Art. 147 Reg. (UE) 2023/1114 – Modifica della direttiva (UE) 2019/1937

La direttiva Whistleblower (UE) 2019/1937 e il suo meccanismo di estensione

L'articolo 147 MiCA è una disposizione di coordinamento normativo: introduce MiCA nell'allegato della direttiva (UE) 2019/1937 («direttiva Whistleblower»), lo strumento europeo che protegge le persone che segnalano violazioni del diritto dell'Unione. La direttiva 2019/1937 è stata concepita con un allegato aperto: la Parte I elenca le aree del diritto dell'UE coperte (servizi finanziari, tutela ambientale, sicurezza alimentare, salute pubblica, ecc.), e la Parte I.B elenca specificamente gli atti del diritto finanziario dell'Unione le cui violazioni attivano le protezioni per i segnalanti. Con l'art. 147, MiCA si inserisce in tale elenco come punto xxii).

Il meccanismo è lo stesso già adottato per altri regolamenti finanziari recenti: ogni volta che l'UE adotta un nuovo atto normativo rilevante per i mercati finanziari, esso viene aggiunto all'allegato della direttiva Whistleblower tramite una disposizione di coordinamento nel testo del nuovo atto stesso. Questa tecnica legislativa garantisce che il sistema di protezione dei segnalanti cresca contestualmente all'espansione del perimetro regolatorio.

Le protezioni della direttiva 2019/1937 applicate a MiCA

In virtù della modifica introdotta dall'art. 147, chiunque segnali violazioni di MiCA attraverso i canali previsti dalla direttiva Whistleblower beneficia di un ampio sistema di protezioni:

• Canali di segnalazione interni: le organizzazioni con 50 o più dipendenti devono istituire canali interni di segnalazione (hotline, form sicuri, referenti dedicati) per la ricezione e il trattamento delle segnalazioni;
• Canali di segnalazione esterni: l'autorità competente nazionale (in Italia, la Consob o la Banca d'Italia per MiCA) riceve segnalazioni esterne, con obbligo di accusare ricevuta entro 7 giorni e di rispondere entro 3 mesi;
• Divulgazione pubblica: in determinate circostanze (mancata risposta interna/esterna, pericolo imminente, ecc.) il segnalante può divulgare le informazioni pubblicamente;
• Protezione da ritorsioni: sono vietati licenziamenti, degradi, trasferimenti, sanzioni disciplinari o qualsiasi altra misura di ritorsione nei confronti del segnalante;
• Riservatezza dell'identità: l'identità del segnalante è protetta e non può essere divulgata senza il suo consenso, salvo eccezioni tassative;
• Esonero da responsabilità: il segnalante che abbia ottenuto le informazioni nell'esercizio legittimo delle proprie funzioni non risponde per violazione di obblighi di riservatezza;
• Assistenza legale e finanziaria: il segnalante può ricevere assistenza nelle procedure giudiziarie e, in alcuni Stati membri, sostegno economico.

L'importanza del whistleblowing per l'enforcement di MiCA

In un mercato come quello delle cripto-attività, caratterizzato da alta opacità operativa, strutture societarie complesse (spesso multi-giurisdizionali) e tecnologie difficili da monitorare dall'esterno, il whistleblowing è uno strumento di enforcement particolarmente prezioso. Le autorità di vigilanza - per quanto dotate di poteri investigativi significativi ai sensi degli artt. 94 e 102 MiCA - hanno limitate capacità di rilevare dall'esterno violazioni che si verificano all'interno degli emittenti o dei CASP. Le segnalazioni di dipendenti, collaboratori, auditor o consulenti sono storicamente tra le principali fonti di scoperta di frodi e irregolarità nei mercati finanziari.

L'inclusione di MiCA nell'allegato della direttiva Whistleblower crea un incentivo strutturale a segnalare: il segnalante che abbia rilevato, ad esempio, che un CASP manipola i propri sistemi di esecuzione degli ordini, o che un emittente di EMT non mantiene le riserve dichiarate nel white paper, può procedere con una segnalazione protetta senza rischiare ritorsioni lavorative o legali. Questo rafforza significativamente l'effettività dell'enforcement MiCA rispetto a un modello puramente pubblicistico basato su ispezioni e controlli d'ufficio.

Coordinamento con le norme MiCA sulla segnalazione delle violazioni

L'art. 147 va letto in combinato disposto con l'articolo 110 MiCA, che impone alle autorità competenti di istituire meccanismi efficaci per incoraggiare la segnalazione di violazioni (articolo sulla «denuncia delle violazioni»). Mentre l'art. 110 opera a livello di obblighi delle autorità, l'art. 147 garantisce la tutela sostanziale del segnalante nell'ambito del sistema europeo armonizzato. I due articoli si integrano: l'uno garantisce i canali, l'altro protegge chi li utilizza.

Recepimento e applicazione in Italia

In Italia, la direttiva 2019/1937 è stata recepita con il decreto legislativo 24/2023. Le autorità competenti per MiCA (nella fase attuale, in attesa del completamento del quadro istituzionale italiano, con ruoli distribuiti tra Banca d'Italia e Consob) devono istituire i canali di segnalazione esterna previsti dalla direttiva per le violazioni MiCA. Con l'entrata in vigore dell'art. 147, le segnalazioni di violazioni del Reg. 2023/1114 rientrano già formalmente nel perimetro del d.lgs. 24/2023, senza necessità di ulteriori atti di recepimento nazionale.