blue and red line illustration

Che cos’è un CASP (fornitore di servizi per le cripto-attività)?

Exchange, portafogli, intermediari e consulenti crypto rientrano tutti in un’unica denominazione europea. Ecco cosa comprende, chi esclude e perché conta prima di affidarsi a una piattaforma.

CASP significa fornitore di servizi per le cripto-attività: una società la cui attività consiste nel fornire servizi crypto ad altre persone. Se un’impresa consente di scambiare euro con Bitcoin, custodisce i token in un portafoglio da essa controllato o consiglia quali asset digitali acquistare, agisce come fornitore di servizi per le cripto-attività.

Non è un’espressione di marketing. È uno status giuridico utilizzato in tutta l’Unione europea, associato a un elenco tassativo di attività, a un obbligo di autorizzazione e alla vigilanza di un’autorità di regolamentazione. Questa guida spiega il termine in modo semplice: da dove proviene, quali società comprende, chi ne resta escluso e come si confronta con le denominazioni utilizzate all’estero.

In una frase

Un CASP è un’impresa autorizzata ai sensi del MiCA a fornire professionalmente ai clienti servizi per le cripto-attività, quali scambio, custodia, intermediazione, consulenza o trasferimenti.

Significato di CASP e origine del termine

Prima che l’UE adottasse un corpus unico di norme, ogni Stato membro disciplinava le società crypto a modo proprio: registrazione aggiunta alla normativa antiriciclaggio in un Paese, autorizzazione su misura in un altro, quasi nessuna vigilanza altrove. Un’attività legittima in un Paese poteva essere esclusa da quello successivo.

Il Regolamento sui mercati delle cripto-attività, universalmente noto come MiCA, è stato redatto per porre fine a tale frammentazione. Ha introdotto «fornitore di servizi per le cripto-attività» come denominazione ufficiale delle imprese che si collocano tra gli utenti e la blockchain. La definizione è contenuta nell’articolo 3 del testo pubblicato del regolamento.

Le tre condizioni della definizione

Al netto del linguaggio normativo, la definizione stabilisce tre condizioni, che devono tutte ricorrere contemporaneamente:

  • È una persona giuridica o un’impresa comparabile. In altre parole, una società, non un privato che agisce per conto proprio.
  • Fornisce servizi per le cripto-attività ai clienti come professione o attività d’impresa. Il servizio è offerto ad altri, non svolto per conto proprio.
  • Detiene un’autorizzazione per farlo. La licenza precisa esattamente quali servizi l’impresa è autorizzata a svolgere.

Il terzo punto è quello che spesso sfugge ai nuovi arrivati. CASP non descrive ciò che fa una società: è uno status che la società possiede. Un’impresa che svolge servizi per le cripto-attività senza una licenza MiCA non è un CASP non autorizzato; opera semplicemente in modo illecito.

Vale la pena tracciare subito un confine. Il corpus normativo ha due parti: norme per chi crea e offre token e norme per chi fornisce servizi connessi a essi. Il CASP appartiene alla seconda: creare un token non rende CASP; gestire la piattaforma su cui è negoziato sì.

Cosa rientra nei servizi per le cripto-attività

Dieci attività compongono l’elenco regolamentato. Svolgerne anche una sola per clienti su base professionale fa scattare l’obbligo di licenza CASP.

Attività regolamentata Come si presenta nella pratica
Custodia e amministrazione Detenere cripto-attività per i clienti e controllarne le chiavi.
Gestione di una piattaforma di negoziazione Gestire una sede in cui si incontrano ordini di terzi.
Scambio con fondi Scambiare cripto-attività con valuta ordinaria e viceversa.
Scambio con altre cripto-attività Scambiare un token con un altro.
Esecuzione di ordini Concludere operazioni per un cliente alle condizioni concordate.
Collocamento di cripto-attività Promuovere cripto-attività presso acquirenti per conto dell’offerente.
Ricezione e trasmissione di ordini Trasmettere l’ordine di un cliente a un’altra impresa.
Consulenza Raccomandare ciò che un cliente dovrebbe acquistare o vendere.
Gestione di portafoglio Decidere le operazioni per un cliente in base a un mandato.
Servizi di trasferimento Trasferire cripto-attività tra indirizzi per un cliente.

La maggior parte dei marchi rivolti ai consumatori combina più attività contemporaneamente. Una tipica app di scambio gestisce una sede di negoziazione, converte cripto-attività in valuta, custodisce saldi e trasferisce asset tra portafogli: quattro attività regolamentate in un solo prodotto. Poiché le autorizzazioni sono concesse servizio per servizio, due società crypto con la stessa denominazione possono svolgere attività molto diverse.

Chi non è un fornitore di servizi per le cripto-attività

Ciò che resta fuori dall’elenco è altrettanto importante. Nessuna delle seguenti attività, da sola, trasforma un’impresa in un fornitore regolamentato:

  • Negoziare con il proprio denaro. Acquistare, detenere e vendere per sé stessi non è un servizio ai clienti.
  • Autocustodia. Conservare le proprie chiavi in un portafoglio controllato esclusivamente da sé non implica alcun fornitore.
  • Pubblicare software. Rilasciare codice open source è diverso dal gestire l’attività costruita su di esso.
  • Accettare cripto-attività come pagamento per beni o servizi venduti in proprio.
  • Accordi infragruppo che servono una capogruppo o una controllata, non clienti esterni.
  • Assetti realmente decentralizzati senza intermediario, anche se pochi superano questo test quando sono coinvolti un front end o una chiave amministrativa.

Il criterio della base professionale

Un aiuto occasionale, privato e non retribuito non rende fornitori. Un’attività ripetuta, organizzata e commerciale sì, indipendentemente da come l’impresa si descrive, dall’addebito di una commissione visibile o dal luogo in cui è ospitato il sito web.

Cosa comporta realmente una licenza CASP

L’autorizzazione è concessa dall’autorità competente dello Stato membro in cui è stabilita la società crypto. Una volta rilasciata, la licenza CASP copre l’intero Spazio economico europeo, senza necessità di una nuova approvazione Paese per Paese: il meccanismo denominato passaporto europeo. L’accesso al mercato unico è il vero vantaggio dello status.

La licenza non è una formalità una tantum. Un fornitore autorizzato ha obblighi continuativi: separare le attività dei clienti dalle proprie, descrivere con correttezza servizi e costi, pubblicare avvertenze sui rischi, gestire i reclami e i conflitti di interesse, mantenere sicuri i sistemi e applicare controlli antiriciclaggio. Le autorità di vigilanza possono ispezionarlo, richiedere informazioni e, in ultima istanza, revocare la licenza.

Ogni autorizzazione compare in un registro pubblico tenuto da ESMA, consultabile da chiunque prima di affidare denaro a una piattaforma. Banche e imprese di investimento possono aggiungere determinati servizi per le cripto-attività alle autorizzazioni esistenti tramite notifica ai sensi del MiCA. I regimi transitori per le imprese soggette a precedenti registrazioni nazionali sono scaduti.

Ambito di questa pagina

Questa voce illustra il significato del termine, non come si ottiene la licenza. Requisiti e procedure sono riportati nella nostra pagina sulla licenza MiCA.

CASP, VASP e altre denominazioni globali

L’idea alla base della categoria CASP non è esclusivamente europea. La maggior parte delle giurisdizioni rilevanti disciplina le imprese crypto che gestiscono asset altrui; cambiano soltanto le parole.

L’alternativa più diffusa è VASP, abbreviazione di virtual asset service provider. Deriva dalla Financial Action Task Force, che stabilisce standard antiriciclaggio, ed è stata recepita nelle leggi nazionali di decine di Paesi. Un VASP copre in generale lo stesso ambito: scambiare, trasferire e custodire asset virtuali per altri.

Termine Dove è utilizzato Ambito in breve
CASP UE e SEE Dieci servizi per le cripto-attività con un’unica autorizzazione
VASP Standard internazionale, ampiamente adottato Scambio, trasferimento e custodia di asset virtuali
Impresa di cripto-attività Regno Unito Registrazione contro i reati finanziari, con autorizzazione completa in introduzione graduale
Impresa di servizi monetari Stati Uniti Trasmissione di denaro, che ricomprende molti operatori crypto
Servizio di token di pagamento digitale Singapore Scambio, trasferimento e custodia di token
Servizio di scambio di cripto-attività Giappone Scambio, intermediazione e custodia di cripto-attività
Fornitore di servizi per asset virtuali Australia Termine FATF adottato direttamente, in sostituzione di una precedente denominazione locale
Fornitore di servizi di asset digitali Francia, precedente regime nazionale Sostituito dal quadro normativo UE

Le differenze vanno oltre il vocabolario. I regimi VASP derivano dalla normativa antiriciclaggio e si limitano a registrazione e monitoraggio. Il quadro CASP è un regime completo di servizi finanziari, che comprende regole di condotta, trasparenza, protezione degli asset dei clienti e standard prudenziali, oltre ai controlli contro i reati finanziari. Pertanto, un’impresa registrata come VASP all’estero non equivale automaticamente a un fornitore autorizzato ai sensi del MiCA.

Perché lo status è importante per utenti e imprese crypto

Per gli utenti delle piattaforme crypto

Verificare se una piattaforma possiede una licenza CASP, e per quali attività, è il modo più rapido per distinguere un’impresa vigilata da un sito web anonimo. Un fornitore autorizzato deve mantenere i vostri asset separati dai propri, descrivere onestamente costi e rischi e rispondere a un’autorità di regolamentazione se non lo fa.

Per i fondatori di una società crypto

Lo status determina ogni altro aspetto di una società crypto: quali attività è possibile offrire, chi esercita la vigilanza, quali obblighi si applicano dal primo giorno e quali mercati si possono raggiungere. Capire in anticipo se un prodotto previsto rientra nell’elenco è molto meno costoso che scoprirlo in seguito. Quando un modello si trova vicino al confine, la risposta dipende dal fatto che gli asset o gli ordini dei clienti passino attraverso le vostre mani.

Domande frequenti

Questa guida è stata preparata dal team di Eesti Firma, incluso Avvocato e responsabile partnership Dmitry Malyshev, ed è destinata esclusivamente a scopo informativo. Nessuno dei contenuti forniti costituisce consulenza legale, fiscale o finanziaria. Pur avendo fatto il possibile per garantirne l'accuratezza al momento della pubblicazione, leggi e normative possono cambiare. Per assistenza legale personalizzata, contatta direttamente Eesti Firma.