MiCA-övergången har upphört: Är din cypriotiska kryptoverksamhet fortfarande lagligt auktoriserad (efter den 1 juli 2026)?

Vad var det som faktiskt upphörde den 1 juli 2026 (och vad gjorde det inte)?

Det som upphörde den 1 juli 2026 var det övergångsskydd (grandfathering) som lät cypriotiska leverantörer av kryptotillgångstjänster (CASP:er) fortsätta verka på sin gamla nationella registrering medan de gick över till EU-regimen. Förordningen om marknader för kryptotillgångar (förordning (EU) 2023/1114, "MiCA") i sig förändrades inte det datumet. Det som ändrades är att det rättsliga skyddet för att verka utan full MiCA-auktorisation upphörde. Från och med den 1 juli 2026 vilar laglig kryptotillgångsverksamhet i eller från Cypern på en MiCA-auktorisation från CySEC, eller på en MiCA-ansökan som lämnats in senast den 27 februari 2026 och fortfarande är under bedömning.

MiCA-övergångsperioden i ett stycke

MiCA-övergångsperioden var en tidsbegränsad brygga, inte en permanent status. Enligt artikel 143.3 i MiCA kunde CASP:er som redan tillhandahöll tjänster i enlighet med nationell rätt före den 30 december 2024 fortsätta under en övergångsperiod på upp till 18 månader, med slut den 1 juli 2026, eller till dess att MiCA-auktorisation beviljades eller nekades, beroende på vilket som inträffade först (förordning (EU) 2023/1114). Cypern antog hela perioden om 18 månader. Syftet med bryggan var att ge etablerade leverantörer tid att förbereda en fullständig MiCA-ansökan, inte att skjuta upp auktorisationen på obestämd tid.

Varför den 30 december 2024 är det datum allt mäts från

30 december 2024 är referensdatumet för övergångsskyddet eftersom det var då MiCA:s regler om leverantörer av kryptotillgångstjänster blev fullt tillämpliga i hela EU (ESMA, navet för förordningen om marknader för kryptotillgångar). Endast företag som lagligen tillhandahöll kryptotillgångstjänster enligt nationell rätt före det datumet kunde förlita sig på övergångsregimen enligt artikel 143, och endast dessa företag kunde använda den förenklade auktorisationsvägen. Om en verksamhet började tillhandahålla kryptotillgångstjänster efter den 30 december 2024 hade den aldrig något övergångsskydd och behövde full MiCA-auktorisation från början.

Nationell CASP-registrering är inte en MiCA-auktorisation

En cypriotisk nationell CASP-registrering är inte, och omvandlades aldrig automatiskt till, en MiCA-auktorisation. Det nationella CASP-registret skapades inom det cypriotiska ramverket för bekämpning av penningtvätt för att föra in leverantörer av virtuella tillgångar under AML-tillsyn. Det var en AML-registrering, inte ett tillstånd avseende tillsyn och uppförande. MiCA-auktorisation är ett separat, materiellt godkännande som omfattar styrning, kapital, förvaring, uppförande och information. Att stå i det nationella registret köpte övergångstid; det förde inte i sig något företag förbi den 1 juli 2026. Företag som antog att registret skulle rullas vidare är nu de företag som är mest utsatta.

Är din cypriotiska kryptoverksamhet fortfarande lagligt auktoriserad? Ett beslutsträd

Huruvida din cypriotiska kryptoverksamhet fortfarande är lagligt auktoriserad efter den 1 juli 2026 beror på en fråga med tre svar: är du MiCA-auktoriserad, under behandling eller ingetdera? Använd grenarna nedan för att placera ditt företag. Varje gren medför en annan rättslig status och en annan uppsättning omedelbara skyldigheter. De två datum som avgör allt är ansökningsfristen den 27 februari 2026 och övergångsperiodens slut den 1 juli 2026.

Gren 1: Fullt MiCA-auktoriserad av CySEC (grön)

Om CySEC har beviljat ditt företag full MiCA-auktorisation är du lagligt auktoriserad och får tillhandahålla de kryptotillgångstjänster som anges i den auktorisationen. Detta är den enda grenen som ger en varaktig, framåtblickande rätt att verka. Din uppgift nu är inte överlevnad utan hantering av perimetern: bekräfta att varje tjänst du faktiskt tillhandahåller faller inom auktorisationen, se till att anmälningar om passportering inom EES finns på plats om du betjänar kunder i andra medlemsstater, och håll styrnings-, kapital- och förvaringsarrangemang i linje med vad du uppgav till CySEC. Auktorisation är ett tillstånd att driva den beskrivna verksamheten, inte en generell tillåtelse för vad som helst kryptorelaterat.

Gren 2: Ansökan inlämnad senast 27 februari 2026, fortfarande under behandling (gul)

Om du lämnade in en MiCA-ansökan till CySEC senast den 27 februari 2026 och den fortfarande är under bedömning, sitter du i den gula grenen: villkorat kapabel att fortsätta, men med en tickande klocka. CASP:er som ansökte inom fristen kunde fortsätta sin verksamhet till dess att ansökan godkändes eller avslogs, eller i vart fall till övergångsperiodens slut den 1 juli 2026, beroende på vilket som inträffade först (CySEC:s pressmeddelande, rapporterat av Cyprus Business News). Läs det noga: övergångsskyddet för sökande under behandling var i sig begränsat till den 1 juli 2026, och MiCA bygger inte in någon automatisk förlängning för en akt som fortfarande är under bedömning det datumet. ESMA bekräftade detta i sitt uttalande från december 2025 om slutet på övergångsperioderna enligt MiCA, och angav att en ansökan under behandling inte är likvärdig med en auktorisation och uppmanade CASP:er som ännu inte är auktoriserade att hålla planer för ordnad avveckling redo att genomföras för det fall att de inte är auktoriserade vid övergångsperiodens slut (ESMA, ESMA75-113276571-1631). Ett företag som fortfarande är under bedömning den 1 juli 2026 kan därför inte luta sig mot sin status som sökande för att fortsätta handla: all fortsatt verksamhet vilar på en specifik skriftlig anvisning från CySEC till det företaget, inte på någon allmän rättighet, och företaget bör utgå från att det måste vara redo att avvecklas om auktorisationen inte har kommit.

Gren 3: Ingen ansökan inlämnad / ansökan återkallad eller avslagen (röd, avveckling)

Om du inte lämnade in en MiCA-ansökan senast den 27 februari 2026, eller om din ansökan återkallades eller nekades, befinner sig ditt företag i den röda grenen och får inte längre tillhandahålla kryptotillgångstjänster. CASP:er som inte ansökte om auktorisation inom fristen är skyldiga att lämna in en avvecklingsplan, eftersom kryptotillgångstjänster inte längre är tillåtna efter övergångsperiodens slut (CySEC:s pressmeddelande). Detta är inte en mjuk frist. Att fortsätta tillhandahålla kryptotillgångstjänster från denna gren är otillåten verksamhet, med de tillsynsmässiga och straffrättsliga konsekvenser som följer enligt Cyperns ramverk för AML och investeringstjänster.

Vilka var de två cypriotiska fristerna: 27 februari 2026 och 1 juli 2026?

Cypern hade två avgörande datum: en ansökningsfrist den 27 februari 2026 och ett övergångsslut den 1 juli 2026. Det första avgjorde vem som kunde stanna kvar i spelet medan CySEC bedömde dem; det andra avgjorde den yttersta gränsen för alla. Att missa det första förde ett företag direkt in i avveckling. Att nå det andra utan en auktorisation avslutade övergångsverksamheten oavsett hur långt en ansökan hade kommit.

CySEC:s ansökningsfrist den 27 februari 2026

27 februari 2026 var fristen för CASP:er som verkade enligt det cypriotiska nationella ramverket att ansöka hos CySEC om auktorisation enligt MiCA. CySEC bekräftade detta i ett pressmeddelande med rubriken "MiCA licence applications due by 27 February 2026" (cysec.gov.cy). Att lämna in inom det datumet var inträdesbiljetten till bedömningsfönstret; det bevarade rätten att fortsätta verka medan CySEC granskade akten. Ett företag som inte lämnade in senast den 27 februari 2026 förlorade övergångsskyddet och gick in i avvecklingsskyldigheten, trots att övergångsperioden inte formellt upphörde förrän flera månader senare.

Övergångsperiodens slut den 1 juli 2026

1 juli 2026 var det definitiva slutet på MiCA-övergångsperioden på Cypern, vilket är 18 månader från referensdatumet den 30 december 2024. Inom hela EU kunde medlemsstaterna förkorta eller avstå från att tillämpa övergången enligt artikel 143, och perioderna varierade i praktiken från 5 till 18 månader; Cypern antog hela perioden om 18 månader med slut den 1 juli 2026 (Harneys Regulatory Blog). Efter den 1 juli 2026 är övergångsverksamhet inte längre tillgänglig på Cypern. Ett företag förlitar sig från det datumet på en faktisk auktorisation, inte på kalenderns gång.

Beroende på vilket som inträffar först: godkännande, avslag eller den definitiva stopptidpunkten

För en sökande under behandling kunde tre händelser avsluta övergångsverksamheten, och den första som inträffade var styrande. Ett godkännande från CySEC omvandlar företaget till gren 1 och låter det verka på auktorisationen. Ett avslag från CySEC avslutar övergångsverksamheten omedelbart och utlöser avveckling. Den definitiva stopptidpunkten den 1 juli 2026 avslutar övergångsverksamheten för var och en som fortfarande är under behandling det datumet. Regeln är symmetrisk och obeveklig: du verkar på övergångsskydd endast till den tidigaste av dessa tre, aldrig längre.

Vad låter en MiCA-ansökan under behandling dig göra efter den 1 juli 2026?

En MiCA-ansökan under behandling låter dig i sig inte göra någonting efter den 1 juli 2026, eftersom övergångsskyddet för sökande under behandling var begränsat till det datumet. Under övergångsfönstret kunde en sökande under behandling som hade lämnat in senast den 27 februari 2026 fortsätta med befintliga kryptotillgångstjänster, men den tillåtelsen var tidsbegränsad och villkorad, inte ett tillstånd. Värdet av en ansökan under behandling var kontinuitet medan CySEC bedömde akten, inte en ny rättslig status i egen rätt.

Status som under behandling är inte auktorisation

Status som under behandling är inte auktorisation, och att behandla den som en är det farligaste misstag en cypriotisk CASP kan göra nu. En ansökan under behandling innebär att CySEC har din akt och bedömer den; det innebär att företaget ännu inte har nått MiCA-kraven. Under bedömningen verkade företaget på övergångsskydd, inte på något godkännande. Om det skyddet har upphört ger status som under behandling ingen rätt att ta emot kunder, marknadsföra tjänster eller inneha kunders tillgångar i den löpande verksamheten. ESMA har varit tydlig med att en ansökan under behandling inte är likvärdig med auktorisation (ESMA, uttalande om slutet på MiCA-övergångsperioderna, december 2025).

Hur länge kan du fortsätta verka medan CySEC beslutar?

Du kunde fortsätta verka endast till den tidigaste av CySEC:s beslut eller den 1 juli 2026. Det finns ingen automatisk förlängning inbyggd i MiCA som låter en sökande under behandling fortsätta handla utöver övergångsslutet enbart för att tillsynsmyndigheten inte har avslutat sin granskning. Där en bedömning genuint drar ut på tiden är verksamhetspositionen helt beroende av CySEC:s specifika anvisning till det företaget, inte av någon allmän rättighet. Varje företag i denna situation bör ha skriftlig bekräftelse från CySEC om exakt vad det får och inte får göra, snarare än att härleda tillåtelse ur tystnad.

Vad CySEC kan begära under bedömningen

Under bedömningen kan CySEC begära vad som helst som behövs för att uppfylla MiCA:s auktorisationsstandard, och dröjsmål med att svara kan i sig sänka en ansökan. Typiska förfrågningar omfattar styrnings- och lämplighetsdokumentation för styrelseledamöter och aktieägare, affärsplanen och de finansiella prognoserna, förvarings- och skyddsarrangemang, IKT- och cyberresiliensrutiner, AML/CFT-system, klagomålshantering samt bevis på startkapital och kapitalbas. Den styrande tidplanen är inte ett separat steg-för-steg-"accelererat protokoll" utan de två publicerade datumen själva: ansökningsfristen den 27 februari 2026 och övergångsslutet den 1 juli 2026, som CySEC fastställde genom sin offentliga kommunikation. Bedömningen genomförs mot MiCA:s standardkrav för auktorisation, så den praktiska tidplan som ett företag bör planera kring är CySEC:s egna informationsförfrågningar under granskningen, inte en publicerad snabbspårskalender; dröjsmål med att svara på någon förfrågan förkortar ett redan fastställt fönster.

Vad är CySEC:s protokoll för MiCA-auktorisation och hur fungerar det?

CySEC:s process för MiCA-auktorisation bedömer huruvida ett företag uppfyller MiCA:s standarder för styrning, kapital, förvaring, uppförande och information för de specifika kryptotillgångstjänster det vill tillhandahålla. CySEC är behörig myndighet för CASP:er på Cypern, och auktorisation beviljas tjänst för tjänst mot MiCA-ramverket. För företag som redan var auktoriserade enligt nationell rätt den 30 december 2024 fanns en enklare procedurväg tillgänglig.

Den förenklade auktorisationsvägen enligt artikel 143.6

Det förenklade auktorisationsförfarandet enligt artikel 143.6 i MiCA var tillgängligt för enheter som redan var auktoriserade enligt tillämplig nationell rätt den 30 december 2024 att tillhandahålla kryptotillgångstjänster (Goodwin, analys av MiCA-övergångsskydd). Vägen sänker inte den materiella MiCA-standarden; den effektiviserar förfarandet genom att låta myndigheten förlita sig på information den redan har från den tidigare nationella auktorisationen. Företag som kvalificerade sig kunde återanvända befintlig dokumentation och undvika att duplicera vad tillsynsmyndigheten redan hade granskat. Företag som endast var registrerade för AML-ändamål, snarare än auktoriserade att tillhandahålla tjänster enligt nationell rätt, kunde i allmänhet inte förlita sig på artikel 143.6.

Dokumentation och substans som CySEC förväntar sig

CySEC förväntar sig en fullständig akt som styrker verklig substans på Cypern, inte en pappersnärvaro. Sökande behöver i allmänhet visa en ledning bosatt på Cypern, ett fysiskt kontor, kvalificerade funktioner för efterlevnad och risk, samt att beslutsfattandet faktiskt sker på Cypern. Detta är samma förväntan som i att etablera ekonomisk substans i ett cypriotiskt bolag och som löper genom praxis för cypriotiska reglerade enheter, och den ligger i linje med transparens om verkliga huvudmän enligt regimen för UBO-registret och efterlevnad avseende verkligt huvudmannaskap. Vad gäller kapital fastställer MiCA minimikrav på kapitalbas per tjänsteklass enligt artikel 67 och bilaga IV till förordning (EU) 2023/1114. Klass 1 (EUR 50 000) omfattar företag som är auktoriserade för mottagande och vidarebefordran av order, utförande av order, placering av kryptotillgångar, överföringstjänster, rådgivning och portföljförvaltning. Klass 2 (EUR 125 000) lägger till förvaring och administration av kryptotillgångar samt växling av kryptotillgångar mot medel eller mot andra kryptotillgångar. Klass 3 (EUR 150 000) lägger till drift av en handelsplattform för kryptotillgångar. En CASP måste vid varje tidpunkt inneha det högre av det fasta minimibeloppet för den mest krävande tjänsteklass den tillhandahåller eller en fjärdedel av föregående års fasta omkostnader.

Hur det nationella CASP-registret översätts till MiCA-klasserna

Det nationella CASP-registret översätts inte rent till MiCA:s auktorisationsklasser, och den bristande överensstämmelsen är en vanlig källa till problem. Nationell registrering definierades för AML-ändamål kring aktiviteter med virtuella tillgångar, medan MiCA-auktorisation beviljas mot en specifik lagstadgad förteckning över kryptotillgångstjänster. Ett företag som är nationellt registrerat för en bred beskrivning av verksamhet kan finna att endast delar av vad det gör passar de MiCA-tjänster det ansökte om. Den praktiska uppgiften är att på nytt kartlägga varje verklig aktivitet mot rätt MiCA-tjänst och bekräfta att auktorisationen, eller ansökan, omfattar dem alla.

Vad händer om du missade fristen: avvecklingsskyldigheten

Om du missade fristen den 27 februari 2026 måste ditt företag avveckla sin kryptotillgångsverksamhet på ett ordnat sätt och upphöra med att tillhandahålla tjänster. CASP:er som inte ansökte om auktorisation inom fristen är skyldiga att lämna in en avvecklingsplan till CySEC, eftersom kryptotillgångstjänster inte längre är tillåtna efter att övergångsperioden upphört (CySEC:s pressmeddelande). Avveckling är ett övervakat, strukturerat utträde, inte att man helt enkelt stänger av plattformen.

Att lämna in en avvecklingsplan till CySEC

Att lämna in en avvecklingsplan till CySEC är den första skyldigheten för varje företag som inte ansökte i tid. Planen anger hur företaget ska upphöra med ny affärsverksamhet, återlämna eller överföra kunders tillgångar, uppfylla fortlöpande AML- och rapporteringsskyldigheter och till slut lägga ned eller ställa om. ESMA förstärkte detta genom att publicera ett uttalande om slutet på MiCA-övergångsperioderna som efterlyste en snabb avveckling av icke-auktoriserad CASP-verksamhet (ESMA, december 2025). Ett företag bör behandla planen som en bindande färdplan som CySEC kommer att hålla det till, och involvera tillsynsmyndigheten tidigt snarare än att presentera en nedläggning i efterhand.

Att upphöra med kundanslutning, marknadsföring och nya tjänster

Att upphöra med kundanslutning, marknadsföring och nya tjänster är omedelbart, inte stegvis, så snart ett företag är i avveckling. Från den punkt då företaget förlorar sin rätt att verka får det inte ta emot nya kunder, marknadsföra kryptotillgångstjänster, lansera nya produkter eller utvidga befintliga relationer. Den tillåtna verksamheten begränsas till vad som är strikt nödvändigt för att avveckla den befintliga kundstocken på ett ordnat sätt: att fullfölja uttag, avveckla öppna positioner och återlämna tillgångar. Att fortsätta marknadsföra eller ta emot kunder under avvecklingen är otillåten verksamhet och undergräver hela premissen om ett ordnat utträde.

Ordnad återlämning eller överföring av kunders tillgångar

Kärnan i varje avveckling är att återlämna kunders tillgångar eller att överföra dem till en auktoriserad leverantör, rent och med ett tydligt granskningsspår. Kunder måste kunna ta ut sina kryptotillgångar och medel, eller få dem migrerade till ett företag som innehar MiCA-auktorisation, utan förlust eller oskäligt dröjsmål. Åtskillnad måste upprätthållas hela vägen, och varje förflyttning dokumenteras. Företagets egen insolvens eller kommersiella svårighet urvattnar inte skyldigheten att skydda och återlämna det som tillhör kunderna; om något höjer den tillsynsgranskningen av hur tillgångarna hanteras.

Vilka skyldigheter fortsätter under avvecklingen?

Efterlevnadsskyldigheterna kopplas inte bort under avvecklingen; flera av dem intensifieras. Att sluta ta emot nya kunder avslutar ny affärsverksamhet, inte företagets rättsliga skyldigheter på den befintliga kundstocken. AML-, sanktions-, kundtillgångs- och rapporteringsskyldigheter fortsätter alla till dess att företaget helt har avvecklats, och överträdelser under avvecklingen är fortfarande överträdelser.

AML/CFT, sanktioner och Travel Rule pausas inte

Skyldigheter avseende bekämpning av penningtvätt (AML), bekämpning av finansiering av terrorism (CFT), sanktionskontroll och Travel Rule fortsätter fullt ut under hela avvecklingen. Travel Rule, som i EU genomförts genom den omarbetade förordningen om överföring av medel, kräver att information om avsändare och mottagare följer med kryptotillgångsöverföringar, och den gäller överföringar du behandlar medan du avvecklar kundstocken. Sanktionskontroll av varje motpart förblir obligatorisk. Ett företag kan inte behandla förlusten av sin verksamhetsrätt som slutet på sina skyldigheter mot ekonomisk brottslighet; dessa skyldigheter är riktade mot systemet, inte mot företagets kommersiella framtid.

Åtskillnad och förvaring av kunders tillgångar

Skyldigheter avseende åtskillnad och förvaring av kunders tillgångar fortsätter obrutet under avvecklingen, och att göra fel här är där företag ådrar sig det allvarligaste ansvaret. Kunders kryptotillgångar och medel måste hållas åtskilda från företagets egna tillgångar, skyddas från företagets borgenärer och redovisas exakt vid varje tidpunkt. Den förvaringsstandard som gällde medan företaget var auktoriserat gäller medan det avvecklas. Företag som strukturerar eller omstrukturerar bolagsvehikeln kring en reglerad kryptoverksamhet bör hålla denna åtskillnad intakt genom varje omorganisation av en cypriotisk holdingbolagsstruktur snarare än att blanda samman i samband med en koncernstädning.

Dokumentation och rapportering till CySEC

Dokumentation och rapportering till CySEC fortsätter under hela avvecklingen och bortom nedläggningen. Företaget måste upprätthålla fullständiga register över transaktioner, kundinstruktioner, tillgångsförflyttningar och kommunikation, och det måste rapportera till CySEC enligt tillsynsmyndighetens anvisningar under avvecklingen. Lagstadgade lagringsperioder överlever företagets operativa slut, så register kan inte förstöras enbart för att plattformen har upphört. En ren, fullständig uppsättning register är också företagets bästa skydd om en kund eller tillsynsmyndigheten senare ifrågasätter hur tillgångarna hanterades.

Kan ett tredjelandsföretag fortfarande betjäna cypriotiska kunder efter fristen?

Ett tredjelandsföretag (utanför EU) kan i allmänhet inte betjäna cypriotiska kunder med kryptotillgångstjänster efter fristen, eftersom MiCA kräver auktorisation för att tillhandahålla dessa tjänster i EU. Den enda snäva porten är genuin omvänd förfrågan (reverse solicitation), och tillsynsmyndigheterna tolkar den strikt. För varje företag som vill ha en verklig, pågående cypriotisk eller EU-baserad kundbas är det hållbara svaret en auktoriserad EU-enhet, inte att förlita sig på ett undantag som är utformat för isolerad, kundinitierad kontakt.

De snäva gränserna för omvänd förfrågan

Omvänd förfrågan (reverse solicitation) omfattar endast en tjänst som tillhandahålls på kundens eget uteslutande initiativ, och dess gränser är snäva genom sin utformning. Om en cypriotisk kund, helt på eget initiativ, vänder sig till ett företag utanför EU för en specifik tjänst, kan den enskilda tjänsten falla utanför auktorisationskravet. Undantaget tolkas strikt och kan inte iscensättas. Det vilar på artikel 61 i MiCA, som ESMA inte ramar in som en positiv rättighet utan som ett förbud för tredjelandsföretag att värva kunder i EU, med förbehåll endast för det snäva fallet där kunden begär en specifik tjänst på sitt eget uteslutande initiativ. I sina riktlinjer om omvänd förfrågan enligt MiCA (slutrapport december 2024, publicerad februari 2025) intar ESMA en bred, teknikneutral syn på vad som räknas som värvning, tillämpar en bedömning av substans framför form från fall till fall och gör klart att standardiserade friskrivningar eller avtalsklausuler inte i sig kan bevisa att en tjänst var kundinitierad. En enskild omvänt förfrågad tjänst öppnar inte heller dörren för att marknadsföra ytterligare tjänster till den kunden.

Ingen marknadsföring, ingen värvning, inget uppbyggande av en pågående relation

Omvänd förfrågan kan inte användas för att marknadsföra, för att värva eller för att bygga upp en pågående relation, och vart och ett av dessa steg omintetgör den. Ett företag utanför EU som annonserar till cypriotiska användare, driver kampanjer, erbjuder nya produktkategorier till en befintlig omvänt förfrågad kund eller odlar en fortlöpande kundstock tillhandahåller tjänster in i EU och behöver auktorisation. Tillsynsmyndigheterna ser till substans framför etiketter: ett "kundinitierat" flöde som i själva verket matas av marknadsföring är inte omvänd förfrågan. Att behandla undantaget som en affärsmodell är en efterlevnadsfälla.

Varför att etablera en auktoriserad EU-enhet är den hållbara vägen

Att etablera en auktoriserad EU-enhet är den hållbara vägen eftersom den ger en laglig, skalbar rätt att betjäna cypriotiska och EES-kunder som omvänd förfrågan aldrig kan tillhandahålla. Ett företag som auktoriserar en CASP på Cypern kan passportera över EES och bygga upp en pågående kundbas öppet. Det innebär att förbinda sig till verklig substans, kapital och styrning, men det ersätter ett skört undantag med ett stabilt tillstånd. För de flesta seriösa aktörer är valet inte om man ska auktorisera utan var, och Cypern förblir en konkurrenskraftig bas för en reglerad kryptoverksamhet.

Täcker MiCA-auktorisationen varje tjänst du faktiskt tillhandahåller?

MiCA-auktorisationen täcker endast de specifika kryptotillgångstjänster som namnges i den, så den ärliga frågan är om din auktorisation matchar allt du faktiskt gör. Auktorisation beviljas tjänst för tjänst mot en lagstadgad förteckning. Ett företag som är auktoriserat för förvaring är inte därmed auktoriserat att driva en handelsplattform eller att ge rådgivning. Varje aktivitet utanför den auktoriserade uppsättningen är otillåten, även om företaget innehar ett MiCA-tillstånd för något annat.

Att kartlägga din verksamhet mot MiCA:s förteckning över kryptotillgångstjänster

Att kartlägga din verksamhet mot MiCA:s förteckning över kryptotillgångstjänster innebär att matcha varje verklig intäktslinje mot en definierad tjänst, inte mot en marknadsföringsbeskrivning. Artikel 3 i förordning (EU) 2023/1114 definierar tio kryptotillgångstjänster, och varje auktoriserat företag måste inneha täckning för var och en som det tillhandahåller: tillhandahållande av förvaring och administration av kryptotillgångar för kunders räkning; drift av en handelsplattform för kryptotillgångar; växling av kryptotillgångar mot medel; växling av kryptotillgångar mot andra kryptotillgångar; utförande av order avseende kryptotillgångar för kunders räkning; placering av kryptotillgångar; mottagande och vidarebefordran av order avseende kryptotillgångar för kunders räkning; tillhandahållande av rådgivning om kryptotillgångar; tillhandahållande av portföljförvaltning avseende kryptotillgångar; och tillhandahållande av överföringstjänster för kryptotillgångar för kunders räkning (EUR-Lex, förordning (EU) 2023/1114). Kartläggningsövningen avslöjar rutinmässigt tjänster som ett företag glömt att det erbjöd, såsom en informell rådgivningsfunktion eller en överföringstjänst som är inbakad i plattformen.

Förvaring, växling, utförande, rådgivning, överföring och placering

MiCA:s kryptotillgångstjänster omfattar bland annat förvaring och administration av kryptotillgångar, drift av en handelsplattform, växling av kryptotillgångar mot medel eller mot andra kryptotillgångar, utförande av order, placering av kryptotillgångar, mottagande och vidarebefordran av order, rådgivning, portföljförvaltning och överföringstjänster. Var och en är en distinkt tjänst med sina egna implikationer för uppförande och kapital. En enda konsumentvänd app kan beröra flera av dessa på en gång. Auktorisationen, eller ansökan under behandling, måste namnge var och en som företaget faktiskt utför; ett glapp mellan aktivitet och auktorisation är en aktiv efterlevnadsexponering.

Koncernstrukturer, utkontraktering och white label-arrangemang

Koncernstrukturer, utkontraktering och white label-arrangemang flyttar inte auktorisationsskyldigheten bort från det företag som möter kunden. Om en cypriotisk enhet tillhandahåller den reglerade tjänsten till kunder behöver den enheten auktorisationen, oavsett var behandling, likviditet eller teknik sitter i koncernen. Att utkontraktera en funktion utkontrakterar inte det regulatoriska ansvaret för den. White label-arrangemang, där ett företags auktoriserade tjänst erbjuds under ett annat varumärke, behöver noggrann strukturering så att det är klart vem som är auktoriserad för vad. Att få enhets- och avtalsperimetern rätt redan på designstadiet undviker en senare bedömning om otillåten verksamhet.

Vad bör en cypriotisk CASP göra nu: en åtgärdschecklista för 2026

Vad en cypriotisk CASP bör göra nu beror på vilken gren av beslutsträdet den sitter i, och varje gren har en konkret checklista. Den gemensamma tråden är att agera utifrån företagets faktiska status, dokumentera beslut och involvera CySEC snarare än att vänta. Nedan följer den praktiska åtgärdslistan per position.

• Om auktoriserad: bekräfta att auktorisationen täcker varje aktiv tjänst; se till att anmälningar om passportering inom EES finns på plats innan du betjänar gränsöverskridande kunder; anpassa styrning, kapital och förvaring till den akt du lämnade in; och röj upp all äldre verksamhet som ligger utanför den auktoriserade perimetern.
• Om under behandling: skaffa skriftlig bekräftelse från CySEC om exakt vad du får göra; svara på varje informationsförfrågan omedelbart och fullständigt; håll startkapital och substans på plats; och förbered en beredskapsavvecklingsplan som du kan genomföra på en gång om ansökan avslås.
• Om ej auktoriserad: lämna in en avvecklingsplan till CySEC utan dröjsmål; upphör med kundanslutning, marknadsföring och nya tjänster; återlämna eller överför kunders tillgångar på ett ordnat sätt; upprätthåll AML-, sanktions- och dokumentationsskyldigheter hela vägen; och planera varje återinträde genom en ny, korrekt kapitaliserad auktorisation.

Om auktoriserad: aktivera passportering och röj upp perimetern

Om ditt företag är auktoriserat, aktivera passportering inom EES där du betjänar kunder i andra medlemsstater och röj upp tjänsteperimetern så att inget du gör faller utanför auktorisationen. Passportering låter en MiCA-auktoriserad cypriotisk CASP tillhandahålla tjänster över hela EES på styrkan av den enda auktorisationen, med förbehåll för anmälan. Innan du förlitar dig på den, bekräfta att varje anmälan till värdstat är inlämnad och att varje tjänst är täckt. Perimeterkontrollen, som matchar verklig aktivitet mot auktoriserade tjänster, är det enskilt mest värdefulla städjobbet för ett auktoriserat företag.

Om under behandling: förbered för CySEC:s uppföljningar och beredskapsavveckling

Om ditt företag är under behandling, förbered för CySEC:s uppföljningar och bygg en beredskapsavveckling som du kan utlösa omedelbart. Utse en namngiven ansvarig för korrespondensen med CySEC, håll den fullständiga ansökningsbevisningen aktuell och behandla varje informationsförfrågan som brådskande. Parallellt, utarbeta avvecklingsplanen nu snarare än efter ett avslag, så att ett negativt beslut inte överraskar företaget mitt i improvisation. Att inneha både en aktiv ansökan och en färdig avveckling är den enda kloka hållningen medan utfallet är osäkert.

Om ej auktoriserad: genomför avvecklingen och planera återinträde

Om ditt företag är ej auktoriserat, genomför avvecklingen rent och, om affärsargumenten består, planera ett ordentligt återinträde genom en ny auktorisation. Avveckla den befintliga kundstocken, återlämna eller överför kunders tillgångar och håll varje fortlöpande skyldighet aktiv fram till nedläggning. Återinträde är inte ett återöppnande av det gamla tillståndet; det är en ny auktorisation byggd på verklig substans, kapital och styrning. Företag som bygger om för återinträde börjar ofta med att lära sig hur man registrerar en leverantör av kryptotillgångstjänster på Cypern från grunden snarare än att återuppliva den bortfallna strukturen.

MiCA-auktorisation och den cypriotiska skatte- och bolagsbilden

MiCA-auktorisation vilar ovanpå de vanliga cypriotiska bolags-, skatte- och substansreglerna, och en reglerad kryptoverksamhet måste uppfylla dem alla samtidigt. Tillståndet besvarar frågan "får du tillhandahålla tjänsten"; bolags- och skatteramverket besvarar "hur ägs, bemannas och beskattas vehikeln". En hållbar cypriotisk CASP får båda rätt tillsammans, eftersom ett tillstånd utan substans, eller en struktur utan tillstånd, misslyckas.

Förväntningar på bolagssubstans och ekonomisk närvaro

Förväntningarna på bolagssubstans och ekonomisk närvaro för en cypriotisk CASP är höga och kontrolleras, inte antas. En reglerad kryptoverksamhet behöver genuint lokalt beslutsfattande, kvalificerad personal, ett kontor och funktioner som faktiskt utförs på Cypern, i linje med standarden för att etablera ekonomisk substans i ett cypriotiskt bolag. Substans är det som stöder både den regulatoriska auktorisationen och bolagets skatterättsliga hemvist. En tunn brevlådenärvaro undergräver båda samtidigt, så den substans du bygger för CySEC tjänar också din skatteposition.

Hur CASP-verksamhet passar in i cypriotiska bolags- och skatteregler

CASP-verksamhet passar in i de vanliga cypriotiska bolags- och skattereglerna som gäller för varje handelsbolag, med krypto behandlat enligt sin karaktär. En cypriotisk CASP är typiskt ett bolag som du skulle öppna ett bolag på Cypern för att inneha, och dess vinster beskattas enligt det allmänna bolagsskatteramverket som beskrivs i översikten över skatter på Cypern. Hur specifika kryptoflöden karaktäriseras skattemässigt är en särskild fråga som behandlas i vår guide till beskattning av kryptovaluta på Cypern. Grundare bör kartlägga de regulatoriska och skattemässiga frågorna tillsammans, inte i följd.

Att välja rätt struktur för en reglerad kryptoverksamhet

Att välja rätt struktur för en reglerad kryptoverksamhet innebär att anpassa den licensierade operativa enheten, eventuellt holdinglager och grundarnas personliga position redan från start. Den operativa CASP:en innehar auktorisationen och substansen; en cypriotisk holdingbolagsstruktur kan sitta ovanför den för ägande och likviditetshantering; och grundare som flyttar till Cypern bör beakta sin egen cypriotiska skattehemvist och non-dom-status. Att få strukturen rätt tidigt undviker kostsam omorganisation när företaget väl är auktoriserat och reglerat, då flyttande av delar drar till sig tillsynsmyndighetens uppmärksamhet.

Hur Philippou Law Firm kan hjälpa

Philippou Law Firm ger cypriotiska kryptotillgångsverksamheter råd över hela MiCA-bilden: att placera ditt företag korrekt i grenen auktoriserad, under behandling eller avveckling, att förbereda och driva en MiCA-auktorisation hos CySEC, att utarbeta och genomföra en regelenlig avveckling, och att strukturera den operativa enheten, holdinglagret och grundarnas skatteposition kring en reglerad kryptoverksamhet. Våra advokater kombinerar regulatorisk, bolags- och skatteexpertis så att tillståndet och strukturen passar ihop. Om du är osäker på om din cypriotiska CASP fortfarande är lagligt auktoriserad efter den 1 juli 2026, kontakta oss för en konfidentiell bedömning och en tydlig plan för nästa steg.

Denna artikel är allmän information, inte juridisk rådgivning. Cypriotisk och EU-rättslig reglering av kryptotillgångar utvecklas snabbt; verifiera det aktuella rättsläget och inhämta skräddarsydd rådgivning innan du agerar.