CASP Licens i Cypern

Kryptoaktivregulering i Cypern

Cypern har positioneret sig som en fremadskuende jurisdiktion for kryptoaktivvirksomheder inden for Den Europæiske Union. Reguleringen af Crypto Asset Service Providers (CASPs) i Cypern falder under tilsyn af Cyprus Securities and Exchange Commission (CySEC), som fungerer som den kompetente myndighed for registrering og overvågning af kryptoaktivaktiviteter.

Med ikrafttrædelsen af EU's Markets in Crypto-Assets Regulation (MiCA), Forordning (EU) 2023/1114, har Cypern vedtaget en omfattende, harmoniseret reguleringsramme for kryptoaktiver. MiCA erstatter det tidligere nationale registreringsregime og etablerer ensartede krav på tværs af alle EU-medlemsstater, hvilket sikrer retssikkerhed og investorbeskyttelse, samtidig med at innovation fremmes.

Hvad er en CASP-licens?

En Crypto Asset Service Provider (CASP) er enhver juridisk person eller virksomhed, hvis erhverv eller forretning involverer levering af en eller flere kryptoaktivtjenester til kunder på professionel basis. Under MiCA kræver følgende tjenester CASP-godkendelse:

• Opbevaring og administration af kryptoaktiver på vegne af kunder.
• Drift af en handelsplatform for kryptoaktiver (børser).
• Udveksling af kryptoaktiver for penge (fiat-til-krypto og krypto-til-fiat).
• Udveksling af kryptoaktiver for andre kryptoaktiver (krypto-til-krypto).
• Udførelse af ordrer for kryptoaktiver på vegne af kunder.
• Placering af kryptoaktiver (hjælp til distribution af nyudstedte kryptoaktiver).
• Modtagelse og transmission af ordrer for kryptoaktiver på vegne af kunder.
• Ydelse af rådgivning om kryptoaktiver.
• Ydelse af porteføljeforvaltning af kryptoaktiver.
• Ydelse af overførselstjenester for kryptoaktiver på vegne af kunder.

Hvorfor Cypern for en CASP-licens?

Cypern tilbyder flere klare fordele for kryptoaktivvirksomheder:

• Early mover advantage: Cypern var blandt de første EU-medlemsstater til at etablere et nationalt registreringsregime for kryptovirksomheder, og CySEC har opnået betydelig erfaring i at føre tilsyn med sådanne enheder.
• Favorable skattemiljø: Den standard selskabsskatteprocent på 15%, kombineret med IP Box-regimet og andre incitamenter, skaber en skatteeffektiv base for teknologivirksomheder.
• EU-pasning: Under MiCA kan en CASP godkendt i Cypern levere sine tjenester i alle EU/EEA-medlemsstater uden behov for separat godkendelse i hvert land.
• Dygtig arbejdsstyrke: Cypern har en veluddannet, flersproget arbejdsstyrke med voksende ekspertise inden for fintech, blockchain-teknologi og digital finans.
• Støttende reguleringsmiljø: CySEC har vedtaget en konstruktiv tilgang til fintech-innovation, engagerer sig med branchen gennem sit Innovationscenter og giver vejledning til ansøgere.
• Strategisk placering og tidszone: Cyperns placering forbinder europæiske og asiatiske markeder, hvilket er gavnligt for 24/7 kryptohandelsoperationer.

Krav til CASP-godkendelse

Juridisk enhed og ledelse

Ansøgeren skal være en juridisk person, der er indregistreret eller etableret i Cypern. Enheden skal have et registreret kontor og sin effektive ledelse (hovedkontor) i Cypern. En robust organisationsstruktur skal være på plads, herunder klart definerede roller, interne kontroller og ledelsesordninger.

Kapital krav

MiCA fastsætter minimumskapitalkrav baseret på den type kryptoaktivtjenester, der leveres:

Derudover skal CASPs opretholde egne midler, der svarer til mindst en fjerdedel af de faste omkostninger fra det foregående år, hvis dette beløb overstiger minimumskapitalkravet.

Fit and Proper krav

Alle medlemmer af ledelsesorganet, kvalificerede aktionærer og personer ansvarlige for nøglefunktioner skal opfylde fit-and-proper kriterier. Dette inkluderer at demonstrere tilstrækkelig viden, færdigheder og erfaring relevant for de kryptoaktivtjenester, der skal leveres, samt at have et godt omdømme og ingen straffedomme for alvorlige forbrydelser, herunder finansielle forbrydelser.

AML/CFT compliance

CASPs skal implementere omfattende anti-hvidvaskning af penge og bekæmpelse af terrorfinansiering (AML/CFT) politikker og procedurer i overensstemmelse med EU-direktiv 2015/849 (AMLD5) og dets gennemførelse i cypriotisk lov. Dette inkluderer kundekendskabsprocedurer (CDD), løbende overvågning af transaktioner, rapportering af mistænkelige transaktioner og udnævnelse af en dedikeret AML compliance officer.

Drifts- og IT-krav

CASPs skal demonstrere robuste IT-systemer, cybersikkerhedsforanstaltninger og forretningskontinuitetsplaner. Hvor opbevaringstjenester leveres, skal CASP have tilstrækkelige beskyttelsesordninger for kundernes aktiver, herunder adskillelse af kundernes kryptoaktiver fra egne beholdninger.

Ansøgningsproces og tidslinje

1. Foran ansøgning engagement: Uformelle drøftelser med CySEC for at afklare forretningsmodellen og gældende reguleringskrav.
2. Forberedelse af ansøgningen: Samle den omfattende ansøgningsmappe, herunder forretningsplan, organisationsdiagram, compliance-manualer, IT-sikkerhedsdokumentation, finansielle fremskrivninger og fit-and-proper dokumentation for nøglepersoner.
3. Indsendelse af ansøgningen: Indgive den formelle ansøgning til CySEC sammen med alle støtte dokumenter og ansøgningsgebyret.
4. CySEC-gennemgang: CySEC gennemgår ansøgningen, som kan inkludere anmodninger om afklaringer, yderligere dokumentation og møder med ansøgeren. Under MiCA skal CySEC træffe en beslutning inden for 40 arbejdsdage (forlænges med 25 yderligere arbejdsdage i komplekse sager).
5. Godkendelsesbeslutning: CySEC udsteder godkendelsen eller giver grunde til afslag. Succesfulde ansøgere bliver indført i ESMA-registeret over CASPs.

Tidslinjen fra forberedelse til godkendelse spænder typisk fra 4 til 9 måneder, afhængigt af kompleksiteten af forretningsmodellen og fuldstændigheden af den indledende ansøgning.

Løbende compliance-forpligtelser

Når en CASP er godkendt, skal den opretholde kontinuerlig overholdelse af MiCA-kravene, herunder:

• Opretholdelse af tilstrækkelig kapital til enhver tid.
• Indsendelse af periodiske reguleringsrapporter til CySEC.
• Offentliggørelse af et white paper for eventuelle kryptoaktiver, der tilbydes til offentligheden (hvis relevant).
• Implementering og opretholdelse af procedurer til håndtering af kundeklager.
• Sikre fair, klare og ikke-misvisende markedsføringskommunikationer.
• Samarbejde med CySEC under inspektioner og undersøgelser.