CASP Licens i Cypern

Kryptotillgångsreglering i Cypern

Cypern har positionerat sig som en framåtblickande jurisdiktion för kryptotillgångsverksamheter inom Europeiska unionen. Regleringen av Kryptotillgångstjänstleverantörer (CASP) i Cypern faller under övervakning av Cyperns värdepappers- och börsmyndighet (CySEC), som fungerar som den behöriga myndigheten för registrering och tillsyn av kryptotillgångsaktiviteter.

Med ikraftträdandet av EU:s förordning om marknader för kryptotillgångar (MiCA), Förordning (EU) 2023/1114, har Cypern antagit en omfattande, harmoniserad regleringsram för kryptotillgångar. MiCA ersätter det tidigare nationella registreringssystemet och etablerar enhetliga krav över alla EU-medlemsstater, vilket säkerställer rättslig säkerhet och investerarskydd samtidigt som innovation främjas.

Vad är en CASP-licens?

En Kryptotillgångstjänstleverantör (CASP) är en juridisk person eller företag vars yrke eller verksamhet involverar tillhandahållande av en eller flera kryptotillgångstjänster till kunder på professionell basis. Enligt MiCA kräver följande tjänster CASP-licens:

• Förvaring och administration av kryptotillgångar på uppdrag av kunder.
• Drift av en handelsplattform för kryptotillgångar (börser).
• Utbyte av kryptotillgångar mot medel (fiat-till-krypto och krypto-till-fiat).
• Utbyte av kryptotillgångar mot andra kryptotillgångar (krypto-till-krypto).
• Utförande av order för kryptotillgångar på uppdrag av kunder.
• Placering av kryptotillgångar (hjälpa till med distribution av nyutgivna kryptotillgångar).
• Mottagning och överföring av order för kryptotillgångar på uppdrag av kunder.
• Tillhandahållande av rådgivning om kryptotillgångar.
• Tillhandahållande av portföljförvaltning av kryptotillgångar.
• Tillhandahållande av överföringstjänster för kryptotillgångar på uppdrag av kunder.

Varför Cypern för en CASP-licens?

Cypern erbjuder flera distinkta fördelar för kryptotillgångsverksamheter:

• Tidig fördel: Cypern var bland de första EU-medlemsstaterna att etablera ett inhemskt registreringssystem för kryptoföretag, och CySEC har samlat betydande erfarenhet av att övervaka sådana enheter.
• Fördelaktig skatte miljö: Den standard företags skattesatsen på 15%, i kombination med IP Box-regeln och andra incitament, skapar en skatteeffektiv bas för teknikföretag.
• EU-passering: Enligt MiCA kan en CASP som är auktoriserad i Cypern tillhandahålla sina tjänster över alla EU/EEA-medlemsstater utan behov av separat auktorisation i varje land.
• Skicklig arbetskraft: Cypern har en välutbildad, flerspråkig arbetskraft med växande expertis inom fintech, blockchain-teknologi och digital finans.
• Stödjande regleringsmiljö: CySEC har antagit en konstruktiv inställning till fintech-innovation, engagerar sig med branschen genom sitt Innovationscenter och ger vägledning till sökande.
• Strategisk plats och tidszon: Cyperns läge förenar europeiska och asiatiska marknader, vilket är fördelaktigt för 24/7 kryptohandelsverksamhet.

Krav för CASP-licens

Juridisk enhet och styrning

Den sökande måste vara en juridisk person som är registrerad eller etablerad i Cypern. Enheten måste ha ett registrerat kontor och sin effektiva ledning (huvudkontor) i Cypern. En robust organisationsstruktur måste finnas på plats, inklusive tydligt definierade roller, interna kontroller och styrningsarrangemang.

Kapital krav

MiCA fastställer minimikapital krav baserat på typen av kryptotillgångstjänster som tillhandahålls:

Dessutom måste CASP:er upprätthålla egna medel som är lika med minst en fjärdedel av de fasta kostnaderna från föregående år, där detta belopp överstiger minimikapital kravet.

Fit and Proper krav

Alla medlemmar av ledningsorganet, kvalificerade aktieägare och personer som ansvarar för nyckelfunktioner måste uppfylla fit-and-proper-kriterier. Detta inkluderar att visa tillräcklig kunskap, färdigheter och erfarenhet som är relevanta för de kryptotillgångstjänster som ska tillhandahållas, samt att ha gott anseende och ingen brottslig bakgrund för allvarliga brott inklusive finansiella brott.

AML/CFT efterlevnad

CASP:er måste implementera omfattande anti-penningtvätt och motverkande av terrorismfinansiering (AML/CFT) policyer och procedurer i enlighet med EU-direktiv 2015/849 (AMLD5) och dess införlivande i cypriotisk lag. Detta inkluderar kundkännedom (CDD), pågående transaktionsövervakning, rapportering av misstänkta transaktioner och utnämning av en dedikerad AML-efterlevnadsofficer.

Operativa och IT-krav

CASP:er måste visa robusta IT-system, cybersäkerhetsåtgärder och planer för affärskontinuitet. När förvaringstjänster tillhandahålls måste CASP ha adekvata skyddsåtgärder för kundtillgångar, inklusive segregering av kunders kryptotillgångar från egna innehav.

Ansökningsprocess och tidslinje

1. Föransökningsengagemang: Informella diskussioner med CySEC för att klargöra affärsmodellen och tillämpliga regleringskrav.
2. Förberedelse av ansökan: Sammanställ den omfattande ansökningsdossiern, inklusive affärsplan, organisationsschema, efterlevnadsmanualer, IT-säkerhetsdokumentation, finansiella prognoser och fit-and-proper-dokumentation för nyckelpersoner.
3. Inlämning av ansökan: Lämna in den formella ansökan till CySEC tillsammans med alla stödjande dokument och ansökningsavgiften.
4. CySEC-granskning: CySEC granskar ansökan, vilket kan inkludera begäran om förtydliganden, ytterligare dokumentation och möten med den sökande. Enligt MiCA måste CySEC fatta ett beslut inom 40 arbetsdagar (kan förlängas med 25 ytterligare arbetsdagar i komplexa fall).
5. Auktorisationsbeslut: CySEC utfärdar auktorisationen eller ger skäl för avslag. Framgångsrika sökande registreras i ESMA:s register över CASP:er.

Tidslinjen från förberedelse till auktorisation sträcker sig vanligtvis från 4 till 9 månader, beroende på komplexiteten i affärsmodellen och fullständigheten av den initiala ansökan.

Pågående efterlevnadsåtaganden

När en CASP har auktoriserats måste den upprätthålla kontinuerlig efterlevnad av MiCA-kraven, inklusive:

• Upprätthålla tillräckligt kapital vid alla tillfällen.
• Inlämna periodiska regleringsrapporter till CySEC.
• Publicera ett vitbok för eventuella kryptotillgångar som erbjuds till allmänheten (där det är tillämpligt).
• Implementera och upprätthålla rutiner för hantering av kundklagomål.
• Säkerställa rättvisa, tydliga och icke-misledande marknadsföringskommunikationer.
• Samarbeta med CySEC under inspektioner och utredningar.