Licencja CASP na Cyprze zgodnie z MiCA (2026)

Jeśli chcesz świadczyć usługi w zakresie kryptoaktywów w Unii Europejskiej lub na jej terytorium, przepisy zmieniły się całkowicie pod koniec 2024 r. Stary cypryjski krajowy rejestr dla przedsiębiorstw kryptowalutowych został zamknięty, a obecnie obowiązuje jeden europejski reżim o nazwie MiCA. Ten przewodnik wyjaśnia, czym jest licencja Dostawcy Usług w zakresie Kryptoaktywów (CASP) na mocy MiCA, kto jej potrzebuje, jaki kapitał trzeba posiadać, jak długo trwa autoryzacja oraz jak pojedyncza cypryjska licencja pozwala na paszportowanie działalności we wszystkich 27 państwach członkowskich.

Czym jest MiCA i dlaczego zastąpiła stary reżim

MiCA to rozporządzenie (UE) 2023/1114 w sprawie rynków kryptoaktywów. Ponieważ jest rozporządzeniem, a nie dyrektywą, stosuje się bezpośrednio na Cyprze bez potrzeby lokalnej ustawy transponującej. Tworzy jeden zharmonizowany zbiór przepisów dla emitentów kryptoaktywów oraz dostawców usług w całej Unii Europejskiej.

Przepisy dotyczące Dostawców Usług w zakresie Kryptoaktywów, zawarte w tytule V MiCA, stały się stosowalne 30 grudnia 2024 r. Od tej daty poprzedni cypryjski reżim, w ramach którego Cypryjska Komisja Papierów Wartościowych i Giełd (CySEC) prowadziła krajowy rejestr przedsiębiorstw kryptowalutowych oparty na ustawie o przeciwdziałaniu praniu pieniędzy, został zastąpiony. CySEC zaprzestała przyjmowania nowych rejestracji krajowych 17 października 2024 r. Każda firma, która chce obsługiwać klientów z UE, potrzebuje teraz pełnej autoryzacji MiCA, a autoryzowane firmy figurują w jednym rejestrze prowadzonym przez Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA), a nie na liście dotyczącej wyłącznie Cypru.

Kto potrzebuje licencji CASP

Każda osoba prawna, która świadczy jedną lub więcej usług w zakresie kryptoaktywów w Unii Europejskiej lub na jej terytorium na zasadach zawodowych, musi uzyskać autoryzację jako CASP od właściwego organu swojego macierzystego państwa członkowskiego, zanim rozpocznie działalność. Na Cyprze właściwym organem jest CySEC.

Istnieje ważne uproszczenie dla firm, które są już regulowane. Cypryjska firma inwestycyjna, bank lub niektóre inne autoryzowane podmioty mogą świadczyć usługi w zakresie kryptoaktywów, przekazując CySEC wcześniejsze powiadomienie, zamiast składać wniosek o nową autoryzację CASP, w odniesieniu do usług równoważnych tym, do których świadczenia są już uprawnione.

Dziesięć usług w zakresie kryptoaktywów

MiCA definiuje dziesięć usług w zakresie kryptoaktywów. Twoja autoryzacja wymienia konkretne usługi, które masz prawo świadczyć:

1. Przechowywanie i administrowanie kryptoaktywami w imieniu klientów
2. Prowadzenie platformy obrotu kryptoaktywami
3. Wymiana kryptoaktywów na środki pieniężne
4. Wymiana kryptoaktywów na inne kryptoaktywa
5. Wykonywanie zleceń związanych z kryptoaktywami w imieniu klientów
6. Plasowanie kryptoaktywów
7. Przyjmowanie i przekazywanie zleceń związanych z kryptoaktywami w imieniu klientów
8. Doradztwo w zakresie kryptoaktywów
9. Zarządzanie portfelem kryptoaktywów
10. Świadczenie usług transferu kryptoaktywów w imieniu klientów

Minimalny kapitał według klasy

CASP musi przez cały czas posiadać stały minimalny kapitał równy wyższej z dwóch wartości: kwocie dla swojej klasy zgodnie z załącznikiem IV do MiCA albo jednej czwartej stałych kosztów ogólnych z poprzedniego roku. Kapitał musi stanowić kwalifikujące się fundusze własne, czyli opłacony kapitał zakładowy, rezerwy i zyski zatrzymane. Kryptoaktywa posiadane w bilansie nie liczą się do tego wymogu. Klasa jest ustalana na podstawie usługi najwyższej klasy, do której masz autoryzację, a kwota jest wymagana jednorazowo, a nie kumulatywnie.

Proces autoryzacji i harmonogram

CySEC ocenia wniosek CASP w dwóch etapach. Ma 25 dni roboczych na potwierdzenie, że twój wniosek jest kompletny, a następnie 40 dni roboczych na jego ocenę i wydanie uzasadnionej decyzji. Daje to ustawową ścieżkę wynoszącą około 65 dni roboczych, czyli około trzy miesiące, od kompletnego pliku, choć bieg terminu może zostać wstrzymany, gdy CySEC prosi o dalsze informacje. W praktyce, gdy uwzględnisz przygotowanie oraz ewentualne cykle uzupełniania kompletności, dobrze przygotowani wnioskodawcy powinni planować łącznie od sześciu do dwunastu miesięcy.

Kompletny wniosek obejmuje strukturę prawną i udziałową wnioskodawcy, program działalności określający zakres każdej usługi, biznesplan z prognozami finansowymi, rozwiązania w zakresie ładu korporacyjnego oraz dokumentację kompetencji i reputacji (fit and proper) dla zarządu i wszelkich kwalifikowanych udziałowców, dowód, że wymagane fundusze własne są przechowywane w cypryjskiej lub unijnej instytucji kredytowej, polityki przeciwdziałania praniu pieniędzy wraz z inspektorem ds. zgodności oraz rozwiązania w zakresie technologii informacyjno komunikacyjnych i bezpieczeństwa zgodne z rozporządzeniem o operacyjnej odporności cyfrowej (Digital Operational Resilience Act). CySEC oczekuje również rzeczywistej lokalnej substancji, czyli prawdziwego zarządu i działalności operacyjnej na Cyprze.

Jedna licencja, cała UE

Autoryzacja MiCA to europejski paszport. Gdy CySEC autoryzuje twoją firmę, możesz świadczyć licencjonowane usługi we wszystkich 27 państwach członkowskich Unii Europejskiej oraz w szerszym Europejskim Obszarze Gospodarczym, poprzez proste powiadomienie CySEC, która przekazuje je organom nadzoru państw przyjmujących. Świadczenie usług może zazwyczaj rozpocząć się około 15 dni roboczych po tym powiadomieniu. Nie ma potrzeby uzyskiwania odrębnej autoryzacji w każdym kraju, co właśnie sprawia, że pojedyncza cypryjska licencja jest tak cenna dla przedsiębiorstwa zamierzającego obsługiwać klientów w całej Europie.

Przejście ze starego cypryjskiego rejestru

Firmy, które już działały w ramach poprzedniego cypryjskiego reżimu krajowego, otrzymały okno przejściowe. Cypr przyjął maksymalny okres przejściowy dozwolony przez MiCA, więc krajowo zarejestrowane firmy kryptowalutowe mogły kontynuować działalność najpóźniej do 1 lipca 2026 r. Aby skorzystać z tego okna, istniejąca firma musiała złożyć w CySEC kompletny wniosek o licencję MiCA do 27 lutego 2026 r. Firma, która złożyła kompletny wniosek do tego dnia, może kontynuować świadczenie swoich zarejestrowanych usług do czasu, aż CySEC udzieli lub odmówi autoryzacji, albo do 1 lipca 2026 r., w zależności od tego, co nastąpi wcześniej. Firmy, które nie złożyły wniosku, musiały przedłożyć plan wygaszania działalności. Świadczenie usług w zakresie kryptoaktywów bez autoryzacji MiCA nie jest dozwolone po 1 lipca 2026 r.

Dlaczego wybrać Cypr dla swojego CASP

Cypr łączy szanowany europejski organ nadzoru z konkurencyjnym środowiskiem operacyjnym. CySEC od dawna nadzoruje firmy inwestycyjne i zbudowała głębokie doświadczenie w autoryzacji usług finansowych. Wyspa oferuje system prawny oparty na common law, dużą pulę anglojęzycznych specjalistów prawnych, ds. zgodności i księgowych, stosunkowo umiarkowane koszty założenia i prowadzenia działalności oraz stawkę podatku dochodowego od osób prawnych wynoszącą 15% od 2026 r. Dla przedsiębiorstwa kryptowalutowego, które pragnie wiarygodnej europejskiej bazy oraz paszportu na cały jednolity rynek, Cypr jest jednym z najbardziej praktycznych wyborów.

Jak pomagamy

Nasz zespół ds. korporacyjnych i usług finansowych prowadzi przedsiębiorstwa kryptowalutowe przez całą drogę MiCA. Doradzamy w zakresie właściwej struktury korporacyjnej oraz poziomu substancji, jakiego oczekuje CySEC, określamy zakres twoich usług względem dziesięciu kategorii MiCA, obliczamy i dokumentujemy twój wymóg kapitałowy, przygotowujemy program działalności, dokumentację ładu korporacyjnego, przeciwdziałania praniu pieniędzy oraz operacyjnej odporności, a także zarządzamy wnioskiem i pytaniami aż do autoryzacji. Gdy uzyskasz licencję, obsługujemy twoje powiadomienia paszportowe, abyś mógł obsługiwać klientów w całej Europie. Jeśli chcesz ocenić swoją sytuację, skontaktuj się z naszym zespołem w celu wstępnej konsultacji.