Modulo 12 · Compliance

KYC & onboarding digitale

Identificazione SPID/CIE/eIDAS, screening AML/PEP/sanzioni, verifica beneficial owner e refresh continuo.

Cos'è il modulo KYC & Onboarding?

Il KYC onboarding è il modulo che automatizza l'identificazione, la verifica antiriciclaggio e l'attivazione dei clienti — broker, MGA, contraenti privati e aziende — secondo gli obblighi AML4/AML5/AML6 e IVASS Reg. 40/2018. Esegue identificazione a distanza via SPID, CIE o video-identificazione con liveness; screening contro liste PEP, sanzioni EU/ONU/OFAC, embargo; verifica del titolare effettivo via Registro Italiano Titolari Effettivi (RITE); scoring del rischio in base a profilo cliente, paese, settore, esposizione attesa; schedulazione automatica del KYC refresh periodico. Sostituisce processi cartacei (modulistica AML, fotocopie documenti, foglio Excel monitoraggio) con un flusso digitale conforme entro 1-2 giorni vs 2-3 settimane.

Per chi

Chi opera nei processi KYC/AML

AML officer / ComplianceDefinizione policy KYC, revisione casi, audit trail per ispezioni IVASS/UIF
Broker & coverholderOnboarding clienti finali, refresh periodico, documentazione AML
UnderwriterVerifica rapida del rating AML del cliente prima dell'emissione
DirezioneReporting di rischio aggregato, alert su soggetti high-risk
Funzionalità chiave

Cosa fa il modulo KYC

Identificazione & verifiche
  • Identificazione SPID L2/L3, CIE, eIDAS multi-paese
  • Video-identificazione con liveness (operatore o AI)
  • OCR documento identità + riconoscimento facciale
  • Verifica P.IVA e codice fiscale presso registri ufficiali
  • Interrogazione RITE (Registro Italiano Titolari Effettivi)
  • Identificazione beneficial owner ≥ 25% partecipazione
AML & monitoraggio
  • Screening PEP (liste italiane + estere)
  • Sanction screening EU, ONU, OFAC, UK HMT (aggiornamento quotidiano)
  • Scoring rischio configurabile per profilo / settore / paese
  • Refresh automatico ogni 12/24/36 mesi per rating
  • Freeze automatico in caso di refresh mancato
  • Reportistica UIF (Unità Informazione Finanziaria) pronta
Workflow tipico

Dall'inserimento al cliente operativo

01

Avvio onboarding

Apertura procedura dal portale broker o dall'underwriter. Inserimento P.IVA / CF / dati anagrafici. Pre-compilazione automatica con dati da registri esterni.

02

Identificazione

Cliente persona fisica: SPID, CIE o video-id con liveness. Cliente persona giuridica: identificazione del legale rappresentante + interrogazione RITE per beneficial owner.

03

Screening AML

Match automatico contro PEP, liste sanzionatorie, embargo. Confidence scoring sui match parziali. Hit ad alta confidence inoltrati ad AML officer per revisione manuale.

04

Scoring & rating

Calcolo del rating di rischio (BASSO / MEDIO / ALTO) in base a profilo, paese di residenza, settore di attività, importi attesi, presenza di BO esteri. Risultato influenza la frequenza di refresh.

05

Sign-off & attivazione

AML officer approva (o esegue enhanced due diligence se rischio ALTO). Cliente attivato per emissione polizze. Audit log con motivazione decisione.

06

Monitoraggio continuativo

Sistema schedula refresh periodico, riesegue screening contro liste aggiornate, segnala anomalie. In caso di nuova evidenza di rischio: freeze + alert AML officer.

Tecnologie

Stack tecnico

Identity & OCR
SPID SAML 2.0 · CIE eIDAS cross-border OCR documenti + face match
AML providers
RITE (titolari effettivi) PEP/Sanction list provider OFAC · EU · UK HMT · ONU
Risultati misurabili

Impatto sui processi KYC/AML

−85%Tempo onboarding1-2 giorni vs 2-3 settimane processo cartaceo
100%Screening continuoRiscreening automatico ad ogni aggiornamento lista
0Refresh mancatiSchedulazione + freeze automatico se non risposto
IVASSReporting prontoDocumentazione completa per ispezioni IVASS/UIF
FAQ

Domande frequenti sul KYC onboarding

Qual è la differenza tra KYC e AML?

KYC (Know Your Customer) è l'insieme di procedure di identificazione e verifica del cliente al momento dell'instaurazione del rapporto. AML (Anti-Money Laundering) è l'insieme di obblighi di monitoraggio continuativo per prevenire riciclaggio e finanziamento del terrorismo. KYC è uno strumento dell'AML: identifica chi è il cliente, AML verifica se rappresenta un rischio elevato durante tutto il rapporto.

Cosa si intende per beneficial owner?

Il titolare effettivo (beneficial owner, BO) è la persona fisica che possiede o controlla — direttamente o indirettamente — la società cliente, tipicamente sopra il 25% del capitale o dei diritti di voto. Per AML5/AML6 ogni broker assicurativo deve identificare i BO di società clienti, verificarli su liste PEP e sanction, e mantenere il dato aggiornato. NewPicass 14.Net interroga il Registro Italiano Titolari Effettivi (RITE) quando disponibile.

Cosa sono PEP e sanction screening?

PEP (Politically Exposed Person) sono persone con cariche pubbliche rilevanti — italiane o estere — che richiedono enhanced due diligence. Sanction screening è la verifica del soggetto contro liste sanzionatorie EU, ONU, OFAC USA, UK HMT. Il modulo verifica continuamente i clienti contro liste aggiornate quotidianamente, segnala match per revisione manuale, mantiene log per audit.

Quanto dura il refresh periodico di un cliente esistente?

Il KYC ongoing richiede aggiornamento periodico in funzione del rating rischio del cliente: ALTO ogni 12 mesi, MEDIO ogni 24 mesi, BASSO ogni 36 mesi. Il modulo gestisce automaticamente le schedulazioni, invia richieste al cliente via portale/PEC, monitora le risposte. Mancato refresh = freeze automatico delle operazioni fino al completamento.

L'identificazione SPID è valida ai fini AML?

Sì. SPID livello 2/3 è accettato come strumento di identificazione a distanza ai sensi del D.M. del 19/07/2019 e del Provvedimento Banca d'Italia su antiriciclaggio. CIE è equiparata. Per soggetti esteri il modulo supporta video-identificazione con riconoscimento documento e selfie liveness (operatore live o automatica con AI).

Come si gestisce il false positive sulle liste PEP/sanction?

Il modulo segnala il match con confidence score (es. 87% per match parziale del nome). Workflow di revisione: AML officer esamina il caso, può chiudere come falso positivo con motivazione documentata, o aprire enhanced due diligence se confermato. Tutto loggato in audit trail. Configurabile la soglia di confidence sotto cui il match è auto-chiuso senza intervento manuale.

Moduli correlati
Parliamone · 45 minuti

Vuoi vedere KYC & onboarding digitale in azione sui tuoi flussi?

45 minuti con un nostro tecnico, senza script commerciali. Ci mostri il vostro processo attuale e vi mostriamo concretamente come questo modulo risolverebbe i punti critici.