Hur man registrerar en Crypto Asset Service Provider i Cypern

Introduktion

Den 13 september 2021 utfärdade Cyperns värdepappers- och börsmyndighet (CySEC) ett policydokument om registrering av tjänsteleverantörer för kryptotillgångar i Cypern. Dokumentet förklarar regulatorns policy i Cypern för företag som önskar agera som plattformar för transaktioner, inklusive köp och försäljningar, i kryptovalutor och andra tillgångar.

Policydokumentet följde direktivet utfärdat av CySEC och publicerat den 25 juni 2021 som utfärdades i enlighet med den ändrade AML-lagen i Cypern (s.61(E)) för skapandet av registret över tjänsteleverantörer för kryptotillgångar i Cypern.

Fördelar med att registrera en tjänsteleverantör för kryptotillgångar i Cypern

Möjligheten att registrera en tjänsteleverantör för kryptotillgångar i Cypern ger betydande skattefördelar på vinster som görs från sådana transaktioner. Cypern har den lägsta bolagsskatten i Europa, 0% skatt på utdelningar och kapitalvinster för icke-skatteskyldiga (exklusive försäljning av mark i Cypern).

Cypern erbjuder också möjligheten att anställa välutbildade individer som kan stödja den snabba tillväxten av ett företag och har låga uppstart- och underhållskostnader. Det gemensamma rättssystemet och den regulatoriska ramen ger juridisk och regulatorisk säkerhet för investerare.

Reglerade aktiviteter och minimikapital

Det finns tre typer av aktiviteter som regleras, som definieras i s.2 av AML-lagen och hänvisas till på CySEC:s webbplats i Cypern. För varje typ av aktivitet krävs ett olika minimikapital:

Klass 1: Investeringsrådgivning i relation till kryptotillgångar - Minimikapital €50,000

Klass 2: Tjänsten som hänvisas till i Klass 1 och någon av följande:

• Mottagning och överföring av kundorder
• Utförande av order på uppdrag av kunder
• Handel/byte mellan kryptotillgångar och fiat-valuta
• Handel/byte mellan kryptotillgångar
• Deltagande och/eller tillhandahållande av finansiella tjänster relaterade till distribution, erbjudande och/eller försäljning av kryptotillgångar, inklusive det initiala erbjudandet
• Placering av kryptotillgångar utan fast åtagande
• Portföljförvaltning

Det minimikapital som krävs för Klass 2 är €125,000.

Klass 3: Någon av tjänsterna som hänvisas till i Klass 1 eller 2 och någon av följande:

• Administration, överföring av ägande, överföring av plats, innehav och/eller förvaring, inklusive förvar av kryptotillgångar eller kryptografiska nycklar eller medel som möjliggör kontroll över kryptotillgångar
• Underwriting och/eller placering av kryptotillgångar med ett fast åtagande
• Drift av ett multilateralt system, som sammanför flera tredje parters köp- och säljintressen i kryptotillgångar på ett sätt som resulterar i en transaktion

Det minimikapital som krävs för Klass 3 är €150,000.

Enligt avsnitt 14 i direktivet är minimikapitalet en av de ovan nämnda beloppen, men det måste ökas med 25% av dess kostnader under föregående år om ett sådant belopp är högre än minimikapitalkravet. De 25% kommer att träda i kraft gradvis enligt följande:

• Från och med den 1 januari 2022, 30% (dvs. 7.5% av dess kostnader under föregående år);
• Från och med den 1 januari 2023, 60% av detta belopp (dvs. 15% av dess kostnader under föregående år); och
• Från och med den 1 januari 2024, 100% av detta belopp (dvs. 25% av dess kostnader under föregående år).

Registreringskrav

Enligt s.4 av CySEC:s direktiv, för att registrera sig som en tjänsteleverantör för kryptotillgångar i Cypern måste en sökande fylla i en ansökan om registrering som innehåller, bland annat, följande information:

1. Namn, handelsnamn, juridisk form och juridisk enhetsidentifierare (till exempel, företagsregistreringsnummer);
2. Den fysiska adressen för CASP;
3. De tjänster som tillhandahålls och aktiviteterna för CASP (som hänvisas till ovan);
4. Leverantörens webbplats;
5. Alla offentliga adresser för kryptotillgångar och/eller offentliga nycklar/digitala plånböcker som kontrolleras av leverantören som används eller kan användas i leverantörens verksamhet;
6. De kryptotillgångar som de engagerar sig i någon aktivitet relaterad till;
7. Om leverantören accepterar andra leverantörer som kunder;
8. Om leverantören erbjuder affärsbetalningstjänster i kryptotillgångar till leverantörer;
9. Om leverantören driver kryptotillgångar ATMs (och detaljer därav) etc.

Styrelsen för leverantören måste bestå av minst 4 direktörer, varav två måste vara verkställande (som leder verksamheten för leverantören) och två måste vara oberoende, icke-verkställande medlemmar av styrelsen.

Dessutom måste sökande uppfylla CySEC både vid ansökningsstadiet och kontinuerligt att:

1. Personerna som innehar en ledande position i leverantören är ärliga och kompetenta, vilket bevisas genom att ha ett "gott rykte, kunskap, färdigheter och erfarenhet och avsätta tillräckligt med tid för att utföra sina plikter. Kraven bevisas med CV:n, rena brottsregister och enkäter. CySEC förväntar sig en skräddarsydd bestämmelse i rekryteringsdelen av leverantörens interna verksamhetsmanual i relation till ovanstående som innehåller procedurer och bevis som samlats in vid anställning och omvärdering av ärlighet och kompetens hos chefer;
2. Mottagarna av leverantören måste vara ärliga och kompetenta, vilket uppfylls om de har ett gott rykte och förmågan att upprätthålla leverantörens starka finansiella ställning;
3. Det har upprättats lämpliga policyer för bekämpning av penningtvätt;
4. Leverantörerna måste upprätta procedurer och policyer för att säkerställa deras försiktiga verksamhet inklusive att minimera risken för stöld eller förlust av sina kunders kryptotillgångar (att inkluderas i den interna verksamhetsmanualen. Det finns uppmuntran men det är inte obligatoriskt att söka en ISO/IEC 27000-certifiering);
5. Personalens ersättningspolicyer får inte stå i konflikt med leverantörens plikt att agera i sina kunders bästa intresse eller motivera personalen att genomföra "aggressiv marknadsföring;
6. Det måste finnas sunda styrningsarrangemang på plats, med tydligt definierade transparenta och identifierbara rapporteringslinjer;
7. En plan för affärskontinuitet och återhämtning inklusive en riskbedömning måste ingå i den interna verksamhetsmanualen;
8. Affärsplanen måste inkludera referens till huruvida leverantören kommer att outsourca funktioner och vilka steg som kommer att vidtas för att undvika risk och säkerställa kvaliteten på leverantörens interna kontroller;
9. Affärsplanen måste inkludera, och måste övervakas/återbesökas kontinuerligt, sunda administrativa och redovisningsprocedurer, interna kontrollmekanismer och skydd för informationsbehandlingssystem;
10. Leverantören måste ha sunda säkerhetsmekanismer på plats för att garantera säkerheten för medlen för informationsöverföring, minimera risken för datakorruption och obehörig åtkomst till data;
11. Leverantören måste ha mekanismer och upprätthålla register över sina aktiviteter inklusive relevant korrespondens för att möjliggöra för CySEC att utöva sina tillsynsfunktioner;
12. Leverantören måste ha lämpliga policyer och procedurer på plats för att säkerställa att kundernas klagomål hanteras på rätt sätt; och
13. Leverantörens anställda måste vara ärliga och ha den lämpliga kunskapen för att utföra de uppgifter som tilldelats dem.

Bekämpning av penningtvätt

CySEC tillämpar "travel rule" (som ska utvidgas och ytterligare utvecklas) under vilken varje transaktion som överstiger €1,000 anses vara "materiell" och där en "skyldig enhet" skickar en kryptotillgång till en tjänsteleverantör för kryptotillgångar, följande information måste samlas in och skickas till den nämnda leverantören:

1. Betalarens namn och efternamn;
2. Betalarens kryptotillgångskontonummer (eller om det inte finns ett unikt transaktionsidentifierare);
3. Betalarens namn och efternamn;
4. Betalarens kryptotillgångskontonummer (eller om det inte finns ett unikt transaktionsidentifierare); och
5. En av följande:
   • Betalarens fysiska adress, eller
   • Betalarens nationella ID-nummer, eller
   • Betalarens kundidentifieringsnummer, eller
   • Betalarens födelsedatum och plats.

Inlämningskostnader som ska betalas till CySEC

Kostnaden för ansökan är €10,000 och kostnaden för den årliga förnyelsen av licensen är €5,000.

Du kan hitta CySEC:s information om tjänsteleverantörer för kryptotillgångar här.

Du kan hitta CySEC:s policy för reglering av tjänsteleverantörer för kryptotillgångar här.