Banca d’Italia 9 вересня повідомила постачальникам послуг з криптоактивів, що вони повинні перевіряти, щоб кожен переказ проходив перевірку на санкції, незалежно від його суми.
Підсумок
- Кожен крипто-переказ повинен проходити перевірку на санкції, незалежно від суми, згідно з чинними європейськими банківськими рекомендаціями.
- Banca d’Italia повідомила CASPs, що вони повинні перевірити, чи в їхніх системах скринінгу не налаштовано мінімальний поріг транзакцій.
- Компанії повинні перевіряти інформацію про відправника та отримувача перед виконанням окремих крипто-переказів для клієнтів на постійній основі.
- Вимоги щодо перевірки застосовуються в Італії з 30 грудня 2025 року, а не з вересня.
- Винятки для миттєвих платежів, доступні деяким платіжним провайдерам, не поширюються на крипто-перекази, що обробляються CASPs.
Центральний банк особливо попередив компанії про встановлення мінімального порогу транзакцій у своїх системах скринінгу. Такий поріг міг би дозволити невеликим крипто-переказам уникати автоматичних перевірок.
Це повідомлення не встановлює нових санкційних правил. Воно підсилює вимоги, вже зазначені в рекомендаціях Європейського банківського органу, які застосовуються в Італії з 30 грудня 2025 року.
Нагадування з'явилося після розширення обмежувальних заходів Європейського Союзу та зростання регуляторної уваги до того, чи можуть фінансові установи ефективно застосовувати санкції у повсякденній діяльності.
Banca d’Italia вимагає перевірок кожного крипто-переказу
Banca d’Italia доручила постачальникам послуг з криптоактивів, відомим як CASPs, перевіряти інформацію про відправника та отримувача перед виконанням крипто-переказу. Вимога застосовується до окремих транзакцій і не залежить від їхньої суми.
Згідно зі звітом, опублікованим через службу Radiocor компанії Borsa Italiana, центральний банк попросив операторів переконатися, що їхні системи не містять мінімального порогу, який обмежує, які транзакції проходять перевірку.
Ця політика означає, що переказ не може обійти санкційний контроль лише тому, що він становить 1 євро або іншу невелику суму. Це не означає, що співробітники з комплаєнсу повинні вручну схвалювати кожен мікро-переказ.
CASPs можуть використовувати автоматизовані системи, які порівнюють інформацію про клієнтів і транзакції з відповідними санкційними списками. Можливий збіг може вимагати більш ретельного вивчення перед тим, як провайдер виконає або відхилить переказ.
Усунення мінімальних порогів також вирішує ризики структурування. Санкціонована особа могла б інакше розділити більший переказ на кілька менших транзакцій, призначених для того, щоб залишатися нижче ліміту перевірки оператора.
Правило передує вересневому попередженню
Основні зобов'язання були викладені в рекомендаціях EBA, що охоплюють внутрішні політики, процедури та контроль для впровадження обмежувальних заходів ЄС та національних заходів.
Banca d’Italia офіційно включила ці рекомендації через Ноту № 52 від 19 травня 2025 року. У документі зазначено, що рекомендації набули чинності 30 грудня 2025 року.
Правила охоплюють банки, інвестиційні фірми, платіжні установи, установи електронних грошей та авторизованих постачальників послуг з криптоактивів. Вони вимагають від цих підприємств підтримувати управлінські механізми та контроль, здатні ідентифікувати визначених осіб та організації.
Таким чином, вересневе повідомлення є наглядовим нагадуванням, а не введенням нового правового порогу. Banca d’Italia просить компанії підтвердити, що їхні існуючі системи належним чином налаштовані та відкалібровані.
Дотримання санкцій також є окремим від авторизації згідно з Регламентом про ринки криптоактивів. MiCA встановлює вимоги щодо ліцензування, управління та поведінки, але отримання авторизації не знімає зобов'язань згідно з правилами обмежувальних заходів ЄС.
Ця відмінність має значення, оскільки національні регулятори завершують перехід Європи до MiCA. Як повідомляло crypto.news, понад 1000 криптофірм ЄЕЗ залишилися без авторизації MiCA після важливого крайнього терміну переходу.
Винятки для миттєвих платежів не поширюються на CASP
Європейські правила передбачають інший підхід до перевірки для певних миттєвих кредитних переказів, які обробляються платіжними провайдерами. Їх швидкість робить перевірку кожної транзакції складною без підриву мети миттєвих розрахунків.
Відповідні платіжні провайдери можуть замість цього перевіряти всю свою клієнтську базу щонайменше один раз на день та щоразу, коли набувають чинності нові обмежувальні заходи. Банк Італії також дозволяє такий підхід для деяких низькоризикових внутрішніх переказів під відповідальність провайдера.
Однак у записці центрального банку за 2025 рік прямо зазначено, що виняток не поширюється на криптоперекази, що обробляються CASP. Криптопровайдери повинні дотримуватися відповідних положень EBA, що регулюють окремі перекази криптоактивів.
Ця відмінність означає, що фірми не повинні застосовувати конфігурацію миттєвих платежів до криптосервісів лише тому, що транзакція в блокчейні завершується швидко. CASP все одно повинні перевіряти необхідну інформацію до виконання.
Провайдери також повинні дотримуватися окремих вказівок EBA щодо Travel Rule. Ці правила стосуються відсутньої або неповної інформації про відправника та отримувача, що супроводжує перекази коштів та криптоактивів.
Криптофірми тепер повинні протестувати свої засоби перевірки
Нагадування Банку Італії створює негайний операційний тиск на CASP щодо перегляду їхніх санкційних засобів контролю. Фірми повинні підтвердити, що вартість транзакцій не визначає, чи проводиться перевірка.
Вони також повинні перевірити, як часто їхні системи отримують оновлені санкційні списки. Інші засоби контролю можуть включати зіставлення псевдонімів, обробку транслітерованих імен, розслідування сповіщень та запис рішень для наглядового перегляду.
Адреси блокчейну, пов'язані з підсанкційними сторонами, становлять ще одну проблему. Перевірка лише імен може не виявити ризик, коли переказ пов'язаний з адресою, асоційованою з призначеною особою, посередником або підсанкційним сервісом.
Тому оператори можуть поєднувати перевірку клієнтів з аналітикою блокчейну. Однак сповіщення аналітики вимагають ретельної оцінки, оскільки атрибуція адрес може змінюватися, а транзакції можуть передбачати непрямий ризик, а не призначену сторону.
Центральний банк не оголосив новий крайній термін дотримання вимог у своєму вересневому повідомленні. Відповідні вимоги EBA вже діють, тому фірми повинні розглядати перегляд як існуючий обов'язок.
Банк Італії також не назвав конкретні CASP, що перебувають під розслідуванням, і не оголосив штрафні санкції. Будь-які заходи примусу вимагали б окремого регуляторного рішення на основі контролю та поведінки оператора.
Нагадування з'являється в той час, коли ЄС продовжує використовувати фінансові обмеження проти суб'єктів, звинувачених у підтримці обходу санкцій. У пов'язаному матеріалі санкції ЄС торкнулися 14 криптоплатформ та 94 фінансових установ, збільшуючи кількість контрагентів, які системи комплаєнсу можуть потребувати ідентифікувати.
Для італійських криптооператорів наступним кроком є документований перегляд налаштувань системи, охоплення санкційних списків та процедур ескалації. Лише авторизація MiCA не доведе, що ці засоби контролю працюють для кожної транзакції.
