Hvordan registrerer man en Crypto Asset Service Provider i Cypern

Introduktion

Den 13. september 2021 udstedte Cyperns Værdipapir- og børsmyndighed (CySEC) en politikerklæring om registrering af kryptovaluta-serviceudbydere i Cypern. Dokumentet forklarer reguleringsmyndighedens politik i Cypern for virksomheder, der ønsker at fungere som platforme for transaktioner, herunder køb og salg, i kryptovalutaer og andre aktiver.

Politikerklæringen fulgte direktivet udstedt af CySEC og offentliggjort den 25. juni 2021, som blev udstedt i overensstemmelse med den ændrede AML-lov i Cypern (s.61(E)) for oprettelsen af registret over Crypto Assets Service Providers i Cypern.

Fordele ved at registrere en Crypto Assets Services Provider i Cypern

Muligheden for at registrere en Crypto Asset Service Provider i Cypern giver betydelige skattefordele på de overskud, der opnås fra sådanne transaktioner. Cypern har den laveste selskabsskat i Europa, 0% skat på udbytter og kapitalgevinster for ikke-skattepligtige personer (eksklusive salg af jord i Cypern).

Cypern giver også mulighed for at ansætte veluddannede personer, der kan støtte den hurtige vækst af en virksomhed, og har lave opstarts- og vedligeholdelsesomkostninger. Det almindelige retssystem og det reguleringsmæssige rammeværk giver juridisk og reguleringsmæssig sikkerhed til investorer.

Regulerede aktiviteter og minimumskapital

Der er tre typer aktiviteter, der reguleres, som defineret i s.2 af AML-loven og omtalt på CySEC's hjemmeside i Cypern. For hver type aktivitet er der et forskelligt minimumskapital krav:

Klasse 1: Investeringsrådgivning i relation til Crypto Assets - Minimumskapital €50.000

Klasse 2: Den service, der henvises til i Klasse 1, og nogen af følgende:

• Modtagelse og transmission af kundeordrer
• Udførelse af ordrer på vegne af kunder
• Handel/udveksling mellem kryptovalutaer og fiat-valuta
• Handel/udveksling mellem kryptovalutaer
• Deltagelse og/eller levering af finansielle tjenester relateret til distribution, tilbud og/eller salg af kryptovalutaer, herunder det indledende tilbud
• Placering af kryptovalutaer uden fast forpligtelse
• Porteføljeforvaltning

Minimumskapitalen for Klasse 2 er €125.000.

Klasse 3: Enhver af de tjenester, der henvises til i Klasse 1 eller 2, og nogen af følgende:

• Administration, ejerskabsoverførsel, overførsel af sted, opbevaring og/eller opbevaring, herunder opbevaring, af kryptovalutaer eller kryptografiske nøgler eller midler, der muliggør kontrol over kryptovalutaer
• Underwriting og/eller placering af kryptovalutaer med en fast forpligtelse
• Drift af et multilateralt system, der samler flere tredjeparts købs- og salgsinteresser i kryptovalutaer på en måde, der resulterer i en transaktion

Minimumskapitalen for Klasse 3 er €150.000.

I henhold til afsnit 14 i direktivet er minimumskapitalen et af de ovennævnte beløb, dog skal det øges til 25% af udgifterne i det foregående år, hvis et sådant beløb er højere end minimumskapitalkravet. De 25% vil træde i kraft gradvist som følger:

• Fra den 1. januar 2022, 30% (dvs. 7,5% af dets udgifter fra det foregående år);
• Fra den 1. januar 2023, 60% af dette beløb (dvs. 15% af dets udgifter fra det foregående år); og
• Fra den 1. januar 2024, 100% af dette beløb (dvs. 25% af dets udgifter fra det foregående år).

Registreringskrav

I henhold til s.4 i CySEC's direktiv skal en ansøger for at registrere sig som en Crypto Asset Service Provider i Cypern udfylde en ansøgning om registrering, som indeholder, blandt andet, følgende oplysninger:

1. Navn, handelsnavn, juridisk form og juridisk enhedsidentifikator (for eksempel, virksomhedens registreringsnummer);
2. Den fysiske adresse for CASP;
3. De tjenester, der leveres, og aktiviteterne for CASP (henvist til ovenfor);
4. Udbyderens hjemmeside;
5. Alle offentlige adresser for kryptovalutaer og/eller offentlige nøgler/digitale tegnebøger, der kontrolleres af udbyderen, og som bruges eller kan bruges i udbyderens drift;
6. De kryptovalutaer, som de engagerer sig i nogen aktivitet i relation til;
7. Om udbyderen accepterer andre udbydere som kunder;
8. Om udbyderen tilbyder forretningsbetalingsløsninger i kryptovalutaer til leverandører;
9. Om udbyderen driver kryptovaluta-ATM'er (og detaljer herom) osv.

Bestyrelsen for udbyderen skal bestå af mindst 4 direktører, hvoraf to skal være ledende (der leder udbyderens forretningsaktiviteter) og to skal være uafhængige, ikke-ledende medlemmer af bestyrelsen.

Derudover skal ansøgerne overbevise CySEC både på ansøgningsstadiet og løbende om, at:

1. De personer, der har en ledelsesposition i udbyderen, er ærlige og kompetente, hvilket bevises ved at have et "godt omdømme, viden, færdigheder og erfaring og afsætte tilstrækkelig tid til udførelsen af deres pligter. Kravene bevises med CV'er, rene straffeattester og spørgeskemaer. CySEC forventer en skræddersyet bestemmelse i rekrutteringsdelen af udbyderens interne driftsmanual i relation til ovenstående, der indeholder procedurer og beviser indsamlet ved ansættelse og genvurdering af ærlighed og kompetence hos ledere;
2. Modtagerne af udbyderen skal være ærlige og kompetente, hvilket opfyldes, hvis de har et godt omdømme og evnen til at opretholde udbyderens stærke finansielle position;
3. Der er etableret passende politikker for bekæmpelse af hvidvaskning af penge;
4. Udbyderne skal etablere procedurer og politikker for at sikre deres forsigtige drift, herunder minimere risikoen for tyveri eller tab af deres kunders kryptovalutaer (skal inkluderes i den interne driftsmanual. Der opfordres til, men det er ikke obligatorisk, at søge en ISO/IEC 27000 certificering);
5. Personalets lønpolitikker må ikke være i konflikt med udbyderens pligt til at handle i sine kunders bedste interesser eller motivere personalet til at implementere "aggressiv promovering;
6. Der skal være sunde governance-arrangementer på plads, med klart definerede, gennemsigtige og identificerbare rapporteringslinjer;
7. En plan for forretningskontinuitet og genopretning, inklusive en risikovurdering, skal inkluderes i den interne driftsmanual;
8. Forretningsplanen skal inkludere henvisning til, om udbyderen vil outsource funktioner, og hvilke skridt der vil blive taget for at undgå risiko og sikre kvaliteten af udbyderens interne kontroller;
9. Forretningsplanen skal inkludere, og skal overvåges/genbesøges løbende, sunde administrative og regnskabsprocedurer, interne kontrolmekanismer og sikkerhedsforanstaltninger for informationsbehandlingssystemer;
10. Udbyderen skal have sunde sikkerhedsmekanismer på plads for at garantere sikkerheden af midlerne til overførsel af information, minimere risikoen for datakorruption og uautoriseret adgang til dataene;
11. Udbyderen skal have mekanismer og opretholde optegnelser over deres aktiviteter, herunder relevant korrespondance, for at tillade CySEC at udøve sine tilsynsfunktioner;
12. Udbyderen skal have passende politikker og procedurer på plads for at sikre, at deres kunders klager bliver løst korrekt; og
13. Udbyderens medarbejdere skal være ærlige og have den nødvendige viden til at udføre de opgaver, der er tildelt dem.

Bekæmpelse af hvidvaskning af penge

CySEC anvender 'rejse-reglen' (som skal udvides og uddybes), hvorefter enhver transaktion over €1.000 betragtes som "væsentlig", og hvor en "forpligtet enhed" sender en kryptovaluta til en Crypto Asset Service Provider, skal følgende oplysninger indsamles og indsendes til den nævnte udbyder:

1. Modtagerens navn og efternavn;
2. Modtagerens kryptovaluta-kontonummer (eller hvis det ikke eksisterer, et unikt transaktionsidentifikationsnummer);
3. Betalerens navn og efternavn;
4. Betalerens kryptovaluta-kontonummer (eller hvis det ikke eksisterer, et unikt transaktionsidentifikationsnummer); og
5. Et af følgende:
   • Betalerens fysiske adresse, eller
   • Betalerens nationale ID-nummer, eller
   • Betalerens kundeidentifikationsnummer, eller
   • Betalerens fødselsdato og -sted.

Indsendelsesomkostninger, der skal betales til CySEC

Omkostningerne ved ansøgningen er €10.000, og omkostningerne ved den årlige fornyelse af licensen er €5.000.

Du kan finde CySEC's oplysninger om Crypto Assets Service Providers her.

Du kan finde CySEC's politik om reguleringen af Crypto Asset Service Providers her.