Licenza CASP cipriota ai sensi di MiCA (2026)

Se vuoi fornire servizi per le cripto-attività nell'Unione Europea o verso di essa, le regole sono cambiate completamente alla fine del 2024. Il vecchio registro nazionale cipriota per le imprese di cripto-attività è stato chiuso e ora si applica un regime europeo unico chiamato MiCA. Questa guida spiega che cos'è una licenza di Crypto Asset Service Provider (CASP) ai sensi di MiCA, chi ne ha bisogno, il capitale che devi detenere, quanto tempo richiede l'autorizzazione e come una singola licenza cipriota ti consente il passaporto in tutti i 27 Stati membri.

Che cos'è MiCA e perché ha sostituito il vecchio regime

MiCA è il Regolamento (UE) 2023/1114 sui mercati delle cripto-attività. Poiché è un Regolamento anziché una Direttiva, si applica direttamente a Cipro senza necessità di una legge locale di recepimento. Crea un corpus di norme armonizzato unico per gli emittenti e i fornitori di servizi di cripto-attività in tutta l'Unione Europea.

Le norme per i Crypto Asset Service Provider, contenute nel Titolo V di MiCA, sono diventate applicabili il 30 dicembre 2024. Da tale data, il precedente regime cipriota, in base al quale la Cyprus Securities and Exchange Commission (CySEC) teneva un registro nazionale delle imprese di cripto-attività basato sulla legge antiriciclaggio, è stato superato. La CySEC ha cessato di accettare nuove registrazioni nazionali il 17 ottobre 2024. Qualsiasi impresa che voglia servire clienti dell'UE necessita ora di una piena autorizzazione MiCA, e le imprese autorizzate figurano in un registro unico tenuto dalla European Securities and Markets Authority (ESMA) anziché in un elenco esclusivamente cipriota.

Chi ha bisogno di una licenza CASP

Qualsiasi persona giuridica che fornisca uno o più servizi di cripto-attività nell'Unione Europea o verso di essa a titolo professionale deve essere autorizzata come CASP dall'autorità competente del proprio Stato membro d'origine prima di iniziare a operare. A Cipro l'autorità competente è la CySEC.

Esiste un'importante scorciatoia per le imprese già regolamentate. Una Cyprus Investment Firm, una banca o determinati altri soggetti autorizzati possono fornire servizi di cripto-attività dandone previa notifica alla CySEC, anziché richiedere una nuova autorizzazione CASP, per i servizi equivalenti a quelli per i quali sono già autorizzati.

I dieci servizi per le cripto-attività

MiCA definisce dieci servizi per le cripto-attività. La tua autorizzazione elenca i servizi specifici che sei autorizzato a fornire:

1. Custodia e amministrazione di cripto-attività per conto dei clienti
2. Gestione di una piattaforma di negoziazione di cripto-attività
3. Scambio di cripto-attività con fondi
4. Scambio di cripto-attività con altre cripto-attività
5. Esecuzione di ordini di cripto-attività per conto dei clienti
6. Collocamento di cripto-attività
7. Ricezione e trasmissione di ordini di cripto-attività per conto dei clienti
8. Prestazione di consulenza in materia di cripto-attività
9. Prestazione di gestione di portafogli di cripto-attività
10. Prestazione di servizi di trasferimento di cripto-attività per conto dei clienti

Capitale minimo per classe

Un CASP deve detenere, in ogni momento, un capitale minimo permanente pari al maggiore tra l'importo previsto per la sua classe ai sensi dell'Allegato IV di MiCA e un quarto delle spese fisse generali dell'anno precedente. Il capitale deve essere costituito da fondi propri ammissibili, ovvero capitale sociale versato, riserve e utili portati a nuovo. Le cripto-attività detenute in bilancio non concorrono a questo requisito. La classe è determinata dal servizio di classe più elevata per il quale sei autorizzato, e l'importo è richiesto una sola volta, non in modo cumulativo.

Il processo di autorizzazione e i tempi

La CySEC valuta una domanda CASP in due fasi. Ha 25 giorni lavorativi per confermare che la tua domanda è completa, e poi 40 giorni lavorativi per valutarla ed emettere una decisione motivata. Ciò comporta un percorso legale di circa 65 giorni lavorativi, ovvero circa tre mesi, a partire da un fascicolo completo, sebbene il conteggio possa essere sospeso mentre la CySEC richiede ulteriori informazioni. In pratica, una volta inclusi la preparazione ed eventuali cicli di completamento, i richiedenti ben preparati dovrebbero prevedere un totale da sei a dodici mesi.

Una domanda completa comprende la struttura giuridica e azionaria del richiedente, un programma di attività che delimita ciascun servizio, un piano aziendale con proiezioni finanziarie, gli assetti di governance e la documentazione di onorabilità e professionalità per il consiglio e per gli eventuali azionisti qualificati, la prova che i fondi propri richiesti sono detenuti presso un ente creditizio cipriota o dell'UE, politiche antiriciclaggio con un responsabile della conformità e assetti in materia di tecnologie dell'informazione e della comunicazione e di sicurezza allineati al Digital Operational Resilience Act. La CySEC si aspetta inoltre una genuina sostanza locale, ovvero una reale gestione e operatività a Cipro.

Una licenza, tutta l'UE

Un'autorizzazione MiCA è un passaporto europeo. Una volta che la CySEC autorizza la tua impresa, puoi fornire i servizi autorizzati in tutti i 27 Stati membri dell'Unione Europea, e nel più ampio Spazio Economico Europeo, mediante una semplice notifica alla CySEC, che la inoltra alle autorità di vigilanza ospitanti. I servizi possono di solito iniziare circa 15 giorni lavorativi dopo tale notifica. Non è necessaria un'autorizzazione separata in ciascun paese, ed è ciò che rende così preziosa una singola licenza cipriota per un'impresa che intende servire clienti in tutta Europa.

La transizione dal vecchio registro cipriota

Alle imprese che già operavano nell'ambito del precedente regime nazionale cipriota è stata concessa una finestra transitoria. Cipro ha adottato il periodo transitorio massimo consentito da MiCA, così le imprese di cripto-attività registrate a livello nazionale potevano continuare a operare al più tardi fino al 1 luglio 2026. Per beneficiare di tale finestra, un'impresa esistente doveva presentare alla CySEC una domanda di licenza MiCA completa entro il 27 febbraio 2026. Un'impresa che ha presentato una domanda completa entro tale data può continuare a fornire i servizi registrati fino a quando la CySEC concede o rifiuta l'autorizzazione, o fino al 1 luglio 2026, a seconda di quale evento si verifichi per primo. Le imprese che non hanno presentato domanda hanno dovuto presentare un piano di cessazione ordinata. La fornitura di servizi per le cripto-attività senza un'autorizzazione MiCA non è consentita dopo il 1 luglio 2026.

Perché scegliere Cipro per il tuo CASP

Cipro combina un'autorità di vigilanza europea rispettata con un ambiente operativo competitivo. La CySEC vigila da tempo sulle imprese di investimento e ha maturato una profonda esperienza nell'autorizzazione dei servizi finanziari. L'isola offre un sistema giuridico basato sulla common law, un ampio bacino di professionisti legali, di conformità e contabili di lingua inglese, costi di avvio e di gestione comparativamente moderati e un'aliquota d'imposta sulle società del 15% dal 2026. Per un'impresa di cripto-attività che desidera una base europea credibile e un passaporto verso l'intero mercato unico, Cipro è una delle scelte più pratiche.

Come possiamo aiutarti

Il nostro team societario e dei servizi finanziari accompagna le imprese di cripto-attività lungo l'intero percorso MiCA. Forniamo consulenza sulla struttura societaria corretta e sul livello di sostanza che la CySEC si aspetta, delimitiamo i tuoi servizi rispetto alle dieci categorie MiCA, calcoliamo e documentiamo il tuo requisito di capitale, prepariamo il programma di attività, la governance, la documentazione antiriciclaggio e di resilienza operativa e gestiamo la domanda e i quesiti fino all'autorizzazione. Una volta ottenuta la licenza, gestiamo le tue notifiche di passaporto così da poter servire clienti in tutta Europa. Se desideri valutare la tua posizione, contatta il nostro team per una consulenza iniziale.