Licencja CASP na Cyprze

Regulacja aktywów kryptograficznych na Cyprze

Cypr zajął pozycję jako nowoczesna jurysdykcja dla firm zajmujących się aktywami kryptograficznymi w Unii Europejskiej. Regulacja Dostawców Usług Aktywów Krytograficznych (CASP) na Cyprze podlega nadzorowi Komisji Papierów Wartościowych i Giełd Cypru (CySEC), która pełni rolę właściwego organu do rejestracji i nadzoru nad działalnością aktywów kryptograficznych.

Wraz z wejściem w życie regulacji UE dotyczących rynków aktywów kryptograficznych (MiCA) — rozporządzenie (UE) 2023/1114 — Cypr przyjął kompleksowy, zharmonizowany system regulacyjny dla aktywów kryptograficznych. MiCA zastępuje poprzedni krajowy system rejestracji i ustanawia jednolite wymagania we wszystkich państwach członkowskich UE, zapewniając pewność prawną i ochronę inwestorów, jednocześnie wspierając innowacje.

Czym jest licencja CASP?

Dostawca Usług Aktywów Krytograficznych (CASP) to każda osoba prawna lub przedsiębiorstwo, którego działalność polega na świadczeniu jednej lub więcej usług związanych z aktywami kryptograficznymi na rzecz klientów na zasadzie profesjonalnej. Zgodnie z MiCA, następujące usługi wymagają autoryzacji CASP:

• Przechowywanie i administracja aktywami kryptograficznymi w imieniu klientów.
• Obsługa platformy handlowej dla aktywów kryptograficznych (giełdy).
• Wymiana aktywów kryptograficznych na środki (fiat na kryptowaluty i kryptowaluty na fiat).
• Wymiana aktywów kryptograficznych na inne aktywa kryptograficzne (kryptowaluty na kryptowaluty).
• Realizacja zleceń dotyczących aktywów kryptograficznych w imieniu klientów.
• Umieszczanie aktywów kryptograficznych (pomoc w dystrybucji nowo wydanych aktywów kryptograficznych).
• Przyjmowanie i przekazywanie zleceń dotyczących aktywów kryptograficznych w imieniu klientów.
• Świadczenie porad dotyczących aktywów kryptograficznych.
• Świadczenie usług zarządzania portfelem aktywów kryptograficznych.
• Świadczenie usług transferowych dla aktywów kryptograficznych w imieniu klientów.

Dlaczego Cypr dla licencji CASP?

Cypr oferuje kilka wyraźnych zalet dla firm zajmujących się aktywami kryptograficznymi:

• Przewaga wczesnego wejścia – Cypr był jednym z pierwszych państw członkowskich UE, które ustanowiły krajowy system rejestracji dla firm kryptograficznych, a CySEC zgromadził znaczące doświadczenie w nadzorze takich podmiotów.
• Sprzyjające środowisko podatkowe – Standardowa stawka podatku dochodowego od osób prawnych wynosząca 15%, w połączeniu z systemem IP Box i innymi zachętami, tworzy efektywną podatkowo bazę dla firm technologicznych.
• Paszportowanie w UE – Zgodnie z MiCA, CASP autoryzowany na Cyprze może świadczyć swoje usługi we wszystkich państwach członkowskich UE/EEA bez potrzeby uzyskiwania oddzielnej autoryzacji w każdym kraju.
• Wykwalifikowana siła robocza – Cypr dysponuje dobrze wykształconą, wielojęzyczną siłą roboczą z rosnącą wiedzą w zakresie fintech, technologii blockchain i finansów cyfrowych.
• Wspierające środowisko regulacyjne – CySEC przyjął konstruktywne podejście do innowacji fintech, angażując się w branżę poprzez swoje Centrum Innowacji i udzielając wskazówek dla wnioskodawców.
• Strategiczna lokalizacja i strefa czasowa – Położenie Cypru łączy rynki europejskie i azjatyckie, co jest korzystne dla operacji handlu kryptowalutami 24/7.

Wymagania dotyczące autoryzacji CASP

Osoba prawna i zarządzanie

Wnioskodawca musi być osobą prawną zarejestrowaną lub utworzoną na Cyprze. Podmiot musi mieć zarejestrowane biuro oraz efektywne zarządzanie (siedziba główna) na Cyprze. Musi być wdrożona solidna struktura organizacyjna, w tym jasno określone role, kontrole wewnętrzne i ustalenia dotyczące zarządzania.

Wymagania kapitałowe

MiCA ustanawia minimalne wymagania kapitałowe w zależności od rodzaju świadczonych usług związanych z aktywami kryptograficznymi:

Dodatkowo, CASP musi utrzymywać własne fundusze równe co najmniej jednej czwartej stałych kosztów z poprzedniego roku, jeśli ta kwota przekracza minimalne wymagania kapitałowe.

Wymagania dotyczące odpowiedniości

Wszyscy członkowie organu zarządzającego, kwalifikujący się akcjonariusze oraz osoby odpowiedzialne za kluczowe funkcje muszą spełniać kryteria odpowiedniości. Obejmuje to wykazanie wystarczającej wiedzy, umiejętności i doświadczenia związanych z usługami aktywów kryptograficznych, a także posiadanie dobrej reputacji i braku wyroków karnych za poważne przestępstwa, w tym przestępstwa finansowe.

Zgodność z AML/CFT

CASP muszą wdrożyć kompleksowe polityki i procedury przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) zgodnie z dyrektywą UE 2015/849 (AMLD5) oraz jej transpozycją do prawa cypryjskiego. Obejmuje to należyte sprawdzenie klientów (CDD), bieżące monitorowanie transakcji, zgłaszanie podejrzanych transakcji oraz powołanie dedykowanego pracownika ds. zgodności z AML.

Wymagania operacyjne i IT

CASP muszą wykazać się solidnymi systemami IT, środkami cyberbezpieczeństwa oraz planami ciągłości działania. W przypadku świadczenia usług przechowywania, CASP musi mieć odpowiednie zabezpieczenia aktywów klientów, w tym segregację aktywów kryptograficznych klientów od własnych zasobów.

Proces aplikacyjny i harmonogram

1. Zaangażowanie przed złożeniem wniosku – Nieformalne dyskusje z CySEC w celu wyjaśnienia modelu biznesowego i obowiązujących wymagań regulacyjnych.
2. Przygotowanie wniosku – Sporządzenie kompleksowej teczki wnioskowej, w tym biznesplanu, schematu organizacyjnego, podręczników zgodności, dokumentacji zabezpieczeń IT, prognoz finansowych oraz dokumentacji dotyczącej odpowiedniości kluczowego personelu.
3. Złożenie wniosku – Złożenie formalnego wniosku do CySEC wraz ze wszystkimi dokumentami wspierającymi i opłatą za wniosek.
4. Przegląd przez CySEC – CySEC przegląda wniosek, co może obejmować prośby o wyjaśnienia, dodatkową dokumentację oraz spotkania z wnioskodawcą. Zgodnie z MiCA, CySEC musi podjąć decyzję w ciągu 40 dni roboczych (możliwe przedłużenie o dodatkowe 25 dni roboczych w przypadkach złożonych).
5. Decyzja o autoryzacji – CySEC wydaje autoryzację lub podaje powody odrzucenia. Sukcesywni wnioskodawcy są wpisywani do rejestru CASP ESMA.

Całkowity czas od przygotowania do autoryzacji zazwyczaj wynosi od 4 do 9 miesięcy, w zależności od złożoności modelu biznesowego i kompletności początkowego wniosku.

Obowiązki w zakresie ciągłej zgodności

Po uzyskaniu autoryzacji, CASP musi utrzymywać ciągłą zgodność z wymaganiami MiCA, w tym:

• Utrzymywanie odpowiedniego kapitału w każdym momencie.
• Składanie okresowych raportów regulacyjnych do CySEC.
• Publikowanie białej księgi dla wszelkich aktywów kryptograficznych oferowanych publicznie (jeśli dotyczy).
• Wdrażanie i utrzymywanie procedur obsługi skarg klientów.
• Zapewnienie uczciwej, jasnej i nie wprowadzającej w błąd komunikacji marketingowej.
• Współpraca z CySEC podczas inspekcji i dochodzeń.