Il periodo transitorio MiCA è terminato: la tua attività crypto a Cipro è ancora legalmente autorizzata (dopo il 1 luglio 2026)?

Che cosa è effettivamente terminato il 1 luglio 2026 (e che cosa no)?

Ciò che è terminato il 1 luglio 2026 è la finestra di grandfathering che consentiva ai prestatori di servizi per le cripto-attività (CASP) ciprioti di continuare a operare con la loro vecchia registrazione nazionale mentre passavano al regime UE. Il Regolamento sui mercati delle cripto-attività (Regolamento (UE) 2023/1114, "MiCA") in sé non è cambiato in quella data. Ciò che è cambiato è che la copertura giuridica per operare senza una piena autorizzazione MiCA è scaduta. Dal 1 luglio 2026, l'attività lecita in cripto-attività a Cipro o dal territorio cipriota si fonda su un'autorizzazione MiCA della CySEC, oppure su una domanda MiCA presentata entro il 27 febbraio 2026 ancora in fase di valutazione.

Il periodo transitorio MiCA in un paragrafo

Il periodo transitorio MiCA era un ponte a tempo determinato, non uno status permanente. Ai sensi dell'articolo 143, paragrafo 3, della MiCA, i CASP che prestavano già servizi in conformità al diritto nazionale prima del 30 dicembre 2024 potevano continuare per un periodo transitorio fino a 18 mesi, con termine il 1 luglio 2026, oppure fino alla concessione o al rifiuto dell'autorizzazione MiCA, a seconda di quale evento si verificasse per primo (Regolamento (UE) 2023/1114). Cipro ha adottato l'intero periodo di 18 mesi. Lo scopo del ponte era dare ai prestatori esistenti il tempo di preparare una domanda MiCA completa, non di rinviare indefinitamente l'autorizzazione.

Perché il 30 dicembre 2024 è la data da cui tutto si misura

Il 30 dicembre 2024 è la data di riferimento per il grandfathering perché è il momento in cui le norme MiCA sui prestatori di servizi per le cripto-attività sono diventate pienamente applicabili in tutta l'UE (ESMA, hub del Regolamento sui mercati delle cripto-attività). Solo le imprese che prestavano lecitamente servizi per le cripto-attività ai sensi del diritto nazionale prima di tale data potevano avvalersi del regime transitorio dell'articolo 143, e solo tali imprese potevano utilizzare la procedura di autorizzazione semplificata. Se un'attività ha iniziato a prestare servizi per le cripto-attività dopo il 30 dicembre 2024, non ha mai avuto copertura transitoria e necessitava fin dall'inizio della piena autorizzazione MiCA.

La registrazione nazionale come CASP non è un'autorizzazione MiCA

Una registrazione nazionale cipriota come CASP non è, e non si è mai convertita automaticamente in, un'autorizzazione MiCA. Il registro nazionale dei CASP è stato creato nell'ambito del quadro antiriciclaggio cipriota per includere i prestatori di servizi in attività virtuali nell'ambito della vigilanza AML. Era una registrazione AML, non una licenza prudenziale e di condotta. L'autorizzazione MiCA è un'approvazione separata e sostanziale che riguarda governance, capitale, custodia, condotta e informativa. Essere nel registro nazionale ha comprato tempo transitorio; non ha, di per sé, portato alcuna impresa oltre il 1 luglio 2026. Le imprese che hanno dato per scontato che il registro si sarebbe trasferito automaticamente sono ora le imprese più esposte.

La tua attività crypto a Cipro è ancora legalmente autorizzata? Un albero decisionale

Se la tua attività crypto a Cipro sia ancora legalmente autorizzata dopo il 1 luglio 2026 dipende da un'unica domanda con tre risposte: sei autorizzato MiCA, in attesa o nessuno dei due? Usa i rami qui sotto per collocare la tua impresa. Ogni ramo comporta uno status giuridico diverso e un diverso insieme di obblighi immediati. Le due date che decidono tutto sono il termine di presentazione del 27 febbraio 2026 e la fine del periodo transitorio del 1 luglio 2026.

Ramo 1: Pienamente autorizzato MiCA dalla CySEC (verde)

Se la CySEC ha concesso alla tua impresa la piena autorizzazione MiCA, sei legalmente autorizzato e puoi prestare i servizi per le cripto-attività elencati in tale autorizzazione. Questo è l'unico ramo che conferisce un diritto duraturo e proiettato in avanti a operare. Il tuo compito ora non è la sopravvivenza ma la gestione del perimetro: verificare che ogni servizio effettivamente prestato rientri nell'autorizzazione, predisporre le notifiche di passporting SEE se servi clienti in altri Stati membri e mantenere gli assetti di governance, capitale e custodia allineati a quanto dichiarato alla CySEC. L'autorizzazione è una licenza per svolgere l'attività descritta, non un permesso generale per qualsiasi cosa crypto.

Ramo 2: Domanda presentata entro il 27 febbraio 2026, ancora in attesa (ambra)

Se hai presentato una domanda MiCA alla CySEC entro il 27 febbraio 2026 ed è ancora in fase di valutazione, ti collochi nel ramo ambra: condizionatamente in grado di continuare, ma contro un orologio. I CASP che hanno presentato domanda entro la scadenza potevano continuare le loro attività fino all'approvazione o al rigetto della domanda, oppure in ogni caso fino alla fine del periodo transitorio del 1 luglio 2026, a seconda di quale evento si verificasse per primo (comunicato stampa CySEC, riportato da Cyprus Business News). Leggi con attenzione: la copertura transitoria per i richiedenti in attesa era essa stessa limitata al 1 luglio 2026, e la MiCA non prevede alcuna proroga automatica per un fascicolo ancora in valutazione a tale data. L'ESMA ha confermato il punto nella sua dichiarazione del dicembre 2025 sulla fine dei periodi transitori ai sensi della MiCA, affermando che una domanda in attesa non equivale a un'autorizzazione e invitando i CASP non ancora autorizzati a tenere pronti piani di cessazione ordinata pronti all'attuazione nel caso in cui non siano autorizzati entro la fine del periodo transitorio (ESMA, ESMA75-113276571-1631). Un'impresa ancora in valutazione al 1 luglio 2026 non può quindi appoggiarsi al proprio status di attesa per continuare a operare: qualsiasi operatività continuata si fonda su una specifica indicazione scritta della CySEC a tale impresa, non su un titolo generale, e l'impresa dovrebbe presumere di dover essere pronta alla cessazione se l'autorizzazione non è arrivata.

Ramo 3: Nessuna domanda presentata / domanda ritirata o respinta (rosso, cessazione ordinata)

Se non hai presentato una domanda MiCA entro il 27 febbraio 2026, oppure la tua domanda è stata ritirata o respinta, la tua impresa si trova nel ramo rosso e non può più prestare servizi per le cripto-attività. I CASP che non hanno presentato domanda di autorizzazione entro la scadenza sono tenuti a presentare un piano di cessazione ordinata, poiché i servizi per le cripto-attività non sono più consentiti dopo la fine del periodo transitorio (comunicato stampa CySEC). Non si tratta di una scadenza flessibile. Continuare a prestare servizi per le cripto-attività da questo ramo costituisce attività non autorizzata, con le conseguenze di vigilanza e penali che ne derivano nell'ambito del quadro cipriota AML e dei servizi di investimento.

Quali erano le due scadenze cipriote: 27 febbraio 2026 e 1 luglio 2026?

Cipro ha gestito due date decisive: un termine per le domande del 27 febbraio 2026 e una fine del periodo transitorio del 1 luglio 2026. La prima decideva chi poteva restare in gioco mentre la CySEC lo valutava; la seconda decideva il limite esterno per tutti. Mancare la prima spingeva un'impresa direttamente nella cessazione ordinata. Raggiungere la seconda senza autorizzazione poneva fine all'operatività transitoria indipendentemente da quanto fosse avanzata una domanda.

Il termine di presentazione delle domande alla CySEC del 27 febbraio 2026

Il 27 febbraio 2026 era il termine entro cui i CASP operanti nel quadro nazionale cipriota dovevano presentare alla CySEC domanda di autorizzazione ai sensi della MiCA. La CySEC lo ha confermato in un comunicato stampa intitolato "MiCA licence applications due by 27 February 2026" (cysec.gov.cy). Presentare la domanda entro tale data era il biglietto d'ingresso alla finestra di valutazione; preservava il diritto di continuare a operare mentre la CySEC esaminava il fascicolo. Un'impresa che non ha presentato domanda entro il 27 febbraio 2026 ha perso la copertura transitoria ed è passata all'obbligo di cessazione ordinata, anche se il periodo transitorio non è terminato formalmente che mesi dopo.

La fine del periodo transitorio del 1 luglio 2026

Il 1 luglio 2026 era la fine perentoria del periodo transitorio MiCA a Cipro, cioè 18 mesi dalla data di riferimento del 30 dicembre 2024. In tutta l'UE, gli Stati membri potevano abbreviare o scegliere di non applicare la transizione dell'articolo 143, e i periodi hanno effettivamente oscillato tra 5 e 18 mesi; Cipro ha adottato l'intero periodo di 18 mesi con termine il 1 luglio 2026 (Harneys Regulatory Blog). Dopo il 1 luglio 2026, l'operatività transitoria non è più disponibile a Cipro. Da tale data un'impresa si fonda su un'autorizzazione effettiva, non sul trascorrere del calendario.

A seconda di quale evento si verifichi per primo: approvazione, rigetto o lo stop perentorio

Per un richiedente in attesa, tre eventi potevano porre fine all'operatività transitoria, e il primo a verificarsi prevaleva. L'approvazione della CySEC converte l'impresa al Ramo 1 e le consente di operare in base all'autorizzazione. Il rigetto della CySEC pone immediatamente fine all'operatività transitoria e attiva la cessazione ordinata. Lo stop perentorio del 1 luglio 2026 pone fine all'operatività transitoria per chiunque sia ancora in attesa a tale data. La regola è simmetrica e inflessibile: si opera sulla copertura transitoria solo fino al primo di questi tre eventi, mai oltre.

Cosa consente di fare una domanda MiCA in attesa dopo il 1 luglio 2026?

Una domanda MiCA in attesa non consente, di per sé, di fare alcunché dopo il 1 luglio 2026, perché la copertura transitoria per i richiedenti in attesa era limitata a tale data. Durante la finestra transitoria un richiedente in attesa che aveva presentato domanda entro il 27 febbraio 2026 poteva continuare i servizi per le cripto-attività esistenti, ma quel permesso era a tempo determinato e condizionato, non una licenza. Il valore di una domanda in attesa era la continuità mentre la CySEC valutava il fascicolo, non un nuovo status giuridico a sé stante.

Lo status di attesa non è un'autorizzazione

Lo status di attesa non è un'autorizzazione, e trattarlo come tale è l'errore più pericoloso che un CASP cipriota possa commettere ora. Una domanda in attesa significa che la CySEC ha il tuo fascicolo e lo sta valutando; significa che l'impresa non ha ancora raggiunto la soglia MiCA. Durante la valutazione l'impresa operava sulla copertura transitoria, non su alcuna approvazione. Se tale copertura è scaduta, lo status di attesa non conferisce alcun diritto di acquisire clienti, commercializzare servizi o detenere attivi dei clienti nel normale corso dell'attività. L'ESMA è stata esplicita nel dire che una domanda in attesa non equivale a un'autorizzazione (ESMA, dichiarazione sulla fine dei periodi transitori MiCA, dicembre 2025).

Per quanto tempo puoi continuare a operare mentre la CySEC decide?

Potevi continuare a operare solo fino al primo tra la decisione della CySEC e il 1 luglio 2026. Non esiste alcuna proroga automatica prevista dalla MiCA che consenta a un richiedente in attesa di continuare a operare oltre la fine del periodo transitorio semplicemente perché l'autorità non ha terminato l'esame. Laddove una valutazione prosegua davvero, la posizione operativa dipende interamente dalla specifica indicazione della CySEC a tale impresa, non da alcun titolo generale. Qualsiasi impresa in questa situazione dovrebbe detenere una conferma scritta della CySEC su esattamente ciò che può e non può fare, anziché desumere il permesso dal silenzio.

Cosa può richiedere la CySEC durante la valutazione

Durante la valutazione la CySEC può richiedere tutto ciò che le serve per soddisfare lo standard di autorizzazione MiCA, e il ritardo nel rispondere può da solo affondare una domanda. Le richieste tipiche riguardano la documentazione di governance e di onorabilità e professionalità di amministratori e azionisti, il piano industriale e le proiezioni finanziarie, gli assetti di custodia e conservazione, le politiche ICT e di resilienza informatica, i sistemi AML/CFT, la gestione dei reclami e la prova del capitale iniziale e dei fondi propri. Il calendario operativo non è una separata "procedura accelerata" passo dopo passo, ma le due date pubblicate stesse: il termine di presentazione del 27 febbraio 2026 e la fine del periodo transitorio del 1 luglio 2026, che la CySEC ha fissato tramite le sue comunicazioni pubbliche. La valutazione si svolge rispetto ai requisiti standard di autorizzazione MiCA, cosicché il calendario pratico attorno al quale un'impresa dovrebbe pianificare è quello delle richieste di informazioni della CySEC durante l'esame, non un calendario pubblicato di corsia preferenziale; il ritardo nel rispondere a qualsiasi richiesta restringe una finestra già fissata.

Che cos'è la procedura di autorizzazione MiCA della CySEC e come funziona?

Il processo di autorizzazione MiCA della CySEC valuta se un'impresa soddisfa gli standard MiCA di governance, capitale, custodia, condotta e informativa per gli specifici servizi per le cripto-attività che intende prestare. La CySEC è l'autorità competente per i CASP a Cipro, e l'autorizzazione è concessa servizio per servizio rispetto al quadro MiCA. Per le imprese già autorizzate ai sensi del diritto nazionale al 30 dicembre 2024 era disponibile una procedura più snella.

La procedura di autorizzazione semplificata ai sensi dell'articolo 143, paragrafo 6

La procedura di autorizzazione semplificata ai sensi dell'articolo 143, paragrafo 6, della MiCA era disponibile per i soggetti già autorizzati, in base al diritto nazionale applicabile al 30 dicembre 2024, a prestare servizi per le cripto-attività (Goodwin, analisi sul grandfathering MiCA). La procedura non abbassa lo standard sostanziale MiCA; snellisce l'iter consentendo all'autorità di basarsi sulle informazioni già in suo possesso derivanti dalla precedente autorizzazione nazionale. Le imprese qualificate potevano riutilizzare la documentazione esistente ed evitare di duplicare quanto l'autorità aveva già esaminato. Le imprese che erano solo registrate ai fini AML, anziché autorizzate a prestare servizi ai sensi del diritto nazionale, in generale non potevano avvalersi dell'articolo 143, paragrafo 6.

Documentazione e sostanza attese dalla CySEC

La CySEC si aspetta un fascicolo completo che dimostri una sostanza reale a Cipro, non una presenza cartacea. I richiedenti devono generalmente dimostrare un team di alta dirigenza residente a Cipro, un ufficio fisico, funzioni qualificate di compliance e rischio, e un processo decisionale che avvenga effettivamente a Cipro. È la stessa aspettativa di stabilire la sostanza economica in una società cipriota che attraversa la prassi cipriota degli enti regolamentati, e si allinea alla trasparenza sulla titolarità effettiva ai sensi del regime del registro dei titolari effettivi (UBO) e conformità in materia di titolarità effettiva. Sul capitale, la MiCA fissa requisiti minimi di fondi propri per classe di servizio ai sensi dell'articolo 67 e dell'allegato IV del Regolamento (UE) 2023/1114. La Classe 1 (EUR 50.000) copre le imprese autorizzate per la ricezione e trasmissione di ordini, l'esecuzione di ordini, il collocamento di cripto-attività, i servizi di trasferimento, la consulenza e la gestione di portafogli. La Classe 2 (EUR 125.000) aggiunge la custodia e amministrazione di cripto-attività e lo scambio di cripto-attività con fondi o con altre cripto-attività. La Classe 3 (EUR 150.000) aggiunge la gestione di una piattaforma di negoziazione per cripto-attività. Un CASP deve detenere, in ogni momento, il maggiore tra il minimo fisso per la classe di servizio più esigente che presta e un quarto delle spese generali fisse dell'esercizio precedente.

Come il registro nazionale dei CASP si mappa sulle classi MiCA

Il registro nazionale dei CASP non si mappa in modo netto sulle classi di autorizzazione MiCA, e tale disallineamento è una fonte comune di problemi. La registrazione nazionale era definita a fini AML attorno alle attività in attività virtuali, mentre l'autorizzazione MiCA è concessa rispetto a uno specifico elenco statutario di servizi per le cripto-attività. Un'impresa registrata a livello nazionale per un'ampia descrizione di attività può scoprire che solo una parte di ciò che fa rientra nei servizi MiCA per cui ha presentato domanda. Il compito pratico è ri-mappare ogni attività reale sul corretto servizio MiCA e confermare che l'autorizzazione, o la domanda, li copra tutti.

Cosa succede se hai mancato la scadenza: l'obbligo di cessazione ordinata

Se hai mancato la scadenza del 27 febbraio 2026, la tua impresa deve cessare in modo ordinato la propria attività in cripto-attività e smettere di prestare servizi. I CASP che non hanno presentato domanda di autorizzazione entro la scadenza sono tenuti a presentare alla CySEC un piano di cessazione ordinata, poiché i servizi per le cripto-attività non sono più consentiti dopo la fine del periodo transitorio (comunicato stampa CySEC). La cessazione ordinata è un'uscita vigilata e strutturata, non semplicemente lo spegnimento della piattaforma.

Presentazione di un piano di cessazione ordinata alla CySEC

La presentazione di un piano di cessazione ordinata alla CySEC è il primo obbligo per qualsiasi impresa che non abbia presentato domanda in tempo. Il piano stabilisce come l'impresa interromperà nuova attività, restituirà o trasferirà gli attivi dei clienti, adempirà agli obblighi continuativi AML e di segnalazione ed eventualmente chiuderà o riconvertirà l'attività. L'ESMA ha rafforzato questo aspetto pubblicando una dichiarazione sulla fine dei periodi transitori MiCA che invita a una tempestiva cessazione ordinata dell'attività CASP non autorizzata (ESMA, dicembre 2025). Un'impresa dovrebbe trattare il piano come una tabella di marcia vincolante a cui la CySEC la terrà, e coinvolgere l'autorità per tempo anziché presentare una chiusura a fatto compiuto.

Interruzione di acquisizione, marketing e nuovi servizi

L'interruzione di acquisizione, marketing e nuovi servizi è immediata, non graduale, una volta che un'impresa è in cessazione ordinata. Dal momento in cui l'impresa perde il diritto di operare, non deve acquisire nuovi clienti, promuovere servizi per le cripto-attività, lanciare nuovi prodotti o ampliare rapporti esistenti. L'attività consentita si restringe a ciò che è strettamente necessario per liquidare in modo ordinato il portafoglio esistente: onorare i prelievi, regolare le posizioni aperte e restituire gli attivi. Continuare a commercializzare o acquisire durante la cessazione ordinata costituisce attività non autorizzata e mina l'intera premessa dell'uscita ordinata.

Restituzione o trasferimento ordinato degli attivi dei clienti

Il cuore di qualsiasi cessazione ordinata è la restituzione degli attivi dei clienti o il loro trasferimento a un prestatore autorizzato, in modo pulito e con una chiara pista di controllo. I clienti devono poter prelevare le proprie cripto-attività e i propri fondi, oppure vederli migrati verso un'impresa titolare di autorizzazione MiCA, senza perdite o ritardi irragionevoli. La segregazione deve essere mantenuta per tutta la durata, e ogni movimento documentato. L'insolvenza o la difficoltà commerciale dell'impresa stessa non attenua il dovere di salvaguardare e restituire ciò che appartiene ai clienti; semmai, aumenta il controllo di vigilanza su come vengono gestiti gli attivi.

Quali obblighi proseguono durante la cessazione ordinata?

Gli obblighi di conformità non si disattivano durante la cessazione ordinata; diversi di essi si intensificano. Smettere di acquisire nuovi clienti pone fine a nuova attività, non ai doveri giuridici dell'impresa sul portafoglio esistente. Gli obblighi AML, sanzioni, attivi dei clienti e segnalazione proseguono tutti fino a quando l'impresa non ha completamente liquidato, e le violazioni durante la cessazione ordinata sono comunque violazioni.

AML/CFT, sanzioni e la Travel Rule non si sospendono

Gli obblighi antiriciclaggio (AML), di contrasto al finanziamento del terrorismo (CFT), di screening sanzioni e la Travel Rule proseguono pienamente per tutta la durata della cessazione ordinata. La Travel Rule, attuata nell'UE tramite il Regolamento sui trasferimenti di fondi rifuso, richiede che le informazioni sull'ordinante e sul beneficiario viaggino con i trasferimenti di cripto-attività, e si applica ai trasferimenti che elabori mentre liquidi il portafoglio. Lo screening sanzioni su ogni controparte resta obbligatorio. Un'impresa non può trattare la perdita del proprio diritto di operare come la fine dei propri doveri in materia di reati finanziari; tali doveri sono dovuti al sistema, non al futuro commerciale dell'impresa.

Segregazione degli attivi dei clienti e doveri di conservazione

La segregazione degli attivi dei clienti e i doveri di conservazione proseguono senza interruzioni durante la cessazione ordinata, e sbagliarli è il punto in cui le imprese si attirano la responsabilità più grave. Le cripto-attività e i fondi dei clienti devono restare segregati dagli attivi propri dell'impresa, essere protetti dai creditori dell'impresa e contabilizzati con precisione in ogni momento. Lo standard di conservazione che si applicava quando si era autorizzati si applica durante la cessazione ordinata. Le imprese che strutturano o ristrutturano il veicolo societario attorno a un'attività crypto regolamentata dovrebbero mantenere intatta tale segregazione attraverso qualsiasi riorganizzazione con struttura di holding company cipriota anziché commistionare nel corso di un riordino di gruppo.

Conservazione dei documenti e segnalazione alla CySEC

La conservazione dei documenti e la segnalazione alla CySEC proseguono per tutta la durata della cessazione ordinata e oltre la chiusura. L'impresa deve mantenere registrazioni complete di operazioni, istruzioni dei clienti, movimenti di attivi e comunicazioni, e deve riferire alla CySEC secondo quanto l'autorità indica durante la liquidazione. I periodi di conservazione previsti dalla legge sopravvivono alla fine operativa dell'impresa, cosicché i documenti non possono essere distrutti solo perché la piattaforma ha cessato l'attività. Un insieme di documenti pulito e completo è anche la migliore protezione dell'impresa se in seguito un cliente o l'autorità mette in discussione come sono stati gestiti gli attivi.

Un'impresa di un paese terzo può ancora servire clienti ciprioti dopo la scadenza?

Un'impresa di un paese terzo (extra UE) in generale non può servire clienti ciprioti con servizi per le cripto-attività dopo la scadenza, perché la MiCA richiede l'autorizzazione per prestare tali servizi nell'UE. L'unico varco ristretto è una genuina reverse solicitation, e le autorità di vigilanza la interpretano in senso stretto. Per qualsiasi impresa che voglia una base clienti cipriota o UE reale e continuativa, la risposta duratura è un'entità UE autorizzata, non l'affidamento a un'esenzione concepita per un contatto isolato avviato dal cliente.

I limiti ristretti della reverse solicitation

La reverse solicitation copre solo un servizio prestato su esclusiva iniziativa del cliente stesso, e i suoi limiti sono ristretti per progetto. Se un cliente cipriota, interamente di propria iniziativa, si rivolge a un'impresa extra UE per uno specifico servizio, quel singolo servizio può ricadere al di fuori dell'obbligo di autorizzazione. L'esenzione è interpretata restrittivamente e non può essere costruita ad arte. Si fonda sull'articolo 61 della MiCA, che l'ESMA inquadra non come un diritto positivo ma come un divieto per le imprese di paesi terzi di sollecitare clienti nell'UE, salvo il solo caso ristretto in cui il cliente richiede uno specifico servizio di propria esclusiva iniziativa. Nei suoi Orientamenti sulla reverse solicitation ai sensi della MiCA (relazione finale dicembre 2024, pubblicata febbraio 2025), l'ESMA adotta una visione ampia e neutrale sotto il profilo tecnologico di ciò che costituisce sollecitazione, applica una valutazione della sostanza sulla forma caso per caso e chiarisce che clausole di esclusione standard o clausole contrattuali non possono di per sé provare che un servizio sia stato avviato dal cliente. Un singolo servizio ottenuto tramite reverse solicitation non apre neppure la porta alla commercializzazione di ulteriori servizi a quel cliente.

Nessun marketing, nessuna sollecitazione, nessuna costruzione di rapporto continuativo

La reverse solicitation non può essere utilizzata per commercializzare, sollecitare o costruire un rapporto continuativo, e ciascuno di questi passi la vanifica. Un'impresa extra UE che fa pubblicità a utenti ciprioti, conduce campagne, offre nuove categorie di prodotti a un cliente esistente ottenuto tramite reverse solicitation, o coltiva un portafoglio continuativo, sta prestando servizi nell'UE e necessita di autorizzazione. Le autorità di vigilanza guardano alla sostanza oltre le etichette: un flusso "avviato dal cliente" che in realtà è alimentato dal marketing non è reverse solicitation. Trattare l'esenzione come un modello di business è una trappola di compliance.

Perché costituire un'entità UE autorizzata è la via duratura

Costituire un'entità UE autorizzata è la via duratura perché conferisce un diritto lecito e scalabile di servire clienti ciprioti e del SEE che la reverse solicitation non potrà mai fornire. Un'impresa che autorizza un CASP a Cipro può fare passporting in tutto il SEE e costruire apertamente una base clienti continuativa. Ciò significa impegnarsi in sostanza, capitale e governance reali, ma sostituisce un'esenzione fragile con una licenza stabile. Per la maggior parte degli operatori seri la scelta non è se autorizzarsi ma dove, e Cipro resta una base competitiva per un'attività crypto regolamentata.

L'autorizzazione MiCA copre ogni servizio che presti effettivamente?

L'autorizzazione MiCA copre solo gli specifici servizi per le cripto-attività in essa nominati, cosicché la domanda onesta è se la tua autorizzazione corrisponda a tutto ciò che fai effettivamente. L'autorizzazione è concessa servizio per servizio rispetto a un elenco statutario. Un'impresa autorizzata per la custodia non è per ciò stesso autorizzata a gestire una piattaforma di negoziazione o a prestare consulenza. Qualsiasi attività al di fuori dell'insieme autorizzato è non autorizzata, anche se l'impresa detiene una licenza MiCA per qualcos'altro.

Mappare la tua attività sull'elenco MiCA dei servizi per le cripto-attività

Mappare la tua attività sull'elenco MiCA dei servizi per le cripto-attività significa abbinare ogni reale linea di ricavo a un servizio definito, non a una descrizione di marketing. L'articolo 3 del Regolamento (UE) 2023/1114 definisce dieci servizi per le cripto-attività, e ciascuna impresa autorizzata deve detenere copertura per ognuno di quelli che presta: prestazione di custodia e amministrazione di cripto-attività per conto dei clienti; gestione di una piattaforma di negoziazione per cripto-attività; scambio di cripto-attività con fondi; scambio di cripto-attività con altre cripto-attività; esecuzione di ordini di cripto-attività per conto dei clienti; collocamento di cripto-attività; ricezione e trasmissione di ordini di cripto-attività per conto dei clienti; prestazione di consulenza sulle cripto-attività; prestazione di gestione di portafogli di cripto-attività; e prestazione di servizi di trasferimento di cripto-attività per conto dei clienti (EUR-Lex, Regolamento (UE) 2023/1114). L'esercizio di mappatura fa emergere regolarmente servizi che un'impresa aveva dimenticato di offrire, come una funzione di consulenza informale o un servizio di trasferimento incorporato nella piattaforma.

Custodia, scambio, esecuzione, consulenza, trasferimento e collocamento

I servizi per le cripto-attività della MiCA comprendono, tra gli altri, la custodia e amministrazione di cripto-attività, la gestione di una piattaforma di negoziazione, lo scambio di cripto-attività con fondi o con altre cripto-attività, l'esecuzione di ordini, il collocamento di cripto-attività, la ricezione e trasmissione di ordini, la consulenza, la gestione di portafogli e i servizi di trasferimento. Ciascuno è un servizio distinto con implicazioni proprie di condotta e di capitale. Una singola app rivolta al consumatore può toccare più d'uno di questi contemporaneamente. L'autorizzazione, o la domanda in attesa, deve nominare ognuno di quelli che l'impresa effettivamente svolge; un divario tra attività e autorizzazione è un'esposizione di compliance attiva.

Strutture di gruppo, esternalizzazione e accordi white-label

Le strutture di gruppo, l'esternalizzazione e gli accordi white-label non spostano l'obbligo di autorizzazione dall'impresa che si presenta al cliente. Se un'entità cipriota presta il servizio regolamentato ai clienti, tale entità necessita dell'autorizzazione, indipendentemente da dove si trovino nel gruppo l'elaborazione, la liquidità o la tecnologia. Esternalizzare una funzione non esternalizza la responsabilità regolamentare per essa. Gli accordi white-label, in cui il servizio autorizzato di un'impresa è offerto sotto un altro marchio, richiedono una strutturazione attenta affinché sia chiaro chi è autorizzato per cosa. Definire correttamente il perimetro dell'entità e contrattuale in fase di progettazione evita un successivo accertamento di attività non autorizzata.

Cosa dovrebbe fare ora un CASP cipriota: una checklist di azioni 2026

Ciò che un CASP cipriota dovrebbe fare ora dipende da quale ramo dell'albero decisionale occupa, e ogni ramo ha una checklist concreta. Il filo conduttore è agire in base allo status effettivo dell'impresa, documentare le decisioni e coinvolgere la CySEC anziché attendere. Di seguito l'elenco pratico di azioni per posizione.

• Se autorizzato: verificare che l'autorizzazione copra ogni servizio attivo; predisporre le notifiche di passporting SEE prima di servire clienti transfrontalieri; allineare governance, capitale e custodia al fascicolo presentato; e riordinare qualsiasi attività residuale che si collochi al di fuori del perimetro autorizzato.
• Se in attesa: ottenere conferma scritta dalla CySEC di esattamente ciò che puoi fare; rispondere a ogni richiesta di informazioni in modo immediato e completo; mantenere in essere capitale iniziale e sostanza; e preparare un piano di cessazione ordinata di contingenza eseguibile all'istante se la domanda è respinta.
• Se non autorizzato: presentare senza indugio un piano di cessazione ordinata alla CySEC; interrompere acquisizione, marketing e nuovi servizi; restituire o trasferire gli attivi dei clienti in modo ordinato; mantenere per tutta la durata gli obblighi AML, sanzioni e conservazione dei documenti; e pianificare qualsiasi rientro tramite una nuova autorizzazione adeguatamente capitalizzata.

Se autorizzato: attivare il passporting e riordinare il perimetro

Se la tua impresa è autorizzata, attiva il passporting SEE ove servi clienti in altri Stati membri e riordina il perimetro dei servizi affinché nulla di ciò che fai ricada al di fuori dell'autorizzazione. Il passporting consente a un CASP cipriota autorizzato MiCA di prestare servizi in tutto il SEE sulla forza dell'unica autorizzazione, previa notifica. Prima di farvi affidamento, verifica che ogni notifica allo Stato membro ospitante sia depositata e che ogni servizio sia coperto. Il controllo del perimetro, l'abbinamento dell'attività reale ai servizi autorizzati, è il singolo passo di ordine più prezioso per un'impresa autorizzata.

Se in attesa: prepararsi ai riscontri della CySEC e alla cessazione ordinata di contingenza

Se la tua impresa è in attesa, preparati ai riscontri della CySEC e costruisci una cessazione ordinata di contingenza attivabile all'istante. Assegna un titolare nominato alla corrispondenza con la CySEC, mantieni aggiornata tutta la documentazione probatoria della domanda e tratta ogni richiesta di informazioni come urgente. Parallelamente, redigi ora il piano di cessazione ordinata anziché dopo un rigetto, così che una decisione sfavorevole non colga l'impresa a improvvisare. Detenere sia una domanda attiva sia una cessazione ordinata pronta è l'unica postura prudente mentre l'esito è incerto.

Se non autorizzato: eseguire la cessazione ordinata e pianificare il rientro

Se la tua impresa è non autorizzata, esegui la cessazione ordinata in modo pulito e, se il caso d'affari sopravvive, pianifica un rientro adeguato tramite una nuova autorizzazione. Liquida il portafoglio esistente, restituisci o trasferisci gli attivi dei clienti e mantieni attivo ogni obbligo continuativo fino alla chiusura. Il rientro non è una riapertura del vecchio permesso; è una nuova autorizzazione costruita su sostanza, capitale e governance reali. Le imprese che si ricostruiscono per il rientro spesso partono imparando come registrare un prestatore di servizi per le cripto-attività (CASP) a Cipro da zero anziché rianimare la struttura decaduta.

L'autorizzazione MiCA e il quadro fiscale e societario cipriota

L'autorizzazione MiCA si colloca al di sopra delle ordinarie regole cipriote in materia di società, fiscalità e sostanza, e un'attività crypto regolamentata deve soddisfarle tutte contemporaneamente. La licenza risponde a "puoi prestare il servizio"; il quadro societario e fiscale risponde a "come è posseduto, dotato di personale e tassato il veicolo". Un CASP cipriota duraturo mette a punto entrambi insieme, perché una licenza senza sostanza, o una struttura senza licenza, fallisce.

Aspettative di sostanza societaria e presenza economica

Le aspettative di sostanza societaria e presenza economica per un CASP cipriota sono elevate e vengono verificate, non presunte. Un'attività crypto regolamentata necessita di un genuino processo decisionale locale, personale qualificato, un ufficio e funzioni effettivamente svolte a Cipro, rispecchiando lo standard di stabilire la sostanza economica in una società cipriota. La sostanza è ciò che sostiene sia l'autorizzazione regolamentare sia la residenza fiscale della società. Una presenza sottile, da casella postale, mina entrambe allo stesso tempo, cosicché la sostanza che costruisci per la CySEC serve anche la tua posizione fiscale.

Come l'attività CASP si colloca nelle regole societarie e fiscali cipriote

L'attività CASP si colloca nelle ordinarie regole societarie e fiscali cipriote che si applicano a qualsiasi società commerciale, con le cripto trattate secondo la loro natura. Un CASP cipriota è tipicamente una società che tu apriresti a Cipro per detenere l'attività, e i suoi profitti sono tassati secondo il quadro societario generale delineato nella panoramica sulle imposte a Cipro. Come specifici flussi crypto siano qualificati ai fini fiscali è una questione distinta affrontata nella nostra guida alla tassazione delle criptovalute a Cipro. I fondatori dovrebbero mappare insieme, non in sequenza, le questioni regolamentari e fiscali.

Scegliere la struttura giusta per un'attività crypto regolamentata

Scegliere la struttura giusta per un'attività crypto regolamentata significa allineare fin dall'inizio l'entità operativa titolare di licenza, qualsiasi livello di holding e la posizione personale dei fondatori. Il CASP operativo detiene l'autorizzazione e la sostanza; una struttura di holding company cipriota può collocarsi al di sopra per la proprietà e la tesoreria; e i fondatori che si trasferiscono a Cipro dovrebbero considerare la propria residenza fiscale cipriota e lo status di non-domiciliato. Definire correttamente la struttura per tempo evita una costosa riorganizzazione una volta che l'impresa è autorizzata e regolamentata, quando spostare i pezzi attira l'attenzione della vigilanza.

Come può aiutarti lo Studio Legale Philippou

Lo Studio Legale Philippou assiste le attività cipriote in cripto-attività lungo l'intero quadro MiCA: collocare correttamente la tua impresa nel ramo autorizzato, in attesa o di cessazione ordinata, preparare e portare avanti un'autorizzazione MiCA presso la CySEC, redigere ed eseguire una cessazione ordinata conforme, e strutturare l'entità operativa, il livello di holding e la posizione fiscale dei fondatori attorno a un'attività crypto regolamentata. I nostri avvocati combinano competenze regolamentari, societarie e fiscali affinché la licenza e la struttura si integrino. Se non sei certo che il tuo CASP cipriota sia ancora legalmente autorizzato dopo il 1 luglio 2026, contattaci per una valutazione riservata e un chiaro piano dei prossimi passi.

Il presente articolo costituisce informazione generale, non consulenza legale. La regolamentazione cipriota e UE in materia di cripto-attività è in rapida evoluzione; verifica la posizione attuale e ottieni una consulenza personalizzata prima di agire.