Okres przejściowy MiCA dobiegł końca: czy Twoja cypryjska firma kryptowalutowa nadal działa legalnie (po 1 lipca 2026)?

Co faktycznie zakończyło się 1 lipca 2026 (a co nie)?

Tym, co zakończyło się 1 lipca 2026, było okno praw nabytych (grandfathering), które pozwalało cypryjskim dostawcom usług w zakresie kryptoaktywów (CASP) kontynuować działalność na podstawie dawnej krajowej rejestracji w trakcie przechodzenia na reżim unijny. Samo rozporządzenie w sprawie rynków kryptoaktywów (rozporządzenie (UE) 2023/1114, "MiCA") nie zmieniło się w tym dniu. Zmieniło się to, że wygasła podstawa prawna umożliwiająca prowadzenie działalności bez pełnego zezwolenia na podstawie MiCA. Od 1 lipca 2026 zgodna z prawem działalność w zakresie kryptoaktywów na Cyprze lub z Cypru opiera się na zezwoleniu MiCA wydanym przez CySEC albo na wniosku MiCA złożonym do 27 lutego 2026, który jest nadal rozpatrywany.

Okres przejściowy MiCA w jednym akapicie

Okres przejściowy MiCA był ograniczonym czasowo pomostem, a nie statusem trwałym. Zgodnie z art. 143 ust. 3 MiCA dostawcy CASP, którzy już świadczyli usługi zgodnie z prawem krajowym przed 30 grudnia 2024, mogli kontynuować działalność przez okres przejściowy wynoszący do 18 miesięcy, kończący się 1 lipca 2026, albo do czasu udzielenia bądź odmowy udzielenia zezwolenia MiCA, w zależności od tego, co nastąpiło wcześniej (rozporządzenie (UE) 2023/1114). Cypr przyjął pełny 18-miesięczny okres. Celem tego pomostu było danie działającym już dostawcom czasu na przygotowanie pełnego wniosku MiCA, a nie odraczanie uzyskania zezwolenia w nieskończoność.

Dlaczego wszystko liczy się od dnia 30 grudnia 2024

30 grudnia 2024 to data odniesienia dla praw nabytych, ponieważ wtedy przepisy MiCA dotyczące dostawców usług w zakresie kryptoaktywów zaczęły w pełni obowiązywać w całej UE (ESMA, centrum informacyjne dotyczące rozporządzenia w sprawie rynków kryptoaktywów). Wyłącznie firmy, które zgodnie z prawem świadczyły usługi w zakresie kryptoaktywów na podstawie prawa krajowego przed tą datą, mogły korzystać z reżimu przejściowego z art. 143, i tylko te firmy mogły skorzystać z uproszczonej ścieżki udzielenia zezwolenia. Jeśli przedsiębiorstwo rozpoczęło świadczenie usług w zakresie kryptoaktywów po 30 grudnia 2024, nigdy nie było objęte ochroną przejściową i od samego początku potrzebowało pełnego zezwolenia MiCA.

Krajowa rejestracja CASP nie jest zezwoleniem MiCA

Cypryjska krajowa rejestracja CASP nie jest i nigdy nie przekształciła się automatycznie w zezwolenie MiCA. Krajowy rejestr CASP został utworzony w ramach cypryjskiego systemu przeciwdziałania praniu pieniędzy, aby objąć nadzorem AML dostawców usług w zakresie aktywów wirtualnych. Była to rejestracja na potrzeby AML, a nie licencja ostrożnościowa i dotycząca zasad prowadzenia działalności. Zezwolenie MiCA to odrębne, merytoryczne zatwierdzenie obejmujące ład korporacyjny, kapitał, przechowywanie, zasady prowadzenia działalności oraz obowiązki informacyjne. Obecność w krajowym rejestrze zapewniała czas przejściowy, ale sama w sobie nie przenosiła żadnej firmy poza datę 1 lipca 2026. Firmy, które założyły, że rejestr przejdzie dalej automatycznie, są dziś firmami najbardziej narażonymi.

Czy Twoja cypryjska firma kryptowalutowa nadal działa legalnie? Drzewo decyzyjne

To, czy Twoja cypryjska firma kryptowalutowa nadal działa legalnie po 1 lipca 2026, zależy od jednego pytania z trzema odpowiedziami: czy posiadasz zezwolenie MiCA, czekasz na decyzję, czy nie masz żadnego z tych statusów? Skorzystaj z poniższych gałęzi, aby zakwalifikować swoją firmę. Każda gałąź niesie inny status prawny i inny zestaw natychmiastowych obowiązków. Dwie daty, które przesądzają o wszystkim, to termin składania wniosków 27 lutego 2026 oraz zakończenie okresu przejściowego 1 lipca 2026.

Gałąź 1: Pełne zezwolenie MiCA wydane przez CySEC (zielony)

Jeśli CySEC udzielił Twojej firmie pełnego zezwolenia MiCA, działasz legalnie i możesz świadczyć usługi w zakresie kryptoaktywów wymienione w tym zezwoleniu. Jest to jedyna gałąź, która daje trwałe, perspektywiczne prawo do prowadzenia działalności. Twoim zadaniem nie jest teraz przetrwanie, lecz zarządzanie zakresem działalności: potwierdź, że każda faktycznie świadczona przez Ciebie usługa mieści się w zezwoleniu, wprowadź powiadomienia o paszportowaniu w EOG, jeśli obsługujesz klientów w innych państwach członkowskich, oraz utrzymuj ład korporacyjny, kapitał i rozwiązania w zakresie przechowywania w zgodzie z tym, co przedstawiłeś CySEC. Zezwolenie jest licencją na prowadzenie opisanej działalności, a nie zgodą blankietową na cokolwiek związanego z kryptoaktywami.

Gałąź 2: Wniosek złożony do 27 lutego 2026, nadal rozpatrywany (bursztynowy)

Jeśli złożyłeś w CySEC wniosek MiCA do 27 lutego 2026 i jest on nadal rozpatrywany, znajdujesz się w gałęzi bursztynowej: warunkowo możesz kontynuować działalność, ale z odliczaniem czasu. Dostawcy CASP, którzy złożyli wniosek w terminie, mogli kontynuować działalność do czasu zatwierdzenia lub odrzucenia wniosku, a w każdym razie do zakończenia okresu przejściowego w dniu 1 lipca 2026, w zależności od tego, co nastąpiło wcześniej (komunikat prasowy CySEC, cytowany przez Cyprus Business News). Przeczytaj to uważnie: ochrona przejściowa dla wnioskodawców oczekujących na decyzję sama była ograniczona datą 1 lipca 2026, a MiCA nie przewiduje żadnego automatycznego przedłużenia dla wniosku wciąż rozpatrywanego w tym dniu. ESMA potwierdziła ten punkt w swoim oświadczeniu z grudnia 2025 w sprawie zakończenia okresów przejściowych w ramach MiCA, stwierdzając, że wniosek w toku nie jest równoznaczny z zezwoleniem, i wskazując dostawcom CASP, którzy nie uzyskali jeszcze zezwolenia, aby utrzymywali gotowe do wdrożenia plany uporządkowanego zakończenia działalności na wypadek, gdyby nie uzyskali zezwolenia do końca okresu przejściowego (ESMA, ESMA75-113276571-1631). Firma wciąż będąca w fazie oceny 1 lipca 2026 nie może zatem opierać się na statusie wniosku w toku, aby kontynuować działalność: jakakolwiek dalsza działalność opiera się na konkretnym pisemnym poleceniu CySEC skierowanym do tej firmy, a nie na ogólnym uprawnieniu, i firma powinna założyć, że musi być gotowa do zakończenia działalności, jeśli zezwolenie nie nadeszło.

Gałąź 3: Brak złożonego wniosku / wniosek wycofany lub odrzucony (czerwony, zakończenie działalności)

Jeśli nie złożyłeś wniosku MiCA do 27 lutego 2026 albo Twój wniosek został wycofany lub odrzucony, Twoja firma znajduje się w gałęzi czerwonej i nie może już świadczyć usług w zakresie kryptoaktywów. Dostawcy CASP, którzy nie złożyli wniosku o zezwolenie w terminie, są zobowiązani do złożenia planu zakończenia działalności, ponieważ świadczenie usług w zakresie kryptoaktywów nie jest już dozwolone po zakończeniu okresu przejściowego (komunikat prasowy CySEC). Nie jest to termin łagodny. Dalsze świadczenie usług w zakresie kryptoaktywów z tej gałęzi stanowi działalność bez zezwolenia, z konsekwencjami nadzorczymi i karnoprawnymi, które z tego wynikają na gruncie cypryjskiego systemu AML oraz usług inwestycyjnych.

Jakie były dwa cypryjskie terminy: 27 lutego 2026 i 1 lipca 2026?

Cypr wyznaczył dwie decydujące daty: termin składania wniosków 27 lutego 2026 oraz zakończenie okresu przejściowego 1 lipca 2026. Pierwsza przesądzała o tym, kto mógł pozostać w grze, gdy CySEC oceniał wnioski; druga wyznaczała ostateczną granicę dla wszystkich. Przekroczenie pierwszego terminu wpychało firmę wprost w zakończenie działalności. Osiągnięcie drugiego bez zezwolenia kończyło działalność przejściową bez względu na to, jak daleko posunął się wniosek.

Termin składania wniosków do CySEC 27 lutego 2026

27 lutego 2026 był terminem dla dostawców CASP działających w cypryjskim reżimie krajowym na złożenie do CySEC wniosku o zezwolenie na podstawie MiCA. CySEC potwierdził to w komunikacie prasowym zatytułowanym "MiCA licence applications due by 27 February 2026" (cysec.gov.cy). Złożenie wniosku do tej daty było biletem wstępu do okna oceny; zachowywało prawo do kontynuowania działalności podczas rozpatrywania akt przez CySEC. Firma, która nie złożyła wniosku do 27 lutego 2026, utraciła ochronę przejściową i została objęta obowiązkiem zakończenia działalności, mimo że okres przejściowy formalnie zakończył się dopiero kilka miesięcy później.

Zakończenie okresu przejściowego 1 lipca 2026

1 lipca 2026 był twardym końcem okresu przejściowego MiCA na Cyprze, czyli 18 miesięcy od daty odniesienia 30 grudnia 2024. W całej UE państwa członkowskie mogły skrócić okres przejściowy z art. 143 lub zrezygnować z jego stosowania, a faktyczne okresy wahały się od 5 do 18 miesięcy; Cypr przyjął pełny 18-miesięczny okres kończący się 1 lipca 2026 (Harneys Regulatory Blog). Po 1 lipca 2026 działalność przejściowa nie jest już dostępna na Cyprze. Od tej daty firma opiera się na rzeczywistym zezwoleniu, a nie na upływie kalendarza.

W zależności od tego, co nastąpi wcześniej: zatwierdzenie, odrzucenie lub twardy koniec

Dla wnioskodawcy oczekującego na decyzję działalność przejściową mogły zakończyć trzy zdarzenia, przy czym decydowało to, które nastąpiło pierwsze. Zatwierdzenie przez CySEC przenosi firmę do Gałęzi 1 i pozwala jej działać na podstawie zezwolenia. Odrzucenie przez CySEC kończy działalność przejściową natychmiast i uruchamia zakończenie działalności. Twardy koniec 1 lipca 2026 kończy działalność przejściową dla każdego, kto w tym dniu wciąż oczekuje na decyzję. Zasada jest symetryczna i bezwzględna: działasz na podstawie ochrony przejściowej wyłącznie do najwcześniejszego z tych trzech zdarzeń, nigdy poza nie.

Co wniosek MiCA w toku pozwala Ci robić po 1 lipca 2026?

Wniosek MiCA w toku sam w sobie nie pozwala Ci robić niczego po 1 lipca 2026, ponieważ ochrona przejściowa dla wnioskodawców oczekujących na decyzję była ograniczona tą datą. W okresie przejściowym wnioskodawca oczekujący na decyzję, który złożył wniosek do 27 lutego 2026, mógł kontynuować istniejące usługi w zakresie kryptoaktywów, ale to pozwolenie było ograniczone czasowo i warunkowe, a nie stanowiło licencji. Wartością wniosku w toku była ciągłość działalności podczas oceny akt przez CySEC, a nie nowy status prawny sam w sobie.

Status wniosku w toku nie jest zezwoleniem

Status wniosku w toku nie jest zezwoleniem, a traktowanie go jako zezwolenie to najniebezpieczniejszy błąd, jaki cypryjski dostawca CASP może teraz popełnić. Wniosek w toku oznacza, że CySEC ma Twoje akta i je ocenia; oznacza, że firma nie spełniła jeszcze poprzeczki MiCA. Podczas oceny firma działała na podstawie ochrony przejściowej, a nie na podstawie jakiegokolwiek zatwierdzenia. Jeśli ta ochrona wygasła, status wniosku w toku nie daje prawa do pozyskiwania klientów, marketingu usług ani przechowywania aktywów klientów w toku zwykłej działalności. ESMA wyraziła się jednoznacznie, że wniosek w toku nie jest równoznaczny z zezwoleniem (ESMA, oświadczenie w sprawie zakończenia okresów przejściowych MiCA, grudzień 2025).

Jak długo możesz kontynuować działalność, gdy CySEC podejmuje decyzję?

Mogłeś kontynuować działalność wyłącznie do najwcześniejszego z dwóch zdarzeń: decyzji CySEC albo 1 lipca 2026. MiCA nie przewiduje żadnego automatycznego przedłużenia, które pozwalałoby wnioskodawcy oczekującemu na decyzję działać dalej po zakończeniu okresu przejściowego tylko dlatego, że organ nadzoru nie ukończył swojej oceny. Gdy ocena faktycznie się przeciąga, sytuacja operacyjna zależy całkowicie od konkretnego polecenia CySEC skierowanego do tej firmy, a nie od jakiegokolwiek ogólnego uprawnienia. Każda firma w takiej sytuacji powinna dysponować pisemnym potwierdzeniem CySEC dokładnie tego, co wolno jej robić, a czego nie, zamiast wnioskować o pozwoleniu z milczenia.

Czego CySEC może zażądać podczas oceny

Podczas oceny CySEC może zażądać wszystkiego, co jest mu potrzebne do spełnienia standardu zezwolenia MiCA, a zwłoka w udzieleniu odpowiedzi może sama w sobie pogrążyć wniosek. Typowe żądania obejmują dokumentację dotyczącą ładu korporacyjnego oraz kompetencji i reputacji (fit and proper) członków zarządu i akcjonariuszy, biznesplan i prognozy finansowe, rozwiązania w zakresie przechowywania i ochrony aktywów, polityki ICT i cyberodporności, systemy AML/CFT, rozpatrywanie skarg oraz dowód kapitału założycielskiego i funduszy własnych. Wiążący harmonogram to nie odrębny, krok po kroku "przyspieszony protokół", lecz same dwie opublikowane daty: termin składania wniosków 27 lutego 2026 oraz zakończenie okresu przejściowego 1 lipca 2026, które CySEC ustalił poprzez swoje publiczne komunikaty. Ocena przebiega według standardowych wymogów zezwolenia MiCA, więc praktycznym harmonogramem, wokół którego firma powinna planować, są własne żądania informacyjne CySEC podczas rozpatrywania, a nie opublikowany kalendarz szybkiej ścieżki; zwłoka w odpowiedzi na jakiekolwiek żądanie zawęża i tak już ustalone okno.

Czym jest protokół udzielania zezwolenia MiCA przez CySEC i jak działa?

Proces udzielania zezwolenia MiCA przez CySEC ocenia, czy firma spełnia standardy MiCA w zakresie ładu korporacyjnego, kapitału, przechowywania, zasad prowadzenia działalności oraz obowiązków informacyjnych dla konkretnych usług w zakresie kryptoaktywów, które chce świadczyć. CySEC jest właściwym organem dla dostawców CASP na Cyprze, a zezwolenie jest udzielane usługa po usłudze na gruncie ram MiCA. Dla firm, które 30 grudnia 2024 były już objęte zezwoleniem na podstawie prawa krajowego, dostępna była lżejsza ścieżka proceduralna.

Uproszczona ścieżka udzielenia zezwolenia na podstawie art. 143 ust. 6

Uproszczona procedura udzielenia zezwolenia na podstawie art. 143 ust. 6 MiCA była dostępna dla podmiotów, które 30 grudnia 2024 były już objęte zezwoleniem na podstawie właściwego prawa krajowego na świadczenie usług w zakresie kryptoaktywów (Goodwin, analiza praw nabytych MiCA). Ścieżka ta nie obniża merytorycznego standardu MiCA; usprawnia procedurę, pozwalając organowi opierać się na informacjach, które już posiada z wcześniejszego zezwolenia krajowego. Firmy, które kwalifikowały się, mogły ponownie wykorzystać istniejącą dokumentację i uniknąć powielania tego, co organ nadzoru już zbadał. Firmy, które były jedynie zarejestrowane na potrzeby AML, a nie objęte zezwoleniem na świadczenie usług na podstawie prawa krajowego, co do zasady nie mogły opierać się na art. 143 ust. 6.

Dokumentacja i substancja, jakich oczekuje CySEC

CySEC oczekuje kompletnych akt świadczących o realnej substancji na Cyprze, a nie o obecności papierowej. Wnioskodawcy zasadniczo muszą wykazać zespół zarządzający wyższego szczebla będący rezydentem cypryjskim, fizyczne biuro, wykwalifikowane funkcje compliance i zarządzania ryzykiem oraz podejmowanie decyzji faktycznie odbywające się na Cyprze. Jest to ten sam wymóg ustanawiania substancji ekonomicznej w cypryjskiej spółce, który przewija się przez praktykę cypryjskich podmiotów regulowanych, i jest zgodny z przejrzystością beneficjentów rzeczywistych w ramach reżimu rejestru UBO i zgodności w zakresie beneficjentów rzeczywistych. W zakresie kapitału MiCA ustanawia minimalne wymogi funduszy własnych według klasy usług na podstawie art. 67 i załącznika IV do rozporządzenia (UE) 2023/1114. Klasa 1 (50 000 EUR) obejmuje firmy posiadające zezwolenie na przyjmowanie i przekazywanie zleceń, wykonywanie zleceń, plasowanie kryptoaktywów, usługi transferu, doradztwo oraz zarządzanie portfelem. Klasa 2 (125 000 EUR) dodaje przechowywanie i administrowanie kryptoaktywami oraz wymianę kryptoaktywów na środki pieniężne lub na inne kryptoaktywa. Klasa 3 (150 000 EUR) dodaje prowadzenie platformy obrotu kryptoaktywami. Dostawca CASP musi w każdym czasie utrzymywać wyższą z dwóch wartości: stałego minimum dla najbardziej wymagającej klasy świadczonych usług albo jednej czwartej stałych kosztów ogólnych za rok poprzedni.

Jak krajowy rejestr CASP odwzorowuje się na klasy MiCA

Krajowy rejestr CASP nie odwzorowuje się w sposób jednoznaczny na klasy zezwoleń MiCA, a ta rozbieżność jest częstym źródłem kłopotów. Rejestracja krajowa została zdefiniowana na potrzeby AML wokół działalności w zakresie aktywów wirtualnych, podczas gdy zezwolenie MiCA jest udzielane na gruncie konkretnej ustawowej listy usług w zakresie kryptoaktywów. Firma zarejestrowana krajowo dla szerokiego opisu działalności może odkryć, że tylko część tego, co robi, pasuje do usług MiCA, o które wnioskowała. Praktycznym zadaniem jest ponowne odwzorowanie każdej rzeczywistej działalności na właściwą usługę MiCA i potwierdzenie, że zezwolenie lub wniosek obejmuje je wszystkie.

Co się dzieje, jeśli przekroczyłeś termin: obowiązek zakończenia działalności

Jeśli przekroczyłeś termin 27 lutego 2026, Twoja firma musi w uporządkowany sposób zakończyć działalność w zakresie kryptoaktywów i zaprzestać świadczenia usług. Dostawcy CASP, którzy nie złożyli wniosku o zezwolenie w terminie, są zobowiązani do złożenia w CySEC planu zakończenia działalności, ponieważ świadczenie usług w zakresie kryptoaktywów nie jest już dozwolone po zakończeniu okresu przejściowego (komunikat prasowy CySEC). Zakończenie działalności to nadzorowane, ustrukturyzowane wyjście z rynku, a nie zwykłe wyłączenie platformy.

Złożenie planu zakończenia działalności w CySEC

Złożenie planu zakończenia działalności w CySEC jest pierwszym obowiązkiem każdej firmy, która nie złożyła wniosku w terminie. Plan określa, w jaki sposób firma zaprzestanie pozyskiwania nowych klientów, zwróci lub przeniesie aktywa klientów, spełni ciągłe obowiązki w zakresie AML i sprawozdawczości oraz ostatecznie zamknie działalność lub przekształci ją. ESMA wzmocniła to, publikując oświadczenie w sprawie zakończenia okresów przejściowych MiCA wzywające do terminowego zakończenia działalności CASP nieposiadających zezwolenia (ESMA, grudzień 2025). Firma powinna traktować plan jako wiążącą mapę drogową, do której CySEC będzie ją rozliczać, i angażować organ nadzoru wcześnie, zamiast przedstawiać zamknięcie po fakcie.

Zaprzestanie pozyskiwania klientów, marketingu i nowych usług

Zaprzestanie pozyskiwania klientów, marketingu i nowych usług jest natychmiastowe, a nie stopniowe, z chwilą wejścia firmy w fazę zakończenia działalności. Od momentu utraty prawa do prowadzenia działalności firma nie może przyjmować nowych klientów, promować usług w zakresie kryptoaktywów, uruchamiać nowych produktów ani rozszerzać istniejących relacji. Dozwolona działalność zawęża się do tego, co jest ściśle niezbędne do uporządkowanego wygaszenia istniejącego portfela: realizowania wypłat, rozliczania otwartych pozycji i zwrotu aktywów. Kontynuowanie marketingu lub pozyskiwania klientów podczas zakończenia działalności stanowi działalność bez zezwolenia i podważa całą przesłankę uporządkowanego wyjścia z rynku.

Uporządkowany zwrot lub przeniesienie aktywów klientów

Sednem każdego zakończenia działalności jest zwrot aktywów klientów lub przeniesienie ich do dostawcy posiadającego zezwolenie, w sposób czysty i z jasną ścieżką audytu. Klienci muszą mieć możliwość wypłaty swoich kryptoaktywów i środków pieniężnych albo ich migracji do firmy posiadającej zezwolenie MiCA, bez strat i bez nieuzasadnionej zwłoki. Segregacja musi być utrzymywana przez cały czas, a każdy ruch udokumentowany. Niewypłacalność lub trudności handlowe samej firmy nie osłabiają obowiązku ochrony i zwrotu tego, co należy do klientów; jeśli już, to zwiększają nadzorczą uwagę na sposobie obchodzenia się z aktywami.

Które obowiązki obowiązują nadal podczas zakończenia działalności?

Obowiązki compliance nie wyłączają się podczas zakończenia działalności; kilka z nich się nasila. Zaprzestanie pozyskiwania nowych klientów kończy nowy biznes, a nie prawne obowiązki firmy wobec istniejącego portfela. Obowiązki w zakresie AML, sankcji, aktywów klientów i sprawozdawczości obowiązują nadal, dopóki firma w pełni nie zamknie działalności, a naruszenia podczas zakończenia działalności pozostają naruszeniami.

AML/CFT, sankcje i reguła podróży nie ulegają wstrzymaniu

Obowiązki w zakresie przeciwdziałania praniu pieniędzy (AML), przeciwdziałania finansowaniu terroryzmu (CFT), weryfikacji sankcyjnej oraz reguła podróży (Travel Rule) obowiązują w pełni przez cały okres zakończenia działalności. Reguła podróży, wdrożona w UE poprzez przekształcone rozporządzenie w sprawie transferów środków pieniężnych, wymaga, aby informacje o zleceniodawcy i beneficjencie towarzyszyły transferom kryptoaktywów, i stosuje się do transferów, które przetwarzasz podczas wygaszania portfela. Weryfikacja sankcyjna każdego kontrahenta pozostaje obowiązkowa. Firma nie może traktować utraty prawa do prowadzenia działalności jako końca swoich obowiązków w zakresie przestępczości finansowej; obowiązki te są należne systemowi, a nie handlowej przyszłości firmy.

Segregacja i ochrona aktywów klientów

Obowiązki w zakresie segregacji i ochrony aktywów klientów obowiązują nieprzerwanie podczas zakończenia działalności, a ich niedopełnienie jest miejscem, w którym firmy ściągają na siebie najpoważniejszą odpowiedzialność. Kryptoaktywa i środki pieniężne klientów muszą pozostać oddzielone od aktywów własnych firmy, być chronione przed wierzycielami firmy i być precyzyjnie rozliczane w każdym czasie. Standard ochrony obowiązujący w okresie posiadania zezwolenia obowiązuje również podczas zakończenia działalności. Firmy strukturyzujące lub restrukturyzujące podmiot korporacyjny wokół regulowanej działalności kryptowalutowej powinny zachować tę segregację nienaruszoną w trakcie każdej reorganizacji struktury cypryjskiej spółki holdingowej, zamiast mieszać aktywa w toku porządkowania grupy.

Prowadzenie dokumentacji i sprawozdawczość wobec CySEC

Prowadzenie dokumentacji i sprawozdawczość wobec CySEC obowiązują przez cały okres zakończenia działalności i po zamknięciu. Firma musi utrzymywać kompletną dokumentację transakcji, dyspozycji klientów, ruchów aktywów i komunikacji oraz musi raportować do CySEC zgodnie z poleceniami organu nadzoru podczas wygaszania. Ustawowe okresy przechowywania przetrwają operacyjny koniec firmy, więc dokumentacja nie może zostać zniszczona tylko dlatego, że platforma przestała działać. Czysty, kompletny zestaw dokumentacji jest również najlepszą ochroną firmy, jeśli klient lub organ nadzoru później zakwestionuje sposób obchodzenia się z aktywami.

Czy firma z państwa trzeciego może nadal obsługiwać klientów z Cypru po terminie?

Firma z państwa trzeciego (spoza UE) co do zasady nie może obsługiwać klientów z Cypru usługami w zakresie kryptoaktywów po terminie, ponieważ MiCA wymaga zezwolenia na świadczenie tych usług w UE. Jedyną wąską furtką jest rzeczywiste odwrotne pozyskiwanie (reverse solicitation), a organy nadzoru interpretują je ściśle. Dla każdej firmy, która chce mieć realną, stałą bazę klientów z Cypru lub UE, trwałą odpowiedzią jest podmiot z UE posiadający zezwolenie, a nie poleganie na wyłączeniu zaprojektowanym dla odosobnionego, zainicjowanego przez klienta kontaktu.

Wąskie granice odwrotnego pozyskiwania

Odwrotne pozyskiwanie (reverse solicitation) obejmuje wyłącznie usługę świadczoną z wyłącznej inicjatywy samego klienta, a jego granice są wąskie z założenia. Jeśli klient z Cypru, całkowicie z własnej inicjatywy, zwróci się do firmy spoza UE o konkretną usługę, ta pojedyncza usługa może wykraczać poza wymóg posiadania zezwolenia. Wyłączenie interpretuje się ściśle i nie można go wytworzyć sztucznie. Opiera się ono na art. 61 MiCA, który ESMA ujmuje nie jako pozytywne prawo, lecz jako zakaz pozyskiwania przez firmy z państw trzecich klientów w UE, z zastrzeżeniem jedynie wąskiego przypadku, w którym klient zwraca się o konkretną usługę z własnej wyłącznej inicjatywy. W swoich wytycznych dotyczących odwrotnego pozyskiwania na podstawie MiCA (raport końcowy grudzień 2024, opublikowany luty 2025) ESMA przyjmuje szerokie, neutralne technologicznie podejście do tego, co uznaje się za pozyskiwanie, stosuje ocenę substancji ponad formę indywidualnie dla każdego przypadku i wyjaśnia, że standardowe zastrzeżenia lub klauzule umowne same w sobie nie mogą dowieść, że usługa została zainicjowana przez klienta. Pojedyncza usługa objęta odwrotnym pozyskiwaniem również nie otwiera drzwi do marketingu dalszych usług wobec tego klienta.

Bez marketingu, bez pozyskiwania, bez budowania stałej relacji

Odwrotne pozyskiwanie nie może służyć do marketingu, pozyskiwania klientów ani budowania stałej relacji, a którykolwiek z tych kroków je niweczy. Firma spoza UE, która reklamuje się użytkownikom z Cypru, prowadzi kampanie, oferuje nowe kategorie produktów istniejącemu klientowi pozyskanemu odwrotnie lub kultywuje stały portfel, świadczy usługi na terytorium UE i potrzebuje zezwolenia. Organy nadzoru patrzą na substancję ponad etykiety: przepływ "zainicjowany przez klienta", który w rzeczywistości jest zasilany marketingiem, nie jest odwrotnym pozyskiwaniem. Traktowanie tego wyłączenia jako modelu biznesowego to pułapka compliance.

Dlaczego założenie podmiotu z UE posiadającego zezwolenie jest trwałą drogą

Założenie podmiotu z UE posiadającego zezwolenie jest trwałą drogą, ponieważ daje zgodne z prawem, skalowalne prawo do obsługi klientów z Cypru i EOG, którego odwrotne pozyskiwanie nigdy nie może zapewnić. Firma, która uzyska zezwolenie dla CASP na Cyprze, może paszportować działalność w całym EOG i otwarcie budować stałą bazę klientów. Oznacza to zobowiązanie się do realnej substancji, kapitału i ładu korporacyjnego, ale zastępuje kruche wyłączenie stabilną licencją. Dla większości poważnych podmiotów wybór nie dotyczy tego, czy uzyskać zezwolenie, lecz gdzie, a Cypr pozostaje konkurencyjną bazą dla regulowanej działalności kryptowalutowej.

Czy zezwolenie MiCA obejmuje każdą usługę, którą faktycznie świadczysz?

Zezwolenie MiCA obejmuje wyłącznie konkretne usługi w zakresie kryptoaktywów w nim wymienione, więc uczciwe pytanie brzmi, czy Twoje zezwolenie odpowiada wszystkiemu, co faktycznie robisz. Zezwolenie jest udzielane usługa po usłudze na gruncie ustawowej listy. Firma posiadająca zezwolenie na przechowywanie nie jest tym samym uprawniona do prowadzenia platformy obrotu ani do udzielania doradztwa. Każda działalność poza zestawem objętym zezwoleniem jest działalnością bez zezwolenia, nawet jeśli firma posiada licencję MiCA na coś innego.

Odwzorowanie działalności na listę usług w zakresie kryptoaktywów MiCA

Odwzorowanie działalności na listę usług w zakresie kryptoaktywów MiCA oznacza dopasowanie każdej rzeczywistej linii przychodów do zdefiniowanej usługi, a nie do opisu marketingowego. Art. 3 rozporządzenia (UE) 2023/1114 definiuje dziesięć usług w zakresie kryptoaktywów, a każda firma posiadająca zezwolenie musi mieć pokrycie dla każdej usługi, którą świadczy: zapewnianie przechowywania i administrowania kryptoaktywami w imieniu klientów; prowadzenie platformy obrotu kryptoaktywami; wymiana kryptoaktywów na środki pieniężne; wymiana kryptoaktywów na inne kryptoaktywa; wykonywanie zleceń związanych z kryptoaktywami w imieniu klientów; plasowanie kryptoaktywów; przyjmowanie i przekazywanie zleceń związanych z kryptoaktywami w imieniu klientów; doradztwo w zakresie kryptoaktywów; zarządzanie portfelem kryptoaktywów; oraz świadczenie usług transferu kryptoaktywów w imieniu klientów (EUR-Lex, rozporządzenie (UE) 2023/1114). Ćwiczenie odwzorowania rutynowo ujawnia usługi, o których firma zapomniała, że je oferuje, takie jak nieformalna funkcja doradcza czy usługa transferu wbudowana w platformę.

Przechowywanie, wymiana, wykonywanie, doradztwo, transfer i plasowanie

Usługi w zakresie kryptoaktywów objęte MiCA obejmują między innymi przechowywanie i administrowanie kryptoaktywami, prowadzenie platformy obrotu, wymianę kryptoaktywów na środki pieniężne lub na inne kryptoaktywa, wykonywanie zleceń, plasowanie kryptoaktywów, przyjmowanie i przekazywanie zleceń, doradztwo, zarządzanie portfelem oraz usługi transferu. Każda z nich jest odrębną usługą z własnymi implikacjami w zakresie zasad prowadzenia działalności i kapitału. Pojedyncza aplikacja skierowana do konsumenta może dotykać kilku z nich naraz. Zezwolenie lub wniosek w toku musi wymieniać każdą, którą firma faktycznie wykonuje; luka między działalnością a zezwoleniem to aktywne narażenie na ryzyko compliance.

Struktury grupowe, outsourcing i rozwiązania white-label

Struktury grupowe, outsourcing i rozwiązania white-label nie przenoszą obowiązku posiadania zezwolenia z firmy, która staje przed klientem. Jeśli podmiot cypryjski świadczy regulowaną usługę klientom, to ten podmiot potrzebuje zezwolenia, niezależnie od tego, gdzie w grupie znajdują się przetwarzanie, płynność czy technologia. Zlecenie funkcji na zewnątrz nie zleca na zewnątrz odpowiedzialności regulacyjnej za nią. Rozwiązania white-label, w których usługa jednej firmy objęta zezwoleniem jest oferowana pod inną marką, wymagają starannego ustrukturyzowania, aby było jasne, kto jest uprawniony i do czego. Prawidłowe ustalenie zakresu podmiotowego i umownego na etapie projektowania pozwala uniknąć późniejszego stwierdzenia działalności bez zezwolenia.

Co cypryjski dostawca CASP powinien zrobić teraz: lista działań na 2026 rok

To, co cypryjski dostawca CASP powinien zrobić teraz, zależy od tego, w której gałęzi drzewa decyzyjnego się znajduje, a każda gałąź ma konkretną listę działań. Wspólnym wątkiem jest działanie na podstawie rzeczywistego statusu firmy, dokumentowanie decyzji i angażowanie CySEC, zamiast czekania. Poniżej praktyczna lista działań według sytuacji.

• Jeśli posiadasz zezwolenie: potwierdź, że zezwolenie obejmuje każdą aktywną usługę; wprowadź powiadomienia o paszportowaniu w EOG przed obsługą klientów transgranicznych; dostosuj ład korporacyjny, kapitał i przechowywanie do złożonych akt; oraz uporządkuj wszelką starą działalność, która wykracza poza zakres objęty zezwoleniem.
• Jeśli czekasz na decyzję: uzyskaj od CySEC pisemne potwierdzenie dokładnie tego, co wolno Ci robić; odpowiadaj na każde żądanie informacyjne natychmiast i w pełni; utrzymuj kapitał założycielski i substancję; oraz przygotuj awaryjny plan zakończenia działalności, który możesz wykonać od razu, jeśli wniosek zostanie odrzucony.
• Jeśli nie masz zezwolenia: złóż w CySEC plan zakończenia działalności bez zwłoki; zaprzestań pozyskiwania klientów, marketingu i nowych usług; zwróć lub przenieś aktywa klientów w uporządkowany sposób; utrzymuj obowiązki w zakresie AML, sankcji i prowadzenia dokumentacji przez cały czas; oraz zaplanuj wszelkie ponowne wejście na rynek poprzez nowe, prawidłowo dokapitalizowane zezwolenie.

Jeśli posiadasz zezwolenie: uruchom paszportowanie i uporządkuj zakres działalności

Jeśli Twoja firma posiada zezwolenie, uruchom paszportowanie w EOG tam, gdzie obsługujesz klientów w innych państwach członkowskich, i uporządkuj zakres usług tak, aby nic z tego, co robisz, nie wykraczało poza zezwolenie. Paszportowanie pozwala cypryjskiemu dostawcy CASP posiadającemu zezwolenie MiCA świadczyć usługi w całym EOG na podstawie jednego zezwolenia, z zastrzeżeniem powiadomienia. Zanim na nim polegniesz, potwierdź, że każde powiadomienie do państwa przyjmującego zostało złożone, a każda usługa jest objęta. Kontrola zakresu, polegająca na dopasowaniu rzeczywistej działalności do usług objętych zezwoleniem, jest najcenniejszym krokiem porządkowym dla firmy posiadającej zezwolenie.

Jeśli czekasz na decyzję: przygotuj się na dopytania CySEC i awaryjne zakończenie działalności

Jeśli Twoja firma czeka na decyzję, przygotuj się na dopytania CySEC i zbuduj awaryjny plan zakończenia działalności, który możesz uruchomić natychmiast. Wyznacz imiennego właściciela korespondencji z CySEC, utrzymuj pełne dowody z wniosku na bieżąco i traktuj każde żądanie informacyjne jako pilne. Równolegle sporządź plan zakończenia działalności już teraz, a nie po odmowie, tak aby niekorzystna decyzja nie zaskoczyła firmy improwizującej. Utrzymywanie zarówno aktywnego wniosku, jak i gotowego planu zakończenia działalności jest jedyną roztropną postawą, dopóki wynik jest niepewny.

Jeśli nie masz zezwolenia: wykonaj zakończenie działalności i zaplanuj ponowne wejście na rynek

Jeśli Twoja firma nie ma zezwolenia, wykonaj zakończenie działalności w czysty sposób i, jeśli uzasadnienie biznesowe przetrwa, zaplanuj właściwe ponowne wejście na rynek poprzez nowe zezwolenie. Wygaś istniejący portfel, zwróć lub przenieś aktywa klientów i utrzymuj każdy ciągły obowiązek aktywny aż do zamknięcia. Ponowne wejście na rynek nie jest ponownym otwarciem dawnego pozwolenia; jest nowym zezwoleniem zbudowanym na realnej substancji, kapitale i ładzie korporacyjnym. Firmy odbudowujące się w celu ponownego wejścia często zaczynają od nauki, jak zarejestrować dostawcę usług w zakresie kryptoaktywów na Cyprze od podstaw, zamiast wskrzeszać wygasłą strukturę.

Zezwolenie MiCA a cypryjski obraz podatkowy i korporacyjny

Zezwolenie MiCA nakłada się na zwykłe cypryjskie przepisy dotyczące spółek, podatków i substancji, a regulowana działalność kryptowalutowa musi spełniać je wszystkie naraz. Licencja odpowiada na pytanie "czy możesz świadczyć usługę"; ramy korporacyjne i podatkowe odpowiadają na pytanie "jak podmiot jest własnościowo powiązany, obsadzony kadrowo i opodatkowany". Trwały cypryjski dostawca CASP zapewnia jedno i drugie razem, ponieważ licencja bez substancji lub struktura bez licencji zawodzi.

Oczekiwania w zakresie substancji korporacyjnej i obecności ekonomicznej

Oczekiwania w zakresie substancji korporacyjnej i obecności ekonomicznej wobec cypryjskiego dostawcy CASP są wysokie i podlegają sprawdzeniu, a nie są zakładane. Regulowana działalność kryptowalutowa potrzebuje rzeczywistego lokalnego podejmowania decyzji, wykwalifikowanego personelu, biura oraz funkcji faktycznie wykonywanych na Cyprze, odzwierciedlając standard ustanawiania substancji ekonomicznej w cypryjskiej spółce. Substancja jest tym, co wspiera zarówno zezwolenie regulacyjne, jak i rezydencję podatkową spółki. Cienka, skrzynkowa obecność podważa jedno i drugie jednocześnie, więc substancja, którą budujesz dla CySEC, służy również Twojej pozycji podatkowej.

Jak działalność CASP wpisuje się w cypryjskie przepisy dotyczące spółek i podatków

Działalność CASP wpisuje się w zwykłe cypryjskie przepisy dotyczące spółek i podatków, które stosują się do każdej spółki handlowej, przy czym kryptoaktywa są traktowane zgodnie ze swoim charakterem. Cypryjski dostawca CASP to zazwyczaj spółka, którą zakładasz na Cyprze, aby ją prowadzić, a jej zyski są opodatkowane w ogólnych ramach korporacyjnych określonych w przeglądzie podatków na Cyprze. Sposób kwalifikacji konkretnych przepływów kryptoaktywów dla celów podatkowych to odrębne zagadnienie omówione w naszym przewodniku po opodatkowaniu kryptowalut na Cyprze. Założyciele powinni mapować kwestie regulacyjne i podatkowe razem, a nie po kolei.

Wybór właściwej struktury dla regulowanej działalności kryptowalutowej

Wybór właściwej struktury dla regulowanej działalności kryptowalutowej oznacza uzgodnienie od samego początku licencjonowanego podmiotu operacyjnego, ewentualnej warstwy holdingowej oraz osobistej sytuacji założycieli. Operacyjny podmiot CASP posiada zezwolenie i substancję; struktura cypryjskiej spółki holdingowej może stać nad nim dla celów własnościowych i skarbowych; a założyciele przenoszący się na Cypr powinni rozważyć własną cypryjską rezydencję podatkową i status non-dom. Prawidłowe ustalenie struktury na wczesnym etapie pozwala uniknąć kosztownej reorganizacji, gdy firma uzyska już zezwolenie i będzie regulowana, kiedy przesuwanie elementów przyciąga uwagę nadzoru.

Jak Philippou Law Firm może pomóc

Philippou Law Firm doradza cypryjskim przedsiębiorstwom działającym w zakresie kryptoaktywów w całym obrazie MiCA: prawidłowym umieszczeniu Twojej firmy w gałęzi posiadającej zezwolenie, oczekującej na decyzję lub zakończenia działalności, przygotowaniu i prowadzeniu wniosku o zezwolenie MiCA w CySEC, opracowaniu i wykonaniu zgodnego z prawem zakończenia działalności oraz strukturyzowaniu podmiotu operacyjnego, warstwy holdingowej i pozycji podatkowej założycieli wokół regulowanej działalności kryptowalutowej. Nasi adwokaci łączą wiedzę regulacyjną, korporacyjną i podatkową, aby licencja i struktura do siebie pasowały. Jeśli nie masz pewności, czy Twój cypryjski dostawca CASP nadal działa legalnie po 1 lipca 2026, skontaktuj się z nami w celu poufnej oceny i jasnego planu kolejnych kroków.

Niniejszy artykuł stanowi informację ogólną, a nie poradę prawną. Regulacje dotyczące kryptoaktywów na Cyprze i w UE zmieniają się szybko; przed podjęciem działań zweryfikuj aktualny stan i uzyskaj dostosowaną poradę.