Decreto-legge federale n. 10 del 2025
La legge federale antiriciclaggio e contro il finanziamento del terrorismo, nel regolamento della CBUAE.
KYC negli EAU secondo quattro autorità di vigilanza.
Una nuova legge federale antiriciclaggio e il relativo regolamento esecutivo sono entrati in vigore alla fine del 2025. Li applicano la Banca Centrale, l'Autorità dei mercati dei capitali, la DFSA (DIFC) e la FSRA (ADGM).
La Banca Centrale e la FSRA indicano UAE Pass per verificare l'identità; Fill Easy restituisce questa verifica insieme ai dati del registro delle imprese e sulla proprietà.
Questa è una sintesi, non una consulenza legale: prevale il testo ufficiale e il tuo team di conformità decide cosa richiedono le tue politiche.
Una nuova legge federale, quattro regolamenti.
Il decreto-legge federale n. 10 del 2025 ha sostituito il decreto-legge n. 20 del 2018 a partire dal 14 ottobre 2025; il regolamento esecutivo, risoluzione del Consiglio dei ministri n. 134 del 2025, è seguito il 14 dicembre 2025. Le circolari emanate sotto la vecchia legge restano in vigore se non sono in conflitto.
Il regolamento esecutivo richiede di verificare l'identità mediante documenti originali, dati o informazioni provenienti da una fonte affidabile e indipendente e fissa al 25% la soglia di proprietà per i titolari effettivi.
In sintesi
- Legge
- Decreto-legge federale n. 10 del 2025; risoluzione del Consiglio dei ministri n. 134 del 2025
- Titolare effettivo
- 25% o più delle quote o dei diritti di voto, oppure controllo esercitato con altri mezzi
- Conservazione dei documenti
- Almeno cinque anni a livello federale; sei nel DIFC e nell'ADGM; dieci secondo le regole della CMA
- Non residenti
- I clienti privi di carta d'identità degli EAU sono considerati a rischio più elevato
- Autorità di vigilanza
CBUAEBanca Centrale degli EAUCMAAutorità dei mercati dei capitaliDFSAAutorità di vigilanza sui servizi finanziari di DubaiFSRAAutorità di regolamentazione dei servizi finanziariLa DFSA vigila sul DIFC; la FSRA vigila sull'ADGM.- Identità digitale
- UAE PassL'identità digitale nazionale degli EAUIndicata dalla CBUAE e dalla FSRA come mezzo per verificare l'identità.
Scegli il tuo settore.
L'autorità competente dipende da dove è autorizzata la tua impresa. Scegli il settore per vedere cosa accetta e cosa fornisce Fill Easy.
CBUAEBanca Centrale degli EAULinee guida CBUAE su CDD/KYC e conservazione dei documenti, 2025 (si apre in una nuova scheda)Persone fisiche
Identificare il cliente
Nome riportato sulla carta d'identità o sul documento di viaggio (con una copia), cittadinanza, indirizzo permanente, data di nascita, luogo di nascita in base al rischio e datore di lavoro (Linee guida CDD 3.2.1; Regolamento esecutivo art. 9).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.Verificare l'Emirates ID
Utilizzare il portale di convalida online ICP, l'app UAE Pass o un'altra soluzione sostenuta dal governo degli EAU; conservare una copia dell'Emirates ID e della relativa verifica digitale (Linee guida sull'identità digitale 2.2; Linee guida CDD 3.2.4.1).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.Prova dell'indirizzo
Tra i documenti ammessi figurano una bolletta delle utenze degli ultimi tre mesi, un contratto di locazione o una comunicazione delle autorità degli EAU (Linee guida CDD 3.2.4).
La verifica dell'indirizzo resta parte del tuo processo: UAE Pass non restituisce un indirizzo.
Clienti senza Emirates ID
Passaporti copiati e certificati dal personale con la dicitura "Original sighted and verified"; i non residenti sono considerati a rischio più elevato.
GovVerifyClienti di Hong Kong, Singapore, EAU o Cina continentale verificati tramite l'identità digitale del loro governo, ove la tua politica lo consenta.
Società
Identificare e verificare l'entità
Denominazione, forma giuridica, atto costitutivo, sede principale, statuto autenticato da un'autorità degli EAU, dirigenti e firmatari; tra le prove figura un estratto ufficiale da un registro delle imprese tenuto dallo Stato (Linee guida CDD 3.2.2 e 3.2.4).
CorpVerify · ricerca nel registroEstratto ufficiale dal registro del paese di origine della società, con i documenti costitutivi ove conservati dal registro.Società non residenti
Documenti autenticati per il primo livello proprietario e documenti costitutivi completi per i livelli sovrastanti (Linee guida CDD 3.2.4).
CorpVerify · ricerca nel registroDocumenti costitutivi dal registro di ciascun livello, a Hong Kong, nella Cina continentale e in altre giurisdizioni.Titolari effettivi
Persone fisiche con una partecipazione del 25% o superiore, individuate lungo l'intera catena; considerare il 10% per i clienti a rischio più elevato (Linee guida CDD 3.2.5; Regolamento esecutivo art. 10).
CorpVerify · ricostruzione degli UBOProprietà ricostruita attraverso ciascun registro fino alle persone fisiche all'apice, indicando la giurisdizione e la partecipazione di ogni livello.
Rapporti a distanza e conservazione dei documenti
- Le politiche per rapporti senza incontro di persona devono essere almeno rigorose quanto quelle applicate di persona; anche una videochiamata è un rapporto a distanza (Linee guida CDD 3.7).
- L'onboarding basato su un'identità digitale affidabile può comportare un rischio ordinario o persino inferiore (Linee guida sull'identità digitale 2.1).
- Conservare i documenti per almeno cinque anni dall'evento più recente tra la fine del rapporto, la transazione e un'indagine (Regolamento esecutivo art. 25).
CMAAutorità dei mercati dei capitaliRegolamento SCA, capitolo cinque: linee guida AML (si apre in una nuova scheda)Persone fisiche
Identificare il cliente
Nome legale completo ed eventuali alias, cittadinanza, indirizzo negli EAU, data e paese di nascita e documento d'identità: carta d'identità degli EAU, passaporto o carta d'identità nazionale di un paese GCC, con numero, luogo di rilascio e scadenza (Capitolo tre, art. 1).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.Completare la verifica entro 30 giorni
Utilizzare fonti indipendenti, autentiche e affidabili. La verifica può seguire l'avvio del rapporto, ma deve concludersi entro 30 giorni; altrimenti il rapporto termina.
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.
Società
Identificare l'entità
Denominazione legale, luogo e data di costituzione, indirizzo, licenza commerciale o equivalente con numero, date di rilascio e scadenza, attività, documenti costitutivi e alta direzione.
CorpVerify · ricerca nel registroDati del registro e della licenza dal registro del paese di origine della società.Titolari effettivi
Partecipazione del 25% o superiore; in alternativa controllo esercitato con altri mezzi; come ultima istanza l'alta direzione, documentando per iscritto la decisione.
CorpVerify · ricostruzione degli UBOProprietà ricostruita attraverso ciascun registro fino alle persone fisiche all'apice, indicando la giurisdizione e la partecipazione di ogni livello.
Rapporti a distanza e conservazione dei documenti
- I rapporti gestiti da remoto con tecnologie quali la firma elettronica sono indicati come fattore di rischio (Capitolo due, art. 3).
- Conservare i documenti per dieci anni, più del minimo federale (Capitolo dodici, art. 1).
DFSAAutorità di vigilanza sui servizi finanziari di DubaiRegolamento DFSA, modulo AML (capitolo 7) (si apre in una nuova scheda)Persone fisiche
Identificare il cliente
Nome completo, data e luogo di nascita, cittadinanza, domicilio legale, indirizzo di residenza (non una casella postale) e datore di lavoro (Regola 7.3.2(2)).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.Verificare mediante fonti affidabili e indipendenti
Nome, dati di nascita e cittadinanza ricavati da un passaporto valido o da un documento d'identità ufficiale con foto; se manca il contatto fisico, utilizzare copie certificate. Sono sufficienti le informazioni scaricate da una fonte governativa ufficiale (Regola 7.3.1(3); punti 1 e 2 delle linee guida).
GovVerifyClienti di Hong Kong, Singapore, EAU o Cina continentale verificati tramite l'identità digitale del loro governo, ove la tua politica lo consenta.
Società
Identificare e verificare l'entità
Denominazione e nome commerciale, sede legale, data e luogo di costituzione, copia del certificato di costituzione, statuto, alta direzione e forma giuridica (Regola 7.3.2(3)).
CorpVerify · ricerca nel registroCertificato di costituzione, statuto e amministratori dal registro del paese di origine della società.Titolari effettivi
Persone fisiche con una partecipazione di controllo, poi controllo esercitato con altri mezzi e infine alta direzione (Regola 7.3.3). La DFSA non fissa una soglia; la legge federale usa il 25%.
CorpVerify · ricostruzione degli UBOProprietà ricostruita attraverso ciascun registro fino alle persone fisiche all'apice, indicando la giurisdizione e la partecipazione di ogni livello.Monitoraggio continuo
Aggiornamento periodico dei numeri di passaporto, degli indirizzi e dei registri dei soci (Regola 7.6.1 e relative linee guida).
Monitoraggio e interventi correttiviIl portafoglio viene ricontrollato alla fonte da un unico file Excel, evidenziando i cambiamenti di amministratori, titolari, indirizzi e stato.
Rapporti a distanza e conservazione dei documenti
- I rapporti a distanza senza salvaguardie quali le firme elettroniche indicano un rischio più elevato (Regola 6.1.2(1)).
- Conservare i documenti per almeno sei anni (Regola 14.4.1).
FSRAAutorità di regolamentazione dei servizi finanziariRegolamento FSRA su AML e sanzioni, Regola 8.3.2 (si apre in una nuova scheda)Persone fisiche
Identificare il cliente
Nome completo ed eventuali alias, data e luogo di nascita, cittadinanza, domicilio legale, indirizzo di residenza e datore di lavoro (Regola 8.3.2(2)).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.UAE Pass come mezzo di verifica
Per i residenti negli EAU, un UAE Pass debitamente autenticato può essere usato per identificare e verificare il cliente, compresa la verifica dell'indirizzo; un documento d'identità governativo in formato digitale è valido (punti 1 e 4 delle linee guida).
GovVerify · UAE PassNumero Emirates ID, nome in inglese e arabo, cittadinanza e data di nascita, condivisi con il consenso del cliente.
Società
Identificare e verificare l'entità
Denominazione, nome commerciale, forma giuridica, indirizzi, data e luogo di costituzione, certificato di costituzione, statuto, numero di registrazione e alta direzione (Regola 8.3.2(3)).
CorpVerify · ricerca nel registroCertificato di costituzione, statuto e amministratori dal registro del paese di origine della società.Titolari effettivi
25% o più delle quote o dei voti, diritto di nominare o revocare la maggioranza del consiglio, oppure influenza significativa; in alternativa, alta direzione (Regola 8.3.3).
CorpVerify · ricostruzione degli UBOProprietà ricostruita attraverso ciascun registro fino alle persone fisiche all'apice, indicando la giurisdizione e la partecipazione di ogni livello.Monitoraggio continuo
Revisione periodica delle informazioni di adeguata verifica e sui titolari effettivi (Regola 8.6.1).
Monitoraggio e interventi correttiviIl portafoglio viene ricontrollato alla fonte da un unico file Excel, evidenziando i cambiamenti di amministratori, titolari, indirizzi e stato.
Rapporti a distanza e conservazione dei documenti
- Il KYC elettronico deve essere almeno rigoroso quanto quello in presenza, con più fattori di autenticazione, verifiche dell'autenticità del documento e della persona e conformità agli standard biometrici degli EAU (punto 8 delle linee guida).
- Conservare i documenti per almeno sei anni (Regola 4.5.1).
Leggi la fonte
Il testo ufficiale.
Risoluzione del Consiglio dei ministri n. 134 del 2025
Il regolamento esecutivo: adeguata verifica, titolari effettivi e conservazione dei documenti.
Linee guida CBUAE sull'identificazione digitale
UAE Pass e il portale ICP per verificare l'Emirates ID.
Linee guida del regolamento AML della FSRA, Regola 8.3.2
UAE Pass per verificare identità e indirizzo nell'ADGM.
Domande sul KYC e sull'AML negli EAU
Non trovi la risposta qui? Chiedi al nostro team
Possiamo fare affidamento sui dati restituiti da Fill Easy?
Sì, come prova di verifica. Il regolamento esecutivo richiede di verificare l'identità mediante documenti originali, dati o informazioni provenienti da una fonte affidabile e indipendente (risoluzione del Consiglio dei ministri n. 134 del 2025, art. 9). La Banca Centrale indica UAE Pass tra i mezzi per verificare l'Emirates ID e accetta un estratto ufficiale da un registro delle imprese tenuto dallo Stato; nel DIFC sono sufficienti le informazioni ottenute da una fonte governativa ufficiale. Fill Easy trasmette questi dati senza modificarli, insieme alla fonte e all'ora del recupero. Fai affidamento sulla fonte, non su Fill Easy come intermediario, e la decisione resta alla tua impresa.
Fill Easy ci rende conformi alle regole antiriciclaggio degli Emirati Arabi Uniti?
No. L'obbligo di adeguata verifica ricade sulla tua impresa secondo le regole antiriciclaggio degli Emirati Arabi Uniti e le tue politiche stabiliscono cosa sia sufficiente. Fill Easy fornisce le prove su cui si basano tali politiche: registri della fonte governativa o del registro delle imprese, ciascuno con indicazione della provenienza e del momento del recupero.
UAE Pass verifica l'indirizzo del cliente?
Nell'ADGM la FSRA accetta un UAE Pass debitamente autenticato per verificare l'indirizzo dei residenti negli EAU. I dati UAE Pass forniti da Fill Easy comprendono numero Emirates ID, nome, cittadinanza e data di nascita; altrove la prova dell'indirizzo resta parte del tuo processo.
Quale legge si applica oggi?
Il decreto-legge federale n. 10 del 2025, in vigore dal 14 ottobre 2025, e il relativo regolamento esecutivo, risoluzione del Consiglio dei ministri n. 134 del 2025, in vigore dal 14 dicembre 2025. Le circolari e le linee guida emanate sotto la legge del 2018 restano in vigore se non sono in conflitto; alcune citano ancora i vecchi numeri degli articoli.
Il 25% è la soglia del titolare effettivo in ogni caso?
È la soglia federale. La Banca Centrale suggerisce di considerare il 10% per i clienti a rischio più elevato; la DFSA non fissa una percentuale e si aspetta una soglia inferiore quando il rischio lo richiede.
Come avviamo rapporti con clienti privi di Emirates ID?
I non residenti sono considerati a rischio più elevato. Il personale certifica le copie dei passaporti con la dicitura "Original sighted and verified"; i clienti di Hong Kong, Singapore o Cina continentale possono essere verificati tramite l'identità digitale del proprio governo, ove la tua politica lo consenta.
Come verifichiamo una società registrata fuori dagli EAU?
La Banca Centrale richiede documenti autenticati per il primo livello proprietario e documenti costitutivi completi per ciascun livello superiore. Fill Easy restituisce i documenti costitutivi dal registro di ciascun livello, con una sintesi in inglese.
Una videochiamata conta come incontro di persona?
No. La Banca Centrale considera a distanza un rapporto instaurato tramite videochiamata; si applicano quindi i controlli per i rapporti senza incontro di persona (Linee guida CDD 3.7).
Per quanto tempo dobbiamo conservare i documenti?
Almeno cinque anni secondo la legge federale, sei anni nel DIFC e nell'ADGM e dieci anni secondo le regole dell'Autorità dei mercati dei capitali.