Hoe registreer je een Crypto Asset Service Provider in Cyprus

Inleiding

Op 13 september 2021 heeft de Cyprus Securities and Exchange Commission (CySEC) een beleidsverklaring uitgegeven over de registratie van crypto-actief dienstverleners in Cyprus. Het document legt het beleid van de toezichthouder in Cyprus uit voor bedrijven die willen optreden als platforms voor transacties, inclusief aankopen en verkopen, in cryptocurrencies en andere activa.

De beleidsverklaring volgde op de richtlijn die door CySEC is uitgegeven en gepubliceerd op 25 juni 2021, die is uitgegeven in overeenstemming met de gewijzigde AML-wet van Cyprus (s.61(E)) voor de oprichting van het register van Crypto Assets Service Providers in Cyprus.

Voordelen van het registreren van een Crypto Assets Services Provider in Cyprus

De mogelijkheid om een Crypto Asset Service Provider in Cyprus te registreren biedt aanzienlijke belastingvoordelen op de winsten die uit dergelijke transacties worden behaald. Cyprus heeft de laagste vennootschapsbelasting in Europa, 0% belasting op de dividenden en vermogenswinsten van niet-belastingplichtige inwoners (met uitzondering van de verkoop van grond in Cyprus).

Cyprus biedt ook de mogelijkheid om goed opgeleide individuen in te huren die de snelle groei van een bedrijf kunnen ondersteunen en heeft lage opstart- en onderhoudskosten. Het common law juridische systeem en het regelgevingskader bieden juridische en regelgevende zekerheid aan investeerders.

Gereguleerde activiteiten en minimumkapitaal

Er zijn drie soorten activiteiten die worden gereguleerd, zoals gedefinieerd in s.2 van de AML-wet en genoemd op de website van CySEC in Cyprus. Voor elk type activiteit is er een ander minimumkapitaal vereist:

Klasse 1: Beleggingsadvies met betrekking tot Crypto Assets - Minimumkapitaal €50.000

Klasse 2: De dienst genoemd in Klasse 1 en een van de volgende:

• Ontvangst en verzending van klantorders
• Uitvoering van orders namens klanten
• Handel/wissel tussen crypto-activa en fiat-valuta
• Handel/wissel tussen crypto-activa
• Deelname en/of verstrekking van financiële diensten met betrekking tot de distributie, aanbieding en/of verkoop van crypto-activa, inclusief de initiële aanbieding
• Plaatsing van crypto-activa zonder vaste verbintenis
• Portefeuillebeheer

Het minimumkapitaal dat vereist is voor Klasse 2 is €125.000.

Klasse 3: Een van de diensten genoemd in Klasse 1 of 2 en een van de volgende:

• Administratie, eigendomsoverdracht, overdracht van locatie, bezit en/of bewaring, inclusief bewaring, van crypto-activa of cryptografische sleutels of middelen die controle over crypto-activa mogelijk maken
• Onderwriting en/of plaatsing van crypto-activa met een vaste verbintenis
• Operatie van een multilateraal systeem, dat meerdere derde partijen samenbrengt die kopen en verkopen in crypto-activa op een manier die resulteert in een transactie

Het minimumkapitaal dat vereist is voor Klasse 3 is €150.000.

Volgens sectie 14 van de richtlijn is het minimumkapitaal een van de hierboven genoemde bedragen, echter, het moet worden verhoogd tot 25% van de uitgaven in het voorgaande jaar als een dergelijk bedrag hoger is dan de minimumkapitaalvereiste. De 25% zal geleidelijk in werking treden als volgt:

• Vanaf 1 januari 2022, 30% (d.w.z. 7,5% van zijn uitgaven van het voorgaande jaar);
• Vanaf 1 januari 2023, 60% van dit bedrag (d.w.z. 15% van zijn uitgaven van het voorgaande jaar); en
• Vanaf 1 januari 2024, 100% van dit bedrag (d.w.z. 25% van zijn uitgaven van het voorgaande jaar).

Registratievereisten

Volgens s.4 van de richtlijn van CySEC moet een aanvrager om zich te registreren als Crypto Asset Service Provider in Cyprus een aanvraag indienen die, naast andere zaken, de volgende informatie bevat:

1. De naam, handelsnaam, rechtsvorm en juridische entiteit identificatie (bijvoorbeeld, het bedrijfsregistratienummer);
2. Het fysieke adres van de CASP;
3. De aangeboden diensten en activiteiten van de CASP (zoals hierboven genoemd);
4. De website van de provider;
5. Alle openbare adressen van crypto-activa en/of openbare sleutels/digitale portemonnees die door de provider worden beheerd en die worden gebruikt of kunnen worden gebruikt in de werking van de provider;
6. De crypto-activa met betrekking tot welke zij enige activiteit ondernemen;
7. Of de provider andere providers als klanten accepteert;
8. Of de provider zakelijke betalingsdiensten in crypto-activa aan verkopers aanbiedt;
9. Of de provider crypto-activa ATM's exploiteert (en details daarvan) enz.

De raad van bestuur van de provider moet bestaan uit ten minste 4 bestuurders, van wie er twee uitvoerend moeten zijn (die de bedrijfsactiviteiten van de provider leiden) en twee onafhankelijke, niet-uitvoerende leden van de raad.

Bovendien moeten de aanvragers CySEC zowel in de aanvraagfase als op doorlopende basis overtuigen dat:

1. De personen die een managementfunctie in de provider bekleden, eerlijk en bekwaam zijn, wat wordt bewezen door een “goede reputatie, kennis, vaardigheden en ervaring en voldoende tijd besteden aan de uitvoering van hun taken. De vereisten worden bewezen met CV's, schone strafregisters en vragenlijsten. CySEC verwacht een op maat gemaakte bepaling in het wervingsgedeelte van het interne operationele handboek van de provider met betrekking tot het voorgaande, waarin de procedures en bewijzen zijn verzameld bij het aannemen en herbeoordelen van de eerlijkheid en bekwaamheid van managers;
2. De begunstigden van de provider moeten eerlijk en bekwaam zijn, wat wordt vervuld als zij een goede reputatie hebben en in staat zijn om de sterke financiële positie van de provider te handhaven;
3. Er zijn geschikte anti-witwasbeleid vastgesteld;
4. De providers moeten procedures en beleid vaststellen om hun prudentie te waarborgen, inclusief het minimaliseren van het risico van diefstal of verlies van de crypto-activa van hun klanten (dit moet worden opgenomen in het interne operationele handboek. Er is aanmoediging, maar het is niet verplicht om een ISO/IEC 27000-certificering te verkrijgen);
5. Beleid voor personeelsbeloning mag niet in conflict komen met de plicht van de provider om in het beste belang van zijn klanten te handelen, noch het personeel aanmoedigen om “agressieve promotie” uit te voeren;
6. Er moeten solide governance-regelingen zijn, met duidelijk gedefinieerde transparante en identificeerbare rapportagelijnen;
7. Een bedrijfscontinuïteit en herstelplan, inclusief een risicoanalyse, moet worden opgenomen in het interne operationele handboek;
8. Het bedrijfsplan moet verwijzen naar of de provider functies zal uitbesteden en welke stappen zullen worden ondernomen om risico's te vermijden en de kwaliteit van de interne controles van de provider te waarborgen;
9. Het bedrijfsplan moet, en moet op doorlopende basis worden gemonitord/herzien, solide administratieve en boekhoudprocedures, interne controlemechanismen en waarborgen voor informatieverwerkende systemen bevatten;
10. De provider moet solide beveiligingsmechanismen hebben om de veiligheid van de middelen voor informatieoverdracht te waarborgen, het risico van gegevenscorruptie te minimaliseren en ongeautoriseerde toegang tot de gegevens te voorkomen;
11. De provider moet de mechanismen hebben en de activiteiten registreren, inclusief relevante correspondentie, om CySEC in staat te stellen zijn toezichthoudende functies uit te oefenen;
12. De provider moet passende beleidsmaatregelen en procedures hebben om ervoor te zorgen dat de klachten van zijn klanten op de juiste manier worden opgelost; en
13. De werknemers van de provider moeten eerlijk zijn en de juiste kennis hebben om de aan hen toegewezen taken uit te voeren.

Anti-witwassen

CySEC past de 'travel rule' toe (die zal worden uitgebreid en verder uitgewerkt) waaronder elke transactie van meer dan €1.000 als “materieel” wordt beschouwd en waarbij een “verplichte entiteit” een crypto-actief naar een Crypto Asset Service Provider verzendt, de volgende informatie moet worden verzameld en ingediend bij de genoemde provider:

1. De naam en achternaam van de begunstigde;
2. Het crypto-actief rekeningnummer van de begunstigde (of als het niet bestaat een unieke transactie-identificatie);
3. De naam en achternaam van de betaler;
4. Het crypto-actief rekeningnummer van de betaler (of als het niet bestaat een unieke transactie-identificatie); en
5. Een van de volgende:
   • Het fysieke adres van de betaler, of
   • Het nationale ID-nummer van de betaler, of
   • Het klantidentificatienummer van de betaler, of
   • De geboortedatum en -plaats van de betaler.

Indieningskosten verschuldigd aan CySEC

De kosten van de aanvraag bedragen €10.000 en de kosten voor de jaarlijkse verlenging van de vergunning bedragen €5.000.

U kunt de informatie van CySEC over Crypto Assets Service Providers hier vinden.

U kunt het beleid van CySEC over de regulering van Crypto Asset Service Providers hier vinden.