Come registrare un Crypto Asset Service Provider a Cipro

Introduzione

Il 13 settembre 2021, la Commissione per i Titoli e gli Scambi di Cipro (CySEC) ha emesso una dichiarazione di politica sulla registrazione dei fornitori di servizi di asset crittografici a Cipro. Il documento spiega la politica del regolatore a Cipro per le aziende che desiderano agire come piattaforme per transazioni, inclusi acquisti e vendite, in criptovalute e altri asset.

La dichiarazione di politica è seguita dalla Direttiva emessa da CySEC e pubblicata il 25 giugno 2021, che è stata emessa in conformità con la Legge AML modificata di Cipro (s.61(E)) per la creazione del registro dei fornitori di servizi di asset crittografici a Cipro.

Vantaggi della registrazione di un fornitore di servizi di asset crittografici a Cipro

La possibilità di registrare un fornitore di servizi di asset crittografici a Cipro offre significativi vantaggi fiscali sui profitti realizzati da tali transazioni. Cipro ha la tassazione sulle società più bassa in Europa, 0% di imposta sui dividendi e sulle plusvalenze dei non residenti fiscali (escludendo la vendita di terreni a Cipro).

Cipro offre anche la possibilità di assumere individui ben istruiti che possono supportare la rapida crescita di un'azienda e ha bassi costi di avvio e manutenzione. Il sistema giuridico di common law e il quadro normativo forniscono sicurezza legale e normativa agli investitori.

Attività regolamentate e capitale minimo

Ci sono tre tipi di attività che sono regolamentate, come definito nella s.2 della Legge AML e menzionato sul sito web di CySEC a Cipro. Per ciascun tipo di attività, è richiesto un capitale minimo diverso:

Classe 1: Consulenza sugli investimenti in relazione agli asset crittografici - Capitale Minimo €50.000

Classe 2: Il servizio menzionato nella Classe 1 e qualsiasi dei seguenti:

• Ricezione e trasmissione degli ordini dei clienti
• Esecuzione degli ordini per conto dei clienti
• Trading/scambio tra asset crittografici e valuta fiat
• Trading/scambio tra asset crittografici
• Partecipazione e/o fornitura di servizi finanziari relativi alla distribuzione, offerta e/o vendita di asset crittografici, inclusa l'offerta iniziale
• Collocamento di asset crittografici senza un impegno fermo
• Gestione del portafoglio

Il capitale minimo richiesto per la Classe 2 è €125.000.

Classe 3: Qualsiasi dei servizi menzionati nella Classe 1 o 2 e qualsiasi dei seguenti:

• Amministrazione, trasferimento di proprietà, trasferimento di sito, detenzione e/o custodia, inclusa la custodia, di asset crittografici o chiavi crittografiche o mezzi che consentono il controllo sugli asset crittografici
• Sottoscrizione e/o collocamento di asset crittografici con un impegno fermo
• Funzionamento di un sistema multilaterale, che riunisce più interessi di acquisto e vendita di terzi in asset crittografici in un modo che risulta in una transazione

Il capitale minimo richiesto per la Classe 3 è €150.000.

Ai sensi della sezione 14 della Direttiva, il capitale minimo è uno degli importi sopra menzionati, tuttavia, deve essere aumentato al 25% delle sue spese nell'anno precedente se tale importo è superiore al requisito di capitale minimo. Il 25% entrerà in vigore gradualmente come segue:

• Dal 1 gennaio 2022, 30% (cioè, 7,5% delle sue spese dell'anno precedente);
• Dal 1 gennaio 2023, 60% di questo importo (cioè, 15% delle sue spese dell'anno precedente); e
• Dal 1 gennaio 2024, 100% di questo importo (cioè, 25% delle sue spese dell'anno precedente).

Requisiti di registrazione

Ai sensi della s.4 della Direttiva di CySEC, per registrarsi come fornitore di servizi di asset crittografici a Cipro, un richiedente deve completare un'applicazione per la registrazione che contenga, tra le altre cose, le seguenti informazioni:

1. Il nome, ragione sociale, forma giuridica e identificatore dell'entità legale (ad esempio, il numero di registrazione dell'azienda);
2. L'indirizzo fisico del CASP;
3. I servizi forniti e le attività del CASP (menzionati sopra);
4. Il sito web del fornitore;
5. Tutti gli indirizzi pubblici degli asset crittografici e/o chiavi pubbliche/wallet digitali controllati dal fornitore che sono utilizzati o possono essere utilizzati nel funzionamento del fornitore;
6. Gli asset crittografici in relazione ai quali svolgono qualsiasi attività;
7. Se il fornitore accetta altri fornitori come clienti;
8. Se il fornitore offre servizi di pagamento aziendale in asset crittografici ai fornitori;
9. Se il fornitore gestisce sportelli automatici di asset crittografici (e dettagli al riguardo) ecc.

Il consiglio di amministrazione del fornitore deve essere composto da almeno 4 direttori, due dei quali devono essere esecutivi (che dirigono le attività aziendali del fornitore) e due devono essere membri indipendenti e non esecutivi del consiglio.

Inoltre, i richiedenti devono soddisfare CySEC sia nella fase di domanda che in modo continuativo che:

1. Le persone che ricoprono una posizione di gestione nel fornitore sono oneste e competenti, il che è dimostrato dall'avere una "buona reputazione, conoscenza, competenze ed esperienza e dedicare abbastanza tempo all'espletamento dei propri doveri. I requisiti sono dimostrati con CV, certificati penali puliti e questionari. CySEC si aspetta una disposizione su misura nella parte di reclutamento del Manuale delle Operazioni Interne del fornitore in relazione a quanto sopra contenente le procedure e le prove raccolte durante l'assunzione e la rivalutazione dell'onestà e della competenza dei manager;
2. I beneficiari del fornitore devono essere onesti e competenti, il che è soddisfatto se hanno una buona reputazione e la capacità di mantenere una solida posizione finanziaria del fornitore;
3. Sono state stabilite appropriate politiche antiriciclaggio;
4. I fornitori devono stabilire procedure e politiche per garantire il loro funzionamento prudente, inclusa la minimizzazione del rischio di furto o perdita degli asset crittografici dei loro clienti (da includere nel Manuale delle Operazioni Interne. C'è incoraggiamento ma non è obbligatorio cercare una certificazione ISO/IEC 27000);
5. Le politiche di remunerazione del personale non devono confliggere con il dovere del fornitore di agire nel miglior interesse dei propri clienti né motivare il personale a implementare "promozioni aggressive";
6. Devono essere in atto solide disposizioni di governance, con linee di reporting chiaramente definite, trasparenti e identificabili;
7. Un piano di continuità aziendale e di recupero, inclusa una valutazione del rischio, deve essere incluso nel Manuale delle Operazioni Interne;
8. Il piano aziendale deve includere riferimento a se il fornitore esternalizzerà funzioni e quali passi saranno intrapresi per evitare rischi e garantire la qualità dei controlli interni del fornitore;
9. Il piano aziendale deve includere, e deve essere monitorato/rivalutato in modo continuativo, procedure amministrative e contabili solide, meccanismi di controllo interno e salvaguardie per i sistemi di elaborazione delle informazioni;
10. Il fornitore deve avere meccanismi di sicurezza solidi in atto per garantire la sicurezza dei mezzi di trasferimento delle informazioni, minimizzare il rischio di corruzione dei dati e accesso non autorizzato ai dati;
11. Il fornitore deve avere i meccanismi e mantenere registri delle proprie attività, inclusa la corrispondenza pertinente, per consentire a CySEC di esercitare le proprie funzioni di supervisione;
12. Il fornitore deve avere politiche e procedure appropriate in atto per garantire che i reclami dei propri clienti siano risolti correttamente; e
13. I dipendenti del fornitore devono essere onesti e avere le conoscenze appropriate per svolgere i compiti a loro assegnati.

Antiriciclaggio

CySEC applica la 'regola del viaggio' (che sarà ampliata e ulteriormente elaborata) secondo la quale qualsiasi transazione superiore a €1.000 è considerata "materiale" e dove un "soggetto obbligato" invia un asset crittografico a un fornitore di servizi di asset crittografici, le seguenti informazioni devono essere raccolte e inviate al suddetto fornitore:

1. Nome e cognome del beneficiario;
2. Numero di conto dell'asset crittografico del beneficiario (o se non esiste, un identificatore di transazione unico);
3. Nome e cognome del pagatore;
4. Numero di conto dell'asset crittografico del pagatore (o se non esiste, un identificatore di transazione unico); e
5. Uno dei seguenti:
   • Indirizzo fisico del pagatore, oppure
   • Numero di identificazione nazionale del pagatore, oppure
   • Numero di identificazione del cliente del pagatore, oppure
   • Data e luogo di nascita del pagatore.

Costi di presentazione da pagare a CySEC

Il costo della domanda è di €10.000 e il costo del rinnovo annuale della licenza è di €5.000.

Puoi trovare le informazioni di CySEC sui fornitori di servizi di asset crittografici qui.

Puoi trovare la politica di CySEC sulla regolamentazione dei fornitori di servizi di asset crittografici qui.