Regole tecniche antiriciclaggio CNDCEC 2025: cosa prevedono, quale versione è in vigore nel 2026 e cosa deve fare lo studio

Pubblicato il 17 ottobre 2026 · Aggiornato il 22 ottobre 2026 · 7 min di lettura · Redazione di Commercialista AI

Articolo preparato con l'intelligenza artificiale, con riferimenti alle fonti ufficiali citate.

I punti chiave

• In vigore: Regole tecniche CNDCEC approvate con la delibera n. 9 del 16 gennaio 2025.
• Sono tre regole: autovalutazione del rischio, adeguata verifica, conservazione.
• A marzo 2026 sono arrivate modulistica e indicazioni operative (informativa n. 57/2026), facoltative.
• Segnalazione di operazioni sospette e formazione restano regolate dal D.Lgs. 231/2007.

Cosa sono le Regole tecniche antiriciclaggio del CNDCEC?

Le Regole tecniche sono le istruzioni che il Consiglio nazionale dei dottori commercialisti, come organismo di autoregolamentazione, emana in base all'art. 11, comma 2, del D.Lgs. 231/2007, previo parere del Comitato di sicurezza finanziaria. Dicono agli iscritti come valutare il rischio, come fare l'adeguata verifica dei clienti e come conservare documenti e dati.

L'art. 11, comma 2, affida agli organismi di autoregolamentazione l'elaborazione e l'aggiornamento di regole su analisi del rischio, controlli interni, adeguata verifica e conservazione, e li rende responsabili anche della formazione degli iscritti. Le Regole tecniche applicano il principio di proporzionalità dell'art. 2 del decreto: le misure si commisurano al tipo di cliente, alla prestazione e alle dimensioni dello studio.

Non sono una legge nuova. Traducono gli obblighi del decreto in procedure per lo studio, con tabelle di rischio, punteggi e scadenze.

Quale versione delle Regole tecniche è in vigore nel 2026?

Nel 2026 è in vigore la versione approvata dal CNDCEC con la delibera n. 9 del 16 gennaio 2025, dopo il parere favorevole del Comitato di sicurezza finanziaria ricevuto il 27 dicembre 2024. Ha aggiornato le Regole tecniche del 2019 in una logica di semplificazione e si applica dalla data di approvazione.

L'informativa n. 6/2025 annunciava formazione e revisione delle linee guida operative. Il documento di marzo 2026 precisa di non introdurre disposizioni nuove: per il precetto rimanda al decreto e alle Regole tecniche del 16 gennaio 2025.

Il D.Lgs. 10 giugno 2026, n. 122, in vigore dal 23 luglio 2026, recepisce in parte la direttiva (UE) 2024/1640. Per il registro dei titolari effettivi, ancora sospeso, vedi la guida su come individuare il titolare effettivo.

Cosa prevede la Regola tecnica n. 1 sull'autovalutazione?

La Regola tecnica n. 1 chiede a ogni commercialista di misurare il rischio dello studio: si dà un voto da 1 a 4 a quattro fattori di rischio inerente e a quattro elementi di vulnerabilità, poi si pesano al 40% e al 60%. L'adempimento non è delegabile e va documentato.

I fattori di rischio inerente sono tipologia di clientela, area geografica, canali distributivi e servizi offerti. Gli elementi di vulnerabilità sono formazione, organizzazione dell'adeguata verifica, conservazione e organizzazione su segnalazioni di operazioni sospette e violazioni sull'uso del contante.

Le scadenze previste dalla regola:

• nuovi iscritti: prima autovalutazione entro il 31 dicembre dell'anno successivo all'inizio dell'attività;
• tutti: aggiornamento entro un anno da ogni nuova Analisi nazionale dei rischi, e quando cambiano in modo rilevante i parametri;
• studi associati e STP oltre 30 professionisti e 30 collaboratori: anche una funzione di revisione indipendente.

Il calcolo passo per passo, con un esempio, è nella guida all'autovalutazione del rischio antiriciclaggio dello studio.

Cosa prevede la Regola tecnica n. 2 sull'adeguata verifica?

La Regola tecnica n. 2 regola l'adeguata verifica: si combina il rischio inerente della prestazione, indicato nelle tabelle del CNDCEC, con il rischio specifico del cliente, e si ottiene il rischio effettivo. Da questo dipende la verifica da applicare: semplificata, ordinaria o rafforzata.

La semplificata non si applica mai se c'è sospetto di riciclaggio o di finanziamento del terrorismo. La regola ammette l'identificazione a distanza, per esempio con identità digitale di livello almeno significativo o firma digitale. Negli studi associati e nelle STP l'identificazione la fa il professionista incaricato, che può delegare ai collaboratori la parte amministrativa.

I documenti da chiedere per ogni tipo di cliente sono nella checklist per l'adeguata verifica; le domande da fare al cliente nel questionario antiriciclaggio.

Fai il conto: per ogni cliente servono documento, dichiarazione, titolare effettivo, valutazione del rischio e una data di controllo costante diversa a seconda del livello. Con cento clienti sono centinaia di scadenze da seguire a mano.

Cosa prevede la Regola tecnica n. 3 sulla conservazione?

La Regola tecnica n. 3 chiede di conservare documenti, dati e informazioni dell'adeguata verifica in modo da impedirne perdita o distruzione e mantenerne integrità, leggibilità e reperibilità. La conservazione può essere cartacea, informatica o mista e dura 10 anni dalla fine della prestazione.

Il fascicolo deve permettere di ricostruire almeno:

1. la data del conferimento dell'incarico;
2. i dati identificativi di cliente, titolare effettivo ed esecutore, con scopo e natura della prestazione;
3. l'eventuale consultazione dei registri dei titolari effettivi;
4. per le operazioni, data, importo, causale e mezzi di pagamento.

Chi ha collaboratori deve indicare per iscritto chi può alimentare l'archivio e chi può consultarlo; il professionista individuale senza personale ne è esonerato. Per la storicità, ogni documento del fascicolo cartaceo deve avere una data o essere riepilogato in un documento datato.

Segnalazioni sospette e formazione: dove sono regolate?

Segnalazione di operazioni sospette e formazione non sono oggetto delle tre Regole tecniche: restano disciplinate dal D.Lgs. 231/2007. La segnalazione va inviata alla UIF senza ritardo e prima di eseguire l'operazione (art. 35); la formazione permanente del personale è prevista dall'art. 16, comma 3.

Le due materie entrano comunque nella Regola tecnica n. 1: sono due dei quattro elementi di vulnerabilità su cui si calcola il rischio dello studio. Uno studio senza formazione programmata o senza una procedura chiara per le segnalazioni prende un voto più alto, e quindi un rischio residuo più alto. Se il cliente non fornisce i dati, l'art. 42 impone di astenersi dalla prestazione; il CNDCEC propone il modello AV.6 per documentarlo.

Cosa deve fare lo studio in pratica?

Lo studio deve avere un'autovalutazione aggiornata dopo l'Analisi nazionale del 27 maggio 2025, un fascicolo completo per ogni cliente con il livello di verifica e la data del prossimo controllo, un archivio con regole di accesso e la formazione documentata. Il resto è manutenzione: aggiornamenti alle scadenze giuste.

Checklist per lo studio:

1. Autovalutazione: verifica che sia aggiornata dopo il 27 maggio 2025 e firmata; se manca, falla subito con il modello AV.0 o un documento equivalente.
2. Elenco clienti per rischio: per ognuno, verifica semplificata, ordinaria o rafforzata e data del prossimo controllo costante.
3. Fascicoli: documento, dichiarazione ex art. 22, titolare effettivo, scopo e natura della prestazione, tutto datato.
4. Archivio: chi lo alimenta, chi lo consulta, dove sono i file, per quanto si tengono.
5. Procedura per le segnalazioni: chi valuta i casi dubbi e come si documenta la decisione.
6. Formazione: corsi programmati per titolare e collaboratori, con attestati conservati.

Le altre guide sono nella categoria antiriciclaggio.

Assegna a ogni fascicolo un responsabile e una data di riesame motivata dal rischio; aggiorna subito i dati quando emergono variazioni rilevanti.

Contenuto informativo: la valutazione del rischio di ogni cliente resta un giudizio del professionista.

Le periodicità del controllo costante sono criteri organizzativi da motivare in base al rischio, non termini che consentono di ignorare una variazione già conosciuta. Le indicazioni operative CNDCEC 2026 escludono automatismi generalizzati: la verifica semplificata richiede una valutazione concreta del rischio basso.

Contenuto informativo aggiornato al 22 ottobre 2026. Le norme cambiano: prima di applicarlo verifica le fonti ufficiali citate.