a bit coin sitting on top of a stack of coins

Nuo FIU licencijos iki CASP leidimo: MiCA pareigos Estijoje

Papildomas vadovas kriptoturto steigėjams ir jų sandorio šalims: kas pakeitė ankstesnę sistemą, kaip patikrinti teikėją ir kokios valdymo, kapitalo, klientų turto bei veiklos vykdymo pareigos atsiranda gavus leidimą.

Daugelį metų Estijos kriptovaliutų licencija reiškė Finansinės žvalgybos padalinio virtualiojo turto paslaugų teikėjo (VASP) leidimą, išduodamą pagal pinigų plovimo prevencijos teisę ir galiojusį tik Estijoje. Šio leidimo nebėra. Nuo tada, kai ES kriptoturto rinkų reglamentas įsigaliojo visa apimtimi, vienintelis būdas teikti kriptoturto paslaugas iš Estijos yra Finantsinspektsioon, Estijos finansų priežiūros institucijos (FSA), išduotas kriptoturto paslaugų teikėjo (CASP) leidimas, pripažįstamas visoje Europos ekonominėje erdvėje.

Šiame vadove paaiškinama, ką šis Estijos kriptoturto reguliavimo pokytis reiškia praktiškai: kaip VASP licenciją pakeitė MiCA leidimas, kaip atskirti galiojantį leidimą nuo pasibaigusios licencijos, kas pasikeitė, palyginti su ankstesne sistema, ir kokios pareigos taikomos gavus leidimą. Procedūra ir išlaidos aptariamos mūsų kriptovaliutų licencijos Estijoje paslaugų puslapyje; čia daugiausia dėmesio skiriama tam, ką leidimą gavęs Estijos CASP privalo daryti nuolat.

Trumpas atsakymas

Kriptoturto paslaugoms Estijoje taikomas vienas teisinis kelias: CASP leidimas, kurį pagal MiCA ir Estijos Kriptoturto rinkų įstatymą išduoda Finantsinspektsioon. Buvusi FIU virtualiosios valiutos paslaugų teikėjo licencija nebegalioja, nebuvo konvertuota ir negali būti pratęsta. Gavęs leidimą, CASP visą veiklos laikotarpį privalo atitikti MiCA valdymo, prudencinius, klientų turto ir veiklos vykdymo reikalavimus kartu su Estijos AML taisyklėmis; paslaugas jis gali teikti visoje EEE.

Kodėl Estijos kriptovaliutų licencija dabar yra MiCA leidimas

MiCA yra reglamentas, o ne direktyva, todėl jis tiesiogiai ir vienodai taikomas kiekvienoje ES ir EEE valstybėje. Jo taikymo srities paslaugoms nacionalines kriptovaliutų licencijas jis pakeitė viena priemone – CASP leidimu. Estija reglamentą įgyvendino Kriptoturto rinkų įstatymu (Krüptovaraturu seadus), kuriuo Finantsinspektsioon paskirta kompetentinga institucija, išduodanti, prižiūrinti ir panaikinanti leidimus, o Finansinės žvalgybos padalinys (FIU, Rahapesu Andmebüroo) išlaikė pinigų plovimo prevencijos vaidmenį. Praktiškai MiCA Estijoje reiškia du reguliuotojus, atliekančius dvi skirtingas funkcijas. Todėl „MiCA reikalavimus atitinkanti Estijos licencija“ nebėra teiginys apie Estijos taisyklių panašumą į Europos taisykles: Estijos leidimas yra MiCA leidimas. Reglamento sandara ir jo apimamas turtas paaiškinti mūsų MiCA reglamento vadove.

Kas nutiko Estijos VASP licencijai

Estija buvo viena pirmųjų Europos šalių, licencijavusių kriptovaliutų verslus, o pagal Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą išduodama VASP licencija greitai išpopuliarėjo: kai FIU pradėjo kelerius metus trukusį valymą, galiojo daugiau kaip šeši šimtai licencijų; iki MiCA jų liko tik kelios dešimtys. Pagal Kriptoturto rinkų įstatymą likę licencijų turėtojai galėjo veikti tik pereinamuoju laikotarpiu ir tik iki sprendimo dėl jų CASP bylos priėmimo. Niekas nebuvo konvertuota automatiškai.

Pasibaigus pereinamajam laikotarpiui, FIU iš registro ištrynė visų likusių virtualiosios valiutos paslaugų teikėjo licencijų – taip formaliai vadinosi Estijos VASP leidimas – duomenis. Bendrovės, negavusios MiCA leidimo, turėjo nustoti priimti klientus ir reklamuotis EEE, nutraukti paslaugas bei informuoti esamus klientus, kaip atsiimti ar perkelti turtą, kaip reguliuotojai nurodė savo bendrame pareiškime dėl pereinamojo laikotarpio pabaigos. Priežiūros perdavimo iš FIU Finantsinspektsioon aplinkybės aprašytos mūsų naujienoje apie Estijos kriptoturto rinkos priežiūros pokyčius.

Kaip patikrinti, ar kriptovaliutų bendrovė Estijoje turi licenciją

Interneto svetainėse ir kataloguose FIU licencijos numeriai vis dar nurodomi kaip įrodymas, kad kriptovaliutų birža, saugotojas ar mokėjimų tvarkytojas turi licenciją Estijoje. Tai netiesa. Klausimą per kelias minutes išsprendžia du vieši šaltiniai – vienas nacionalinis, kitas europinis. Pirmasis yra Finantsinspektsioon tvarkomas rinkos dalyvių registras, kuriame nurodyti visi jos leidimą gavę CASP ir visi užsienio CASP, pranešę apie veiklą Estijoje. Antrasis yra ESMA tvarkomas visos ES registras, apjungiantis visų valstybių narių MiCA leidimą gavusius CASP ir subjektus, kuriuos priežiūros institucijos pažymėjo kaip reikalavimų nesilaikančius. Teikėjas, kurio nėra nė viename registre, negali teisėtai aptarnauti klientų Estijoje, nesvarbu, ką teigia jo svetainė.

Bankai, mokėjimo įstaigos ir verslo sandorio šalys, tikrinančios kriptoturto partnerį, turėtų žengti dar vieną žingsnį: paprašyti leidimo sprendimo, leistinų paslaugų sąrašo, pranešimų apie faktiškai aptarnaujamas šalis ir klientų turto apsaugos aprašo. Vietoj to pateikta ankstesnė registracija yra įspėjamasis signalas, o ne patvirtinimas.

VASP licencija ir CASP leidimas: kas pasikeitė Estijoje

Senoji VASP licencija iš esmės buvo registracija pinigų plovimo prevencijos tikslais, papildyta kapitalo ir reputacijos patikromis; CASP leidimas yra finansų sektoriaus licencija, savaime apimanti visą ES.

Sritis Buvusi FIU VASP licencija MiCA CASP leidimas
Teisinis pagrindas Estijos Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas MiCA (Reglamentas (ES) 2023/1114) ir Estijos Kriptoturto rinkų įstatymas
Priežiūros institucija Finansinės žvalgybos padalinys – AML institucija Finantsinspektsioon – finansų priežiūros institucija; FIU išlaiko AML priežiūrą
Priežiūros dėmesys AML/CFT procedūros, nuosavybės ir vadovybės patikimumas Valdymas, prudencinė būklė, klientų turto saugojimas, veiklos vykdymas, piktnaudžiavimas rinka ir AML
Apimamos paslaugos Plačiai apibrėžtos keitimo, piniginių, pervedimo ir žetonų siūlymo paslaugos Dešimt apibrėžtų kriptoturto paslaugų, kiekvienai atskirai išduodamas leidimas ir taikomas pasas
Kapitalas Vieną kartą apmokėtas fiksuotas įstatinis kapitalas Nuosavos lėšos, kurias būtina išlaikyti ir perskaičiuoti visą licencijos galiojimo laiką
Klientų turtas Bendros AML ir IT kontrolės priemonės Privalomas atskyrimas, saugojimo taisyklės, klientų lėšos laikomos kredito įstaigoje
Geografinė aprėptis Tik Estija; kitose valstybėse reikėjo atskiros registracijos Visa EEE pateikus paso pranešimą
IT atsparumas Nacionaliniai IT ir duomenų saugumo reikalavimai ES DORA sistema, skirta ICT rizikai, incidentams ir trečiųjų šalių teikėjams

Kriptoturto reguliavimas Estijoje perėjo nuo nacionalinio leidimo prie ES licencijos: FIU leidimas negaliojo už Estijos ribų, o CASP leidimas atveria trisdešimties šalių rinką. Dešimt paslaugų ir jų apimtis išvardytos mūsų puslapyje apie kriptoturto paslaugų teikėjo statusą.

MiCA pareigos, kurias Estijos CASP turi vykdyti nuolat

CASP leidimas yra momentinė nuotrauka; kriptoturto atitiktis Estijoje po leidimo gavimo yra tęstinė pareiga. Visa, kas įrodyta paraiškoje, turi veikti kasdienėje veikloje, prižiūrint Finantsinspektsioon – reguliuotojui, kuris tikisi atsargos virš minimalaus lygio, o ne vien minimalių reikalavimų įvykdymo. Šio skyriaus pabaigoje pateikta lentelė apibendrina pareigas.

Valdymas ir faktinė veikla Estijoje

Leidimo metu įrodyta faktinė veikla turi būti išlaikoma visą licencijos laikotarpį: veiksmingas valdymas lieka Estijoje, valdymo organas išlieka tinkamas ir nepriekaištingos reputacijos, o apie kiekvieną direktoriaus, vyresniojo vadovo ar kvalifikuotojo akcininko pasikeitimą Finantsinspektsioon pranešama iki jo arba jam įvykus. Politika, vidaus auditas, veiklos tęstinumas ir įrašų tvarkymas turi augti kartu su verslu, o ne likti paraiškoje pateiktais dokumentais. Nominalus direktorius užsienyje ir nuomojamas stalas, kurių kadaise pakako FIU, nebėra pakankami.

Prudencinės apsaugos priemonės

Nuosavos lėšos nėra vienkartinis įnašas. Reikalaujamas lygis kasmet perskaičiuojamas pagal audituotas ataskaitas ir didėja augant sąnaudų bazei, todėl augantis CASP turi padidinti kapitalą ar draudimo apsaugą prieš atsirandant trūkumui, o nuostolius patiriantis CASP privalo apie tai pranešti ir atkurti reikiamą būklę. Kiekvienas CASP taip pat turi tvarkingą veiklos nutraukimo planą, rodantį, kaip verslui užsidarius būtų grąžintas klientų turtas, ir jį atnaujina po kiekvieno esminio pokyčio.

Klientų kriptoturto ir lėšų saugojimas

Senajame VASP režime ši sritis buvo beveik neliesta, o naujojoje sistemoje ji yra pagrindinė. Nesvarbu, ar CASP valdo biržą, saugomąją piniginę ar mokėjimo paslaugą, klientų kriptoturtas turi būti laikomas atskirai nuo jo nuosavo turto ir niekada negali būti naudojamas savo sąskaita. Iki kitos darbo dienos pabaigos klientų lėšos turi būti laikomos kredito įstaigoje arba centriniame banke, identifikuojamose klientų sąskaitose. Saugotojas su kiekvienu klientu sudaro rašytinę sutartį, tvarko pozicijų registrą, turi dokumentuotą saugojimo ir raktų valdymo politiką bei atsako už nuostolius, kuriuos sukėlė jo paties trūkumai, įskaitant ICT incidentus.

Veiklos vykdymo taisyklės

CASP privalo veikti sąžiningai, teisingai ir profesionaliai, atsižvelgdamas į geriausius klientų interesus. Praktiškai tai reiškia aiškią, sąžiningą ir neklaidinančią rinkodarą; skelbiamas kainas, išlaidas ir mokesčius; įspėjimus apie riziką; nemokamą skundų nagrinėjimo procedūrą; interesų konfliktų politiką; ir visišką atsakomybę už bet kokią perduotą funkciją. Papildomai taikomos konkrečioms paslaugoms skirtos taisyklės: prekybos platformos veikimo taisyklės, nediskriminacinė komercinė keitimo paslaugų politika, geriausio vykdymo pareiga pavedimams ir tinkamumo vertinimas prieš teikiant konsultacijas ar valdant portfelį.

Piktnaudžiavimas rinka

MiCA išplečia draudimus piktnaudžiauti rinka į prekybai priimtą kriptoturtą: prekyba naudojantis viešai neatskleista informacija, neteisėtas tokios informacijos atskleidimas ir manipuliavimas rinka yra pažeidimai. Prekybos platformą valdantis arba sandorius organizuojantis ir vykdantis CASP privalo turėti sistemas įtartiniems pavedimams aptikti ir apie juos pranešti Finantsinspektsioon.

AML ir DORA: kartu su MiCA taikomos taisyklės

MiCA yra sistemos pagrindas, tačiau ne visa sistema. Kartu kiekvienam Estijos CASP taikomos dar dvi sistemos.

  • Pinigų plovimo prevencija. Pagal Estijos Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą CASP yra įpareigotasis subjektas: klientų patikrinimas (KYC), dokumentuotas rizikos vertinimas, atitikties pareigūnas ir pranešimai FIU apie įtartinus sandorius; FIU prarado licencijavimo funkciją, bet ne AML funkciją. ES kriptoturto pervedimų reglamentas įtvirtina Travel Rule: siuntėjo ir gavėjo duomenys turi būti pateikiami su kiekvienu pervedimu tarp paslaugų teikėjų.
  • DORA. Kaip finansų subjektui, CASP taikomas Skaitmeninės veiklos atsparumo aktas: ICT rizikos valdymo sistema, pranešimai apie incidentus, atsparumo testavimas ir sutartinė ICT trečiųjų šalių teikėjų kontrolė; tai aptarta mūsų DORA reglamento vadove.

Nuolatinės Estijos CASP pareigos trumpai

Lentelėje visa, kas išdėstyta pirmiau, sutraukta į formą, su kuria gali dirbti valdyba arba atitikties pareigūnas: kas turi būti užtikrinta visada ir kokių įrodymų prašys priežiūros institucija.

Pareiga Kas turi būti užtikrinta visada Įrodymai, kurių tikisi Finantsinspektsioon
Valdymas Veiksmingas valdymas lieka Estijoje; valdymo organas išlieka tinkamas; apie pokyčius pranešama laiku Valdybos posėdžių protokolai, darbuotojų duomenys, pranešti vadovų ir kvalifikuotųjų akcininkų pokyčiai
Nuosavos lėšos Kapitalas palaikomas virš reikalaujamo lygio ir perskaičiuojamas kasmet Audituotos ataskaitos, metinis perskaičiavimas, taikomos apsaugos dokumentai
Klientų turtas Atskirtas kriptoturtas; klientų lėšos kredito įstaigoje; sudarytos saugojimo sutartys Vidaus apskaitos, piniginių ir banko likučių suderinimai
Veiklos vykdymas Sąžininga rinkodara, skelbiami mokesčiai, skundų nagrinėjimas, konfliktų politika, kontroliuojamas funkcijų perdavimas Skundų žurnalas, konfliktų registras, funkcijų perdavimo sutartys ir pasitraukimo planai
Piktnaudžiavimas rinka Sistemos įtartiniems pavedimams ir sandoriams aptikti bei pranešti Stebėsenos įrašai, pranešimai apie įtartinus sandorius, darbuotojų mokymų žurnalai
Veiklos nutraukimas Planas grąžinti klientų turtą, jei veikla nutraukiama Aktualus veiklos nutraukimo planas, peržiūrėtas po kiekvieno esminio pokyčio
AML ir pervedimai Patikrinimas, rizikos vertinimas, atitikties pareigūnas, su kiekvienu sandoriu perduodami pervedimo duomenys Vidaus taisyklės, rizikos vertinimas, pranešimai FIU, Travel Rule testų įrašai
DORA ICT rizikos sistema, pranešimai apie incidentus, trečiųjų šalių kontrolė ICT teikėjų registras, incidentų žurnalas, testavimo rezultatai

MiCA pasas: paslaugos EEE pagal Estijos CASP licenciją

Estijoje išduotas MiCA leidimas suteikia paso teises visoje bendrojoje rinkoje: Estijos CASP gali teikti tas pačias paslaugas visose kitose ES ir EEE valstybėse be vietinės licencijos ar vietinės bendrovės. Taikomas pranešimo mechanizmas: CASP nurodo Finantsinspektsioon, kurias valstybes ir kokiomis paslaugomis ketina aptarnauti, Finantsinspektsioon persiunčia pranešimą priimančiųjų valstybių institucijoms, o CASP netrukus po pateikimo gali pradėti veiklą.

Taikomi trys apribojimai. Pasas apima tik leidime nurodytas paslaugas, todėl vėliau norint pridėti paslaugą pirmiausia reikia išplėsti leidimą. Priimančiosios valstybės išlaiko savo vartotojų apsaugos ir rinkodaros taisykles. O „atvirkštinis prašymas“, kai klientas visiškai savo iniciatyva kreipiasi į leidimo neturintį teikėją, yra siaura išimtis, o ne pasas. Jei Estijos CASP licencija yra viena iš svarstomų galimybių, mūsų kriptovaliutų licencijos Europoje puslapyje palyginamas CASP kelias ES valstybėse.

Galimybės buvusiems Estijos VASP licencijos turėtojams

Daug Estijos bendrovių, kurių vienintelis reguliuojamas statusas buvo dabar pasibaigusi ankstesnė VASP licencija, vis dar egzistuoja. Jų savininkams tenka realus sprendimas; galimi keturi keliai.

  • Kreiptis dėl CASP leidimo Estijoje. Galima pakartotinai naudoti bendrovę, jos istoriją ir Estijos infrastruktūrą, tačiau jokia FIU bylos dalis neturi reikšmės, o senasis AML vadovas geriausiu atveju yra tik pradinis taškas.
  • Gauti MiCA leidimą kitoje EEE valstybėje ir pasinaudoti pasu Estijoje. Tai tinka grupėms, kurių faktinis valdymas yra kitoje valstybėje narėje; tuomet Estijos bendrovė tampa filialu ar paslaugų subjektu, o ne licencijos turėtoja.
  • Palikti bendrovę veiklai už MiCA ribų. Programinės įrangos kūrimui, kasybai, išimtinai NFT projektams, sandoriams savo sąskaita ir konsultavimui CASP leidimo nereikia. Bendrovė gali tęsti veiklą, tačiau turi nutraukti visas kriptoturto paslaugas trečiosioms šalims.
  • Tvarkingai nutraukti veiklą. Klientams reikia paaiškinti, kaip atsiimti ar perkelti turtą, uždaryti pozicijas ir įvykdyti galutines FIU ataskaitų teikimo pareigas prieš pakeičiant bendrovės paskirtį ar ją likviduojant.

Neveikimo kaina

Klientų aptarnavimas remiantis pasibaigusia licencija yra neteisėtas finansinių paslaugų teikimas. MiCA reikalauja, kad valstybės narės jo taisykles užtikrintų administracinėmis baudomis, siekiančiomis milijonus eurų arba dalį metinės apyvartos, o Estijos teisė numato papildomas sankcijas už veiklą be leidimo, kurios gali paliesti verslą valdančius asmenis. Finantsinspektsioon skelbia įspėjimus apie leidimo neturinčius teikėjus, o įtraukimas į ESMA registro reikalavimų nesilaikančių subjektų skyrių lydi bendrovę visoje ES.

Išvada

Estijos kriptovaliutų licencija tiesiogine prasme yra raktas į MiCA atitiktį: Finantsinspektsioon išduotas leidimas yra MiCA CASP leidimas. VASP leidimo, kuris kadaise vadinosi taip pat, nebėra; jį pakeitė reikli, bet visoje rinkoje perkeliamoji licencija, kurios pareigos apima valdymą, nuosavas lėšas, klientų turto saugojimą, veiklos vykdymą, AML, Travel Rule ir DORA. Eesti Firma padeda kriptoturto verslams įgyvendinti atitikties sistemą, kurią privalo taikyti licencijuotas CASP; praktinis kelias aprašytas mūsų Estijos kriptovaliutų licencijos paslaugų puslapyje.

Dažniausiai užduodami klausimai

Šį vadovą parengė „Eesti Firma“ komanda, įskaitant Teisininkas ir partnerysčių vadovas Dmitry Malyshev. Jis skirtas tik informaciniams tikslams. Joks pateiktas turinys nėra teisinė, mokesčių ar investavimo konsultacija. Nors publikavimo metu buvo dedamos visos pastangos informacijai užtikrinti, įstatymai ir teisės aktai gali keistis. Dėl individualios teisinės pagalbos kreipkitės tiesiogiai į „Eesti Firma“.