Art. 18. (Contenuto degli obblighi di adeguata verifica) 1. Gli obblighi di adeguata verifica della clientela si attuano attraverso:
((a) l'identificazione del cliente e la verifica della sua identita' sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell'esecutore, anche in relazione alla verifica dell'esistenza e dell'ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente;))
b) l'identificazione del titolare effettivo e la verifica della sua identita' attraverso l'adozione di misure proporzionate al rischio ivi comprese, con specifico riferimento alla titolarita' effettiva di persone giuridiche, trust e altri istituti e soggetti giuridici affini, le misure che consentano di ricostruire, con ragionevole attendibilita', l'assetto proprietario e di controllo del cliente;
c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, per tali intendendosi, quelle relative all'instaurazione del rapporto, alle relazioni intercorrenti tra il cliente e l'esecutore, tra il cliente e il titolare effettivo e quelle relative all'attivita' lavorativa, salva la possibilita' di acquisire, in funzione del rischio, ulteriori informazioni, ivi comprese quelle relative alla situazione economico-patrimoniale del cliente, acquisite o possedute in ragione dell'esercizio dell'attivita'. In presenza di un elevato rischio di riciclaggio e di finanziamento del terrorismo, i soggetti obbligati applicano la procedura di acquisizione e valutazione delle predette informazioni anche alle prestazioni o operazioni occasionali;
d) il controllo costante del rapporto con il cliente, per tutta la sua durata, attraverso l'esame della complessiva operativita' del cliente medesimo, la verifica e l'aggiornamento dei dati e delle informazioni acquisite nello svolgimento delle attivita' di cui alle lettere a), b) e c), anche riguardo, se necessaria in funzione del rischio, alla verifica della provenienza dei fondi e delle risorse nella disponibilita' del cliente, sulla base di informazioni acquisite o possedute in ragione dell'esercizio dell'attivita'.
2. Le attivita' di identificazione e verifica dell'identita' del cliente, dell'esecutore e del titolare effettivo, di cui alle lettere a) e b) del comma 1, sono effettuate prima dell'instaurazione del rapporto continuativo o del conferimento dell'incarico per lo svolgimento di una prestazione professionale ovvero prima dell'esecuzione dell'operazione occasionale.
3. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, la verifica dell'identita' del cliente, dell'esecutore e del titolare effettivo puo' essere posticipata ad un momento successivo all'instaurazione del rapporto o al conferimento dell'incarico per lo svolgimento di una prestazione professionale, qualora cio' sia necessario a consentire l'ordinaria gestione dell'attivita' oggetto del rapporto. In tale ipotesi, i soggetti obbligati, provvedono comunque all'acquisizione dei dati identificativi del cliente, dell'esecutore e del titolare effettivo e dei dati relativi alla tipologia e all'importo dell'operazione e completano le procedure di verifica dell'identita' dei medesimi al piu' presto e, comunque, entro trenta giorni dall'instaurazione del rapporto o dal conferimento dell'incarico. Decorso tale termine, qualora riscontrino l'impossibilita' oggettiva di completare la verifica dell'identita' del cliente, i soggetti obbligati, si astengono ai sensi dell'articolo 42 e valutano, sussistendone i presupposti, se effettuare una segnalazione di operazione sospetta ai sensi dell'articolo 35.
4. Fermi gli obblighi di identificazione, i professionisti, limitatamente ai casi in cui esaminano la posizione giuridica del loro cliente o espletano compiti di difesa o di rappresentanza del cliente in un procedimento innanzi a un'autorita' giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o piu' avvocati ai sensi di legge, compresa la consulenza sull'eventualita' di intentarlo o evitarlo, sono esonerati dall'obbligo di verifica dell'identita' del cliente e del titolare effettivo fino al momento del conferimento dell'incarico.
(23)

--------------- AGGIORNAMENTO (23)
Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorita' di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".