Cypriotisk CASP-licens enligt MiCA (2026)

Om du vill tillhandahålla tjänster för kryptotillgångar inom eller in i Europeiska unionen ändrades reglerna helt i slutet av 2024. Det gamla cypriotiska nationella registret för kryptoföretag har stängts, och en enda europeisk regim kallad MiCA gäller nu. Denna guide förklarar vad en licens som Crypto Asset Service Provider (CASP) är enligt MiCA, vem som behöver en, det kapital du måste hålla, hur lång tid auktorisationen tar, och hur en enda cypriotisk licens låter dig verka i alla 27 medlemsstater genom EU-passportering.

Vad är MiCA och varför det ersatte den gamla regimen

MiCA är Regulation (EU) 2023/1114 on Markets in Crypto Assets. Eftersom det är en förordning snarare än ett direktiv gäller det direkt på Cypern utan behov av en lokal införlivandelag. Det skapar ett enda harmoniserat regelverk för emittenter och tjänsteleverantörer av kryptotillgångar i hela Europeiska unionen.

Reglerna för Crypto Asset Service Providers, som finns i Title V of MiCA, blev tillämpliga den 30 December 2024. Från och med den dagen ersattes den tidigare cypriotiska regimen, enligt vilken Cyprus Securities and Exchange Commission (CySEC) förde ett nationellt register över kryptoföretag baserat på Anti Money Laundering Law. CySEC slutade acceptera nya nationella registreringar den 17 October 2024. Varje företag som vill betjäna kunder inom EU behöver nu en fullständig MiCA-auktorisation, och auktoriserade företag finns i ett enda register som förs av European Securities and Markets Authority (ESMA) snarare än på en enbart cypriotisk lista.

Vem behöver en CASP-licens

Varje juridisk person som tillhandahåller en eller flera tjänster för kryptotillgångar inom eller in i Europeiska unionen på professionell basis måste vara auktoriserad som CASP av den behöriga myndigheten i sin hemmedlemsstat innan den börjar verka. På Cypern är den behöriga myndigheten CySEC.

Det finns en viktig genväg för företag som redan är reglerade. Ett Cyprus Investment Firm, en bank eller vissa andra auktoriserade enheter kan tillhandahålla tjänster för kryptotillgångar genom att lämna förhandsanmälan till CySEC, i stället för att ansöka om en ny CASP-auktorisation, för tjänster som motsvarar dem de redan är licensierade att tillhandahålla.

De tio tjänsterna för kryptotillgångar

MiCA definierar tio tjänster för kryptotillgångar. Din auktorisation anger de specifika tjänster du har tillstånd att tillhandahålla:

1. Förvaring och administration av kryptotillgångar för kunders räkning
2. Drift av en handelsplattform för kryptotillgångar
3. Växling av kryptotillgångar mot medel
4. Växling av kryptotillgångar mot andra kryptotillgångar
5. Utförande av order avseende kryptotillgångar för kunders räkning
6. Placering av kryptotillgångar
7. Mottagande och vidarebefordran av order avseende kryptotillgångar för kunders räkning
8. Tillhandahållande av rådgivning om kryptotillgångar
9. Tillhandahållande av portföljförvaltning avseende kryptotillgångar
10. Tillhandahållande av överföringstjänster för kryptotillgångar för kunders räkning

Minimikapital per klass

En CASP måste vid varje tidpunkt hålla ett permanent minimikapital som motsvarar det högre av beloppet för sin klass enligt Annex IV of MiCA, eller en fjärdedel av föregående års fasta omkostnader. Kapitalet måste utgöras av kvalificerad kapitalbas, det vill säga inbetalt aktiekapital, reserver och balanserade vinstmedel. Kryptotillgångar som hålls i balansräkningen räknas inte med i detta krav. Klassen bestäms av den tjänst i högsta klass som du är auktoriserad för, och beloppet krävs en gång, inte kumulativt.

Auktorisationsprocessen och tidslinjen

CySEC bedömer en CASP-ansökan i två steg. Den har 25 arbetsdagar på sig att bekräfta att din ansökan är fullständig, och därefter 40 arbetsdagar för att bedöma den och utfärda ett motiverat beslut. Det ger en lagstadgad väg på ungefär 65 arbetsdagar, eller omkring tre månader, från en fullständig akt, även om klockan kan pausas medan CySEC begär ytterligare information. I praktiken, när du räknar in förberedelser och eventuella kompletteringscykler, bör välförberedda sökande planera för totalt sex till tolv månader.

En fullständig ansökan omfattar sökandens juridiska struktur och ägarstruktur, ett verksamhetsprogram som avgränsar varje tjänst, en affärsplan med finansiella prognoser, styrningsarrangemang och dokumentation om lämplighet (fit and proper) för styrelsen och eventuella kvalificerade aktieägare, bevis på att den erforderliga kapitalbasen hålls hos ett kreditinstitut på Cypern eller inom EU, riktlinjer mot penningtvätt med en efterlevnadsansvarig, samt arrangemang för informations och kommunikationsteknik och säkerhet i linje med Digital Operational Resilience Act. CySEC förväntar sig också genuin lokal substans, det vill säga verklig ledning och verksamhet på Cypern.

En licens, hela EU

En MiCA-auktorisation är ett europeiskt pass. När CySEC väl auktoriserar ditt företag kan du tillhandahålla de licensierade tjänsterna över alla 27 medlemsstater i Europeiska unionen, och över det bredare Europeiska ekonomiska samarbetsområdet, genom en enkel anmälan till CySEC, som vidarebefordrar den till värdmyndigheterna. Tjänster kan vanligtvis inledas omkring 15 arbetsdagar efter den anmälan. Det finns inget behov av en separat auktorisation i varje land, vilket är det som gör en enda cypriotisk licens så värdefull för en verksamhet som avser att betjäna kunder över hela Europa.

Övergången från det gamla cypriotiska registret

Företag som redan var verksamma enligt den tidigare cypriotiska nationella regimen fick ett övergångsfönster. Cypern antog den längsta övergångsperiod som MiCA tillåter, så nationellt registrerade kryptoföretag kunde fortsätta verka fram till senast den 1 July 2026. För att dra nytta av det fönstret måste ett befintligt företag lämna in en fullständig ansökan om MiCA-licens till CySEC senast den 27 February 2026. Ett företag som lämnade in en fullständig ansökan senast det datumet får fortsätta att tillhandahålla sina registrerade tjänster tills CySEC beviljar eller avslår auktorisation, eller till den 1 July 2026, beroende på vilket som inträffar först. Företag som inte ansökte måste lämna in en avvecklingsplan. Att tillhandahålla tjänster för kryptotillgångar utan en MiCA-auktorisation är inte tillåtet efter den 1 July 2026.

Varför välja Cypern för din CASP

Cypern kombinerar en respekterad europeisk tillsynsmyndighet med en konkurrenskraftig verksamhetsmiljö. CySEC har länge utövat tillsyn över värdepappersföretag och har byggt upp djup erfarenhet av auktorisation inom finansiella tjänster. Ön erbjuder ett rättssystem baserat på common law, en stor pool av engelsktalande yrkespersoner inom juridik, regelefterlevnad och redovisning, jämförelsevis måttliga kostnader för etablering och drift, och en bolagsskattesats på 15% från 2026. För en kryptoverksamhet som vill ha en trovärdig europeisk bas och ett pass in i hela den inre marknaden är Cypern ett av de mest praktiska valen.

Hur vi hjälper till

Vårt team för bolagsrätt och finansiella tjänster vägleder kryptoföretag genom hela MiCA-resan. Vi ger råd om rätt bolagsstruktur och den nivå av substans som CySEC förväntar sig, avgränsar dina tjänster mot de tio MiCA-kategorierna, beräknar och styrker ditt kapitalkrav, förbereder verksamhetsprogrammet samt dokumentationen om styrning, penningtvätt och operativ motståndskraft, och hanterar ansökan och frågorna fram till auktorisation. När du väl är licensierad hanterar vi dina passanmälningar så att du kan betjäna kunder över hela Europa. Om du vill bedöma din situation, kontakta vårt team för en inledande konsultation.