Daugelį metų Estijos kriptovaliutų licencija reiškė Finansinės žvalgybos padalinio virtualiojo turto paslaugų teikėjo (VASP) leidimą, išduodamą pagal pinigų plovimo prevencijos teisę ir galiojusį tik Estijoje. Šio leidimo nebėra. Nuo tada, kai ES kriptoturto rinkų reglamentas įsigaliojo visa apimtimi, vienintelis būdas teikti kriptoturto paslaugas iš Estijos yra Finantsinspektsioon, Estijos finansų priežiūros institucijos (FSA), išduotas kriptoturto paslaugų teikėjo (CASP) leidimas, pripažįstamas visoje Europos ekonominėje erdvėje.
Šiame vadove paaiškinama, ką šis Estijos kriptoturto reguliavimo pokytis reiškia praktiškai: kaip VASP licenciją pakeitė MiCA leidimas, kaip atskirti galiojantį leidimą nuo pasibaigusios licencijos, kas pasikeitė, palyginti su ankstesne sistema, ir kokios pareigos taikomos gavus leidimą. Procedūra ir išlaidos aptariamos mūsų kriptovaliutų licencijos Estijoje paslaugų puslapyje; čia daugiausia dėmesio skiriama tam, ką leidimą gavęs Estijos CASP privalo daryti nuolat.
Trumpas atsakymas
Kriptoturto paslaugoms Estijoje taikomas vienas teisinis kelias: CASP leidimas, kurį pagal MiCA ir Estijos Kriptoturto rinkų įstatymą išduoda Finantsinspektsioon. Buvusi FIU virtualiosios valiutos paslaugų teikėjo licencija nebegalioja, nebuvo konvertuota ir negali būti pratęsta. Gavęs leidimą, CASP visą veiklos laikotarpį privalo atitikti MiCA valdymo, prudencinius, klientų turto ir veiklos vykdymo reikalavimus kartu su Estijos AML taisyklėmis; paslaugas jis gali teikti visoje EEE.
Kodėl Estijos kriptovaliutų licencija dabar yra MiCA leidimas
MiCA yra reglamentas, o ne direktyva, todėl jis tiesiogiai ir vienodai taikomas kiekvienoje ES ir EEE valstybėje. Jo taikymo srities paslaugoms nacionalines kriptovaliutų licencijas jis pakeitė viena priemone – CASP leidimu. Estija reglamentą įgyvendino Kriptoturto rinkų įstatymu (Krüptovaraturu seadus), kuriuo Finantsinspektsioon paskirta kompetentinga institucija, išduodanti, prižiūrinti ir panaikinanti leidimus, o Finansinės žvalgybos padalinys (FIU, Rahapesu Andmebüroo) išlaikė pinigų plovimo prevencijos vaidmenį. Praktiškai MiCA Estijoje reiškia du reguliuotojus, atliekančius dvi skirtingas funkcijas. Todėl „MiCA reikalavimus atitinkanti Estijos licencija“ nebėra teiginys apie Estijos taisyklių panašumą į Europos taisykles: Estijos leidimas yra MiCA leidimas. Reglamento sandara ir jo apimamas turtas paaiškinti mūsų MiCA reglamento vadove.
Kas nutiko Estijos VASP licencijai
Estija buvo viena pirmųjų Europos šalių, licencijavusių kriptovaliutų verslus, o pagal Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą išduodama VASP licencija greitai išpopuliarėjo: kai FIU pradėjo kelerius metus trukusį valymą, galiojo daugiau kaip šeši šimtai licencijų; iki MiCA jų liko tik kelios dešimtys. Pagal Kriptoturto rinkų įstatymą likę licencijų turėtojai galėjo veikti tik pereinamuoju laikotarpiu ir tik iki sprendimo dėl jų CASP bylos priėmimo. Niekas nebuvo konvertuota automatiškai.
Pasibaigus pereinamajam laikotarpiui, FIU iš registro ištrynė visų likusių virtualiosios valiutos paslaugų teikėjo licencijų – taip formaliai vadinosi Estijos VASP leidimas – duomenis. Bendrovės, negavusios MiCA leidimo, turėjo nustoti priimti klientus ir reklamuotis EEE, nutraukti paslaugas bei informuoti esamus klientus, kaip atsiimti ar perkelti turtą, kaip reguliuotojai nurodė savo bendrame pareiškime dėl pereinamojo laikotarpio pabaigos. Priežiūros perdavimo iš FIU Finantsinspektsioon aplinkybės aprašytos mūsų naujienoje apie Estijos kriptoturto rinkos priežiūros pokyčius.
Kaip patikrinti, ar kriptovaliutų bendrovė Estijoje turi licenciją
Interneto svetainėse ir kataloguose FIU licencijos numeriai vis dar nurodomi kaip įrodymas, kad kriptovaliutų birža, saugotojas ar mokėjimų tvarkytojas turi licenciją Estijoje. Tai netiesa. Klausimą per kelias minutes išsprendžia du vieši šaltiniai – vienas nacionalinis, kitas europinis. Pirmasis yra Finantsinspektsioon tvarkomas rinkos dalyvių registras, kuriame nurodyti visi jos leidimą gavę CASP ir visi užsienio CASP, pranešę apie veiklą Estijoje. Antrasis yra ESMA tvarkomas visos ES registras, apjungiantis visų valstybių narių MiCA leidimą gavusius CASP ir subjektus, kuriuos priežiūros institucijos pažymėjo kaip reikalavimų nesilaikančius. Teikėjas, kurio nėra nė viename registre, negali teisėtai aptarnauti klientų Estijoje, nesvarbu, ką teigia jo svetainė.
Bankai, mokėjimo įstaigos ir verslo sandorio šalys, tikrinančios kriptoturto partnerį, turėtų žengti dar vieną žingsnį: paprašyti leidimo sprendimo, leistinų paslaugų sąrašo, pranešimų apie faktiškai aptarnaujamas šalis ir klientų turto apsaugos aprašo. Vietoj to pateikta ankstesnė registracija yra įspėjamasis signalas, o ne patvirtinimas.
VASP licencija ir CASP leidimas: kas pasikeitė Estijoje
Senoji VASP licencija iš esmės buvo registracija pinigų plovimo prevencijos tikslais, papildyta kapitalo ir reputacijos patikromis; CASP leidimas yra finansų sektoriaus licencija, savaime apimanti visą ES.
| Sritis | Buvusi FIU VASP licencija | MiCA CASP leidimas |
|---|---|---|
| Teisinis pagrindas | Estijos Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas | MiCA (Reglamentas (ES) 2023/1114) ir Estijos Kriptoturto rinkų įstatymas |
| Priežiūros institucija | Finansinės žvalgybos padalinys – AML institucija | Finantsinspektsioon – finansų priežiūros institucija; FIU išlaiko AML priežiūrą |
| Priežiūros dėmesys | AML/CFT procedūros, nuosavybės ir vadovybės patikimumas | Valdymas, prudencinė būklė, klientų turto saugojimas, veiklos vykdymas, piktnaudžiavimas rinka ir AML |
| Apimamos paslaugos | Plačiai apibrėžtos keitimo, piniginių, pervedimo ir žetonų siūlymo paslaugos | Dešimt apibrėžtų kriptoturto paslaugų, kiekvienai atskirai išduodamas leidimas ir taikomas pasas |
| Kapitalas | Vieną kartą apmokėtas fiksuotas įstatinis kapitalas | Nuosavos lėšos, kurias būtina išlaikyti ir perskaičiuoti visą licencijos galiojimo laiką |
| Klientų turtas | Bendros AML ir IT kontrolės priemonės | Privalomas atskyrimas, saugojimo taisyklės, klientų lėšos laikomos kredito įstaigoje |
| Geografinė aprėptis | Tik Estija; kitose valstybėse reikėjo atskiros registracijos | Visa EEE pateikus paso pranešimą |
| IT atsparumas | Nacionaliniai IT ir duomenų saugumo reikalavimai | ES DORA sistema, skirta ICT rizikai, incidentams ir trečiųjų šalių teikėjams |
Kriptoturto reguliavimas Estijoje perėjo nuo nacionalinio leidimo prie ES licencijos: FIU leidimas negaliojo už Estijos ribų, o CASP leidimas atveria trisdešimties šalių rinką. Dešimt paslaugų ir jų apimtis išvardytos mūsų puslapyje apie kriptoturto paslaugų teikėjo statusą.
MiCA pareigos, kurias Estijos CASP turi vykdyti nuolat
CASP leidimas yra momentinė nuotrauka; kriptoturto atitiktis Estijoje po leidimo gavimo yra tęstinė pareiga. Visa, kas įrodyta paraiškoje, turi veikti kasdienėje veikloje, prižiūrint Finantsinspektsioon – reguliuotojui, kuris tikisi atsargos virš minimalaus lygio, o ne vien minimalių reikalavimų įvykdymo. Šio skyriaus pabaigoje pateikta lentelė apibendrina pareigas.
Valdymas ir faktinė veikla Estijoje
Leidimo metu įrodyta faktinė veikla turi būti išlaikoma visą licencijos laikotarpį: veiksmingas valdymas lieka Estijoje, valdymo organas išlieka tinkamas ir nepriekaištingos reputacijos, o apie kiekvieną direktoriaus, vyresniojo vadovo ar kvalifikuotojo akcininko pasikeitimą Finantsinspektsioon pranešama iki jo arba jam įvykus. Politika, vidaus auditas, veiklos tęstinumas ir įrašų tvarkymas turi augti kartu su verslu, o ne likti paraiškoje pateiktais dokumentais. Nominalus direktorius užsienyje ir nuomojamas stalas, kurių kadaise pakako FIU, nebėra pakankami.
Prudencinės apsaugos priemonės
Nuosavos lėšos nėra vienkartinis įnašas. Reikalaujamas lygis kasmet perskaičiuojamas pagal audituotas ataskaitas ir didėja augant sąnaudų bazei, todėl augantis CASP turi padidinti kapitalą ar draudimo apsaugą prieš atsirandant trūkumui, o nuostolius patiriantis CASP privalo apie tai pranešti ir atkurti reikiamą būklę. Kiekvienas CASP taip pat turi tvarkingą veiklos nutraukimo planą, rodantį, kaip verslui užsidarius būtų grąžintas klientų turtas, ir jį atnaujina po kiekvieno esminio pokyčio.
Klientų kriptoturto ir lėšų saugojimas
Senajame VASP režime ši sritis buvo beveik neliesta, o naujojoje sistemoje ji yra pagrindinė. Nesvarbu, ar CASP valdo biržą, saugomąją piniginę ar mokėjimo paslaugą, klientų kriptoturtas turi būti laikomas atskirai nuo jo nuosavo turto ir niekada negali būti naudojamas savo sąskaita. Iki kitos darbo dienos pabaigos klientų lėšos turi būti laikomos kredito įstaigoje arba centriniame banke, identifikuojamose klientų sąskaitose. Saugotojas su kiekvienu klientu sudaro rašytinę sutartį, tvarko pozicijų registrą, turi dokumentuotą saugojimo ir raktų valdymo politiką bei atsako už nuostolius, kuriuos sukėlė jo paties trūkumai, įskaitant ICT incidentus.
Veiklos vykdymo taisyklės
CASP privalo veikti sąžiningai, teisingai ir profesionaliai, atsižvelgdamas į geriausius klientų interesus. Praktiškai tai reiškia aiškią, sąžiningą ir neklaidinančią rinkodarą; skelbiamas kainas, išlaidas ir mokesčius; įspėjimus apie riziką; nemokamą skundų nagrinėjimo procedūrą; interesų konfliktų politiką; ir visišką atsakomybę už bet kokią perduotą funkciją. Papildomai taikomos konkrečioms paslaugoms skirtos taisyklės: prekybos platformos veikimo taisyklės, nediskriminacinė komercinė keitimo paslaugų politika, geriausio vykdymo pareiga pavedimams ir tinkamumo vertinimas prieš teikiant konsultacijas ar valdant portfelį.
Piktnaudžiavimas rinka
MiCA išplečia draudimus piktnaudžiauti rinka į prekybai priimtą kriptoturtą: prekyba naudojantis viešai neatskleista informacija, neteisėtas tokios informacijos atskleidimas ir manipuliavimas rinka yra pažeidimai. Prekybos platformą valdantis arba sandorius organizuojantis ir vykdantis CASP privalo turėti sistemas įtartiniems pavedimams aptikti ir apie juos pranešti Finantsinspektsioon.
AML ir DORA: kartu su MiCA taikomos taisyklės
MiCA yra sistemos pagrindas, tačiau ne visa sistema. Kartu kiekvienam Estijos CASP taikomos dar dvi sistemos.
- Pinigų plovimo prevencija. Pagal Estijos Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą CASP yra įpareigotasis subjektas: klientų patikrinimas (KYC), dokumentuotas rizikos vertinimas, atitikties pareigūnas ir pranešimai FIU apie įtartinus sandorius; FIU prarado licencijavimo funkciją, bet ne AML funkciją. ES kriptoturto pervedimų reglamentas įtvirtina Travel Rule: siuntėjo ir gavėjo duomenys turi būti pateikiami su kiekvienu pervedimu tarp paslaugų teikėjų.
- DORA. Kaip finansų subjektui, CASP taikomas Skaitmeninės veiklos atsparumo aktas: ICT rizikos valdymo sistema, pranešimai apie incidentus, atsparumo testavimas ir sutartinė ICT trečiųjų šalių teikėjų kontrolė; tai aptarta mūsų DORA reglamento vadove.
Nuolatinės Estijos CASP pareigos trumpai
Lentelėje visa, kas išdėstyta pirmiau, sutraukta į formą, su kuria gali dirbti valdyba arba atitikties pareigūnas: kas turi būti užtikrinta visada ir kokių įrodymų prašys priežiūros institucija.
| Pareiga | Kas turi būti užtikrinta visada | Įrodymai, kurių tikisi Finantsinspektsioon |
|---|---|---|
| Valdymas | Veiksmingas valdymas lieka Estijoje; valdymo organas išlieka tinkamas; apie pokyčius pranešama laiku | Valdybos posėdžių protokolai, darbuotojų duomenys, pranešti vadovų ir kvalifikuotųjų akcininkų pokyčiai |
| Nuosavos lėšos | Kapitalas palaikomas virš reikalaujamo lygio ir perskaičiuojamas kasmet | Audituotos ataskaitos, metinis perskaičiavimas, taikomos apsaugos dokumentai |
| Klientų turtas | Atskirtas kriptoturtas; klientų lėšos kredito įstaigoje; sudarytos saugojimo sutartys | Vidaus apskaitos, piniginių ir banko likučių suderinimai |
| Veiklos vykdymas | Sąžininga rinkodara, skelbiami mokesčiai, skundų nagrinėjimas, konfliktų politika, kontroliuojamas funkcijų perdavimas | Skundų žurnalas, konfliktų registras, funkcijų perdavimo sutartys ir pasitraukimo planai |
| Piktnaudžiavimas rinka | Sistemos įtartiniems pavedimams ir sandoriams aptikti bei pranešti | Stebėsenos įrašai, pranešimai apie įtartinus sandorius, darbuotojų mokymų žurnalai |
| Veiklos nutraukimas | Planas grąžinti klientų turtą, jei veikla nutraukiama | Aktualus veiklos nutraukimo planas, peržiūrėtas po kiekvieno esminio pokyčio |
| AML ir pervedimai | Patikrinimas, rizikos vertinimas, atitikties pareigūnas, su kiekvienu sandoriu perduodami pervedimo duomenys | Vidaus taisyklės, rizikos vertinimas, pranešimai FIU, Travel Rule testų įrašai |
| DORA | ICT rizikos sistema, pranešimai apie incidentus, trečiųjų šalių kontrolė | ICT teikėjų registras, incidentų žurnalas, testavimo rezultatai |
MiCA pasas: paslaugos EEE pagal Estijos CASP licenciją
Estijoje išduotas MiCA leidimas suteikia paso teises visoje bendrojoje rinkoje: Estijos CASP gali teikti tas pačias paslaugas visose kitose ES ir EEE valstybėse be vietinės licencijos ar vietinės bendrovės. Taikomas pranešimo mechanizmas: CASP nurodo Finantsinspektsioon, kurias valstybes ir kokiomis paslaugomis ketina aptarnauti, Finantsinspektsioon persiunčia pranešimą priimančiųjų valstybių institucijoms, o CASP netrukus po pateikimo gali pradėti veiklą.
Taikomi trys apribojimai. Pasas apima tik leidime nurodytas paslaugas, todėl vėliau norint pridėti paslaugą pirmiausia reikia išplėsti leidimą. Priimančiosios valstybės išlaiko savo vartotojų apsaugos ir rinkodaros taisykles. O „atvirkštinis prašymas“, kai klientas visiškai savo iniciatyva kreipiasi į leidimo neturintį teikėją, yra siaura išimtis, o ne pasas. Jei Estijos CASP licencija yra viena iš svarstomų galimybių, mūsų kriptovaliutų licencijos Europoje puslapyje palyginamas CASP kelias ES valstybėse.
Galimybės buvusiems Estijos VASP licencijos turėtojams
Daug Estijos bendrovių, kurių vienintelis reguliuojamas statusas buvo dabar pasibaigusi ankstesnė VASP licencija, vis dar egzistuoja. Jų savininkams tenka realus sprendimas; galimi keturi keliai.
- Kreiptis dėl CASP leidimo Estijoje. Galima pakartotinai naudoti bendrovę, jos istoriją ir Estijos infrastruktūrą, tačiau jokia FIU bylos dalis neturi reikšmės, o senasis AML vadovas geriausiu atveju yra tik pradinis taškas.
- Gauti MiCA leidimą kitoje EEE valstybėje ir pasinaudoti pasu Estijoje. Tai tinka grupėms, kurių faktinis valdymas yra kitoje valstybėje narėje; tuomet Estijos bendrovė tampa filialu ar paslaugų subjektu, o ne licencijos turėtoja.
- Palikti bendrovę veiklai už MiCA ribų. Programinės įrangos kūrimui, kasybai, išimtinai NFT projektams, sandoriams savo sąskaita ir konsultavimui CASP leidimo nereikia. Bendrovė gali tęsti veiklą, tačiau turi nutraukti visas kriptoturto paslaugas trečiosioms šalims.
- Tvarkingai nutraukti veiklą. Klientams reikia paaiškinti, kaip atsiimti ar perkelti turtą, uždaryti pozicijas ir įvykdyti galutines FIU ataskaitų teikimo pareigas prieš pakeičiant bendrovės paskirtį ar ją likviduojant.
Neveikimo kaina
Klientų aptarnavimas remiantis pasibaigusia licencija yra neteisėtas finansinių paslaugų teikimas. MiCA reikalauja, kad valstybės narės jo taisykles užtikrintų administracinėmis baudomis, siekiančiomis milijonus eurų arba dalį metinės apyvartos, o Estijos teisė numato papildomas sankcijas už veiklą be leidimo, kurios gali paliesti verslą valdančius asmenis. Finantsinspektsioon skelbia įspėjimus apie leidimo neturinčius teikėjus, o įtraukimas į ESMA registro reikalavimų nesilaikančių subjektų skyrių lydi bendrovę visoje ES.
Išvada
Estijos kriptovaliutų licencija tiesiogine prasme yra raktas į MiCA atitiktį: Finantsinspektsioon išduotas leidimas yra MiCA CASP leidimas. VASP leidimo, kuris kadaise vadinosi taip pat, nebėra; jį pakeitė reikli, bet visoje rinkoje perkeliamoji licencija, kurios pareigos apima valdymą, nuosavas lėšas, klientų turto saugojimą, veiklos vykdymą, AML, Travel Rule ir DORA. Eesti Firma padeda kriptoturto verslams įgyvendinti atitikties sistemą, kurią privalo taikyti licencijuotas CASP; praktinis kelias aprašytas mūsų Estijos kriptovaliutų licencijos paslaugų puslapyje.
Dažniausiai užduodami klausimai
Ne. Finansinės žvalgybos padalinio išduotos virtualiosios valiutos paslaugų teikėjo licencijos nustojo galioti pasibaigus Kriptoturto rinkų įstatyme numatytam pereinamajam laikotarpiui. Šiuo metu vienintelė galiojanti Estijos licencija yra Finantsinspektsioon išduotas CASP leidimas.
Ne. Esami licencijų turėtojai pereinamuoju laikotarpiu turėjo pateikti išsamią CASP paraišką Finantsinspektsioon; negavusieji leidimo turėjo nutraukti veiklą.
Finantsinspektsioon, Estijos finansų priežiūros institucija (FSA), pagal MiCA ir Kriptoturto rinkų įstatymą išduoda CASP leidimus ir vykdo jų priežiūrą. Finansinės žvalgybos padalinys lieka AML institucija, kuriai CASP praneša apie įtartinus sandorius.
Nuolat laikytis valdymo ir faktinės veiklos taisyklių, turėti reikalaujamą lygį viršijančias nuosavas lėšas, saugoti ir atskirti klientų turtą, laikytis veiklos vykdymo taisyklių, taikyti piktnaudžiavimo rinka kontrolę ir teikti ataskaitas Finantsinspektsioon, taip pat vykdyti Estijos AML pareigas, Travel Rule ir DORA.
Taip. Pateikęs paso pranešimą per Finantsinspektsioon, Estijoje leidimą gavęs CASP gali teikti leistinas paslaugas kiekvienoje ES ir EEE valstybėje be vietinės licencijos ar vietinės bendrovės.
Ieškokite Finantsinspektsioon svetainėje esančiame rinkos dalyvių registre, kuriame nurodyti leidimą gavę Estijos CASP ir Estijoje veikiantys užsienio CASP, ir patikrinkite ESMA tvarkomą visos ES registrą. FIU licencijos numeris nėra leidimo įrodymas.
Galite kreiptis dėl CASP leidimo Estijoje, gauti leidimą kitoje EEE valstybėje ir pasinaudoti pasu Estijoje, palikti bendrovę veiklai už MiCA ribų, pavyzdžiui, programinės įrangos kūrimui ar prekybai savo sąskaita, arba tvarkingai nutraukti veiklą. Teikti kriptoturto paslaugas remiantis senąja licencija nebegalima.
Taikomos administracinės baudos pagal MiCA sankcijų sistemą, Estijos teisėje numatytos sankcijos už veiklą be leidimo, kurios gali paliesti bendrovę valdančius asmenis, vieši Finantsinspektsioon įspėjimai ir įtraukimas į ESMA reikalavimų nesilaikančių subjektų sąrašą.