Chi è competente per FATCA e CRS in Italia?

Per FATCA e CRS/DAC2 l’Agenzia delle Entrate è la principale autorità di raccolta e scambio dei dati. Banca d’Italia e IVASS vigilano su organizzazione, controlli interni e profili AML/KYC degli intermediari. Per il regime QI l’autorità competente è l’IRS statunitense.

FATCA, CRS e QI sono tre regimi separati?

Sì. FATCA (accordo Italia–USA) e CRS/DAC2 regolano la due diligence e la comunicazione dei dati verso le autorità fiscali. Il regime QI disciplina invece documentazione e ritenute su redditi di fonte USA secondo regole IRS. I dati di cliente e posizione devono però essere coerenti tra i tre ambiti.

Possiamo basarci solo sui processi KYC italiani per QI?

Le regole KYC italiane approvate possono essere utilizzate come base per le verifiche QI, ma non sostituiscono i moduli fiscali statunitensi (W-8/W-9) né le verifiche di reason-to-know e le regole di refresh previste dal QI Agreement.

Italia — Quadro normativo (FATCA, CRS & QI)

Last updated: 18 Oct 2025

Italia — Quadro normativo

Panoramica delle principali fonti giuridiche, delle competenze delle autorità e degli standard tecnici in Italia relativi a FATCA (accordo intergovernativo con gli USA), CRS/DAC2 e al regime Qualified Intermediary (QI) – con focus sulle interfacce operative e alcuni richiami di prassi.

Punti chiave

FATCA è implementato in Italia tramite accordo intergovernativo e normativa di recepimento, con invio dei dati all’Agenzia delle Entrate.
CRS/DAC2 seguono lo standard OCSE, recepito in ambito UE; lo scambio avviene tramite l’Agenzia delle Entrate verso gli altri Stati.
QI rimane un regime di diritto USA (IRS), che può utilizzare le regole KYC approvate in Italia come base per la documentazione fiscale.

A chi si applica?

Banche, SIM, SGR, SICAV/SICAF e altri intermediari finanziari
Compagnie di assicurazione con prodotti rilevanti (es. polizze vita con cash value)
Altri istituti qualificabili come Reporting Financial Institution ai fini FATCA/CRS

1) Fonti normative (selezione)

Ambito	Fonte	Contenuto / focus
FATCA (accordo)	Accordo intergovernativo Italia–USA (IGA) + allegati	Definizioni, obblighi di due diligence e reporting, categorie di entità, eccezioni e casi di esenzione.
FATCA (attuazione)	Leggi e decreti nazionali di recepimento; provvedimenti Agenzia Entrate	Implementazione dell’accordo, obblighi di comunicazione per gli intermediari, canali tecnici, sanzioni e profili privacy.
CRS / DAC2	Standard OCSE CRS; Direttiva UE DAC2; normativa italiana di attuazione	Scambio automatico di informazioni sui conti finanziari con altri Stati partecipanti tramite l’Agenzia delle Entrate.
QI	QI Agreement (IRS); regole di Approved KYC per l’Italia	Regime US di documentazione & ritenuta alla fonte su redditi di fonte USA; riconoscimento dei processi KYC nazionali.
Antiriciclaggio / KYC	Normativa AML italiana, regole Banca d’Italia / UIF, disposizioni IVASS	Obblighi di adeguata verifica, registrazione e conservazione; base informativa per il concetto di reason-to-know in ambito QI/FATCA/CRS.
Protezione dati	GDPR, Codice Privacy italiano, norme specifiche FATCA/CRS	Fondamento giuridico per il trattamento e il trasferimento dei dati fiscali, informativa al cliente, limiti e tempi di conservazione.

2) Autorità competenti

Agenzia delle Entrate: punto di raccolta nazionale per FATCA e CRS/DAC2; definisce specifiche tecniche, scadenze e modalità di trasmissione.
Ministero dell’Economia e delle Finanze (MEF): ruolo chiave nella negoziazione degli accordi e nella normativa di recepimento.
Banca d’Italia / IVASS: vigilanza prudenziale e di condotta su banche e assicurazioni (organizzazione, risk management, AML/KYC, controlli interni).
IRS (USA): autorità competente per il programma QI e per i moduli 1042/1042-S, nonché per la parte statunitense di FATCA.

3) Interfacce: FATCA ↔ CRS ↔ QI

Coerenza delle anagrafiche: US-TIN, GIIN, status FATCA/CRS e classificazioni QI devono risultare allineati in KYC, sistemi fiscali e reporting.
Eccezioni nazionali (FATCA/CRS): alcune categorie di entità o prodotti possono essere escluse o trattate come non-reporting; occorre documentare la base normativa.
Sfruttare le sinergie KYC: i processi AML/KYC italiani approvati possono essere usati come base per QI, ma con regole aggiuntive su W-8/W-9, reason-to-know e refresh.

4) Requisiti tecnici (high-level)

Utilizzo di tracciati FATCA e CRS XML conformi agli standard OCSE/IRS e alle specifiche tecniche pubblicate dall’Agenzia delle Entrate.
Trasmissione tramite i canali telematici ufficiali (es. SID / canali Entratel/Fisconline) con meccanismi di cifratura, firma e ricevute di consegna.
Gestione delle versioni di schema, con processo di change/release strutturato prima dei go-live di nuove release.
Processi chiari per correzioni e annullamenti (file sostitutivi o integrativi) in linea con le istruzioni tecniche.

5) Collegamenti utili

Hub Italia: Pagina principale Italia
Meccanismi di reporting: Panoramica processi di trasmissione (struttura di riferimento)
QI – specificità: QI-specifiche per istituti italiani

Parla con noi Torna all’hub Italia

Avvertenza: Questa pagina fornisce una sintesi orientata alla pratica. Fanno fede i testi aggiornati di accordi internazionali, leggi/decreti italiani, documenti dell’Agenzia delle Entrate, standard OCSE e QI Agreement/guida IRS. Per decisioni operative o di governance è opportuno verificare sempre le fonti ufficiali correnti.