CriptoStato

Differenza tra CASP autorizzato dalla Consob e intermediario che notifica alla Banca d'Italia

Un CASP specializzato chiede l'autorizzazione alla Consob, sentita la Banca d'Italia. Un intermediario già vigilato presenta una notifica all'autorità che lo vigila.

*Redazione, criptostato.it. Pagine ufficiali Consob e Banca d'Italia e comunicato del 30 giugno 2026 controllati l'11 novembre 2026. Questa è un'informazione di stato e non costituisce consulenza legale o finanziaria.*

In sintesi: un CASP specializzato chiede un'autorizzazione alla Consob, che assume il provvedimento sentita la Banca d'Italia. Un intermediario già vigilato (per esempio una banca) non segue, per i servizi detti «notificabili», lo stesso procedimento di autorizzazione: presenta una notifica all'autorità che già lo vigila. Per gli enti creditizi quella notifica va alla Banca d'Italia. Il comunicato congiunto del 30 giugno 2026 cita, come esempio a quella data, la notifica di Banca Sella S.p.A. alla Banca d'Italia. In entrambi i casi lo stato va ricontrollato nel registro ESMA e va verificata l'entità giuridica che presta davvero il servizio.

Le due vie di accesso, secondo le pagine ufficiali

Sia la pagina Consob «CASP - Crypto Assets Service Providers» sia la pagina della Banca d'Italia sui prestatori di servizi per le cripto-attività distinguono due categorie:

Sulla pagina Consob, i CASP specializzati «devono richiedere un'apposita autorizzazione all'Autorità nazionale competente che, in Italia, è la Consob, la quale assume i provvedimenti autorizzativi con il parere della Banca d'Italia». Per i soggetti già autorizzati e vigilati «è prevista un'apposita notifica all'Autorità competente (la Banca d'Italia o la Consob, a seconda di chi ha rilasciato l'autorizzazione)». I contenuti della domanda di autorizzazione e il relativo procedimento sono disciplinati dagli articoli 62 e 63 del MiCAR; la notifica e la procedura connessa sono regolate dall'articolo 60.

La Banca d'Italia, nella pagina sui CASP e nella tabella dei soggetti MiCAR, precisa un ulteriore distinguo: esistono servizi che gli intermediari già vigilati possono prestare previa notifica (servizi «notificabili») e servizi che richiedono comunque un'autorizzazione (servizi «non notificabili»), con competenze diverse a seconda del tipo di intermediario. In particolare, l'11 novembre 2026 le pagine della Banca d'Italia indicavano che:

Nella tabella della pagina «Soggetti MiCAR operanti in cripto-attività», per la prestazione di servizi per le cripto-attività gli enti creditizi (banche e SIM di classe 1) hanno come autorità di riferimento la Banca d'Italia (notifica). È su questa riga che si legge la differenza pratica per una banca: non l'autorizzazione Consob prevista per i CASP specializzati, ma la notifica alla Banca d'Italia, nei limiti dei servizi notificabili previsti dalla disciplina.

Entrambe le autorità rinviano al registro unico tenuto dall'ESMA per la consultazione pubblica dei prestatori.

L'esempio ufficiale di Banca Sella, con la sua data

Nel comunicato congiunto Consob–Banca d'Italia del 30 giugno 2026, accanto agli 8 CASP autorizzati dalla Consob in coordinamento con la Banca d'Italia, si legge che «un intermediario bancario, Banca Sella S.p.A., ha effettuato la notifica alla Banca d'Italia per la prestazione di servizi per le cripto-attività». È un esempio ufficiale di notifica da parte di un ente creditizio, ancorato a quella data. Non è, da solo, la prova dello stato attuale: va ricontrollato nel registro ESMA e sulle pagine delle autorità.

Nel file CASPS.csv scaricato l'11 novembre 2026 (ultimo aggiornamento indicato sulla pagina ESMA: 5 novembre 2026) è presente una riga «BANCA SELLA», con Stato membro di origine IT e data 27 aprile 2026; il campo della data di revoca è vuoto. Il campo della base giuridica, in quella riga, è vuoto, quindi il file da solo non sostituisce la qualificazione («notifica alla Banca d'Italia») data dal comunicato. Usa il comunicato per capire la differenza di procedimento e il registro per verificare se il nominativo è ancora presente senza data di revoca.

Checklist pratica

  1. Stabilisci che tipo di soggetto stai guardando. Se è un operatore specializzato, la via ordinaria descritta dalla Consob è l'autorizzazione Consob con il parere della Banca d'Italia (artt. 62 e 63 MiCAR). Se è una banca o un altro intermediario già vigilato, cerca se risulta una notifica (art. 60) o, per i servizi non notificabili, un'autorizzazione, all'autorità indicata nella tabella ufficiale.
  2. Per una banca, parti dalla riga «enti creditizi» della tabella Banca d'Italia: prestazione di servizi per le cripto-attività, Banca d'Italia (notifica), salvo quanto previsto per i servizi non notificabili.
  3. Non usare il solo marchio. Verifica la denominazione legale e, se disponibile, il LEI. Il comunicato del 30 giugno 2026 avverte che le tutele MiCAR si applicano all'entità autorizzata, non ad altre società del gruppo con lo stesso marchio.
  4. Prendi Banca Sella S.p.A. solo come esempio datato del comunicato del 30 giugno 2026 e ricontrolla il nominativo nel registro ESMA alla data del tuo controllo.
  5. Apri il registro interinale ESMA (file dei CASP), cerca nome o LEI, leggi la data di autorizzazione o notifica e verifica che la data di revoca sia vuota.
  6. Consulta anche la pagina Consob sui CASP e le pagine della Banca d'Italia sui soggetti MiCAR e sui prestatori di servizi per le cripto-attività: lì sta il riparto di competenze, non in un elenco giornalistico.
  7. Non trattare un comunicato datato come registro vivo. L'elenco del 30 giugno 2026 è una fotografia; lo stato autorizzativo o notificatorio si verifica sui registri e sulle pagine ufficiali aggiornati.

Fonti

Pubblicazione: CriptoStato · 10 novembre 2026