Chi è soggetto alle sanzioni UE — persone, imprese, navi e regola della proprietà

La domanda «chi è soggetto alle sanzioni UE» ha due risposte completamente diverse — e la maggior parte delle PMI ne conosce soltanto una. La prima riguarda chi è iscritto nelle liste di sanzioni (persone, imprese, navi, aeromobili). La seconda — chi deve rispettare quelle liste e applicare le misure restrittive. Entrambe sono ugualmente importanti per la tua azienda. Il regolamento (UE) n. 269/2014 del Consiglio del 17 marzo 2014¹ e il regolamento (UE) n. 833/2014 del Consiglio del 31 luglio 2014² sono direttamente applicabili in ciascuno Stato membro senza alcun recepimento³ — Italia compresa.

Stato del diritto al: 2026-05-20.

TL;DR — i punti chiave in 60 secondi

• Chi è nelle liste — vi sono iscritti: persone fisiche (oligarchi, funzionari, militari), persone giuridiche (imprese, banche, organizzazioni), navi e aeromobili collegati a regimi sanzionati.
• Regola della proprietà — un’impresa in cui una persona o un’entità designata detiene oltre il 50% delle quote, o su cui esercita il controllo, è soggetta alle sanzioni anche se non compare direttamente in alcuna lista.⁴
• Titolare effettivo — la verifica deve risalire fino al proprietario ultimo; una struttura di holding opaca non esonera dalla responsabilità.
• Chi deve applicare le sanzioni — ogni persona fisica e giuridica che opera sul territorio dell’UE, indipendentemente dal settore e dalle dimensioni dell’impresa.³
• L’assenza del nome nella lista non basta — la tua controparte può essere soggetta alle sanzioni attraverso il proprietario, e non per un’iscrizione diretta.
• Sanzione in Italia — sanzione amministrativa pecuniaria da 5.000 a 500.000 euro per la violazione degli obblighi di congelamento dei fondi (art. 13 del d.lgs. 22 giugno 2007, n. 109).⁵

Due domande, una risposta

Quando si pone la domanda «chi è soggetto alle sanzioni», nella pratica si tratta di due questioni diverse. Conviene tenerle distinte, perché confonderle è la causa più frequente di lacune nel sanction screening.

Domanda A: Chi è iscritto nelle liste di sanzioni? Questa domanda riguarda le categorie di destinatari delle misure restrittive — ossia le specifiche persone, imprese, navi e aeromobili colpiti da divieti e obblighi (congelamento dei beni, divieto di operazioni, divieto di ingresso ecc.). Queste categorie sono trattate in dettaglio più avanti.

Domanda B: Chi deve applicare le sanzioni? È una domanda del tutto diversa — e riguarda la tua azienda. Destinatario dei regolamenti UE in materia di sanzioni è ogni soggetto che opera sul territorio dell’Unione europea, indipendentemente dal settore, dalla forma giuridica o dalle dimensioni. I regolamenti UE sono direttamente applicabili senza alcuna attuazione nazionale³ — il che significa che non devi attendere una legge italiana per avere l’obbligo.

Categorie di voci — chi finisce nelle liste di sanzioni

Le liste di sanzioni UE — gestite e consolidate dalla DG FISMA (Direzione generale per la Stabilità finanziaria, i Servizi finanziari e l’Unione dei mercati dei capitali)⁶ — contengono quattro categorie principali di voci. Ciascuna funziona in modo leggermente diverso e richiede un approccio diverso nella verifica.

Persone fisiche

È la categoria più ampia e variegata. Nelle liste di sanzioni UE figurano oligarchi collegati al Cremlino, alti funzionari statali e militari di Russia e Bielorussia, propagandisti, nonché persone che finanziano o sostengono azioni che minano la sovranità dell’Ucraina. Ogni persona fisica è descritta da un insieme di identificativi: nome e cognome (spesso in più traslitterazioni), data di nascita, cittadinanza, numero di passaporto o di documento d’identità e, talvolta, anche l’indirizzo di residenza o il luogo di nascita.

La verifica delle persone fisiche è la più difficile proprio per il rischio di falsi positivi — nomi e cognomi diffusi, diverse rese del cirillico in alfabeto latino, coincidenze di date di nascita. Per questo, nella verifica della controparte, non basta mai il solo nome e cognome — servono almeno due identificativi.

Persone giuridiche — imprese e organizzazioni

Le persone giuridiche sono il secondo tipo di voci per numerosità. Comprendono società di capitali (S.p.A., S.r.l. e i loro equivalenti esteri), banche, fondi, organizzazioni non profit, istituzioni governative e quasi-governative — se soddisfano i criteri indicati nei regolamenti. Ne sono un esempio le banche statali russe o le imprese del settore della difesa colpite dalle sanzioni in forza del regolamento n. 833/2014² e delle sue successive modifiche.

Ogni persona giuridica è descritta dalla denominazione completa (non di rado in più versioni linguistiche e traslitterazioni), dal Paese di registrazione, dagli identificativi di registro (l’equivalente del registro delle imprese e del codice fiscale/partita IVA) e dall’indirizzo della sede. Il cambio di denominazione o la registrazione di una controllata in un altro Paese non rimuove le sanzioni — la voce riguarda l’identità del soggetto, non la singola registrazione.

Navi

È una categoria di cui molte imprese estranee alla logistica marittima non sanno nemmeno l’esistenza. Nelle liste di sanzioni UE e ONU⁷ figurano specifiche imbarcazioni — identificate dal numero IMO (International Maritime Organization), dal nome della nave, dalla bandiera e dal proprietario. Si tratta soprattutto di navi impiegate per eludere le sanzioni: petroliere che trasportano greggio russo, unità che forniscono supporto logistico all’aggressione o che trasferiscono merci colpite dai divieti di esportazione o importazione.

Se la tua azienda opera nel settore delle spedizioni, dell’import o si occupa di noleggio, la verifica della nave e del suo titolare effettivo è un elemento dello screening che non può essere tralasciato.

Aeromobili

Analogamente alle navi, nelle liste compaiono aeromobili privati e charter — identificati dal numero di immatricolazione (marca di immatricolazione) e dai dati del proprietario o dell’operatore. Questa categoria è particolarmente rilevante per il settore aeronautico, del cargo e del turismo charter. Gli aeromobili iscritti nelle liste hanno il divieto di atterraggio negli aeroporti dell’UE, il che incide direttamente sulla pianificazione delle rotte e sui contratti con i vettori. Se operi nel turismo e ricorri a charter esterni, verificare l’operatore e l’aeromobile utilizzato fa parte del tuo obbligo di screening — ne trovi di più nella nostra pagina dedicata al settore turistico.

Regola della proprietà e del controllo — «oltre il 50%» non è tutto

La sola lista delle voci non basta. Il regolamento (UE) n. 269/2014¹ estende l’ambito delle sanzioni alle entità in cui una persona o un’entità designata detiene oltre il 50% delle quote o su cui esercita il controllo.⁴ È la cosiddetta regola della proprietà e del controllo (ingl. ownership and control rule).

Perché è importante? Immagina che la tua controparte — una S.r.l. italiana — non figuri in alcuna lista. Ma il suo socio unico è una holding russa iscritta nella lista di sanzioni UE. In tal caso la società italiana è soggetta alle sanzioni esattamente come il suo proprietario. L’operazione con essa è vietata e il congelamento dei beni comprende anche i fondi depositati sul conto di quella società italiana.

Una trattazione dettagliata della regola della proprietà — compresi i casi di cumulo di quote da parte di più soggetti in lista, il controllo tramite diritti di voto ed esempi di strutture di holding — la trovi nel nostro articolo dedicato alla regola della proprietà oltre il 50% nelle sanzioni UE.

Conviene memorizzare un dettaglio: la soglia è oltre il 50%, e non «almeno il 50%». Esattamente la metà delle quote non attiva la regola — la attiva solo una quota al di sopra di quel limite. La stessa regola si applica al controllo — è decisivo il potere di decidere sull’attività del soggetto, non solo la quota formale.

Titolare effettivo — perché bisogna guardare più a fondo

La regola della proprietà e del controllo conduce direttamente al requisito successivo: la verifica del titolare effettivo (UBO — Ultimate Beneficial Owner). Anche se il proprietario diretto della tua controparte non è in una lista di sanzioni, potrebbe esserlo il proprietario del proprietario — o un soggetto tre livelli più in alto nella struttura di holding.

Una struttura proprietaria opaca non esonera la tua azienda dalla responsabilità. Se a un soggetto designato si può risalire attraverso una catena di quote di controllo, l’operazione è vietata indipendentemente da quanti livelli di intermediari ti separano dal nome in lista. L’obbligo di due diligence grava su di te — non sull’organo che dovrebbe dimostrartelo ex post.

In pratica ciò significa che, con controparti di giurisdizioni ad alto rischio (Russia, Bielorussia, Iran, alcuni paradisi fiscali), dovresti richiedere la documentazione proprietaria, le visure dei registri e — ove possibile — dichiarazioni sulla struttura UBO. Il decreto legislativo 21 novembre 2007, n. 231 in materia di antiriciclaggio⁸ introduce requisiti analoghi per i destinatari degli obblighi nell’ambito AML — il sanction screening per le imprese fuori dal settore finanziario segue la stessa logica, sebbene su una base giuridica diversa.

Chi deve applicare le sanzioni — ogni soggetto sul territorio dell’UE

Qui non ci sono eccezioni. I regolamenti UE — tra cui il n. 269/2014¹ e il n. 833/2014² — sono direttamente applicabili in tutta l’Unione europea senza necessità di recepimento nell’ordinamento nazionale.³ Ciò significa che l’obbligo di applicare le misure restrittive grava su:

• ogni persona giuridica — società, associazione, fondazione, cooperativa, indipendentemente dal settore,
• ogni persona fisica che esercita un’attività economica,
• ogni persona presente sul territorio dell’UE — compresi i cittadini stranieri.

Non importa se la tua azienda è piccola o grande. Non importa se operi nel settore finanziario, nel turismo, nell’immobiliare o nell’e-commerce. In Italia il decreto legislativo 22 giugno 2007, n. 109⁹ — atto cardine del congelamento dei fondi e delle risorse economiche, che integra i regolamenti UE — conferma gli obblighi dei soggetti che operano in Italia e istituisce presso il MEF il Comitato di Sicurezza Finanziaria (CSF) quale organo di coordinamento dell’attuazione delle misure di congelamento.¹⁰

In Italia non esiste una lista di sanzioni nazionale autonoma: si applica la lista consolidata dell’UE, coordinata dal CSF presso il MEF¹¹, e che va verificata parallelamente alle liste ONU e — per i punti di contatto con gli USA — alla lista OFAC. Se vuoi sapere quali liste riguardano esattamente la tua azienda e come raggiungerle, leggi il nostro articolo su che cos’è una lista di sanzioni e perché riguarda la tua impresa.

Vale anche la pena ricordare la dimensione penale: la direttiva del Parlamento europeo e del Consiglio (UE) 2024/1226 del 24 aprile 2024¹² ha obbligato gli Stati membri a introdurre norme penali per le violazioni delle misure restrittive dell’Unione, prevedendo pene detentive per le persone fisiche e sanzioni pecuniarie per le persone giuridiche. In Italia la direttiva è stata recepita con il decreto legislativo 30 dicembre 2025, n. 211, in vigore dal 24 gennaio 2026, che ha introdotto nel codice penale i delitti contro le misure restrittive dell’Unione (artt. 275-bis e seguenti).¹³

Perché l’assenza del nome nella lista non significa sicurezza

Questa è forse la conclusione più importante dell’intero articolo. Puoi verificare scrupolosamente la denominazione dell’impresa della tua controparte in tutte le banche dati disponibili — lista consolidata UE¹⁴, EU Sanctions Map¹⁵, lista ONU⁷, OFAC SDN¹⁶ — senza trovare alcuna corrispondenza. E ciononostante l’operazione può essere vietata.

Questo accade per diverse ragioni:

1. La regola della proprietà non è esplicitata nella lista. La lista di sanzioni contiene le voci dei soggetti e delle persone iscritti direttamente. Non contiene l’elenco di tutte le imprese soggette alle sanzioni in forza della regola della proprietà — sei tu a doverlo accertare tramite la verifica della struttura proprietaria.

2. La lista viene aggiornata di frequente. La lista consolidata UE viene integrata con regolarità — si aggiungono nuove voci, si modificano quelle esistenti, si adottano nuovi pacchetti di sanzioni. Una verifica effettuata sei mesi fa può ormai essere superata. È fondamentale verificare la controparte a ogni operazione, o ciclicamente nei rapporti di lunga durata, e non una sola volta all’onboarding.

3. Altre liste possono colpire la tua controparte. Se hai rapporti con soggetti statunitensi o britannici, devi tenere conto della lista OFAC SDN¹⁶ e della britannica OFSI¹⁷. L’iscrizione nella lista OFAC senza iscrizione nella lista UE è uno scenario frequente con contraenti di giurisdizioni collegate alla Russia o all’Iran.

4. Il cambio di denominazione o di registrazione non rimuove le sanzioni. I soggetti in lista cercano spesso di eludere le misure restrittive tramite ristrutturazioni — cambio di denominazione, trasferimento della sede, creazione di controllate in giurisdizioni neutrali. Le sanzioni seguono l’identità del soggetto, non la sua denominazione formale di registro.

Una descrizione puntuale del processo di verifica della controparte — passo per passo, con esempi di identificativi e procedura di gestione delle corrispondenze — la trovi nel nostro articolo sulla verifica della controparte rispetto alle sanzioni.

FAQ — le domande più frequenti

Anche un’impresa individuale deve verificare le liste di sanzioni?

Sì. I regolamenti UE valgono per ogni persona fisica che esercita un’attività sul territorio dell’UE³ — l’impresa individuale non ne è esclusa. La portata dell’obbligo dipende dal profilo dell’attività e dai rapporti commerciali, ma l’obbligo in sé esiste.

Cosa significa «oltre il 50% delle quote» in pratica — conta ogni tipo di quota?

La regola della proprietà riguarda le quote di proprietà (equity), ma ai sensi dei regolamenti UE in materia di sanzioni comprende anche il controllo tramite diritti di voto e altri meccanismi decisionali.⁴ Se la persona designata può decidere sull’attività della società — indipendentemente dalla percentuale formale di quote — la regola può trovare applicazione. In caso di dubbio su una struttura proprietaria concreta, conviene consultare un avvocato.

Basta verificare la controparte una sola volta, alla firma del contratto?

No. Le liste di sanzioni sono aggiornate con regolarità. Un soggetto che era sicuro all’onboarding può essere iscritto in lista nel corso del rapporto. Le buone prassi di compliance prevedono la verifica a ogni nuova operazione e revisioni periodiche delle controparti esistenti — in particolare quelle di aree ad alto rischio.

Le sanzioni riguardano solo le controparti di Russia e Bielorussia?

No. I regimi sanzionatori dell’UE riguardano decine di Paesi e regimi — dall’Iran alla Siria, alla Corea del Nord e altri. Il regolamento (CE) n. 765/2006 del Consiglio del 18 maggio 2006¹⁸ riguarda la Bielorussia. Esistono regimi distinti per Iran, Siria, Libia, Myanmar e molti altri. La EU Sanctions Map¹⁵, all’indirizzo sanctionsmap.eu, consente di consultare i regimi sanzionatori attivi. L’ambito completo delle liste vigenti è trattato nell’articolo su che cos’è una lista di sanzioni.

In quanto intermediario assicurativo ho gli stessi obblighi di un importatore?

L’obbligo discende dal regolamento, che è identico per tutti — non vi sono esclusioni settoriali, salvo poche eccezioni umanitarie. La specificità del settore assicurativo sta piuttosto in quali soggetti verifichi (contraenti, beneficiari, cessionari) e nella frequenza con cui la verifica va effettuata. Di più su come si presenta il sanction screening nella pratica assicurativa lo trovi nella pagina del settore assicurativo.

Se la mia controparte ha un certificato o un’autorizzazione all’importazione, posso saltare la verifica sanzionatoria?

No. Nessun certificato, autorizzazione all’importazione o attestato di un ufficio sostituisce l’obbligo di verifica rispetto alle liste di sanzioni. Le sanzioni UE operano parallelamente alle norme doganali e commerciali — e sono da esse indipendenti. La verifica spetta alla tua azienda, non all’autorità doganale.

Cosa fare in concreto — i passi per la tua azienda

1. Stabilisci quali liste ti riguardano. Il minimo è la lista consolidata UE (Consolidated List, DG FISMA¹⁴). In Italia non esiste una lista nazionale autonoma: l’attuazione delle misure è coordinata dal CSF presso il MEF¹¹. Se hai operazioni con gli USA o con soggetti a essi collegati — aggiungi la lista OFAC SDN¹⁶.

2. Inventaria le tue controparti. Predisponi un elenco di fornitori, clienti e partner commerciali attivi, con particolare attenzione ai soggetti di Russia, Bielorussia, Iran e altri regimi sanzionati.

3. Verifica la struttura proprietaria. Per ogni controparte ad alto rischio individua il proprietario — e il proprietario del proprietario. Applica la regola della proprietà: oltre il 50% delle quote o il controllo da parte di un soggetto designato significa che la controparte è soggetta alle sanzioni.

4. Individua il titolare effettivo (UBO). Richiedi la documentazione proprietaria alle controparti di giurisdizioni ad alto rischio. Una struttura opaca è una bandiera rossa.

5. Adotta una verifica regolare. La verifica una tantum non basta. Stabilisci una procedura di controllo a ogni operazione e revisioni periodiche (ad es. trimestrali) dei rapporti attivi.

6. Documenta gli esiti dello screening. Registra la data della verifica, le liste controllate, l’esito e la persona responsabile. In caso di controllo da parte della Guardia di Finanza o dell’ADM¹⁰, la documentazione è la tua prova di dovuta diligenza.

7. Definisci una procedura di gestione delle corrispondenze. Prima che si verifichi una corrispondenza, la tua azienda deve sapere cosa fare: sospendere l’operazione, segnalare la corrispondenza e chi assume la decisione. L’assenza di una procedura non è un’attenuante — è un’aggravante.

Come può aiutarti Sanqto

Sanqto è un software di sanction screening installato nella rete della tua azienda — i dati non lasciano la tua infrastruttura (modello on-premise). Il sistema restituisce un esito in tre stati: MATCH, POSSIBLE o CLEAR, con un tempo di risposta inferiore a 30 ms. Aiuta ad automatizzare la parte ripetitiva della verifica: il confronto dei dati identificativi con le liste di sanzioni aggiornate, la segnalazione dei casi che richiedono una revisione manuale e la costruzione di un registro delle corrispondenze che documenta la dovuta diligenza. Se gestisci un’agenzia di viaggi, una compagnia di assicurazioni o un altro soggetto obbligato, verifica come adattare lo screening alla specificità del tuo settore — nelle pagine turismo e assicurazioni. L’obbligo di sanction screening e l’ambito dei soggetti che devono svolgerlo sono descritti in dettaglio nel nostro articolo sull’obbligo di sanction screening.

Base giuridica

• Regolamento (UE) n. 269/2014 del Consiglio del 17 marzo 2014 concernente misure restrittive relative ad azioni che compromettono o minacciano l’integrità territoriale, la sovranità e l’indipendenza dell’Ucraina — CELEX 32014R0269
• Regolamento (UE) n. 833/2014 del Consiglio del 31 luglio 2014 concernente misure restrittive in considerazione delle azioni della Russia che destabilizzano la situazione in Ucraina — CELEX 32014R0833
• Regolamento (CE) n. 765/2006 del Consiglio del 18 maggio 2006 concernente misure restrittive nei confronti della Bielorussia — CELEX 32006R0765
• Direttiva (UE) 2024/1226 del Parlamento europeo e del Consiglio del 24 aprile 2024 relativa alla definizione dei reati e delle sanzioni per la violazione delle misure restrittive dell’Unione — CELEX 32024L1226
• Decreto legislativo 22 giugno 2007, n. 109 — Misure per prevenire, contrastare e reprimere il finanziamento del terrorismo e l’attività dei Paesi che minacciano la pace e la sicurezza internazionale (atto cardine del congelamento di fondi e risorse economiche; art. 3 istituisce il CSF; art. 13 disciplina le sanzioni) — normattiva
• Decreto legislativo 21 novembre 2007, n. 231 — normativa antiriciclaggio (AML); istituisce l’UIF presso la Banca d’Italia e definisce i destinatari degli obblighi — Banca d’Italia
• Decreto legislativo 30 dicembre 2025, n. 211 — attuazione della direttiva (UE) 2024/1226; introduce nel codice penale i delitti contro le misure restrittive UE (artt. 275-bis ss.); in vigore dal 24 gennaio 2026 — normattiva
• Lista consolidata UE delle sanzioni finanziarie (Consolidated List / FSD) — DG FISMA — finance.ec.europa.eu
• EU Sanctions Map — sanctionsmap.eu
• OFAC SDN List — ofac.treasury.gov
• UK OFSI Consolidated List — gov.uk
• UN Security Council Consolidated List — un.org

Footnotes

Informazione, non consulenza legale. Il presente articolo ha finalità esclusivamente informative e non costituisce consulenza legale. La valutazione giuridica del singolo caso va effettuata con un avvocato esperto in diritto delle sanzioni internazionali e del commercio estero. Stato del diritto: 2026-05-20.