Лицензирование CASP в Европе

Европейский рынок криптоактивов вступил в новую эру регулирования, определяемую регламентом MiCA (Markets in Crypto-Assets), который устанавливает единые стандарты для участников индустрии. Подготовка к MiCA закончилась – с 1 января 2025 года все криптовалютные бизнесы (CASP, Crypto-Asset Service Providers) обязаны получить лицензию по этому регламенту.

Внедрение MiCA направлено на устранение регуляторных пробелов, повышение прозрачности и защиту инвесторов, а это в свою очередь делает получение лицензии не только юридической необходимостью, но и стратегическим преимуществом для бизнеса. Лицензирование CASP в Европе открывает доступ к крупнейшему в мире регулируемому рынку с населением свыше 450 млн человек. Наличие общеевропейской лицензии упрощает взаимодействие с традиционными финансовыми институтами и позволяет масштабировать операции в рамках единого правового поля – MiCA устраняет фрагментацию национальных законодательств, снижая издержки для компаний, работающих в нескольких странах ЕС.

Если вас интересует лицензия CASP в ЕС, вы хотите получить консультацию касаемо определенной юрисдикции или вас волнуют нюансы переходного периода при наличии старой лицензии (действие так называемой «дедушкиной оговорки» – grandfather regime), обращайтесь в АО Lawrange, мы все объясним, расскажем и предоставим необходимую юридическую помощь.

Что такое лицензия CASP

Лицензия Crypto-Asset Service Provider – это официальное разрешение, выдаваемое финансовым регулятором государства-члена ЕС (например, BaFin в Германии, AMF во Франции, CySEC на Кипре), которое уполномочивает компанию на законных основаниях предоставлять услуги, связанные с криптоактивами, на всей территории Европейской экономической зоны (ЕЭЗ).

Важно! Такая лицензия является обязательным требованием для любого предприятия, желающего на профессиональной основе оказывать регулируемые услуги с криптоактивами клиентам в ЕС/ЕЭЗ. Без нее деятельность незаконна.

Согласно принципу «единого паспорта», получив лицензию в одном государстве-члене ЕС, провайдер может свободно предоставлять эти услуги во всех остальных странах ЕЭЗ без необходимости получения дополнительных национальных лицензий, но уведомив регуляторов принимающих стран. При этом лицензированные организации находятся под постоянным надзором как своего «домашнего» регулятора, так и Европейского управления по ценным бумагам и рынкам (ESMA).

Влияние регламента MiCA на получение CASP-лицензии в ЕС

Принятый Европейским парламентом и Советом ЕС в июне 2023 года, регламент MiCA кардинально меняет ландшафт лицензирования криптопровайдеров в ЕС, устанавливая единый стандарт вместо фрагментации и унифицируя требования для лицензиатов.

К сведению! Предложение по MiCA было впервые представлено Европейской комиссией в сентябре 2020 года как часть более широкого пакета регулирования цифровых финансовых активов. После обсуждений и согласований между Европейским парламентом и Советом ЕС, окончательный текст регламента был одобрен в апреле 2023 года и опубликован в Официальном журнале ЕС 9 июня 2023 года Regulation (EU) 2023/1114.

Этапы введения MiCA (согласно статье 149):

1. вступление в силу – 9 июня 2023 года;
2. частичное применение – с 30 июня 2024 года начали действовать правила для эмитентов токенов, обеспеченных активами (ART) и эмитентов токенов электронных денег (EMT), то есть для стейблкоинов;
3. полное применение – с 30 декабря 2024 года.

Регулирование MiCA охватывает классификацию токенов, выпуск, предложение и хранение криптоактивов, деятельность CASP, защиту прав потребителей, а также правила противодействия манипулирования рынком, инсайдерской торговли и обеспечения прозрачности. CASP-лицензия – отныне единственная легальная основа для криптобизнеса в ЕС.

Кто обязан получать CASP-лицензию в ЕС

Важно! Лицензирование обязательно для всех, кто предоставляет услуги на территории ЕС или они направлены на резидентов ЕС, независимо от места регистрации самой компании-провайдера. Не требует лицензии исключительно деятельность, осуществляемая для собственных нужд или в непрофессиональном контексте.

Все действующие поставщики услуг виртуальных активов (VASP) обязаны переквалифицироваться в CASP и получить новую лицензию по регламенту MiCA для продолжения законной деятельности в ЕС. Предусмотрен переходный период до 18 месяцев (до 1 июля 2026 года) для существующих провайдеров. Но страны ЕС могли сократить этот срок у себя.

Преимущества владения лицензией CASP

Получив разрешение на криптовалютый бизнес в соответствие с MiCA, можно рассчитывать на следующие выгоды:

• Легальный доступ на общеевропейский рынок

CASP-лицензии в Европе – это паспорт, открывающий доступ к кроссграничной деятельности, авторизованные CASP могут предоставлять услуги на территории всего Европейского Союза и стран ЕЭЗ. Обладатель лицензии, выданной в одном государстве-члене («домашним регулятором»), может осуществлять деятельность в любом другом государстве-члене через процедуру паспортизации, без необходимости получения дополнительных национальных лицензий, что резко снижает барьеры для масштабирования

• Повышение репутации и выход на институциональных клиентов

Наличие лицензии по регламенту MiCA служит мощным сигналом для клиентов, инвесторов и партнеров о надежности, прозрачности и соответствии компании строгим европейским стандартам в области защиты инвесторов, кибербезопасности, управления рисками. Это открывает доступ к корпоративному сегменту рынка и институциональным клиентам, которые предпочитают работать с лицензированными поставщиками услуг.

• Упрощение взаимодействия с традиционными финансовыми институтами

Банки и платежные сервисы охотнее открывают счета и предоставляют услуги лицензированным CASP, так как это снижает их регуляторные и репутационные риски, связанные с AML/CFT (противодействие отмыванию денег и финансированию терроризма). Лицензия упрощает доступ к необходимым финансовым инфраструктурам.

• Конкурентное преимущество

По мере ужесточения контроля со стороны регуляторов и платформ (таких как магазины приложений), нелицензированные операторы будут вытесняться с рынка ЕС. Лицензия CASP становится обязательным условием для долгосрочного ведения легального бизнеса, обеспечивая значительное преимущество перед нерегулируемыми участниками.

• Комфортная работа и снижение регуляторных рисков

MiCA устанавливает единые, предсказуемые правила игры в 27 государствах-членах ЕС. Наличие лицензии согласно этому регламенту обеспечивают правовую определенность для компаний, предоставляющих криптовалютные услуги, включая обмен, хранение, управление портфелем и консультационные услуги. Гармонизированная система надзора создает гибкую правовую основу для деятельности CASP при одновременной защите держателей криптоактивов, минимизирует риск внезапных запретов, штрафов или иных санкций со стороны национальных регуляторов в рамках ЕС, обеспечивая стабильность операционной деятельности.

Ключевые требования для получения CASP-лицензии в Европе

Требования для получения лицензии охватывают ряд важных аспектов деятельности компании, среди которых – управление рисками, хранение средств клиентов и защита инвесторов, системы предотвращения отмывания денег, процедуры обращения с жалобами клиентов и так далее. Несоблюдение любого из этих требований – основание для отказа в лицензии или для ее аннулирования.

Важно! Компании CASP должны пройти регистрацию как юридические лица с уставной структурой, которая защищает клиентов и позволяет им соблюдать требования MiCA. Такое предприятие должно иметь физический офис в ЕС и осуществлять как минимум часть своей деятельности в Европейском союзе.

Кандидаты на лицензию CASP должны иметь:

• страховые резервы для покрытия рисков, связанных с нарушениями конфиденциальности, ошибками бизнес-процессов и обязательствами клиентов;
• систему защиты данных и активов клиентов, включающую контроль доступа, шифрование данных и регулярные проверки безопасности для обеспечения конфиденциальности и целостности информации;
• политику непрерывности бизнеса, в которую входит резервное копирование, восстановление данных и планы реагирования на кризисы, чтобы обеспечить бесперебойную работу компании;
• процедуры для выявления, управления и раскрытия внутренних и внешних конфликтов интересов.

Рассмотрим некоторые требования для кандидатов на получение CASP-лицензии подробно.

Требования к капиталу

MiCA устанавливает строгие требования к минимальному капиталу, необходимому для обеспечения финансовой устойчивости CASP и защиты клиентов. Размер капитала варьируется в зависимости от спектра предоставляемых услуг (статья 67 (1) (a) MiCA).

Требования к минимальному капиталу согласно приложению IV MiCA:

Уставной капитал должен быть в форме собственных средств и легко доступен для покрытия потенциальных убытков. Держателю лицензии в дальнейшем придется поддерживать пруденциальные гарантии – капитал на уровне, выше одного из двух показателей:

1. начальный капитал;
2. сумма, рассчитанная на основе ежеквартальных показателей по формуле, учитывающей активы под управлением, транзакции, обязательства и операционные риски.

Выполнение правил AML и процедур KYC

Компании-CASP обязаны соблюдать законодательство ЕС о противодействии отмыванию денег (AML) и финансированию терроризма (CFT), в частности, Директиву (ЕС) 2015/849 (AMLD) в ее актуальной редакции (включая 6AMLD) и с учетом положений Регламента TFR – Transfer of Funds Regulation: статья 63 MiCA.

Это включает:

• разработку внутренних политик AML;
• проверку клиентов (KYC): обязательную идентификацию и верификацию личности клиентов и бенефициарных владельцев перед началом отношений или выполнением транзакций;
• внедрение системы мониторинга транзакций в режиме реального времени, включая автоматическое выявление подозрительных операций;
• анализ рисков AML/CFT и внедрение адекватных мер по их смягчению;
• информирование национального компетентного органа о любых подозрительных операциях;
• хранение данных о транзакциях и данных KYC в течение минимум 5 лет после окончания отношений с клиентом, клиент должен иметь возможность получить необходимую запись по запросу;
• обмен персональными данными отправителей и получателей переводов криптоактивов (согласно регламенту TFR);
• назначение ответственного за соблюдение AML-требований и регулярное обучение персонала.

Финансовая отчетность и обязательный аудит

Компании-CASP должны вести точный бухгалтерский учет и обеспечивать прозрачность своей финансовой деятельности. Финансовую отчетность следует вести в соответствии с международными стандартами финансовой отчетности (IFRS) или национальными стандартами учета. Годовая отчетность подлежит обязательному аудиту независимым аудитором, имеющим соответствующую лицензию в ЕС. Это гарантирует достоверность финансовых данных и соответствие установленным стандартам. Отчеты должны быть доступны для компетентных органов.

Важно! Особое внимание уделяется раздельному учету средств клиентов и собственных активов CASP (статья 70 MiCA). Криптоактивы клиентов должны храниться отдельно от собственных активов поставщика услуг и не могут использоваться для покрытия обязательств CASP перед кредиторами. Должна обеспечиваться полная сегрегация и возможность быстрого возврата активов клиентам.

Регулярная отчетность предоставляется национальному регулятору в установленные сроки в зависимости от объема операций. Отчеты включают данные о финансовом положении, ликвидности, достаточности капитала, операционных рисках и соблюдении лицензионных требований.

Внутренний контроль и соблюдение регуляторных норм

Для обеспечения операционной устойчивости и защиты клиентов MiCA требует создания надежных систем внутреннего контроля и комплаенса.

Это включает:

• внедрение эффективных систем управления рисками (рыночными, кредитными, ликвидности, операционными, связанными с кибербезопасностью);
• обеспечение мониторинга соблюдения требований MiCA, AML/CFT и других применимых норм;
• учреждение функции внутреннего аудита или обеспечение регулярных независимых проверок внутренних процессов;
• наличие прозрачных процедур для рассмотрения жалоб клиентов и их своевременного урегулирования;
• реализация политики и процедур для выявления, предотвращения, управления и раскрытия конфликтов интересов.

В компании-CASP должен быть назначен специалист по комплаенсу (compliance officer), который должен иметь прямой доступ к руководящим органам и достаточные ресурсы, чтобы выполнять свои обязанности. При этом подразделение комплаенса должно быть независимым от коммерческих подразделений и иметь право вето на решения, создающие неприемлемые регуляторные риски.

Квалификация управленцев и владельцев бизнеса

Руководители и бенефициарные владельцы CASP должны соответствовать высоким стандартам профессиональной пригодности и деловой репутации (статья 68 MiCA).

Компетентные органы оценивают:

• наличие достаточного опыта в финансовой сфере, понимание рисков криптоактивов и знание применимого регулирования;
• отсутствие судимостей за финансовые преступления, банкротств или участия в управлении компаниями, лишенными лицензий, национальные регуляторы проводят комплексную проверку биографических данных всех ключевых лиц;
• прозрачность структуры собственности, учредители, владеющие квалифицированными долями участия (свыше 10% акций или голосов), подлежат предварительному одобрению регулятора.

Меры по защите данных и информационной безопасности

Учитывая цифровую природу услуг CASP и чувствительность обрабатываемых данных, MiCA налагает строгие обязательства по защите данных и кибербезопасности:

• соблюдение Общего регламента по защите данных (GDPR) при обработке персональной информации клиентов;
• внедрение высоких стандартов кибербезопасности для защиты систем и данных от несанкционированного доступа, использования, раскрытия, нарушения, изменения или уничтожения:

— регулярные оценки уязвимостей и тестирование на проникновение;

— планы аварийного восстановления и обеспечения непрерывности бизнеса;

— шифрование данных;

— процедуры управления инцидентами безопасности;

• надежное хранение криптографических ключей клиентов с использованием решений типа «холодного кошелька» или мультиподписей, что должно минимизировать риск потери или кражи;
• использование квалифицированных доверительных услуг (в соответствии с eIDAS) для электронной идентификации и создания электронных подписей/печатей, где это необходимо для безопасности процессов.

Процесс лицензирования CASP в Европе

С 1 января 2025 года лицензироваться должны все компании-CASP на территории Европейского союза. Процесс лицензирования строго регламентирован и осуществляется национальными компетентными органами государств-членов ЕС, где зарегистрировано юридическое лицо заявителя.

Рассмотрим основные этапы от создания криптокомпании с нуля и до получения лицензии детально.

Регистрация юридического лица

Криптокомпания может быть учреждена в форме общества с ограниченной ответственностью или акционерного общества в одном из государств-членов Европейского Союза или Европейской экономической зоны (ЕЭЗ). Устав предприятия должен четко определять виды криптоактивных услуг, которые планируется предоставлять. Регистрация должна сопровождаться предоставлением данных о структуре собственности и корпоративного управления.

Важно! Выбор юрисдикции имеет критическое значение, так как именно регулятор страны регистрации будет выступать ведущим надзорным органом («home supervisor») на протяжении всего жизненного цикла лицензии.

Юрлицо должно иметь реальное присутствие (зарегистрированный офис) в государстве-члене, где осуществляется, по крайней мере, часть услуг, и как минимум один из директоров должен быть резидентом Союза (статья 59 (2) MiCA). Это требование распространяется как на компании, базирующиеся в ЕС, так и на фирмы из третьих стран, которые должны создать дочернюю компанию в юрисдикции ЕС для подачи заявки.

Разработка документации

Подготовка исчерпывающего пакета документов, демонстрирующего соответствие компании всем требованиям MiCA и сопутствующего законодательства – наиболее трудоемкий этап лицензирования. Согласно статье 62 MiCA, ключевые документы включают:

• Регистрационные документы компании

Устав, свидетельство о регистрации и другие документы, содержащие информацию об идентификации, структуре владения и корпоративном управлении.

• Финансовые отчеты и бизнес-план

Детальное описание предоставляемых услуг, целевого рынка, операционной модели, организационной структуры, чтобы продемонстрировать жизнеспособность бизнеса и соответствие требованиям пруденциального надзора.

• Программу управления рисками

Политику и процедуры для идентификации, оценки, мониторинга и управления операционными, рыночными, кредитными рисками, а также рисками, связанными с кибербезопасностью.

• Политики AML/CFT

Исчерпывающие процедуры по предотвращению отмывания денег и финансирования терроризма, включая KYC («Знай своего клиента»), KYB («Знай свой бизнес»), мониторинг транзакций, отчетность о подозрительных операциях.

• Политику предотвращения конфликта интересов

Механизмы выявления и управления конфликтами интересов.

• Политику обработки жалоб клиентов

Процедуры рассмотрения и разрешения жалоб клиентов.

• Доказательства наличия собственных средств

Подтверждение наличия минимального капитала (от €50 000 до €150 000 в зависимости от типа услуг).

• Сведения о владельцах и менеджменте

Информацию о бенефициарных владельцах (UBO) и доказательства безупречной репутации и достаточной квалификации членов совета директоров и руководства (fit and proper test).

• Политику защиты клиентских активов

Четкие процедуры хранения и защиты средств клиентов.

Подача заявки в регуляторный орган

Заявка на получение CASP-лицензии в Европе подается в национальный компетентный орган страны регистрации юридического лица. Например, в Чехии это Национальный банк Чехии (CNB), в Литве – Банк Литвы. Заявка должна быть составлена на официальном языке регулятора или на английском (если это допускается) и соответствовать установленным формальным требованиям. Заявитель обязан уплатить предусмотренный регулятором сбор за рассмотрение заявки.

К сведению! В течение установленного времени регулятор проверяет полноту заявки и может запросить дополнительные документы. Некоторые юрисдикции предоставляют возможность предварительного рассмотрения заявки и получения консультации от регулятора.

Прохождение проверки

После подтверждения полноты заявки регулятор на протяжении 40 рабочих дней проводит оценку соответствия требованиям (статья 63 (9) MiCA). Проверка включает анализ:

• финансовой устойчивости – соответствия требованиям по капиталу и финансовым отчетам;
• деловой репутации руководства и ключевых владельцев, их профессионального опыта и отсутствия судимостей;
• системы комплаенса – политик AML/KYC, управления рисками и кибербезопасности;
• операционной модели – соответствия бизнес-процессов стандартам MiCA и DORA (Digital Operational Resilience Act).

К сведению! Регулятор может запросить разъяснения в случае несоответствий, предоставив заявителю время для их устранения. Если замечания не устранены, процесс лицензирования может быть приостановлен или отклонен. Координацию и единообразие проверок в всех странах ЕС обеспечивает Европейское управление по ценным бумагам и рынкам (ESMA).

Получение лицензии CASP

После успешного прохождения проверки национальный регулятор выдает лицензию CASP, которая действует на всей территории ЕС благодаря механизму «паспортизации» (статья 65 MiCA). Это позволяет компании предоставлять услуги во всех странах-членах без дополнительного лицензирования. Лицензированная компания включается в централизованный реестр провайдеров услуг, связанных с криптоактивами, который ведется Европейским управлением по ценным бумагам и рынкам (ESMA).

Решение о выдаче лицензии может быть положительным, условным (с требованиями устранить недостатки) или отрицательным, с указанием причин. Средний срок рассмотрения заявки составляет 3–6 месяцев, но в сложных случаях может достигать года.

Важно! Получение лицензии – не разовая процедура, а начало постоянного взаимодействия с надзорными органами. Регулярная отчетность, аудит, соблюдение требований к капиталу и операционной устойчивости остаются постоянными обязанностями лицензиата.

Популярные европейские юрисдикции для получения CASP-лицензии в Европе

Выбор юрисдикции – один из ключевых стратегических шагов при планировании получения CASP-лицензии. Несмотря на то, что регламент MiCA вводит унифицированные правила для всех государств-членов ЕС, административные процедуры, подходы к оценке заявителей, сроки рассмотрения и практики взаимодействия с регулятором («home supervisor») могут существенно различаться.

Компании, уже обладающие регистрацией в качестве VASP по AMLD5, вправе рассчитывать на переходный период до 1 июля 2026 года, предусмотренный статьей 143(3) MiCA. Это позволяет временно продолжать деятельность при условии последующей адаптации к требованиям нового регулирования. Однако государства-члены ЕС могут принять решение не применять переходный режим или сократить его продолжительность.

К сведению! В рамках переходного периода MiCA компании VASP, зарегистрированные в соответствии с национальной нормативной базой, могут осуществлять деятельность только в пределах своей страны регистрации.

Ниже мы подробно рассмотрим страны, зарекомендовавшие себя как благоприятные локации для запуска и регулирования криптобизнеса в рамках ЕС.

Эстония

Это одна из первых стран ЕС, внедривших регулирование виртуальных активов. С 2020 года деятельность VASP регулируется Финансовой разведывательной службой Эстонии (FIU). Однако в последние годы требования к провайдерам существенно ужесточились. Практически FIU уже применяет подход, близкий к стандартам MiCA.

Нюансы:

• компании, уже имеющие эстонскую VASP-лицензию, могут перейти на CASP-лицензию в рамках переходного периода;
• новый регулятор Финансовая инспекция Эстонии (Finantsinspektsioon, FSA) уделяет повышенное внимание качеству AML/CFT-программ, IT-безопасности (включая защиту от кибератак) и физической безопасности офиса/серверов;
• требуется наличие местного управляющего директора (или члена правления), постоянно проживающего в Эстонии или ЕС/ЕЭЗ, с доказанной квалификацией и безупречной репутацией;
• регулятор ожидает детализированных политик управления всеми типами рисков.

Литва

Страна позиционирует себя как привлекательный хаб для финтех и криптобизнеса, предлагая предсказуемое регулирование и относительно быстрые сроки рассмотрения заявок. Надзор осуществляет Центробанк Литвы (Lietuvos Bankas), который в 2024 году выпустил рекомендации по подготовке к MiCA. 11 июля 2024 года был принят местный закон по регулированию криптоактивов.

Нюансы:

• Литва официально продлила период для перехода на лицензию CASP до 1 января 2026 года;
• Банк Литвы известен открытостью к диалогу с потенциальными заявителями на этапе преапликейшн (предварительного одобрения заявки);
• особое внимание уделяется адекватности систем управления (включая IT и кибербезопасность), достаточности капитала и наличию квалифицированного персонала, особенно в сферах compliance и AML;
• требуется четкое обоснование бизнес-модели и ее устойчивости;
• регулятор строго подходит к оценке происхождения средств бенефициаров и прозрачности структуры собственности.

Преимущества Литвы включают стабильную правовую систему, доступ к пулу специалистов в области финтеха, конкурентоспособные операционные расходы и активную поддержку правительством развития криптоэкосистемы.

Польша

Польша остается одним из немногих государств-членов ЕС, которое по состоянию на июнь 2025 года еще не приняло законодательство для внедрения решений MiCA в свою национальную правовую базу. Поэтому подать заявку на получение лицензии CASP пока невозможно. Однако компании могут начать подготовку документов, поскольку закон вскоре будет принят.

Нюансы:

• местным регулятором для криптокомпаний является комиссия финансового надзора (Komisja Nadzoru Finansowego, KNF);
• KNF уделяет пристальное внимание AML/CFT-процедурам, требуя их глубокой интеграции в операционную деятельность компании, а также наличию сильной функции compliance и внутреннего аудита;
• Польша также предоставляет переходный период MiCA для VASP;
• страна привлекает компании, ориентированные на крупный внутренний рынок, Центральную и Восточную Европу.

Чехия

15 февраля 2025 года вступил в силу чешский закон №31/2025 о внедрении нормативных актов Европейского Союза в области цифровизации финансового рынка, который является актом адаптации к Регламенту ЕС MiCA. В соответствии с законом переходной период для криптокомпаний, предоставляющих услуги в соответствии с чешской торговой лицензией (živnostenské oprávnění) до 30 декабря 2024 года, продлевается до 1 июля 2026 года при условии, что компания подаст заявку на получение лицензии в соответствии с регламентом MiCA до 31 июля 2025 года.

Нюансы:

• местным регулятором является Чешский национальный банк (Česká národní banka, CNB);
• CNB фокусируется на устойчивости бизнес-модели, эффективности систем управления рисками и соблюдении требований AML/CFT;
• требуется четкое описание внутренних процессов и процедур контроля, особенно в области защиты клиентских активов;
• регулятор ожидает доказательств наличия необходимого стартового капитала и надежных каналов коммуникации на чешском или английском языке.

Чехия предлагает стабильную экономическую и политическую среду, развитую технологическую инфраструктуру (особенно в Праге) и относительно конкурентные операционные издержки по сравнению с некоторыми западноевропейскими странами.

Стоимость и сроки оформления лицензии CASP в ЕС

Регламент MiCA устанавливает общие рамки процесса лицензирования, но ключевые параметры – стоимость и точная длительность – во многом определяются национальным компетентным органом выбранной юрисдикции и спецификой бизнес-модели заявителя. В частности, размер лицензионных сборов по юрисдикциям варьируется. В статьи расходов следует включить также: юридическое сопровождение, затраты на аренду офиса и так далее.

К сведению! Общая стоимость получения лицензии, включая регуляторные сборы, минимальный капитал и подготовку, стартует от €150 000-€200 000 для простых моделей и может превышать €500 000+ для комплексных предложений в некоторых юрисдикциях.

Срок рассмотрения полной заявки регулятором ограничивается 40 днями (статья 63(9) MiCA). Этот срок отсчитывается с момента, когда регулятор подтвердил получение всех необходимых документов. При наличии объективных причин (например, сложность бизнес-модели, необходимость дополнительных консультаций с другими регуляторами при паспортизации) местный регулятор вправе продлить срок рассмотрения.

Основные обязательства CASP-компании после лицензирования

Получение CASP-лицензии в Европе – это только начало регулируемой деятельности. После лицензирования компании обязаны соблюдать ряд постоянных требований, направленных на защиту клиентов, стабильность рынка и финансовую прозрачность.

• Соблюдение требований к капиталу и страхованию

Криптокомпания обязана поддерживать минимальный уровень собственного капитала, соответствующий виду оказываемых услуг. В отдельных случаях допускается использование страхового покрытия как дополнительной меры финансовой устойчивости.

• Защита клиентских активов

Криптовалютные активы клиентов должны храниться отдельно от собственных средств и компания должна обеспечить их защиту от потери, кражи или несанкционированного доступа.

• Регулярная отчетность

CASP-компании подлежат надзору со стороны национального регулятора и обязаны предоставлять отчетность о финансовом состоянии, внутреннем контроле и операционных рисках.

• Меры по борьбе с отмыванием денег (AML/CFT)

Хотя MiCA прямо не регулирует AML/CFT, в соответствии с действующей Директивой (ЕС) 2015/849 (AMLD5), CASP обязаны выполнять все процедуры идентификации клиентов, мониторинга транзакций и уведомления о подозрительных операциях.

• Управление конфликтами интересов и прозрачность

CASP должны внедрить эффективные политики по предотвращению конфликта интересов и предоставлению клиентам полной информации о характере услуг и возможных рисках.

Важно! За нарушение требований MiCA устанавливает довольно высокие штрафы – не менее 5 000 000 € в фиксированных суммах и от 3 до 12,5% от общего годового оборота в зависимости от масштаба нарушения (статья 111(3)(a)(b)(c)(d) MiCA).

Причины отказа в получении CASP-лицензии в Европе

Компетентные органы государств-членов ЕС проводят оценку на индивидуальной основе. Несоответствие любому из обязательных требований MiCA, особенно перечисленных в ст.59, является достаточным основанием для отказа. Среди таких оснований:

• несоответствие требованиям к капиталу и гарантийному фонду, то есть неспособность поддерживать требуемый начальный и постоянный собственный капитал или делать взносы в фонд компенсации инвесторов;
• неполная или недостоверная информация – предоставление ложных, неточных или неполных сведений в заявке или в ходе процесса оценки;
• недостатки в корпоративном управлении: 1) непригодность членов органа управления (руководства) с точки зрения добропорядочности, знаний, опыта и навыков; 2) неэффективная система управления и внутреннего контроля, включая меры по предотвращению конфликта интересов, управлению рисками (включая кибербезопасность) и защите клиентских активов;
• несоответствие требованиям к собственникам: лица, прямо или косвенно владеющие квалифицированным участием (обычно 10%+ капитала или прав голоса), не соответствуют критериям «надлежащей проверки» (fit and proper test) относительно их репутации и финансовой устойчивости;
• недостаточные операционные возможности – отсутствие надежных IT-систем, процедур безопасности, механизмов хранения и защиты клиентских активов и средств, а также адекватных планов аварийного восстановления и процедур прекращения деятельности.

Почему стоит обратиться именно к Lawrange

Лицензирование CASP в Европе – сложный и высокорегулируемый процесс, где ошибки ведут к отказу или задержкам. Адвокатское объединение Lawrange предлагает не просто консультации, а комплексное решение «под ключ», обеспечивая подготовку и сопровождения заявок на лицензию CASP в различных юрисдикциях ЕС.

Зная специфику работы национальных регуляторов и их ожидания, мы не просто заполняем формы, а выстраиваем операционную и юридическую инфраструктуру так, чтобы минимизировать риск отказа и обеспечить долгосрочное соответствие требованиям, включая защиту инвесторов.

Выводы

Регламент MiCA устанавливает единые правила регулирования криптовалютной деятельности для 27 государств-членов ЕС, тем самым создавая прозрачную и безопасную криптоэкосистему. Начиная с 2025 года, предоставление услуг, связанных с криптоактивами, без соответствующей авторизации на территории ЕС запрещено, за исключением ограниченных переходных положений.

Получение лицензии открывает CASP доступ ко всем странам ЕС по принципу единого паспорта, однако требует комплексной подготовки и строгого соответствия нормам. Чтобы подготовиться к подаче заявки и получить лицензию CASP в ЕС, необходимо тщательно изучить правила MiCA, определить категорию криптобизнеса согласно градации статьи 3(1)(16) MiCA, выбрать правильную юрисдикцию, подготовить необходимую документацию. Далее важно правильно взаимодействовать с регуляторами от подачи заявки до получения разрешения, чтобы снизить риски отказа.

В условиях усиленного контроля и растущей конкуренции на крипторынке CASP-лицензии в Европе становится не просто формальностью, а стратегическим шагом, инвестицией в устойчивое развитие бизнеса в эпоху зрелости криптоиндустрии. Компетентная юридическая поддержка и глубокое понимание регуляторной среды являются ключевыми факторами успешного лицензирования и устойчивого присутствия на рынке.

FAQ

ЗАКАЗАТЬ РЕГИСТРАЦИЮ ЛИЦЕНЗИИ CASP В ЕВРОПЕ Бот в Telegram для оперативной связи с нами