Banca d'Italia вимагає перевірок кожного крипто-переказу

Banca d'Italia повідомила італійським постачальникам послуг криптоактивів 7 вересня, що вони повинні перевірити, щоб кожен переказ проходив через перевірку на відповідність санкціям, незалежно від його вартості.

• Кожен крипто-переказ повинен проходити перевірку на відповідність санкціям, незалежно від вартості, відповідно до існуючих європейських банківських настанов.
• Banca d'Italia повідомила CASP, щоб вони перевірили, що системи перевірки не містять внутрішньо налаштованого мінімального порогу транзакцій.
• Компанії повинні перевіряти інформацію про відправника та отримувача перед виконанням окремих переказів криптоактивів для клієнтів послідовно.
• Вимоги до перевірки застосовуються в Італії з 30 грудня 2025 року, а не починаючи з вересня.
• Винятки для миттєвих платежів, доступні певним постачальникам платежів, не охоплюють крипто-перекази, оброблені CASP.

Центральний банк спеціально попередив компанії про заборону встановлення мінімального порогу транзакцій у своїх системах перевірки. Такий поріг може дозволити малим крипто-переказам уникати автоматизованих перевірок.

Це повідомлення не встановлює нове правило санкцій. Воно підкріплює вимоги, які вже містяться в настановах Європейського банківського управління, що застосовуються в Італії з 30 грудня 2025 року.

Нагадування слідує за розширенням обмежувальних заходів Європейського Союзу та зростаючою увагою регуляторів до того, чи можуть фінансові установи ефективно забезпечувати виконання санкцій у повсякденній діяльності.

Banca d'Italia доручила постачальникам послуг криптоактивів, відомим як CASP, перевіряти інформацію про відправника та отримувача перед виконанням крипто-переказу. Вимога стосується окремих транзакцій і не залежить від їх вартості.

Згідно з доповіддю, опублікованою через сервіс Radiocor Borsa Italiana, центральний банк попросив операторів переконатися, що їхні системи не містять мінімального порогу, який обмежує, які транзакції проходять перевірку.

Ця політика означає, що переказ не може обійти контроль санкцій лише тому, що його вартість становить 1 євро або іншу невелику суму. Це не означає, що співробітники з дотримання вимог повинні вручну затверджувати кожен мікропереказ.

CASP можуть використовувати автоматизовані системи, які порівнюють інформацію про клієнтів та транзакції з відповідними списками санкцій. Можливе збіг може вимагати більш ретельного розгляду перед виконанням або відхиленням переказу.

Видалення мінімальних порогів також вирішує ризики структурування. Санкціонована особа інакше могла б розділити більший переказ на кілька менших транзакцій, які призначені для залишення нижче порогу перевірки оператора.

Основні зобов'язання були викладені в настановах EBA, що охоплюють внутрішні політики, процедури та контролі для реалізації обмежувальних заходів ЄС та національних.

Banca d'Italia формально включила ці настанови через Ноту № 52 19 травня 2025 року. Документ зазначає, що настанови стали застосовними з 30 грудня 2025 року.

Правила охоплюють банки, інвестиційні компанії, платіжні установи, установи електронних грошей та уповноважених постачальників послуг криптоактивів. Вони вимагають від цих підприємств підтримувати управлінські структури та контролі, здатні ідентифікувати визначених осіб та організації.

Таким чином, вересневе повідомлення є наглядним нагадуванням, а не введенням нового юридичного порогу. Banca d'Italia просить компанії підтвердити, що їхні існуючі системи належним чином налаштовані та відкалібровані.

Дотримання санкцій також відокремлене від авторизації відповідно до Регламенту про ринки криптоактивів. MiCA встановлює вимоги до ліцензування, управління та поведінки, але отримання авторизації не знімає зобов'язань відповідно до правил обмежувальних заходів ЄС.

Ця відмінність має значення, оскільки національні регулятори завершують перехід Європи до MiCA. Як повідомляло crypto.news, більше 1000 крипто-компаній EEA залишалися без авторизації MiCA після важливого терміну переходу.

Європейські правила передбачають інший підхід до перевірки певних миттєвих кредитних переказів, які обробляються постачальниками платіжних послуг. Їхня швидкість ускладнює перевірку транзакцій по кожному окремому випадку без підриву мети миттєвого розрахунку.

Правомірні постачальники платежів можуть натомість перевіряти всю свою клієнтську базу принаймні раз на день і щоразу, коли набирають чинності нові обмежувальні заходи. Banca d'Italia також дозволяє такий підхід для деяких низькоризикових внутрішніх переказів під відповідальністю постачальника.

Однак запис центрального банку 2025 року чітко зазначає, що виняток не поширюється на криптоперекази, оброблені CASP. Криптопостачальники повинні дотримуватися відповідних положень EBA, що регулюють індивідуальні перекази криптоактивів.

Це розрізнення означає, що компанії не повинні застосовувати конфігурацію миттєвого платежу до криптосервісів лише тому, що транзакція в блокчейні швидко завершується. CASP все ще повинні перевіряти необхідну інформацію перед виконанням.

Постачальники також повинні дотримуватися окремих рекомендацій EBA щодо Правила подорожей. Ці правила стосуються відсутньої або неповної інформації про відправника та бенефіціара, що супроводжує перекази коштів і крипто.

Нагадування Banca d'Italia створює негайний операційний тиск на CASP для перегляду своїх контролів санкцій. Компанії повинні підтвердити, що значення транзакцій не визначає, чи відбувається перевірка.

Вони також повинні вивчити, як часто їхні системи отримують оновлені списки санкцій. Інші контролі можуть включати співвідношення псевдонімів, обробку транслітерованих імен, розслідування тривог і запис рішень для нагляду.

Адреси блокчейну, пов'язані з санкціонованими сторонами, становлять ще одну проблему. Перевірка імен сама по собі може не виявити ризик, коли переказ пов'язаний з адресою, асоційованою з призначеною особою, посередником або санкціонованою службою.

Оператори можуть тому поєднувати перевірку клієнтів з аналітикою блокчейну. Однак сповіщення аналітики вимагають ретельної оцінки, оскільки атрибуція адреси може змінюватися, а транзакції можуть включати непрямий ризик, а не призначену сторону.

Центральний банк не оголосив новий термін дотримання у своєму вересневому повідомленні. Відповідні вимоги EBA вже діють, що означає, що компанії повинні розглядати перегляд як існуючу відповідальність.

Banca d'Italia також не вказала конкретні CASP, які перебувають під розслідуванням, або оголосила про санкції. Будь-які дії з примусу вимагатимуть окремого регуляторного рішення на основі контролів і поведінки оператора.

Нагадування надходить у той час, коли ЄС продовжує використовувати фінансові обмеження проти суб'єктів, яких звинувачують у підтримці ухилення від санкцій. У пов'язаних матеріалах санкції ЄС були націлені на 14 криптоплатформ і 94 фінансові установи, збільшуючи кількість контрагентів, яких системи дотримання можуть потребувати для ідентифікації.

Для італійських криптооператорів наступним кроком є документований перегляд налаштувань системи, покриття списків санкцій і процедур ескалації. Авторизація MiCA сама по собі не продемонструє, що ці контролі працюють для кожного переказу.