligence cliente (CDD)

Con l'espansione dei servizi finanziari e l'aumento delle transazioni digitali, le imprese, in particolare quelle operanti nei settori della finanza, del fintech e dell'e-commerce, devono rimanere vigili contro reati come il riciclaggio di denaro e il finanziamento del terrorismo. Una delle strategie fondamentali utilizzate a livello globale per contrastare questi rischi è la Customer Due Diligence (CDD).

Cosa significa l'acronimo CDD? (Forma estesa e significato di CDD)

CDD è l'acronimo di Customer Due Diligence (Due Diligence del Cliente). La forma estesa di CDD è Customer Due Diligence e il termine è utilizzato in ambito bancario, finanziario, fintech e in altri settori regolamentati. Nel settore bancario, la forma estesa di CDD è la stessa: Customer Due Diligence.

L'abbreviazione CDD viene talvolta utilizzata con altri significati in campi non correlati. Nel contesto bancario, KYC e Conformità antiriciclaggioTuttavia, CDD significa sempre Customer Due Diligence (Due Diligence del Cliente).

Che cos'è la Customer Due Diligence?

La Due Diligence del Cliente è il processo di acquisizione di informazioni sull'identità di un cliente, verifica della sua identità e valutazione del potenziale rischio che potrebbe rappresentare. In genere comporta la raccolta e la verifica di informazioni personali come:

• Nome legale completo
• Indirizzo di residenza
• Email e numero di telefono
• Data di nascita
• Documento d'identità rilasciato dal governo (ad esempio, carta d'identità nazionale, codice fiscale)

Per le aziende, questi requisiti tendono a essere diversi e di solito includono:

• Nome dell'azienda e dati di registrazione
• Informazioni sulla costituzione
• Informazioni sulla Titolare Effettivo Ultimo (UBO)
• Dettagli relativi ad amministratori, azionisti e dirigenti chiave

Questo processo strutturato costituisce un livello cruciale di protezione contro il riciclaggio di denaro e il finanziamento del terrorismo, consentendo alle aziende di individuare e prevenire le frodi prima che abbiano inizio.

CDD vs. KYC: qual è la differenza?

Sebbene sia comune che vengano usati in modo intercambiabile, Conosci il tuo cliente (KYC) La Customer Due Diligence (CDD) e la KYC sono elementi distinti ma correlati della compliance. La KYC si riferisce generalmente solo alle prime fasi di identificazione di un cliente durante l'onboarding. La CDD, invece, va oltre e valuta il rischio associato a quel cliente per tutta la durata del rapporto.

La CDD è essenziale per garantire gli standard KYC e aiuta le aziende ad andare oltre il semplice Verifica ID consentendo loro di monitorare nel tempo i cambiamenti di comportamento, i modelli di transazione o altri indicatori di rischio.

Perché la CDD è importante?

Una CDD efficace è fondamentale perché garantisce:

• Conformità normativa: Regolamenti globali da istituzioni come Task force di azione finanziaria (GAFI), l'Autorità antiriciclaggio dell'UE (AMLA) e le autorità di regolamentazione nazionali come quella statunitense Financial Crimes Enforcement Network (FinCEN) L'obbligo di due diligence sulla clientela (CDD) è parte integrante dei quadri normativi antiriciclaggio.
• Mitigazione del rischio: La CDD aiuta a individuare individui o entità ad alto rischio prima che causino danni sia all'interno che all'esterno di un'organizzazione. Ciò include persone politicamente esposte (PEP), individui con precedenti penali o coinvolti in attività finanziarie illecite.
• Fiducia e sicurezza: Comprendendo e verificando correttamente i propri clienti, le organizzazioni possono promuovere la fiducia e fornire servizi più sicuri con maggiore sicurezza.

I 4 requisiti di adeguata verifica della clientela (la regola CDD)

I quadri normativi a livello mondiale, tra cui la FinCEN CDD Rule negli Stati Uniti, formalizzano la dovuta diligenza nei confronti della clientela in quattro requisiti fondamentali, talvolta denominati "nuova regola sulla dovuta diligenza". I quattro requisiti CDD sono:

• Identificare e verificare il cliente: Raccogli i dati identificativi e verificali confrontandoli con fonti affidabili e indipendenti, come documenti ufficiali e database attendibili.

• Identificare e verificare i titolari effettivi: Per i clienti che sono persone giuridiche, è fondamentale identificare e verificare le persone fisiche che detengono la proprietà o il controllo effettivo dell'azienda, in modo che i rischi nascosti non possano essere celati dietro una struttura societaria.

• Comprendere la natura e lo scopo della relazione: Per creare un profilo di rischio accurato, è necessario determinare le motivazioni che spingono il cliente a richiedere l'account o il servizio, nonché le sue aspettative in termini di attività.

• Effettuare un monitoraggio continuo: Monitorare costantemente l'attività rispetto al profilo previsto, mantenere le informazioni aggiornate e segnalare qualsiasi attività sospetta alle autorità competenti.

Fasi chiave del processo CDD

Il processo di CDD (Computer-Driven Development) generalmente prevede tre fasi principali:

1. Raccolta dati

Le organizzazioni iniziano raccogliendo informazioni identificative dal cliente all'inizio del rapporto. Ciò generalmente include documentazione, dati biometrici o verifica dell'identità digitale, soprattutto in contesti remoti o transfrontalieri.

2. Verifica e screening

I dati raccolti vengono verificati utilizzando database, registri governativi o sistemi automatizzati di verifica dell'identità. Le informazioni vengono inoltre controllate a livello internazionale. liste delle sanzioni, liste PEP e media avversi rapporti per identificare eventuali segnali di allarme.

3. Monitoraggio continuo

È qui che la CDD va oltre i controlli KYC iniziali. Le organizzazioni monitorano continuamente transazioni e comportamenti per rilevare anomalie come:

• Dimensioni o frequenze delle transazioni insolite
• Trasferimenti verso giurisdizioni ad alto rischio
• Utilizzo di metodi di pagamento anonimi
• Modifiche improvvise e significative ai profili utente o alla documentazione

Quando è richiesto il CDD?

La CDD non è un processo una tantum: si applica in più punti del ciclo di vita del cliente, tra cui:

• Al momento dell'onboarding: Verificare i nuovi clienti e valutarne il rischio per l'organizzazione prima di fornire i servizi.
• Durante transazioni di alto valore o sospette: Per garantire trasparenza e legalità, soprattutto quando l'origine dei fondi non è chiara.
• Revisione periodica: Aggiornare i dati obsoleti, soprattutto per i clienti di lunga data il cui profilo di rischio potrebbe essere cambiato.
• Revisioni basate su trigger: L'intervento si avvia quando viene rilevato un comportamento sospetto o quando cambiano i requisiti normativi.

Livelli di adeguata verifica della clientela: SDD, CDD e EDD

La due diligence del cliente non è un approccio valido per tutti. Opera su uno spettro, con la profondità dei controlli adeguata al livello di rischio. Un approccio basato sul rischio applica uno dei tre livelli (SDD, CDD standard e EDD) a ciascun cliente:

Livella	Quando si applica	Cosa comporta
Due Diligence Semplificata (SDD)	Clienti e prodotti a basso rischio	Controlli ridotti, spesso identificazione con verifica limitata
CDD standard	L'impostazione predefinita per la maggior parte dei clienti	Verifica completa dell'identità, valutazione del rischio e monitoraggio continuo.
Due Diligence rafforzata (EDD)	Clienti ad alto rischio, come PEP o giurisdizioni ad alto rischio	Informazioni più approfondite, verifiche sulla provenienza dei fondi e sul patrimonio, monitoraggio più attento.

Due Diligence rafforzata (EDD) e monitoraggio automatizzato

Quando un cliente o una transazione presenta un rischio maggiore, sia esso dovuto alla posizione, al background o al tipo di attività, Due Diligence rafforzata (EDD) viene attivata. L'EDD approfondisce l'identità del cliente, spesso richiedendo documenti aggiuntivi, interviste dirette o indagini da parte di terzi.

Oggi, gli strumenti automatizzati per la conformità possono segnalare attività sospette e consentire un monitoraggio continuo in tempo reale. Queste tecnologie utilizzano l'intelligenza artificiale e l'apprendimento automatico per tracciare modelli di comportamento all'interno di grandi set di dati e avvisare i team di conformità in caso di incongruenze, consentendo risposte rapide e riducendo l'errore umano.

Titolare effettivo e regola del 25%

Uno degli aspetti più difficili della CDD (Captive Due Diligence) per le aziende è riuscire a vedere oltre la struttura societaria e individuare le persone che effettivamente detengono il controllo. Questo è il compito delle verifiche sulla titolarità effettiva.

Il titolare effettivo, spesso chiamato titolare effettivo ultimo (UBO), è la persona fisica che detiene o controlla in ultima istanza un'entità giuridica. In base a normative comuni come la FinCEN CDD Rule, un'impresa deve identificare qualsiasi individuo che detenga il 25% o più di un'entità, oltre ad almeno un individuo che eserciti un controllo significativo, ad esempio un dirigente o un amministratore.

La struttura proprietaria stratificata o transfrontaliera può nascondere rischi dietro società di comodo e accordi fiduciari. La verifica dei titolari effettivi (UBO) tramite i registri ufficiali, seguita dal controllo rispetto alle liste di sanzioni e alle PEP (persone politicamente esposte), colma questa lacuna.

Chi ha bisogno della CDD?

La due diligence della clientela è fondamentale per garantire la conformità in un'ampia gamma di settori, soprattutto in quelli che trattano informazioni finanziarie o dati sensibili. I settori chiave includono:

• Servizi Bancari e Finanziari: La CDD (Compliance Due Diligence) è un obbligo normativo che riguarda banche tradizionali, cooperative di credito, neobanche e società di investimento.
• Scambi di criptovaluta: Le autorità di regolamentazione stanno inasprendo i requisiti KYC/CDD per le piattaforme di criptovalute al fine di prevenire abusi. La normativa più importante proviene dall'UE con il Mercati nella regolamentazione delle criptovalute (MiCA).
• E-commerce e mercati: La verifica dell'identità di acquirenti e venditori contribuisce a ridurre le frodi e a tutelare i consumatori.
• Agenzie immobiliari: L'acquisto di immobili viene spesso utilizzato per riciclare fondi illeciti, pertanto la due diligence sulla clientela (CDD) è fondamentale per le transazioni immobiliari.
• Fornitori di assicurazioni: Garantire che i titolari delle polizze siano legittimi riduce al minimo il rischio di frodi sui sinistri o di riciclaggio di denaro tramite le assicurazioni.

Due diligence della clientela nel settore bancario

Il settore bancario è quello maggiormente regolamentato in materia di adeguata verifica della clientela (CDD). Le banche e gli altri istituti finanziari devono applicare una CDD completa fin dalla fase di apertura del conto e monitorare costantemente i clienti su tutti i loro conti e transazioni. La CDD nel settore bancario è un obbligo di legge, non un controllo facoltativo.

Quando una banca dovrebbe applicare la dovuta diligenza nei confronti della clientela?

Le banche devono applicare la CDD quando:

• Registrazione di un nuovo cliente o apertura di un nuovo account
• Effettuare transazioni occasionali o di elevato valore al di sopra delle soglie regolamentari
• Esiste il sospetto di riciclaggio di denaro o finanziamento del terrorismo
• Esistono dubbi sull'accuratezza dei dati di identificazione ottenuti in precedenza.

I requisiti di due diligence per gli istituti finanziari includono la verifica dell'identità, l'identificazione dei titolari effettivi, la valutazione del rischio e la tenuta di registri verificabili. I clienti bancari ad alto rischio, come le banche corrispondenti o i clienti residenti in giurisdizioni ad alto rischio, sono soggetti a una due diligence rafforzata.

Requisiti relativi alla tenuta e alla conservazione dei registri

La conformità non termina con la verifica del cliente. Le normative impongono alle aziende di documentare e conservare in modo sicuro le prove a supporto di ogni decisione relativa alla due diligence della clientela (CDD), in modo che l'attività possa essere ricostruita per audit e indagini. Nella maggior parte dei casi, i documenti relativi alla CDD devono essere conservati per almeno cinque anni dalla cessazione del rapporto.

I documenti che devono essere conservati includono:

• Dati di identificazione e verifica del cliente
• Registri delle transazioni e file di conto
• Valutazione dei rischi e motivazioni alla base delle decisioni
• Qualsiasi segnalazione di attività sospetta presentata
• Corrispondenza commerciale relativa al rapporto

Poiché queste informazioni sono sensibili, devono essere conservate in modo sicuro e gestite in conformità con le leggi sulla protezione dei dati come la GDPR.

Tendenze globali della CDD

Negli ultimi anni, la Customer Due Diligence ha subito una rapida trasformazione digitale. Le tendenze principali includono:

• Verifica dell'identità biometrica e video (KYC): Sempre più utilizzato per la verifica remota in tempo reale, in modo sicuro e scalabile.
• Piattaforme integrate AML/KYC: Sempre più aziende adottano soluzioni integrate per gestire la conformità in modo più efficiente.
• Convergenza normativa: I paesi stanno allineando i loro quadri normativi AML/CTF per essere più in linea con Raccomandazioni del GAFIrendendo la CDD uno standard più diffuso a livello globale.
• Analisi del rischio basata sull'intelligenza artificiale: L'intelligenza artificiale sta migliorando la valutazione del rischio analizzando in tempo reale il comportamento degli utenti, la cronologia delle transazioni e i fattori ambientali.

Conclusione:

Per contrastare efficacemente i reati finanziari, non basta verificare l'identità del cliente; è necessaria una comprensione più approfondita e continua di chi sia e di come si comporti nel tempo. La Customer Due Diligence offre alle organizzazioni un metodo strutturato e proattivo per proteggere le proprie attività, riducendo al contempo l'esposizione a sanzioni normative e preservando l'integrità in un panorama digitale sempre più complesso.

Con l'evoluzione delle tecnologie e l'inasprimento delle normative, la due diligence sulla clientela (CDD) rimarrà un pilastro fondamentale degli sforzi globali in materia di conformità. Che si tratti di una startup fintech che verifica gli utenti oltre confine o di una banca tradizionale che monitora i clienti di lunga data, integrare solide misure di due diligence nelle operazioni quotidiane è essenziale per una crescita sostenibile e per la sicurezza delle relazioni con i clienti.

Domande frequenti

Cosa significa l'acronimo CDD?

CDD sta per Customer Due Diligence (Due Diligence del Cliente). La sua forma estesa è la stessa in ambito bancario, finanziario e di conformità: Customer Due Diligence.

Che cos'è la CDD (Duplicazione Due Diligence) nel settore bancario?

Nel settore bancario, la CDD (Customer Due Diligence, due diligence del cliente) è l'insieme di controlli che una banca effettua per verificare l'identità di un cliente, comprenderne lo scopo del conto e valutare il rischio di riciclaggio di denaro prima e durante il rapporto con il cliente.

Quali sono i 4 requisiti di due diligence del cliente?

I quattro requisiti della CDD sono: identificare e verificare il cliente, identificare e verificare i titolari effettivi, comprendere la natura e lo scopo del rapporto e condurre un monitoraggio continuo con segnalazione di attività sospette.

Cos'è la regola CDD?

La norma CDD è un regolamento, introdotto dal FinCEN negli Stati Uniti, che formalizza la dovuta diligenza nei confronti della clientela in quattro requisiti fondamentali, tra cui l'obbligo di identificare i titolari effettivi delle persone giuridiche che effettuano transazioni con i clienti.

Che cos'è la CDD (Compliance-Driven Development) nel KYC (Know Your Customer)?

Nell'ambito di un programma Know Your Customer (KYC), la CDD (Computer Due Diligence) rappresenta il livello di verifica che valuta il rischio rappresentato da un cliente verificato e la frequenza con cui dovrebbe essere monitorato.

Qual è la differenza tra CDD e KYC?

Il KYC è il programma più ampio di identificazione e verifica dei clienti. Il CDD è il livello di valutazione del rischio all'interno del KYC che valuta e monitora il rischio del cliente.

Che cos'è la due diligence del cliente?

La due diligence del cliente è un altro nome per indicare la dovuta diligenza nei confronti della clientela: il processo di verifica dell'identità di un cliente e di valutazione del rischio che esso rappresenta per l'azienda.

Quando una banca dovrebbe applicare la dovuta diligenza nei confronti della clientela?

Una banca dovrebbe applicare la dovuta diligenza nei confronti della clientela quando acquisisce un nuovo cliente, effettua transazioni occasionali o di elevato valore al di sopra delle soglie stabilite, quando sospetta un riciclaggio di denaro o quando nutre dubbi sui dati di identificazione precedentemente ottenuti.

Quali documenti sono necessari per la CDD?

I documenti tipici richiesti per la CDD (Community Development Due Diligence) includono un documento d'identità rilasciato dal governo, una prova di residenza e, per le aziende, documenti di costituzione, dettagli di registrazione e informazioni sulla titolarità effettiva.

Per quanto tempo devono essere conservati i registri CDD?

La maggior parte dei quadri normativi richiede che i documenti relativi alla debita adeguata verifica della clientela (CDD), inclusi i dati identificativi, i registri delle transazioni e la corrispondenza, vengano conservati per almeno cinque anni dopo la cessazione del rapporto.

Qual è la soglia di titolarità effettiva per la CDD?

Secondo le normative comuni, come la FinCEN CDD Rule, un'azienda deve identificare qualsiasi persona fisica che possieda il 25% o più di un'entità giuridica, oltre ad almeno una persona fisica con un controllo significativo.

Che cos'è la due diligence continua del cliente?

La due diligence continua del cliente consiste nel monitoraggio costante delle transazioni e del profilo di rischio del cliente dopo l'acquisizione, compreso il ricontrollo rispetto a liste di controllo aggiornate e la rivalutazione del rischio in caso di cambiamenti delle circostanze.