MICA — новые типы лицензий на криптовалюту в ЕС

Актуальный статус: режим авторизации CASP по MiCA полностью применяется с 30 декабря 2024 года. Переходные условия для поставщиков, работавших по национальным режимам до MiCA, завершились не позднее 1 июля 2026 года, и с тех пор лицензия MiCA обязательна для всех поставщиков услуг в сфере криптоактивов, работающих с клиентами из ЕС. Несколько государств-членов закрыли переходный период раньше. Компания, не получившая авторизацию к своему крайнему сроку, больше не может обслуживать клиентов из ЕС на основании национальной регистрации и сначала должна получить полную авторизацию по MiCA, на что обычно уходит 6–12 месяцев.

Регламент Европейского союза по регулированию криптоактивов был опубликован в Официальном журнале ЕС 9 июня 2023 года и вступил в силу 29 июня 2023 года. Часть положений, касающихся токенов, привязанных к активам (ART), и токенов электронных денег (EMT), применяется с 30 июня 2024 года. Остальные положения, включая те, что касаются поставщиков услуг в сфере криптоактивов (далее — CASP), начали применяться 30 декабря 2024 года. В предыдущей статье мы детально рассмотрели MiCA: какие классы токенов ввёл законодатель, каковы требования к выпуску токенов и допуску их к торговле. Мы разобрали, что должно содержаться в вайтпейпере и как токены запрещаются. В этой статье мы углубимся в тему поставщиков услуг, детально рассмотрим требования к ним, порядок и сроки получения лицензий на предоставление услуг, связанных с криптоактивами, а также кратко остановимся на основаниях для отзыва такой лицензии.

В самом начале сделаем небольшое отступление. Требования к поставщикам описаны очень подробно. В этой статье мы сознательно оставляем в стороне все детали, сосредотачиваясь только на наиболее важных аспектах. Требования делятся на общие — для всех поставщиков — и специальные — для поставщиков отдельных видов услуг. Мы сосредоточимся на первых и лишь кратко рассмотрим требования к отдельным типам услуг. В самом начале Регламент делит лиц, получающих лицензию, на два типа.

Два типа заявителей, получающих лицензии

Первый тип — юридические лица, уже имеющие финансовые лицензии и находящиеся под надзором соответствующих финансовых органов в своих странах. Например, банки, инвестиционные компании, депозитарии, учреждения электронных денег (EMI) и так далее. Их отличает то, что они априори соответствуют высоким стандартам надёжности, отчётности, а также стандартам противодействия отмыванию денег и финансированию терроризма. Соответственно, законодатель изначально упростил для них требования к получению лицензии, существенно сократив перечень необходимых документов. Таким образом, законодатель с самого начала значительно упростил жизнь финансовым учреждениям, сделав их очевидными претендентами на первоочередное получение таких лицензий.

Второй тип — все прочие юридические лица, планирующие получить лицензии с нуля. Для них предусмотрен довольно детальный и обширный перечень документов и информации, которые необходимо представить регулятору.

Требования к заявителям с финансовой лицензией

Установлены следующие требования, которые должны быть представлены: (а) программа деятельности, определяющая виды услуг в сфере криптоактивов, которые планирует предоставлять CASP-заявитель, включая то, где и как эти услуги будут реализовываться; (б) описание: (i) внутреннего контроля, политик и процедур для обеспечения соответствия законодательству о ПОД/ФТ; (ii) систем оценки рисков управления рисками отмывания денег и финансирования терроризма; (iii) плана обеспечения непрерывности бизнеса; (iv) технической документации по информационным системам и мерам безопасности и их описания нетехническим языком; (v) описания процедуры сегрегации криптоактивов и средств клиентов.

Это общие требования. Далее следуют требования к конкретным видам услуг, которые планирует предоставлять поставщик. Общим знаменателем является требование о наличии отдельной политики, разработанной для конкретного вида деятельности. Например, если поставщик планирует осуществлять деятельность по управлению портфелем или предоставлению консультаций, он должен доказать, что его руководство обладает соответствующими знаниями в данной области.

Требования к иным лицам

Заявление на получение лицензии подаётся в орган регулирования финансовых рынков той юрисдикции, в которой вы планируете осуществлять деятельность. В ЕС компания, зарегистрированная в одной юрисдикции, вправе осуществлять деятельность в любой юрисдикции ЕС, однако перед началом такой деятельности необходимо уведомить компетентный орган другой юрисдикции о своём намерении. Заявление должно содержать следующую информацию: (а) наименование, включая официальное название и любое другое коммерческое наименование, идентификатор юридического лица поставщика услуг, веб-сайт, контактный адрес электронной почты, контактный номер телефона и физический адрес; (б) организационно-правовую форму CASP; (в) устав CASP (при наличии); (г) программу деятельности, определяющую виды услуг в сфере криптоактивов, которые планирует предоставлять CASP-заявитель; (д) подтверждение того, что CASP-заявитель соответствует пруденциальным требованиям; (е) описание организационной структуры управления CASP; (ж) подтверждение того, что члены руководящего органа CASP имеют достаточную репутацию и соответствующие знания, навыки и опыт; (з) сведения об акционерах и членах, прямых или косвенных, имеющих доли в CASP, с указанием размеров этих долей и подтверждением их надлежащей репутации; (и) описание внутреннего контроля, политик и процедур CASP по выявлению, оценке и управлению рисками, включая риски отмывания денег и финансирования терроризма, а также план обеспечения непрерывности бизнеса; (й) техническую документацию по информационным системам и мерам безопасности и их описание нетехническим языком; (к) описание процедуры сегрегации криптоактивов и средств клиентов; (л) описание процедуры рассмотрения жалоб CASP; (м) тип криптоактива, к которому относится услуга.

Минимальные требования к капиталу CASP по MiCA в 2026 году

Для каждого типа лицензии законодатель также установил минимальные требования к капиталу. Общее требование таково: поставщик услуг должен постоянно поддерживать пруденциальные гарантии (минимальный капитал) в размере, равном как минимум наибольшему из следующих значений: сумма фиксированных минимальных требований к капиталу в зависимости от вида услуг в сфере криптоактивов; одна четверть фиксированных накладных расходов за предыдущий год, пересматриваемая ежегодно.

Для заявителей первого года без истории деятельности расчёт накладных расходов основывается на прогнозных затратах из 12-месячного бизнес-плана, который подаётся в составе заявки.

Минимальные требования к капиталу CASP по классам услуг:

CASP, оказывающий услуги нескольких классов, должен поддерживать капитал, достаточный для наивысшего из применимых классов. Эти пороги являются регуляторным минимумом: на практике национальные компетентные органы (NCA) могут ожидать более высокой капитализации для бизнес-моделей со значительными объёмами активов клиентов или сложными операционными рисками.

Адаптация к лицензии MiCA: переходный режим для действующих VASP

Многие запросы касаются адаптации и «продления» лицензии MiCA. За обоими стоит одна практическая задача: компании, ранее работавшие по национальной регистрации VASP, теперь должны получить полноценную авторизацию CASP по MiCA.

Статья 143(3) MiCA содержала оговорку о сохранении приобретённых прав (grandfathering): лица, которые до 30 декабря 2024 года законно оказывали услуги в сфере криптоактивов в соответствии с национальным законодательством, могли продолжать такую деятельность до 1 июля 2026 года либо до предоставления или отказа в предоставлении им авторизации по MiCA, в зависимости от того, что наступало раньше. Государства-члены также могли применять упрощённую процедуру авторизации по статье 143(6) к заявкам, поданным до 1 июля 2026 года лицами, уже авторизованными по национальному законодательству, что сокращало объём документов по сравнению с полностью новыми заявителями.

Однако у переходного режима были существенные ограничения:

• Он действовал только в государстве-члене, где компания была изначально зарегистрирована: паспортизации в ЕС на переходный период не было.
• Государства-члены могли сократить переходный период или отказаться от него. Например, Чехия установила жёсткий срок 30 июля 2025 года для подачи заявок, чтобы воспользоваться сохранением приобретённых прав.
• ESMA прямо предупредило, что заявки, поданные в последний момент, будут проверяться тщательнее, а компании, не получившие авторизацию до окончания переходного срока, должны реализовать планы упорядоченного сворачивания деятельности.

После окончания переходного периода бывший VASP без авторизации не может дальше обслуживать клиентов из ЕС на основании национальной регистрации. Чтобы вернуться на рынок, ему нужна полная заявка по MiCA, которую лучше строить на базе существующей комплаенс-инфраструктуры, а не с нуля.

Общий порядок и сроки рассмотрения

Общие сроки рассмотрения заявки таковы: (а) в течение 25 рабочих дней со дня получения заявки уполномоченный орган рассматривает достаточность представленной информации; (б) если заявка содержит всю необходимую информацию, уполномоченный орган уведомляет заявителя; (в) после уведомления уполномоченный орган имеет 40 дней для рассмотрения и обязан по истечении этого срока принять мотивированное решение о предоставлении или отказе в предоставлении лицензии.

На практике общий срок от подачи до решения, с учётом предварительных консультаций с регулятором, проверки полноты и формального рассмотрения, обычно составляет от 6 до 12 месяцев в зависимости от NCA и сложности бизнес-модели заявителя. Ранний диалог с регулятором и тщательно подготовленная заявка существенно сокращают этот срок.

Уполномоченный орган может отказать в выдаче лицензии по следующим основаниям: (а) руководящий орган поставщика услуг представляет угрозу его эффективному, разумному и осмотрительному управлению и непрерывности бизнеса; (б) члены руководящего органа поставщика услуг не соответствуют критериям, установленным Регламентом; (в) акционеры или члены, прямые или косвенные, имеющие квалифицированные доли в CASP-заявителе, не соответствуют критериям надлежащей репутации; (г) CASP-заявитель не выполняет или может не выполнить любое из вышеуказанных требований.

Если оснований для отказа нет, уполномоченный орган принимает положительное решение, и CASP может начать оказывать авторизованные услуги.

Обязанности поставщика услуг

• Поставщики услуг должны действовать честно, справедливо и профессионально в соответствии с наилучшими интересами своих текущих и потенциальных клиентов.
• Поставщики услуг обязаны предоставлять клиентам честную, понятную и не вводящую в заблуждение информацию, в том числе в маркетинговых коммуникациях.
• Поставщики услуг должны предупреждать клиентов о рисках, связанных с операциями с криптоактивами.
• Поставщики услуг обязаны публично раскрывать свои политики в отношении ценообразования, затрат и сборов на своём веб-сайте.
• Поставщики услуг должны соблюдать минимальные требования к капиталу.
• Члены руководящего органа и акционеры поставщика услуг должны иметь надлежащую репутацию и соответствующие знания, навыки и опыт.
• Изменения в руководящем органе или составе владельцев после получения лицензии могут потребовать дополнительного согласования с регулятором.
• Поставщики услуг также должны привлекать персонал с необходимыми знаниями, навыками и опытом для выполнения возложенных на него обязанностей.
• Поставщики услуг должны соблюдать DORA (Регламент (ЕС) 2022/2554 о цифровой операционной устойчивости), который распространяется на CASP как на финансовые организации и устанавливает детальные требования к управлению ИКТ-рисками.
• Поставщики услуг должны постоянно отделять активы клиентов от собственных активов, а средства клиентов хранить в кредитной организации ЕС.

Отзыв лицензии MiCA

NCA может отозвать авторизацию по MiCA в нескольких случаях, в том числе: если авторизация не использована в течение 12 месяцев после её предоставления; если CASP явно отказался от неё; при серьёзных регуляторных нарушениях; если авторизация получена на основании ложных сведений; либо если CASP больше не соответствует условиям, на которых она была предоставлена. Отзыв публикуется в публичном реестре ESMA.

Часто задаваемые вопросы: криптолицензия MiCA в Европе

Что такое лицензия MiCA и кому она нужна?

Лицензия MiCA, формально авторизация CASP в соответствии с Регламентом (ЕС) 2023/1114, является обязательным регуляторным разрешением для любой компании, которая на профессиональной основе оказывает услуги в сфере криптоактивов клиентам из ЕС. Это криптобиржи, кастодианы, торговые платформы, брокеры, управляющие портфелями и консультационные сервисы. С 30 декабря 2024 года новые участники рынка должны получить авторизацию по MiCA до начала оказания услуг. Переходные положения для VASP, работавших по национальным режимам, завершились не позднее 1 июля 2026 года.

Каковы минимальные требования к капиталу CASP по MiCA в 2026 году?

MiCA устанавливает три уровня капитала: €50 000 для услуг класса 1 (консультации, исполнение поручений, управление портфелем), €125 000 для услуг класса 2 (хранение и обмен) и €150 000 для услуг класса 3 (управление торговой платформой). Кроме того, CASP должны поддерживать капитал не менее одной четверти фиксированных накладных расходов за предыдущий год, если эта сумма превышает минимум для класса. Это регуляторный минимум: на практике NCA могут ожидать более высокой капитализации.

Сколько времени нужно, чтобы получить криптолицензию MiCA в Европе?

Формальный срок по Регламенту составляет 25 рабочих дней на проверку полноты заявки плюс 40 рабочих дней на её рассмотрение. На практике общее время от начала подготовки до решения об авторизации обычно составляет от 6 до 12 месяцев в зависимости от NCA и качества заявки. В юрисдикциях с большим числом CASP (Германия, Нидерланды, Франция) очереди могут быть длиннее.

Что такое адаптация к лицензии MiCA для действующих VASP?

Адаптация к лицензии MiCA означает переход от действующей национальной регистрации VASP к полноценной авторизации CASP по MiCA. Компании, уже авторизованные по национальному законодательству до 30 декабря 2024 года, могли воспользоваться упрощённой процедурой по статье 143(6) MiCA (если её применяло их государство-член) для заявок, поданных до 1 июля 2026 года, что сокращало требования к документам по сравнению с полностью новой заявкой. Переходный период завершился не позднее 1 июля 2026 года, а некоторые государства-члены завершили его раньше.

Нужно ли продлевать лицензию MiCA?

Авторизацию по MiCA предоставляют бессрочно: планового продления, как ежегодного продления лицензии в некоторых офшорных юрисдикциях, нет. Однако NCA может отозвать авторизацию, если CASP перестаёт соответствовать условиям, на которых она была предоставлена, не использует её в течение 12 месяцев или допускает серьёзные регуляторные нарушения. Поэтому постоянное соблюдение требований фактически заменяет продление.

Какие государства — члены ЕС лучше всего подходят для получения криптолицензии MiCA?

Ответ зависит от бизнес-модели компании, состава команды и сроков. Больше всего ранних авторизаций по MiCA выдали Германия, Нидерланды и Люксембург. Во Франции, на Мальте и в Ирландии есть активный поток заявок и действующие режимы VASP, дающие основание для упрощённой авторизации. Португалия и Литва привлекают заявителей, которые ищут более низкие операционные расходы вместе с правом паспортизации в ЕС. Универсально лучшей юрисдикции нет: правильная отправная точка — оценка юрисдикций с учётом класса услуг, требований к реальному присутствию (substance) и пропускной способности NCA.

Может ли CASP с лицензией MiCA работать во всех странах ЕС?

Да. Авторизация по MiCA, выданная NCA одного государства — члена ЕС, даёт право паспортизации для работы во всех 27 государствах — членах ЕС. Перед началом деятельности в другом государстве-члене CASP должен уведомить NCA своего государства происхождения, который затем уведомляет соответствующий орган целевой юрисдикции. Уведомление о паспортизации и её объём отражаются в публичном реестре ESMA.

Заключение

С вступлением в силу Регламента для бизнеса в сфере криптоактивов открываются новые горизонты. Отныне криптоактивы признаются видом активов, которые можно хранить, обменивать и вокруг которых может быть построен полноценный рынок услуг. Регламент также устанавливает детальные требования к деятельности поставщиков услуг и обязывает ESMA и EBA разработать детальные формы и требования к информации, представляемой при подаче заявки. В любом случае теперь у нас есть чёткая и прозрачная база как для CASP, так и для определения самих криптоактивов.

Реестр MiCA от ESMA является официальным источником для отслеживания авторизованных CASP в государствах-членах и переходных периодов, которые применяло каждое из них.