Лицензия MiCA для поставщиков услуг криптоактивов в ЕС

Основу режима составляет Регламент (ЕС) 2023/1114 Европейского парламента и Совета от 31 мая 2023 года о рынках криптоактивов (Markets in Crypto-Assets Regulation, MiCA). Дополнительно применяются детализирующие акты второго уровня: Делегированный регламент (ЕС) 2025/305 и Имплементационный регламент (ЕС) 2025/306, определяющие содержание и форму заявки на авторизацию, а также Совместные руководства EBA и ESMA от 4 декабря 2024 года по оценке пригодности членов органа управления и акционеров.

Отдельные вопросы, такие как: сроки рассмотрения заявок, размеры пошлин, переходные периоды регулируются национальным законодательством государств-членов ЕС (в том числе перечнем переходных периодов, опубликованным в рамках MiCA).

MiCA – это единая правовая база ЕС, которая гармонизирует правила для поставщиков услуг в сфере криптоактивов (CASP) и эмитентов криптоактивов во всех 27 государствах-членах. До её введения каждая страна регулировала рынок самостоятельно, что создавало правовую неопределённость и позволяло работать через наименее строгие юрисдикции. MiCA устраняет этот разрыв, вводя общие требования к управлению, защите клиентских активов, ИТ-безопасности и раскрытию информации.

Лицензия MiCA – это официальный допуск к работе с цифровыми активами на территории Европейского союза, обязательный для бирж, кастодианов, криптоброкеров и иных профессиональных участников рынка.

Согласно ст. 143(1) Регламента, с 30 декабря 2024 года лицензия стала обязательной для большинства криптоплатформ, работающих с пользователями из ЕС.

При этом ст. 143(3) предусматривает переходный режим: поставщики услуг, законно осуществлявшие деятельность до 30 декабря 2024 года, вправе продолжать её до 1 июля 2026 года либо до момента выдачи или отказа в разрешении, в зависимости от того, что наступит раньше.

Согласно Регламенту (ст. 16, ст. 59(1)), лицо может предоставлять услуги по работе с криптоактивами в ЕС, если это лицо является:

(a) юридическим лицом или другим предприятием, авторизованным как поставщик услуг криптоактивов: или

(b) кредитной организацией, центральным депозитарием, инвестиционной фирмой, оператором рынка, учреждением электронных денег, управляющей компанией UCITS или управляющим альтернативными инвестиционными фондами, которым разрешено предоставлять услуги криптоактивов.

По ст. 3(15) CASP (Crypto-Asset Service Provider) – это юридическое лицо или иное предприятие, чья основная деятельность заключается в профессиональном оказании одной или нескольких услуг в сфере криптоактивов клиентам и которому разрешено оказывать такие услуги в соответствии со ст. 59. По ст. 3(16) к услугам в сфере криптоактивов относятся:

• (a) обеспечение хранения и администрирования криптоактивов от имени клиентов (кастодиальные услуги);
• (b) управление торговой платформой для криптоактивов (биржи);
• (c) обмен криптоактивов на денежные средства (фиат);
• (d) обмен криптоактивов на другие криптоактивы;
• (e) исполнение ордеров на криптоактивы от имени клиентов;
• (f) размещение криптоактивов (андеррайтинг/листинг);
• (g) прием и передача ордеров на криптоактивы от имени клиентов (брокерская деятельность);
• (h) предоставление консультаций по вопросам криптоактивов;
• (i) осуществление управления портфелем криптоактивов;
• (j) оказание услуг по переводукриптоактивов от имени клиентов.

Лицензия не требуется платформам, работающим полностью на open-source и не контролирующим пользовательские средства; NFT-площадкам), а также поставщикам технической инфраструктуры, не взаимодействующим с криптоактивами напрямую.

Компания обязана иметь юридический адрес в ЕС, поскольку именно по месту его нахождения подаётся заявка. Иными словами, лицензия CASP доступна только компаниям, инкорпорированным в ЕС.

Компания должна располагать минимальным капиталом (prudential safeguards). Согласно ст. 67, такой капитал должен быть не меньше большего из двух значений:

• Минимального капитала, установленного в Приложении 4;
• ¼ постоянных накладных расходов (fixed overheads) за предыдущий год.

Приложение IV выделяет три класса в зависимости от характера услуг:

Класс 1. Исполнение заказов от имени клиентов, размещение криптоактивов, представление услуг по переводу криптоактивов от имени клиентов, прием и передача заказов на криптоактивы от имени клиентов, консультации по криптоактивам, представление услуг по управлению портфелем криптоактивов — минимальный капитал составляет €50 000.

Класс 2 (можно оказывать услуги, предусмотренные лицензией Класса 1). Предоставление услуг по хранению и управлению криптоактивами от имени клиентов, обмен криптоактивов на фиат или на другие криптоактивы — €125 000.

Класс 3 (можно оказывать услуги, предусмотренные Классом 2). Функционирование в качестве торговой платформы — €150 000.

Требования к руководителям и акционерам закреплены в ст. 68. Члены органа управления CASP должны обладать хорошей деловой репутацией, необходимыми знаниями, навыками и опытом, а также располагать достаточным временем для исполнения обязанностей; они не должны иметь судимостей за преступления в сфере AML/CFT или иные преступления, влияющие на репутацию.

Аналогичные требования предъявляются к акционерам и участникам как прямым, так и косвенным, имеющим существенное участие (qualifying holdings) в капитале поставщика: они должны обладать достаточно хорошей деловой репутацией и не иметь соответствующих судимостей. Сведения о таких лицах и размерах их долей раскрываются при подаче заявки (ст. 62(2)(h)).

Помимо этого, у компании должны быть выстроены механизмы внутреннего контроля, система риск-менеджмента, политики AML/KYC, план обеспечения непрерывности деятельности, политика защиты клиентов и рассмотрения жалоб, политика управления конфликтом интересов, меры по кибербезопасности и хранению пользовательских средств, а также механизмы отчётности перед регулятором.

Содержание заявки определяется ст. 62(2) Регламента и детализируется Делегированным регламентом (ЕС) 2025/305 и Имплементационным регламентом (ЕС) 2025/306:

• наименование заявителя (официальное и коммерческое), идентификатор юридического лица (LEI), адрес сайта и контактные данные;
• организационно-правовую форму;
• устав;
• программу деятельности с перечнем планируемых услуг и описанием способа их продвижения;
• доказательство достаточности минимального капитала;
• описание системы корпоративного управления;
• подтверждение деловой репутации, знаний и опыта членов органа управления;
• сведения об акционерах с существенным участием;
• описание механизмов внутреннего контроля и управления рисками (включая AML/CFT) и план непрерывности деятельности;
• техническую документацию ИКТ-систем и мер безопасности с пояснением на нетехническом языке;
• описание процедуры сегрегации активов и средств клиентов;
• описание порядка рассмотрения жалоб.

Дополнительно, в зависимости от характера услуг, раскрываются:

• политика хранения;
• правила работы торговой платформы и процедуры выявления рыночных злоупотреблений;
• коммерческая и ценовая политика обмена;
• политика исполнения ордеров;
• подтверждение квалификации лиц, оказывающих консультирование и управление портфелем;
• описание способа оказания услуг по переводу.

Объём требований показывает, что получение лицензии CASP – процесс трудоёмкий. Регламент детально регламентирует внутреннее устройство компании, её политики, состав акционеров и капитал. Любой пробел может привести к отказу, а следовательно к невозможности оказывать криптоуслуги в ЕС.

Согласно ст. 65 Регламента, компания, получившая лицензию в одной из стран ЕС, вправе оказывать разрешённые ей криптоуслуги на всей территории Союза. Для этого она уведомляет компетентный орган страны инкорпорации, предоставляя перечень стран, в которых планируется деятельность помимо страны инкорпорации; перечень услуг, оказываемых на трансграничной основе; предполагаемую дату начала их оказания; а также список иных видов деятельности, не охваченных Регламентом.

Во всех государствах-членах ЕС регуляторы оценивают фактическое присутствие компании. Учитывается наличие физического офиса и локального персонала, реальное участие ключевых лиц и релевантность их квалификации.

Особое внимание уделяется руководству: если директор или комплаенс-офицер проживают за пределами ЕС, не имеют реальной связи с компанией или не обладают релевантной квалификацией, вероятность отказа резко возрастает, поскольку регуляторы проверяют историю компании, состав бенефициаров и фактическое участие ключевых лиц. Ведение деятельности через виртуальный офис и номинальный сервис, как правило, влечёт отказ со стороны регулятора.