Licencja CASP na Cyprze

Regulacja Aktywów Kryptograficznych na Cyprze

Cypr zajął pozycję jako nowoczesna jurysdykcja dla firm zajmujących się aktywami kryptograficznymi w Unii Europejskiej. Regulacja Dostawców Usług Aktywów Kryptograficznych (CASP) na Cyprze podlega nadzorowi Cypryjskiej Komisji Papierów Wartościowych i Giełd (CySEC), która pełni rolę właściwego organu do rejestracji i nadzoru działalności związanej z aktywami kryptograficznymi.

Wraz z wejściem w życie regulacji UE o rynkach aktywów kryptograficznych (MiCA) — Rozporządzenie (UE) 2023/1114 — Cypr przyjął kompleksowy, zharmonizowany system regulacyjny dla aktywów kryptograficznych. MiCA zastępuje poprzedni krajowy reżim rejestracji i ustanawia jednolite wymagania we wszystkich państwach członkowskich UE, zapewniając pewność prawną i ochronę inwestorów, jednocześnie wspierając innowacje.

Czym jest licencja CASP?

Dostawca Usług Aktywów Kryptograficznych (CASP) to każda osoba prawna lub podmiot, którego działalność lub biznes polega na świadczeniu jednej lub więcej usług związanych z aktywami kryptograficznymi dla klientów na zasadzie profesjonalnej. Zgodnie z MiCA, następujące usługi wymagają autoryzacji CASP:

• Przechowywanie i administracja aktywami kryptograficznymi w imieniu klientów.
• Operacja platformy handlowej dla aktywów kryptograficznych (giełdy).
• Wymiana aktywów kryptograficznych na środki (fiat na kryptowalutę i kryptowalutę na fiat).
• Wymiana aktywów kryptograficznych na inne aktywa kryptograficzne (kryptowaluta na kryptowalutę).
• Realizacja zleceń dotyczących aktywów kryptograficznych w imieniu klientów.
• Umieszczanie aktywów kryptograficznych (pomoc w dystrybucji nowo wydanych aktywów kryptograficznych).
• Odbiór i przekazywanie zleceń dotyczących aktywów kryptograficznych w imieniu klientów.
• Świadczenie porad dotyczących aktywów kryptograficznych.
• Świadczenie zarządzania portfelem aktywów kryptograficznych.
• Świadczenie usług transferowych dla aktywów kryptograficznych w imieniu klientów.

Dlaczego Cypr dla licencji CASP?

Cypr oferuje kilka wyraźnych zalet dla firm zajmujących się aktywami kryptograficznymi:

• Przewaga wczesnego wejścia – Cypr był jednym z pierwszych państw członkowskich UE, które ustanowiło krajowy reżim rejestracji dla firm kryptograficznych, a CySEC zgromadził znaczące doświadczenie w nadzorowaniu takich podmiotów.
• Sprzyjające środowisko podatkowe – Standardowa stawka podatku dochodowego od osób prawnych wynosząca 15%, w połączeniu z reżimem IP Box i innymi zachętami, tworzy efektywną podatkowo bazę dla firm technologicznych.
• Paszportowanie w UE – Zgodnie z MiCA, CASP autoryzowany na Cyprze może świadczyć swoje usługi we wszystkich państwach członkowskich UE/EEA bez potrzeby uzyskiwania osobnej autoryzacji w każdym kraju.
• Wykwalifikowana siła robocza – Cypr dysponuje dobrze wykształconą, wielojęzyczną siłą roboczą z rosnącą wiedzą w zakresie fintech, technologii blockchain i finansów cyfrowych.
• Wspierające środowisko regulacyjne – CySEC przyjął konstruktywne podejście do innowacji fintech, angażując się w branżę poprzez swoje Centrum Innowacji i udzielając wskazówek wnioskodawcom.
• Strategiczna lokalizacja i strefa czasowa – Położenie Cypru łączy rynki europejskie i azjatyckie, co jest korzystne dla operacji handlu kryptowalutami 24/7.

Wymagania dotyczące autoryzacji CASP

Osoba prawna i zarządzanie

Wnioskodawca musi być osobą prawną zarejestrowaną lub ustanowioną na Cyprze. Podmiot musi mieć zarejestrowane biuro oraz efektywne zarządzanie (siedziba główna) na Cyprze. Należy wdrożyć solidną strukturę organizacyjną, w tym jasno określone role, kontrole wewnętrzne oraz ustalenia dotyczące zarządzania.

Wymagania kapitałowe

MiCA ustanawia minimalne wymagania kapitałowe w zależności od rodzaju świadczonych usług związanych z aktywami kryptograficznymi:

Dodatkowo, CASP musi utrzymywać własne fundusze równe co najmniej jednej czwartej stałych kosztów z poprzedniego roku, jeżeli ta kwota przekracza minimalne wymagania kapitałowe.

Wymagania fit and proper

Wszyscy członkowie organu zarządzającego, kwalifikujący się akcjonariusze oraz osoby odpowiedzialne za kluczowe funkcje muszą spełniać kryteria fit-and-proper. Obejmuje to wykazanie wystarczającej wiedzy, umiejętności i doświadczenia odpowiednich do świadczonych usług związanych z aktywami kryptograficznymi, a także posiadanie dobrej reputacji i braku wyroków za poważne przestępstwa, w tym przestępstwa finansowe.

Zgodność z AML/CFT

CASP muszą wdrożyć kompleksowe polityki i procedury przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) zgodnie z dyrektywą UE 2015/849 (AMLD5) oraz jej transpozycją do prawa cypryjskiego. Obejmuje to należyte sprawdzenie klientów (CDD), bieżące monitorowanie transakcji, zgłaszanie podejrzanych transakcji oraz powołanie dedykowanego oficera ds. zgodności AML.

Wymagania operacyjne i IT

CASP muszą wykazać solidne systemy IT, środki cyberbezpieczeństwa oraz plany ciągłości działania. W przypadku świadczenia usług przechowywania, CASP musi mieć odpowiednie środki zabezpieczające aktywa klientów, w tym segregację aktywów kryptograficznych klientów od posiadanych aktywów własnych.

Proces aplikacyjny i harmonogram

1. Zaangażowanie przed złożeniem wniosku – Nieformalne rozmowy z CySEC w celu wyjaśnienia modelu biznesowego i obowiązujących wymagań regulacyjnych.
2. Przygotowanie wniosku – Zgromadzenie kompleksowej dokumentacji aplikacyjnej, w tym biznesplanu, schematu organizacyjnego, podręczników zgodności, dokumentacji zabezpieczeń IT, prognoz finansowych oraz dokumentacji fit-and-proper dla kluczowego personelu.
3. Złożenie wniosku – Złożenie formalnego wniosku do CySEC wraz ze wszystkimi dokumentami wspierającymi oraz opłatą aplikacyjną.
4. Przegląd przez CySEC – CySEC przegląda wniosek, co może obejmować prośby o wyjaśnienia, dodatkowe dokumenty oraz spotkania z wnioskodawcą. Zgodnie z MiCA, CySEC musi podjąć decyzję w ciągu 40 dni roboczych (możliwe przedłużenie o dodatkowe 25 dni roboczych w przypadku skomplikowanych spraw).
5. Decyzja o autoryzacji – CySEC wydaje autoryzację lub podaje powody odmowy. Udało się wnioskodawcom zostać wpisanym do rejestru CASP prowadzonego przez ESMA.

Całkowity czas od przygotowania do autoryzacji zazwyczaj wynosi od 4 do 9 miesięcy, w zależności od złożoności modelu biznesowego oraz kompletności początkowego wniosku.

Obowiązki w zakresie ciągłej zgodności

Po uzyskaniu autoryzacji, CASP musi utrzymywać ciągłą zgodność z wymaganiami MiCA, w tym:

• Utrzymywanie odpowiedniego kapitału w każdym czasie.
• Składanie okresowych raportów regulacyjnych do CySEC.
• Publikowanie białej księgi dla wszelkich aktywów kryptograficznych oferowanych publicznie (gdzie to ma zastosowanie).
• Wdrażanie i utrzymywanie procedur obsługi skarg klientów.
• Zapewnienie uczciwych, jasnych i nie wprowadzających w błąd komunikatów marketingowych.
• Współpraca z CySEC podczas inspekcji i dochodzeń.