MICA — нові типи ліцензій на криптовалюту в ЄС

Актуальний статус: режим авторизації CASP за MiCA повністю застосовується з 30 грудня 2024 року. Перехідні умови для постачальників, які працювали за національними режимами до MiCA, завершилися не пізніше 1 липня 2026 року, і відтоді ліцензія MiCA є обов’язковою для всіх постачальників послуг у сфері криптоактивів, що працюють із клієнтами з ЄС. Кілька держав-членів закрили перехідний період раніше. Компанія, яка не отримала авторизацію до свого кінцевого строку, більше не може обслуговувати клієнтів з ЄС на підставі національної реєстрації й спершу має отримати повну авторизацію за MiCA, на що зазвичай іде 6–12 місяців.

Регламент Європейського союзу щодо регулювання криптоактивів було опубліковано в Офіційному журналі ЄС 9 червня 2023 року, а набрав чинності 29 червня 2023 року. Частина положень, що стосуються токенів, прив’язаних до активів (ART), та токенів електронних грошей (EMT), застосовується з 30 червня 2024 року. Решта положень, включно з тими, що стосуються постачальників послуг у сфері криптоактивів (далі — CASP), почали застосовуватися 30 грудня 2024 року. У попередній статті ми детально розглянули MiCA: які класи токенів запровадив законодавець, які вимоги висуваються до випуску токенів та допуску їх до торгівлі. Ми розібрали, що має міститися у вайтпейпері та як токени забороняються. Ми також побіжно торкнулися теми постачальників послуг. У цій статті ми заглибимося в тему постачальників послуг, детально розглянемо вимоги до них, порядок і строки отримання ліцензій на надання послуг, пов’язаних із криптоактивами, а також коротко зупинимося на підставах для відкликання такої ліцензії.

На початку зробимо невеликий відступ. Вимоги до постачальників описані дуже детально. У цій статті ми свідомо залишаємо осторонь усі подробиці, зосереджуючись лише на найважливіших аспектах. Вимоги поділяються на загальні — для всіх постачальників — і спеціальні — для постачальників окремих видів послуг. Ми зосередимося на перших і лише побіжно розглянемо вимоги до окремих типів послуг. На самому початку Регламент поділяє осіб, які отримують ліцензію, на два типи.

Два типи заявників, які отримують ліцензії

Перший тип — юридичні особи, які вже мають фінансові ліцензії та перебувають під наглядом відповідних фінансових органів у своїх країнах. Наприклад, банки, інвестиційні компанії, депозитарії, установи електронних грошей (EMI) тощо. Їх відрізняє те, що вони апріорі відповідають високим стандартам надійності, звітності, а також стандартам протидії відмиванню коштів і фінансуванню тероризму. Відповідно, законодавець спочатку спростив для них вимоги до отримання ліцензії, суттєво скоротивши перелік необхідних документів. Крім того, для кожного типу ліцензії Регламент містить посилання на інші нормативні акти, що регулюють діяльність цих суб’єктів у традиційному фінансовому світі, та зобов’язує їх застосовувати ті самі стандарти до криптоактивів. Таким чином, законодавець від початку суттєво спростив життя фінансовим установам, зробивши їх очевидними претендентами на першочергове отримання таких ліцензій.

Другий тип — всі інші юридичні особи, які планують отримати ліцензії з нуля. Для них передбачено досить детальний і розширений перелік документів та інформації, які необхідно подати регулятору.

Вимоги до заявників із фінансовою ліцензією

Встановлено такі вимоги, які мають бути надані: (а) програма діяльності, що визначає види послуг у сфері криптоактивів, які планує надавати CASP-заявник, включно з тим, де і як ці послуги будуть реалізовуватися; (б) опис: (i) внутрішнього контролю, політик і процедур для забезпечення відповідності законодавству про ПВК/ФТ; (ii) систем оцінки ризиків управління ризиками відмивання коштів і фінансування тероризму; (iii) плану забезпечення безперервності бізнесу; (iv) технічної документації щодо інформаційних систем і заходів безпеки та їх опису нетехнічною мовою; (v) опису процедури сегрегації криптоактивів і коштів клієнтів.

Це загальні вимоги. Далі йдуть вимоги до конкретних видів послуг, які планує надавати постачальник. Спільним знаменником є вимога щодо наявності окремої політики, розробленої для конкретного виду діяльності. Наприклад, якщо постачальник планує здійснювати діяльність із управління портфелем або надання консультацій, він має довести, що його керівництво має відповідні знання в цій сфері.

Вимоги до інших осіб

Заява на отримання ліцензії подається до органу регулювання фінансових ринків у тій юрисдикції, в якій ви плануєте здійснювати діяльність. У ЄС компанія, зареєстрована в одній юрисдикції, має право здійснювати діяльність у будь-якій юрисдикції ЄС, однак перед початком такої діяльності необхідно повідомити компетентний орган іншої юрисдикції про свій намір. Заява повинна містити таку інформацію: (а) найменування, включно з офіційною назвою та будь-яким іншим комерційним найменуванням, ідентифікатор юридичної особи постачальника послуг, вебсайт, контактну електронну адресу, контактний номер телефону та фізичну адресу; (б) організаційно-правову форму CASP; (в) статут CASP (за наявності); (г) програму діяльності, що визначає види послуг у сфері криптоактивів, які планує надавати CASP-заявник, включно з тим, де і як ці послуги будуть реалізовуватися; (ґ) підтвердження того, що CASP-заявник відповідає пруденційним вимогам; (д) опис організаційної структури управління CASP; (е) підтвердження того, що члени керівного органу CASP мають достатню репутацію та відповідні знання, навички й досвід для управління; (є) відомості про акціонерів і членів, прямих або непрямих, які мають частки в CASP, із зазначенням розмірів цих часток та підтвердженням їхньої належної репутації; (ж) опис внутрішнього контролю, політик і процедур CASP з виявлення, оцінки та управління ризиками, включно з ризиками відмивання коштів і фінансування тероризму, а також план забезпечення безперервності бізнесу; (з) технічну документацію щодо інформаційних систем і заходів безпеки та їх опис нетехнічною мовою; (и) опис процедури сегрегації криптоактивів і коштів клієнтів; (і) опис процедури розгляду скарг CASP; (ї) тип криптоактиву, якого стосується послуга.

Мінімальні вимоги до капіталу CASP за MiCA у 2026 році

Для кожного типу ліцензії законодавець також встановив мінімальні вимоги до капіталу. Загальна вимога така: постачальник послуг повинен постійно підтримувати пруденційні гарантії (мінімальний капітал) у розмірі, що дорівнює щонайменше більшому з таких значень: сума фіксованих мінімальних вимог до капіталу залежно від виду послуг у сфері криптоактивів; одна чверть фіксованих накладних витрат за попередній рік, що переглядається щорічно.

Для заявників першого року без історії діяльності розрахунок накладних витрат базується на прогнозних витратах із 12-місячного бізнес-плану, що подається у складі заявки.

Мінімальні вимоги до капіталу CASP за класами послуг:

CASP, що надає послуги кількох класів, повинен підтримувати капітал, достатній для найвищого з відповідних класів. Ці пороги є регуляторним мінімумом: на практиці національні компетентні органи (NCA) можуть очікувати вищої капіталізації для бізнес-моделей зі значними обсягами активів клієнтів або складними операційними ризиками.

Адаптація до ліцензії MiCA: перехідний режим для чинних VASP

Багато запитів стосуються адаптації та «продовження» ліцензії MiCA. За обома стоїть одне практичне завдання: компанії, які раніше працювали за національною реєстрацією VASP, тепер мають отримати повноцінну авторизацію CASP за MiCA.

Стаття 143(3) MiCA містила застереження про збереження набутих прав (grandfathering): особи, які до 30 грудня 2024 року законно надавали послуги у сфері криптоактивів відповідно до національного законодавства, могли продовжувати таку діяльність до 1 липня 2026 року або до надання чи відмови в наданні їм авторизації за MiCA, залежно від того, що наставало раніше. Держави-члени також могли застосовувати спрощену процедуру авторизації за статтею 143(6) до заявок, поданих до 1 липня 2026 року особами, уже авторизованими за національним законодавством, що зменшувало обсяг документів порівняно з повністю новими заявниками.

Водночас перехідний режим мав суттєві обмеження:

• Він діяв лише в державі-члені, де компанію було зареєстровано спочатку: паспортизації в ЄС на перехідний період не було.
• Держави-члени могли скоротити перехідний період або відмовитися від нього. Наприклад, Чехія встановила жорсткий строк 30 липня 2025 року для подання заявок, щоб скористатися збереженням набутих прав.
• ESMA прямо попередило, що заявки, подані в останній момент, перевірятимуть ретельніше, а компанії, які не отримали авторизацію до завершення перехідного строку, мають реалізувати плани впорядкованого згортання діяльності.

Після завершення перехідного періоду колишній VASP без авторизації не може далі обслуговувати клієнтів з ЄС на підставі національної реєстрації. Щоб повернутися на ринок, йому потрібна повна заявка за MiCA, яку краще будувати на базі наявної комплаєнс-інфраструктури, а не з нуля.

Загальний порядок і строки розгляду

Загальні строки розгляду заявки такі: (а) протягом 25 робочих днів із дня отримання заявки уповноважений орган розглядає достатність поданої інформації; (б) якщо заявка містить усю необхідну інформацію, уповноважений орган повідомляє заявника; (в) після повідомлення уповноважений орган має 40 днів для розгляду та зобов’язаний після закінчення цього строку прийняти мотивоване рішення про надання або відмову в наданні ліцензії.

На практиці загальний строк від подання до рішення, з урахуванням попередніх консультацій із регулятором, перевірки повноти та формального розгляду, зазвичай становить від 6 до 12 місяців залежно від NCA та складності бізнес-моделі заявника. Ранній діалог із регулятором і ретельно підготовлена заявка суттєво скорочують цей строк.

Уповноважений орган може відмовити у видачі ліцензії з таких підстав: (а) керівний орган постачальника послуг становить загрозу його ефективному, розумному та обачливому управлінню та безперервності бізнесу, а також належному врахуванню інтересів клієнтів і цілісності ринку або піддає постачальника послуг серйозному ризику відмивання коштів чи фінансування тероризму; (б) члени керівного органу постачальника послуг не відповідають критеріям, встановленим Регламентом; (в) акціонери або члени, прямі або непрямі, які мають кваліфіковані частки в CASP-заявнику, не відповідають критеріям належної репутації; (г) CASP-заявник не виконує або може не виконати будь-яку з вищезазначених вимог.

Якщо підстав для відмови немає, уповноважений орган ухвалює позитивне рішення, і CASP може почати надавати авторизовані послуги.

Обов’язки постачальника послуг

• Постачальники послуг повинні діяти чесно, справедливо та професійно відповідно до найкращих інтересів своїх поточних і потенційних клієнтів.
• Постачальники послуг зобов’язані надавати клієнтам чесну, зрозумілу та таку, що не вводить в оману, інформацію, у тому числі в маркетингових комунікаціях.
• Постачальники послуг повинні попереджати клієнтів про ризики, пов’язані з операціями з криптоактивами.
• Постачальники послуг зобов’язані публічно розкривати свої політики щодо ціноутворення, витрат і зборів на своєму вебсайті.
• Постачальники послуг повинні дотримуватися мінімальних вимог до капіталу.
• Члени керівного органу та акціонери постачальника послуг повинні мати належну репутацію та відповідні знання, навички й досвід.
• Зміни в керівному органі або складі власників після отримання ліцензії можуть потребувати додаткового погодження регулятора.
• Постачальники послуг також повинні залучати персонал із необхідними знаннями, навичками та досвідом для виконання покладених на нього обов’язків.
• Постачальники послуг повинні дотримуватися DORA (Регламент (ЄС) 2022/2554 про цифрову операційну стійкість), який поширюється на CASP як на фінансові установи та встановлює детальні вимоги до управління ІКТ-ризиками.
• Постачальники послуг повинні постійно відокремлювати активи клієнтів від власних активів, а кошти клієнтів зберігати в кредитній установі ЄС.

Відкликання ліцензії MiCA

NCA може відкликати авторизацію за MiCA в кількох випадках, зокрема: якщо авторизацію не використано протягом 12 місяців після її надання; якщо CASP прямо відмовився від неї; у разі серйозних регуляторних порушень; якщо авторизацію отримано на підставі неправдивих відомостей; або якщо CASP більше не відповідає умовам, за яких її було надано. Відкликання публікується в публічному реєстрі ESMA.

Поширені запитання: криптоліцензія MiCA в Європі

Що таке ліцензія MiCA і кому вона потрібна?

Ліцензія MiCA, формально авторизація CASP відповідно до Регламенту (ЄС) 2023/1114, є обов’язковим регуляторним дозволом для будь-якої компанії, яка на професійній основі надає послуги у сфері криптоактивів клієнтам з ЄС. Це криптобіржі, кастодіани, торгові платформи, брокери, керуючі портфелями та консультаційні сервіси. З 30 грудня 2024 року нові учасники ринку мають отримати авторизацію за MiCA до початку надання послуг. Перехідні положення для VASP, які працювали за національними режимами, завершилися не пізніше 1 липня 2026 року.

Які мінімальні вимоги до капіталу CASP за MiCA у 2026 році?

MiCA встановлює три рівні капіталу: €50 000 для послуг класу 1 (консультації, виконання доручень, управління портфелем), €125 000 для послуг класу 2 (зберігання та обмін) і €150 000 для послуг класу 3 (управління торговою платформою). Крім того, CASP повинні підтримувати капітал не менше однієї чверті фіксованих накладних витрат за попередній рік, якщо ця сума перевищує мінімум для класу. Це регуляторний мінімум: на практиці NCA можуть очікувати вищої капіталізації.

Скільки часу потрібно, щоб отримати криптоліцензію MiCA в Європі?

Формальний строк за Регламентом становить 25 робочих днів на перевірку повноти заявки плюс 40 робочих днів на її розгляд. На практиці загальний час від початку підготовки до рішення про авторизацію зазвичай становить від 6 до 12 місяців залежно від NCA та якості заявки. У юрисдикціях із великою кількістю CASP (Німеччина, Нідерланди, Франція) черги можуть бути довшими.

Що таке адаптація до ліцензії MiCA для чинних VASP?

Адаптація до ліцензії MiCA означає перехід від чинної національної реєстрації VASP до повноцінної авторизації CASP за MiCA. Компанії, які вже були авторизовані за національним законодавством до 30 грудня 2024 року, могли скористатися спрощеною процедурою за статтею 143(6) MiCA (якщо її застосовувала їхня держава-член) для заявок, поданих до 1 липня 2026 року, що зменшувало вимоги до документів порівняно з повністю новою заявкою. Перехідний період завершився не пізніше 1 липня 2026 року, а деякі держави-члени завершили його раніше.

Чи потрібно продовжувати ліцензію MiCA?

Авторизацію за MiCA надають безстроково: планового продовження, як-от щорічного поновлення ліцензії в деяких офшорних юрисдикціях, немає. Однак NCA може відкликати авторизацію, якщо CASP перестає відповідати умовам, за яких її було надано, не використовує її протягом 12 місяців або допускає серйозні регуляторні порушення. Тому постійне дотримання вимог фактично замінює продовження.

Які держави — члени ЄС найкраще підходять для отримання криптоліцензії MiCA?

Відповідь залежить від бізнес-моделі компанії, складу команди та строків. Найбільше ранніх авторизацій за MiCA видали Німеччина, Нідерланди та Люксембург. У Франції, на Мальті та в Ірландії є активний потік заявок і чинні режими VASP, що дають підстави для спрощеної авторизації. Португалія та Литва приваблюють заявників, які шукають нижчі операційні витрати разом із правом паспортизації в ЄС. Універсально найкращої юрисдикції немає: правильна відправна точка — оцінка юрисдикцій з урахуванням класу послуг, вимог до реальної присутності (substance) і пропускної спроможності NCA.

Чи може CASP із ліцензією MiCA працювати в усіх країнах ЄС?

Так. Авторизація за MiCA, надана NCA однієї держави — члена ЄС, дає право паспортизації для роботи в усіх 27 державах — членах ЄС. Перед початком діяльності в іншій державі-члені CASP має повідомити NCA своєї держави походження, який потім повідомляє відповідний орган цільової юрисдикції. Повідомлення про паспортизацію та її обсяг відображаються в публічному реєстрі ESMA.

Висновок

З набранням чинності Регламентом для бізнесу у сфері криптоактивів відкриваються нові горизонти. Відтепер криптоактиви визнаються видом активів, які можна зберігати, обмінювати і навколо яких може бути побудований повноцінний ринок послуг. Регламент також встановлює детальні вимоги до діяльності постачальників послуг і зобов’язує ESMA та EBA розробити детальні форми і вимоги до інформації, що подається під час подачі заявки. У будь-якому разі тепер ми маємо чітку та прозору базу як для CASP, так і для визначення самих криптоактивів.

Реєстр MiCA від ESMA є офіційним джерелом для відстеження авторизованих CASP у державах-членах і перехідних періодів, які застосовувала кожна з них.