MiCA, acronimo di Markets in Crypto-Assets, è la normativa UE che stabilisce quali imprese necessitano di una licenza come prestatori di servizi per le cripto-attività, o CASP, quali informazioni devono comunicare gli emittenti di token e come sono protetti i clienti. Questa FAQ su MiCA raccoglie le domande più frequenti di fondatori, investitori e team di compliance e risponde a ciascuna in modo breve e chiaro. Le domande seguono l’ordine in cui una startup crypto o un progetto Web3 incontra le norme UE: se si applicano, quali servizi richiedono una licenza, dove e come costituire la società, quanto costa in capitale e tempo e cosa cambia una volta operativi. Per una panoramica completa della struttura normativa, iniziate dalla nostra panoramica sul regolamento MiCA.
MiCA in sintesi: i fatti principali
Sette fatti che chiariscono la maggior parte delle domande; le FAQ seguenti approfondiscono ciascuno di essi.
| Domanda | Risposta breve |
|---|---|
| Cos’è MiCA | Il quadro normativo unico dell’UE per le cripto-attività e le imprese crypto, direttamente vincolante in tutta l’UE e incentrato sulla tutela dei consumatori |
| Chi riguarda | Emittenti e offerenti di token, emittenti di stablecoin e qualsiasi prestatore di servizi per le cripto-attività (CASP), dagli exchange ai wallet fino ai consulenti |
| Chi non riguarda | Investitori privati, società che detengono attività digitali per proprio conto, software e infrastrutture puri, protocolli completamente decentralizzati |
| Chi vigila | L’autorità di vigilanza finanziaria dello Stato membro in cui è registrata la società; ESMA mantiene il registro a livello UE |
| Vecchie licenze nazionali | Sono scadute con il periodo transitorio e non sono mai state convertite in una nuova autorizzazione |
| Ambito geografico | Un’unica autorizzazione copre tutti gli Stati membri UE e i paesi SEE che applicano MiCA, previa notifica all’autorità dello Stato d’origine |
| Capitale minimo | EUR 50.000, 125.000 o 150.000, a seconda dei servizi crypto offerti |
Come leggere le risposte su MiCA qui sotto
Ogni risposta inizia con un sì, un no o un numero, perché è ciò che le persone cercano, e rimanda una volta al punto in cui si trova la spiegazione completa sul sito. La maggior parte delle domande su MiCA dipende da quale lato di una linea si colloca un progetto e da cosa deve poi fare per rispettare MiCA. Nulla di quanto segue costituisce consulenza per un caso specifico; se il vostro progetto è vicino a una di queste linee, è proprio lì che una breve conversazione ripaga il suo costo.
MiCA è un unico regolamento, ma i requisiti effettivamente seguiti dalle imprese crypto si articolano su più livelli: norme tecniche e linee guida di ESMA ed EBA che ne precisano i dettagli, leggi nazionali che designano l’autorità di vigilanza e stabiliscono le sanzioni, nonché comunicazioni e Q&A delle autorità che cambiano il modo in cui tali requisiti vengono applicati senza modificare una parola della legge. Ogni livello segue tempi propri, perciò un articolo di qualche anno fa, o una risposta AI addestrata su di esso, può sbagliarsi con sicurezza sull’autorità che rilascia l’autorizzazione o sulla validità di una licenza transitoria. Rivediamo queste FAQ su MiCA ogni volta che cambia un livello; il testo seguente rispecchia la situazione attuale.
Tre verifiche prima di fidarsi di una risposta su MiCA
Primo: MiCA viene descritta come un regolamento direttamente applicabile in ogni Stato membro? Una fonte che la tratta come una legge che ogni paese riscrive a modo proprio è di solito obsoleta. Secondo: la risposta distingue tra requisiti UE e integrazioni nazionali? Sanzioni, commissioni e autorità di vigilanza variano per paese. Terzo: indica l’autorità corretta? L’autorizzazione MiCA è rilasciata dall’autorità di vigilanza finanziaria del paese in cui la società è registrata, che non sempre coincide con l’ente responsabile della precedente registrazione nazionale.
Domande frequenti su MiCA
MiCA è il regolamento UE che stabilisce requisiti comuni per le cripto-attività non già disciplinate da altre norme finanziarie. Indica agli emittenti di token cosa comunicare, impone alle imprese crypto che offrono servizi ai clienti di possedere una licenza e attribuisce alle autorità strumenti contro gli abusi di mercato. Si applica direttamente in ogni Stato membro.
Sì, per entrambe le domande. MiCA è pienamente in vigore da tempo; più di recente è terminato il periodo transitorio durante il quale i paesi potevano consentire ai prestatori già operativi secondo le norme nazionali di continuare l’attività mentre richiedevano l’autorizzazione. Alcuni paesi hanno utilizzato l’intero periodo consentito, altri lo hanno ridotto, ma ora è terminato ovunque nell’UE e il regolamento non prevede proroghe. Un’impresa ancora in attesa di una decisione alla scadenza doveva smettere di acquisire nuovi clienti e congelare l’espansione fino alla decisione; chi non ha mai presentato domanda doveva cessare gradualmente l’attività.
No. MiCA disciplina le imprese che emettono cripto-attività o forniscono servizi correlati, non gli investitori al dettaglio che gestiscono le proprie attività digitali. Ne beneficiate indirettamente tramite la tutela degli investitori: l’exchange o il fornitore di wallet crypto che usate deve essere autorizzato, tenere separati i vostri beni dai propri e fornirvi informazioni chiare. I vostri obblighi fiscali e dichiarativi derivano dal diritto nazionale, non da MiCA.
Non per la sola detenzione. L’acquisto, la detenzione e la vendita di cripto-attività per conto proprio della società costituiscono attività di tesoreria, non un servizio per le cripto-attività. Un’autorizzazione diventa rilevante solo quando la società inizia a fare qualcosa con le risorse digitali di altre persone, ad esempio detenerle in custodia, scambiarle per clienti o gestire una sede di negoziazione. Il trattamento contabile e fiscale delle proprie cripto della società è illustrato nella nostra guida alla detenzione di cripto tramite una società.
No. MiCA non dice nulla in materia fiscale. La tassazione delle plusvalenze crypto, dei redditi da mining o delle ricompense da staking rimane di competenza di ciascuno Stato membro: una società segue quindi le norme sull’imposta sulle società del proprio paese e una persona fisica quelle del paese in cui risiede. Ciò che MiCA cambia è con chi potete negoziare legalmente e quali informazioni ricevete da tali soggetti.
Il criterio è se Lei presta, come attività professionale, uno dei dieci servizi elencati ai clienti; questo, e nient’altro, rende una società un prestatore di servizi per le cripto-attività. I servizi per le cripto-attività in questione comprendono la custodia delle cripto altrui, il loro scambio, la gestione di una piattaforma di negoziazione, l’esecuzione o la trasmissione di ordini dei clienti, il trasferimento di cripto tra portafogli per i clienti, il collocamento di token per un offerente e la consulenza o gestione di portafogli. Non lo sono lo sviluppo di software, la gestione di un nodo o l’accettazione di cripto per i propri beni. Ogni servizio e le esenzioni sono illustrati nella nostra pagina del glossario CASP.
Non per un semplice utility token: un ICO o una vendita di token non richiedono autorizzazione, ma deve pubblicare e notificare un white paper sulle cripto prima di offrirlo al pubblico nell’UE, salvo si applichi un’esenzione, ad esempio un’offerta a meno di 150 persone per Paese o una raccolta inferiore a un milione di euro in un anno. I token concepiti per mantenere un valore stabile sono trattati molto più rigorosamente: l’emittente di un token collegato ad attività necessita di autorizzazione preventiva e un token di moneta elettronica può essere emesso solo da una banca o da un istituto di moneta elettronica. I token che si comportano come azioni o obbligazioni rientrano invece nella normativa sui valori mobiliari.
Solo in parte. I servizi completamente decentralizzati, senza intermediari, sono esclusi da MiCA. Nella pratica, la maggior parte dei progetti ha una società che gestisce un front end, detiene chiavi amministrative o percepisce commissioni, e tale società può rientrare nelle norme. Lo staking offerto da un custode è generalmente considerato parte della custodia; prestiti e finanziamenti non sono oggi disciplinati affatto. La Commissione sta valutando se includere tutti e tre nel riesame formale.
Sì, se accettate pagamenti in criptovaluta per i vostri beni o servizi e le monete arrivano in un wallet da voi controllato. Si tratta di una vendita, non di un servizio regolamentato. La situazione cambia se elaborate pagamenti per altri commercianti, detenete fondi per loro o convertite crypto in euro per loro conto; tali attività richiedono autorizzazione. L’uso di un prestatore di pagamenti autorizzato mantiene questo onere in capo a lui, non a voi.
Perché le regole sulle stablecoin consentono di offrire agli utenti UE soltanto stablecoin conformi a MiCA. Un token ancorato a una singola valuta è un token di moneta elettronica e deve essere emesso da una banca o un istituto di moneta elettronica autorizzato e coperto da riserve uno a uno; un token garantito da un paniere di attività necessita di una propria autorizzazione come token collegato ad attività. I token i cui emittenti non hanno richiesto l’approvazione UE non potevano più essere offerti ai clienti europei, perciò gli exchange crypto li hanno rimossi per gli utenti UE e hanno quotato alternative conformi.
Qualsiasi Stato membro: le regole, il capitale e l’estensione dell’autorizzazione sono gli stessi ovunque, quindi non esiste un unico paese migliore per una startup crypto regolamentata da MiCA. La scelta dipende da aspetti pratici: dove i fondatori possono soddisfare i requisiti di sostanza, esperienza e carico di lavoro dell’autorità, lingua e prevedibilità della procedura, commissioni locali e imposte societarie, nonché dalle banche disposte ad aprire conti a una società crypto. Cercare l’autorità europea più permissiva non funziona più: ESMA verifica il modo in cui le autorità nazionali autorizzano le imprese e le ha orientate verso uno standard comune; oggi variano velocità e chiarezza, non il rigore.
L’autorità di vigilanza finanziaria dello Stato membro in cui la società è registrata, definita nel regolamento autorità nazionale competente. Concede l’autorizzazione, vigila continuativamente sulle società crypto autorizzate, controlla come sono salvaguardate le attività dei clienti e applica il regime. La vigilanza antiriciclaggio di solito spetta anch’essa a un’autorità finanziaria, talvolta diversa, mentre l’unità nazionale di informazione finanziaria riceve le segnalazioni di operazioni sospette. ESMA ed EBA coordinano tali autorità nazionali, redigono gli standard dettagliati e pubblicano il registro UE delle imprese autorizzate e non conformi.
Solo in parte. MiCA richiede che un’impresa autorizzata abbia la sede legale nello Stato membro in cui presta almeno una parte dei propri servizi, la direzione effettiva nell’UE e almeno un amministratore residente nell’UE. Un fondatore residente fuori dall’Europa può possedere la società e far parte del consiglio di amministrazione, ma la gestione quotidiana e la compliance richiedono una presenza reale nell’UE. Una struttura di mera cassetta postale non supererà il controllo dell’autorità.
No. Le registrazioni di prestatore di servizi in valuta virtuale o in attività virtuali che molti Paesi rilasciavano prima di MiCA erano autorizzazioni nazionali basate sulle norme antiriciclaggio (AML), e il regolamento non prevede alcuna procedura di conversione: ogni impresa presenta una domanda completa ed è valutata secondo i criteri MiCA. Ciò che resta valido è la documentazione. Procedure AML esistenti, documenti di governance, bilanci sottoposti a revisione e una storia di vigilanza senza rilievi riducono notevolmente i tempi di preparazione; inoltre, il regolamento ha consentito ai Paesi di applicare una procedura semplificata alle imprese già autorizzate secondo le proprie norme nazionali, come hanno fatto diversi Paesi. La nostra pagina sullo status VASP descrive tale regime precedente.
MiCA stabilisce tre classi di capitale minimo permanente: EUR 50.000 per consulenza, trasmissione di ordini e servizi analoghi, EUR 125.000 per custodia e scambio, ed EUR 150.000 per la gestione di una piattaforma di negoziazione. Il requisito effettivo è il maggiore tra tale importo e un quarto delle spese fisse generali dell’anno precedente, pertanto la soglia aumenta con la crescita dell’impresa. Il capitale è il maggiore costo fisso dell’autorizzazione; le commissioni di domanda e il fascicolo stesso sono trattati nella nostra pagina sull’autorizzazione cripto.
La normativa attribuisce all’autorità venticinque giorni lavorativi per verificare che un fascicolo sia completo e poi quaranta giorni lavorativi per decidere, un termine che può essere sospeso fino a venti giorni in più mentre vengono richieste le informazioni mancanti. Il punto critico è la parola «completo»: la maggior parte delle prime presentazioni non lo è e lo scambio di richieste e risposte prima ancora che il termine inizi richiede comunemente diversi mesi. Un piano realistico prevede da sei mesi a un anno, dalla prima bozza alla decisione, a seconda di quanto siano pronti il business plan, la governance e la documentazione IT.
L’autorità può ordinarvi di cessare l’attività, pubblicare un avviso che nomina la società, imporre sanzioni pecuniarie e far inserire la società nell’elenco pubblico ESMA dei prestatori non conformi, consultato da banche e partner. Nella maggior parte degli Stati membri, operare senza autorizzazione è punibile anche ai sensi del diritto nazionale. Le società crypto del precedente regime dovevano cessare ordinatamente l’attività; continuare ad acquisire o servire attivamente clienti UE dopo quel momento costituisce una violazione, non una zona grigia.
Sì. Le comunicazioni di marketing devono essere chiaramente riconoscibili come tali, corrette e non fuorvianti, coerenti con il white paper e indicare che esiste un white paper e dove trovarlo; il white paper stesso avverte che il token può perdere tutto il proprio valore. Le imprese regolamentate sono responsabili delle promozioni realizzate per loro conto, compresi i contenuti a pagamento degli influencer. Separatamente, le norme sugli abusi di mercato si applicano alle cripto-attività, quindi il gonfiaggio coordinato di un token o il trading su informazioni privilegiate possono essere sanzionati come sui mercati dei valori mobiliari.
In parte. Un exchange crypto o custode regolamentato deve tenere separate le attività dei clienti dalle proprie ed è responsabile delle perdite causate da proprie inadempienze, come un attacco hacker che avrebbe dovuto prevenire. È una tutela molto più forte rispetto al passato. Non è però un sistema di garanzia: non esiste l’equivalente dell’assicurazione sui depositi bancari e le perdite di mercato restano a vostro carico. Verificare che un prestatore sia nel registro ESMA delle imprese autorizzate è la precauzione più utile.
Sì, in due modi. La Commissione sta svolgendo un riesame formale che riguarda le stablecoin, l’onere per i prestatori di servizi e l’eventuale regolamentazione di DeFi, staking, prestiti, NFT e attività simili. Separatamente, una proposta legislativa trasferirebbe la vigilanza quotidiana su tutti i prestatori di servizi crypto dalle autorità nazionali a ESMA. Entrambe le iniziative sono ancora in negoziazione e le autorizzazioni esistenti restano valide nel frattempo.
Cosa fare se la vostra domanda su MiCA non trova risposta qui
Venti risposte coprono i casi comuni di CASP ed emittenti. La maggior parte dei casi reali si trova tra due di essi: un’app wallet che scambia anche token, un gioco con valuta interna, un fondo che detiene crypto per clienti. Stabilire da quale lato della linea rientra un simile progetto è un esercizio di delimitazione, e sbagliare costa caro in entrambi i casi: una domanda non necessaria costa un anno, una domanda omessa chiude il mercato UE.
Eesti Firma è un prestatore di servizi societari autorizzato che ha collaborato con imprese crypto durante l’epoca delle licenze nazionali e la transizione a MiCA. Aiutiamo i fondatori a stabilire se un prodotto necessita di autorizzazione MiCA, a costituire e mantenere la società che lo gestisce e a prepararla alla verifica dell’autorità insieme a partner legali specializzati. Se la vostra domanda non è presente in queste FAQ su MiCA, o se una risposta ne ha sollevata un’altra, il passo successivo è una breve conversazione sul vostro prodotto effettivo.
