La pista di controllo antiriciclaggio come standard operativo: ciò che il regime svizzero di documentazione ora richiede | OwnMore

Quando i professionisti parlano di conformità antiriciclaggio in Svizzera, la discussione tende a concentrarsi sul varco d’ingresso: chi è stato identificato, chi è l’avente diritto economico e da dove proviene il denaro. Questo varco è importante, e l’articolo complementare sull’onboarding KYC e antiriciclaggio per gli investimenti svizzeri sui mercati privati lo tratta in dettaglio. Ma la LRD e le relative ordinanze impongono un obbligo che si estende ben oltre il controllo iniziale. L’intermediario deve tenere registri per tutta la durata della relazione, sorvegliarla nel tempo, aggiornare le proprie valutazioni quando mutano circostanze rilevanti ed essere in grado di dimostrare — se un’autorità di vigilanza o un revisore lo richiede, magari anni dopo i fatti — che tutto ciò è stato svolto nel giusto ordine e con una documentazione adeguata.

Questa è la dimensione documentale dell’obbligo antiriciclaggio, ed è l’ambito in cui molti professionisti investono troppo poco. I controlli d’ingresso sono visibili e legati a una scadenza; il registro continuo resta invisibile finché qualcuno non lo richiede. L’effetto pratico dell’inasprimento del regime antiriciclaggio — che, attraverso la LTPG e la LRD modificata, dedica maggiore attenzione alla trasparenza degli aventi diritto economico, al ruolo degli intermediari nell’immobiliare e al monitoraggio delle transazioni — è quello di aumentare il costo di tale invisibilità. La domanda a cui un processo difendibile deve rispondere non è soltanto « abbiamo svolto i controlli? », ma « possiamo provarlo, in sequenza, a fronte dei documenti effettivamente utilizzati, in qualsiasi momento scelto dall’autorità? ». Per le questioni di diritto svizzero, gli obblighi specifici e i termini, consultate sempre un consulente svizzero qualificato e i testi federali di riferimento.

Un articolo complementare sulla provenienza e sulle piste di controllo come requisito dei mercati privati spiega perché la provenienza conti strutturalmente lungo l’intero ciclo di vita dell’investimento. Questo articolo affronta lo stesso concetto dall’angolazione della documentazione antiriciclaggio: che cosa deve effettivamente contenere un registro difendibile? La risposta è una catena di eventi ordinata e ricostruibile. Per ogni azione rilevante — un’identificazione del cliente, una determinazione dell’avente diritto economico, una valutazione della provenienza dei fondi, un’offerta, una prenotazione, una sottoscrizione firmata, un regolamento — il registro deve documentare chi ha compiuto l’azione, in quale veste, in quale momento preciso e a fronte di quale versione specifica del documento o del dato.

La specificità di versione conta più di quanto possa sembrare. Una verifica condotta sotto il regime antiriciclaggio non è un controllo dello stato attuale delle cose; è una ricostruzione di ciò che è stato fatto, con quali informazioni, nel momento in cui è stato fatto. Se i documenti d’identità, la dichiarazione dell’avente diritto economico, il contratto di sottoscrizione e la conferma di regolamento esistevano in diverse revisioni del file, la domanda che porrà un’autorità è: « Quale versione la parte responsabile ha effettivamente visto e su quale ha agito? ». Un registro che memorizza soltanto l’ultima versione di un documento, senza ancorare ogni azione alla versione in uso in quel momento, non può rispondere a tale domanda. Il requisito operativo non è quindi soltanto tenere registri, ma tenere registri datati con marca temporale e vincolati alla versione — un giornale ordinato, non uno schedario.

La maggior parte degli intermediari e dei consulenti non intende tenere registri inadeguati. La modalità di fallimento è strutturale, non intenzionale. Quando i registri sono dispersi tra catene di e-mail, unità condivise, cartelle PDF e fogli di calcolo — ciascuno aggiornato in modo informale da chi gestisce la pratica in quel momento — si presume implicitamente che il registro sia « abbastanza buono » perché è stato assemblato in buona fede. Il problema è che la buona fede non equivale alla ricostruibilità. Un’autorità che svolge una verifica non chiede se le persone giuste abbiano cercato di tenere buoni registri; chiede se il registro sia completo, coerente e verificabile.

Le debolezze strutturali sono prevedibili. L’e-mail non fornisce alcuna pista di controllo affidabile su ciò che è stato inviato, su quando è stato letto o su quale versione di un allegato si sia agito. Le unità condivise sovrascrivono i file senza acquisire lo stato precedente. I fogli di calcolo registrano gli esiti senza documentare chi ha apportato una modifica e quando. Le cartelle PDF accumulano documenti senza registrare le azioni compiute nei loro confronti. Nessuno di questi strumenti produce una catena ordinata, datata con marca temporale e a prova di manomissione. E la lacuna tende a emergere proprio nei momenti in cui è più costosa: quando una transazione è in fase di firma e sorge una domanda sul completamento dell’onboarding al momento della prenotazione; quando un regolamento è ritardato e qualcuno deve ricostruire la catena di autorizzazione; oppure quando, anni dopo, un’autorità richiede il fascicolo completo. Costruire il registro a posteriori, secondo uno standard di ricostruzione anziché di acquisizione in tempo reale, è di ordini di grandezza più difficile che mantenerlo in sequenza.

La risposta tecnica al problema della documentazione è un registro di controllo a sola aggiunta, concatenato tramite hash. Il principio è semplice: ogni evento — un controllo d’identità, una conferma dell’avente diritto economico, una firma di documento, un cambiamento di stato — viene scritto nel registro come una nuova voce che non può essere alterata né cancellata. Ogni voce reca un’impronta crittografica (SHA-256) del proprio contenuto insieme all’impronta della voce che la precede. Ciò significa che le voci formano una catena: alterare una voce precedente ne cambia l’impronta, il che spezza il suo legame con ogni voce successiva, rendendo l’alterazione immediatamente rilevabile. Il risultato è un registro che è, per costruzione, a sola aggiunta e a prova di manomissione.

Per lo standard di documentazione antiriciclaggio, questa proprietà conta in due modi. In primo luogo, il registro può essere presentato a un’autorità con un’affermazione verificabile che non è stato alterato da quando gli eventi sono stati registrati: l’integrità della catena parla da sé, senza dipendere dalle asserzioni del depositario. In secondo luogo, poiché ogni voce è collegata a quella che la precede, il registro è intrinsecamente ordinato: non vi è modo di inserire una voce retrodatata nel mezzo della catena senza spezzare ogni legame successivo. Ciò impone esattamente la disciplina di sequenza che il dispositivo antiriciclaggio richiede — onboarding prima dell’impegno, identificazione prima del regolamento — a livello dell’infrastruttura operativa, e non facendo affidamento sulla sola aderenza al processo. Questa è la descrizione di un’architettura tecnica e delle sue proprietà; non costituisce consulenza legale, e gli intermediari dovrebbero rivolgersi a un consulente qualificato sui propri obblighi.

OwnMore è un modello operativo nativamente conforme per le transazioni immobiliari svizzere sui mercati privati. Ogni azione rilevante — classificazione dell’investitore, onboarding KYC, esecuzione dei documenti, prenotazione, sottoscrizione, conferma di regolamento — viene sigillata in una catena di controllo SHA-256 a sola aggiunta nel momento in cui si verifica. L’effetto è che la prova ordinata e vincolata alla versione richiesta dallo standard di documentazione antiriciclaggio è prodotta come sottoprodotto dell’ordinaria operatività della piattaforma, e non assemblata a posteriori a partire da file sparsi. Gli investitori qualificati nonché i promotori di progetti o gli intermediari che desiderano capire come l’approccio della piattaforma alla documentazione si concili con i propri processi sono invitati a richiedere un accesso.

Quattro precisazioni sono necessarie, e sono enunciate con chiarezza. In primo luogo, OwnMore rende operativo il quadro svizzero antiriciclaggio e di documentazione — non ne stabilisce le regole. Gli obblighi specifici, i periodi di conservazione, i requisiti di sorveglianza e gli obblighi di segnalazione sono materia del diritto svizzero (la LRD e le sue ordinanze, sotto la competenza delle autorità svizzere preposte); per la vostra situazione, consultate un consulente svizzero qualificato e le fonti federali di riferimento. In secondo luogo, OwnMore non rende alcun terzo giuridicamente conforme; l’obbligo spetta alla parte assoggettata e al suo consulente. In terzo luogo, la catena di controllo è una capacità della piattaforma, non la prova di transazioni passate: OwnMore è in fase di pre-lancio, la catena registra attualmente zero transazioni storiche, e qui non vengono pubblicati hash inventati, numeri di blocco, nomi di clienti, patrimoni in gestione, rendimenti o numeri di operazioni. In quarto luogo, OwnMore è un’infrastruttura svizzera d’investimento sui mercati privati, con sede in Svizzera — una società di infrastruttura finanziaria, non un marchio di nutrizione, benessere, integratori o marketing multilivello; OwnMore non è autorizzata dalla FINMA, non è membro di un OAD e non pretende di essere un broker regolamentato o uno studio legale.