Formazione dei dipendenti sulle sanzioni UE — chi formare, cosa insegnare e come documentare

Hai una politica sulle sanzioni. Hai nominato un responsabile della compliance. Hai introdotto una procedura di verifica delle controparti rispetto alle liste di sanzioni dell’UE. Eppure qualcosa può comunque andare storto — perché i dipendenti che devono attivare quella procedura semplicemente non sanno quando farlo, né come riconoscere una situazione che richiede una verifica. La migliore procedura è inutile se un commerciale firma un contratto con un nuovo cliente senza rendersi conto che prima avrebbe dovuto effettuare lo screening.

La formazione sulle sanzioni UE non è una formalità per ottenere un attestato. È un elemento di due diligence che, in caso di controllo o di procedimento, distingue l’impresa che si è attivamente presa cura della compliance da quella che si è limitata a dichiarare di avere una procedura. Stato del diritto al: 2026-05-20.

In sintesi — i sei punti chiave

• Un team formato e documentato è una prova concreta di due diligence — sia di fronte alle autorità di controllo (Guardia di Finanza, Agenzia delle Dogane e dei Monopoli, UIF), sia nel contesto dei crescenti obblighi derivanti dalla Direttiva (UE) 2024/1226 del 24 aprile 2024, recepita in Italia con il d.lgs. 211/2025.¹
• La formazione deve coinvolgere non solo il responsabile compliance — ma anche le vendite, l’assistenza clienti, gli acquisti, la contabilità e la logistica. Chiunque abbia contatti con una nuova controparte o con una transazione deve comprendere la procedura.
• La formazione insegna tre cose: cosa sono le sanzioni UE e chi riguardano, come riconoscere una situazione che richiede verifica e come attivare la procedura e cosa fare in caso di corrispondenza.
• Frequenza minima della formazione: onboarding per i nuovi assunti, verifica periodica una volta l’anno, aggiornamento dopo modifiche normative rilevanti (ad esempio un nuovo pacchetto di sanzioni).
• La forma è secondaria — l’importante è che la formazione sia documentata e che il dipendente possa dimostrare di averla seguita.
• La certificazione del responsabile compliance è una tutela aggiuntiva — sia per la persona designata sia per l’impresa nel suo complesso.

Perché la formazione sulle sanzioni è un elemento di due diligence

L’obbligo di rispettare le sanzioni UE deriva direttamente dai regolamenti dell’Unione — il Regolamento (UE) n. 269/2014 del Consiglio del 17 marzo 2014² e il Regolamento (UE) n. 833/2014 del Consiglio del 31 luglio 2014.³ Questi regolamenti sono direttamente applicabili in ogni Stato membro senza necessità di recepimento⁴ — il che significa che la tua impresa ne è destinataria per forza di legge, indipendentemente dal fatto che qualcuno nel team ne abbia mai sentito parlare.

Il problema è che la legge non chiede dell’ignoranza. Se il tuo dipendente conclude una transazione con un soggetto iscritto nella lista consolidata delle sanzioni dell’UE⁵ perché non sapeva di doverlo verificare — l’impresa ne risponde. La violazione degli obblighi di congelamento dei fondi e delle risorse economiche è punita in Italia con una sanzione amministrativa pecuniaria da 5.000 a 500.000 euro ai sensi dell’art. 13 del d.lgs. 22 giugno 2007, n. 109.⁶ La Direttiva (UE) 2024/1226 del 24 aprile 2024 ha imposto a tutti gli Stati UE di criminalizzare le violazioni delle misure restrittive¹ — e l’Italia l’ha recepita con il d.lgs. 30 dicembre 2025, n. 211, che ha introdotto nel codice penale reati puniti con la reclusione fino a sei anni.⁶ Questo alza ulteriormente la posta per i vertici aziendali e per i dipendenti che assumono decisioni sulle transazioni.

La formazione risponde a questo problema su due fronti. In primo luogo — previene gli errori, perché i dipendenti capiscono quando e come reagire. In secondo luogo — la documentazione della formazione è la prova che l’impresa ha adottato azioni concrete per garantire il rispetto delle procedure. In caso di procedimento, questa prova ha un peso reale. Le imprese in grado di dimostrare di aver formato regolarmente il personale e di aver tenuto un registro delle corrispondenze si trovano in una posizione migliore rispetto a quelle che si limitano ad affermare di aver «sempre fatto così».

Se non hai ancora introdotto una politica sulle sanzioni, parti da lì — la formazione dovrebbe esserne il naturale prolungamento. Per approfondire come costruire la documentazione di compliance, leggi l’articolo la politica sulle sanzioni dell’impresa — cosa deve contenere e come implementarla.

Chi in azienda deve essere formato

L’errore più comune è dare per scontato che la formazione sulle sanzioni riguardi esclusivamente la persona designata alla compliance. In realtà il rischio si presenta ovunque un dipendente abbia contatti con una nuova controparte, firmi un contratto, evada un ordine o gestisca un pagamento. Vale a dire — praticamente in ogni reparto.

Vendite e assistenza clienti sono il primo punto di contatto con una nuova controparte. Se un commerciale firma un contratto preliminare o accetta un ordine senza attivare la procedura di screening, l’impresa è esposta a una violazione ancor prima che il responsabile compliance venga a sapere che la transazione esiste. Il commerciale non deve conoscere tutti i dettagli giuridici — deve sapere una cosa sola: prima che un nuovo cliente o fornitore venga inserito nel sistema, va verificato rispetto alle liste di sanzioni.

Acquisti e approvvigionamento hanno lo stesso problema dal lato dei fornitori. La verifica delle controparti non riguarda solo i clienti — riguarda chiunque riceva un pagamento da te. L’addetto agli acquisti che firma un contratto con un nuovo fornitore di servizi o materiali deve sapere che, prima della firma, tale verifica è obbligatoria.²³

Contabilità e finanza è il reparto attraverso cui passano tutti i pagamenti. Chi opera in quest’area deve capire cosa fare quando un ordine di pagamento riguarda un soggetto che compare in una lista di sanzioni — e perché il blocco di un bonifico può essere un obbligo di legge, e non un eccesso di prudenza.

Logistica e magazzino sono particolarmente rilevanti per le imprese commerciali e manifatturiere. Il Regolamento (UE) n. 833/2014³ introduce divieti all’esportazione e al commercio che colpiscono beni, tecnologie e settori specifici. Chi gestisce spedizioni o ricevimenti di merce deve sapere che le sanzioni non riguardano solo chi paga, ma anche dove e cosa viene spedito.

Il responsabile compliance — la persona designata a condurre lo screening — deve possedere la conoscenza più approfondita di tutti. È lui che dirime i casi dubbi (esito POSSIBLE), tiene il registro delle corrispondenze, aggiorna la procedura e risponde alle domande degli altri reparti. Su come organizzare questo ruolo in una piccola impresa senza una posizione dedicata, leggi l’articolo il responsabile compliance sanzioni nella piccola impresa — devi averlo.

Cosa deve insegnare la formazione sulle sanzioni

Una buona formazione sulle sanzioni UE per dipendenti al di fuori del settore finanziario non deve essere un corso di diritto europeo. Deve rispondere a tre domande pratiche: cosa sono le sanzioni, come riconoscere una situazione che richiede un’azione e cosa fare concretamente.

Cosa sono le sanzioni UE e chi riguardano

Il dipendente deve capire che le sanzioni sono divieti e restrizioni imposti dall’Unione europea, dall’Organizzazione delle Nazioni Unite e da altre organizzazioni nei confronti di persone, imprese e Stati specifici. Le imprese italiane devono consultare anzitutto la lista consolidata delle sanzioni dell’UE gestita dalla Commissione europea (DG FISMA).⁷ In Italia non esiste una lista sanzionatoria nazionale autonoma: si applica la lista consolidata UE, coordinata a livello interno dal Comitato di Sicurezza Finanziaria (CSF) presso il Ministero dell’Economia e delle Finanze.⁸ È importante anche sapere che le sanzioni colpiscono non solo le persone e le imprese iscritte espressamente nella lista — ma anche le entità in cui un soggetto presente nella lista detiene almeno il 50% delle quote o ne esercita il controllo.⁹

Quest’ultimo punto è particolarmente importante da trasmettere ai dipendenti dei reparti acquisti e vendite: il solo nome dell’impresa controparte non basta per la verifica, se il suo proprietario figura in una lista di sanzioni.

Come riconoscere una situazione che richiede verifica

La formazione deve indicare chiaramente quando attivare la procedura. Il minimo è ogni nuovo rapporto commerciale — nuovo cliente, nuovo fornitore, nuovo intermediario. Inoltre i dipendenti devono saper riconoscere i cosiddetti campanelli d’allarme (red flag), che dovrebbero sospendere la transazione a prescindere dalla fase:

• la controparte proviene da un Paese ad alto rischio sanzionatorio (Russia, Bielorussia, Iran, Corea del Nord);
• il pagamento deve essere effettuato da un terzo non indicato nel contratto;
• la controparte chiede condizioni di pagamento insolite o una modifica del percorso di consegna all’ultimo momento;
• il prodotto o la tecnologia che acquisti o vendi può essere soggetto a restrizioni all’esportazione derivanti dal regolamento 833/2014;³
• i dati della controparte sono incompleti o la controparte rifiuta di fornire i dati di registrazione completi.

Non è un elenco chiuso — il suo senso è che il dipendente abbia abbastanza contesto per valutare autonomamente se qualcosa richiede una consultazione con il responsabile compliance, invece di agire con il pilota automatico.

Come attivare la procedura e cosa fare in caso di corrispondenza

I dipendenti devono conoscere uno schema operativo concreto: a chi segnalare il caso, chi decide, in quali tempi e cosa significano i tre possibili esiti della verifica. L’esito CLEAR significa che si può proseguire — e va documentato. L’esito POSSIBLE significa che è emersa una corrispondenza incerta nella lista e il caso richiede la valutazione del responsabile compliance — la transazione va sospesa fino al chiarimento. L’esito MATCH significa corrispondenza certa — la transazione è bloccata e il caso richiede un’escalation immediata ed eventualmente il contatto con l’autorità.

Il dipendente non deve decidere da solo su POSSIBLE o MATCH. Deve sapere che il suo ruolo è segnalare e fermare la transazione — non valutarne l’ammissibilità.

Con quale frequenza formare i dipendenti

La frequenza delle formazioni dipende dal ruolo del dipendente e dalla dinamica dei cambiamenti normativi. Tre momenti sono assolutamente imprescindibili.

Onboarding — ogni nuovo dipendente che ha contatti con controparti, fornitori o pagamenti deve seguire una formazione base sulle sanzioni prima di assumere l’incarico o nelle prime settimane di lavoro. Non si tratta di un corso completo per il responsabile compliance — è sufficiente una versione ridotta, incentrata sul riconoscimento delle situazioni e sull’attivazione della procedura.

Aggiornamento periodico — preferibilmente una volta l’anno. Le norme sulle sanzioni cambiano: le liste di sanzioni dell’UE vengono aggiornate regolarmente e i successivi pacchetti di sanzioni relativi a Russia e Bielorussia ampliano la portata dei divieti. Una formazione annuale di verifica permette di accertarsi che i dipendenti abbiano conoscenze aggiornate — e offre l’occasione per aggiornare esempi e procedure.

Formazione straordinaria dopo una modifica normativa rilevante — l’entrata in vigore di un nuovo pacchetto di sanzioni, il recepimento della direttiva (UE) 2024/1226¹ nel diritto nazionale, il cambio dell’autorità di controllo o una modifica sostanziale dell’ambito di attività dell’impresa sono momenti che giustificano una formazione fuori programma. Non si tratta di formare dopo ogni aggiornamento della lista di sanzioni — ma dopo un cambiamento che incide su ciò che i dipendenti devono fare in modo diverso.

Forma della formazione — workshop, e-learning, base di conoscenza

La forma della formazione è secondaria rispetto al suo contenuto e alla sua documentazione. Ma forme diverse hanno pregi e difetti diversi nel contesto di una PMI.

Workshop in presenza o online offre la possibilità di discutere, porre domande e lavorare su casi concreti. È la forma migliore per il responsabile compliance e per il management — persone che devono prendere decisioni, e non solo applicare meccanicamente una procedura. Svantaggio: richiede tempo e coordinamento logistico, difficile da mantenere con un team distribuito o con un elevato turnover del personale.

E-learning con test finale è la soluzione ottimale per i dipendenti operativi — commerciali, addetti agli acquisti, assistenza clienti. Si può completare in autonomia, in qualsiasi momento, e l’esito del test e la data di completamento vengono registrati automaticamente. Questo è importante: la registrazione automatica produce un documento che puoi esibire in caso di controllo. Una formazione online senza test finale è molto più difficile da documentare.

Base di conoscenza e istruzione di mansione sono materiale integrativo, non sostitutivo della formazione. L’istruzione di mansione descrive passo per passo cosa deve fare il dipendente in situazioni concrete — senza spiegare il contesto giuridico. È utile come punto di riferimento nel lavoro quotidiano e come prova che l’impresa disponeva di una procedura scritta. Per approfondire come dovrebbe presentarsi questa documentazione, leggi l’articolo la politica sulle sanzioni dell’impresa — cosa deve contenere.

Indipendentemente dalla forma, ogni formazione dovrebbe concludersi con qualcosa di documentabile: un test, una conferma di partecipazione firmata o un attestato di completamento. Un’informazione verbale data in una riunione di team, senza traccia documentale, dal punto di vista del controllo equivale quasi all’assenza di formazione.

Certificazione e documentazione delle formazioni

La certificazione del responsabile compliance è di un livello diverso rispetto alla formazione operativa degli altri dipendenti. La persona designata a condurre lo screening e a decidere nei casi dubbi dovrebbe avere competenze attestate formalmente — sia perché il suo ruolo è più impegnativo, sia perché l’attestato è una prova da esibire all’autorità di controllo.

L’attestato di completamento della formazione del responsabile compliance sanzioni dimostra che la persona designata ha seguito un programma strutturato che copre le basi giuridiche, le procedure di verifica e la gestione delle corrispondenze. Non sostituisce un avvocato — ma le competenze documentate di questa persona sono un argomento a favore del fatto che l’impresa ha agito in buona fede e con la dovuta diligenza.

Cosa deve contenere il registro delle formazioni. La documentazione formativa non è solo un foglio firme. Il registro delle formazioni dovrebbe contenere:

1. Nome, cognome e mansione del dipendente.
2. Data della formazione.
3. Argomento e ambito della formazione (ad esempio «basi della procedura sanzioni — formazione di onboarding» o «aggiornamento dopo il 14° pacchetto di sanzioni UE»).
4. Forma della formazione (workshop, e-learning, formazione esterna).
5. Esito del test o conferma di completamento.
6. Nome e cognome del docente o denominazione del fornitore della formazione.

Questo registro si tiene in modo analogo al registro delle corrispondenze e agli altri elementi della documentazione di compliance. Conviene conservarlo per alcuni anni — come la documentazione di verifica delle controparti — in caso di controllo o di procedimento relativo a fatti del passato.

Una regola importante in fase di documentazione: una conferma di partecipazione firmata o l’esito di un test online con data e nominativo del dipendente è una prova con valore probatorio. L’affermazione «erano tutti informati» senza documento — non lo è.

Cosa fare concretamente — 6 passi

1. Identifica chi in azienda ha contatti con controparti e transazioni. Non limitare l’elenco alla compliance — includi vendite, acquisti, contabilità, logistica e chiunque firmi contratti o approvi pagamenti.

2. Predisponi o scegli una formazione adeguata a due livelli: formazione operativa per i dipendenti dei reparti (ridotta, incentrata sul riconoscimento delle situazioni e sull’attivazione della procedura) e formazione estesa per il responsabile compliance (con basi giuridiche, gestione delle corrispondenze e documentazione).

3. Conduci la formazione di onboarding per tutti i dipendenti attuali dei gruppi citati e per ogni nuovo assunto prima di assumere l’incarico o nelle prime settimane di lavoro.

4. Documenta ogni formazione — elenco dei partecipanti con firme oppure esiti dei test con data per le formazioni in e-learning. Tieni il registro delle formazioni come documento a sé o come allegato alla politica sulle sanzioni.

5. Stabilisci un calendario di formazioni periodiche — minimo una volta l’anno per tutti e tempestivamente dopo una modifica normativa rilevante o un cambiamento dell’ambito di attività dell’impresa.

6. Cura la certificazione del responsabile compliance. L’attestato è un documento che attesta le competenze della persona designata — conviene averlo prima di un eventuale controllo, non dopo.

Domande frequenti

Esiste una norma che imponga espressamente la formazione dei dipendenti sulle sanzioni?

Le norme dell’UE e quelle nazionali — tra cui il Regolamento (UE) n. 269/2014,² il n. 833/2014³ e il d.lgs. 109/2007⁶ — non contengono una disposizione che imponga letteralmente a un’impresa al di fuori del settore finanziario di svolgere una formazione con esattamente questo titolo. Impongono però l’obbligo di rispettare i divieti relativi alle transazioni — e la formazione è l’unico modo pratico per garantire che i dipendenti sappiano come adempiere a tale obbligo. L’assenza di formazione non esonera dalla responsabilità per la violazione.

Devo formare anche personale esterno (subappaltatori, freelance)?

Dipende dal grado del loro coinvolgimento nei processi commerciali dell’impresa. Se un subappaltatore o un freelance stipula contratti con clienti o fornitori per conto della tua impresa, conviene includerlo almeno in una formazione base o accertarsi che disponga di proprie procedure di compliance. Questa decisione dovrebbe essere descritta nella politica sulle sanzioni.

Per quanto tempo conservare la documentazione delle formazioni?

Non esiste un periodo legale di conservazione della documentazione delle formazioni sulle sanzioni per le imprese non finanziarie. Si segue la buona prassi analoga a quella della documentazione transazionale — almeno alcuni anni. Ciò permette di dimostrare che le formazioni sono state condotte regolarmente, anche se il controllo riguarda un fatto risalente a diversi anni prima.

Cosa fare se un dipendente non supera il test di formazione?

Il dipendente che non ha superato il test non dovrebbe condurre autonomamente la verifica delle controparti né assumere decisioni in materia di compliance. Possibili approcci: ripetizione della formazione, limitazione dell’accesso ai processi che richiedono screening oppure escalation di ogni caso al responsabile compliance fino al superamento del test.

La formazione sulle sanzioni è la stessa cosa della formazione antiriciclaggio (AML)?

No. La formazione in materia di antiriciclaggio (AML), richiesta ai soggetti obbligati ai sensi del d.lgs. 21 novembre 2007, n. 231,¹⁰ ha un ambito diverso e riguarda un catalogo più ristretto di soggetti. L’obbligo di sanction screening deriva invece direttamente dai regolamenti UE e riguarda tutte le imprese che operano nel territorio dell’Unione — indipendentemente dal fatto che siano soggetti obbligati AML. Sono due regimi distinti. Per approfondire questa differenza, leggi l’articolo la mia impresa deve effettuare il sanction screening.

Una formazione condotta da un soggetto esterno (società di formazione) offre una tutela giuridica migliore rispetto a una formazione interna?

La forma organizzativa della formazione (interna o esterna) non è determinante — ciò che conta è se il programma ha trattato i contenuti corretti e se la formazione è stata documentata. Una formazione esterna con attestato e programma è più facile da presentare all’autorità di controllo, perché proviene da un soggetto terzo. Una formazione interna con un registro ben tenuto e materiali adeguati è altrettanto valida, a condizione di una documentazione accurata.

Come può aiutare Sanqto

Sanqto offre alle imprese al di fuori del settore finanziario un pacchetto di implementazione completo: software di sanction screening installato nell’infrastruttura del cliente (on-premise, senza trasmissione di dati all’esterno), documenti di compliance pronti all’uso (politica sulle sanzioni, istruzione di mansione, registro delle corrispondenze) e formazione con certificazione del responsabile compliance. La formazione copre le basi giuridiche, la procedura di verifica e la gestione delle corrispondenze — con un esame online e un attestato per la persona designata nella tua impresa. Il sistema restituisce l’esito della verifica in tre stati (MATCH / POSSIBLE / CLEAR) e documenta automaticamente ogni controllo, creando una traccia di audit pronta all’uso. Se gestisci un’agenzia di viaggi o operi nel settore assicurativo — scopri come si presenta la soluzione nel contesto del tuo settore.

Base giuridica

• Regolamento (UE) n. 269/2014 del Consiglio del 17 marzo 2014 concernente misure restrittive relative ad azioni che compromettono o minacciano l’integrità territoriale, la sovranità e l’indipendenza dell’Ucraina — CELEX 32014R0269

• Regolamento (UE) n. 833/2014 del Consiglio del 31 luglio 2014 concernente misure restrittive in considerazione delle azioni della Russia che destabilizzano la situazione in Ucraina — CELEX 32014R0833

• Regolamento (CE) n. 765/2006 del Consiglio del 18 maggio 2006 concernente misure restrittive nei confronti della Bielorussia — CELEX 32006R0765

• Decreto legislativo 22 giugno 2007, n. 109 — Misure per prevenire, contrastare e reprimere il finanziamento del terrorismo e l’attività dei Paesi che minacciano la pace e la sicurezza internazionale (atto cardine del congelamento di fondi e risorse economiche; art. 13 sulle sanzioni) — normattiva

• Decreto legislativo 21 novembre 2007, n. 231 — normativa antiriciclaggio (AML); istituisce l’Unità di Informazione Finanziaria per l’Italia (UIF) presso la Banca d’Italia — Gazzetta Ufficiale

• Direttiva (UE) 2024/1226 del Parlamento europeo e del Consiglio del 24 aprile 2024 relativa alla definizione dei reati e delle sanzioni per la violazione delle misure restrittive dell’Unione, recepita in Italia con il d.lgs. 30 dicembre 2025, n. 211 — CELEX 32024L1226

• Lista consolidata delle sanzioni dell’UE (DG FISMA) — finance.ec.europa.eu

• Comitato di Sicurezza Finanziaria (CSF) presso il MEF — coordinamento nazionale dell’attuazione delle misure restrittive — dt.mef.gov.it

Note

Informazione, non consulenza legale. Il presente articolo ha finalità esclusivamente informative e non costituisce consulenza legale. La valutazione giuridica del singolo caso va effettuata con un avvocato esperto in diritto delle sanzioni internazionali e del commercio estero. Stato del diritto: 20 maggio 2026.