Avv. Umberto Piattelli, Osborne Clarke

Transcript

1 Avv. Umberto Piattelli, Osborne Clarke

2 Il mercato Italiano* del P2P/P2B lending (2016) In Italia operano 13 piattaforme (2 P2B, 5 invoice trading, 6 P2P) che hanno generato 150 ml EUR di finanziamenti (ma si stima che ce ne saranno almeno 20 nel 2018) Le piattaforme P2B + P2P nel 2016 hanno erogato 88 ml EUR (dai 40 ml del 2015) Oltre prestatori che hanno dato origine ha operazioni Piattaforme di Invoice Trading nel 2016 hanno erogato 66 ml EUR (+ 800% rispetto al 2015) Tutte le piattaforme (P2B, P2P, Invoice Trading) operano secondo due principali modelli: (a) come Istituti di o IMEL autorizzati in Italia o in un altro stato membro (tramite il passaporto della licenza) oppure (b) come agenti in attività finanziaria di un IP/IMEL Italiano o comunitario passaportato

3 Il quadro normativo del P2P/P2B In Italia non esiste alcuna norma specifica che regoli l attività di finanziamento P2P/P2B, ma ci sono comunque delle norme da rispettare. La Banca d Italia ha emesso una comunicazione (da ultimo nel 2016) nella qualeha fatto esplicito riferimento a questa tipologia di finanziamenti La Payment Accounts Directive: implementata in Italia nel 2017 si applica all attività di finanziamento concessi tramite piattaforme di social lending La 4th AML: implementata in Italia nel 2017 si applica all attività di finanziamento concessi tramite piattaforme di social lending La PSD 2: in corso di implementazione e potrà avere rilevanti applicazioni nel settore La Consumer Credit Directive: sarà applicabile laddove una delle parti sia qualificabile come consumatore (in Italia le micro imprese sono considerate come consumatori nell ambito dei servizi finanziari)

4 Il contesto EU della 4AML e della PSD2 Payment services and funds transfers: Payment Services Directive (PSD2) Second Electronic Money Directive (2EMD) Cross Border Payments Regulation Funds Transfers Regulation SEPA End Date Regulation EBA's Guidelines on the security of internet payments Payment Accounts Directive (PAD) Interchange Fees Regulation (IFR) Generic: Fourth Anti-Money Laundering Directive (4MLD) Consumer Rights Directive (CRD) General Data Protection Regulation (GDPR) Proposed new Network and Information Security Directive e-id and Trust Services Regulation

5 L EBA (dicembre 2017) ha adottato la versione finale dei regulatory technical standards (RTS) it is necessary to specify the requirements of the strong customer authentication that should be applied each time a payer accesses its payment account online, initiates an electronic payment transaction or carries out any action through a remote channel which may imply a risk of payment fraud or other abuse, by requiring the generation of an authentication code which should be resistant against the risk of being forged in its entirety or by disclosure of any of the elements upon which the code was generated To ensure that the requirements in this Regulation are effectively implemented on a continous basis, it is also appropriate to require that the security measures for the application of strong customer authentication and its exemptions, the measures to protect confidentiality and integrity of the personalised security credentials, and the measures establishing common and secure open standards of communication are documented, periodically tested, evaluated and audited by internal or external independent and qualified auditors. With the aim of considering new historical evidence on the fraud rates of electronic payment transactions, it is necessary that payment service providers regularly monitor and make available to competent authorities, upon their request, for each payment instrument, the value of unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption

6 AML ambito di applicazione soggettivo Relativamente ai soggetti destinatari degli obblighi antiriciclaggio il Decreto introduce alcune importanti novità: viene definita la categoria dei «soggetti convenzionati»: agenti comunque denominati (diversi dagli agenti in attività finanziaria) di cui si avvalgano gli IP o gli EMI (compresi quelli avente sede in altro stato membro), per l esercizio dell attività in Italia; viene introdotta la categoria degli altri operatori finanziari: (i) mediatori creditizi, (ii) agenti in attività finanziaria; ulteriore novità consiste nel richiamare tra i soggetti obbligati gli sia gli intermediari (i) aventi sede legale e amministrazione in un altro Stato Membro stabiliti senza succursale sul territorio nazionale, sia gli intermediari (ii) aventi sede legale e amministrazione in un altro Stato Membro che operano con una succursale sul territorio nazionale.

7 AML Art. 43 soggetti convenzionati e agenti di IP e EMI 1. Riguarda IP, EMI, loro succursali e i punti di contatto centrale, soggetti convenzionati e agenti: 2. Procedure e sistemi di controllo che assicurino: a. individuazione di standard e pratiche di riferimento AML b. l adozione di specifici programmi di formazione per i soggetti convenzionati e gli agenti c. individuazione di requisiti reputazionali dei soggetti convenzionati e agenti d. la verifica dell osservanza delle pratiche di cui al punto a. e. la previsione di meccanismi di immediata interruzione del rapporto di convenzionamento 3. Gli IP e gli EMI comunitari che operano tramite agenti e soggetti convenzionati, designano un punto centrale per assolvere agli obblighi di cui al decreto

8 AML Collegamento con PSD2 e RTS ART La Banca d Italia detta le norme tecniche attuative delle norme tecniche adottate ai sensi dell art. 45 paragrafo 10 della 4a direttiva AML. Art. 48 Introduce l obbligo di adozione di procedure interne volte ad incentivare segnalazioni interne di violazioni, potenziali o effettive delle disposizioni in materia di antiriciclaggio da parte del personale dipendente. Disposizioni che saranno implementate dalla Banca d Italia tenendo conto del regolamento EBA sugli RTS

9 LA PSD2 E I NUOVI ATTORI «Regolarizza» la posizione di nuovi attori «potenzialmente» non bancari nell ecosistema dei pagamenti innovativi, con l obiettivo di allargare il più possibile il mercato favorendo la competizione tra le parti. In particolare si tratta dei soggetti definiti come TPP (Third Party Payments Service Provider), ulteriormente classificabili in: PISP (Payment Initiation Service Providers) AISP (Account Information Service Providers), che dovranno operare assieme agli istituti di pagamento, nel pieno rispetto delle norme tecniche che l EBA (Autorità Bancaria Europea) ha emanato, in particolare in materia di autenticazione e protocolli di comunicazione e CISP (Card Issuer Service Provider) che controllano la disponibilità di fondi

10 PSD2 Payment Initiation Service Providers I PISP sono soggetti che prestano servizi di pagamento, facendo da tramite tra il consumatore e il suo conto di pagamento online, dando l impulso per i relativi pagamenti. Il provider cattura l identificativo e le informazioni per accedere al conto del consumatore e, una volta effettuato l accesso, dà inizio al pagamento. Da un punto di vista regolamentare i PISP: non possono trattenere i fondi del pagatore in previsione della messa in atto del servizio di ordine di pagamento; devono tutelare le informazioni sull utente; devono autenticarsi presso il prestatore dei servizi di pagamento del proprietario del conto e comunicare con tutti i soggetti coinvolti; non possono memorizzare i dati sensibili degli utenti dei servizi di pagamento e non richiedergli dati diversi da quelli necessari per avviare il pagamento; non possono apportare modifiche all ordine di pagamento impartito dal cliente finale.

11 PSD2 Account Information Service Providers Gli AISP sono soggetti che forniscono all utente la possibilità, attraverso un unica interfaccia, di aggregare informazioni (es. movimenti) da diversi conti di pagamento, anche se intrattenuti con molteplici istituti di pagamento, cosi da consentirgli una visione complessiva della propria situazione finanziaria. Da un punto di vista regolamentare gli AISP: possono agire solo su specifico consenso dell utente; devono autenticarsi presso il soggetto prestatore presso il quale il pagatore ha il conto che vuole utilizzare per effettuare la transazione e comunicare in sicurezza con tutti i soggetti coinvolti nell operazione di pagamento; possono accedere solo alle informazioni riguardanti i conti indicati; non possono utilizzare i dati del consumatore o effettuare l accesso per scopi diversi da quelli previsti dal servizio.

12 Le nuove regole introdotte dalla PSD2 PISP e AISP sono degli istituti di pagamento (art. 114-novies TUB) Gli AISP dovranno essere iscritti in un apposita sezione del registro degli istituti di Pagamento e agli stessi si applicherà una disciplina semplificata rispetto a quella normalmente applicabile ad un istituto di pagamento L utilizzo dei TPP è consentito solamente ove vi siano conti accessibili online L accesso ai conti non può essere limitato tra operatori residenti nei diversi stati membri Il consenso del cliente all accesso al conto deve essere fornito in maniera esplicita consent to be provided explictly, ma può essere fornito anche tramite un PISP.

13 Le nuove regole introdotte dalla PSD2 I TPP dovranno identificarsi presso gli istituti di pagamento ogni volta che un ordine di pagamento o una richiesta di informazioni viene emesssa, applicando gli standard di comunicazione sicura Un istituto di pagamento può negare l accesso al conto ad un AISP o rifiutarsi di processare l ordine di pagamento di un PISP (i) solamente per giustificate ed obbiettive ragioni che debbono essere communicate prima del rifiuto e (ii) ciascun rifiuto deve essere immediatamente comunicato alla Banca d Italia con le relative motivazioni. I TPP non dovranno nominare il punto di contatto centrale I TPP dovranno procedere all immediato rimborso dei fondi del cliente, per ogni pagamento che non risulti dallo stesso autorizzato In caso di pagamento non autorizzati spetterà comunque all istituto di pagamento o all AISP dimostrare che la prova del dolo o della colpa grave dell utente

14 Altre disposizioni rilevanti della PSD2 IMEL: se operano in Italia tramite agenti o branch sono altresì soggetti a provvedimenti della Banca d Italia aventi carattere d urgenza che possono disporre la sospensione o il blocco dell attività se l autorità regolamentare del loro stato membro di radicamento, debitamente informata dalla Banca d Italia stessa non adotta provvedimento idonei a bloccare attività che siano svolte in difformità alla disposizion di legge e regolamentari applicabili in Italia. Gli agenti in attività finanziaria che operano per un Istituto di Pagamento o un IMEL italiano o comunitario, sono soggetti alla disciplina dell OAM e la relativo potere di supervisione. Conti di pagamento: le banche non possono rifiutarsi di aprire conti di pagamenti a richiesta di Istituti di Pagamento. Le banche dovranno riferire alla Banca d Italia ogni rifiuto connesso all apertura di un conto di pagamento. Punto di contatto centrale: dovrà essere nominato da Banche, Istituti di Pagamento e IMEL stabilito in altro stato membro che operino senza stabile organizzazione in Italia

15 Umberto Piattelli Partner T umberto.piattelli@osborneclarke.com Biography Umberto Piattelli Osborne Clarke is an international law firm with over 1000 lawyers. Over the past 3 years we have represented more than 5,000 clients in 70 different jurisdictions. Our offices: Umberto Piattelli è Avvocato dal 1996 e ha maturato una significativa esperienza professionale, come associato prima e come socio in seguito, all interno di primari studi legali internazionali. Come partner dello studio legale Osborne Clarke è il responsabile del settore dei servizi finanziari in Italia, ed in particolare si è specializzato nell assistere i propri clienti in operazioni di M&A, Private Equity e Capital Market. E inoltre il responsabile internazionale del gruppo Alternative Finance. Umberto ha sviluppato una specifica expertise nel settore della consulenza regolamentare in materia di financial services, in particolare per quanto riguarda i sistemi di finanza alternativa. Da luglio 2014 è stato nominato tra i 40 membri dell European Crowdfunding Stakeholders Forum (in rappresentanza dell Italia), un gruppo di esperti selezionato dalla Commissione Europea per fornire assistenza e consulenza legale alla Direzione Generale FISMA della Commissione Europea. Amsterdam Barcelona Brescia Bristol Brussels Cologne Hong Kong Hamburg London Madrid Milan Munich Mumbai Padua Paris Reading Roma New York San Francisco Shangai Stockolm. Palo Alto