Banca d’Italia poinformowała 7 września dostawców usług w zakresie kryptowalut, aby weryfikowali, czy każdy transfer przechodzi kontrolę sankcyjną, niezależnie od jego wartości.
Podsumowanie
- Każdy transfer kryptowalut musi przechodzić kontrolę sankcyjną, niezależnie od wartości, zgodnie z istniejącymi europejskimi wytycznymi bankowymi.
- Banca d’Italia nakazała CASP-om weryfikację, czy systemy kontroli nie zawierają minimalnego progu transakcyjnego skonfigurowanego wewnętrznie.
- Firmy muszą sprawdzać informacje o nadawcy i odbiorcy przed wykonaniem poszczególnych transferów kryptowalut dla klientów w sposób spójny.
- Wymogi kontroli obowiązują we Włoszech od 30 grudnia 2025 r., a nie od września.
- Wyjątki dotyczące płatności natychmiastowych dostępne dla niektórych dostawców płatności nie obejmują transferów kryptowalut przetwarzanych przez CASP-y.
Bank centralny w szczególności ostrzegł firmy przed ustawianiem minimalnego progu transakcyjnego w swoich systemach kontroli. Taki próg mógłby pozwolić małym transferom kryptowalut na uniknięcie automatycznych kontroli.
Komunikat nie ustanawia nowej zasady sankcyjnej. Wzmacnia wymogi już zawarte w wytycznych Europejskiego Urzędu Nadzoru Bankowego, które obowiązują we Włoszech od 30 grudnia 2025 r.
Przypomnienie następuje po rozszerzeniu środków ograniczających Unii Europejskiej i rosnącej uwadze regulacyjnej na to, czy instytucje finansowe mogą skutecznie egzekwować sankcje w codziennej działalności.
Banca d’Italia wymaga kontroli każdego transferu kryptowalut
Banca d’Italia poleciła dostawcom usług w zakresie kryptowalut, znanym jako CASP-y, sprawdzanie informacji zarówno o nadawcy, jak i odbiorcy przed wykonaniem transferu kryptowalut. Wymóg dotyczy poszczególnych transakcji i nie zależy od ich wartości.
Zgodnie z raportem opublikowanym za pośrednictwem serwisu Borsa Italiana Radiocor, bank centralny poprosił operatorów o zapewnienie, że ich systemy nie zawierają minimalnego progu ograniczającego, które transakcje podlegają kontroli.
Polityka oznacza, że transfer nie może ominąć kontroli sankcyjnych tylko dlatego, że jest wart 1 euro lub inną małą kwotę. Nie oznacza to, że pracownicy ds. zgodności muszą ręcznie zatwierdzać każdy mikrotransfer.
CASP-y mogą korzystać z systemów automatycznych, które porównują informacje o klientach i transakcjach z obowiązującymi listami sankcyjnymi. Ewentualne dopasowanie może wymagać dokładniejszego zbadania przed wykonaniem lub odrzuceniem transferu przez dostawcę.
Usunięcie minimalnych progów rozwiązuje również ryzyko strukturyzacji. Osoba objęta sankcjami mogłaby w przeciwnym razie podzielić większy transfer na wiele mniejszych transakcji zaprojektowanych tak, aby pozostać poniżej limitu kontroli operatora.
Zasada poprzedza wrześniowe ostrzeżenie
Podstawowe obowiązki zostały określone w wytycznych EBA dotyczących polityk wewnętrznych, procedur i kontroli w celu wdrożenia unijnych i krajowych środków ograniczających.
Banca d’Italia formalnie włączyła te wytyczne poprzez Notę nr 52 z dnia 19 maja 2025 r. Dokument stwierdza, że wytyczne stały się obowiązujące 30 grudnia 2025 r.
Zasady obejmują banki, firmy inwestycyjne, instytucje płatnicze, instytucje pieniądza elektronicznego oraz autoryzowanych dostawców usług w zakresie kryptowalut. Wymagają one od tych podmiotów utrzymywania ustaleń dotyczących zarządzania i kontroli zdolnych do identyfikowania wyznaczonych osób i podmiotów.
Wrześniowy komunikat stanowi zatem przypomnienie nadzorcze, a nie wprowadzenie nowego progu prawnego. Banca d’Italia prosi firmy o potwierdzenie, że ich istniejące systemy są prawidłowo skonfigurowane i skalibrowane.
Zgodność z sankcjami jest również oddzielona od zezwolenia na mocy rozporządzenia w sprawie rynków kryptowalut. MiCA ustanawia wymogi dotyczące licencji, zarządzania i postępowania, ale otrzymanie zezwolenia nie usuwa obowiązków wynikających z unijnych przepisów dotyczących środków ograniczających.
To rozróżnienie ma znaczenie, gdy krajowe organy regulacyjne kończą przejście Europy na MiCA. Jak donosi crypto.news, ponad 1000 firm kryptowalutowych z EOG pozostało bez autoryzacji MiCA po głównym terminie przejściowym.
Wyjątki dla płatności natychmiastowych nie obejmują CASP
Europejskie przepisy przewidują odmienne podejście do weryfikacji niektórych natychmiastowych przelewów kredytowych obsługiwanych przez dostawców usług płatniczych. Ich szybkość sprawia, że weryfikacja każdej transakcji z osobna jest trudna bez podważania celu rozliczenia natychmiastowego.
Kwalifikowani dostawcy płatności mogą zamiast tego weryfikować całą bazę klientów co najmniej raz dziennie oraz za każdym razem, gdy wchodzą w życie nowe środki ograniczające. Banca d'Italia zezwala również na takie podejście w przypadku niektórych transakcji krajowych o niskim ryzyku, pod odpowiedzialnością dostawcy.
Jednak nota banku centralnego z 2025 r. wyraźnie stwierdza, że wyjątek nie obejmuje transferów kryptowalut przetwarzanych przez CASP. Dostawcy kryptowalut muszą przestrzegać odpowiednich przepisów EBA dotyczących poszczególnych transferów aktywów kryptograficznych.
To rozróżnienie oznacza, że firmy nie powinny stosować konfiguracji płatności natychmiastowych do usług kryptowalutowych tylko dlatego, że transakcja blockchain rozlicza się szybko. CASP muszą nadal weryfikować wymagane informacje przed wykonaniem.
Dostawcy muszą również przestrzegać odrębnych wytycznych EBA dotyczących zasady podróży. Przepisy te dotyczą brakujących lub niekompletnych informacji o zleceniodawcy i beneficjencie towarzyszących transferom środków i kryptowalut.
Firmy kryptowalutowe muszą teraz przetestować swoje mechanizmy weryfikacji
Przypomnienie Banca d'Italia nakłada bezpośrednią presję operacyjną na CASP, aby dokonały przeglądu swoich mechanizmów sankcyjnych. Firmy muszą potwierdzić, że wartość transakcji nie decyduje o tym, czy przeprowadzana jest weryfikacja.
Muszą również sprawdzić, jak często ich systemy otrzymują zaktualizowane listy sankcyjne. Inne mechanizmy mogą obejmować dopasowywanie aliasów, obsługę nazw w transliteracji, badanie alertów i rejestrowanie decyzji do przeglądu nadzorczego.
Adresy blockchain powiązane z podmiotami objętymi sankcjami stanowią kolejne wyzwanie. Sama weryfikacja nazw może nie wystarczyć do zidentyfikowania ekspozycji, gdy transfer obejmuje adres powiązany z wyznaczonym podmiotem, pośrednikiem lub usługą objętą sankcjami.
Operatorzy mogą zatem łączyć weryfikację klientów z analityką blockchain. Jednak alerty analityczne wymagają starannej oceny, ponieważ atrybucja adresów może się zmieniać, a transakcje mogą wiązać się z pośrednią ekspozycją, a nie z wyznaczoną stroną.
Bank centralny nie ogłosił nowego terminu zgodności w swoim komunikacie z września. Obowiązujące wymogi EBA są już w mocy, co oznacza, że firmy powinny traktować przegląd jako istniejący obowiązek.
Banca d'Italia nie wskazała również konkretnych CASP objętych dochodzeniem ani nie ogłosiła kar. Jakiekolwiek działania egzekucyjne wymagałyby odrębnej decyzji regulacyjnej opartej na mechanizmach i postępowaniu operatora.
Przypomnienie pojawia się w czasie, gdy UE nadal stosuje ograniczenia finansowe wobec podmiotów oskarżanych o wspieranie obchodzenia sankcji. W powiązanych doniesieniach sankcje UE objęły 14 platform kryptowalutowych i 94 instytucje finansowe, zwiększając liczbę kontrahentów, których systemy zgodności mogą musieć identyfikować.
Dla włoskich operatorów kryptowalutowych następnym krokiem jest udokumentowany przegląd ustawień systemowych, pokrycia list sankcyjnych i procedur eskalacji. Sama autoryzacja MiCA nie dowiedzie, że te mechanizmy działają przy każdej transakcji.
