Conti in criptovalute per le aziende: una guida completa ai sensi del MiCA

Un numero crescente di aziende europee sta integrando le criptovalute nelle proprie operazioni finanziarie, sia per diversificare il proprio patrimonio, sia per facilitare i pagamenti internazionali o per servire clienti che già operano con asset digitali. Questa transizione coincide con l'entrata in vigore del Regolamento (UE) 2023/1114, noto come MiCA (Markets in Crypto-Assets), che, a partire dal 2024, istituisce un quadro armonizzato per i fornitori di servizi in criptovalute nell'Unione Europea. Per un'organizzazione, ciò rappresenta un punto di partenza imprescindibile: i conti aziendali in criptovalute non dipendono più esclusivamente da criteri commerciali, bensì da un quadro normativo che richiede verifica, custodia e controlli interni equivalenti a quelli previsti per altri servizi finanziari regolamentati.

Questa guida riunisce gli elementi che un responsabile finanziario, della tesoreria o della gestione dovrebbe conoscere prima di aprire un conto di criptovalute aziendale ai sensi del MiCA: l'ambito di applicazione della regolamentazione, i requisiti Know Your Business (KYB), i requisiti di custodia e controllo interno e i casi d'uso aziendali più comuni. L'articolo funge da punto di partenza per il cluster di contenuti B2B di Bit2Me AcademyLe sezioni seguenti rimandano a guide specifiche su tesoreria, custodia, OTC, pagamenti, contabilità e API per coloro che desiderano approfondire ciascuna area.

Cosa significa che un conto aziendale è regolamentato ai sensi del MiCA?

MiCA è la normativa europea che disciplina l'emissione e la fornitura di servizi relativi alle criptovalute nei 27 Stati membri. In base a tale normativa, qualsiasi entità che offra servizi di custodia, scambio o gestione di criptovalute a terzi deve operare come fornitore di servizi di criptovalute (CSP) autorizzato, soggetto alla supervisione dell'autorità nazionale competente; in Spagna, tale autorità è la Commissione nazionale per il mercato mobiliare (CNMV). Per l'azienda cliente, ciò significa che l'entità presso cui apre il proprio conto aziendale deve essere collegata a un fornitore autorizzato, e non a una piattaforma che opera al di fuori di questo quadro normativo.

Operare in base al regolamento MiCA comporta una serie di obblighi specifici per il fornitore: separazione degli asset dei clienti dal proprio bilancio, procedure di gestione dei sinistri, politiche di governance aziendale e requisiti minimi di capitale. Dal punto di vista dell'azienda utente, questi obblighi si traducono in una maggiore tracciabilità delle transazioni, processi di onboarding più rigorosi e un rapporto contrattuale formalizzato con il fornitore, anziché una semplice registrazione dell'utente. Quando si valuta un conto aziendale in criptovalute, l'azienda deve distinguere chiaramente tra il quadro normativo che regola il fornitore e i propri obblighi interni di governance.

È importante notare che la normativa MiCA disciplina il PSC (Personal Security Commission); di per sé, non richiede alla società cliente di ottenere una licenza specifica per detenere criptovalute nel proprio bilancio. Tuttavia, la società rimane soggetta ai propri obblighi contabili, fiscali e di governance aziendale, che saranno trattati nelle sezioni successive di questa guida. Ad agosto 2026, la maggior parte degli Stati membri ha completato la transizione al regime di autorizzazione previsto dal Regolamento (UE) 2023/1114, il che significa che collaborare con un PSC autorizzato è diventata la prassi standard per qualsiasi società che gestisca criptovalute a livello aziendale nell'Unione europea.

Documentazione KYB e aziendale: cosa deve preparare l'azienda

La verifica aziendale, nota come KYB (Know Your Business), è il primo filtro applicato da qualsiasi fornitore autorizzato prima di abilitare un conto aziendale. A differenza della verifica di un singolo cliente, la KYB analizza l'intera struttura aziendale: identificazione dell'entità giuridica, titolari effettivi (UBO) con partecipazioni significative, procure in corso di validità e provenienza dei fondi da negoziare.

In termini di documentazione, una società che richiede questo tipo di conto deve in genere fornire il proprio statuto, un certificato di proprietà effettiva, l'identificazione degli amministratori e dei rappresentanti autorizzati e, in alcuni casi, un organigramma in presenza di società madri o veicoli intermediari. Il fornitore richiede inoltre informazioni sull'attività economica della società e sulla finalità del conto, che si tratti di tesoreria, pagamenti ai fornitori o gestione di asset digitali ricevuti dai clienti.

Questo processo può variare a seconda delle dimensioni dell'azienda, del paese di costituzione e della complessità della sua struttura proprietaria. Poiché il KYB è un argomento ampio con implicazioni pratiche specifiche, questo articolo non approfondisce ogni singolo scenario: la guida KYB di questo cluster illustra in dettaglio i documenti richiesti, le tempistiche tipiche e i criteri applicati dai team di compliance.

Custodia istituzionale e controlli interni che l'azienda deve richiedere

La custodia è uno degli aspetti più importanti che un'azienda dovrebbe considerare prima di scegliere dove aprire il proprio conto aziendale. In base alla normativa MiCA, i fornitori autorizzati sono tenuti a mantenere le criptovalute dei clienti separate dal proprio bilancio, con politiche di salvaguardia documentate e piani di emergenza per gli incidenti operativi. Ciò riduce il rischio che le attività dell'azienda vengano confuse con quelle del fornitore in caso di difficoltà finanziarie di quest'ultimo.

Dal punto di vista tecnico, la custodia istituzionale combina diversi meccanismi: l'archiviazione offline (cold storage) per la maggior parte del saldo, gli schemi multi-firma che richiedono l'approvazione di più parti per autorizzare le transazioni e le verifiche di sicurezza periodiche dell'infrastruttura che protegge le chiavi private. Nessuno di questi meccanismi, da solo, elimina il rischio operativo o di mercato associato alle criptovalute; tuttavia, riduce il rischio di accesso non autorizzato o di perdita delle chiavi, che rappresenta un rischio distinto.

Internamente, l'azienda deve anche definire i propri controlli prima di rendere operativo il conto: separazione delle mansioni tra chi avvia e chi approva le transazioni, limiti di transazione per utente o per transazione, una registrazione verificabile di ogni transazione e una procedura documentata per la gestione degli incidenti. Questi controlli interni sono responsabilità dell'azienda, non del fornitore, e sono in genere un requisito che l'audit interno o il comitato per i rischi esaminano prima di autorizzare l'utilizzo operativo del conto.

La combinazione tra la custodia istituzionale da parte del fornitore e i solidi controlli interni dell'azienda è ciò che consente di integrare il conto nei processi di governance esistenti, anziché operare come eccezione al di fuori dei controlli standard. Le prossime guide di questo gruppo approfondiranno il tema della custodia istituzionale di criptovalute con un livello di dettaglio tecnico e operativo più elevato.

Alcuni fornitori offrono una copertura aggiuntiva sugli asset che detengono, oltre ai requisiti minimi previsti dalla normativa MiCA. In presenza di tale copertura, l'azienda dovrebbe esaminarne attentamente termini, limiti ed esclusioni, anziché presumere che sostituisca i propri controlli interni di approvazione e monitoraggio.

Rischi e limitazioni che l'azienda deve considerare

Come qualsiasi decisione finanziaria aziendale, detenere o negoziare criptovalute comporta dei rischi che l'azienda deve valutare esplicitamente, non dare per scontati. Il primo rischio è la volatilità: il valore delle criptovalute può fluttuare significativamente in brevi periodi, con un impatto diretto su qualsiasi somma di denaro detenuta in tali asset. Questo articolo non offre né suggerisce proiezioni sulle performance future di alcuna criptovaluta e nessuna decisione aziendale dovrebbe essere basata su aspettative di apprezzamento.

Un secondo rischio è di natura operativa: errori nella gestione delle chiavi private, fallimenti nei processi di approvazione interni o incidenti di sicurezza nell'infrastruttura del fornitore possono comportare la perdita dell'accesso ai fondi. Un terzo rischio è il rischio di controparte, legato alla stabilità finanziaria e regolamentare del fornitore scelto; pertanto, la verifica della sua autorizzazione come PSC ai sensi del MiCA non è una mera formalità amministrativa, ma un vero e proprio filtro di rischio. Esiste anche un rischio di liquidità nelle transazioni ad alto volume, soprattutto nei mercati OTC, dove l'esecuzione può richiedere condizioni diverse da quelle di un ordine standard.

Nessuno di questi rischi scompare operando in un quadro normativo come MiCA. Tale quadro riduce l'incertezza legale e operativa, ma non elimina la natura volatile o il rischio intrinseco delle criptovalute come classe di attività, e l'azienda deve tenere conto di questa sfumatura in qualsiasi politica interna adotti.

Casi d'uso aziendali: tesoreria, pagamenti e operazioni OTC

L'interesse delle imprese per le criptovalute non è uniforme: varia a seconda del settore, delle dimensioni dell'organizzazione e dell'obiettivo finanziario. Le aziende che aprono questo tipo di conti lo fanno in genere per soddisfare specifiche esigenze operative, non a scopo speculativo. I tre casi d'uso più comuni nel segmento aziendale sono la gestione della tesoreria, l'elaborazione dei pagamenti e le operazioni sul mercato over-the-counter (OTC).

Nell'ambito della tesoreria aziendale, alcune società detengono una parte dei propri asset digitali – guadagnati attraverso le attività operative o acquisiti nell'ambito della propria strategia finanziaria – in custodia professionale, soggetti agli stessi criteri di controllo applicati a qualsiasi altro asset di bilancio. Nel settore dei pagamenti, un numero crescente di aziende sta valutando la possibilità di accettare pagamenti in criptovaluta da clienti o partner commerciali, il che richiede l'integrazione del conto aziendale con i processi di riconciliazione e conversione coerenti con la contabilità dell'azienda. Nel trading OTC, le società che necessitano di movimentare volumi significativi di criptovalute si stanno rivolgendo a desk di trading bilaterali anziché agli ordini di mercato aperto, puntando a un'esecuzione più controllata.

Ciascuno di questi casi d'uso comporta decisioni diverse su quale fornitore scegliere, quale livello di custodia è necessario e quali integrazioni tecniche sono richieste. Questo articolo, in quanto fulcro del cluster B2B di Bit2Me AcademyNon approfondisce ogni singolo scenario: le guide dedicate alla tesoreria aziendale in criptovalute, all'accettazione di pagamenti in criptovalute in azienda e al mercato OTC delle criptovalute affrontano ciascun caso con il dettaglio operativo che una tale decisione richiede.

Lista di controllo citabile: Passaggi per aprire e gestire un conto di criptovalute aziendale ai sensi del MiCA

La seguente checklist riassume i passaggi oggettivi che un'azienda deve completare per aprire e gestire questo conto aziendale in conformità con MiCA. Non sostituisce la consulenza dei team di compliance del fornitore scelto, ma serve come punto di partenza verificabile.

1. Confermare che il fornitore di servizi relativi alle criptovalute sia autorizzato come PSC (Personal Security Coordinator) dall'autorità competente (in Spagna, la CNMV) ai sensi del regolamento MiCA.
2. Preparare la documentazione societaria: atto costitutivo, certificato di titolarità effettiva, procure vigenti e struttura azionaria.
3. Completare la procedura KYB, che include l'identificazione dei titolari effettivi (UBO) e la descrizione dello scopo previsto per il conto.
4. Definire internamente lo scopo del conto (tesoreria, pagamenti, OTC o altro) e documentare la provenienza dei fondi da negoziare.
5. Esaminate le condizioni di custodia offerte dal fornitore: segregazione dei beni, archiviazione a freddo, schemi multisig e politiche di emergenza.
6. Stabilire controlli interni: separazione delle mansioni, limiti di approvazione per transazione e registrazione verificabile delle transazioni.
7. Formalizzare il contratto di servizio con il fornitore, includendo le condizioni di salvaguardia dei beni e la procedura di gestione dei reclami.
8. Integrare il conto con i processi contabili e di rendicontazione finanziaria esistenti dell'azienda.
9. Stabilire una procedura periodica di revisione e verifica interna relativa all'utilizzo del conto.

Il completamento di questi nove passaggi non garantisce l'assenza di rischi, ma stabilisce una base di conformità normativa e di controllo interno coerente con quanto richiesto dal quadro MiCA a livello del fornitore e con quanto l'azienda stessa dovrebbe richiedere internamente.

Considerazioni in materia di conformità normativa e fiscale per l'azienda

Oltre al rapporto con il fornitore, l'azienda mantiene i propri obblighi di conformità normativa quando gestisce criptovalute. Ciò include la tenuta della contabilità delle transazioni, le relative dichiarazioni dei redditi in ogni giurisdizione e l'aggiornamento delle proprie politiche interne antiriciclaggio quando le attività in criptovalute costituiscono parte integrante delle sue operazioni.

Il trattamento contabile e fiscale delle criptovalute varia a seconda del paese e di come l'azienda le utilizza, sia per la tenuta del bilancio, sia per i pagamenti ai fornitori o per la riscossione dei pagamenti dai clienti. Il presente articolo non costituisce consulenza fiscale o contabile: la contabilità delle criptovalute in ambito aziendale è trattata in una guida specifica per questo settore e qualsiasi decisione concreta dovrebbe essere convalidata da un professionista qualificato nella giurisdizione di riferimento.

In materia di antiriciclaggio, le aziende in genere devono aggiornare le proprie politiche interne quando le transazioni in criptovalute diventano più frequenti: identificazione più accurata della controparte per le transazioni di valore elevato, criteri di escalation per le transazioni anomale e un canale di segnalazione interno al responsabile della conformità. Queste politiche vengono riviste regolarmente, unitamente a quelle del fornitore, ma non le sostituiscono.

Per le aziende che necessitano di integrare il conto con i propri sistemi, siano essi ERP, tesoreria centralizzata o piattaforme di pagamento, la disponibilità di un'API per le criptovalute aziendali rappresenta un criterio di conformità operativa tanto rilevante quanto gli aspetti puramente normativi: un'integrazione scarsamente documentata può portare a errori di riconciliazione con conseguenti implicazioni contabili. Questo aspetto, insieme a un'analisi più ampia del MiCA per le imprese e delle sue implicazioni settore per settore, sarà approfondito nelle prossime guide del cluster.

Come valutare un fornitore di servizi di criptovalute per un conto aziendale?

La scelta del fornitore giusto è la decisione che determina tutte le altre. Prima di sottoscrivere un contratto di servizio, un'azienda dovrebbe verificare obiettivamente diversi elementi: lo status di autorizzazione del fornitore come Service Provider (SPS) ai sensi del MiCA, il modello di custodia e segregazione degli asset, gli strumenti di reporting disponibili per la riconciliazione contabile e l'esistenza di un canale di supporto dedicato ai clienti aziendali, distinto dal supporto per i singoli utenti.

È inoltre consigliabile esaminare i termini contrattuali relativi alla salvaguardia del patrimonio aziendale, la procedura di gestione degli incidenti e la disponibilità di integrazioni tecniche (API, esportazione delle transazioni, report periodici) compatibili con i sistemi interni dell'azienda. Nessuno di questi criteri sostituisce la verifica della conformità legale e normativa che dovrebbe essere condotta dal consulente dell'azienda prima della firma di qualsiasi accordo.

È inoltre consigliabile verificare in quale Stato membro il fornitore è autorizzato e se opera nel resto dell'Unione europea attraverso il meccanismo di passaporto previsto dal MiCA, soprattutto quando l'azienda è presente in più di un paese. Queste informazioni determinano quale autorità di controllo è competente in caso di reclamo.

Per le aziende che stanno valutando questo tipo di decisione, parlare con il team B2B fornisce risposte concrete sul processo KYB, sui requisiti di documentazione aziendale e sulle condizioni di custodia applicabili a ciascun caso, prima di impegnarsi in una struttura operativa completa.

L'adozione delle criptovalute nel settore aziendale continuerà a evolversi man mano che il quadro normativo MiCA si consoliderà nelle prassi di vigilanza di ciascuno Stato membro. Per un'azienda, il punto di partenza non è diverso da qualsiasi altra decisione finanziaria importante: comprendere il quadro normativo applicabile, verificare l'autorizzazione del fornitore e definire controlli interni proporzionati al volume e al rischio delle transazioni pianificate.

Questo articolo funge da fulcro del cluster B2B di Bit2Me AcademyLe guide che pubblicheremo su tesoreria aziendale, custodia istituzionale, OTC, pagamenti, contabilità, API e KYB approfondiscono ciascuno degli argomenti qui descritti per coloro che stanno già valutando uno specifico conto di criptovalute aziendale. Per le aziende che desiderano procedere in questo processo, si prega di contattare il team B2B all'indirizzo Bit2Me Questo rappresenta il passo successivo per tradurre queste considerazioni in una struttura operativa concreta.

Domande frequenti sul conto aziendale in criptovalute