# Regole tecniche antiriciclaggio CNDCEC 2025: cosa prevedono, quale versione è in vigore nel 2026 e cosa deve fare lo studio

Pubblicato il 17 ottobre 2026. Aggiornato il 22 ottobre 2026. Fonte: https://studiocommercialista.ai/regole-tecniche-cndcec-antiriciclaggio/

Articolo preparato con l'intelligenza artificiale, con riferimenti alle fonti ufficiali citate.

**In breve:** Le Regole tecniche antiriciclaggio del CNDCEC sono le istruzioni che i commercialisti applicano per tre obblighi del D.Lgs. 231/2007: autovalutazione del rischio, adeguata verifica della clientela e conservazione. Nel 2026 è in vigore la versione approvata con la delibera n. 9 del 16 gennaio 2025, affiancata dalla modulistica aggiornata a marzo 2026.

**I punti chiave**

- In vigore: Regole tecniche CNDCEC approvate con la **delibera n. 9 del 16 gennaio 2025**.
- Sono **tre regole**: autovalutazione del rischio, adeguata verifica, conservazione.
- A marzo 2026 sono arrivate **modulistica e indicazioni operative** (informativa n. 57/2026), facoltative.
- Segnalazione di operazioni sospette e formazione restano regolate dal **D.Lgs. 231/2007**.

## Cosa sono le Regole tecniche antiriciclaggio del CNDCEC?

**Le Regole tecniche sono le istruzioni che il Consiglio nazionale dei dottori commercialisti, come organismo di autoregolamentazione, emana in base all'art. 11, comma 2, del D.Lgs. 231/2007, previo parere del Comitato di sicurezza finanziaria. Dicono agli iscritti come valutare il rischio, come fare l'adeguata verifica dei clienti e come conservare documenti e dati.**

L'art. 11, comma 2, affida agli organismi di autoregolamentazione l'elaborazione e l'aggiornamento di regole su analisi del rischio, controlli interni, adeguata verifica e conservazione, e li rende responsabili anche della formazione degli iscritti. Le Regole tecniche applicano il principio di proporzionalità dell'art. 2 del decreto: le misure si commisurano al tipo di cliente, alla prestazione e alle dimensioni dello studio.

Non sono una legge nuova. Traducono gli obblighi del decreto in procedure per lo studio, con tabelle di rischio, punteggi e scadenze.

## Quale versione delle Regole tecniche è in vigore nel 2026?

**Nel 2026 è in vigore la versione approvata dal CNDCEC con la delibera n. 9 del 16 gennaio 2025, dopo il parere favorevole del Comitato di sicurezza finanziaria ricevuto il 27 dicembre 2024. Ha aggiornato le Regole tecniche del 2019 in una logica di semplificazione e si applica dalla data di approvazione.**

| Data | Documento | Cosa cambia per lo studio |
|---|---|---|
| Gennaio 2019 | Regole tecniche CNDCEC, prima versione | Sostituita dal 2025, resta solo come riferimento storico |
| 27 dicembre 2024 | Parere favorevole del Comitato di sicurezza finanziaria | Passaggio obbligatorio previsto dall'art. 11, comma 2 |
| 16 gennaio 2025 | Delibera n. 9 e informativa n. 6/2025 | Nuove Regole tecniche applicabili dalla data di approvazione |
| 27 maggio 2025 | Nuova Analisi nazionale dei rischi | Fa partire il termine di un anno per aggiornare l'autovalutazione |
| 26 marzo 2026 | Informativa n. 57/2026: modulistica AV.0-AV.7, indicazioni operative, fogli di calcolo | Strumenti facoltativi, nessuna nuova regola |
| 27 maggio 2026 | Termine per aggiornare l'autovalutazione | Chi non l'ha aggiornata deve farlo ora |

L'informativa n. 6/2025 annunciava formazione e revisione delle linee guida operative. Il documento di marzo 2026 precisa di non introdurre disposizioni nuove: per il precetto rimanda al decreto e alle Regole tecniche del 16 gennaio 2025.

Il D.Lgs. 10 giugno 2026, n. 122, in vigore dal 23 luglio 2026, recepisce in parte la direttiva (UE) 2024/1640. Per il registro dei titolari effettivi, ancora sospeso, vedi la guida su [come individuare il titolare effettivo](/titolare-effettivo-come-individuarlo/).

## Cosa prevede la Regola tecnica n. 1 sull'autovalutazione?

**La Regola tecnica n. 1 chiede a ogni commercialista di misurare il rischio dello studio: si dà un voto da 1 a 4 a quattro fattori di rischio inerente e a quattro elementi di vulnerabilità, poi si pesano al 40% e al 60%. L'adempimento non è delegabile e va documentato.**

I fattori di rischio inerente sono tipologia di clientela, area geografica, canali distributivi e servizi offerti. Gli elementi di vulnerabilità sono formazione, organizzazione dell'adeguata verifica, conservazione e organizzazione su segnalazioni di operazioni sospette e violazioni sull'uso del contante.

Le scadenze previste dalla regola:

- **nuovi iscritti**: prima autovalutazione entro il 31 dicembre dell'anno successivo all'inizio dell'attività;
- **tutti**: aggiornamento entro un anno da ogni nuova Analisi nazionale dei rischi, e quando cambiano in modo rilevante i parametri;
- **studi associati e STP oltre 30 professionisti e 30 collaboratori**: anche una funzione di revisione indipendente.

Il calcolo passo per passo, con un esempio, è nella guida all'[autovalutazione del rischio antiriciclaggio dello studio](/autovalutazione-rischio-antiriciclaggio-studio/).

## Cosa prevede la Regola tecnica n. 2 sull'adeguata verifica?

**La Regola tecnica n. 2 regola l'adeguata verifica: si combina il rischio inerente della prestazione, indicato nelle tabelle del CNDCEC, con il rischio specifico del cliente, e si ottiene il rischio effettivo. Da questo dipende la verifica da applicare: semplificata, ordinaria o rafforzata.**

| Tipo di verifica | Quando | Cosa fa lo studio | Controllo costante (indicazioni operative 2026) |
|---|---|---|---|
| Semplificata | Basso rischio: ad esempio società quotate, pubbliche amministrazioni, soggetti vigilati | Dichiarazione del cliente ex art. 22 e copia del documento d'identità; titolare effettivo da dichiarazione | Ogni 36 mesi |
| Ordinaria | Rischio non basso e non elevato | Identificazione e verifica di cliente, esecutore e titolare effettivo; scopo e natura della prestazione | Ogni 24 mesi |
| Rafforzata | Rischio elevato, persone politicamente esposte, paesi terzi ad alto rischio | Riscontri documentali sui titolari effettivi, controlli su liste e misure supplementari | Ogni 12 o 6 mesi |

La semplificata non si applica mai se c'è sospetto di riciclaggio o di finanziamento del terrorismo. La regola ammette l'identificazione a distanza, per esempio con identità digitale di livello almeno significativo o firma digitale. Negli studi associati e nelle STP l'identificazione la fa il professionista incaricato, che può delegare ai collaboratori la parte amministrativa.

I documenti da chiedere per ogni tipo di cliente sono nella [checklist per l'adeguata verifica](/adeguata-verifica-documenti-checklist/); le domande da fare al cliente nel [questionario antiriciclaggio](/questionario-antiriciclaggio-cliente/).

Fai il conto: per ogni cliente servono documento, dichiarazione, titolare effettivo, valutazione del rischio e una data di controllo costante diversa a seconda del livello. Con cento clienti sono centinaia di scadenze da seguire a mano.



## Cosa prevede la Regola tecnica n. 3 sulla conservazione?

**La Regola tecnica n. 3 chiede di conservare documenti, dati e informazioni dell'adeguata verifica in modo da impedirne perdita o distruzione e mantenerne integrità, leggibilità e reperibilità. La conservazione può essere cartacea, informatica o mista e dura 10 anni dalla fine della prestazione.**

Il fascicolo deve permettere di ricostruire almeno:

1. la data del conferimento dell'incarico;
2. i dati identificativi di cliente, titolare effettivo ed esecutore, con scopo e natura della prestazione;
3. l'eventuale consultazione dei registri dei titolari effettivi;
4. per le operazioni, data, importo, causale e mezzi di pagamento.

Chi ha collaboratori deve indicare per iscritto chi può alimentare l'archivio e chi può consultarlo; il professionista individuale senza personale ne è esonerato. Per la storicità, ogni documento del fascicolo cartaceo deve avere una data o essere riepilogato in un documento datato.

## Segnalazioni sospette e formazione: dove sono regolate?

**Segnalazione di operazioni sospette e formazione non sono oggetto delle tre Regole tecniche: restano disciplinate dal D.Lgs. 231/2007. La segnalazione va inviata alla UIF senza ritardo e prima di eseguire l'operazione (art. 35); la formazione permanente del personale è prevista dall'art. 16, comma 3.**

Le due materie entrano comunque nella Regola tecnica n. 1: sono due dei quattro elementi di vulnerabilità su cui si calcola il rischio dello studio. Uno studio senza formazione programmata o senza una procedura chiara per le segnalazioni prende un voto più alto, e quindi un rischio residuo più alto. Se il cliente non fornisce i dati, l'art. 42 impone di astenersi dalla prestazione; il CNDCEC propone il modello AV.6 per documentarlo.

| Obbligo | Dove è regolato | Modulo CNDCEC |
|---|---|---|
| Autovalutazione del rischio | Artt. 15-16 D.Lgs. 231/2007, Regola tecnica n. 1 | AV.0 |
| Adeguata verifica | Artt. 17-30 D.Lgs. 231/2007, Regola tecnica n. 2 | AV.1-AV.5, AV.7 |
| Conservazione | Artt. 31, 32 e 34 D.Lgs. 231/2007, Regola tecnica n. 3 | Fascicolo del cliente |
| Astensione | Art. 42 D.Lgs. 231/2007 | AV.6 |
| Segnalazione di operazioni sospette | Art. 35 D.Lgs. 231/2007 | Nessun modulo nelle Regole tecniche |
| Formazione | Art. 16, comma 3, D.Lgs. 231/2007 | Attestati da conservare |

## Cosa deve fare lo studio in pratica?

**Lo studio deve avere un'autovalutazione aggiornata dopo l'Analisi nazionale del 27 maggio 2025, un fascicolo completo per ogni cliente con il livello di verifica e la data del prossimo controllo, un archivio con regole di accesso e la formazione documentata. Il resto è manutenzione: aggiornamenti alle scadenze giuste.**

Checklist per lo studio:

1. **Autovalutazione**: verifica che sia aggiornata dopo il 27 maggio 2025 e firmata; se manca, falla subito con il modello AV.0 o un documento equivalente.
2. **Elenco clienti per rischio**: per ognuno, verifica semplificata, ordinaria o rafforzata e data del prossimo controllo costante.
3. **Fascicoli**: documento, dichiarazione ex art. 22, titolare effettivo, scopo e natura della prestazione, tutto datato.
4. **Archivio**: chi lo alimenta, chi lo consulta, dove sono i file, per quanto si tengono.
5. **Procedura per le segnalazioni**: chi valuta i casi dubbi e come si documenta la decisione.
6. **Formazione**: corsi programmati per titolare e collaboratori, con attestati conservati.

Le altre guide sono nella [categoria antiriciclaggio](/categoria/antiriciclaggio/).

Assegna a ogni fascicolo un responsabile e una data di riesame motivata dal rischio; aggiorna subito i dati quando emergono variazioni rilevanti.

*Contenuto informativo: la valutazione del rischio di ogni cliente resta un giudizio del professionista.*

Le periodicità del controllo costante sono criteri organizzativi da motivare in base al rischio, non termini che consentono di ignorare una variazione già conosciuta. Le [indicazioni operative CNDCEC 2026](https://commercialisti.it/wp-content/uploads/2026/03/CNDCEC_Indicazioni-operative-2.pdf) escludono automatismi generalizzati: la verifica semplificata richiede una valutazione concreta del rischio basso.

**Quali sono le Regole tecniche antiriciclaggio in vigore per i commercialisti nel 2026?**
Sono quelle approvate dal CNDCEC con la delibera n. 9 del 16 gennaio 2025, dopo il parere favorevole del Comitato di sicurezza finanziaria ricevuto il 27 dicembre 2024. Hanno sostituito la versione del 2019 e si applicano dalla data di approvazione.

**Le Regole tecniche CNDCEC disciplinano anche la segnalazione di operazioni sospette?**
No. Le Regole tecniche riguardano autovalutazione del rischio, adeguata verifica e conservazione. La segnalazione di operazioni sospette alla UIF resta regolata dall'art. 35 del D.Lgs. 231/2007; nell'autovalutazione, però, l'organizzazione dello studio sulle segnalazioni è uno dei quattro elementi di vulnerabilità.

**La modulistica CNDCEC del 2026 è obbligatoria?**
No. I modelli da AV.0 ad AV.7, comunicati con l'informativa n. 57 del 26 marzo 2026, sono esemplificativi. Le indicazioni operative precisano che non introducono nuove regole: restano fermi il D.Lgs. 231/2007 e le Regole tecniche del 16 gennaio 2025.

**Ogni quanto si aggiorna l'adeguata verifica secondo il CNDCEC?**
Nei rapporti continuativi le indicazioni operative di marzo 2026 indicano un controllo costante ogni 36 mesi per la verifica semplificata, ogni 24 per l'ordinaria e ogni 12 o 6 mesi per la rafforzata. Si aggiorna prima se cambiano i dati del cliente.

**Per quanto tempo si conservano i documenti antiriciclaggio?**
Per 10 anni dalla cessazione della prestazione professionale o dall'esecuzione dell'operazione occasionale. La conservazione può essere cartacea, informatica o mista, ma deve garantire integrità, leggibilità e reperibilità dei documenti.

## Fonti
- [CNDCEC - Regole tecniche antiriciclaggio, delibera n. 9 del 16 gennaio 2025](https://commercialisti.it/wp-content/uploads/2025/01/Regole-Tecniche-antiriciclaggio-2025.pdf)
- [CNDCEC - Informativa n. 6/2025 del 16 gennaio 2025, aggiornamento delle Regole tecniche](https://commercialisti.it/wp-content/uploads/2025/01/Informativa-n.-6-Antiriciclaggio-aggiornamento-Regole-tecniche-ex-art.-11-co.-2-d.lgs_.-231.2007.pdf)
- [CNDCEC - Indicazioni operative per la compilazione della modulistica antiriciclaggio (marzo 2026)](https://commercialisti.it/wp-content/uploads/2026/03/CNDCEC_Indicazioni-operative-2.pdf)
- [CNDCEC - Antiriciclaggio, norme tecniche e modulistica](https://commercialisti.it/norme-per-la-professione/norme-tecniche/antiriciclaggio/)
- [Normattiva - D.Lgs. 21 novembre 2007, n. 231](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2007-11-21;231)
- [Normattiva - Art. 35 D.Lgs. 231/2007, obbligo di segnalazione delle operazioni sospette](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2007-11-21;231~art35)
- [Gazzetta Ufficiale - D.Lgs. 10 giugno 2026, n. 122 (GU n. 156 dell'8 luglio 2026)](https://www.gazzettaufficiale.it/eli/id/2026/07/08/26G00140/sg)
- [Fisco7 - Antiriciclaggio CNDCEC: pubblicati i nuovi moduli per gli studi (14 maggio 2026)](https://www.fisco7.it/2026/05/antiriciclaggio-cndcec-pubblicati-i-nuovi-moduli-per-gli-studi/)