Tjenesteleverandører av kryptoaktiva under MiCA

Markedene i Crypto-Assets Regulering, Forordning (EU) 2023/1114, er det første felles lisensieringsregimet for kryptoaktivavirksomheter i et stort økonomisk område. Det erstattet et lappeteppe av nasjonale registreringssystemer med en autorisasjon som kan brukes i alle medlemslandene, og fastsetter også regler for alle som tilbyr kryptoaktiva til offentligheten eller utsteder stabile mynter.

Denne veiledningen forklarer hvem som trenger lisens, hva lisensen koster i kapital, hvordan søknaden vurderes og hva som endret seg da overgangen ble avsluttet. Utstedelse av stablecoins er her kun omtalt i hovedtrekk. En egen veiledning om stablecoins og GENIUS Act ser nærmere på dette.

Omfang: hva MiCA dekker og hva den utelater

Artikkel 3(1)(5) MiCA En kryptovaluta er en digital representasjon av en verdi eller rettighet som kan overføres og lagres elektronisk ved hjelp av distribuert hovedbok-teknologi eller lignende teknologi. MiCA Spillet skiller tre kategorier, hver med sine egne regler.

Kategori	Definisjon i MiCA	Hvem kan utstede eller tilby
E-pengetokens (EMT)	Har til hensikt å holde en stabil verdi ved å referere til én offisiell valuta (Art. 3(1)(7))	Kun kredittinstitusjoner og institusjoner for elektroniske penger (art. 48)
Asset-referert token (ART)	Har til hensikt å opprettholde en stabil verdi ved å referere til en annen verdi eller rettighet, eller en kombinasjon, inkludert flere valutaer (Art. 3(1)(6))	En juridisk person i EU som er autorisert etter artikkel 21, eller et kredittinstitusjon (artikkel 16)
Andre krypto-eiendeler	Alt annet i omfanget, inkludert nytte tokens	Enhver juridisk person som publiserer en hvitbok i samsvar med kravene (art. 4)

Enkelte instrumenter forblir utenfor MiCA fordi andre EU-lover allerede dekker dem. Artikel 2(4) utelukker kryptoaktiva som kvalifiserer som finansielle instrumenter, innskudd, fondene (med mindre de er EMTs), securitisering posisjoner, forsikring og pensjonsprodukter.En tokenised aksje, for eksempel, er regulert under MiFID II, ikke MiCA. Artikkel 2(3) også utelukker kryptoaktiva som er unike og ikke kan byttes ut med andre kryptoaktiva.

De ti krypto-aktiva tjenestene

En tjenesteleverandør av kryptoaktiva (CASP) er ethvert foretak som tilbyr en eller flere av de tjenestene som er oppført i Artikel 3(1)(16) MiCA:

1. Oppbevaring og administrasjon av krypto-eiendeler på vegne av klienter.
2. Drift av en handelsplattform for krypto-eiendeler.
3. Utveksling av krypto-eiendeler for midler.
4. Utveksling av krypto-eiendeler for andre krypto-eiendeler.
5. Utførelse av ordrer for krypto-eiendeler på vegne av kunder.
6. Plassering av krypto-eiendeler.
7. Motta og overføre ordrer for krypto-aktiver på vegne av kunder.
8. Å gi råd om krypto-eiendeler.
9. Gir porteføljestyring på krypto-eiendeler.
10. Tilbyr overføringstjenester for krypto-eiendeler på vegne av kunder.

Listen speiler bevisst MiFID II investeringstjenester.

To veier inn: autorisasjon eller varsling

Artikel 59 tillater bare to typer firmaer å tilby krypto-aktiva tjenester i EU. Den første er en juridisk person autorisert som CASP i henhold til artikkel 63. Det andre er et eksisterende regulert foretak som bruker varslingsprosedyren i artikkel 60.

I henhold til artikkel 60 kan et kredittinstitusjon, verdipapircentral, investeringsforetak, markedsoperatør, institutt for elektroniske penger, UCITS-forvaltningsselskap eller forvalter av alternative investeringsfond legge til kryptotjenester uten ny tillatelse. Et kredittinstitusjon må varsle hjemlandets tilsynsmyndighet minst 40 virkedager før det starter.Et investeringsforetak kan bare tilby de kryptotjenestene som tilsvarer de investeringstjenestene det allerede har tillatelse til, og en institusjon for elektroniske penger kan bare levere oppbevarings- og overføringstjenester for e-pengetokens den utsteder.

En nyregistrert CASP må ha sitt registrerte kontor i en medlemsstat der den utfører minst deler av sine tjenester. Artikel 59 nr. 2 krever også at dens faktiske ledelse skal være lokalisert i Unionen og at minst én styremedlem skal være bosatt i Unionen.En postboksenhet oppfyller ikke disse vilkårene.

Kapitalkrav: de tre klassene

Artikkel 67 krever en CASP å ha tilsynssikringer som er lik det høyeste av to beløp: den permanente minstekapitalen i vedlegg IV eller en fjerdedel av foregående års faste omkostninger, revidert årlig.Et nytt selskap bruker de projiserte omkostningene i sin forretningsplan for sitt første år.

Klasse	Tjenester (kumulativ)	Minimumskapital (vedlegg IV)
Klasse 1	Utførelse av ordrer, plassering, overføringstjenester, mottak og videresending av ordrer, rådgivning, porteføljeforvaltning	EUR 50,000
Klasse 2	Enhver klasse 1-tjeneste pluss oppbevaring og administrasjon, utveksling for midler eller utveksling for andre kryptoaktiva	EUR 125,000
Klasse 3	Enhver klasse 2-tjeneste pluss drift av en handelsplattform	EUR 150,000

Sikkerhetsmekanismene kan være egenkapital i form av kjernekapital 1, en forsikring som dekker medlemsstatene der tjenestene leveres, eller en kombinasjon av begge. I praksis gir omkostningstesten ofte det høyeste tallet for enhver bedrift med et reelt driftsteam, så Annex IV-beløpet er et gulv snarere enn et budsjett.

Søknads- og vurderingstidsplan

Artikel 62 oppsummerer hva en søknad skal inneholde, og de viktigste punktene er:

• et program for virksomheten, inkludert hvor og hvordan tjenestene skal markedsføres;
• bevis på tilsynsmessige sikkerhetstiltak i henhold til artikkel 67,
• styringsordninger og dokumentasjon på at ledelsesorganet har tilstrekkelig godt omdømme og har riktig kunnskap, ferdigheter og erfaring;
• identiteten til enhver direkte eller indirekte innehaver av en kvalifisert eierandel, med bevis på deres gode omdømme;
• internkontroll, risikostyring, AML/CFT prosedyrer og en plan for kontinuitet i virksomheten;
• teknisk dokumentasjon av IKT-systemer og sikkerhetsordninger;
• prosedyrer for segregering av klienters kryptoaktiva og midler, klagebehandling og, der det er relevant, en oppbevaringspolicy.

Artikkel 63 Tilsynsmyndigheten bekrefter mottak innen fem virkedager og kontrollerer fullstendighet innen 25 virkedager. Når søknaden er fullstendig, har tilsynsmyndigheten 40 virkedager på seg til å gi eller nekte tillatelse, og skal varsle vedtaket innen fem virkedager etter dette.

40-dagersfristen løper kun fra en fullstendig sak.Artikel 63(10) oppgir grunner for avslag, blant annet et ledelsesorgan som truer en forsvarlig og forsiktig ledelse eller utsetter selskapet for alvorlig hvitvaskingsrisiko, samt aksjonærer som ikke klarer testen på godt omdømme.

Driftsregler etter autorisasjon

Flere løpende forpliktelser former forretningsmodellen:

• Beskyttelse av kundenes eiendeler. Artikkel 70 Kundens midler, med unntak av EMT-er, må plasseres hos et kredittinstitusjon eller en sentralbank innen utgangen av neste virkedag på en separat identifiserbar konto som er tilgjengelig for kundene i henhold til bestemmelsene i dette direktivet.
• Forvaring. Artikkel 75 krever en skriftlig depotavtale og et register over posisjoner åpnet i hver kundes navn.
• Ingen renter på stablecoins. Artikkel 40 og 50 forbyr CASPs å gi renter, eller noen fordel knyttet til holdtid, i forbindelse med ARTs og EMTs.
• Outsourcing. Artikel 73 gir CASP fullt ansvar for outsourcede funksjoner. ESMA har understreket at oppbevaring ikke kan delegeres til enheter som ikke er autoriserte CASPs.

Hvitbøker for andre kryptoaktiva

En person som tilbyr en annen kryptoaktiva enn en ART eller EMT til allmennheten, eller søker om opptak av den til handel, skal utarbeide, varsle og publisere en hvitbok i henhold til artikkel 4 til 9 MiCA. Hvitboken må varsles til hjemmetilsynet minst 20 virkedager før offentliggjøring. Tilsynene godkjenner ikke hvitboken på forhånd, men varselet må forklare hvorfor tokenen ikke er et finansielt instrument, en EMT eller ART.

Artikel 4(2) fritar noen tilbud fra hvitboksplikten: tilbud til færre enn 150 personer per medlemsstat, tilbud med samlet vederlag som ikke overstiger EUR 1,000,000 i løpet av 12 måneder, og tilbud rettet kun mot kvalifiserte investorer. For tokens som allerede handles før 30 desember 2024, gir artikkel 143(2) handelsplattformoperatører frem til 31 desember 2027 for å sikre at en kompatibel hvitbok eksisterer.

Stablecoins i oversikt

Stablecoin-utstedere står overfor banklignende krav som går langt utover CASP En ART-utsteder må ha egenkapital på minst det høyeste av EUR 350.000, 2 % av gjennomsnittlig reserve av aktiva eller en fjerdedel av faste omkostninger (Artikkel 35Reserven skal være juridisk adskilt fra utsteders bo (§ 36).

EMT-er behandles som elektroniske penger. Innehavere har krav på utsteder, tokens må utstedes til pari ved mottak av midler, og innløsning skal være tilgjengelig når som helst, til pari og uten gebyr (§ 49). Minst 30 % av mottatte midler skal holdes på separate kontoer hos kredittinstitusjoner (§ 54). Tokens som blir betydelige overvåkes av EBA og møter høyere krav.

Overgangen er over

MiCAs stablecoin-titler gjelder fra 30. juni 2024 og resten av forordningen fra 30. desember 2024 (Artikel 149). Artikel 143(3) lar selskaper som allerede tilbyr tjenester under nasjonal lovgivning fortsette til 1. juli 2026 eller inntil søknaden deres ble avgjort, avhengig av hva som kom først.

Mange gjorde det. Ifølge ESMAs liste over besteforeldreperioder, valgte Latvia, Ungarn, Nederland, Polen, Slovenia og Finland 6 måneder, Sverige 9 måneder og Tyskland, Irland, Litauen, Østerrike og Slovakia 12 måneder. Frankrike, Luxembourg, Malta, Kypros og de fleste andre brukte hele 18 måneder.

I sin erklæring av 17. april 2026, bekreftet ESMA at etter 1. juli 2026 er enhver enhet som tilbyr krypto-aktivatjenester til EU-kunder uten en MiCAlisens i strid med EU-lovgivningen. Uautoriserte CASPs forventes å ha implementert ordentlig nedleggelsesplaner innen denne datoen. ESMA fortalte også forbrukerne å sjekke Interim MiCA Register og å bekrefte hvilken juridisk enhet i en gruppe som faktisk leverer deres tjeneste.

Grenseoverskridende tjenester: passet

A-M_BAR_Indonesisk CASP autorisert i en medlemsstat kan betjene kunder i alle de andre. Under Artikkel 65, sender den tilsynsmyndigheten i hjemlandet en liste over medlemsstater som skal omfattes av tjenesten, hvilke tjenester den planlegger å tilby og en startdato. ESMA og EBA Levering innen 10 virkedager.

Selskapet kan starte i vertsmedlemsstaten så snart det er informert om denne meldingen, eller senest på den 15. kalenderdagen etter at den ble sendt inn.Det kreves ingen lokal lisens.Valget av hjemregulator er fortsatt viktig, fordi tilsynstilnærmingen og behandlingskapasiteten varierer mellom nasjonale myndigheter.

Omvendt oppfordring: et smalt unntak

Unntaket opphører så snart selskapet, eller en person som handler på dets vegne eller har nær tilknytning til det, søker å skaffe seg kunder i EU ved hjelp av et hvilket som helst kommunikasjonsmiddel.Artikel 61 tillater et firma utenfor EU å betjene en kunde i EU uten tillatelse bare når kunden initierer tjenesten på eget initiativ.

Kontraktsklausuler som sier at en kunde kom på eget initiativ, endrer ikke dette. Artikkel 61(2) forbyr også firmaet fra å markedsføre nye typer kryptoaktiver eller tjenester til denne kunden. ESMA publiserte sine endelige retningslinjer den 17. desember 2024, og beskrev unntaket som veldig smalt innrammet og et unntak, og uttalelsen i april 2026 bekrefter at dette gjelder i en bedrift-til-bedrift-kontekst også.

For internasjonale konserner er den praktiske konsekvensen klar: Å betjene EU-kunder i stor skala krever en autorisert EU-enhet, og kundekontrakter bør være hos denne enheten.

Reiseregelen: Forordning (EU) 2023/1113

Sammen med MiCA har den omarbeidede forordningen om overføring av midler, forordning (EU) 2023/1113, vært i kraft siden 30. desember 2024, og utvider «reiseregelen» til å omfatte kryptooverføringer. I begrunnelse 30 står det at kryptooverføringer bør være underlagt de samme kravene uavhengig av beløpet og om de er innenlandske eller grenseoverskridende.

Artikkel 14 Krever opphavsmannens CASP å sende, med eller før hver overføring:

• opphavsmannens navn, distribuert hovedbokadresse og kontonummer der det brukes;
• Opphavspersonens adresse, offisielt personnummer og kundeidentifikasjonsnummer eller fødselsdato og -sted;
• mottakerens navn, distribuert hovedbokadresse og kontonummer der det brukes;
• LEI eller tilsvarende identifikator for en av partene, der dette er tilgjengelig.

Overføringer til selvhostede lommebøker innebærer et ekstra trinn: For ethvert beløp over EUR 1000 til en selvhostet adresse, må CASP ta tilstrekkelige tiltak for å vurdere om adressen eies eller kontrolleres av sin egen klient.

Hvordan MiCA sammenlignes med andre regimer

MiCA er et referansepunkt for regulatorer andre steder, men en MiCA-lisens gir ikke tilgang til andre markeder. Storbritannia kjører sitt eget regime, med FCA-regler satt til å tre i kraft på 25 oktober 2027. Hong Kong, Singapore og UAE lisensierer også kryptoaktiviteter under separate nasjonale rammeverk, så et selskap som er aktivt i flere regioner bør forvente å ha flere lisenser.

Praktiske punkter for søkere

• Kartlegg tjenestene først. Annex IV-klassen følger den mest krevende tjenesten, så å legge til forvaring eller utveksling senere betyr en endring av klasse.
• Plan for reell substans. Effektiv ledelse i EU og en EU-bosatt styreleder er vilkår for autorisasjon.
• Forbered eierne. Hver kvalifiserende innehaver må bevise godt omdømme.
• Bygg opp AML og reiseregelstakken før du sender inn. Tilsynsmyndigheter vurderer disse systemene som en del av søknaden.
• Budsjett for omkostningsbasert kapital. En fjerdedel av de faste omkostningene overstiger ofte minimumskravet i vedlegg IV.