Come registrare un Crypto Asset Service Provider a Cipro

Introduzione

Il 13^o settembre 2021, la Cyprus Securities and Exchange Commission (CySEC) ha emesso una dichiarazione di politica sulla registrazione dei fornitori di servizi di cripto-asset a Cipro. Il documento spiega la politica del regolatore a Cipro per le società che desiderano operare come piattaforme per transazioni, inclusi acquisti e vendite, in criptovalute e altri asset. 

La dichiarazione di politica ha seguito la Direttiva emessa da CySEC e pubblicata il 25^o giugno 2021, emessa in conformità con la Legge AML modificata di Cipro (s.61(E)) per la creazione del registro dei Crypto Assets Service Providers a Cipro.

Vantaggi della registrazione di un Crypto Assets Services Provider a Cipro 

La possibilità di registrare un Crypto Asset Service Provider a Cipro offre significativi benefici fiscali sui profitti derivanti da tali transazioni. Cipro ha la più bassa imposta sulle società in Europa, 0% di imposta sui dividendi e plusvalenze dei non residenti fiscali (esclusa la vendita di terreni a Cipro)

Cipro offre anche la possibilità di assumere individui ben istruiti che possono supportare la rapida crescita di un'azienda e ha bassi costi di avviamento e manutenzione, mentre il sistema giuridico di common law e il quadro normativo offrono sicurezza legale e regolamentare agli investitori. 

Attività regolamentate e capitale minimo 

Ci sono tre tipi di attività che sono regolamentate, come definito nell'articolo 2 della Legge AML e menzionato nel sito web di CySEC a Cipro e per ciascun tipo di attività è richiesto un diverso capitale minimo: 

Classe 1 Consulenza sugli investimenti in relazione ai Crypto Assets - Capitale minimo €50.000

Classe 2 Il servizio menzionato nella Classe 1 e uno qualsiasi dei seguenti:

• “ricezione e trasmissione di ordini dei clienti 
• esecuzione di ordini per conto dei clienti
• trading/scambio tra cripto-asset e valuta fiat
• trading/scambio tra cripto-asset
• partecipazione e/o fornitura di servizi finanziari relativi alla distribuzione, offerta e/o vendita di cripto-asset, inclusa l'offerta iniziale
• collocamento di cripto-asset senza un impegno fermo
• gestione del portafoglio.”

Il capitale minimo richiesto per la Classe 2 è €125.000 

Classe 3 Qualsiasi dei servizi menzionati nella Classe 1 o 2 e uno qualsiasi dei seguenti:

• “amministrazione, trasferimento di proprietà, trasferimento di sito, detenzione e/o custodia, inclusa la custodia, di cripto-asset o chiavi crittografiche o mezzi che consentono il controllo sui cripto-asset
• sottoscrizione e/o collocamento di cripto-asset con un impegno fermo
• operazione di un sistema multilaterale, che riunisce più interessi di acquisto e vendita di terze parti in cripto-asset in modo da risultare in una transazione.”

Il capitale minimo richiesto per la Classe 3 è €150.000

Ai sensi della sezione 14 della Direttiva, il capitale minimo è uno degli importi sopra menzionati, tuttavia, deve essere aumentato al 25% delle sue spese dell'anno precedente se tale importo è superiore al requisito di capitale minimo. Il 25% entrerà in vigore gradualmente come segue:

• Dal 1^o gennaio 2022, 30% (cioè 7,5% delle sue spese dell'anno precedente); 
• Dal 1^o gennaio 2023, 60% di questo importo (cioè 15% delle sue spese dell'anno precedente); e
• Dal 1^o gennaio 2024, 100% di questo importo (cioè 25% delle sue spese dell'anno precedente).

Requisiti di registrazione

Secondo l'articolo 4 della Direttiva di CySEC, per registrarsi come Crypto Asset Service Provider a Cipro un richiedente deve completare una domanda di registrazione che contenga, tra l'altro, le seguenti informazioni:

1. Il nome, nome commerciale, forma giuridica e identificatore dell'entità legale (ad esempio il numero di registrazione della società); 
2. L'indirizzo fisico del CASP;
3. I servizi forniti e le attività del CASP (menzionati sopra); 
4. Il sito web del fornitore;
5. Tutti gli indirizzi pubblici dei cripto-asset e/o chiavi pubbliche/portafogli digitali controllati dal fornitore che sono utilizzati o possono essere utilizzati nell'operazione del fornitore,
6. I cripto-asset in relazione ai quali si impegnano in qualsiasi attività;
7. Se il fornitore accetta altri fornitori come clienti;
8. Se il fornitore offre servizi di pagamento aziendali in cripto-asset ai venditori; 
9. Se il fornitore gestisce ATM di cripto-asset (e dettagli a riguardo) ecc.

Il consiglio di amministrazione del fornitore deve essere composto da almeno 4 direttori, due dei quali devono essere esecutivi (che dirigono le attività aziendali del fornitore) e due devono essere membri indipendenti, non esecutivi, del consiglio. 

Inoltre, i richiedenti devono soddisfare CySEC sia nella fase di applicazione che su base continuativa che:

1. le persone che ricoprono una posizione di gestione nel fornitore siano oneste e competenti, il che è dimostrato avendo una “buona reputazione, conoscenze, abilità ed esperienza e dedicando abbastanza tempo per l'esecuzione dei loro compiti. I requisiti sono dimostrati con CV, fedine penali pulite e questionari. CySEC si aspetta una disposizione su misura nella parte di reclutamento del Manuale delle Operazioni Interne del fornitore in relazione a quanto sopra contenente le procedure e le prove raccolte durante l'assunzione e la rivalutazione dell'onestà e competenza dei manager; 
2. I beneficiari del fornitore devono essere onesti e competenti, il che è soddisfatto se hanno una buona reputazione e la capacità di mantenere la forte posizione finanziaria del fornitore;
3. Sono state stabilite politiche appropriate di antiriciclaggio; 
4. I fornitori devono stabilire procedure e politiche per garantire la loro operazione prudente, incluso minimizzare il rischio di furto o perdita dei cripto-asset dei loro clienti (da includere nel Manuale delle Operazioni Interne. È incoraggiato ma non obbligatorio cercare una certificazione ISO/IEC 27000);
5. Le politiche di remunerazione del personale non devono confliggere con il dovere del fornitore di agire nel miglior interesse dei suoi clienti né motivare il personale a implementare “promozioni aggressive;
6. Devono essere in atto disposizioni di governance solide, con linee di reporting chiaramente definite, trasparenti e identificabili;
7. Un piano di continuità aziendale e di recupero, inclusa una valutazione del rischio, deve essere incluso nel Manuale delle Operazioni Interne;
8. Il piano aziendale deve includere un riferimento a se il fornitore esternalizzerà funzioni e quali passi saranno intrapresi per evitare rischi e garantire la qualità dei controlli interni del fornitore;
9. Il piano aziendale deve includere, e deve essere monitorato/rivisitato su base continuativa, procedure amministrative e contabili solide, meccanismi di controllo interno e salvaguardie per i sistemi di elaborazione delle informazioni;
10. Il fornitore deve avere meccanismi di sicurezza solidi in atto per garantire la sicurezza dei mezzi di trasferimento delle informazioni, minimizzare il rischio di corruzione dei dati e accesso non autorizzato ai dati;
11.  Il fornitore deve avere i meccanismi e mantenere registri delle loro attività, inclusa la corrispondenza rilevante, per permettere a CySEC di esercitare le sue funzioni di supervisione; 
12. Il fornitore deve avere politiche e procedure appropriate in atto per garantire che i reclami dei suoi clienti siano risolti correttamente; e
13. I dipendenti del fornitore devono essere onesti e avere le conoscenze appropriate per svolgere i compiti assegnati loro.

 Antiriciclaggio 

CySEC applica la ‘travel rule’ (che sarà ampliata e ulteriormente elaborata) secondo la quale qualsiasi transazione superiore a €1.000 è considerata “materiale” e dove un “soggetto obbligato” invia un cripto-asset a un Crypto Asset Service Provider, le seguenti informazioni devono essere raccolte e inviate al suddetto fornitore:

1. Il nome e cognome del beneficiario; 
2. Il numero di conto cripto-asset del beneficiario (o se non esiste un identificatore di transazione unico);
3. Il nome e cognome del pagatore; 
4. Il numero di conto cripto-asset del pagatore (o se non esiste un identificatore di transazione unico); e 
5. Uno dei seguenti:
   1. L'indirizzo fisico del pagatore, o 
   2. Il numero di identificazione nazionale del pagatore, o
   3. Il numero di identificazione del cliente del pagatore, o
   4. La data e il luogo di nascita del pagatore. 

Costi di presentazione pagabili a CySEC

Il costo della domanda è di €10.000 e il costo del rinnovo annuale della licenza è di €5.000

Può trovare le informazioni di CySEC sui Crypto Assets Service Providers qui

Può trovare la politica di CySEC sulla regolamentazione dei Crypto Asset Service Providers qui