Politica AML e KYC

La presente Politica antiriciclaggio (AML) e di conoscenza del cliente (KYC) illustra l’impegno di KryptoMate a prevenire l’utilizzo della nostra Piattaforma per il riciclaggio di denaro, il finanziamento del terrorismo, il finanziamento della proliferazione e altri reati finanziari. La presente politica si applica a tutti gli utenti, dipendenti, collaboratori esterni, agenti e partner all’ingrosso di KryptoMate, in relazione a tutti i servizi, compresi gift card, giochi, eSIM, ricariche telefoniche, prenotazioni di voli, soggiorni in hotel, accesso alle lounge aeroportuali, KryptoCard e operazioni all’ingrosso/API.La presente Politica antiriciclaggio (AML) e di conoscenza del cliente (KYC) illustra l’impegno di KryptoMate a prevenire l’utilizzo della nostra Piattaforma per il riciclaggio di denaro, il finanziamento del terrorismo, il finanziamento della proliferazione e altri reati finanziari. La presente politica si applica a tutti gli utenti, dipendenti, collaboratori esterni, agenti e partner all’ingrosso di KryptoMate, in relazione a tutti i servizi, compresi gift card, giochi, eSIM, ricariche telefoniche, prenotazioni di voli, soggiorni in hotel, accesso alle lounge aeroportuali, KryptoCard e operazioni all’ingrosso/API.

KryptoMate rispetta tutte le leggi e i regolamenti AML applicabili, compresi, a titolo esemplificativo e non esaustivo, le Raccomandazioni del FATF, le direttive antiriciclaggio dell’UE (AMLD5/AMLD6), la legge statunitense sul segreto bancario (Bank Secrecy Act, BSA), la legge del Regno Unito sui proventi di reato (Proceeds of Crime Act) e altre normative nazionali e internazionali pertinenti. Aggiorniamo costantemente il nostro quadro di conformità per tenere conto dell’evoluzione dei requisiti normativi e delle tipologie emergenti di criminalità finanziaria.KryptoMate rispetta tutte le leggi e i regolamenti AML applicabili, compresi, a titolo esemplificativo e non esaustivo, le Raccomandazioni del FATF, le direttive antiriciclaggio dell’UE (AMLD5/AMLD6), la legge statunitense sul segreto bancario (Bank Secrecy Act, BSA), la legge del Regno Unito sui proventi di reato (Proceeds of Crime Act) e altre normative nazionali e internazionali pertinenti. Aggiorniamo costantemente il nostro quadro di conformità per tenere conto dell’evoluzione dei requisiti normativi e delle tipologie emergenti di criminalità finanziaria.

• 1Il processo di occultamento dell’origine di denaro ottenuto illegalmente, di norma attraverso una complessa sequenza di trasferimenti, transazioni o attività commerciali, al fine di farlo apparire legittimo.Il processo di occultamento dell’origine di denaro ottenuto illegalmente, di norma attraverso una complessa sequenza di trasferimenti, transazioni o attività commerciali, al fine di farlo apparire legittimo.
• 2La fornitura, la raccolta o la gestione di fondi o beni con l’intenzione che siano utilizzati, o sapendo che saranno utilizzati, per compiere atti terroristici.La fornitura, la raccolta o la gestione di fondi o beni con l’intenzione che siano utilizzati, o sapendo che saranno utilizzati, per compiere atti terroristici.
• 3La fornitura di fondi, servizi finanziari o risorse economiche per la fabbricazione, l’acquisizione o lo sviluppo di armi di distruzione di massa.La fornitura di fondi, servizi finanziari o risorse economiche per la fabbricazione, l’acquisizione o lo sviluppo di armi di distruzione di massa.
• 4Il processo di verifica dell’identità del cliente, di comprensione della natura delle attività del cliente e di valutazione dei connessi rischi di riciclaggio di denaro e di finanziamento del terrorismo.Il processo di verifica dell’identità del cliente, di comprensione della natura delle attività del cliente e di valutazione dei connessi rischi di riciclaggio di denaro e di finanziamento del terrorismo.
• 5Misure di verifica aggiuntive e più rigorose applicate a clienti, transazioni, prodotti o giurisdizioni a rischio più elevato.Misure di verifica aggiuntive e più rigorose applicate a clienti, transazioni, prodotti o giurisdizioni a rischio più elevato.
• 6Misure di verifica ridotte applicate a clienti e transazioni a rischio più basso, ove consentito dalla normativa applicabile.Misure di verifica ridotte applicate a clienti e transazioni a rischio più basso, ove consentito dalla normativa applicabile.
• 7Una persona fisica che ricopre o ha ricoperto un’importante carica pubblica, compresi capi di Stato, politici di alto livello, alti funzionari governativi, funzionari giudiziari o militari, alti dirigenti di imprese di proprietà dello Stato, nonché i loro familiari e i soggetti con i quali intrattengono stretti legami.Una persona fisica che ricopre o ha ricoperto un’importante carica pubblica, compresi capi di Stato, politici di alto livello, alti funzionari governativi, funzionari giudiziari o militari, alti dirigenti di imprese di proprietà dello Stato, nonché i loro familiari e i soggetti con i quali intrattengono stretti legami.
• 8Una segnalazione presentata alla competente Unità di informazione finanziaria (FIU) quando si sospetta che una transazione o un’attività riguardi proventi di reato, finanziamento del terrorismo o altri reati finanziari.Una segnalazione presentata alla competente Unità di informazione finanziaria (FIU) quando si sospetta che una transazione o un’attività riguardi proventi di reato, finanziamento del terrorismo o altri reati finanziari.
• 9La persona fisica che, in ultima istanza, possiede o controlla un soggetto giuridico o un istituto giuridico, o per conto della quale è effettuata una transazione.La persona fisica che, in ultima istanza, possiede o controlla un soggetto giuridico o un istituto giuridico, o per conto della quale è effettuata una transazione.

KryptoMate adotta un approccio complessivo basato sul rischio per la conformità AML/KYC, destinando risorse proporzionate ai rischi individuati. Il nostro quadro di valutazione del rischio prende in esame le seguenti dimensioni:KryptoMate adotta un approccio complessivo basato sul rischio per la conformità AML/KYC, destinando risorse proporzionate ai rischi individuati. Il nostro quadro di valutazione del rischio prende in esame le seguenti dimensioni:

• 1Caratteristiche del profilo, ubicazione geografica, professione, origine dei fondi, origine del patrimonio, modelli di transazione e indicatori comportamentali.Caratteristiche del profilo, ubicazione geografica, professione, origine dei fondi, origine del patrimonio, modelli di transazione e indicatori comportamentali.
• 2Livelli di rischio intrinseco delle diverse categorie di prodotti. Le gift card di valore elevato, le transazioni con KryptoCard e gli ordini all’ingrosso in grandi quantità comportano un rischio intrinseco più elevato rispetto alle ricariche telefoniche di basso valore.Livelli di rischio intrinseco delle diverse categorie di prodotti. Le gift card di valore elevato, le transazioni con KryptoCard e gli ordini all’ingrosso in grandi quantità comportano un rischio intrinseco più elevato rispetto alle ricariche telefoniche di basso valore.
• 3Controllo più rigoroso per le giurisdizioni ad alto rischio e non cooperative individuate dal FATF, per i paesi soggetti a sanzioni di portata generale e per le regioni con un noto rischio elevato di criminalità finanziaria.Controllo più rigoroso per le giurisdizioni ad alto rischio e non cooperative individuate dal FATF, per i paesi soggetti a sanzioni di portata generale e per le regioni con un noto rischio elevato di criminalità finanziaria.
• 4Entità, frequenza, velocità e natura delle transazioni, comprese le transazioni di importo insolitamente elevato, la rapida movimentazione di fondi, gli schemi di frazionamento e le transazioni non coerenti con il profilo noto del cliente.Entità, frequenza, velocità e natura delle transazioni, comprese le transazioni di importo insolitamente elevato, la rapida movimentazione di fondi, gli schemi di frazionamento e le transazioni non coerenti con il profilo noto del cliente.
• 5Rischio associato al canale di distribuzione, compresi la piattaforma web, l’app mobile, il bot Telegram e l’accesso API/all’ingrosso.Rischio associato al canale di distribuzione, compresi la piattaforma web, l’app mobile, il bot Telegram e l’accesso API/all’ingrosso.

Le valutazioni del rischio sono riesaminate e aggiornate almeno una volta all’anno, o con maggiore frequenza in presenza di modifiche normative, minacce emergenti o cambiamenti significativi dell’attività.Le valutazioni del rischio sono riesaminate e aggiornate almeno una volta all’anno, o con maggiore frequenza in presenza di modifiche normative, minacce emergenti o cambiamenti significativi dell’attività.

4.1 Identificazione e verifica del cliente

L’utente può effettuare acquisti su KryptoMate con l’acquisto come ospite, e la verifica dell’identità non è richiesta per ogni ordine. Applichiamo un approccio basato sul rischio: possiamo richiedere all’utente di verificare la propria identità, tramite la procedura sicura del nostro partner di verifica, prima o dopo una transazione, in base al rischio, alle soglie di valore o di volume delle transazioni, al tipo di prodotto, al metodo di pagamento, a un’attività insolita o a un obbligo di legge. Possiamo sospendere, rifiutare o rimborsare un ordine fino al completamento della verifica. Ove la verifica sia richiesta, il nostro processo KYC a livelli è concepito per conciliare la sicurezza con l’esperienza dell’utente:L’utente può effettuare acquisti su KryptoMate con l’acquisto come ospite, e la verifica dell’identità non è richiesta per ogni ordine. Applichiamo un approccio basato sul rischio: possiamo richiedere all’utente di verificare la propria identità, tramite la procedura sicura del nostro partner di verifica, prima o dopo una transazione, in base al rischio, alle soglie di valore o di volume delle transazioni, al tipo di prodotto, al metodo di pagamento, a un’attività insolita o a un obbligo di legge. Possiamo sospendere, rifiutare o rimborsare un ordine fino al completamento della verifica. Ove la verifica sia richiesta, il nostro processo KYC a livelli è concepito per conciliare la sicurezza con l’esperienza dell’utente:

• 1Nome e cognome legali completi, data di nascita, paese di residenza, verifica dell’e-mail e verifica del telefono. Consente volumi di transazione limitati e l’accesso ai prodotti di base.Nome e cognome legali completi, data di nascita, paese di residenza, verifica dell’e-mail e verifica del telefono. Consente volumi di transazione limitati e l’accesso ai prodotti di base.
• 2Documento d’identità con fotografia rilasciato da un’autorità pubblica (passaporto, carta d’identità nazionale o patente di guida), documento comprovante l’indirizzo (bolletta di un’utenza, estratto conto bancario o corrispondenza di un ente pubblico con data non anteriore a 3 mesi) e verifica biometrica tramite selfie con rilevamento di vitalità. Consente volumi di transazione standard su tutti i prodotti.Documento d’identità con fotografia rilasciato da un’autorità pubblica (passaporto, carta d’identità nazionale o patente di guida), documento comprovante l’indirizzo (bolletta di un’utenza, estratto conto bancario o corrispondenza di un ente pubblico con data non anteriore a 3 mesi) e verifica biometrica tramite selfie con rilevamento di vitalità. Consente volumi di transazione standard su tutti i prodotti.
• 3Dichiarazione sull’origine dei fondi corredata di documentazione giustificativa, prova del reddito (lettera del datore di lavoro, dichiarazioni dei redditi o estratti conto bancari), colloquio di videoverifica e controlli approfonditi sui precedenti. Richiesta per le transazioni di valore elevato, gli account all’ingrosso e i livelli premium di KryptoCard.Dichiarazione sull’origine dei fondi corredata di documentazione giustificativa, prova del reddito (lettera del datore di lavoro, dichiarazioni dei redditi o estratti conto bancari), colloquio di videoverifica e controlli approfonditi sui precedenti. Richiesta per le transazioni di valore elevato, gli account all’ingrosso e i livelli premium di KryptoCard.

4.2 Processo di verifica

La verifica dell’identità è effettuata mediante una combinazione di sistemi automatizzati basati sull’intelligenza artificiale e di revisione manuale da parte di personale qualificato addetto alla conformità, avvalendosi di fornitori terzi di servizi di verifica affidabili. I controlli automatizzati comprendono la verifica dell’autenticità dei documenti, il confronto mediante riconoscimento facciale, il rilevamento di vitalità e i controlli incrociati su banche dati. La verifica standard è di norma completata entro pochi minuti in caso di approvazione automatizzata, oppure entro un periodo compreso tra 24 e 48 ore quando è necessaria la revisione manuale.La verifica dell’identità è effettuata mediante una combinazione di sistemi automatizzati basati sull’intelligenza artificiale e di revisione manuale da parte di personale qualificato addetto alla conformità, avvalendosi di fornitori terzi di servizi di verifica affidabili. I controlli automatizzati comprendono la verifica dell’autenticità dei documenti, il confronto mediante riconoscimento facciale, il rilevamento di vitalità e i controlli incrociati su banche dati. La verifica standard è di norma completata entro pochi minuti in caso di approvazione automatizzata, oppure entro un periodo compreso tra 24 e 48 ore quando è necessaria la revisione manuale.

4.3 Verifica delle aziende e degli account all’ingrosso

Gli account all’ingrosso e aziendali sono soggetti a ulteriori requisiti di verifica, compresi i documenti di registrazione della società, il certificato di costituzione, lo statuto, l’identificazione di tutti i Titolari effettivi (UBO) che detengono una partecipazione pari o superiore al 25%, l’identificazione degli amministratori e la prova dell’indirizzo della sede dell’attività. L’adeguata verifica rafforzata è applicata a tutti i rapporti all’ingrosso.Gli account all’ingrosso e aziendali sono soggetti a ulteriori requisiti di verifica, compresi i documenti di registrazione della società, il certificato di costituzione, lo statuto, l’identificazione di tutti i Titolari effettivi (UBO) che detengono una partecipazione pari o superiore al 25%, l’identificazione degli amministratori e la prova dell’indirizzo della sede dell’attività. L’adeguata verifica rafforzata è applicata a tutti i rapporti all’ingrosso.

4.4 Monitoraggio continuo e riesame periodico

Il KYC non è un adempimento da svolgere una sola volta. Effettuiamo un monitoraggio continuo per assicurarci che l’attività del cliente rimanga coerente con il suo profilo di rischio noto. I fascicoli dei clienti e le valutazioni del rischio sono riesaminati periodicamente: una volta all’anno per i clienti a rischio standard, ogni sei mesi per i clienti a rischio medio e ogni tre mesi per i clienti ad alto rischio. Documentazione aggiornata può essere richiesta in qualsiasi momento in base a variazioni del profilo di rischio o dei requisiti normativi.Il KYC non è un adempimento da svolgere una sola volta. Effettuiamo un monitoraggio continuo per assicurarci che l’attività del cliente rimanga coerente con il suo profilo di rischio noto. I fascicoli dei clienti e le valutazioni del rischio sono riesaminati periodicamente: una volta all’anno per i clienti a rischio standard, ogni sei mesi per i clienti a rischio medio e ogni tre mesi per i clienti ad alto rischio. Documentazione aggiornata può essere richiesta in qualsiasi momento in base a variazioni del profilo di rischio o dei requisiti normativi.

Le misure di adeguata verifica rafforzata (EDD) sono applicate nelle seguenti circostanze:Le misure di adeguata verifica rafforzata (EDD) sono applicate nelle seguenti circostanze:

• 1Persone politicamente esposte (PEP), loro familiari e soggetti con i quali notoriamente intrattengono stretti legami.Persone politicamente esposte (PEP), loro familiari e soggetti con i quali notoriamente intrattengono stretti legami.
• 2Clienti residenti in giurisdizioni ad alto rischio o soggette a sanzioni, o che effettuano transazioni che coinvolgono tali giurisdizioni.Clienti residenti in giurisdizioni ad alto rischio o soggette a sanzioni, o che effettuano transazioni che coinvolgono tali giurisdizioni.
• 3Transazioni di importo insolitamente elevato, complesse o prive di giustificazione economica.Transazioni di importo insolitamente elevato, complesse o prive di giustificazione economica.
• 4Clienti la cui origine dei fondi o origine del patrimonio non può essere agevolmente determinata o verificata.Clienti la cui origine dei fondi o origine del patrimonio non può essere agevolmente determinata o verificata.
• 5Account all’ingrosso e aziendali con assetti proprietari complessi.Account all’ingrosso e aziendali con assetti proprietari complessi.
• 6Transazioni che coinvolgono privacy coin, servizi di mixing o indirizzi blockchain ad alto rischio.Transazioni che coinvolgono privacy coin, servizi di mixing o indirizzi blockchain ad alto rischio.
• 7Clienti segnalati dai sistemi di monitoraggio interni o da fonti informative esterne.Clienti segnalati dai sistemi di monitoraggio interni o da fonti informative esterne.

Le misure EDD possono comprendere, a titolo esemplificativo e non esaustivo: ulteriori documenti di identificazione, controlli approfonditi sui precedenti e sulle notizie negative diffuse dai media, dichiarazioni dettagliate sull’origine dei fondi e sull’origine del patrimonio corredate di elementi di prova, limiti di transazione ridotti, maggiore frequenza del monitoraggio, approvazione del rapporto d’affari da parte dell’alta dirigenza e riesami periodici del rapporto.Le misure EDD possono comprendere, a titolo esemplificativo e non esaustivo: ulteriori documenti di identificazione, controlli approfonditi sui precedenti e sulle notizie negative diffuse dai media, dichiarazioni dettagliate sull’origine dei fondi e sull’origine del patrimonio corredate di elementi di prova, limiti di transazione ridotti, maggiore frequenza del monitoraggio, approvazione del rapporto d’affari da parte dell’alta dirigenza e riesami periodici del rapporto.

Ci avvaliamo di un sistema di monitoraggio delle transazioni a più livelli, che combina sistemi automatizzati e analisi umana specialistica:Ci avvaliamo di un sistema di monitoraggio delle transazioni a più livelli, che combina sistemi automatizzati e analisi umana specialistica:

• 1Sistemi automatizzati, basati su regole e sull’apprendimento automatico, che segnalano le transazioni che soddisfano criteri di rischio predefiniti, compresi controlli di velocità, soglie di importo, anomalie geografiche e scostamenti comportamentali.Sistemi automatizzati, basati su regole e sull’apprendimento automatico, che segnalano le transazioni che soddisfano criteri di rischio predefiniti, compresi controlli di velocità, soglie di importo, anomalie geografiche e scostamenti comportamentali.
• 2Strumenti avanzati di analisi blockchain che tracciano l’origine e la destinazione dei fondi in criptovaluta, individuano i collegamenti con indirizzi illeciti noti (mercati darknet, ransomware, truffe, soggetti sanzionati) e valutano i punteggi di rischio delle transazioni.Strumenti avanzati di analisi blockchain che tracciano l’origine e la destinazione dei fondi in criptovaluta, individuano i collegamenti con indirizzi illeciti noti (mercati darknet, ransomware, truffe, soggetti sanzionati) e valutano i punteggi di rischio delle transazioni.
• 3Rilevamento del frazionamento (smurfing), della rapida movimentazione di fondi, del round-tripping, della stratificazione attraverso più prodotti e di altri schemi comportamentali sospetti.Rilevamento del frazionamento (smurfing), della rapida movimentazione di fondi, del round-tripping, della stratificazione attraverso più prodotti e di altri schemi comportamentali sospetti.
• 4Correlazione delle attività su tutti i servizi KryptoMate per individuare gli utenti che sfruttano più tipologie di prodotti a fini di riciclaggio (ad es. acquistando gift card di valore elevato, prenotando voli rimborsabili o utilizzando KryptoCard per transazioni equivalenti al contante).Correlazione delle attività su tutti i servizi KryptoMate per individuare gli utenti che sfruttano più tipologie di prodotti a fini di riciclaggio (ad es. acquistando gift card di valore elevato, prenotando voli rimborsabili o utilizzando KryptoCard per transazioni equivalenti al contante).
• 5Tutte le transazioni segnalate e tutti gli alert sono esaminati da analisti qualificati addetti alla conformità, che valutano il contesto, richiedono ulteriori informazioni ove necessario e adottano le decisioni sul relativo trattamento.Tutte le transazioni segnalate e tutti gli alert sono esaminati da analisti qualificati addetti alla conformità, che valutano il contesto, richiedono ulteriori informazioni ove necessario e adottano le decisioni sul relativo trattamento.

Tutti i clienti, i titolari effettivi e le transazioni sono sottoposti a screening rispetto agli elenchi sanzionatori applicabili, tra cui:Tutti i clienti, i titolari effettivi e le transazioni sono sottoposti a screening rispetto agli elenchi sanzionatori applicabili, tra cui:

• 1Elenco consolidato del Consiglio di sicurezza delle Nazioni Unite.Elenco consolidato del Consiglio di sicurezza delle Nazioni Unite.
• 2Elenco dei cittadini specificamente designati (SDN) dell’Ufficio per il controllo dei beni stranieri degli Stati Uniti (OFAC) e altri elenchi OFAC.Elenco dei cittadini specificamente designati (SDN) dell’Ufficio per il controllo dei beni stranieri degli Stati Uniti (OFAC) e altri elenchi OFAC.
• 3Elenco consolidato delle sanzioni finanziarie dell’Unione europea.Elenco consolidato delle sanzioni finanziarie dell’Unione europea.
• 4Elenco delle sanzioni finanziarie del Tesoro del Regno Unito (HM Treasury).Elenco delle sanzioni finanziarie del Tesoro del Regno Unito (HM Treasury).
• 5Altri elenchi sanzionatori nazionali, regionali e internazionali applicabili.Altri elenchi sanzionatori nazionali, regionali e internazionali applicabili.

Lo screening è effettuato alla creazione dell’account, al momento di ciascuna transazione, periodicamente nel corso del rapporto d’affari e ogniqualvolta gli elenchi sanzionatori vengono aggiornati. Le corrispondenze confermate comportano il congelamento immediato dell’account, il blocco delle transazioni e la segnalazione obbligatoria alle autorità competenti. Le corrispondenze potenziali sono sottoposte a revisione manuale per la relativa definizione.Lo screening è effettuato alla creazione dell’account, al momento di ciascuna transazione, periodicamente nel corso del rapporto d’affari e ogniqualvolta gli elenchi sanzionatori vengono aggiornati. Le corrispondenze confermate comportano il congelamento immediato dell’account, il blocco delle transazioni e la segnalazione obbligatoria alle autorità competenti. Le corrispondenze potenziali sono sottoposte a revisione manuale per la relativa definizione.

Quando viene individuata un’attività sospetta, si segue la seguente procedura:Quando viene individuata un’attività sospetta, si segue la seguente procedura:

• 1La transazione, l’account o l’attività viene segnalata e immediatamente sottoposta al team di conformità.La transazione, l’account o l’attività viene segnalata e immediatamente sottoposta al team di conformità.
• 2Viene condotta un’indagine approfondita, che comprende l’esame del profilo del cliente, della cronologia delle transazioni, dei documenti di verifica e di ogni informazione esterna disponibile.Viene condotta un’indagine approfondita, che comprende l’esame del profilo del cliente, della cronologia delle transazioni, dei documenti di verifica e di ogni informazione esterna disponibile.
• 3Se l’indagine conferma l’esistenza di ragionevoli motivi di sospetto, viene presentata una Segnalazione di operazione sospetta (SAR) alla competente Unità di informazione finanziaria (FIU) entro il termine previsto dalla legge.Se l’indagine conferma l’esistenza di ragionevoli motivi di sospetto, viene presentata una Segnalazione di operazione sospetta (SAR) alla competente Unità di informazione finanziaria (FIU) entro il termine previsto dalla legge.
• 4Il cliente Il cliente nonnon viene informato della segnalazione né dell’indagine. Informarne il cliente (tipping off) costituisce reato ai sensi della maggior parte delle normative AML. viene informato della segnalazione né dell’indagine. Informarne il cliente (tipping off) costituisce reato ai sensi della maggior parte delle normative AML.
• 5Tutte le registrazioni, gli elementi di prova e le note di indagine pertinenti sono conservati e messi a disposizione delle autorità su legittima richiesta.Tutte le registrazioni, gli elementi di prova e le note di indagine pertinenti sono conservati e messi a disposizione delle autorità su legittima richiesta.
• 6L’account può essere sospeso, limitato o chiuso in base alla gravità di quanto accertato e alle indicazioni delle autorità di regolamentazione.L’account può essere sospeso, limitato o chiuso in base alla gravità di quanto accertato e alle indicazioni delle autorità di regolamentazione.

KryptoMate applica un controllo rafforzato a tutti i rapporti che coinvolgono PEP, che comprende:KryptoMate applica un controllo rafforzato a tutti i rapporti che coinvolgono PEP, che comprende:

• 1Approvazione dell’alta dirigenza prima di instaurare o proseguire il rapporto d’affari.Approvazione dell’alta dirigenza prima di instaurare o proseguire il rapporto d’affari.
• 2Accertamento e verifica dell’origine del patrimonio e dell’origine dei fondi mediante prove documentali.Accertamento e verifica dell’origine del patrimonio e dell’origine dei fondi mediante prove documentali.
• 3Monitoraggio continuo rafforzato di tutte le transazioni e dell’attività dell’account.Monitoraggio continuo rafforzato di tutte le transazioni e dell’attività dell’account.
• 4Riesame periodico (almeno trimestrale) dello status di PEP, del livello di rischio associato e della giustificazione del rapporto.Riesame periodico (almeno trimestrale) dello status di PEP, del livello di rischio associato e della giustificazione del rapporto.
• 5Screening dei familiari delle PEP individuate e dei soggetti con i quali queste notoriamente intrattengono stretti legami.Screening dei familiari delle PEP individuate e dei soggetti con i quali queste notoriamente intrattengono stretti legami.

Conserviamo una documentazione completa di tutti i documenti di identificazione e verifica dei clienti, delle registrazioni delle transazioni, delle valutazioni del rischio, degli alert di monitoraggio, dei fascicoli di indagine, delle segnalazioni SAR presentate e delle decisioni in materia di conformità. La documentazione è conservata per un minimo di cinque (5) anni dalla cessazione del rapporto d’affari o dalla data della transazione, se successiva, o per un periodo più lungo ove richiesto dalla legge applicabile. La documentazione è custodita in modo sicuro, con adeguati controlli di accesso, ed è disponibile per l’ispezione da parte delle autorità di regolamentazione su legittima richiesta.Conserviamo una documentazione completa di tutti i documenti di identificazione e verifica dei clienti, delle registrazioni delle transazioni, delle valutazioni del rischio, degli alert di monitoraggio, dei fascicoli di indagine, delle segnalazioni SAR presentate e delle decisioni in materia di conformità. La documentazione è conservata per un minimo di cinque (5) anni dalla cessazione del rapporto d’affari o dalla data della transazione, se successiva, o per un periodo più lungo ove richiesto dalla legge applicabile. La documentazione è custodita in modo sicuro, con adeguati controlli di accesso, ed è disponibile per l’ispezione da parte delle autorità di regolamentazione su legittima richiesta.

Tutti i dipendenti e i collaboratori esterni di KryptoMate, nonché i terzi interessati, ricevono una formazione completa in materia AML/KYC, che comprende:Tutti i dipendenti e i collaboratori esterni di KryptoMate, nonché i terzi interessati, ricevono una formazione completa in materia AML/KYC, che comprende:

• 1Riconoscimento degli indicatori e dei segnali di allarme del riciclaggio di denaro, del finanziamento del terrorismo e della criminalità finanziaria.Riconoscimento degli indicatori e dei segnali di allarme del riciclaggio di denaro, del finanziamento del terrorismo e della criminalità finanziaria.
• 2Procedure di verifica KYC, requisiti documentali e protocolli di escalation.Procedure di verifica KYC, requisiti documentali e protocolli di escalation.
• 3Obblighi di segnalazione interni ed esterni, comprese le procedure di presentazione delle SAR.Obblighi di segnalazione interni ed esterni, comprese le procedure di presentazione delle SAR.
• 4Conformità alle sanzioni, procedure di screening e obblighi in materia di embargo.Conformità alle sanzioni, procedure di screening e obblighi in materia di embargo.
• 5Rischi specifici delle criptovalute, compresi l’analisi blockchain, le privacy coin e le tipologie connesse alla DeFi.Rischi specifici delle criptovalute, compresi l’analisi blockchain, le privacy coin e le tipologie connesse alla DeFi.
• 6Modifiche normative, provvedimenti sanzionatori delle autorità e tendenze emergenti della criminalità finanziaria.Modifiche normative, provvedimenti sanzionatori delle autorità e tendenze emergenti della criminalità finanziaria.

La formazione è erogata al momento dell’inserimento ed è rinnovata almeno una volta all’anno, con ulteriore formazione mirata in caso di modifiche normative significative o di lancio di nuovi prodotti/servizi.La formazione è erogata al momento dell’inserimento ed è rinnovata almeno una volta all’anno, con ulteriore formazione mirata in caso di modifiche normative significative o di lancio di nuovi prodotti/servizi.

Il Responsabile delle segnalazioni antiriciclaggio (MLRO) / Responsabile della conformità AML designato da KryptoMate è responsabile di:Il Responsabile delle segnalazioni antiriciclaggio (MLRO) / Responsabile della conformità AML designato da KryptoMate è responsabile di:

• 1Sovrintendere alla definizione, all’attuazione e all’efficacia della presente Politica AML e KYC e di tutte le procedure correlate.Sovrintendere alla definizione, all’attuazione e all’efficacia della presente Politica AML e KYC e di tutte le procedure correlate.
• 2Garantire il rispetto di tutte le leggi, i regolamenti e le indicazioni delle autorità di regolamentazione applicabili in materia AML/CFT.Garantire il rispetto di tutte le leggi, i regolamenti e le indicazioni delle autorità di regolamentazione applicabili in materia AML/CFT.
• 3Esaminare, approvare e presentare alle autorità competenti le Segnalazioni di operazione sospetta.Esaminare, approvare e presentare alle autorità competenti le Segnalazioni di operazione sospetta.
• 4Mantenere i rapporti con le autorità di regolamentazione, le Unità di informazione finanziaria e le forze dell’ordine.Mantenere i rapporti con le autorità di regolamentazione, le Unità di informazione finanziaria e le forze dell’ordine.
• 5Condurre la valutazione del rischio a livello dell’intera impresa e sovrintendere alla stessa.Condurre la valutazione del rischio a livello dell’intera impresa e sovrintendere alla stessa.
• 6Riferire all’alta dirigenza e al consiglio di amministrazione in merito alle questioni di conformità, ai rischi e all’efficacia del programma.Riferire all’alta dirigenza e al consiglio di amministrazione in merito alle questioni di conformità, ai rischi e all’efficacia del programma.
• 7Effettuare periodici riesami indipendenti e aggiornamenti della presente politica e delle procedure correlate.Effettuare periodici riesami indipendenti e aggiornamenti della presente politica e delle procedure correlate.

KryptoMate coopera pienamente con le forze dell’ordine, le autorità di regolamentazione, le Unità di informazione finanziaria e gli altri organismi competenti. Rispondiamo in modo tempestivo e completo alle legittime richieste di informazioni, agli ordini di esibizione, ai provvedimenti di congelamento e agli altri procedimenti legali. Non abbiamo bisogno di un provvedimento del giudice per segnalare volontariamente un’attività sospetta alla FIU competente.KryptoMate coopera pienamente con le forze dell’ordine, le autorità di regolamentazione, le Unità di informazione finanziaria e gli altri organismi competenti. Rispondiamo in modo tempestivo e completo alle legittime richieste di informazioni, agli ordini di esibizione, ai provvedimenti di congelamento e agli altri procedimenti legali. Non abbiamo bisogno di un provvedimento del giudice per segnalare volontariamente un’attività sospetta alla FIU competente.

Gli utenti che non rispettano i requisiti KYC, forniscono informazioni false o fuorvianti o risultano coinvolti in attività vietate possono incorrere in una o più delle seguenti conseguenze:Gli utenti che non rispettano i requisiti KYC, forniscono informazioni false o fuorvianti o risultano coinvolti in attività vietate possono incorrere in una o più delle seguenti conseguenze:

• 1Sospensione o limitazione immediata dell’account.Sospensione o limitazione immediata dell’account.
• 2Annullamento delle transazioni o congelamento dei fondi (ove richiesto o consentito dalla legge).Annullamento delle transazioni o congelamento dei fondi (ove richiesto o consentito dalla legge).
• 3Chiusura definitiva dell’account ed esclusione dalla Piattaforma.Chiusura definitiva dell’account ed esclusione dalla Piattaforma.
• 4Segnalazione alle forze dell’ordine e alle autorità di regolamentazione competenti.Segnalazione alle forze dell’ordine e alle autorità di regolamentazione competenti.
• 5Esperimento dei rimedi legali in sede civile o penale, a seconda dei casi.Esperimento dei rimedi legali in sede civile o penale, a seconda dei casi.

Il nostro programma di conformità AML/KYC è sottoposto a un audit indipendente periodico da parte di revisori esterni qualificati. Le risultanze e le raccomandazioni dell’audit sono comunicate all’alta dirigenza e vi viene dato seguito tempestivamente, al fine di garantire il miglioramento continuo del nostro quadro di conformità.Il nostro programma di conformità AML/KYC è sottoposto a un audit indipendente periodico da parte di revisori esterni qualificati. Le risultanze e le raccomandazioni dell’audit sono comunicate all’alta dirigenza e vi viene dato seguito tempestivamente, al fine di garantire il miglioramento continuo del nostro quadro di conformità.

Per domande riguardanti la nostra Politica AML e KYC, per segnalare un’attività sospetta o per richieste in materia di conformità:Per domande riguardanti la nostra Politica AML e KYC, per segnalare un’attività sospetta o per richieste in materia di conformità:

• 1[email protected][email protected]