CASP Licens i Cypern

Kryptotillgångsreglering i Cypern

Cypern har positionerat sig som en framåtblickande jurisdiktion för kryptotillgångsföretag inom Europeiska unionen. Regleringen av Crypto Asset Service Providers (CASPs) i Cypern faller under övervakning av Cyprus Securities and Exchange Commission (CySEC), som fungerar som den behöriga myndigheten för registrering och tillsyn av kryptotillgångsaktiviteter.

Med ikraftträdandet av EU:s förordning om marknader för kryptotillgångar (MiCA) — förordning (EU) 2023/1114 — har Cypern antagit en omfattande, harmoniserad regleringsram för kryptotillgångar. MiCA ersätter det tidigare nationella registreringssystemet och fastställer enhetliga krav över alla EU-medlemsstater, vilket säkerställer rättslig säkerhet och investerarskydd samtidigt som innovation främjas.

Vad är en CASP-licens?

En Crypto Asset Service Provider (CASP) är varje juridisk person eller företag vars yrke eller verksamhet involverar tillhandahållande av en eller flera kryptotillgångstjänster till kunder på professionell basis. Enligt MiCA kräver följande tjänster CASP-licens:

• Förvaring och administration av kryptotillgångar på uppdrag av kunder.
• Drift av en handelsplattform för kryptotillgångar (börser).
• Utbyte av kryptotillgångar mot medel (fiat-till-krypto och krypto-till-fiat).
• Utbyte av kryptotillgångar mot andra kryptotillgångar (krypto-till-krypto).
• Utförande av order för kryptotillgångar på uppdrag av kunder.
• Placering av kryptotillgångar (hjälpa till med distributionen av nyutgivna kryptotillgångar).
• Mottagande och överföring av order för kryptotillgångar på uppdrag av kunder.
• Ge råd om kryptotillgångar.
• Tillhandahålla portföljförvaltning av kryptotillgångar.
• Tillhandahålla överföringstjänster för kryptotillgångar på uppdrag av kunder.

Varför Cypern för en CASP-licens?

Cypern erbjuder flera distinkta fördelar för kryptotillgångsföretag:

• Tidig fördel – Cypern var bland de första EU-medlemsstaterna att etablera ett inhemskt registreringssystem för kryptoföretag, och CySEC har samlat betydande erfarenhet av att övervaka sådana enheter.
• Fördelaktig skatte miljö – Den standard företags skattesatsen på 15%, i kombination med IP Box-regimen och andra incitament, skapar en skatteeffektiv bas för teknikföretag.
• EU-passering – Enligt MiCA kan en CASP som är auktoriserad i Cypern tillhandahålla sina tjänster i alla EU/EEA-medlemsstater utan behov av separat auktorisation i varje land.
• Skicklig arbetskraft – Cypern har en välutbildad, flerspråkig arbetskraft med växande expertis inom fintech, blockchain-teknologi och digital finans.
• Stödjande regleringsmiljö – CySEC har antagit en konstruktiv inställning till fintech-innovation, engagerar sig med branschen genom sitt Innovationscenter och ger vägledning till sökande.
• Strategisk plats och tidszon – Cyperns läge förenar europeiska och asiatiska marknader, vilket är fördelaktigt för 24/7 kryptohandelsverksamheter.

Krav för CASP-auktorisation

Juridisk enhet och styrning

Den sökande måste vara en juridisk person som är registrerad eller etablerad i Cypern. Enheten måste ha ett registrerat kontor och sin effektiva ledning (huvudkontor) i Cypern. En robust organisationsstruktur måste finnas på plats, inklusive tydligt definierade roller, interna kontroller och styrningsarrangemang.

Kapital krav

MiCA fastställer minimikapital krav baserat på typen av kryptotillgångstjänster som tillhandahålls:

Dessutom måste CASPs upprätthålla egna medel som är lika med minst en fjärdedel av de fasta kostnaderna från föregående år, där detta belopp överstiger minimikapital kravet.

Fit and Proper-krav

Alla medlemmar av ledningsorganet, kvalificerade aktieägare och personer som ansvarar för nyckelfunktioner måste uppfylla fit-and-proper-kriterier. Detta inkluderar att visa tillräcklig kunskap, färdigheter och erfarenhet som är relevanta för de kryptotillgångstjänster som ska tillhandahållas, samt att ha gott anseende och ingen brottslig bakgrund för allvarliga brott inklusive ekonomiska brott.

AML/CFT-efterlevnad

CASPs måste genomföra omfattande anti-penningtvätt och motverkande av finansiering av terrorism (AML/CFT) policyer och procedurer i enlighet med EU-direktiv 2015/849 (AMLD5) och dess införlivande i cypriotisk lag. Detta inkluderar kundkännedom (CDD), löpande transaktionsövervakning, rapportering av misstänkta transaktioner och utnämning av en dedikerad AML-efterlevnadsofficer.

Operativa och IT-krav

CASPs måste visa robusta IT-system, cybersäkerhetsåtgärder och planer för affärskontinuitet. När förvaringstjänster tillhandahålls måste CASP ha adekvata skyddsåtgärder för kundtillgångar, inklusive segregationen av kundernas kryptotillgångar från egna innehav.

Ansökningsprocess och tidslinje

1. Förhandsansökningsengagemang – Informella diskussioner med CySEC för att klargöra affärsmodellen och tillämpliga regleringskrav.
2. Förberedelse av ansökan – Sammanställ den omfattande ansökningsdossiern, inklusive affärsplan, organisationsschema, efterlevnadsmanualer, IT-säkerhetsdokumentation, finansiella prognoser och fit-and-proper-dokumentation för nyckelpersoner.
3. Inlämning av ansökan – Lämna in den formella ansökan till CySEC tillsammans med alla stödjande dokument och ansökningsavgiften.
4. CySEC-granskning – CySEC granskar ansökan, vilket kan inkludera begärningar om förtydliganden, ytterligare dokumentation och möten med den sökande. Enligt MiCA måste CySEC fatta ett beslut inom 40 arbetsdagar (kan förlängas med 25 ytterligare arbetsdagar i komplexa fall).
5. Auktorisationsbeslut – CySEC utfärdar auktorisationen eller ger skäl för avslag. Framgångsrika sökande registreras i ESMA-registret över CASPs.

Tidslinjen från förberedelse till auktorisation sträcker sig vanligtvis från 4 till 9 månader, beroende på komplexiteten i affärsmodellen och fullständigheten av den initiala ansökan.

Pågående efterlevnadsåtaganden

När en CASP är auktoriserad måste den upprätthålla kontinuerlig efterlevnad av MiCA-krav, inklusive:

• Upprätthålla tillräckligt kapital vid alla tillfällen.
• Inlämna periodiska regleringsrapporter till CySEC.
• Publicera ett vitbok för eventuella kryptotillgångar som erbjuds till allmänheten (där det är tillämpligt).
• Implementera och upprätthålla procedurer för hantering av kundklagomål.
• Säkerställa rättvisa, tydliga och icke vilseledande marknadsföringskommunikationer.
• Samarbeta med CySEC under inspektioner och utredningar.