Ogni società crypto che opera in Lituania nell’ambito del quadro MiCA dell’UE necessita di una persona nominata responsabile dei suoi controlli AML/CFT. La legge lituana definisce questa persona un dipendente senior responsabile della prevenzione del riciclaggio di denaro; il mercato la chiama money laundering reporting officer, MLRO, AML officer o compliance officer. La nomina non è una mera formalità interna: la persona è indicata nel fascicolo di autorizzazione, notificata all’autorità di vigilanza e riesaminata a ogni ispezione.
L’MLRO è obbligatorio per una società crypto in Lituania?
Sì. La legge lituana sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo include i fornitori di servizi di cripto-attività tra le istituzioni finanziarie e l’articolo 22 richiede a ogni istituzione finanziaria di designare dipendenti senior per organizzare le misure antiriciclaggio e collaborare con il Financial Crime Investigation Service (FNTT, spesso indicato in inglese come FCIS). L’unica eccezione riguarda un fornitore il cui unico servizio sia la consulenza sulle cripto-attività. Per tutti gli altri, l’obbligo si applica dal primo giorno di attività.
| Requisito | Cosa prevede la legge | Nella pratica |
|---|---|---|
| Dipendente senior (MLRO) | Designato per organizzare le misure antiriciclaggio e cooperare con l’FNTT | Una persona nominata con ruolo dirigenziale, contratto di lavoro e reale autorità su onboarding, monitoraggio e segnalazioni |
| Membro del consiglio responsabile | Quando la società è gestita da un consiglio, un membro del consiglio è designato per organizzare il quadro di controllo | È responsabile della politica a livello direzionale; quando l’attività raggiunge volumi significativi, è una persona diversa dall’MLRO |
| Notifica | L’FNTT è informato per iscritto entro sette giorni lavorativi dalla designazione o sostituzione di una delle due persone | Le scadenze mancate emergono alla prima ispezione |
| Formazione del personale | I dipendenti interessati partecipano a programmi continui di formazione sul riconoscimento del riciclaggio di denaro | L’MLRO gestisce il programma e conserva i registri delle presenze |
Dalla chiusura del periodo transitorio nazionale, una società crypto lituana opera con un’autorizzazione CASP della Banca di Lituania (Lietuvos bankas), che la vigila ai sensi di MiCA e condivide la vigilanza AML/CFT con l’FNTT (la modifica del regime è illustrata nella nostra nota sulle nuove norme lituane sulle cripto-attività). Il compliance officer risponde quindi a due autorità: le segnalazioni di operazioni sospette e la notifica della nomina vanno all’FNTT; dalla banca centrale provengono le domande su personale, governance e progettazione dei controlli.
L’MLRO deve risiedere in Lituania?
Questa è la prima domanda dei fondatori e molte risposte ancora diffuse online sono obsolete. Il precedente regime di registrazione per le imprese di asset virtuali richiedeva effettivamente un dirigente senior residente permanente in Lituania. Tali disposizioni sono state abrogate insieme al regime alla fine del periodo transitorio e l’articolo 22 della legge, che ora disciplina la nomina di un AML officer in Lituania, non contiene alcun requisito di residenza.
La vecchia regola è stata sostituita da una verifica di sostanza. La lettera di aspettative per futuri fornitori di servizi di cripto-attività della Banca di Lituania stabilisce tre punti: il richiedente non deve essere una scatola vuota; le funzioni operative e di controllo essenziali non possono essere esternalizzate al punto che la società non le controlli più; e almeno una parte dei dirigenti chiave autorizzati a prendere decisioni dovrebbe risiedere in Lituania, oppure la società deve garantire in altro modo verificabile gestione e reperibilità al supervisore. Lo standard tecnico UE sulle domande CASP aggiunge che nel fascicolo va indicata la sede di ogni responsabile di una funzione di controllo interno. In pratica, ci si aspetta che il compliance officer sia presso il centro operativo lituano, veda il flusso delle transazioni, possa bloccare un onboarding e incontrare un ispettore con breve preavviso. Un AML officer che vive altrove, serve più società non correlate e si reca occasionalmente in sede non supera questa verifica.
La capacità viene valutata, non presunta
La banca centrale confronta la tabella del personale con il piano aziendale. Se una piattaforma prevede decine di migliaia di clienti e nomina un solo compliance officer part-time, il supervisore chiederà come saranno concretamente svolti monitoraggio, screening e segnalazioni. Assumete in base al volume previsto, non al minimo difendibile.
Requisiti per un AML officer in una società crypto lituana
La legge non prescrive alcun diploma o certificato. Richiede un dipendente senior e la Banca di Lituania richiede qualifiche, conoscenze e tempo adeguati all’attività, mantenuti aggiornati con formazione periodica. Lo standard tecnico UE sul contenuto di una domanda CASP rende la verifica concreta: il fascicolo deve indicare l’identità della persona responsabile della conformità antiriciclaggio, con prove delle sue conoscenze, competenze ed esperienza, e dimostrare che le funzioni di controllo operano indipendentemente da ciò che controllano. La verifica formale di idoneità e onorabilità si applica all’organo di gestione; l’MLRO è valutato sulla base dello stesso fascicolo. Un candidato credibile dimostra:
- formazione in giurisprudenza, finanza, economia o revisione contabile e esperienza lavorativa in una funzione AML o di compliance crypto, idealmente presso un’impresa vigilata dalla Banca di Lituania;
- conoscenza operativa della legge lituana, di MiCA, del regolamento Travel Rule, delle linee guida EBA sui fattori di rischio e degli standard FATF, nonché esperienza con l’analisi blockchain;
- un ruolo dirigenziale interno alla società con accesso diretto al consiglio, non quello di un analista junior dal titolo gonfiato;
- reputazione impeccabile: nessuna condanna o sanzione negli ambiti che la banca centrale verifica per i membri dell’organo di gestione;
- tempo di lavoro sufficiente per il ruolo, con qualsiasi altro incarico dichiarato integralmente;
- capacità di lavorare in inglese e, idealmente, in lituano, poiché il programma di attività e le procedure rivolte ai clienti sono depositati in lituano.
Il direttore può essere l’MLRO?
Nulla nella legge impedisce a un direttore di essere il dipendente senior designato. Si applicano due limiti. La Banca di Lituania si aspetta che chi svolge una funzione non sia colui che la controlla; pertanto, un direttore responsabile di vendite o onboarding è un MLRO inadeguato. Inoltre, un direttore è membro dell’organo di gestione: ogni modifica di tale organo deve essere valutata e autorizzata dalla banca centrale prima che la persona assuma le funzioni, un passaggio di vigilanza che un compliance officer dedicato non comporta.
Stipendio dell’MLRO in Lituania
In Lituania, un compliance officer qualificato è un’assunzione di livello medio-alto sul mercato di Vilnius. Prevedete uno stipendio lordo mensile di alcune migliaia di euro, oltre ai contributi sociali del datore di lavoro e a un premio per l’esperienza crypto o la padronanza lituano-inglese; questo è il costo reale di un MLRO interno. Chi viene proposto per una frazione di tale importo è un nome su un modulo, proprio ciò che la verifica di sostanza è pensata per individuare.
Cosa fa il compliance officer di un CASP lituano
La descrizione normativa è breve: organizzare le misure antiriciclaggio e mantenere i contatti con il Financial Crime Investigation Service. Per un fornitore di servizi di cripto-attività, ciò comprende:
- adeguata verifica della clientela (KYC) nell’onboarding, inclusi titolarità effettiva, persone politicamente esposte e categorie a rischio più elevato indicate dalle linee guida EBA sui fattori di rischio per le imprese crypto;
- monitoraggio delle transazioni on-chain e off-chain, con l’analisi blockchain come strumento standard;
- Travel Rule: garantire che i dati dell’ordinante e del beneficiario accompagnino i trasferimenti di cripto-attività e gestire i trasferimenti privi di tali dati;
- screening delle sanzioni e procedure interne sulle sanzioni finanziarie internazionali richieste dalla legge a ogni soggetto obbligato;
- segnalazioni di operazioni sospette (STR) al Financial Crime Investigation Service, sospensione delle operazioni sospette e risposte alle richieste di informazioni;
- valutazione del rischio ML/TF a livello aziendale, riesaminata almeno una volta all’anno, revisione del controllo interno almeno una volta ogni due anni, formazione AML del personale e aggiornamento delle regole interne;
- preparazione e follow-up delle ispezioni della Banca di Lituania.
Quando entra in gioco l’MLRO
Il money laundering reporting officer non è un’assunzione successiva all’autorizzazione. Il ruolo interviene in quattro momenti della vita di un CASP in Lituania, ciascuno con la propria documentazione:
| Fase | Cosa accade con l’MLRO |
|---|---|
| Costituzione della società | Il candidato viene assunto parallelamente alla registrazione della società lituana, affinché la funzione di compliance esista sulla carta e di persona prima del deposito di qualsiasi documento |
| Fascicolo di autorizzazione | Identità, CV e sede dell’officer, descrizione della funzione e linea di riporto, regole interne e valutazione del rischio a livello aziendale sono inviati alla Banca di Lituania con la domanda MiCA |
| Designazione | Delibera del consiglio che nomina il compliance officer, contratto di lavoro, registrazione presso l’autorità fiscale e Sodra, notifica scritta all’FNTT entro sette giorni lavorativi |
| Sostituzione | La stessa notifica all’FNTT; se l’officer fa parte dell’organo di gestione, la banca centrale valuta e autorizza il successore prima dell’inizio delle funzioni |
Come Eesti Firma seleziona e forma un MLRO per società crypto lituane
Eesti Firma supporta progetti crypto in Lituania fin dalle prime registrazioni ai sensi della legge antiriciclaggio. I nostri servizi MLRO in Lituania comprendono ricerca, verifica, assunzione e formazione di specialisti AML, dal primo compliance officer al responsabile della compliance. Lavoriamo con exchange crypto, custodi e altri fornitori di servizi di cripto-attività, nonché con richiedenti di una licenza MiCA. I modelli esternalizzati, frazionati e temporanei, ove consentiti dalla licenza, sono descritti nella nostra pagina sui servizi MLRO e compliance officer nell’UE; questa pagina riguarda la nomina interna che un CASP lituano è tenuto a effettuare.
Ricerca e selezione
Valutiamo i candidati in base ai criteri sopra indicati e alle condizioni del cliente su lingua, esperienza di settore e data di inizio. Formazione e storia lavorativa sono verificate documentalmente, la reputazione è controllata prima di proporre un nome e la disponibilità a lavorare dall’ufficio lituano è confermata, non presunta. Il cliente incontra una rosa ristretta e, una volta scelto il candidato, prepariamo il pacchetto di designazione e la descrizione della funzione di compliance per il fascicolo.
Formazione e supporto continuativo
Un compliance officer appena nominato raramente arriva già preparato per l’attività specifica. Forniamo formazione di onboarding costruita sulla valutazione del rischio e sulle regole interne del cliente, corsi di aggiornamento quando cambiano la legge o le indicazioni di vigilanza e il programma di formazione documentato per il personale di prima linea richiesto dalla legge. Inoltre, i nostri avvocati supportano l’AML officer nella pratica: revisione delle regole interne, della valutazione del rischio e della procedura sanzionatoria, esame degli scenari di monitoraggio e preparazione della corrispondenza con l’FNTT o la Banca di Lituania. Quando un officer lascia l’incarico con breve preavviso, copriamo il vuoto e notifichiamo entrambe le autorità.
A chi è rivolto questo servizio
Fornitori di servizi di cripto-attività autorizzati in Lituania, richiedenti che preparano un fascicolo di autorizzazione per la Banca di Lituania, istituzioni finanziarie UE che aggiungono servizi di cripto-attività a un’entità lituana e gruppi che necessitano di un MLRO supplente per garantire continuità.
Se la vostra impresa crypto lituana deve assumere un MLRO, un AML officer o un intero team di compliance, descrivete il modello di business e i servizi che fornite o per i quali richiedete l’autorizzazione; vi risponderemo con profili di candidati e un piano.
Domande frequenti
I consulenti esterni possono redigere regole, formare il personale e supportare l’officer, ma la Banca di Lituania considera l’antiriciclaggio una funzione di controllo essenziale che non può essere esternalizzata al punto che la società non la controlli più; inoltre, la domanda deve nominare la persona responsabile. Per questo reclutiamo uno specialista interno per i CASP lituani invece di prestare un nome.
La legge non lo vieta e, all’interno di un gruppo con una funzione di compliance condivisa, può funzionare. Tra società non correlate, raramente supera la verifica della capacità e ogni società necessita comunque di un proprio compliance officer designato, con contratto e notifica agli atti.
La legge AML lituana non prescrive alcun certificato. Le certificazioni antiriciclaggio riconosciute rafforzano il fascicolo del candidato e riducono le domande del supervisore, ma non sostituiscono l’esperienza in un’attività vigilata e la conoscenza del quadro lituano.
La società viola la legge e le condizioni della propria autorizzazione. Le conseguenze vanno da un’istruzione di vigilanza per colmare la lacuna alle sanzioni pecuniarie previste dalla legge antiriciclaggio; MiCA richiede inoltre alla Banca di Lituania di revocare l’autorizzazione a un fornitore che non mantenga sistemi e procedure AML/CFT efficaci.
