Licencia CASP en Chipre bajo MiCA (2026)

Si desea prestar servicios de criptoactivos en la Unión Europea o hacia ella, las normas cambiaron por completo a finales de 2024. El antiguo registro nacional chipriota para las empresas de criptomonedas ha cerrado, y ahora se aplica un régimen europeo único llamado MiCA. Esta guía explica qué es una licencia de Proveedor de Servicios de Criptoactivos (CASP) conforme a MiCA, quién la necesita, el capital que debe mantener, cuánto tarda la autorización y cómo una única licencia chipriota le permite operar con pasaporte en los 27 Estados miembros.

Qué es MiCA y por qué sustituyó al antiguo régimen

MiCA es el Reglamento (UE) 2023/1114 relativo a los mercados de criptoactivos. Al ser un Reglamento y no una Directiva, se aplica directamente en Chipre sin necesidad de una ley local de transposición. Crea un conjunto único y armonizado de normas para los emisores y los proveedores de servicios de criptoactivos en toda la Unión Europea.

Las normas para los Proveedores de Servicios de Criptoactivos, contenidas en el Título V de MiCA, pasaron a ser aplicables el 30 de diciembre de 2024. A partir de esa fecha, el anterior régimen chipriota, conforme al cual la Comisión de Valores y Bolsa de Chipre (CySEC) mantenía un registro nacional de empresas de criptomonedas basado en la Anti Money Laundering Law, quedó superado. CySEC dejó de aceptar nuevos registros nacionales el 17 de octubre de 2024. Toda firma que quiera prestar servicios a clientes de la UE necesita ahora una autorización MiCA completa, y las firmas autorizadas figuran en un registro único mantenido por la Autoridad Europea de Valores y Mercados (ESMA) en lugar de en una lista exclusivamente chipriota.

Quién necesita una licencia CASP

Toda persona jurídica que preste uno o varios servicios de criptoactivos en la Unión Europea o hacia ella con carácter profesional debe estar autorizada como CASP por la autoridad competente de su Estado miembro de origen antes de empezar a operar. En Chipre la autoridad competente es CySEC.

Existe un atajo importante para las firmas que ya están reguladas. Una Empresa de Inversión Chipriota, un banco o determinadas otras entidades autorizadas pueden prestar servicios de criptoactivos mediante una notificación previa a CySEC, en lugar de solicitar una nueva autorización CASP, para los servicios equivalentes a aquellos para los que ya están autorizadas.

Los diez servicios de criptoactivos

MiCA define diez servicios de criptoactivos. Su autorización enumera los servicios concretos que se le permite prestar:

1. Custodia y administración de criptoactivos por cuenta de clientes
2. Explotación de una plataforma de negociación de criptoactivos
3. Intercambio de criptoactivos por fondos
4. Intercambio de criptoactivos por otros criptoactivos
5. Ejecución de órdenes de criptoactivos por cuenta de clientes
6. Colocación de criptoactivos
7. Recepción y transmisión de órdenes de criptoactivos por cuenta de clientes
8. Prestación de asesoramiento sobre criptoactivos
9. Prestación de gestión de carteras sobre criptoactivos
10. Prestación de servicios de transferencia de criptoactivos por cuenta de clientes

Capital mínimo por clase

Un CASP debe mantener, en todo momento, un capital mínimo permanente igual al mayor entre el importe correspondiente a su clase con arreglo al Anexo IV de MiCA o una cuarta parte de los gastos fijos generales del año anterior. El capital debe ser fondos propios admisibles, es decir, capital social desembolsado, reservas y beneficios no distribuidos. Los criptoactivos mantenidos en el balance no computan a efectos de este requisito. La clase se determina por el servicio de clase más alta para el que esté autorizado, y el importe se exige una sola vez, no de forma acumulativa.

El proceso de autorización y los plazos

CySEC evalúa una solicitud CASP en dos fases. Dispone de 25 días hábiles para confirmar que su solicitud está completa, y después de 40 días hábiles para evaluarla y emitir una decisión motivada. Eso da una vía legal de aproximadamente 65 días hábiles, o unos tres meses, a partir de un expediente completo, aunque el plazo puede suspenderse mientras CySEC solicita más información. En la práctica, una vez que se incluyen la preparación y los eventuales ciclos de subsanación, los solicitantes bien preparados deberían prever un total de seis a doce meses.

Una solicitud completa incluye la estructura jurídica y accionarial del solicitante, un programa de operaciones que delimite cada servicio, un plan de negocio con proyecciones financieras, los acuerdos de gobernanza y la documentación de idoneidad para el consejo y para cualquier accionista cualificado, la prueba de que se mantienen los fondos propios exigidos en una entidad de crédito chipriota o de la UE, políticas contra el blanqueo de capitales con un responsable de cumplimiento, y acuerdos de tecnologías de la información y la comunicación y de seguridad alineados con el Reglamento sobre la Resiliencia Operativa Digital. CySEC también espera una sustancia local genuina, es decir, una gestión y unas operaciones reales en Chipre.

Una licencia, toda la UE

Una autorización MiCA es un pasaporte europeo. Una vez que CySEC autoriza a su firma, puede prestar los servicios autorizados en los 27 Estados miembros de la Unión Europea, y en el conjunto del Espacio Económico Europeo, mediante una simple notificación a CySEC, que la remite a los reguladores de acogida. Los servicios pueden comenzar por lo general unos 15 días hábiles después de esa notificación. No es necesaria una autorización separada en cada país, que es lo que hace tan valiosa una única licencia chipriota para un negocio que pretende prestar servicios a clientes en toda Europa.

La transición desde el antiguo registro chipriota

Las firmas que ya operaban conforme al anterior régimen nacional chipriota dispusieron de una ventana transitoria. Chipre adoptó el periodo transitorio máximo permitido por MiCA, de modo que las firmas de criptomonedas registradas a nivel nacional podían seguir operando hasta el 1 de julio de 2026 a más tardar. Para beneficiarse de esa ventana, una firma existente debía presentar ante CySEC una solicitud completa de licencia MiCA antes del 27 de febrero de 2026. Una firma que presentó una solicitud completa antes de esa fecha puede seguir prestando sus servicios registrados hasta que CySEC conceda o deniegue la autorización, o hasta el 1 de julio de 2026, lo que ocurra primero. Las firmas que no solicitaron la autorización debían presentar un plan de cese. Prestar servicios de criptoactivos sin una autorización MiCA no está permitido después del 1 de julio de 2026.

Por qué elegir Chipre para su CASP

Chipre combina un regulador europeo respetado con un entorno operativo competitivo. CySEC supervisa desde hace tiempo a las empresas de inversión y ha acumulado una profunda experiencia en la autorización de servicios financieros. La isla ofrece un sistema jurídico basado en el common law, un amplio caudal de profesionales jurídicos, de cumplimiento y contables de habla inglesa, unos costes de establecimiento y funcionamiento comparativamente moderados y un tipo del impuesto de sociedades del 15% desde 2026. Para un negocio de criptomonedas que quiere una base europea creíble y un pasaporte hacia todo el mercado único, Chipre es una de las opciones más prácticas.

Cómo ayudamos

Nuestro equipo corporativo y de servicios financieros guía a las empresas de criptomonedas a lo largo de todo el recorrido MiCA. Asesoramos sobre la estructura corporativa adecuada y sobre el nivel de sustancia que CySEC espera, delimitamos sus servicios frente a las diez categorías de MiCA, calculamos y acreditamos su requisito de capital, preparamos el programa de operaciones, la gobernanza, la documentación contra el blanqueo de capitales y de resiliencia operativa, y gestionamos la solicitud y las preguntas hasta la autorización. Una vez que esté autorizado, tramitamos sus notificaciones de pasaporte para que pueda prestar servicios a clientes en toda Europa. Si desea evaluar su situación, contacte con nuestro equipo para una consulta inicial.