Aggiornamenti delle liste di sanzioni — come stare al passo con i cambiamenti

Se tre mesi fa hai verificato una controparte rispetto alla lista delle sanzioni UE e da allora non hai più consultato quella lista, non hai alcuna certezza che la transazione sia ancora sicura. Le liste di sanzioni dell’UE non sono un documento statico: nuovi pacchetti, inserimenti ad hoc dopo eventi geopolitici di rilievo e cambiamenti societari nelle entità colpite fanno sì che gli elenchi cambino di continuo. Il regolamento (UE) n. 269/2014 del Consiglio, del 17 marzo 2014¹, e il regolamento (UE) n. 833/2014 del Consiglio, del 31 luglio 2014², si applicano direttamente a ogni impresa che opera nel territorio dell’UE³ — e ogni modifica della lista vincola la tua impresa dal momento della sua pubblicazione nella Gazzetta ufficiale dell’UE.

Stato del diritto: 20 maggio 2026.

TL;DR — i punti principali

• Le liste di sanzioni dell’UE, dell’ONU⁴ e dell’OFAC⁵ vengono aggiornate di continuo — nuove voci compaiono sia dopo i successivi pacchetti di sanzioni, sia tra l’uno e l’altro. In Italia non esiste una lista sanzionatoria nazionale autonoma: si applicano la lista consolidata UE e quella ONU.⁶
• Una verifica una tantum della controparte al momento della firma del contratto non ti protegge dal rischio — se la controparte finisce in una lista durante la collaborazione, rispondi di ogni transazione successiva.
• Le sanzioni UE si applicano direttamente, senza necessità di recepimento³ — una nuova voce nella Consolidated List ha effetto immediato.
• In Italia, in caso di violazione, sono previste sanzioni severe: una sanzione amministrativa pecuniaria da 5.000 a 500.000 euro (art. 13 del d.lgs. 109/2007)⁷ e, dal 24 gennaio 2026, la reclusione da due a sei anni con multa fino a 250.000 euro (art. 275-bis c.p., introdotto dal d.lgs. 211/2025).⁷
• Seguire le modifiche manualmente è fattibile con poche controparti; con decine o centinaia di rapporti commerciali diventa impraticabile.
• L’automazione degli aggiornamenti e della riverifica (rescreening) è l’unica risposta scalabile a questo problema operativo.

Perché le liste di sanzioni cambiano di continuo

Le liste di sanzioni non sono un documento pubblicato una volta all’anno. Sono uno strumento di politica estera, e questa reagisce agli eventi del momento. Ogni escalation di un conflitto armato, ogni decisione del Consiglio di Sicurezza dell’ONU e ogni nuovo regolamento del Consiglio dell’UE producono modifiche concrete negli elenchi — l’aggiunta di nuove persone o entità, l’ampliamento dell’ambito delle misure restrittive oppure — più di rado, ma comunque — la rimozione di una voce (il cosiddetto delisting).

In pratica si possono distinguere tre meccanismi di cambiamento:

Nuovi pacchetti di sanzioni. Il Consiglio dell’UE adotta regolamenti e decisioni che introducono ulteriori serie di misure restrittive. Ogni nuovo pacchetto comporta di norma decine di nuove voci nella Consolidated List, gestita e pubblicata dalla DG FISMA (Direzione generale per la Stabilità finanziaria, i servizi finanziari e l’Unione dei mercati dei capitali)⁸. Dal momento della pubblicazione nella Gazzetta ufficiale dell’UE queste voci vincolano immediatamente la tua impresa — senza alcun periodo transitorio.

Aggiornamenti ad hoc tra un pacchetto e l’altro. Nuove voci possono comparire al di fuori del ciclo dei pacchetti numerati. Ciò riguarda sia la Consolidated List dell’UE, sia la SDN List gestita dall’OFAC⁵, sia la lista consolidata del Consiglio di Sicurezza dell’ONU⁴. Questi organi aggiungono voci in risposta a eventi specifici — acquisizioni di patrimoni, nuovi collegamenti societari, decisioni nell’ambito dei comitati per le sanzioni dell’ONU.

Delisting — la rimozione dalla lista. Pur essendo molto più raro dell’aggiunta di voci, il delisting accade — ad esempio quando un’entità ha ceduto le proprie quote o un giudice si è pronunciato a suo favore. Per la tua impresa ha un rilievo pratico: se hai sospeso la collaborazione con una controparte a causa del suo inserimento in lista, il monitoraggio del delisting consente di riprendere il rapporto commerciale dopo la revoca delle misure.

Vale la pena ricordare anche la cosiddetta regola della proprietà superiore al 50%: le sanzioni UE colpiscono automaticamente le entità in cui una persona o un’impresa inserita in lista detiene almeno il 50% delle quote o esercita su di esse il controllo⁹. Ciò significa che l’inserimento in lista di una singola persona fisica può colpire da un giorno all’altro molte società controllate — anche se nessuna di queste figura esplicitamente in lista.

Il rischio di una verifica non aggiornata

Immagina di firmare un contratto con un fornitore, di verificarlo rispetto alle liste di sanzioni, di ottenere un esito CLEAR e di evadere l’ordine. Sei mesi più tardi lo stesso fornitore finisce nella Consolidated List dell’UE nell’ambito di un nuovo pacchetto. La tua impresa continua a elaborare fatture, a ricevere merci e a saldare i pagamenti. Ognuna di queste attività è ora in contrasto con le norme sulle sanzioni — benché alla data della stipula del contratto la controparte fosse “pulita”.

Il diritto non prevede qui uno sconto automatico per mancanza di conoscenza. I regolamenti UE si applicano direttamente³ — l’obbligo di astenersi dalla transazione sorge dal momento in cui la voce entra in vigore, indipendentemente da quando ne sei venuto a conoscenza. In Italia, la violazione degli obblighi di congelamento è punita con una sanzione amministrativa pecuniaria da 5.000 a 500.000 euro ai sensi dell’art. 13 del decreto legislativo 22 giugno 2007, n. 109⁷; dal 24 gennaio 2026, con il recepimento della direttiva (UE) 2024/1226, la violazione delle misure restrittive UE costituisce inoltre reato (artt. 275-bis ss. del codice penale, introdotti dal d.lgs. 211/2025), con la reclusione da due a sei anni e la multa da 25.000 a 250.000 euro.⁷ Una panoramica completa delle conseguenze finanziarie e penali la trovi nell’articolo sulle sanzioni penali per la violazione delle misure restrittive.

Oltre al rischio finanziario, emerge un rischio operativo e reputazionale. Il congelamento dei pagamenti da parte di una banca corrispondente, il blocco del conto aziendale, un’istruttoria pubblica — sono conseguenze che possono compromettere pesantemente l’operatività corrente dell’impresa prima ancora che il caso arrivi a qualsiasi autorità. Il rischio di una verifica non aggiornata è particolarmente elevato nei rapporti di lungo periodo: fornitori abituali, contratti di locazione pluriennali, contratti di assistenza pluriennali. Proprio per questi rapporti una verifica una tantum alla stipula del contratto è il minimo assoluto — ma un minimo decisamente insufficiente.

Con quale frequenza verificare le controparti

La risposta dipende da due fattori: la natura del rapporto commerciale e l’entità del rischio per la tua impresa.

Per i rapporti occasionali — ad esempio l’acquisto sporadico di merce da un nuovo fornitore, un incarico di servizio una tantum — è sufficiente una verifica prima della transazione. Devi documentare il controllo e conservarne l’esito nel registro delle corrispondenze.

Per i rapporti continuativi — fornitori abituali, contratti pluriennali, subagenti, partner commerciali, locatari — una verifica una tantum alla firma del contratto non basta. Nel corso della collaborazione lo status di ciascuno di questi soggetti può cambiare. Per questo, per tali rapporti si ricorre al rescreening: una riverifica a intervalli prestabiliti oppure una notifica automatica delle modifiche.

Con quale frequenza effettuare il rescreening? La normativa non fissa espressamente una frequenza minima — il d.lgs. 109/2007¹⁰ e i regolamenti UE¹² impongono l’obbligo di rispettare le sanzioni, non un calendario di verifiche specifico. In pratica, però, gli standard di compliance adottano il seguente approccio:

• Il rescreening mensile viene applicato ai rapporti a rischio moderato e con un elevato numero di controparti.
• Il monitoraggio settimanale o continuo — per le controparti dei settori ad alto rischio, per le transazioni di valore elevato o per la collaborazione con soggetti di Paesi sottoposti a un ampio regime sanzionatorio.
• La notifica immediata — quando lo strumento di screening segue le liste in tempo reale e allerta in merito a una nuova voce relativa a una controparte già individuata.

Principio chiave: più lungo e intenso è il rapporto commerciale, più frequente deve essere il rescreening. Se la verifica della controparte è stata un evento una tantum alla firma del contratto, hai una lacuna nel processo di compliance.

Monitoraggio continuo e verifica una tantum

La verifica una tantum è il controllo di un determinato soggetto rispetto alla versione corrente delle liste di sanzioni in un dato istante. Ti dà certezza sullo stato in quel singolo momento — e nient’altro.

Il monitoraggio continuo è il processo inverso: non sei tu a controllare la lista quando vuoi — è la lista che “controlla se stessa” e ti notifica quando compare una modifica relativa ai soggetti presenti nella tua base di controparti. La differenza è sostanziale.

Il monitoraggio continuo non sostituisce la verifica una tantum — la integra. Il processo corretto è questo: verifichi la controparte prima della stipula del contratto (verifica preliminare) e mantieni poi un monitoraggio continuo che ti allerta quando lo status cambia nel corso del rapporto.

Per le imprese del settore turistico⁶, che gestiscono prenotazioni da decine o centinaia di agenti intermediari, il monitoraggio continuo non è un lusso — è una necessità operativa. Lo stesso vale per i broker e gli agenti assicurativi, che mantengono rapporti di lungo periodo con clienti e partner.

Dove seguire le modifiche delle liste

Se vuoi seguire le modifiche manualmente, hai a disposizione alcune fonti ufficiali. Di seguito l’elenco con i collegamenti.

Lista UE — Consolidated List (FSD) La Commissione europea, tramite la DG FISMA⁸, pubblica la lista consolidata nel sistema Financial Sanctions Database (FSD), disponibile all’indirizzo webgate.ec.europa.eu/fsd/fsf. La lista è disponibile nei formati XML e CSV — utili per l’elaborazione automatica. La Gazzetta ufficiale dell’UE (eur-lex.europa.eu) è la sede di pubblicazione ufficiale di ogni regolamento che modifica la lista.

EU Sanctions Map Lo strumento interattivo disponibile all’indirizzo sanctionsmap.eu¹¹ consente di consultare i pacchetti di sanzioni UE per Paese e tipo di misura. Utile per comprendere il contesto, ma non sostituisce il controllo diretto nell’FSD nella verifica di un soggetto specifico.

Italia — Comitato di Sicurezza Finanziaria e lista consolidata UE L’Italia non tiene una lista sanzionatoria nazionale autonoma: applica la lista consolidata UE e quella ONU. L’attuazione delle misure di congelamento è coordinata dal Comitato di Sicurezza Finanziaria (CSF) presso il Ministero dell’Economia e delle Finanze (art. 3 del d.lgs. 109/2007)⁶. Per la verifica concreta dei soggetti designati il riferimento operativo resta la Consolidated List UE (FSD).

Lista ONU — UN SC Consolidated List Il Consiglio di Sicurezza dell’ONU mantiene una lista consolidata gestita dai singoli Comitati per le Sanzioni⁴, disponibile all’indirizzo un.org/securitycouncil/content/un-sc-consolidated-list. Le modifiche vengono pubblicate sotto forma di comunicati stampa e di aggiornamenti diretti della lista.

Lista OFAC — SDN List L’OFAC (Office of Foreign Assets Control, U.S. Department of the Treasury) gestisce la SDN List (Specially Designated Nationals and Blocked Persons List)⁵ all’indirizzo ofac.treasury.gov. Per la maggior parte delle PMI europee al di fuori del settore finanziario la lista OFAC rileva soprattutto nel contesto delle transazioni in dollari o della collaborazione con soggetti statunitensi.

UK OFSI Consolidated List Dopo la Brexit, il Regno Unito gestisce una propria lista dei target finanziari delle sanzioni tramite l’OFSI (Office of Financial Sanctions Implementation, HM Treasury)¹². Si applica alle transazioni con soggetti britannici o regolate in GBP.

Perché il monitoraggio manuale non è scalabile

Con una o due controparti il monitoraggio manuale è possibile: entri una volta a settimana sul sito della DG FISMA e consulti la lista consolidata UE, confronti con il tuo elenco, riporti l’esito in un foglio di calcolo. Noioso, ma fattibile.

Con dieci controparti iniziano i problemi. Con cento — è impossibile da mantenere come processo di compliance affidabile.

Perché? In primo luogo, le liste di sanzioni non inviano notifiche via e-mail. Le nuove voci compaiono senza preavviso. Devi controllare attivamente ciascuna fonte da solo — e ci sono almeno quattro liste principali (UE, ONU, OFAC, OFSI), ciascuna in un formato diverso e su un sito diverso. In secondo luogo, il confronto manuale dei nomi è soggetto a errori. Le persone in lista figurano spesso sotto più alias, con la traslitterazione dei nomi dal cirillico o dall’arabo. Mancare un alias che corrisponde alla tua controparte è uno scenario reale nella verifica manuale. In terzo luogo, non hai uno storico — un foglio di calcolo non ti dirà se la controparte era “pulita” il giorno in cui hai concluso il contratto, a meno che tu non l’abbia annotato esplicitamente con data e versione della lista. E le autorità di controllo possono chiedere proprio questo.

Infine: il tempo. Una verifica manuale accurata di una controparte su quattro liste, tenendo conto della regola della proprietà superiore al 50%⁹, richiede almeno una quindicina di minuti. Moltiplicalo per il numero di controparti e per la frequenza del rescreening — e ottieni una posizione di lavoro a tempo pieno.

Automazione degli aggiornamenti — come funziona

L’automazione dello screening sanzionatorio consiste nel sostituire il processo manuale con un sistema che:

1. Scarica e aggiorna le liste di sanzioni direttamente dalle fonti (DG FISMA, ONU, OFAC, OFSI) in modo continuo o secondo un calendario prestabilito.
2. Confronta la tua base di controparti con le versioni correnti delle liste — tenendo conto di alias, traslitterazioni e regola della proprietà.
3. Riporta l’esito in tre stati: MATCH (corrispondenza certa), POSSIBLE (possibile corrispondenza che richiede una revisione), CLEAR (nessuna corrispondenza).
4. Allerta immediatamente le persone competenti in azienda quando lo status di una controparte passa da CLEAR a POSSIBLE o MATCH.
5. Registra ogni verifica nel registro delle corrispondenze — con data, versione della lista ed esito.

Il risultato è una protezione continua senza impegnare il tempo dei dipendenti in controlli manuali. L’addetto alla compliance viene informato solo quando si presenta una corrispondenza che richiede una decisione — non deve consultare le liste ogni giorno.

Vale la pena considerare il modello di implementazione: il sistema può funzionare come servizio esterno (SaaS, i dati delle controparti escono dalla tua infrastruttura) oppure come soluzione on-premise installata nella rete del cliente (i dati non escono dall’azienda). La scelta del modello è particolarmente rilevante per le imprese che trattano dati personali sensibili dei propri clienti o controparti e hanno vincoli derivanti dal GDPR o da contratti di riservatezza.

Se vuoi capire come funziona, dal punto di vista tecnico, la verifica delle controparti rispetto alle liste di sanzioni, leggi il nostro articolo su come funziona lo screening sanzionatorio.

Come stare concretamente al passo con i cambiamenti — i passi da attuare

Se vuoi mettere ordine in quest’area nella tua impresa, fallo passo dopo passo:

1. Individua tutte le controparti attive. Raccogli l’elenco dei soggetti con cui hai contratti attivi, ordini attivi o transazioni regolari. È questa la tua base per il rescreening.

2. Stabilisci quali rapporti sono continuativi. Separa gli acquisti una tantum dai contratti di lungo periodo. Per questi ultimi devi pianificare un rescreening regolare — non basta una verifica alla firma del contratto.

3. Verifica quali liste ti riguardano. Sicuramente: la Consolidated List UE¹³. Se effettui transazioni in dollari o collabori con soggetti statunitensi — la lista OFAC⁵. Se hai controparti nel Regno Unito — la lista OFSI¹². La lista ONU⁴ è incorporata nella lista UE (l’UE attua le sanzioni dell’ONU), ma vale la pena seguirla in autonomia per le controparti extra-UE.

4. Definisci la procedura da seguire in caso di corrispondenza. Prima di avviare qualsiasi monitoraggio, decidi: chi viene informato in caso di allerta? Cosa accade alla transazione fino al chiarimento? Chi verifica un POSSIBLE prima di prendere una decisione? L’assenza di questa procedura fa sì che l’allerta del sistema cada nel vuoto.

5. Decidi lo strumento. Per un numero ridotto di controparti può bastare un processo manuale con un foglio standardizzato e un calendario. Per un numero maggiore di rapporti — valuta un software dedicato di sanction screening, che automatizza il download delle liste e il rescreening.

6. Documenta ogni verifica. Data del controllo, versione della lista (o data di aggiornamento), esito e persona che ha effettuato la verifica — è il minimo che un’autorità di controllo può richiedere. Conserva la documentazione almeno per la durata del rapporto commerciale più alcuni anni.

7. Aggiorna la politica sulle sanzioni dell’impresa. Il documento interno che definisce la procedura dovrebbe indicare la frequenza del rescreening, le persone responsabili e le modalità di documentazione dei risultati.

FAQ — le domande più frequenti

Devo riverificare una controparte con cui ho un contratto pluriennale?

Sì. La verifica alla stipula del contratto ti protegge esclusivamente nel giorno in cui l’hai effettuata. Se la controparte finisce in una lista di sanzioni dopo la firma del contratto, sei tenuto a sospendere ogni transazione dal momento in cui la voce entra in vigore — indipendentemente dal contenuto del contratto.

Per quanto tempo restano in vigore i divieti dopo l’inserimento nella lista UE?

La voce nella Consolidated List ha effetto dal momento della pubblicazione nella Gazzetta ufficiale dell’UE. I regolamenti UE si applicano direttamente³ — non esiste un periodo di vacatio legis specifico per la singola impresa. La voce permane fino al delisting o all’abrogazione del regolamento.

E le controparti che sono società controllate da un’impresa inserita nella lista di sanzioni?

La regola della proprietà superiore al 50% fa sì che le sanzioni colpiscano automaticamente le entità controllate da persone o imprese inserite in lista⁹. Se la società madre della tua controparte finisce in lista, le sue controllate sono soggette a sanzioni indipendentemente dal fatto che figurino esplicitamente in lista. Ciò richiede la verifica della struttura proprietaria (titolare effettivo), non solo del nome della società.

Quanto rapidamente devo reagire alla comparsa di una nuova voce?

Immediatamente — dal momento in cui la voce entra in vigore sei tenuto ad astenerti dalle transazioni vietate. Non esiste un termine di legge “per prendere visione” della modifica della lista. È proprio questo a rendere il monitoraggio continuo più efficace della verifica una tantum a fronte di aggiornamenti irregolari delle liste.

Una verifica una tantum alla stipula del contratto basta per una transazione in contanti?

Per una transazione una tantum e immediata — sì, la verifica preliminare è sufficiente. Ma ricorda che l’obbligo riguarda non solo la firma del contratto, bensì ogni transazione nella sua esecuzione: bonifico, consegna della merce, prestazione del servizio. Se tra la stipula del contratto e l’esecuzione del pagamento sono trascorse alcune settimane, conviene ripetere la verifica prima della transazione stessa.

Devo verificare le controparti su tutte e quattro le liste contemporaneamente?

L’obbligo giuridico derivante direttamente dal diritto dell’UE riguarda la Consolidated List UE¹³. La lista OFAC e la lista UK OFSI sono vincolanti soprattutto nel contesto delle transazioni con soggetti statunitensi o britannici e dei regolamenti in USD/GBP. In pratica, però, la maggior parte degli strumenti di sanction screening controlla tutte le liste principali contemporaneamente — un approccio di buon senso, soprattutto nei rapporti con soggetti esteri.

Come Sanqto può aiutarti

Sanqto è un software di sanction screening installato nell’infrastruttura del cliente (on-premise) — i dati delle tue controparti non escono dalla rete aziendale. Il sistema scarica automaticamente gli aggiornamenti delle liste di sanzioni, effettua il rescreening dell’intera base di controparti e riporta i risultati in un modello a tre stati: MATCH, POSSIBLE o CLEAR. In questo modo il tuo team di compliance riceve una notifica solo quando si presenta una corrispondenza che richiede una decisione — senza dover controllare manualmente più fonti ogni giorno. Se gestisci un’agenzia di viaggi o un’altra impresa di un settore in cui avvii regolarmente rapporti con nuove controparti e partner, possiamo aiutarti a ridurre il rischio operativo e a migliorare la documentazione richiesta dalle norme sulle sanzioni.

Base giuridica

• Regolamento (UE) n. 269/2014 del Consiglio, del 17 marzo 2014, concernente misure restrittive relative ad azioni che compromettono o minacciano l’integrità territoriale, la sovranità e l’indipendenza dell’Ucraina — CELEX 32014R0269
• Regolamento (UE) n. 833/2014 del Consiglio, del 31 luglio 2014, concernente misure restrittive in considerazione delle azioni della Russia che destabilizzano la situazione in Ucraina — CELEX 32014R0833
• Regolamento (CE) n. 765/2006 del Consiglio, del 18 maggio 2006, concernente misure restrittive nei confronti della Bielorussia — CELEX 32006R0765
• Direttiva (UE) 2024/1226 del Parlamento europeo e del Consiglio, del 24 aprile 2024, relativa alla definizione dei reati e delle sanzioni per la violazione delle misure restrittive dell’Unione — CELEX 32024L1226
• Decreto legislativo 22 giugno 2007, n. 109 — misure per prevenire, contrastare e reprimere il finanziamento del terrorismo e l’attività dei Paesi che minacciano la pace e la sicurezza internazionale; quadro nazionale del congelamento di fondi e risorse economiche — normattiva
• Decreto legislativo 30 dicembre 2025, n. 211 — attuazione della direttiva (UE) 2024/1226; introduce gli artt. 275-bis ss. del codice penale (in vigore dal 24 gennaio 2026) — normattiva
• Decreto legislativo 21 novembre 2007, n. 231 — normativa antiriciclaggio (AML); istituisce l’UIF presso la Banca d’Italia — Banca d’Italia
• DG FISMA — hub sanzioni UE — finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en
• EU Sanctions Map — sanctionsmap.eu
• ONU — UN Security Council Consolidated List — un.org/securitycouncil/content/un-sc-consolidated-list
• OFAC SDN List — ofac.treasury.gov
• UK OFSI Consolidated List — gov.uk/government/publications/financial-sanctions-consolidated-list-of-targets
• Comitato di Sicurezza Finanziaria (CSF) presso il MEF — dt.mef.gov.it

Informazione, non consulenza legale. Il presente articolo ha finalità esclusivamente informative e non costituisce consulenza legale. La valutazione giuridica del singolo caso va effettuata con un avvocato esperto in diritto delle sanzioni internazionali e del commercio estero. Stato del diritto: 20 maggio 2026.