Adeguata verifica conforme all'AMLR per piattaforme di crowdfunding, operativa prima del 10 luglio 2027
Acquisisci e riesamina investitori e titolari di progetto con un questionario allineato all'AMLR, scoring del rischio, screening sanzioni e PEP e una traccia di audit completa. AML Hub raccoglie, verifica e conserva. Le decisioni restano al tuo team.
Sandbox gratuita con dati di test sintetici · Hosting nell'UE · Gestito da Criptalia S.r.l.
Operativi in tre passaggi
Dietro ogni link, campagna e chiamata API lavora lo stesso motore.
Configura
Parti dal modello AMLR-EU v1, con percorsi per investitori e titolari di progetto, persone fisiche e giuridiche. Aggiungi le tue domande e regola pesi, classi di rischio e periodicità dei riesami. I campi obbligatori dell'AMLR restano bloccati.
Integra
Invia link ospitati o campagne massive fin dal primo giorno, poi integra il widget o usa le API REST quando cresci. Gli esiti arrivano alla tua piattaforma tramite webhook firmati.
Decidi
Risposte, controlli dei provider e punteggi confluiscono in un'unica pratica. Il responsabile AML propone, un secondo revisore approva e ogni passaggio viene registrato in un audit log con catena di hash.
A chi si rivolge
Ai soggetti obbligati che vogliono un'adeguata verifica solida senza svilupparla e mantenerla in casa.
Piattaforme di crowdfunding (ECSP)
Soggetti obbligati dal 10 luglio 2027 ai sensi dell'art. 3(3)(h), con investitori e titolari di progetto entrambi considerati clienti (art. 19(5)(e)).
Piattaforme di lending
Adeguata verifica su finanziatori e prenditori, persone fisiche e società, titolari effettivi compresi.
SGR e piccoli gestori
Un processo di adeguata verifica configurabile con scoring, riesami periodici e conservazione, senza sviluppi su misura.
Istituti di pagamento e di moneta elettronica
Onboarding strutturato e riesami periodici, accanto al monitoraggio delle transazioni che già gestite.
ProfessionistiIn seguito
Commercialisti, notai e altri professionisti sono previsti come segmento successivo.
Costruito su ciò che l'AMLR ti chiede e su ciò che riserva a te
AML Hub opera come servizio esternalizzato: raccoglie, verifica, controlla, assegna il punteggio e conserva. Le decisioni che il regolamento riserva a te restano nelle mani del tuo team.
Disposizioni AMLR coperte
- Art. 3(3)(h)I fornitori di servizi di crowdfunding diventano soggetti obbligati.
- Art. 19(5)(e)Investitori e titolari di progetto sono entrambi clienti: ciascuno ha il proprio percorso di questionario.
- Art. 20(1)(d)Lo screening delle sanzioni fa parte dell'adeguata verifica della clientela.
- Art. 18(2)Profili di rischio, decisioni di onboarding e segnalazioni di operazioni sospette restano a te. AML Hub non approva mai in automatico.
- Art. 77I dati sono conservati per 5 anni dalla cessazione del rapporto.
- RiesamiDati dei clienti aggiornati almeno ogni anno per il rischio alto e ogni 5 anni per tutti gli altri.
Gli RTS dell'AMLA sull'adeguata verifica della clientela sono stati trasmessi alla Commissione in versione finale il 30 settembre 2026 e non sono ancora adottati. I questionari sono configurazione versionata: possono seguire il testo definitivo senza rilasci software.
I presìdi su cui l'autorità di vigilanza ti farà domande
Dati separati per piattaforma
Ogni piattaforma ha il proprio data plane e la propria chiave di cifratura. Nessuna condivisione e nessuna anagrafica clienti trasversale tra piattaforme.
Hosting nell'UE
Il servizio e i dati sono ospitati nell'Unione europea.
Pacchetto contrattuale pronto per DORA
Accordo di esternalizzazione, clausole contrattuali DORA, accordo sul trattamento dei dati ai sensi del GDPR e piano di uscita, firmati in un unico flusso.
Quattro occhi e traccia di audit
Approvazioni a quattro occhi configurabili e un audit log append-only con catena di hash, esportabile per un'ispezione.
ISO 27001 in roadmap
La certificazione ISO/IEC 27001 è prevista entro 12 mesi dal lancio. Oggi non siamo certificati.
AML Hub supporta il tuo lavoro di conformità, ma non si sostituisce ai tuoi obblighi di soggetto obbligato. I riferimenti agli articoli sono al Regolamento (UE) 2024/1624.
Si adatta al funzionamento della tua piattaforma
Parti senza codice e passa alle API quando sei pronto. Ogni canale usa lo stesso questionario e lo stesso scoring.
Link ospitato
Link riutilizzabili o monouso per ciascun percorso, con il tuo brand, da inserire nella piattaforma, nelle email o nel CRM.
Campagne massive
Carica i clienti esistenti, invia link personalizzati e solleciti e segui l'avanzamento della remediation.
Widget integrabileDalla v1
Esegui il flusso nelle tue pagine con un token di sessione generato dal tuo backend.
API RESTDalla v1
Crea clienti e pratiche, invia risposte e documenti, leggi i risultati. OpenAPI 3.1, chiavi distinte per sandbox e produzione.
Webhook
Eventi firmati quando una pratica viene inviata, controllata, decisa o arriva a scadenza di riesame.
Openapi e altri provider di dati
Codice fiscale, registro imprese, titolari effettivi, PEP, sanzioni e notizie negative, IBAN. Usa il pacchetto predefinito o il tuo contratto.
Wallet EUDIDalla v1
Identificazione con il Portafoglio europeo di identità digitale.
Prezzi semplici, a consumo
Un setup una tantum, poi paghi per ogni verifica completata e per ogni fascicolo conservato.
- Setupda 5.000 €una tantum
- Per verificada 2,50 €persona fisica, piano Core
- Conservazione0,30 €per fascicolo all'anno
- SandboxGratisdati di test sintetici
Prezzi indicativi in EUR, IVA esclusa, soggetti a validazione commerciale.
Vedi piani e calcolatore →Risorse
Checklist di preparazione all'AMLR per piattaforme di crowdfunding
Cosa deve essere pronto prima del 10 luglio 2027: percorsi clienti, set di dati, screening, cicli di riesame, conservazione ed esternalizzazione. PDF gratuito, inviato nella tua casella dopo la conferma dell'indirizzo email.
Domande frequenti
Cosa cambia il 10 luglio 2027?
Inizia ad applicarsi il Regolamento antiriciclaggio UE (UE) 2024/1624. I fornitori di servizi di crowdfunding diventano soggetti obbligati (art. 3(3)(h)) e devono considerare clienti sia gli investitori sia i titolari di progetto (art. 19(5)(e)). Lo screening delle sanzioni entra nell'adeguata verifica, i dati dei clienti vanno aggiornati almeno ogni anno per il rischio alto e ogni 5 anni per gli altri, e la documentazione va conservata per 5 anni dalla cessazione del rapporto (art. 77). Gli standard di dettaglio dell'AMLA sull'adeguata verifica sono stati trasmessi alla Commissione in versione finale il 30 settembre 2026 e non sono ancora adottati.
Chi decide: AML Hub o noi?
Voi. Ai sensi dell'art. 18(2) dell'AMLR, decisioni come l'approvazione del profilo di rischio, l'accettazione di un cliente e la segnalazione di operazioni sospette non possono essere esternalizzate. AML Hub raccoglie i dati, esegue i controlli, propone un punteggio e conserva la documentazione; decidono utenti nominativi del vostro team, con approvazione a quattro occhi dove la configurate. AML Hub non approva mai in automatico.
Come vengono tenuti separati i nostri dati da quelli di altre piattaforme?
Ogni piattaforma ha il proprio data plane e la propria chiave di cifratura. I dati dei clienti non vengono mai messi in comune: la stessa persona acquisita da due piattaforme esiste come due record distinti e non collegati. Il personale di AML Hub non ha accesso ai dati dei vostri clienti per impostazione predefinita.
Possiamo adeguare i clienti già acquisiti?
Sì. Le campagne di remediation massive consentono di caricare la base clienti esistente, inviare link personalizzati e solleciti e monitorare l'avanzamento rispetto alle scadenze di riesame per i clienti ad alto rischio e per gli altri.
Quali provider di dati utilizzate?
Il pacchetto predefinito passa da Openapi per controlli come codice fiscale, dati del registro imprese, titolari effettivi, PEP, sanzioni e notizie negative, IBAN e verifica dell'identità. Potete anche collegare i vostri contratti con altri provider. La copertura varia da paese a paese; dove una fonte non è ancora coperta, i documenti possono essere caricati e verificati manualmente.
Inviate voi le segnalazioni di operazioni sospette?
No. AML Hub prepara la bozza di segnalazione e il pacchetto di evidenze a partire dalla pratica. Il vostro responsabile delle segnalazioni la trasmette sul portale della UIF e registra in AML Hub numero di protocollo e data.
Dove è ospitato AML Hub e come vi ponete rispetto a DORA?
AML Hub è ospitato nell'UE. DORA si applica ai fornitori di crowdfunding, per questo il pacchetto contrattuale include le clausole contrattuali DORA, i dati per il registro delle informazioni e un piano di uscita con esportazione completa. La certificazione ISO/IEC 27001 è in roadmap, prevista entro 12 mesi dal lancio; non siamo ancora certificati.
Quanto costa e possiamo provarlo prima?
La sandbox è gratuita e usa dati di test sintetici. In produzione si paga un setup una tantum, un importo per ogni verifica completata e un canone annuo per ogni fascicolo conservato. Nella pagina prezzi trovate un calcolatore per una stima mensile.
Prenota una demo
Raccontaci la tua piattaforma: ti mostreremo una pratica dal vivo, dal questionario all'approvazione a quattro occhi, sul tuo mix di clienti.