Jak zarejestrować dostawcę usług związanych z aktywami kryptograficznymi na Cyprze

Wprowadzenie

13^go września 2021 roku Cypryjska Komisja Papierów Wartościowych i Giełd (CySEC) wydała oświadczenie polityczne dotyczące rejestracji dostawców usług związanych z aktywami kryptograficznymi na Cyprze. Dokument wyjaśnia politykę regulatora na Cyprze dla firm, które chcą działać jako platformy do transakcji, w tym zakupu i sprzedaży, kryptowalut i innych aktywów. 

Oświadczenie polityczne było następstwem Dyrektywy wydanej przez CySEC i opublikowanej 25^go czerwca 2021 roku, która została wydana zgodnie z nowelizacją Prawa AML Cypru (art. 61(E)) w celu utworzenia rejestru dostawców usług związanych z aktywami kryptograficznymi na Cyprze.

Korzyści z rejestracji dostawcy usług związanych z aktywami kryptograficznymi na Cyprze 

Możliwość rejestracji dostawcy usług związanych z aktywami kryptograficznymi na Cyprze zapewnia znaczące korzyści podatkowe od zysków uzyskanych z takich transakcji. Cypr ma najniższy podatek dochodowy od osób prawnych w Europie, 0% podatku od dywidend i zysków kapitałowych nierezydentów podatkowych (z wyłączeniem sprzedaży gruntów na Cyprze)

Cypr również umożliwia zatrudnienie dobrze wykształconych osób, które mogą wspierać szybki rozwój biznesu, a także ma niskie koszty założenia i utrzymania, podczas gdy system prawny oparty na prawie zwyczajowym i ramy regulacyjne zapewniają bezpieczeństwo prawne i regulacyjne inwestorom. 

Regulowane działania i minimalny kapitał 

Istnieją trzy rodzaje działań, które są regulowane, jak określono w art. 2 Prawa AML i o których mowa na stronie internetowej CySEC na Cyprze, a dla każdego rodzaju działalności wymagany jest inny minimalny kapitał: 

Klasa 1 Doradztwo inwestycyjne w odniesieniu do aktywów kryptograficznych - Minimalny kapitał €50.000

Klasa 2 Usługa, o której mowa w Klasie 1 oraz dowolna z poniższych:

• „przyjmowanie i przekazywanie zleceń klientów 
• realizacja zleceń w imieniu klientów
• handel/wymiana między aktywami kryptograficznymi a walutą fiducjarną
• handel/wymiana między aktywami kryptograficznymi
• uczestnictwo i/lub świadczenie usług finansowych związanych z dystrybucją, oferowaniem i/lub sprzedażą aktywów kryptograficznych, w tym początkową ofertą
• umieszczanie aktywów kryptograficznych bez zobowiązania do ich nabycia
• zarządzanie portfelem.”

Minimalny kapitał wymagany dla Klasy 2 to €125.000 

Klasa 3 Dowolna z usług, o których mowa w Klasie 1 lub 2 oraz dowolna z poniższych:

• „administracja, przeniesienie własności, przeniesienie miejsca, przechowywanie i/lub zabezpieczanie, w tym przechowywanie, aktywów kryptograficznych lub kluczy kryptograficznych lub środków umożliwiających kontrolę nad aktywami kryptograficznymi
• subemisja i/lub umieszczanie aktywów kryptograficznych z zobowiązaniem do ich nabycia
• działanie systemu wielostronnego, który łączy wiele interesów kupna i sprzedaży stron trzecich w aktywach kryptograficznych w sposób prowadzący do transakcji.”

Minimalny kapitał wymagany dla Klasy 3 to €150.000

Zgodnie z sekcją 14 Dyrektywy, minimalny kapitał to jedna z wyżej wymienionych kwot, jednak musi być zwiększony do 25% jego wydatków w poprzednim roku, jeśli taka kwota jest wyższa niż wymóg minimalnego kapitału. 25% wejdzie w życie stopniowo w następujący sposób:

• Od 1^go stycznia 2022 roku, 30% (tj. 7,5% jego wydatków z poprzedniego roku); 
• Od 1^go stycznia 2023 roku, 60% tej kwoty (tj. 15% jego wydatków z poprzedniego roku); oraz
• Od 1^go stycznia 2024 roku, 100% tej kwoty (tj. 25% jego wydatków z poprzedniego roku).

Wymagania rejestracyjne

Zgodnie z art. 4 Dyrektywy CySEC, aby zarejestrować się jako dostawca usług związanych z aktywami kryptograficznymi na Cyprze, wnioskodawca musi wypełnić wniosek o rejestrację, który zawiera między innymi następujące informacje:

1. Nazwa, nazwa handlowa, forma prawna i identyfikator podmiotu prawnego (na przykład numer rejestracyjny firmy); 
2. Adres fizyczny CASP;
3. Usługi świadczone i działalność CASP (wymienione powyżej); 
4. Strona internetowa dostawcy;
5. Wszystkie publiczne adresy aktywów kryptograficznych i/lub klucze publiczne/portfele cyfrowe kontrolowane przez dostawcę, które są używane lub mogą być używane w działalności dostawcy,
6. Aktywa kryptograficzne, w odniesieniu do których prowadzą jakąkolwiek działalność;
7. Czy dostawca akceptuje innych dostawców jako klientów;
8. Czy dostawca oferuje usługi płatności biznesowych w aktywach kryptograficznych dla sprzedawców; 
9. Czy dostawca obsługuje bankomaty aktywów kryptograficznych (i szczegóły dotyczące tego) itp.

Zarząd dostawcy musi składać się z co najmniej 4 dyrektorów, z których dwóch musi być dyrektorami wykonawczymi (kierującymi działalnością gospodarczą dostawcy), a dwóch musi być niezależnymi, niewykonawczymi członkami zarządu. 

Dodatkowo, wnioskodawcy muszą zadowolić CySEC zarówno na etapie aplikacji, jak i na bieżąco, że:

1. osoby zajmujące stanowiska kierownicze u dostawcy są uczciwe i kompetentne, co jest udowodnione posiadaniem „dobrej reputacji, wiedzy, umiejętności i doświadczenia oraz poświęceniem wystarczającej ilości czasu na wykonywanie swoich obowiązków. Wymagania są udowodnione za pomocą CV, czystych kartotek karnych i kwestionariuszy. CySEC oczekuje indywidualnego postanowienia w części dotyczącej rekrutacji w Podręczniku Operacji Wewnętrznych dostawcy w odniesieniu do powyższego, zawierającego procedury i dowody zebrane podczas zatrudniania i ponownej oceny uczciwości i kompetencji menedżerów; 
2. Beneficjenci dostawcy muszą być uczciwi i kompetentni, co jest spełnione, jeśli mają dobrą reputację i zdolność do utrzymania silnej pozycji finansowej dostawcy;
3. Zostały ustanowione odpowiednie polityki przeciwdziałania praniu pieniędzy; 
4. Dostawcy muszą ustanowić procedury i polityki zapewniające ich ostrożną działalność, w tym minimalizowanie ryzyka kradzieży lub utraty aktywów kryptograficznych swoich klientów (do uwzględnienia w Podręczniku Operacji Wewnętrznych. Zachęca się, ale nie jest to obowiązkowe, do uzyskania certyfikacji ISO/IEC 27000);
5. Polityki wynagrodzeń pracowników nie mogą kolidować z obowiązkiem dostawcy do działania w najlepszym interesie swoich klientów ani motywować pracowników do stosowania „agresywnej promocji;
6. Musi istnieć solidne zarządzanie z jasno określonymi, przejrzystymi i identyfikowalnymi liniami raportowania;
7. Plan ciągłości biznesowej i odzyskiwania, w tym ocena ryzyka, musi być uwzględniony w Podręczniku Operacji Wewnętrznych;
8. Plan biznesowy musi zawierać odniesienie do tego, czy dostawca będzie zlecał funkcje na zewnątrz i jakie kroki zostaną podjęte, aby uniknąć ryzyka i zapewnić jakość kontroli wewnętrznych dostawcy;
9. Plan biznesowy musi zawierać, i musi być monitorowany/odwiedzany na bieżąco, solidne procedury administracyjne i księgowe, mechanizmy kontroli wewnętrznej i zabezpieczenia dla systemów przetwarzania informacji;
10. Dostawca musi mieć solidne mechanizmy bezpieczeństwa, aby zagwarantować bezpieczeństwo środków transferu informacji, zminimalizować ryzyko uszkodzenia danych i nieautoryzowanego dostępu do danych;
11.  Dostawca musi mieć mechanizmy i prowadzić rejestry swojej działalności, w tym odpowiednią korespondencję, aby umożliwić CySEC wykonywanie swoich funkcji nadzorczych; 
12. Dostawca musi mieć odpowiednie polityki i procedury, aby zapewnić właściwe rozwiązywanie skarg klientów; oraz
13. Pracownicy dostawcy muszą być uczciwi i posiadać odpowiednią wiedzę do wykonywania przypisanych im zadań.

 Przeciwdziałanie praniu pieniędzy 

CySEC stosuje „zasadę podróży” (która ma być rozszerzona i bardziej szczegółowo opracowana), zgodnie z którą każda transakcja przekraczająca €1.000 jest uznawana za „materialną” i gdzie „zobowiązany podmiot” wysyła aktywa kryptograficzne do dostawcy usług związanych z aktywami kryptograficznymi, następujące informacje muszą być zebrane i przekazane temu dostawcy:

1. Imię i nazwisko odbiorcy; 
2. Numer konta aktywów kryptograficznych odbiorcy (lub jeśli nie istnieje, unikalny identyfikator transakcji);
3. Imię i nazwisko płatnika; 
4. Numer konta aktywów kryptograficznych płatnika (lub jeśli nie istnieje, unikalny identyfikator transakcji); oraz 
5. Jedno z poniższych:
   1. Adres fizyczny płatnika, lub 
   2. Numer dowodu osobistego płatnika, lub
   3. Numer identyfikacyjny klienta płatnika, lub
   4. Data i miejsce urodzenia płatnika. 

Koszty składania wniosków płatne do CySEC

Koszt aplikacji wynosi €10.000, a koszt rocznego odnowienia licencji wynosi €5.000

Informacje CySEC na temat dostawców usług związanych z aktywami kryptograficznymi można znaleźć tutaj

Politykę CySEC dotyczącą regulacji dostawców usług związanych z aktywami kryptograficznymi można znaleźć tutaj