Jak zarejestrować dostawcę usług związanych z aktywami kryptograficznymi na Cyprze

Wprowadzenie

W dniu 13 września 2021 roku, Komisja Papierów Wartościowych i Giełd Cypru (CySEC) wydała oświadczenie polityczne dotyczące rejestracji dostawców usług aktywów kryptograficznych na Cyprze. Dokument wyjaśnia politykę regulatora na Cyprze dla firm, które chcą działać jako platformy do transakcji, w tym zakupów i sprzedaży, w kryptowalutach i innych aktywach.

Oświadczenie polityczne było wynikiem Dyrektywy wydanej przez CySEC i opublikowanej 25 czerwca 2021 roku, która została wydana zgodnie z nowelizowaną ustawą AML na Cyprze (s.61(E)) w celu utworzenia rejestru dostawców usług aktywów kryptograficznych na Cyprze.

Korzyści z rejestracji dostawcy usług aktywów kryptograficznych na Cyprze

Możliwość rejestracji dostawcy usług aktywów kryptograficznych na Cyprze zapewnia znaczące korzyści podatkowe od zysków uzyskanych z takich transakcji. Cypr ma najniższy podatek dochodowy w Europie, 0% podatku od dywidend i zysków kapitałowych dla osób niebędących rezydentami podatkowymi (z wyjątkiem sprzedaży gruntów na Cyprze).

Cypr oferuje również możliwość zatrudnienia dobrze wykształconych osób, które mogą wspierać szybki rozwój biznesu i ma niskie koszty zakupu i utrzymania. System prawny oparty na common law oraz ramy regulacyjne zapewniają bezpieczeństwo prawne i regulacyjne inwestorom.

Regulowane działalności i minimalny kapitał

Istnieją trzy rodzaje działalności, które są regulowane, zgodnie z definicją w s.2 ustawy AML i odniesieniem na stronie internetowej CySEC na Cyprze. Dla każdego rodzaju działalności wymagany jest inny minimalny kapitał:

Klasa 1: Doradztwo inwestycyjne w zakresie aktywów kryptograficznych - Minimalny kapitał 50 000 €

Klasa 2: Usługa określona w klasie 1 oraz jakakolwiek z następujących:

• Odbiór i przekazywanie zleceń klientów
• Wykonywanie zleceń w imieniu klientów
• Handel/wymiana między aktywami kryptograficznymi a walutą fiat
• Handel/wymiana między aktywami kryptograficznymi
• Uczestnictwo i/lub świadczenie usług finansowych związanych z dystrybucją, oferowaniem i/lub sprzedażą aktywów kryptograficznych, w tym początkową ofertą
• Umieszczanie aktywów kryptograficznych bez stałego zobowiązania
• Zarządzanie portfelem

Minimalny kapitał wymagany dla klasy 2 wynosi 125 000 €.

Klasa 3: Jakiekolwiek z usług określonych w klasie 1 lub 2 oraz jakiekolwiek z następujących:

• Administracja, transfer własności, transfer miejsca, przechowywanie i/lub zabezpieczenie, w tym depozyt, aktywów kryptograficznych lub kluczy kryptograficznych lub środków umożliwiających kontrolę nad aktywami kryptograficznymi
• Ubezpieczenie i/lub umieszczanie aktywów kryptograficznych z stałym zobowiązaniem
• Działanie systemu wielostronnego, który łączy wiele interesów kupujących i sprzedających w aktywach kryptograficznych w sposób, który skutkuje transakcją

Minimalny kapitał wymagany dla klasy 3 wynosi 150 000 €.

Zgodnie z sekcją 14 Dyrektywy, minimalny kapitał to jedna z wyżej wymienionych kwot, jednak musi być zwiększony o 25% swoich wydatków w poprzednim roku, jeśli taka kwota jest wyższa niż wymóg minimalnego kapitału. 25% wejdzie w życie stopniowo w następujący sposób:

• Od 1 stycznia 2022 roku, 30% (tj. 7,5% swoich wydatków z poprzedniego roku);
• Od 1 stycznia 2023 roku, 60% tej kwoty (tj. 15% swoich wydatków z poprzedniego roku); oraz
• Od 1 stycznia 2024 roku, 100% tej kwoty (tj. 25% swoich wydatków z poprzedniego roku).

Wymagania rejestracyjne

Zgodnie z s.4 Dyrektywy CySEC, aby zarejestrować się jako dostawca usług aktywów kryptograficznych na Cyprze, wnioskodawca musi wypełnić wniosek o rejestrację, który zawiera, między innymi, następujące informacje:

1. Nazwa, nazwa handlowa, forma prawna i identyfikator podmiotu prawnego (na przykład numer rejestracji firmy);
2. Fizyczny adres CASP;
3. Usługi świadczone i działalności CASP (wspomniane powyżej);
4. Strona internetowa dostawcy;
5. Wszystkie publiczne adresy aktywów kryptograficznych i/lub publiczne klucze/wallety cyfrowe kontrolowane przez dostawcę, które są używane lub mogą być używane w działalności dostawcy;
6. Aktywa kryptograficzne, w odniesieniu do których angażują się w jakąkolwiek działalność;
7. Czy dostawca akceptuje innych dostawców jako klientów;
8. Czy dostawca oferuje usługi płatności biznesowych w aktywach kryptograficznych dla dostawców;
9. Czy dostawca obsługuje bankomaty aktywów kryptograficznych (i szczegóły dotyczące tego) itp.

Zarząd dostawcy musi składać się z co najmniej 4 dyrektorów, z których dwóch musi być wykonawczymi (kierującymi działalnością dostawcy), a dwóch musi być niezależnymi, niewykonawczymi członkami zarządu.

Ponadto, wnioskodawcy muszą zadowolić CySEC zarówno na etapie aplikacji, jak i na bieżąco, że:

1. Osoby zajmujące stanowisko kierownicze w dostawcy są uczciwe i kompetentne, co potwierdza posiadanie „dobrej reputacji, wiedzy, umiejętności i doświadczenia oraz poświęcenie wystarczającej ilości czasu na wykonywanie swoich obowiązków. Wymagania są potwierdzane CV, czystymi kartotekami karnymi i kwestionariuszami. CySEC oczekuje dostosowanej regulacji w części rekrutacyjnej Wewnętrznego Podręcznika Operacyjnego dostawcy w odniesieniu do powyższego, zawierającej procedury i dowody zebrane podczas zatrudniania i ponownej oceny uczciwości i kompetencji menedżerów;
2. Beneficjenci dostawcy muszą być uczciwi i kompetentni, co jest spełnione, jeśli mają dobrą reputację i zdolność do utrzymania silnej pozycji finansowej dostawcy;
3. Zostały ustanowione odpowiednie polityki przeciwdziałania praniu pieniędzy;
4. Dostawcy muszą ustanowić procedury i polityki zapewniające ich ostrożne działanie, w tym minimalizowanie ryzyka kradzieży lub utraty aktywów kryptograficznych swoich klientów (ma być to zawarte w Wewnętrznym Podręczniku Operacyjnym. Zachęca się, ale nie jest obowiązkowe, do uzyskania certyfikacji ISO/IEC 27000);
5. Polityki wynagradzania pracowników nie mogą kolidować z obowiązkiem dostawcy działania w najlepszym interesie swoich klientów ani motywować pracowników do wdrażania „agresywnej promocji;
6. Muszą być wprowadzone odpowiednie ustalenia dotyczące zarządzania, z jasno określonymi przejrzystymi i identyfikowalnymi liniami raportowania;
7. Plan ciągłości działania i odzyskiwania, w tym ocena ryzyka, musi być zawarty w Wewnętrznym Podręczniku Operacyjnym;
8. Plan biznesowy musi zawierać odniesienie do tego, czy dostawca będzie zlecał funkcje na zewnątrz i jakie kroki zostaną podjęte, aby uniknąć ryzyka i zapewnić jakość wewnętrznych kontroli dostawcy;
9. Plan biznesowy musi zawierać, i musi być monitorowany/ponownie odwiedzany na bieżąco, solidne procedury administracyjne i księgowe, mechanizmy kontroli wewnętrznej oraz zabezpieczenia dla systemów przetwarzania informacji;
10. Dostawca musi mieć solidne mechanizmy bezpieczeństwa, aby zapewnić bezpieczeństwo środków transferu informacji, minimalizować ryzyko uszkodzenia danych oraz nieautoryzowanego dostępu do danych;
11. Dostawca musi mieć mechanizmy i prowadzić rejestry swojej działalności, w tym odpowiednią korespondencję, aby umożliwić CySEC wykonywanie swoich funkcji nadzorczych;
12. Dostawca musi mieć odpowiednie polityki i procedury, aby zapewnić prawidłowe rozwiązywanie skarg swoich klientów; oraz
13. Pracownicy dostawcy muszą być uczciwi i posiadać odpowiednią wiedzę do wykonywania przypisanych im zadań.

Przeciwdziałanie praniu pieniędzy

CySEC stosuje „zasadę podróży” (która ma być rozszerzona i dokładniej omówiona), zgodnie z którą każda transakcja przekraczająca 1 000 € jest uznawana za „istotną”, a gdy „podmiot zobowiązany” wysyła aktywa kryptograficzne do dostawcy usług aktywów kryptograficznych, następujące informacje muszą być zbierane i przesyłane do wspomnianego dostawcy:

1. Imię i nazwisko odbiorcy;
2. Numer konta aktywów kryptograficznych odbiorcy (lub jeśli nie istnieje, unikalny identyfikator transakcji);
3. Imię i nazwisko płatnika;
4. Numer konta aktywów kryptograficznych płatnika (lub jeśli nie istnieje, unikalny identyfikator transakcji); oraz
5. Jedna z następujących:
   • Fizyczny adres płatnika, lub
   • Numer identyfikacji narodowej płatnika, lub
   • Numer identyfikacji klienta płatnika, lub
   • Data i miejsce urodzenia płatnika.

Koszty zgłoszenia płatne do CySEC

Koszt aplikacji wynosi 10 000 €, a koszt corocznego odnowienia licencji wynosi 5 000 €.

Możesz znaleźć informacje CySEC na temat dostawców usług aktywów kryptograficznych tutaj.

Możesz znaleźć politykę CySEC dotyczącą regulacji dostawców usług aktywów kryptograficznych tutaj.