Cypriotische CASP-vergunning onder MiCA (2026)

Als u crypto-activadiensten in of naar de Europese Unie wilt verlenen, zijn de regels eind 2024 volledig veranderd. Het oude Cypriotische nationale register voor cryptobedrijven is gesloten, en er geldt nu één Europees regime genaamd MiCA. Deze gids legt uit wat een vergunning voor een Crypto Asset Service Provider (CASP) onder MiCA inhoudt, wie er een nodig heeft, welk kapitaal u moet aanhouden, hoe lang de vergunningverlening duurt, en hoe u met één Cypriotische vergunning kunt passporten naar alle 27 lidstaten.

Wat is MiCA en waarom het het oude regime verving

MiCA is Regulation (EU) 2023/1114 on Markets in Crypto Assets. Omdat het een verordening is en geen richtlijn, is het rechtstreeks van toepassing in Cyprus zonder dat een lokale omzettingswet nodig is. Het creëert één geharmoniseerd regelboek voor uitgevers van en dienstverleners in crypto-activa in de hele Europese Unie.

De regels voor Crypto Asset Service Providers, opgenomen in Titel V van MiCA, werden van toepassing op 30 December 2024. Vanaf die datum werd het vorige Cypriotische regime, waaronder de Cyprus Securities and Exchange Commission (CySEC) een nationaal register van cryptobedrijven bijhield op basis van de Anti Money Laundering Law, vervangen. CySEC stopte op 17 October 2024 met het aanvaarden van nieuwe nationale registraties. Elk bedrijf dat EU-cliënten wil bedienen heeft nu een volledige MiCA-vergunning nodig, en vergunninghoudende bedrijven verschijnen op één register dat wordt bijgehouden door de European Securities and Markets Authority (ESMA) in plaats van op een uitsluitend Cypriotische lijst.

Wie een CASP-vergunning nodig heeft

Elke rechtspersoon die op professionele basis een of meer crypto-activadiensten in of naar de Europese Unie verleent, moet als CASP worden vergund door de bevoegde autoriteit van zijn lidstaat van herkomst voordat hij begint te opereren. In Cyprus is de bevoegde autoriteit CySEC.

Er is een belangrijke kortere weg voor bedrijven die al gereguleerd zijn. Een Cyprus Investment Firm, een bank of bepaalde andere vergunninghoudende entiteiten kunnen crypto-activadiensten verlenen door CySEC vooraf te informeren, in plaats van een nieuwe CASP-vergunning aan te vragen, voor diensten die gelijkwaardig zijn aan die waarvoor zij al een vergunning hebben.

De tien crypto-activadiensten

MiCA definieert tien crypto-activadiensten. Uw vergunning vermeldt de specifieke diensten die u mag verlenen:

1. Bewaring en administratie van crypto-activa namens cliënten
2. Exploitatie van een handelsplatform voor crypto-activa
3. Uitwisseling van crypto-activa tegen geldmiddelen
4. Uitwisseling van crypto-activa tegen andere crypto-activa
5. Uitvoering van orders voor crypto-activa namens cliënten
6. Plaatsing van crypto-activa
7. Ontvangst en doorgifte van orders voor crypto-activa namens cliënten
8. Advisering over crypto-activa
9. Portefeuillebeheer van crypto-activa
10. Overboekingsdiensten voor crypto-activa namens cliënten

Minimumkapitaal per klasse

Een CASP moet te allen tijde permanent minimumkapitaal aanhouden dat gelijk is aan het hoogste van het bedrag voor zijn klasse onder Annex IV van MiCA, of een kwart van de vaste overheadkosten van het voorgaande jaar. Het kapitaal moet kwalificerend eigen vermogen zijn, dat wil zeggen gestort aandelenkapitaal, reserves en ingehouden winsten. Crypto-activa die op de balans worden aangehouden tellen niet mee voor deze vereiste. De klasse wordt bepaald door de hoogste klasse van dienst waarvoor u een vergunning heeft, en het bedrag is eenmaal vereist, niet cumulatief.

Het vergunningsproces en de tijdlijn

CySEC beoordeelt een CASP-aanvraag in twee fasen. Zij heeft 25 werkdagen om te bevestigen dat uw aanvraag volledig is, en vervolgens 40 werkdagen om deze te beoordelen en een met redenen omkleed besluit te nemen. Dat geeft een wettelijk traject van ongeveer 65 werkdagen, of ongeveer drie maanden, vanaf een volledig dossier, hoewel de klok kan worden stilgezet terwijl CySEC om nadere informatie vraagt. In de praktijk, wanneer u voorbereiding en eventuele volledigheidsronden meerekent, zouden goed voorbereide aanvragers moeten rekenen op in totaal zes tot twaalf maanden.

Een volledige aanvraag omvat de juridische en aandeelhoudersstructuur van de aanvrager, een programma van werkzaamheden dat elke dienst afbakent, een bedrijfsplan met financiële prognoses, governanceregelingen en fit and proper documentatie voor het bestuur en eventuele gekwalificeerde aandeelhouders, bewijs dat het vereiste eigen vermogen wordt aangehouden bij een Cypriotische of EU-kredietinstelling, beleid ter bestrijding van witwassen met een compliance officer, en regelingen op het gebied van informatie- en communicatietechnologie en beveiliging die in overeenstemming zijn met de Digital Operational Resilience Act. CySEC verwacht ook werkelijke lokale substance, dat wil zeggen echt management en echte activiteiten in Cyprus.

Eén vergunning, de hele EU

Een MiCA-vergunning is een Europees paspoort. Zodra CySEC uw bedrijf vergunt, kunt u de vergunde diensten verlenen in alle 27 lidstaten van de Europese Unie, en in de bredere Europese Economische Ruimte, via een eenvoudige kennisgeving aan CySEC, die deze doorstuurt naar de toezichthouders van het gastland. Diensten kunnen gewoonlijk beginnen ongeveer 15 werkdagen na die kennisgeving. Er is geen afzonderlijke vergunning in elk land nodig, en dat maakt één Cypriotische vergunning zo waardevol voor een bedrijf dat van plan is cliënten in heel Europa te bedienen.

De overgang van het oude Cypriotische register

Bedrijven die al onder het vorige Cypriotische nationale regime opereerden kregen een overgangsvenster. Cyprus nam de maximale overgangsperiode over die MiCA toestaat, zodat nationaal geregistreerde cryptobedrijven konden blijven opereren tot uiterlijk 1 July 2026. Om van dat venster te profiteren, moest een bestaand bedrijf uiterlijk 27 February 2026 een volledige MiCA-vergunningsaanvraag bij CySEC indienen. Een bedrijf dat vóór die datum een volledige aanvraag indiende mag zijn geregistreerde diensten blijven verlenen totdat CySEC de vergunning verleent of weigert, of tot 1 July 2026, afhankelijk van wat zich het eerst voordoet. Bedrijven die geen aanvraag indienden moesten een afbouwplan indienen. Het verlenen van crypto-activadiensten zonder een MiCA-vergunning is na 1 July 2026 niet toegestaan.

Waarom Cyprus kiezen voor uw CASP

Cyprus combineert een gerespecteerde Europese toezichthouder met een concurrerende bedrijfsomgeving. CySEC houdt al lang toezicht op beleggingsondernemingen en heeft diepgaande ervaring opgebouwd in vergunningverlening voor financiële diensten. Het eiland biedt een op common law gebaseerd rechtssysteem, een grote pool van Engelssprekende juridische, compliance- en boekhoudkundige professionals, relatief gematigde opstart- en exploitatiekosten, en een vennootschapsbelastingtarief van 15% vanaf 2026. Voor een cryptobedrijf dat een geloofwaardige Europese basis en een paspoort naar de gehele interne markt wil, is Cyprus een van de meest praktische keuzes.

Hoe wij helpen

Ons team voor ondernemings- en financiële dienstverlening begeleidt cryptobedrijven door het hele MiCA-traject. Wij adviseren over de juiste ondernemingsstructuur en het niveau van substance dat CySEC verwacht, bakenen uw diensten af tegen de tien MiCA-categorieën, berekenen en onderbouwen uw kapitaalvereiste, stellen het programma van werkzaamheden, de governance, de documentatie ter bestrijding van witwassen en de operationele veerkracht op, en beheren de aanvraag en de vragen tot aan de vergunning. Zodra u een vergunning heeft, verzorgen wij uw paspoortkennisgevingen zodat u cliënten in heel Europa kunt bedienen. Als u uw positie wilt beoordelen, neem contact op met ons team voor een eerste consult.