Monitoraggio normativo per la funzione compliance in banca

Il problema del monitoraggio normativo nelle banche: troppe fonti

Il monitoraggio normativo in una banca non è una rassegna stampa: è il primo anello di un obbligo di vigilanza. La Circolare n. 285 sul sistema dei controlli interni chiede alla compliance di identificare nel continuo le norme applicabili e di misurarne l'impatto su processi e procedure aziendali. Per il perimetro antiriciclaggio, le Disposizioni antiriciclaggio di Banca d'Italia assegnano lo stesso compito alla funzione AML.

Il problema è il volume. In una settimana normale un compliance officer deve controllare almeno:

• Gazzetta Ufficiale della Repubblica italiana e Gazzetta ufficiale dell'Unione europea;
• le novità normative di Banca d'Italia, UIF, CONSOB e IVASS: provvedimenti e comunicazioni;
• orientamenti, norme tecniche e consultazioni delle autorità europee, che spesso escono solo in inglese;
• aggiornamenti delle disposizioni già recepite, che cambiano un paragrafo alla volta.

Fino al 2027 il ritmo non rallenta: il Regolamento (UE) 2024/1624 (AMLR) si applica dal 10 luglio 2027 e la nuova autorità europea AMLA sta producendo standard e orientamenti attuativi. Chi affida il monitoraggio a una rassegna normativa per le banche fatta di newsletter e siti delle autorità rischia due cose: perdere una modifica minore che tocca una procedura, oppure accorgersene quando è già in vigore.

Come funziona il monitoraggio normativo con Next-OS

Next-OS trasforma il testo giuridico in dato strutturato, consolidato e aggiornato ogni giorno. In inglese la prima fase si chiama regulatory intelligence (raccogliere e leggere le fonti), la seconda regulatory change management (trasformare la novità in interventi su processi e procedure). Next-OS ti aiuta a leggere, confrontare e valutare; la gestione degli interventi resta nei processi della banca. Il lavoro della funzione si divide in quattro passaggi.

Il monitoraggio normativo con gli alert del piano Enterprise

Con il Regulatory Monitoring del piano Enterprise ricevi alert quotidiani personalizzati sul perimetro della tua organizzazione, il primo giorno lavorativo utile dopo la pubblicazione ufficiale. Con gli altri piani chiedi tu all'Assistente AI le novità del periodo: la banca dati è aggiornata ogni giorno.

Chiedi una sintesi d'impatto

Apri la novità in chat e chiedi cosa prevede, a chi si applica, da quando decorre e quali obblighi introduce. L'Assistente AI risponde citando i passaggi del testo, che apri e verifichi con un clic.

Confronta la versione nuova con quella precedente

Quando un provvedimento modifica disposizioni già in vigore, Next-OS mette a confronto le due versioni dello stesso documento con le modifiche evidenziate e genera la versione consolidata. Vedi subito quali paragrafi sono cambiati, senza rileggere tutto.

Registra la valutazione e assegna il seguito

Salvi la scheda nel workspace del progetto e, se l'impatto c'è, passi alla gap analysis normativa. Con le integrazioni del piano Professional o superiore la chat può inviare la nota al process owner via Outlook o Gmail e creare in calendario il promemoria della data di decorrenza.

Un esempio concreto di monitoraggio normativo antiriciclaggio

Prendi un caso reale del 2026. Il 23 giugno Banca d'Italia ha pubblicato un provvedimento del 16 giugno 2026 che modifica le Disposizioni su organizzazione, procedure e controlli antiriciclaggio. Il testo chiede di comunicare alla Banca d'Italia la nomina dell'esponente responsabile per l'antiriciclaggio e i successivi aggiornamenti entro 20 giorni dall'accettazione, sospensione o cessazione della carica, attraverso la procedura Or.So. quando applicabile, e prevede una norma transitoria per gli esponenti già in carica.

Cosa chiedi a Next-OS: «Quali adempimenti introduce questo provvedimento? Chi è tenuto alla comunicazione, con quali modalità e da quando? Quali sezioni della nostra policy antiriciclaggio richiamano la nomina dell'esponente responsabile?»

Cosa ottieni: una sintesi strutturata con i riferimenti ai paragrafi del provvedimento, il confronto con il testo precedente delle Disposizioni e, se hai caricato la policy nel Next Drive, l'indicazione dei paragrafi interni da aggiornare. Il risultato è una bozza di scheda d'impatto: la decisione su come recepire la modifica resta tua.

Lo stesso schema vale per una norma europea in inglese. Puoi chiedere in italiano cosa prevede un orientamento delle autorità europee e ricevere la risposta in italiano, con il rinvio al testo nella lingua originale.

Cosa verificare sempre dopo una novità normativa

La novità ti dice che qualcosa è cambiato; il giudizio su cosa farne è della funzione. Prima di chiudere la scheda controlla sempre:

1. Il testo ufficiale: apri la fonte citata e verifica che la sintesi corrisponda al testo pubblicato.
2. Entrata in vigore e applicazione: molte norme hanno date diverse per l'entrata in vigore, l'applicazione e i regimi transitori.
3. L'ambito soggettivo: verifica se la tua entità rientra tra i destinatari, anche a livello di gruppo.
4. Le norme collegate: una modifica alle disposizioni di vigilanza può richiedere di rivedere anche policy di gruppo, contratti di esternalizzazione e piani di formazione.
5. La tracciabilità: registra la valutazione, anche quando concludi che l'impatto è nullo. È ciò che ti verrà chiesto in sede di verifica.

Ricorda anche il perimetro dello strumento: il monitoraggio di Next-OS parte dagli atti pubblicati dalle autorità. L'horizon scanning sulle proposte ancora in discussione resta un lavoro a parte.

L'aggiornamento normativo della compliance alimenta poi la relazione annuale della funzione antiriciclaggio, dove le novità dell'anno e gli interventi di adeguamento vanno riportati agli organi. Per il quadro completo dei compiti supportati torna alla pagina sull'intelligenza artificiale per l'antiriciclaggio.