Od licence FIU k oprávnění CASP: povinnosti MiCA v Estonsku

Po léta znamenala estonská krypto licence povolení poskytovatele služeb virtuálních aktiv (VASP) od Finanční zpravodajské jednotky, vydané podle předpisů proti praní peněz a platné jen v Estonsku. Toto povolení již neexistuje. Od plné účinnosti nařízení EU o trzích s kryptoaktivy je jediným způsobem poskytování služeb kryptoaktiv z Estonska oprávnění poskytovatele služeb kryptoaktiv (CASP), které vydává Finantsinspektsioon, estonský úřad finančního dohledu (FSA), a které je uznáváno v celém Evropském hospodářském prostoru.

Tento průvodce vysvětluje praktický dopad této změny estonské regulace kryptoměn: jak se licence VASP změnila v oprávnění MiCA, jak odlišit platné oprávnění od zaniklé licence, co se oproti starému režimu změnilo a jaké povinnosti vznikají po udělení oprávnění. Postup a náklady jsou popsány na naší stránce služeb krypto licence v Estonsku; zde se zaměřujeme na to, co musí oprávněný estonský CASP průběžně plnit.

Proč je estonská krypto licence nyní oprávněním MiCA

MiCA je nařízení, nikoli směrnice, a proto se uplatňuje přímo a jednotně ve všech státech EU a EHP. U služeb spadajících do její působnosti nahradila vnitrostátní krypto licence jediným nástrojem: oprávněním CASP. Estonsko nařízení provedlo zákonem o trzích s kryptoaktivy (Krüptovaraturu seadus), který určuje Finantsinspektsioon jako příslušný orgán udělující, dohlížející a odnímající oprávnění, zatímco Finanční zpravodajská jednotka (FIU, Rahapesu Andmebüroo) si zachovává úlohu v oblasti AML. MiCA v Estonsku tedy v praxi znamená dva regulátory se dvěma odlišnými úkoly. „Estonská licence v souladu s MiCA“ už proto neznamená, nakolik se estonská pravidla podobají evropským: estonské oprávnění je oprávněním MiCA. Strukturu nařízení a aktiva, která pokrývá, vysvětluje náš průvodce nařízením MiCA.

Co se stalo s estonskou licencí VASP

Estonsko patřilo mezi první evropské země, které licencovaly kryptoměnové podniky, a licence VASP podle zákona o prevenci praní peněz a financování terorismu se rychle stala populární: když FIU zahájila víceleté čištění trhu, bylo stále platných přes šest set licencí; před příchodem MiCA jejich počet klesl na několik desítek. Podle zákona o trzích s kryptoaktivy mohli zbývající držitelé licencí pokračovat jen během přechodného období a pouze do rozhodnutí o jejich žádosti CASP. Nic nebylo převedeno automaticky.

Po skončení přechodného období FIU zrušila údaje v registru o všech zbývajících licencích poskytovatelů služeb virtuálních měn, jak se estonské povolení VASP formálně nazývalo. Společnosti bez oprávnění MiCA musely přestat přijímat klienty a propagovat se v EHP, ukončit služby a stávajícím klientům sdělit, jak vybrat či převést aktiva, jak regulátoři uvedli ve svém společném prohlášení o konci přechodného období. Souvislosti předání dohledu z FIU na Finantsinspektsioon popisuje naše zpráva o změnách dohledu nad estonským kryptotrhem.

Jak ověřit, zda má krypto společnost v Estonsku licenci

Weby a adresáře stále uvádějí čísla licencí FIU jako důkaz, že je kryptoburza, správce úschovy nebo zpracovatel plateb licencovaný v Estonsku. Nejsou jím. Otázku během několika minut vyřeší dva veřejné zdroje, jeden národní a jeden evropský. Prvním je registr účastníků trhu vedený Finantsinspektsioon, který uvádí všechny jí oprávněné CASP i zahraniční CASP oznámené pro činnost v Estonsku. Druhým je celoevropský registr spravovaný ESMA, jenž sdružuje CASP oprávněné podle MiCA ze všech členských států a uvádí i subjekty, které dohledové orgány označily za nevyhovující. Poskytovatel, který není ani v jednom z nich, nesmí klienty v Estonsku obsluhovat, bez ohledu na to, co uvádí jeho web.

Banky, platební instituce a obchodní protistrany provádějící prověrku krypto partnera by měly jít o krok dál a vyžádat si rozhodnutí o oprávnění, seznam oprávněných služeb, oznámení pro skutečně obsluhované země a popis ochrany klientských aktiv. Nabídnutá starší registrace je varovným signálem, nikoli osvědčením.

Licence VASP vs. oprávnění CASP: co se v Estonsku změnilo

Stará licence VASP byla v podstatě registrací AML doplněnou o kontrolu kapitálu a minulosti osob; oprávnění CASP je licence finančního sektoru s vestavěným celoevropským dosahem.

Regulace kryptoměn v Estonsku se změnila z vnitrostátního povolení na licenci EU: povolení FIU nemělo mimo Estonsko účinek, zatímco oprávnění CASP otevírá trh třiceti zemí. Deset služeb a rozsah každé z nich uvádí naše stránka o statusu poskytovatele služeb kryptoaktiv.

Povinnosti MiCA, které musí estonský CASP nadále plnit

Oprávnění CASP je okamžitý stav; dodržování pravidel pro kryptoměny po udělení oprávnění je v Estonsku trvalou povinností. Vše, co bylo prokázáno v žádosti, musí být v každodenním provozu zachováno pod dohledem Finantsinspektsioon, regulátora, který očekává rezervu nad minimem, nikoli plnění na samé hranici. Kontrolní seznam na konci této části shrnuje povinnosti.

Řízení a skutečná přítomnost v Estonsku

Skutečná přítomnost prokázaná při udělení oprávnění musí být zachována po celou dobu licence: účinné řízení zůstává v Estonsku, řídicí orgán zůstává způsobilý a důvěryhodný a každá změna ředitele, vedoucího pracovníka či kvalifikovaného akcionáře se Finantsinspektsioon oznamuje před jejím uskutečněním nebo při něm. Politiky, interní audit, kontinuita činnosti a vedení záznamů musí růst s podnikem, nikoli zůstat dokumenty podanými se žádostí. Nasazený ředitel v zahraničí a pronajatý stůl, které dříve uspokojily FIU, už nestačí.

Obezřetnostní záruky

Vlastní kapitál není jednorázový vklad. Požadovaná úroveň se každý rok přepočítává z auditovaných účetních výkazů a roste s nákladovou základnou, takže rostoucí CASP musí doplnit kapitál nebo pojistné krytí dříve, než vznikne nedostatek, a CASP se ztrátou jej musí nahlásit a obnovit požadovanou úroveň. Každý CASP také udržuje plán řádného ukončení činnosti, který ukazuje, jak by byla vrácena klientská aktiva při uzavření podniku, a aktualizuje jej po každé podstatné změně.

Úschova klientských kryptoaktiv a peněžních prostředků

Jde o oblast, které se starý režim VASP téměř nevěnoval a nový ji považuje za zásadní. Ať CASP provozuje burzu, úschovní peněženku nebo platební službu, klientská kryptoaktiva musí být držena odděleně od jeho vlastních aktiv a nikdy nesmějí být použita na jeho vlastní účet. Peníze klientů musí být nejpozději do konce následujícího pracovního dne uloženy u úvěrové instituce nebo centrální banky na identifikovatelných klientských účtech. Správce úschovy uzavírá s každým klientem písemnou smlouvu, vede registr pozic, udržuje zdokumentovanou politiku úschovy a správy klíčů a odpovídá za ztráty způsobené vlastním pochybením, včetně incidentů ICT.

Pravidla jednání

CASP musí jednat čestně, spravedlivě a profesionálně v nejlepším zájmu klientů. V praxi to znamená jasný, spravedlivý a nezavádějící marketing; zveřejněné ceny, náklady a poplatky; upozornění na rizika; bezplatný postup vyřizování stížností; politiku střetu zájmů; a plnou odpovědnost za každou outsourcovanou funkci. Nad tím stojí pravidla pro konkrétní služby: provozní pravidla obchodní platformy, nediskriminační obchodní politika pro směnárenské služby, nejlepší provedení pokynů a posouzení vhodnosti před poradenstvím či správou portfolia.

Zneužívání trhu

MiCA rozšiřuje zákazy zneužívání trhu na kryptoaktiva přijatá k obchodování: obchodování zasvěcené osoby, protiprávní zveřejnění vnitřní informace i manipulace s trhem jsou přestupky. CASP, který provozuje obchodní platformu nebo sjednává a provádí transakce, musí mít systémy pro odhalování podezřelých pokynů a jejich hlášení Finantsinspektsioon.

AML a DORA: pravidla vedle MiCA

MiCA je páteří režimu, nikoli celým režimem. Na každý CASP v Estonsku se současně vztahují další dva rámce.

• Prevence praní peněz. CASP je povinnou osobou podle estonského zákona o prevenci praní peněz a financování terorismu: náležitá péče o zákazníka (KYC), zdokumentované hodnocení rizik, pracovník pro compliance a hlášení podezřelých transakcí FIU, která ztratila licenční úlohu, nikoli však úlohu AML. Nařízení EU o převodech kryptoaktiv doplňuje Travel Rule: údaje o původci a příjemci musí doprovázet každý převod mezi poskytovateli služeb.
• DORA. Jako finanční subjekt spadá CASP pod akt o digitální provozní odolnosti: rámec řízení rizik ICT, hlášení incidentů, testování odolnosti a smluvní kontrolu poskytovatelů ICT třetích stran, jak popisuje náš průvodce nařízením DORA.

Průběžné povinnosti estonského CASP v kostce

Tabulka shrnuje výše uvedené do podoby použitelné pro představenstvo nebo compliance officer: co musí platit neustále a jaké důkazy bude dohledový orgán požadovat.

Pasportování MiCA: služby v EHP z licence estonského CASP

Oprávnění MiCA udělené v Estonsku přináší práva pasportování na jednotném trhu: estonský CASP může poskytovat stejné služby v každém dalším státě EU a EHP bez místní licence nebo místní společnosti. Mechanismem je oznámení: CASP sdělí Finantsinspektsioon, které státy hodlá obsluhovat a jakými službami, Finantsinspektsioon oznámení předá orgánům hostitelských států a CASP může začít krátce po jeho podání.

Platí tři omezení. Pasport pokrývá pouze služby uvedené v oprávnění, takže přidání služby později vyžaduje nejprve rozšířit oprávnění. Hostitelské státy si ponechávají pravidla ochrany spotřebitele a marketingu. A „reverse solicitation“, kdy klient osloví neoprávněného poskytovatele zcela z vlastní iniciativy, je úzkou výjimkou, nikoli pasportem. Je-li licence estonského CASP jednou z posuzovaných možností, naše stránka krypto licence v Evropě porovnává cestu CASP ve státech EU.

Možnosti pro bývalé držitele estonské licence VASP

Mnoho estonských společností stále existuje, přestože jejich jediným regulovaným statusem byla dřívější licence VASP, která nyní zanikla. Jejich vlastníci stojí před skutečným rozhodnutím a mají čtyři možnosti.

• Požádat o oprávnění CASP v Estonsku. Společnost, její historie a estonská infrastruktura lze znovu využít, ale nic ze spisu FIU nemá váhu a stará příručka AML je nanejvýš výchozím bodem.
• Získat oprávnění MiCA jinde v EHP a pasportovat do Estonska. To vyhovuje skupinám, jejichž skutečné vedení sídlí v jiném členském státě; estonská společnost se pak stane pobočkou nebo servisním subjektem, nikoli držitelem licence.
• Ponechat společnost pro činnost mimo MiCA. Vývoj softwaru, těžba, čistě NFT projekty, obchodování na vlastní účet a poradenství oprávnění CASP nevyžadují. Společnost může pokračovat, ale každá služba kryptoaktiv třetím stranám musí skončit.
• Řádně ukončit činnost. Klientům musí být sděleno, jak aktiva vybrat nebo převést, pozice musí být uzavřeny a před změnou účelu společnosti nebo její likvidací musí být splněny konečné povinnosti vůči FIU.

Cena nečinnosti

Obsluha klientů na základě zaniklé licence představuje neoprávněné poskytování finančních služeb. MiCA vyžaduje, aby členské státy podpořily její pravidla správními pokutami v milionech eur nebo podílem na ročním obratu, a estonské právo doplňuje vlastní sankce za činnost bez oprávnění, které mohou dopadnout na osoby řídící podnik. Finantsinspektsioon zveřejňuje varování před neoprávněnými poskytovateli a zápis v části registru ESMA pro nevyhovující subjekty společnost následuje po celé EU.

Závěr

Estonská krypto licence je klíčem k souladu s MiCA v doslovném smyslu: oprávnění udělené Finantsinspektsioon je oprávněním CASP podle MiCA. Povolení VASP, které kdysi neslo stejné jméno, zaniklo; nahrazuje je náročná, ale přenositelná licence s povinnostmi od řízení a vlastního kapitálu po úschovu klientských aktiv, pravidla jednání, AML, Travel Rule a DORA. Eesti Firma podporuje kryptoměnové podniky v rámci compliance, který musí licencovaný CASP provozovat; praktický postup najdete na naší stránce služeb estonská krypto licence.

Odeslat žádost

Často kladené otázky