Come leggere una voce in una lista di sanzioni — anatomia della voce campo per campo

Il tuo sistema o un tuo collaboratore ha appena restituito una possibile corrispondenza — il nome di un cliente simile a una voce nella lista di sanzioni UE. E adesso? Prima di prendere qualsiasi decisione, devi saper leggere quella voce. Una voce in una lista di sanzioni non è una semplice nota con un nome: è composta da una dozzina di campi con dati identificativi, base giuridica e motivazione che, insieme, decidono se hai davanti una corrispondenza reale o un falso allarme.

Stato del diritto al: 2026-05-20.

TL;DR — le informazioni essenziali in 60 secondi

• Una voce in una lista di sanzioni si compone di una dozzina di campi: il solo nome e cognome non basta a confermare o escludere una corrispondenza.
• I campi chiave sono: alias e traslitterazioni (a.k.a.), data e luogo di nascita, numeri dei documenti d’identità, indirizzo, funzione, base giuridica della voce e motivo dell’inserimento.
• La traslitterazione del cirillico è la trappola più frequente: la stessa persona può comparire contemporaneamente sotto più varianti di grafia.
• Gli identificativi forti (numero di passaporto, codice fiscale nazionale, partita IVA) sono la chiave per confermare o escludere con certezza una corrispondenza.
• Liste diverse (UE, ONU, OFAC) hanno una struttura diversa delle voci: ciò che cerchi in una può essere scritto diversamente o non esistere affatto in un’altra. Una panoramica di tutte le liste la trovi nella guida alle liste di sanzioni UE, ONU, OFAC e MSWiA.
• L’esito della verifica è sempre uno di tre stati: MATCH, POSSIBLE o CLEAR — ciascuno richiede un’azione diversa.

Perché serve saper leggere una voce della lista

La verifica di una controparte rispetto alle sanzioni arriva al punto critico nel momento in cui il sistema o un collaboratore restituisce una corrispondenza preliminare. È proprio qui che la conoscenza teorica della procedura deve trasformarsi nella capacità pratica di analizzare i dati. I regolamenti UE — fra cui il regolamento (UE) n. 269/2014 del Consiglio, del 17 marzo 2014¹ — sono direttamente applicabili a ogni impresa che opera nel territorio dell’UE, senza eccezione.² Significa che un’interpretazione errata della voce, in entrambe le direzioni, genera un rischio: una falsa conferma della corrispondenza (falso positivo) blocca un’operazione lecita, mentre il mancato riconoscimento di una corrispondenza reale (falso negativo) può sfociare in una sanzione amministrativa pecuniaria da 5.000 a 500.000 euro ai sensi dell’art. 13 del d.lgs. 22 giugno 2007, n. 109.³

Saper leggere una voce è necessario anche per documentare correttamente la verifica. L’organo di controllo — in Italia la Guardia di Finanza, sotto il coordinamento del Comitato di Sicurezza Finanziaria presso il MEF⁴ — in caso di accertamento verificherà quali identificativi hai usato per il confronto e perché sei giunto a una conclusione anziché a un’altra. Senza conoscere la struttura della voce non sei in grado di motivarlo.

Anatomia della voce — campo per campo

Una voce tipica di una lista di sanzioni (prendiamo come esempio la lista consolidata UE gestita dalla DG FISMA)⁵ contiene i seguenti campi. Di seguito illustro ciascuno di essi e spiego che cosa ne deriva per la tua verifica.

Nome / nome e cognome (Name)

È il primo campo che vedi. Per le persone fisiche contiene il nome e il cognome nella versione considerata canonica dall’organo che ha effettuato l’inserimento. Per le persone giuridiche è la denominazione completa dell’impresa — nella lingua originale o in traslitterazione, a seconda della lista. Questo campo da solo basta raramente a confermare o escludere una corrispondenza: è un punto di ingresso, non una risposta finale.

Alias e denominazioni precedenti (Aliases / a.k.a.)

È la sezione che devi leggere per intero, anche se il nome canonico non coincide. Gli alias sono tutte le altre versioni note del nome o del cognome: pseudonimi, abbreviazioni, versioni traslitterate dal cirillico o da altri alfabeti, cognomi precedenti dopo un cambiamento, denominazioni dell’impresa anteriori a una trasformazione societaria. Una singola voce può avere alcuni, una dozzina e, nei casi complessi, persino decine di alias. Approfondisco questo tema nella sezione “Alias e traslitterazioni” più sotto.

Data e luogo di nascita (Date and place of birth)

Per le persone fisiche è il primo campo identificativo forte. Se la data di nascita non coincide, hai un forte indizio per classificare la corrispondenza come POSSIBLE da verificare o come CLEAR. Attenzione: il luogo di nascita può essere indicato nella lingua originale, può essere traslitterato oppure può usare denominazioni storiche delle località (per esempio Leopoli / Lviv / Lemberg). Non scartare una corrispondenza solo perché il nome del luogo appare diverso da come te lo aspettavi.

Cittadinanza (Nationality)

Campo ausiliario — utile nella verifica, ma non risolutivo. Molte persone presenti nelle liste di sanzioni hanno più cittadinanze o una cittadinanza diversa dal Paese di residenza o di nascita.

Numeri dei documenti d’identità (Identity documents)

È il campo più forte per la verifica dell’identità. Comprende il numero di passaporto, il numero della carta d’identità, il codice identificativo nazionale (l’equivalente del codice fiscale o della partita IVA nel singolo Paese). Se il numero del documento della tua controparte coincide con quello della voce, hai un MATCH. Se il numero è chiaramente diverso e hai certezza della sua autenticità, puoi orientarti verso un CLEAR, ma devi motivarlo nel registro delle corrispondenze.

Indirizzo (Address)

Indirizzo di residenza o sede dell’entità. Usalo come identificativo aggiuntivo, non come primo criterio: gli indirizzi cambiano e quelli riportati possono essere ubicazioni storiche risalenti ad anni prima. Una divergenza di indirizzo non esclude una corrispondenza.

Funzione o collegamenti (Position / Relationship)

Campo che descrive il ruolo della persona o i collegamenti dell’entità con altri soggetti e persone. Per la tua verifica ha due utilità: primo, aiuta a confermare l’identità se la tua controparte ricopre la stessa funzione. Secondo, indica una rete di collegamenti — ed è rilevante, perché le sanzioni UE colpiscono anche le entità in cui una persona della lista detiene oltre il 50% dei diritti di proprietà o esercita il controllo.⁶ In altri termini, la funzione della persona inserita può segnalarti quali altre entità collegate vanno controllate.

Base giuridica della voce (Legal basis)

È il numero del regolamento o della decisione in base a cui il soggetto è stato inserito in lista. Esempio: una voce basata sul regolamento (UE) n. 269/2014 del Consiglio¹ significa che il soggetto è colpito da misure restrittive collegate alle azioni contro l’Ucraina. Una voce basata sul regolamento (CE) n. 765/2006⁷ indica misure nei confronti della Bielorussia. Questo campo ti dice quale regime sanzionatorio riguarda quello specifico soggetto — e, di conseguenza, quali divieti la voce impone alla tua impresa.

Data dell’inserimento (Listing date)

Data in cui il soggetto è stato inserito in lista. Per la tua verifica ha rilievo procedurale: se hai verificato la controparte prima di quella data con esito CLEAR e ora la data di inserimento è successiva alla tua ultima verifica, hai una situazione nuova che richiede un’azione. È uno dei motivi per cui la verifica non può essere fatta una volta sola.

Motivo dell’inserimento (Statement of reasons)

È la descrizione narrativa della motivazione dell’inserimento — perché quel preciso soggetto è finito in lista. Può contenere informazioni sul ruolo nella struttura del potere, sui collegamenti politici, sul coinvolgimento in azioni specifiche colpite da sanzioni. Per la tua verifica è un campo ausiliario: se il profilo di attività della tua controparte non si concilia affatto con la descrizione contenuta nello statement of reasons, hai un argomento aggiuntivo per motivare un CLEAR o un POSSIBLE. Tuttavia questo campo da solo non sostituisce il confronto degli identificativi.

Alias e traslitterazioni — la trappola più frequente

La traslitterazione del cirillico in alfabeto latino è la principale fonte di falsi negativi nel sanction screening manuale. Non esiste un unico standard universale di traslitterazione: a seconda del sistema (ISO 9, BGN/PCGN, GOST o traslitterazione di uso comune), lo stesso cognome russo può assumere più forme diverse in alfabeto latino.

Alcuni esempi che illustrano il problema:

• Il cognome “Иванов” può essere traslitterato come: Ivanov, Iwanow, Ivanoff, Ivanow — tutte forme che possono essere registrate come alias di una stessa persona.
• Il nome “Юрий” comparirà come: Yuri, Yuriy, Iuri, Jurij — a seconda del sistema.
• La denominazione di un’impresa contenente “Газпром” in trascrizione è: Gazprom, Gasprom — più raramente, ma capita.

Che cosa significa in pratica: se cerchi “Ivanov” e non trovi corrispondenze, non vuol dire che non ci siano — controlla anche “Iwanow”. Se usi una ricerca manuale in una banca dati, ricorri alla ricerca parziale (per esempio “Ivan*” o “Iwan*”) e verifica tutti i risultati. Lo strumento EU Sanctions Map⁸, disponibile all’indirizzo sanctionsmap.eu, gestisce automaticamente parte delle varianti. La banca dati consolidata FSD della DG FISMA⁵, all’indirizzo webgate.ec.europa.eu/fsd/fsf, consente la ricerca per alias.

Un problema analogo riguarda l’arabo, il cinese o il farsi — la trascrizione di queste lingue in alfabeto latino è ancora meno uniforme di quella del cirillico.

Regola pratica: se il nome o la denominazione è “quasi” identica a quella della tua controparte, ma non perfettamente uguale, non classificare subito come CLEAR. Controlla per intero gli alias, confronta gli identificativi forti e motiva la tua decisione nel registro.

Identificativi — la chiave per confermare o escludere una corrispondenza

La gerarchia degli identificativi nella verifica sanzionatoria è la seguente:

Nella verifica manuale parti dagli identificativi a maggiore forza probatoria. Se il numero di passaporto o il codice identificativo nazionale è chiaramente diverso e hai certezza dell’autenticità del documento della tua controparte, hai una base solida per un CLEAR. Se questi dati coincidono o non puoi confrontarli (perché la controparte non ha fornito documenti), sei nell’area POSSIBLE e ti serve un’analisi ulteriore.

Ricorda: l’assenza di un identificativo nella voce della lista non equivale a una non corrispondenza. Molte voci non contengono numeri di passaporto, perché gli organi non disponevano di quei dati al momento dell’inserimento. In tal caso confronti ciò che hai.

Base giuridica e motivo dell’inserimento — che cosa ne deriva

Il campo “base giuridica” (legal basis) della voce ti dice due cose: primo, quale regime sanzionatorio e quali divieti si applicano a quel soggetto. Secondo, quale organo ha effettuato l’inserimento.

Esempi pratici:

• Voce basata sul regolamento (UE) n. 269/2014 del Consiglio¹ → soggetto colpito da misure restrittive collegate ad azioni che compromettono l’integrità dell’Ucraina. I divieti comprendono il congelamento dei beni e il divieto di mettere a disposizione fondi e risorse economiche.
• Voce basata sul regolamento (UE) n. 833/2014 del Consiglio⁹ → soggetto colpito da divieti settoriali collegati alla Russia. L’ambito dei divieti è più ampio e settoriale — può riguardare beni o servizi specifici.
• Voce basata sul regolamento (CE) n. 765/2006 del Consiglio⁷ → misure restrittive nei confronti della Bielorussia.

Il campo “motivo dell’inserimento” (statement of reasons) contiene la motivazione narrativa. Vale la pena leggerlo, perché può contenere informazioni sulla rete di collegamenti del soggetto — per esempio “persona che esercita il controllo sull’entità X” oppure “beneficiario di una rete di società collegate all’entità Y”. È un’indicazione diretta di quali altre entità dovresti controllare attraverso la lente della regola di proprietà oltre il 50%.⁶

Che cosa ne deriva per la tua impresa: la base giuridica determina quali specifiche condotte sono vietate. Una voce non sempre significa un divieto assoluto di ogni contatto — alcuni regimi sanzionatori prevedono eccezioni e la possibilità di ottenere un’autorizzazione dall’organo competente. Tuttavia la valutazione di tali eccezioni richiede l’assistenza di un avvocato — non farlo da solo.

Come confrontare una voce con i dati della controparte — passo per passo

Hai davanti una voce della lista e i dati della controparte. Ecco la procedura di confronto:

1. Confronta tutte le varianti del nome. Controlla il nome e il cognome o la denominazione dell’impresa nella voce — compresi tutti gli alias. Se la denominazione della tua controparte non coincide con nessuno di essi, ma è simile, non saltare al CLEAR. Controlla gli identificativi.

2. Confronta la data di nascita (per le persone fisiche). Se la data coincide al giorno, hai un forte indizio per la verifica ulteriore. Se diverge, annota la divergenza ma non concludere l’analisi. Gli errori nelle voci capitano.

3. Confronta i numeri dei documenti. È il passo cruciale. Hai raccolto dalla controparte il numero di passaporto o un altro identificativo forte? Confrontalo con il campo “identity documents” della voce. Coincidenza = indizio di MATCH; chiara non coincidenza, con certezza dell’autenticità del documento, = forte indizio di CLEAR.

4. Controlla cittadinanza e Paese. Come fattore ausiliario — non risolutivo, ma rafforza o indebolisce la corrispondenza.

5. Leggi lo statement of reasons. Il profilo del soggetto descritto nella motivazione della voce corrisponde a ciò che sai della tua controparte?

6. Valuta la struttura proprietaria. Verifica se la tua controparte è un’entità in cui la persona o il soggetto inserito detiene oltre il 50% dei diritti di proprietà.⁶ Questo richiede una verifica nel registro delle imprese, nel registro dei titolari effettivi o nel corrispondente registro estero — al di fuori della sola lista di sanzioni.

7. Assegna l’esito: MATCH, POSSIBLE o CLEAR.

8. Documenta ogni passo nel registro delle corrispondenze — quali identificativi hai confrontato, quali divergenze hai riscontrato, quale decisione hai preso e perché. È la tua prova di dovuta diligenza in caso di accertamento della Guardia di Finanza.⁴

Con un esito MATCH — blocca l’operazione e segnala senza indugio il fatto all’organo competente (in Italia, in primo luogo l’UIF presso la Banca d’Italia per le segnalazioni e gli organi di enforcement, a seconda del contesto). Non informare la controparte dell’esito della verifica. Con un esito POSSIBLE — raccogli documenti aggiuntivi e, in caso di dubbio, consulta un avvocato.

Differenze nella struttura delle voci nelle liste UE, ONU e OFAC

Non tutte le liste di sanzioni hanno lo stesso aspetto. Prima di iniziare a confrontare i dati, conviene sapere che cosa puoi aspettarti in ciascuna di esse.

Lista consolidata UE (Consolidated List / FSD)

Gestita dalla DG FISMA della Commissione europea,¹⁰ disponibile in formato XML e JSON all’indirizzo webgate.ec.europa.eu/fsd/fsf.⁵ Le voci sono molto ricche: comprendono numerosi alias, campi identificativi dettagliati, collegamenti alle motivazioni dell’inserimento (statement of reasons) nella Gazzetta ufficiale dell’UE, la data di inserimento e l’indicazione del regolamento che ne costituisce la base. Le liste UE hanno una struttura uniforme — i campi sono fissi e descritti nello schema XML. È la lista meglio strutturata fra quelle considerate. Un’anteprima interattiva è offerta da EU Sanctions Map⁸ all’indirizzo sanctionsmap.eu.

Lista consolidata delle Nazioni Unite (ONU)

In Italia non esiste una lista sanzionatoria nazionale autonoma: si applicano la lista consolidata UE, la lista consolidata delle Nazioni Unite e, per i punti di contatto con gli USA, la OFAC SDN List.¹¹ La lista ONU contiene le persone e le entità soggette alle misure del Consiglio di Sicurezza ed è incorporata nei regolamenti UE. La struttura è semplice: per le persone fisiche trovi di norma nome e cognome, data di nascita, cittadinanza, numero del documento d’identità se disponibile. Per le entità: denominazione, Paese di registrazione, codice identificativo se noto. Il coordinamento dell’attuazione in Italia delle misure di congelamento ONU/UE spetta al Comitato di Sicurezza Finanziaria presso il MEF.¹¹

Lista OFAC SDN (USA)

Gestita dall’Office of Foreign Assets Control, U.S. Department of the Treasury,¹² disponibile in diversi formati (XML, CSV, PDF) all’indirizzo ofac.treasury.gov.¹² La struttura è simile alla lista UE — campi identificativi ricchi, alias, indirizzi. Differenza rilevante: le voci OFAC contengono spesso un campo aggiuntivo “Programs” che indica a quale regime sanzionatorio appartiene la voce (per esempio RUSSIA-EO14024, UKRAINE-EO13685). Questo facilita la valutazione di quali divieti si applicano a un dato soggetto. Ricorda: la lista OFAC è diritto statunitense, non diritto UE — riguarda le imprese italiane in via indiretta, quando l’operazione ha un collegamento con gli USA (regolamento in dollari, U.S. persons nella struttura, esportazione di beni di origine statunitense).¹²

Sintesi delle differenze

FAQ — le domande più frequenti

Basta controllare solo il nome e il cognome per stabilire un CLEAR?

No. Il nome e il cognome sono un punto di ingresso alla verifica, non il suo esito. La stessa combinazione di nome e cognome presente in una voce sanzionatoria può riguardare migliaia di persone. Per confermare o escludere una corrispondenza ti serve il confronto degli identificativi forti — data di nascita, numero del documento o codice identificativo nazionale.

Cosa fare se la voce della lista non contiene numeri dei documenti d’identità?

Confronti ciò che è disponibile — data di nascita, luogo di nascita, cittadinanza, indirizzo. Se più campi insieme indicano una divergenza, hai una base solida per un CLEAR con una buona documentazione. Se i campi coincidono o l’assenza di dati non permette di escludere, tratti l’esito come POSSIBLE e raccogli dalla controparte documenti aggiuntivi che ne confermino l’identità. Su come distinguere una corrispondenza reale da un falso positivo trovi maggiori dettagli in un articolo dedicato.

Devo controllare lo statement of reasons per ogni voce?

Non devi leggerlo per intero a ogni ricerca, ma dovresti farlo quando hai una corrispondenza preliminare. Lo statement of reasons contiene informazioni sui collegamenti che possono indicare altre entità collegate da controllare (regola di proprietà del 50%).⁶

Come gestire le voci in alfabeto arabo o cinese?

Molte liste contengono voci sia nella scrittura originale (arabo, cinese, russo) sia in traslitterazione. Se hai dubbi sulla traslitterazione, confronta gli identificativi forti — il numero di passaporto e la data di nascita sono indipendenti dal sistema di scrittura.

Che cosa significa “Programs” in una voce OFAC?

È il nome del regime sanzionatorio a cui appartiene quella voce. Per esempio “RUSSIA-EO14024” indica misure imposte sulla base di un executive order relativo alla Russia. Questo campo aiuta a valutare quali divieti operativi specifici si applicano e se la tua impresa ha un qualche collegamento con quel regime.

La lista UE contiene gli stessi soggetti della lista ONU?

Le misure ONU sono incorporate nei regolamenti UE, ma l’UE adotta anche designazioni autonome che non figurano nella lista ONU. Per questo la lista consolidata UE è quella di riferimento per le imprese che operano nell’Unione — è più ampia. Una trattazione dettagliata delle differenze tra le liste la trovi nell’articolo che cos’è una lista di sanzioni e quali liste riguardano la tua impresa.

Come può aiutarti Sanqto

L’analisi manuale di una voce — con tutti gli alias, le traslitterazioni e il confronto di più campi identificativi — è dispendiosa in termini di tempo e soggetta a errori, soprattutto quando verifichi decine o centinaia di controparti al mese. Sanqto automatizza questo processo: il software funziona on-premise (i dati delle tue controparti non lasciano l’infrastruttura della tua impresa), scarica le versioni aggiornate delle liste dalla DG FISMA,¹⁰ dalla lista consolidata delle Nazioni Unite e dall’OFAC,¹² gestisce in modo nativo traslitterazioni e alias, e restituisce un esito in tre stati — MATCH, POSSIBLE o CLEAR — con una traccia di audit completa, pronta da mostrare su richiesta della Guardia di Finanza.⁴ Per saperne di più sul sanction screening per il tuo settore: agenzie di viaggi e turismo, immobiliare. La panoramica completa del processo di verifica la trovi nell’articolo verifica della controparte rispetto alle sanzioni — passo per passo.

Base giuridica

• Regolamento (UE) n. 269/2014 del Consiglio, del 17 marzo 2014, concernente misure restrittive relative ad azioni che compromettono o minacciano l’integrità territoriale, la sovranità e l’indipendenza dell’Ucraina — CELEX 32014R0269
• Regolamento (UE) n. 833/2014 del Consiglio, del 31 luglio 2014, concernente misure restrittive in considerazione delle azioni della Russia che destabilizzano la situazione in Ucraina — CELEX 32014R0833
• Regolamento (CE) n. 765/2006 del Consiglio, del 18 maggio 2006, concernente misure restrittive nei confronti della Bielorussia — CELEX 32006R0765
• Direttiva (UE) 2024/1226 del Parlamento europeo e del Consiglio, del 24 aprile 2024, relativa alla definizione dei reati e delle sanzioni per la violazione delle misure restrittive dell’Unione — CELEX 32024L1226
• Decreto legislativo 22 giugno 2007, n. 109 — Misure per prevenire, contrastare e reprimere il finanziamento del terrorismo e l’attività dei Paesi che minacciano la pace e la sicurezza internazionale (atto cardine del congelamento di fondi e risorse economiche; art. 3 istituisce il CSF; art. 13 disciplina le sanzioni) — normattiva
• EU Financial Sanctions Database (FSD) — DG FISMA — webgate.ec.europa.eu/fsd/fsf
• EU Sanctions Map — sanctionsmap.eu
• Lista consolidata delle Nazioni Unite — un.org
• OFAC Specially Designated Nationals List (SDN) — ofac.treasury.gov

Footnotes

Informazione, non consulenza legale. Il presente articolo ha finalità esclusivamente informative e non costituisce consulenza legale. La valutazione giuridica del singolo caso va effettuata con un avvocato esperto in diritto delle sanzioni internazionali e del commercio estero. Stato del diritto: 2026-05-20.