Art. 68 T.U.B. — Vigilanza ispettiva

1. La vigilanza ispettiva consolidata: funzione e fondamento normativo

L'art. 68 T.U.B. (d.lgs. 1° settembre 1993, n. 385, nel testo sostituito dal d.lgs. 31 dicembre 2025, n. 208, in vigore dal 9 gennaio 2026) disciplina la vigilanza ispettiva esercitata dalla Banca d'Italia su base consolidata. Si tratta del potere di effettuare accertamenti in loco presso i soggetti inclusi nel perimetro della vigilanza consolidata ex art. 65 TUB, esaminando documenti, registrazioni contabili, sistemi informativi e processi organizzativi in modo diretto e non mediato dalle segnalazioni periodiche. La vigilanza ispettiva è lo strumento più penetrante del sistema di supervisione bancaria: a differenza della vigilanza informativa (art. 66 TUB) e di quella regolamentare (art. 67 TUB), che operano a distanza, l'ispezione in loco consente di verificare la realtà fattuale dell'operatività del gruppo con accesso diretto ai dati primari.

La norma recepisce gli artt. 117 e seguenti della direttiva (UE) 2013/36/UE (CRD IV/VI) in materia di cooperazione nell'esercizio della vigilanza su base consolidata transfrontaliera, coordinandosi con il Regolamento (UE) n. 1024/2013 (SSM Regulation) per i gruppi bancari soggetti alla vigilanza diretta della BCE nell'ambito del Meccanismo di Vigilanza Unico. Per i gruppi non significativi, l'art. 68 è applicabile direttamente dalla Banca d'Italia in qualità di autorità competente nazionale ai sensi del SSM.

2. Potere ispettivo consolidato: perimetro e limiti (comma 1)

Il comma 1 attribuisce alla Banca d'Italia il potere di effettuare ispezioni presso due categorie di soggetti:

• I soggetti indicati nell'art. 65 TUB: l'intero perimetro della vigilanza consolidata, che comprende società del gruppo bancario, partecipate al 20%, holding finanziarie, società non finanziarie controllate dalla banca e tutti gli altri soggetti inclusi nel perimetro CRR ai sensi della lett. i-ter) dell'art. 65 c. 1 TUB;
• I soggetti ai quali i soggetti vigilati abbiano esternalizzato funzioni aziendali: questa previsione è di fondamentale importanza pratica. L'outsourcing di funzioni bancarie a soggetti terzi (fornitori IT, data center, call center, gestori di processi operativi) è una pratica diffusa e la norma impedisce che l'esternalizzazione crei zone d'ombra nell'attività ispettiva: la Banca d'Italia può ispezionare direttamente il fornitore esterno in relazione alle funzioni esternalizzate, anche se non è un soggetto bancario. Questa disposizione è coerente con le Guidelines EBA sull'outsourcing (EBA/GL/2019/02) e con le disposizioni della Circolare n. 285/2013, Parte Prima, Titolo IV, Capitolo 3 (esternalizzazione di funzioni).

Il secondo periodo del comma 1 introduce un limite teleologico per le ispezioni presso le società non bancarie e non finanziarie incluse nel perimetro consolidato (lett. i) art. 65 TUB): in questo caso le ispezioni hanno il "fine esclusivo di verificare l'esattezza dei dati e delle informazioni forniti per il consolidamento". La Banca d'Italia non può quindi valutare nel merito la gestione aziendale di una società industriale controllata dalla banca, ma si limita a verificare che i dati che essa trasmette al gruppo per il consolidamento (patrimonio netto, risultati economici, esposizioni infragruppo) siano corretti e non alterino la rappresentazione consolidata del gruppo bancario. Questo limite è coerente con il principio di proporzionalità della vigilanza: la supervisione bancaria non può trasformarsi in una vigilanza generalizzata sull'economia reale, ma deve limitarsi ai profili funzionali al controllo della solidità del gruppo bancario.

3. Cooperazione transfrontaliera nell'UE (comma 2)

Il comma 2 disciplina il meccanismo di cooperazione attiva con le autorità competenti degli altri Stati UE: la Banca d'Italia può richiedere a tali autorità di effettuare accertamenti presso soggetti del perimetro consolidato che siano stabiliti nel loro territorio, oppure "concordare altre modalità delle verifiche" (es. verifiche congiunte, joint supervisory teams). Questo strumento è essenziale per i grandi gruppi bancari italiani con reti di filiali e controllate in tutta Europa: la Banca d'Italia non può effettuare direttamente ispezioni presso soggetti stabiliti in altri Stati UE, ma deve avvalersi della cooperazione dell'autorità locale.

Nell'ambito del Meccanismo di Vigilanza Unico (MVU/SSM), per i gruppi bancari significativi soggetti alla vigilanza diretta della BCE, i meccanismi di cooperazione del comma 2 sono in larga misura sostituiti dalle procedure dei Joint Supervisory Teams (JST) coordinati dalla BCE, che includono già ispettori delle autorità competenti nazionali degli Stati in cui il gruppo è operativo. Per i gruppi meno significativi (LSI), il comma 2 rimane lo strumento principale di cooperazione ispettiva transfrontaliera.

4. Ispezioni su richiesta di autorità straniere (comma 3) e partecipazione incrociata (comma 3-bis)

Il comma 3 regola il meccanismo passivo di cooperazione: la Banca d'Italia, su richiesta di autorità competenti di altri Stati UE o terzi (es. Federal Reserve, FSA britannica post-Brexit), può effettuare ispezioni presso società con sede in Italia incluse nella vigilanza consolidata di competenza dell'autorità richiedente. La flessibilità procedurale è massima: la Banca d'Italia può effettuare l'ispezione direttamente, delegarla a un revisore o esperto, o consentire che la effettui l'autorità richiedente stessa. In quest'ultimo caso, l'autorità richiedente ha la facoltà — non l'obbligo — di partecipare all'ispezione anche se la effettua la Banca d'Italia.

Il comma 3-bis introduce uno strumento di co-ispezione: la Banca d'Italia può consentire ad autorità competenti di altri Stati UE di "partecipare, per i profili di interesse", ad ispezioni effettuate dalla Banca d'Italia stessa presso banche, SPF o SPFM capogruppo italiane, quando queste abbiano controllate sottoposte alla vigilanza delle autorità richiedenti. Questo strumento consente un coordinamento più efficiente nella vigilanza dei gruppi transfrontalieri: l'autorità straniera partecipa all'ispezione della capogruppo italiana per i profili relativi alla propria controllata locale, evitando la duplicazione di ispezioni separate sulla stessa entità. La co-ispezione ex comma 3-bis è coerente con le Guidelines EBA sulla cooperazione nella vigilanza consolidata (EBA/GL/2014/01) e con le procedure operative dei college of supervisors.