CASP Licentie in Cyprus

Crypto Asset Regulering in Cyprus

Cyprus heeft zichzelf gepositioneerd als een vooruitstrevende jurisdictie voor crypto-activabedrijven binnen de Europese Unie. De regulering van Crypto Asset Service Providers (CASP's) in Cyprus valt onder het toezicht van de Cyprus Securities and Exchange Commission (CySEC), die als de bevoegde autoriteit voor de registratie en toezicht op crypto-activiteiten fungeert.

Met de inwerkingtreding van de EU’s Markets in Crypto-Assets Verordening (MiCA) — Verordening (EU) 2023/1114 — heeft Cyprus een uitgebreid, geharmoniseerd reguleringskader voor crypto-activa aangenomen. MiCA vervangt het vorige nationale registratieregime en stelt uniforme vereisten vast voor alle EU-lidstaten, waardoor juridische zekerheid en bescherming van investeerders worden gegarandeerd, terwijl innovatie wordt bevorderd.

Wat is een CASP Licentie?

Een Crypto Asset Service Provider (CASP) is elke rechtspersoon of onderneming wiens beroep of bedrijf de levering van een of meer crypto-activadiensten aan klanten op professionele basis omvat. Onder MiCA vereisen de volgende diensten CASP-autorisatie:

• Bewaring en administratie van crypto-activa namens klanten.
• Exploitatie van een handelsplatform voor crypto-activa (uitwisselingen).
• Wissel van crypto-activa voor geld (fiat-naar-crypto en crypto-naar-fiat).
• Wissel van crypto-activa voor andere crypto-activa (crypto-naar-crypto).
• Uitvoering van orders voor crypto-activa namens klanten.
• Plaatsing van crypto-activa (assistentie bij de distributie van nieuw uitgegeven crypto-activa).
• Ontvangst en overdracht van orders voor crypto-activa namens klanten.
• Advies geven over crypto-activa.
• Portfolio management van crypto-activa bieden.
• Overdrachtsdiensten voor crypto-activa namens klanten bieden.

Waarom Cyprus voor een CASP Licentie?

Cyprus biedt verschillende duidelijke voordelen voor crypto-activabedrijven:

• Vroeg voordeel – Cyprus was een van de eerste EU-lidstaten die een binnenlands registratieregime voor crypto-bedrijven heeft ingesteld, en CySEC heeft aanzienlijke ervaring opgedaan in het toezicht op dergelijke entiteiten.
• Voordelige belastingomgeving – Het standaard vennootschapsbelastingtarief van 15%, in combinatie met het IP Box-regime en andere stimulansen, creëert een belastingefficiënte basis voor technologiebedrijven.
• EU-paspoorting – Onder MiCA kan een CASP die in Cyprus is geautoriseerd zijn diensten in alle EU/EEA-lidstaten aanbieden zonder dat een aparte autorisatie in elk land nodig is.
• Geschoolde arbeidskracht – Cyprus heeft een goed opgeleide, meertalige arbeidskracht met groeiende expertise in fintech, blockchain-technologie en digitale financiën.
• Ondersteunende regelgevende omgeving – CySEC heeft een constructieve benadering aangenomen ten aanzien van fintech-innovatie, waarbij het in contact staat met de industrie via zijn Innovation Hub en begeleiding biedt aan aanvragers.
• Strategische locatie en tijdzone – De locatie van Cyprus overbrugt de Europese en Aziatische markten, wat voordelig is voor 24/7 crypto-handelsoperaties.

Vereisten voor CASP Autorisatie

Juridische Entiteit en Governance

De aanvrager moet een rechtspersoon zijn die is opgericht of gevestigd in Cyprus. De entiteit moet een geregistreerd kantoor en haar effectieve management (hoofdkantoor) in Cyprus hebben. Er moet een robuuste organisatiestructuur aanwezig zijn, inclusief duidelijk gedefinieerde rollen, interne controles en governance-regelingen.

Kapitaalvereisten

MiCA stelt minimumkapitaalvereisten vast op basis van het type crypto-activadiensten die worden geleverd:

Bovendien moeten CASP's eigen middelen aanhouden die gelijk zijn aan ten minste een kwart van de vaste overheadkosten van het voorgaande jaar, voor zover dit bedrag de minimumkapitaalvereiste overschrijdt.

Fit and Proper Vereisten

Alle leden van het managementorgaan, kwalificerende aandeelhouders en personen die verantwoordelijk zijn voor sleutel functies moeten voldoen aan de fit-and-proper criteria. Dit omvat het aantonen van voldoende kennis, vaardigheden en ervaring die relevant zijn voor de te leveren crypto-activadiensten, evenals een goede reputatie en geen strafblad voor ernstige misdrijven, waaronder financiële misdrijven.

AML/CFT Compliance

CASP's moeten uitgebreide anti-witwas- en anti-terrorisme financiering (AML/CFT) beleidsmaatregelen en procedures implementeren in overeenstemming met EU Richtlijn 2015/849 (AMLD5) en de omzetting daarvan in de Cypriotische wetgeving. Dit omvat klantdue diligence (CDD), voortdurende transactiemonitoring, melding van verdachte transacties en de aanstelling van een toegewijde AML compliance officer.

Operationele en IT Vereisten

CASP's moeten robuuste IT-systemen, cyberbeveiligingsmaatregelen en bedrijfscontinuïteitsplannen aantonen. Waar bewakingsdiensten worden geleverd, moet de CASP adequate beveiligingsmaatregelen hebben voor klantactiva, inclusief de segregatie van klantcrypto-activa van eigen bezittingen.

Aanvraagproces en Tijdlijn

1. Voorafgaande betrokkenheid – Informele gesprekken met CySEC om het businessmodel en de toepasselijke regelgevende vereisten te verduidelijken.
2. Voorbereiding van de aanvraag – Stel het uitgebreide aanvraagdossier samen, inclusief businessplan, organisatieschema, compliance-handboeken, IT-beveiligingsdocumentatie, financiële prognoses en fit-and-proper documentatie voor sleutelpersoneel.
3. Indiening van de aanvraag – Dien de formele aanvraag in bij CySEC samen met alle ondersteunende documenten en de aanvraagkosten.
4. CySEC beoordeling – CySEC beoordeelt de aanvraag, wat verzoeken om verduidelijkingen, aanvullende documentatie en vergaderingen met de aanvrager kan omvatten. Onder MiCA moet CySEC binnen 40 werkdagen een beslissing nemen (uitbreidbaar met 25 extra werkdagen in complexe gevallen).
5. Autorisatiebeslissing – CySEC geeft de autorisatie of verstrekt redenen voor afwijzing. Succesvolle aanvragers worden opgenomen in het ESMA-register van CASP's.

De totale tijdlijn van voorbereiding tot autorisatie bedraagt doorgaans tussen de 4 en 9 maanden, afhankelijk van de complexiteit van het businessmodel en de volledigheid van de initiële aanvraag.

Voortdurende Compliance Verplichtingen

Eenmaal geautoriseerd, moet een CASP continue compliance met de MiCA-vereisten handhaven, waaronder:

• Te allen tijde voldoende kapitaal aanhouden.
• Periodieke regelgevende rapporten indienen bij CySEC.
• Een whitepaper publiceren voor alle crypto-activa die aan het publiek worden aangeboden (indien van toepassing).
• Klantenklachtenprocedures implementeren en onderhouden.
• Zorgen voor eerlijke, duidelijke en niet-misleidende marketingcommunicatie.
• Samenwerken met CySEC tijdens inspecties en onderzoeken.