MiCA-overgangsperioden er slut: Er din cypriotiske kryptovirksomhed stadig lovligt godkendt (efter 1. juli 2026)?

Hvad sluttede reelt den 1. juli 2026 (og hvad gjorde ikke)?

Det, der sluttede den 1. juli 2026, var det bedstefarvindue (grandfathering), som lod cypriotiske udbydere af tjenester med kryptoaktiver (CASP'er) fortsætte driften på deres gamle nationale registrering, mens de skiftede over til EU-ordningen. Selve forordningen om markeder for kryptoaktiver (forordning (EU) 2023/1114, "MiCA") ændrede sig ikke på den dato. Det, der ændrede sig, er, at den retlige dækning for at operere uden fuld MiCA-godkendelse udløb. Fra den 1. juli 2026 hviler lovlig aktivitet med kryptoaktiver i eller fra Cypern på en MiCA-godkendelse fra CySEC eller på en MiCA-ansøgning indgivet senest den 27. februar 2026, som fortsat er under vurdering.

MiCA-overgangsperioden i ét afsnit

MiCA-overgangsperioden var en tidsbegrænset bro, ikke en permanent status. I henhold til artikel 143(3) i MiCA kunne CASP'er, der allerede leverede tjenester i overensstemmelse med national lovgivning inden den 30. december 2024, fortsætte i en overgangsperiode på op til 18 måneder, der sluttede den 1. juli 2026, eller indtil MiCA-godkendelse blev meddelt eller afslået, alt efter hvad der indtraf først (forordning (EU) 2023/1114). Cypern vedtog hele den 18-måneders periode. Formålet med broen var at give etablerede udbydere tid til at forberede en fuld MiCA-ansøgning, ikke at udskyde godkendelsen på ubestemt tid.

Hvorfor alt måles fra den 30. december 2024

Den 30. december 2024 er referencedatoen for bedstefarordningen, fordi det er det tidspunkt, hvor MiCA's regler for udbydere af tjenester med kryptoaktiver blev fuldt anvendelige i hele EU (ESMA, hub for forordningen om markeder for kryptoaktiver). Kun virksomheder, der lovligt leverede tjenester med kryptoaktiver efter national lovgivning inden den dato, kunne påberåbe sig overgangsordningen i artikel 143, og kun disse virksomheder kunne anvende den forenklede godkendelsesvej. Hvis en virksomhed begyndte at levere tjenester med kryptoaktiver efter den 30. december 2024, havde den aldrig overgangsdækning og krævede fuld MiCA-godkendelse fra begyndelsen.

National CASP-registrering er ikke en MiCA-godkendelse

En cypriotisk national CASP-registrering er ikke og blev aldrig automatisk omdannet til en MiCA-godkendelse. Det nationale CASP-register blev oprettet under Cyperns ramme for hvidvaskbekæmpelse for at bringe udbydere af virtuelle aktiver ind under AML-tilsyn. Det var en AML-registrering, ikke en tilladelse vedrørende tilsyn og adfærd. MiCA-godkendelse er en særskilt, materiel godkendelse, der dækker governance, kapital, opbevaring, adfærd og oplysning. At stå i det nationale register købte overgangstid; det førte ikke i sig selv nogen virksomhed forbi den 1. juli 2026. Virksomheder, der antog, at registret ville blive overført, er nu de mest udsatte.

Er din cypriotiske kryptovirksomhed stadig lovligt godkendt? Et beslutningstræ

Om din cypriotiske kryptovirksomhed stadig er lovligt godkendt efter den 1. juli 2026, afhænger af ét spørgsmål med tre svar: er du MiCA-godkendt, verserende eller ingen af delene? Brug grenene nedenfor til at placere din virksomhed. Hver gren indebærer en forskellig retlig status og et forskelligt sæt af umiddelbare forpligtelser. De to datoer, der afgør alt, er indgivelsesfristen den 27. februar 2026 og overgangsperiodens ophør den 1. juli 2026.

Gren 1: Fuldt MiCA-godkendt af CySEC (grøn)

Hvis CySEC har meddelt din virksomhed fuld MiCA-godkendelse, er du lovligt godkendt og må levere de tjenester med kryptoaktiver, der er anført i den godkendelse. Dette er den eneste gren, der giver en holdbar, fremadrettet ret til at operere. Din opgave nu er ikke overlevelse, men forvaltning af perimeteret: bekræft, at hver tjeneste, du faktisk leverer, falder inden for godkendelsen, iværksæt EØS-passporting-anmeldelser, hvis du betjener kunder i andre medlemsstater, og hold governance-, kapital- og opbevaringsordninger på linje med det, du oplyste til CySEC. En godkendelse er en tilladelse til at drive den beskrevne forretning, ikke en generel tilladelse til alt, hvad der har med krypto at gøre.

Gren 2: Ansøgning indgivet senest den 27. februar 2026, fortsat verserende (gul)

Hvis du indgav en MiCA-ansøgning til CySEC senest den 27. februar 2026, og den fortsat er under vurdering, befinder du dig i den gule gren: betinget i stand til at fortsætte, men på et ur. CASP'er, der ansøgte inden fristen, kunne fortsætte deres aktiviteter, indtil ansøgningen blev godkendt eller afvist, eller under alle omstændigheder indtil overgangsperiodens ophør den 1. juli 2026, alt efter hvad der indtraf først (CySEC-pressemeddelelse, gengivet af Cyprus Business News). Læs det omhyggeligt: overgangsdækningen for verserende ansøgere var i sig selv begrænset til den 1. juli 2026, og MiCA indbygger ingen automatisk forlængelse for et sagsforløb, der stadig er under vurdering på den dato. ESMA bekræftede pointen i sin erklæring fra december 2025 om ophøret af overgangsperioderne under MiCA, hvori det anføres, at en verserende ansøgning ikke svarer til en godkendelse, og hvori CASP'er, der endnu ikke er godkendt, pålægges at holde velordnede afviklingsplaner klar til gennemførelse i tilfælde af, at de ikke er godkendt ved overgangsperiodens ophør (ESMA, ESMA75-113276571-1631). En virksomhed, der stadig er under vurdering den 1. juli 2026, kan derfor ikke støtte sig til sin verserende status for at fortsætte handlen: enhver fortsat drift hviler på en specifik skriftlig anvisning fra CySEC til den pågældende virksomhed, ikke på en generel ret, og virksomheden bør antage, at den skal være klar til at afvikle, hvis godkendelsen ikke er kommet.

Gren 3: Ingen ansøgning indgivet / ansøgning trukket tilbage eller afvist (rød, afvikling)

Hvis du ikke indgav en MiCA-ansøgning senest den 27. februar 2026, eller din ansøgning blev trukket tilbage eller afvist, befinder din virksomhed sig i den røde gren og må ikke længere levere tjenester med kryptoaktiver. CASP'er, der ikke ansøgte om godkendelse inden fristen, er forpligtet til at indsende en afviklingsplan, da tjenester med kryptoaktiver ikke længere er tilladt efter overgangsperiodens ophør (CySEC-pressemeddelelse). Dette er ikke en blød frist. At fortsætte med at levere tjenester med kryptoaktiver fra denne gren er ikke-godkendt aktivitet med de tilsyns- og strafferetlige konsekvenser, der følger heraf under Cyperns AML- og investeringsservicerammer.

Hvad var de to cypriotiske frister: 27. februar 2026 og 1. juli 2026?

Cypern kørte med to afgørende datoer: en ansøgningsfrist den 27. februar 2026 og et overgangsophør den 1. juli 2026. Den første afgjorde, hvem der kunne blive i spillet, mens CySEC vurderede dem; den anden afgjorde den ydre grænse for alle. At overskride den første skubbede en virksomhed direkte ud i afvikling. At nå den anden uden en godkendelse afsluttede overgangsdriften uanset, hvor langt en ansøgning var kommet.

CySEC-ansøgningsfristen den 27. februar 2026

Den 27. februar 2026 var fristen for, at CASP'er, der opererede under den cypriotiske nationale ramme, kunne ansøge CySEC om godkendelse under MiCA. CySEC bekræftede dette i en pressemeddelelse med titlen "MiCA licence applications due by 27 February 2026" (cysec.gov.cy). Indgivelse inden den dato var adgangsbilletten til vurderingsvinduet; det bevarede retten til at fortsætte driften, mens CySEC gennemgik sagen. En virksomhed, der ikke indgav senest den 27. februar 2026, mistede overgangsdækningen og gik over i afviklingsforpligtelsen, selv om overgangsperioden ikke formelt sluttede før måneder senere.

Overgangsperiodens ophør den 1. juli 2026

Den 1. juli 2026 var det hårde ophør af MiCA-overgangsperioden i Cypern, hvilket er 18 måneder efter referencedatoen den 30. december 2024. På tværs af EU kunne medlemsstaterne afkorte eller undlade at anvende overgangen i artikel 143, og perioderne varierede faktisk fra 5 til 18 måneder; Cypern vedtog hele den 18-måneders periode, der sluttede den 1. juli 2026 (Harneys Regulatory Blog). Efter den 1. juli 2026 er overgangsdrift ikke længere tilgængelig i Cypern. En virksomhed hviler fra den dato på en faktisk godkendelse, ikke på kalenderens gang.

Alt efter hvad der indtræder først: godkendelse, afvisning eller det hårde stop

For en verserende ansøger kunne tre begivenheder afslutte overgangsdriften, og den første, der indtraf, var afgørende. CySEC-godkendelse omdanner virksomheden til gren 1 og lader den operere på godkendelsen. CySEC-afvisning afslutter overgangsdriften øjeblikkeligt og udløser afvikling. Det hårde stop den 1. juli 2026 afslutter overgangsdriften for enhver, der stadig er verserende på den dato. Reglen er symmetrisk og ubønhørlig: du opererer på overgangsdækning kun indtil den tidligste af disse tre, aldrig ud over den.

Hvad giver en verserende MiCA-ansøgning dig lov til efter den 1. juli 2026?

En verserende MiCA-ansøgning giver dig i sig selv ikke lov til noget efter den 1. juli 2026, fordi overgangsdækningen for verserende ansøgere var begrænset til den dato. I overgangsvinduet kunne en verserende ansøger, der havde indgivet senest den 27. februar 2026, fortsætte eksisterende tjenester med kryptoaktiver, men den tilladelse var tidsbegrænset og betinget, ikke en licens. Værdien af en verserende ansøgning var kontinuitet, mens CySEC vurderede sagen, ikke en ny retlig status i sig selv.

Verserende status er ikke godkendelse

Verserende status er ikke godkendelse, og at behandle den som en sådan er den farligste fejl, en cypriotisk CASP kan begå nu. En verserende ansøgning betyder, at CySEC har din sag og vurderer den; det betyder, at virksomheden endnu ikke har opfyldt MiCA-tærsklen. Under vurderingen opererede virksomheden på overgangsdækning, ikke på nogen godkendelse. Hvis den dækning er udløbet, giver verserende status ingen ret til at optage kunder, markedsføre tjenester eller opbevare kundeaktiver som led i den almindelige drift. ESMA har været eksplicit om, at en verserende ansøgning ikke svarer til en godkendelse (ESMA, Statement on the end of the MiCA transitional periods, december 2025).

Hvor længe kan du fortsætte driften, mens CySEC træffer afgørelse?

Du kunne kun fortsætte driften indtil den tidligste af CySEC's afgørelse eller den 1. juli 2026. Der er ingen automatisk forlængelse indbygget i MiCA, der lader en verserende ansøger handle videre ud over overgangsophøret, blot fordi tilsynsmyndigheden ikke har afsluttet sin gennemgang. Hvor en vurdering reelt trækker ud, afhænger driftspositionen udelukkende af CySEC's specifikke anvisning til den pågældende virksomhed, ikke af nogen generel ret. Enhver virksomhed i denne situation bør have en skriftlig bekræftelse fra CySEC af præcis, hvad den må og ikke må, i stedet for at udlede tilladelse af tavshed.

Hvad CySEC kan anmode om under vurderingen

Under vurderingen kan CySEC anmode om, hvad end det har brug for at opfylde MiCA-godkendelsesstandarden, og forsinkelse i at svare kan i sig selv sænke en ansøgning. Typiske anmodninger dækker governance- og egnethedsdokumentation for direktører og aktionærer, forretningsplanen og de finansielle prognoser, opbevarings- og forvaringsordninger, IKT- og cyberrobusthedspolitikker, AML/CFT-systemer, klagehåndtering samt dokumentation for startkapital og egenkapital. Den operative tidsplan er ikke et separat trin-for-trin "fremskyndet protokol", men de to offentliggjorte datoer selv: indgivelsesfristen den 27. februar 2026 og overgangsophøret den 1. juli 2026, som CySEC fastsatte gennem sine offentlige meddelelser. Vurderingen kører mod standardkravene til MiCA-godkendelse, så den praktiske tidsplan, en virksomhed bør planlægge efter, er CySEC's egne anmodninger om oplysninger under gennemgangen, ikke en offentliggjort fast-track-kalender; forsinkelse i at svare på enhver anmodning indsnævrer et allerede fastlagt vindue.

Hvad er CySEC's MiCA-godkendelsesprotokol, og hvordan fungerer den?

CySEC's MiCA-godkendelsesproces vurderer, om en virksomhed opfylder MiCA's standarder for governance, kapital, opbevaring, adfærd og oplysning for de specifikke tjenester med kryptoaktiver, den ønsker at levere. CySEC er den kompetente myndighed for CASP'er i Cypern, og godkendelse meddeles tjeneste for tjeneste mod MiCA-rammen. For virksomheder, der allerede var godkendt efter national lovgivning den 30. december 2024, var en lettere procedurevej tilgængelig.

Den forenklede godkendelsesvej under artikel 143(6)

Den forenklede godkendelsesprocedure under artikel 143(6) i MiCA var tilgængelig for enheder, der allerede var godkendt efter gældende national lovgivning den 30. december 2024 til at levere tjenester med kryptoaktiver (Goodwin, MiCA grandfathering-analyse). Vejen sænker ikke den materielle MiCA-standard; den strømliner proceduren ved at lade myndigheden støtte sig til oplysninger, den allerede har fra den tidligere nationale godkendelse. Virksomheder, der kvalificerede sig, kunne genbruge eksisterende dokumentation og undgå at duplikere det, tilsynsmyndigheden allerede havde gennemgået. Virksomheder, der kun var registreret til AML-formål, snarere end godkendt til at levere tjenester efter national lovgivning, kunne generelt ikke støtte sig til artikel 143(6).

Dokumentation og substans, som CySEC forventer

CySEC forventer en komplet sag, der dokumenterer reel substans i Cypern, ikke en papirtilstedeværelse. Ansøgere skal generelt kunne fremvise et Cypern-hjemmehørende topledelsesteam, et fysisk kontor, kvalificerede compliance- og risikofunktioner samt beslutningstagning, der faktisk finder sted i Cypern. Dette er den samme forventning om etablering af økonomisk substans i et cypriotisk selskab, som løber gennem cypriotisk praksis for regulerede enheder, og den er på linje med gennemsigtighed om reelt ejerskab under ordningen for UBO-registeret og compliance vedrørende reelt ejerskab. Med hensyn til kapital fastsætter MiCA minimumskrav til egenkapital pr. tjenesteklasse under artikel 67 og bilag IV i forordning (EU) 2023/1114. Klasse 1 (EUR 50.000) dækker virksomheder, der er godkendt til modtagelse og formidling af ordrer, udførelse af ordrer, placering af kryptoaktiver, overførselstjenester, rådgivning og porteføljepleje. Klasse 2 (EUR 125.000) tilføjer opbevaring og administration af kryptoaktiver samt veksling af kryptoaktiver mod midler eller mod andre kryptoaktiver. Klasse 3 (EUR 150.000) tilføjer drift af en handelsplatform for kryptoaktiver. En CASP skal til enhver tid holde det højeste af det faste minimum for den mest krævende tjenesteklasse, den leverer, eller en fjerdedel af det foregående års faste omkostninger.

Hvordan det nationale CASP-register kortlægges på MiCA-klasser

Det nationale CASP-register kortlægges ikke rent på MiCA-godkendelsesklasser, og den uoverensstemmelse er en almindelig kilde til problemer. National registrering var defineret til AML-formål omkring aktiviteter med virtuelle aktiver, mens MiCA-godkendelse meddeles mod en specifik lovbestemt liste over tjenester med kryptoaktiver. En virksomhed, der er nationalt registreret for en bred beskrivelse af aktivitet, kan opdage, at kun noget af det, den gør, passer til de MiCA-tjenester, den ansøgte om. Den praktiske opgave er at kortlægge hver reel aktivitet på den korrekte MiCA-tjeneste og bekræfte, at godkendelsen eller ansøgningen dækker dem alle.

Hvad sker der, hvis du overskred fristen: afviklingsforpligtelsen

Hvis du overskred fristen den 27. februar 2026, skal din virksomhed afvikle sin aktivitet med kryptoaktiver på en velordnet måde og ophøre med at levere tjenester. CASP'er, der ikke ansøgte om godkendelse inden fristen, er forpligtet til at indsende en afviklingsplan til CySEC, fordi tjenester med kryptoaktiver ikke længere er tilladt efter overgangsperiodens ophør (CySEC-pressemeddelelse). Afvikling er en overvåget, struktureret exit, ikke blot at slukke for platformen.

Indsendelse af en afviklingsplan til CySEC

Indsendelse af en afviklingsplan til CySEC er den første forpligtelse for enhver virksomhed, der ikke ansøgte i tide. Planen fastlægger, hvordan virksomheden vil ophøre med ny forretning, tilbagelevere eller overføre kundeaktiver, opfylde fortsatte AML- og indberetningspligter og til sidst lukke eller omstille. ESMA understregede dette ved at offentliggøre en erklæring om ophøret af MiCA-overgangsperioderne, der opfordrer til rettidig afvikling af ikke-godkendt CASP-aktivitet (ESMA, december 2025). En virksomhed bør behandle planen som en bindende køreplan, som CySEC vil holde den til, og inddrage tilsynsmyndigheden tidligt frem for at fremlægge en lukning efter det er sket.

Standsning af optag, markedsføring og nye tjenester

Standsning af optag, markedsføring og nye tjenester er øjeblikkelig, ikke faseopdelt, når først en virksomhed er i afvikling. Fra det tidspunkt, virksomheden mister sin ret til at operere, må den ikke optage nye kunder, promovere tjenester med kryptoaktiver, lancere nye produkter eller udvide eksisterende forhold. Den tilladte aktivitet indsnævres til det, der er strengt nødvendigt for at afvikle den eksisterende portefølje på en velordnet måde: honorering af udtræk, afvikling af åbne positioner og tilbagelevering af aktiver. At fortsætte med at markedsføre eller optage under afviklingen er ikke-godkendt aktivitet og undergraver hele præmissen om en velordnet exit.

Velordnet tilbagelevering eller overførsel af kundeaktiver

Kernen i enhver afvikling er tilbagelevering af kundeaktiver eller overførsel af dem til en godkendt udbyder, rent og med et klart revisionsspor. Kunder skal kunne udtage deres kryptoaktiver og midler eller få dem migreret til en virksomhed, der har MiCA-godkendelse, uden tab eller urimelig forsinkelse. Adskillelse skal opretholdes hele vejen igennem, og hver bevægelse dokumenteres. Virksomhedens egen insolvens eller kommercielle vanskelighed udvander ikke pligten til at beskytte og tilbagelevere det, der tilhører kunderne; om noget øger det tilsynets granskning af, hvordan aktiver håndteres.

Hvilke forpligtelser fortsætter under afviklingen?

Compliance-forpligtelser slukkes ikke under afviklingen; flere af dem intensiveres. At ophøre med at optage nye kunder afslutter ny forretning, ikke virksomhedens retlige pligter på den eksisterende portefølje. AML-, sanktions-, kundeaktiv- og indberetningsforpligtelser fortsætter alle, indtil virksomheden er fuldt afviklet, og overtrædelser under afviklingen er stadig overtrædelser.

AML/CFT, sanktioner og Travel Rule holder ikke pause

Forpligtelser vedrørende hvidvaskbekæmpelse (AML), bekæmpelse af terrorfinansiering (CFT), sanktionsscreening og Travel Rule fortsætter fuldt ud under hele afviklingen. Travel Rule, gennemført i EU via den omarbejdede forordning om overførsel af midler, kræver, at oplysninger om afsender og modtager følger med overførsler af kryptoaktiver, og den gælder for overførsler, du behandler, mens du afvikler porteføljen. Sanktionsscreening af hver modpart forbliver obligatorisk. En virksomhed kan ikke behandle tabet af sin driftsret som afslutningen på sine forpligtelser mod økonomisk kriminalitet; disse pligter skyldes systemet, ikke virksomhedens kommercielle fremtid.

Adskillelse af kundeaktiver og forvaringspligter

Adskillelse af kundeaktiver og forvaringspligter fortsætter ubrudt under afviklingen, og at gøre det forkert er der, hvor virksomheder pådrager sig det alvorligste ansvar. Kundens kryptoaktiver og midler skal forblive adskilt fra virksomhedens egne aktiver, være beskyttet mod virksomhedens kreditorer og til enhver tid være præcist bogført. Den forvaringsstandard, der gjaldt under godkendelsen, gælder under afviklingen. Virksomheder, der strukturerer eller omstrukturerer selskabsvehiklet omkring en reguleret kryptoforretning, bør holde denne adskillelse intakt gennem enhver reorganisering af cypriotisk holdingselskabsstruktur frem for at sammenblande under en koncernoprydning.

Registrering og indberetning til CySEC

Registrering og indberetning til CySEC fortsætter under hele afviklingen og efter lukning. Virksomheden skal opretholde komplette registre over transaktioner, kundeinstruktioner, aktivbevægelser og kommunikation, og den skal indberette til CySEC, som tilsynsmyndigheden anviser under afviklingen. Lovbestemte opbevaringsperioder overlever virksomhedens operationelle ophør, så registre kan ikke destrueres, blot fordi platformen er stoppet. Et rent, komplet registersæt er også virksomhedens bedste beskyttelse, hvis en kunde eller tilsynsmyndigheden senere sætter spørgsmålstegn ved, hvordan aktiver blev håndteret.

Kan en tredjelandsvirksomhed stadig betjene cypriotiske kunder efter fristen?

En tredjelandsvirksomhed (uden for EU) kan generelt ikke betjene cypriotiske kunder med tjenester med kryptoaktiver efter fristen, fordi MiCA kræver godkendelse for at levere disse tjenester i EU. Den eneste snævre indgang er ægte reverse solicitation, og tilsynsmyndighederne fortolker den strengt. For enhver virksomhed, der ønsker en reel, løbende cypriotisk eller EU-kundebase, er det holdbare svar en godkendt EU-enhed, ikke tillid til en undtagelse designet til isoleret, kundeinitieret kontakt.

De snævre grænser for reverse solicitation

Reverse solicitation dækker kun en tjeneste, der leveres på kundens eget eksklusive initiativ, og dens grænser er snævre af design. Hvis en cypriotisk kunde, helt på eget initiativ, henvender sig til en virksomhed uden for EU for en specifik tjeneste, kan den enkelte tjeneste falde uden for godkendelseskravet. Undtagelsen fortolkes strengt og kan ikke fremstilles kunstigt. Den hviler på artikel 61 i MiCA, som ESMA ikke rammesætter som en positiv ret, men som et forbud mod, at tredjelandsvirksomheder opsøger kunder i EU, med forbehold alene af det snævre tilfælde, hvor kunden anmoder om en specifik tjeneste på sit eget eksklusive initiativ. I sine retningslinjer om reverse solicitation under MiCA (endelig rapport december 2024, offentliggjort februar 2025) anlægger ESMA et bredt, teknologineutralt syn på, hvad der tæller som opsøgning, anvender en vurdering af substans over form fra sag til sag og gør det klart, at standardforbehold eller kontraktbestemmelser ikke i sig selv kan bevise, at en tjeneste var kundeinitieret. En enkelt reverse-solicited tjeneste åbner heller ikke døren for at markedsføre yderligere tjenester til den kunde.

Ingen markedsføring, ingen opsøgning, ingen løbende relationsopbygning

Reverse solicitation kan ikke bruges til at markedsføre, til at opsøge eller til at opbygge et løbende forhold, og ethvert af disse skridt underkender den. En virksomhed uden for EU, der annoncerer over for cypriotiske brugere, kører kampagner, tilbyder nye produktkategorier til en eksisterende reverse-solicited kunde eller dyrker en løbende portefølje, leverer tjenester ind i EU og kræver godkendelse. Tilsynsmyndighederne ser på substans over etiketter: et "kundeinitieret" flow, der reelt fodres af markedsføring, er ikke reverse solicitation. At behandle undtagelsen som en forretningsmodel er en compliance-fælde.

Hvorfor etablering af en godkendt EU-enhed er den holdbare vej

Etablering af en godkendt EU-enhed er den holdbare vej, fordi den giver en lovlig, skalerbar ret til at betjene cypriotiske og EØS-kunder, som reverse solicitation aldrig kan give. En virksomhed, der får en CASP godkendt i Cypern, kan passporte på tværs af EØS og opbygge en løbende kundebase åbent. Det betyder at forpligte sig til reel substans, kapital og governance, men det erstatter en skrøbelig undtagelse med en stabil licens. For de fleste seriøse operatører er valget ikke, om der skal godkendes, men hvor, og Cypern forbliver en konkurrencedygtig base for en reguleret kryptoforretning.

Dækker MiCA-godkendelsen hver eneste tjeneste, du faktisk leverer?

MiCA-godkendelse dækker kun de specifikke tjenester med kryptoaktiver, der er nævnt i den, så det ærlige spørgsmål er, om din godkendelse matcher alt, hvad du faktisk gør. Godkendelse meddeles tjeneste for tjeneste mod en lovbestemt liste. En virksomhed, der er godkendt til opbevaring, er ikke dermed godkendt til at drive en handelsplatform eller til at rådgive. Enhver aktivitet uden for det godkendte sæt er ikke-godkendt, selv om virksomheden har en MiCA-licens til noget andet.

Kortlægning af din forretning på MiCA-listen over tjenester med kryptoaktiver

Kortlægning af din forretning på MiCA-listen over tjenester med kryptoaktiver betyder at matche hver reel indtægtslinje til en defineret tjeneste, ikke til en markedsføringsbeskrivelse. Artikel 3 i forordning (EU) 2023/1114 definerer ti tjenester med kryptoaktiver, og hver godkendt virksomhed skal have dækning for hver enkelt, den leverer: opbevaring og administration af kryptoaktiver på vegne af kunder; drift af en handelsplatform for kryptoaktiver; veksling af kryptoaktiver mod midler; veksling af kryptoaktiver mod andre kryptoaktiver; udførelse af ordrer for kryptoaktiver på vegne af kunder; placering af kryptoaktiver; modtagelse og formidling af ordrer for kryptoaktiver på vegne af kunder; rådgivning om kryptoaktiver; porteføljepleje af kryptoaktiver; og overførselstjenester for kryptoaktiver på vegne af kunder (EUR-Lex, forordning (EU) 2023/1114). Kortlægningsøvelsen bringer rutinemæssigt tjenester frem, som en virksomhed glemte, at den tilbød, såsom en uformel rådgivningsfunktion eller en overførselstjeneste indbygget i platformen.

Opbevaring, veksling, udførelse, rådgivning, overførsel og placering

MiCA's tjenester med kryptoaktiver spænder blandt andet over opbevaring og administration af kryptoaktiver, drift af en handelsplatform, veksling af kryptoaktiver mod midler eller mod andre kryptoaktiver, udførelse af ordrer, placering af kryptoaktiver, modtagelse og formidling af ordrer, rådgivning, porteføljepleje og overførselstjenester. Hver er en særskilt tjeneste med sine egne adfærds- og kapitalmæssige implikationer. En enkelt forbrugervendt app kan berøre flere af disse på én gang. Godkendelsen, eller den verserende ansøgning, skal navngive hver eneste, som virksomheden faktisk udfører; et hul mellem aktivitet og godkendelse er en aktuel compliance-eksponering.

Koncernstrukturer, outsourcing og white-label-ordninger

Koncernstrukturer, outsourcing og white-label-ordninger flytter ikke godkendelsesforpligtelsen væk fra den virksomhed, der står over for kunden. Hvis en cypriotisk enhed leverer den regulerede tjeneste til kunder, skal den enhed have godkendelsen, uanset hvor behandling, likviditet eller teknologi sidder i koncernen. Outsourcing af en funktion outsourcer ikke det regulatoriske ansvar for den. White-label-ordninger, hvor én virksomheds godkendte tjeneste tilbydes under et andet brand, kræver omhyggelig strukturering, så det er klart, hvem der er godkendt til hvad. At få enheds- og kontraktperimeteret rigtigt på designstadiet undgår en senere konstatering af ikke-godkendt aktivitet.

Hvad bør en cypriotisk CASP gøre nu: en handlingstjekliste for 2026

Hvad en cypriotisk CASP bør gøre nu, afhænger af, hvilken gren af beslutningstræet den befinder sig i, og hver gren har en konkret tjekliste. Den fælles tråd er at handle på virksomhedens faktiske status, dokumentere beslutninger og inddrage CySEC frem for at vente. Nedenfor er den praktiske handlingsliste pr. position.

• Hvis godkendt: bekræft, at godkendelsen dækker hver aktiv tjeneste; iværksæt EØS-passporting-anmeldelser, før du betjener grænseoverskridende kunder; bring governance, kapital og opbevaring på linje med den sag, du indsendte; og ryd op i enhver ældre aktivitet, der ligger uden for det godkendte perimeter.
• Hvis verserende: indhent skriftlig bekræftelse fra CySEC af præcis, hvad du må gøre; svar på hver anmodning om oplysninger øjeblikkeligt og fuldstændigt; hold startkapital og substans på plads; og forbered en beredskabsafviklingsplan, du kan gennemføre med det samme, hvis ansøgningen afvises.
• Hvis ikke godkendt: indsend en afviklingsplan til CySEC uden forsinkelse; ophør med optag, markedsføring og nye tjenester; tilbagelever eller overfør kundeaktiver på en velordnet måde; oprethold AML-, sanktions- og registreringspligter hele vejen igennem; og planlæg enhver genindtræden gennem en frisk, korrekt kapitaliseret godkendelse.

Hvis godkendt: aktivér passporting og ryd op i perimeteret

Hvis din virksomhed er godkendt, aktivér EØS-passporting, hvor du betjener kunder i andre medlemsstater, og ryd op i tjenesteperimeteret, så intet, du gør, falder uden for godkendelsen. Passporting lader en MiCA-godkendt cypriotisk CASP levere tjenester på tværs af EØS på styrken af den enkelte godkendelse, med forbehold af anmeldelse. Før du støtter dig til den, bekræft, at hver værtsstatsanmeldelse er indgivet, og hver tjeneste er dækket. Perimetertjekket, at matche reel aktivitet til godkendte tjenester, er det enkeltmest værdifulde oprydningsskridt for en godkendt virksomhed.

Hvis verserende: forbered dig på CySEC-opfølgninger og beredskabsafvikling

Hvis din virksomhed er verserende, forbered dig på CySEC-opfølgninger og opbyg en beredskabsafvikling, du kan udløse øjeblikkeligt. Tildel en navngiven ejer til CySEC-korrespondancen, hold den fulde ansøgningsdokumentation aktuel, og behandl hver anmodning om oplysninger som hastende. Sideløbende udarbejd afviklingsplanen nu frem for efter et afslag, så en negativ afgørelse ikke fanger virksomheden i at improvisere. At holde både en aktiv ansøgning og en klar afvikling er den eneste forsigtige holdning, mens udfaldet er usikkert.

Hvis ikke godkendt: gennemfør afviklingen og planlæg genindtræden

Hvis din virksomhed ikke er godkendt, gennemfør afviklingen rent og, hvis forretningsgrundlaget overlever, planlæg en ordentlig genindtræden gennem frisk godkendelse. Afvikl den eksisterende portefølje, tilbagelever eller overfør kundeaktiver, og hold hver fortsat forpligtelse aktiv frem til lukning. Genindtræden er ikke en genåbning af den gamle tilladelse; det er en ny godkendelse bygget på reel substans, kapital og governance. Virksomheder, der genopbygger med henblik på genindtræden, starter ofte med at lære, hvordan man registrerer en udbyder af tjenester med kryptoaktiver i Cypern fra bunden, frem for at genoplive den bortfaldne struktur.

MiCA-godkendelse og det cypriotiske skatte- og selskabsbillede

MiCA-godkendelse ligger oven på de almindelige cypriotiske selskabs-, skatte- og substansregler, og en reguleret kryptoforretning skal opfylde dem alle på én gang. Licensen besvarer "må du levere tjenesten"; den selskabs- og skattemæssige ramme besvarer "hvordan ejes, bemandes og beskattes vehiklet". En holdbar cypriotisk CASP får begge dele rigtige sammen, fordi en licens uden substans, eller en struktur uden en licens, fejler.

Forventninger til selskabssubstans og økonomisk tilstedeværelse

Forventninger til selskabssubstans og økonomisk tilstedeværelse for en cypriotisk CASP er høje og bliver tjekket, ikke antaget. En reguleret kryptoforretning kræver ægte lokal beslutningstagning, kvalificeret personale, et kontor og funktioner, der faktisk udføres i Cypern, hvilket afspejler standarden for etablering af økonomisk substans i et cypriotisk selskab. Substans er det, der understøtter både den regulatoriske godkendelse og selskabets skattemæssige hjemsted. En tynd postkassetilstedeværelse undergraver begge dele på samme tid, så den substans, du opbygger til CySEC, tjener også din skatteposition.

Hvordan CASP-aktivitet passer ind i cypriotiske selskabs- og skatteregler

CASP-aktivitet passer ind i de almindelige cypriotiske selskabs- og skatteregler, der gælder for ethvert handelsselskab, med krypto behandlet efter sin karakter. En cypriotisk CASP er typisk et selskab, som du ville åbne et selskab i Cypern til at holde, og dets overskud beskattes under den generelle selskabsramme, der er fastlagt i oversigten over skatter i Cypern. Hvordan specifikke kryptostrømme karakteriseres skattemæssigt, er et særskilt spørgsmål, der behandles i vores guide til beskatning af kryptovaluta i Cypern. Stiftere bør kortlægge de regulatoriske og skattemæssige spørgsmål sammen, ikke i rækkefølge.

Valg af den rette struktur for en reguleret kryptoforretning

Valg af den rette struktur for en reguleret kryptoforretning betyder at afstemme den licenserede driftsenhed, ethvert holdinglag og stifternes personlige position fra begyndelsen. Den opererende CASP holder godkendelsen og substansen; en cypriotisk holdingselskabsstruktur kan ligge over den til ejerskab og treasury; og stiftere, der flytter til Cypern, bør overveje deres egen cypriotiske skattemæssige hjemsted og non-dom-status. At få strukturen rigtig tidligt undgår kostbar reorganisering, når først virksomheden er godkendt og reguleret, hvor flytning af brikker rundt tiltrækker tilsynsmæssig opmærksomhed.

Hvordan Philippou Law Firm kan hjælpe

Philippou Law Firm rådgiver cypriotiske kryptoaktivvirksomheder på tværs af hele MiCA-billedet: at placere din virksomhed korrekt i den godkendte, verserende eller afviklingsgren, at forberede og forfølge en MiCA-godkendelse fra CySEC, at udarbejde og gennemføre en compliant afvikling samt at strukturere driftsenheden, holdinglaget og stifternes skatteposition omkring en reguleret kryptoforretning. Vores advokater kombinerer regulatorisk, selskabsretlig og skattemæssig ekspertise, så licensen og strukturen passer sammen. Hvis du er usikker på, om din cypriotiske CASP stadig er lovligt godkendt efter den 1. juli 2026, så kontakt os for en fortrolig vurdering og en klar plan for næste skridt.

Denne artikel er generel information, ikke juridisk rådgivning. Regulering af kryptoaktiver i Cypern og EU udvikler sig hurtigt; verificér den aktuelle position og indhent skræddersyet rådgivning, før du handler.