Banche, pagamenti, crypto: licenze e vigilanza
Dove finanza, tecnologia e regole si incontrano
Assistiamo banche, IMEL e IP, operatori crypto, SIM, SGR e intermediari 106 TUB nel percorso di autorizzazione, adeguamento e gestione del rischio normativo, in Italia e in Europa
Verifica il tuo rischioParla con un avvocato
In applicazione dal 17 gennaio 2025: contratti ICT e registro delle informazioni sotto verifica delle autorità
Regime transitorio CASP in chiusura: notifica o autorizzazione per chi opera in Italia
Pacchetto antiriciclaggio UE: regolamento unico e nuova autorità, presidi da riallineare
Non sei in una categoria. Sei in un sistema.
Una regola nuova può cambiare contratti, processi e responsabilità
Banche, istituti di pagamento e di moneta elettronica, operatori crypto, SIM, SGR e intermediari 106 TUB hanno esigenze diverse. Condividono però una stessa realtà: la regolamentazione non resta ferma nel testo della norma. Entra nei contratti ICT, nella governance, nei sistemi, nei rapporti con Banca d’Italia e CONSOB e nelle decisioni quotidiane.
Per questo non trattiamo ogni materia come un compartimento. Un IMEL che chiede l’autorizzazione deve già rispondere a DORA; un CASP che notifica sotto MiCA porta con sé gli obblighi antiriciclaggio; una banca che cede un portafoglio incontra vigilanza, fisco e contenzioso nello stesso fascicolo.
In quest’area leggiamo la regola per quello che produce dentro l’organizzazione: cosa cambia nei contratti, chi risponde di cosa, quale processo va riscritto. Da lì partono gli strumenti gratuiti, i documenti firmati a prezzo dichiarato e, quando serve, il presidio continuativo.
Parti dal problema, non dalla materia
Non partire dalla materia. Parti da quello che devi fare
Capisci il perimetro
Guide, directory dagli albi, Osservatorio: quali regole entrano davvero nel tuo caso.
Misura il punto di partenza
Strumenti gratuiti per classificare il problema o verificare un requisito, con esito immediato.
Ottieni un documento firmato
Parere, assessment o gap analysis con perimetro definito, prezzo dichiarato e preventivo scritto.
Rendi operativa la regola
Contratti e addendum, istanze di autorizzazione, policy e procedure: il documento entra nell’organizzazione.
Non ripartire da zero
Quando il tema è continuativo: membership, monitoraggio contratti, briefing al board.
Tre settori, tre pagine di approfondimento
Banche e intermediari, fintech e pagamenti, crypto-asset e MiCA hanno ciascuno una pagina dedicata, costruita allo stesso modo: il perimetro del settore, le competenze e cosa facciamo concretamente, i servizi con prezzo dichiarato, le domande più frequenti, lo strumento gratuito da cui partire e gli approfondimenti collegati. Scegli il tuo settore e apri la pagina.
Banche e intermediari
Compliance regolamentare, DORA e AI Act applicati al credito, portafogli NPL/UTP, procedimenti davanti alle autorità. Comprende SIM, SGR, intermediari 106 TUB e consulenti finanziari: autorizzazioni, requisiti degli esponenti, MiFID II, product governance.
Fintech e pagamenti
IMEL, IP, AISP/PISP: autorizzazione, modello di business, contratti con partner bancari, open banking, transizione PSD3/PSR.
Crypto-asset e MiCA
Classificazione del token, white paper, autorizzazione e notifica CASP, DLT e tokenizzazione, rapporti con CONSOB e Banca d’Italia. Dal 2013.
DORA e antiriciclaggio: obblighi comuni a tutti i soggetti vigilati
Due materie che non appartengono a un solo settore: valgono per banche, IMEL, IP, SIM, SGR e CASP allo stesso modo. Per questo non hanno una pagina separata ma vivono qui, dentro l’area, ciascuna con il proprio perimetro, ciò che facciamo, gli strumenti, i documenti e gli approfondimenti da cui partire.
La resilienza ICT è una responsabilità dell’organo di gestione
Il regolamento UE 2022/2554 si applica dal 17 gennaio 2025 a banche, IMEL, IP, SIM, SGR, CASP e ai loro fornitori ICT. Tre fronti concreti: i contratti con i fornitori (art. 30), il registro delle informazioni, la gestione e notifica degli incidenti. La responsabilità è dell’organo di gestione, non della funzione IT.
- Revisione e addendum dei contratti ICT: clausole obbligatorie, subfornitura, exit strategy, audit
- Registro delle informazioni: impostazione, classificazione dei fornitori critici, aggiornamento
- Gap assessment su governance, incident management e test di resilienza
- Supporto in ispezione e nelle richieste di Banca d’Italia e CONSOB
Guida DORA
Cosa richiede il regolamento e come interveniamo: la pagina di riferimento.
DORA Contract Checklist
20 clausole dei contratti ICT verificate in 5 minuti, scoring per categoria.
DORA Contract Review
Revisione del contratto ICT con addendum firmato, pronto per il fornitore.
In arrivo
DORA Gap Assessment
Report firmato su contratti, registro delle informazioni, governance, incidenti.
In arrivo
Monitoraggio contratti ICT
Nella Membership Control: radar normativo, review periodica, briefing al board.
DORA e outsourcing ICT negli IMEL
Le lacune più comuni nei contratti con i fornitori e come colmarle.
AI Act e banche: sistemi ad alto rischio
Credit scoring e fraud detection: obblighi e scadenze per gli intermediari.
D.Lgs. 23/2025 — adeguamento nazionale a DORA
Scheda fonte con estremi, data di applicazione e link ufficiale.
AML → AMLA: dalla compliance alla supervisione
Obblighi di adeguata verifica, conservazione e segnalazione per banche, intermediari, IMEL, IP e CASP. Il pacchetto europeo (regolamento unico AMLR, AMLD6, autorità AMLA) sostituisce progressivamente il D.Lgs. 231/2007 e impone un riallineamento dei presidi, in particolare per gli operatori crypto soggetti alla Travel Rule.
- Costruzione o revisione del presidio: funzione AML, policy, procedure di adeguata verifica, valutazione del rischio
- Adeguamento dei CASP: Travel Rule, rapporti con la Guardia di Finanza e l’UIF
- Quesiti puntuali su casi concreti con risposta firmata
- Assistenza in ispezione e nei procedimenti sanzionatori
AML Applicability + Readiness
Sei soggetto? Quanto sei pronto? Score per area e priorità pre-2027.
In arrivo
AML Gap Assessment
Esame del presidio: funzione AML, policy, adeguata verifica, valutazione del rischio.
Parere scritto
Quesito puntuale su un caso concreto con risposta firmata. Da €290 oltre IVA e CPA.
Costruzione del presidio
Funzione AML, policy, procedure di adeguata verifica, valutazione del rischio.
Membership Signal
Radar normativo, 3 quesiti e 1 review al mese mentre AMLR entra in vigore.
Il presidio AML per un VASP
Come abbiamo costruito il presidio antiriciclaggio di un Virtual Asset Service Provider.
Operatori di valuta virtuale in Italia
Inquadramento, obblighi e rapporti con OAM, UIF e Guardia di Finanza.
Contenzioso, NPL, crisi: gli incroci con la regolamentazione finanziaria
Contenzioso bancario e regolamentareUsura, anatocismo, opposizione a sanzioni Banca d’Italia e CONSOB, ricorsi ABF e ACF, procedimenti davanti alle autorità.Vai all’area →
NPL, UTP e crediti deterioratiCessioni di portafogli, cartolarizzazioni 130/1999, gestori 114.5 TUB, componente fiscale delle operazioni.Vai all’area →
Intermediari in difficoltàPiani di risanamento, rapporti con le banche in composizione negoziata, revoca dell’autorizzazione.Vai all’area →
Prima verifica, prima di chiamarci
Gli operatori regolamentati, dagli albi ufficiali
Quattro directory costruite dagli albi di Banca d’Italia e CONSOB, con data di estrazione: per orientarsi tra chi opera con licenza, verificare una controparte o studiare un mercato.
Parere, assessment, presidio: tre formati di incarico
Parere scritto
Risposta firmata su una questione delimitata: analisi, riferimenti normativi, conclusioni operative.
Assessment
Esame strutturato di contratti, processi o requisiti, con relazione scritta: criticità, priorità, piano di adeguamento.
Presidio
Assistenza nel tempo su base annuale: aggiornamento normativo, quesiti, revisione contratti, relazione periodica all’organo amministrativo.
Un unico interlocutore, sei aree