מרישיון FIU לאישור CASP: חובות MiCA באסטוניה

במשך שנים, רישיון קריפטו אסטוני פירושו היתר לספק שירותי נכסים וירטואליים (VASP) מיחידת המודיעין הפיננסי, שניתן לפי דיני איסור הלבנת הון והיה תקף באסטוניה בלבד. היתר זה אינו קיים עוד. מאז שתקנת האיחוד האירופי לשווקים בנכסי קריפטו נכנסה לתוקף מלא, הדרך היחידה לספק שירותי נכסי קריפטו מאסטוניה היא אישור ספק שירותי נכסי קריפטו (CASP) מטעם Finantsinspektsioon, רשות הפיקוח הפיננסי האסטונית (FSA), המוכר בכל המרחב הכלכלי האירופי.

מדריך זה מסביר מה משמעותו המעשית של השינוי באסדרת הקריפטו באסטוניה: כיצד רישיון VASP הפך לאישור MiCA, כיצד להבחין בין אישור תקף לרישיון שפג, מה השתנה לעומת המשטר הישן ואילו חובות חלות לאחר קבלת האישור. ההליך והעלויות מפורטים בדף השירות שלנו בנושא רישיון קריפטו באסטוניה; כאן נתמקד במה שCASP אסטוני מורשה חייב להמשיך לקיים.

מדוע רישיון הקריפטו האסטוני הוא כיום אישור MiCA

MiCA היא תקנה, ולא דירקטיבה, ולכן היא חלה ישירות ובאופן אחיד בכל מדינת EU ו-EEA. בשירותים הנכללים בהיקפה, היא החליפה רישיונות קריפטו לאומיים במכשיר אחד: אישור CASP. אסטוניה יישמה את התקנה באמצעות חוק שוק נכסי הקריפטו (Krüptovaraturu seadus), הממנה את Finantsinspektsioon כרשות המוסמכת להעניק, לפקח ולבטל אישורים, בעוד יחידת המודיעין הפיננסי (FIU, Rahapesu Andmebüroo) ממשיכה בתפקידה בתחום איסור הלבנת הון. בפועל, MiCA באסטוניה פירושה שני רגולטורים ושני תפקידים נפרדים. לכן, “רישיון אסטוני תואם MiCA” אינו עוד טענה על מידת הדמיון בין הכללים האסטוניים לאירופיים: האישור האסטוני הוא אישור MiCA. מבנה התקנה וסוגי הנכסים שהיא מכסה מוסברים במדריך שלנו לתקנת MiCA.

מה קרה לרישיון VASP האסטוני

אסטוניה הייתה מהמדינות הראשונות באירופה שהעניקו רישיונות לעסקי קריפטו, ורישיון VASP לפי חוק מניעת הלבנת הון ומימון טרור הפך במהירות לפופולרי: יותר משש מאות רישיונות עדיין היו בתוקף כאשר FIU החל במהלך ניקוי רב-שנתי שהפחית את מספרם לכמה עשרות לפני הגעת MiCA. לפי חוק שוק נכסי הקריפטו, מחזיקי הרישיונות שנותרו יכלו להמשיך רק בתקופת מעבר ורק עד לקבלת החלטת CASP בעניינם. דבר לא הומר אוטומטית.

עם סיום תקופת המעבר, FIU ביטל את נתוני המרשם של כל רישיון ספק שירותי מטבע וירטואלי שנותר, שזהו שמו הרשמי של היתר VASP האסטוני. חברות ללא אישור MiCA נדרשו להפסיק קבלת לקוחות ושיווק ב-EEA, לסיים את שירותיהן ולהודיע ללקוחות קיימים כיצד למשוך או להעביר את נכסיהם, כפי שהרגולטורים קבעו בהצהרה המשותפת על סיום תקופת המעבר שלהם. הרקע להעברת הפיקוח מ-FIU ל-Finantsinspektsioon מפורט בכתבת החדשות שלנו על השינויים בפיקוח על שוק הקריפטו האסטוני.

כיצד לבדוק אם חברת קריפטו מורשית באסטוניה

אתרים ומדריכים עדיין מציגים מספרי רישיון FIU כהוכחה לכך שבורסת קריפטו, משמורן או מעבד תשלומים מורשים באסטוניה. הם אינם כאלה. שני מקורות ציבוריים, אחד לאומי ואחד אירופי, מכריעים בשאלה בתוך דקות. הראשון הוא מרשם משתתפי השוק שמנהלת Finantsinspektsioon, ובו כל CASP שאושר על ידה וכל CASP זר שהודיע על פעילות באסטוניה. השני הוא המרשם כלל-אירופי שמנהלת ESMA, המאחד CASP שקיבלו אישור MiCA מכל המדינות החברות ומפרט גם גופים שהמפקחים סימנו כלא תואמים. ספק שאינו מופיע באף אחד מהם אינו רשאי לשרת לקוחות באסטוניה, בלי קשר לטענות באתר שלו.

בנקים, מוסדות תשלום וצדדים נגדיים תאגידיים המבצעים בדיקת נאותות לשותף קריפטו צריכים להרחיק צעד נוסף ולבקש את החלטת האישור, רשימת השירותים המורשים, ההודעות עבור המדינות שבהן ניתן השירות בפועל ותיאור אופן השמירה על נכסי הלקוחות. רישום ישן המוצע במקום אלה הוא דגל אדום, לא אסמכתה.

רישיון VASP לעומת אישור CASP: מה השתנה באסטוניה

רישיון VASP הישן היה במהותו רישום לצורכי איסור הלבנת הון, בצירוף בדיקות הון ורקע; אישור CASP הוא רישיון למגזר הפיננסי הכולל מראש תחולה כלל-אירופית.

אסדרת הקריפטו באסטוניה עברה מהיתר לאומי לרישיון של האיחוד האירופי: להיתר FIU לא הייתה השפעה מחוץ לאסטוניה, בעוד שאישור CASP פותח שוק של שלושים מדינות. עשרת השירותים ומה שכל אחד מכסה מפורטים בדף שלנו על מעמד ספק שירותי נכסי קריפטו.

חובות MiCA שעל CASP אסטוני להמשיך לקיים

אישור CASP הוא תמונת מצב; ציות לקריפטו לאחר האישור באסטוניה הוא חובה מתמשכת. כל מה שהוכח בבקשה חייב להישמר בפעילות היומיומית תחת פיקוח Finantsinspektsioon, רגולטור המצפה למרווח ביטחון מעל למינימום ולא לציות בגבול התחתון. רשימת הבדיקה בסוף סעיף זה מסכמת את החובות.

ניהול ונוכחות מהותית באסטוניה

יש לשמר לאורך חיי הרישיון את הנוכחות המהותית שהוצגה בעת האישור: ניהול אפקטיבי נשאר באסטוניה, הגוף המנהל נותר כשיר ומהימן, וכל שינוי בדירקטור, מנהל בכיר או בעל מניות מהותי מדווח ל-Finantsinspektsioon לפני התרחשותו או במועד התרחשותו. המדיניות, הביקורת הפנימית, ההמשכיות העסקית ושמירת הרשומות חייבות לצמוח עם העסק, ולא להישאר רק המסמכים שהוגשו עם הבקשה. דירקטור נומינלי בחו״ל ושולחן עבודה שכור, שבעבר הספיקו ל-FIU, אינם מספיקים עוד.

אמצעי הגנה יציבותיים

הכספים העצמיים אינם הפקדה חד-פעמית. הרמה הנדרשת מחושבת מחדש בכל שנה על בסיס דוחות כספיים מבוקרים ועולה עם בסיס העלויות; לכן CASP שצומח חייב להוסיף הון או כיסוי ביטוחי לפני שנוצר חוסר, ו-CASP שמפסיד כסף חייב לדווח על כך ולשקם את מצבו. כל CASP מחזיק גם תוכנית סגירה מסודרת המראה כיצד יוחזרו נכסי הלקוחות אם העסק יידרש להיסגר, ומעדכן אותה לאחר כל שינוי מהותי.

שמירת נכסי קריפטו וכספי לקוחות

זהו התחום שהמשטר הישן של VASP כמעט שלא עסק בו, ואילו החדש רואה בו עניין מרכזי. בין אם CASP מפעיל בורסה, ארנק משמורני או שירות תשלומים, נכסי הקריפטו של הלקוחות חייבים להישמר בנפרד מנכסיו ולעולם לא לשמש לחשבונו. כספי לקוחות חייבים להיות מופקדים במוסד אשראי או בבנק מרכזי עד סוף יום העסקים הבא, בחשבונות לקוחות ניתנים לזיהוי. משמורן חותם על הסכם בכתב עם כל לקוח, מנהל מרשם פוזיציות, מחזיק מדיניות משמורת וניהול מפתחות מתועדת ונושא באחריות להפסדים שנגרמו מכשליו, לרבות אירועי ICT.

התנהלות עסקית

CASP חייב לפעול ביושר, בהגינות ובמקצועיות לטובת לקוחותיו. בפועל, משמעות הדבר היא שיווק ברור, הוגן ולא מטעה; מחירים, עלויות ועמלות מפורסמים; אזהרות סיכון; הליך חינמי לטיפול בתלונות; מדיניות ניגודי עניינים; ואחריות מלאה לכל תפקיד במיקור חוץ. מעל לכך חלים כללים ייחודיים לשירות: כללי הפעלה לפלטפורמת מסחר, מדיניות מסחרית לא מפלה לשירותי החלפה, ביצוע מיטבי של הוראות ובדיקת התאמה לפני ייעוץ או ניהול תיקים.

ניצול לרעה של השוק

MiCA מרחיבה את איסורי ניצול השוק לרכיבי קריפטו שהתקבלו למסחר: מסחר במידע פנים, גילוי אסור של מידע פנים ומניפולציית שוק הם כולם עבירות. CASP המפעיל פלטפורמת מסחר או מארגן ומבצע עסקאות חייב להחזיק מערכות לאיתור הוראות חשודות ולדיווח עליהן ל-Finantsinspektsioon.

AML ו-DORA: כללים החלים לצד MiCA

MiCA היא עמוד השדרה של המשטר, אך אינה המשטר כולו. שתי מסגרות נוספות חלות במקביל על כל CASP באסטוניה.

• איסור הלבנת הון. CASP הוא ישות מחויבת לפי חוק מניעת הלבנת הון ומימון טרור האסטוני: בדיקת נאותות לקוח (KYC), הערכת סיכונים מתועדת, קצין ציות ודיווחי עסקאות חשודות ל-FIU, שאיבד את תפקיד הרישוי אך לא את תפקיד ה-AML. תקנת האיחוד האירופי להעברות נכסי קריפטו מוסיפה את כלל הנסיעה: פרטי היוזם והמוטב חייבים ללוות כל העברה בין ספקי שירות.
• DORA. כישות פיננסית, CASP כפוף לחוק החוסן התפעולי הדיגיטלי: מסגרת לניהול סיכוני ICT, דיווח אירועים, בדיקות חוסן ובקרות חוזיות על ספקי ICT חיצוניים, כמפורט במדריך שלנו לתקנת DORA.

החובות המתמשכות של CASP אסטוני במבט מהיר

הטבלה מרכזת את כל האמור לעיל בצורה שהדירקטוריון או קצין הציות יכולים לעבוד עמה: מה חייב להתקיים בכל עת, ואיזו הוכחה יבקש המפקח.

דרכון MiCA: שירות ב-EEA מרישיון CASP אסטוני

אישור MiCA שניתן באסטוניה נושא זכויות דרכון בכל השוק האחיד: CASP אסטוני רשאי לספק את אותם שירותים בכל מדינת EU ו-EEA אחרת, ללא רישיון מקומי או חברה מקומית. המנגנון הוא הודעה: CASP מודיע ל-Finantsinspektsioon לאילו מדינות ובאילו שירותים בכוונתו לספק שירות, Finantsinspektsioon מעבירה את ההודעה לרשויות המארחות, ו-CASP רשאי להתחיל זמן קצר לאחר הגשתה.

חלים שלושה סייגים. הדרכון מכסה רק את השירותים המפורטים באישור, ולכן הוספת שירות בהמשך מחייבת קודם הרחבת האישור. המדינות המארחות שומרות על כללי הגנת הצרכן והשיווק שלהן. ו”פנייה יזומה של לקוח”, שבה לקוח פונה לספק לא מורשה מיוזמתו המלאה, היא חריג צר ולא דרכון. אם רישיון CASP אסטוני הוא אחת מכמה אפשרויות הנבחנות, הדף שלנו על רישיון קריפטו באירופה משווה את מסלול CASP במדינות EU.

אפשרויות למחזיקי רישיון VASP אסטוני לשעבר

חברות אסטוניות רבות עדיין קיימות, כאשר מעמדן המפוקח היחיד היה רישיון VASP ישן שפג כעת. בפני בעליהן עומדת החלטה ממשית, וארבע דרכים פתוחות בפניהם.

• לבקש אישור CASP באסטוניה. ניתן לעשות שימוש חוזר בחברה, בהיסטוריה שלה ובתשתית האסטונית שלה, אך שום דבר מתיק FIU אינו נושא משקל, ומדריך ה-AML הישן הוא לכל היותר נקודת פתיחה.
• לקבל אישור MiCA במקום אחר ב-EEA ולהשתמש בדרכון לאסטוניה. אפשרות זו מתאימה לקבוצות שהניהול האמיתי שלהן נמצא במדינה חברה אחרת; החברה האסטונית הופכת אז לסניף או לישות שירותים, ולא לבעלת הרישיון.
• להחזיק בחברה לפעילות שמחוץ ל-MiCA. פיתוח תוכנה, כרייה, פרויקטי NFT טהורים, מסחר לחשבון עצמי וייעוץ אינם דורשים אישור CASP. החברה רשאית להמשיך, אך כל שירות נכסי קריפטו לצדדים שלישיים חייב להיפסק.
• לסיים פעילות באופן מסודר. יש להודיע ללקוחות כיצד למשוך או להעביר נכסים, לסגור פוזיציות ולעמוד בחובות הדיווח הסופיות ל-FIU לפני שהחברה מוסבת לשימוש אחר או מחוסלת.

מחיר חוסר המעש

שירות לקוחות על סמך רישיון שפג הוא מתן שירותים פיננסיים ללא אישור. MiCA מחייבת מדינות חברות לתמוך בכלליה בקנסות מנהליים של מיליוני אירו או חלק מהמחזור השנתי, והחוק האסטוני מוסיף סנקציות משלו על פעילות ללא אישור, העשויות לחול על האנשים המנהלים את העסק. Finantsinspektsioon מפרסמת אזהרות על ספקים לא מורשים, ורישום בחלק הלא-תואם של מרשם ESMA מלווה חברה בכל רחבי EU.

סיכום

רישיון הקריפטו האסטוני הוא מפתח לציות ל-MiCA במובן המילולי: האישור שמעניקה Finantsinspektsioon הוא אישור CASP לפי MiCA. היתר VASP שנשא בעבר אותו שם נעלם, ובמקומו בא רישיון תובעני אך נייד, עם חובות החל מניהול וכספים עצמיים ועד לשמירת נכסי לקוחות, התנהלות עסקית, AML, כלל הנסיעה ו-DORA. Eesti Firma תומכת בעסקי קריפטו בהפעלת מסגרת הציות ש-CASP מורשה חייב לקיים; המסלול המעשי מפורט בדף השירות שלנו בנושא רישיון קריפטו אסטוני.

שלחו בקשה

שאלות נפוצות