От лицензии FIU к авторизации CASP: обязанности по MiCA в Эстонии

В течение многих лет эстонская криптолицензия означала разрешение поставщика услуг виртуальных активов (VASP) от Подразделения финансовой разведки, выданное по законодательству о противодействии отмыванию денег и действовавшее только в Эстонии. Этого разрешения больше не существует. С тех пор как Регламент ЕС о рынках криптоактивов вступил в полную силу, единственный способ предоставлять услуги с криптоактивами из Эстонии — получить авторизацию поставщика услуг с криптоактивами (CASP) от Finantsinspektsioon, Эстонского органа финансового надзора (FSA), признаваемую во всём Европейском экономическом пространстве.

В этом руководстве разъясняется, что это изменение регулирования криптоактивов в Эстонии означает на практике: как лицензия VASP сменилась авторизацией MiCA, как отличить действующую авторизацию от утратившей силу лицензии, что изменилось по сравнению со старым режимом и какие обязанности возникают после получения авторизации. Процедура и расходы описаны на нашей странице услуг криптолицензия в Эстонии; здесь мы сосредоточились на том, что должен продолжать делать авторизованный эстонский CASP.

Почему эстонская криптолицензия теперь является авторизацией MiCA

MiCA — это регламент, а не директива, поэтому он применяется напрямую и единообразно во всех государствах EU и EEA. Для входящих в его сферу услуг он заменил национальные криптолицензии единым инструментом: авторизацией CASP. Эстония внедрила регламент Законом о рынках криптоактивов (Krüptovaraturu seadus), который называет Finantsinspektsioon компетентным органом, выдающим, контролирующим и отзывающим авторизации, тогда как Подразделение финансовой разведки (FIU, Rahapesu Andmebüroo) сохраняет роль в AML. На практике MiCA в Эстонии означает двух регуляторов с разными задачами. Поэтому «эстонская лицензия, соответствующая MiCA» — уже не утверждение о сходстве эстонских правил с европейскими: эстонская авторизация и есть авторизация MiCA. Структура регламента и охватываемые им активы объясняются в нашем руководстве по регламенту MiCA.

Что произошло с эстонской лицензией VASP

Эстония одной из первых стран Европы стала лицензировать криптокомпании, и лицензия VASP по Закону о предотвращении отмывания денег и финансирования терроризма быстро стала популярной: более шестисот лицензий ещё действовали, когда FIU начал многолетнюю очистку, сократившую число до нескольких десятков к моменту введения MiCA. По Закону о рынках криптоактивов оставшиеся держатели лицензий могли работать только в переходный период и лишь до принятия решения по их заявлению CASP. Автоматического преобразования не было.

Когда переходный период завершился, FIU удалил из реестра данные о каждой оставшейся лицензии поставщика услуг с виртуальной валютой — так официально называлось эстонское разрешение VASP. Компании без авторизации MiCA должны были прекратить привлечение клиентов и маркетинг в EEA, свернуть услуги и сообщить действующим клиентам, как вывести или перевести активы, как регуляторы указали в своём совместном заявлении об окончании переходного периода. Предыстория передачи надзора от FIU к Finantsinspektsioon изложена в нашей новости об изменениях надзора за крипторынком Эстонии.

Как проверить, лицензирована ли криптокомпания в Эстонии

На сайтах и в каталогах по-прежнему указывают номера лицензий FIU как доказательство того, что криптобиржа, кастодиан или платёжный процессор лицензирован в Эстонии. Это не так. Вопрос за несколько минут решают два публичных источника — национальный и европейский. Первый — реестр участников рынка, который ведёт Finantsinspektsioon: в нём указаны все авторизованные CASP и иностранные CASP, уведомившие о работе в Эстонии. Второй — общеевропейский реестр ESMA, объединяющий авторизованных по MiCA CASP из всех государств-членов и также содержащий организации, которые надзорные органы отметили как несоответствующие требованиям. Поставщик, отсутствующий в обоих реестрах, не может законно обслуживать клиентов в Эстонии, что бы ни говорил его сайт.

Банкам, платёжным учреждениям и корпоративным контрагентам, проводящим проверку криптопартнёра, стоит пойти дальше: запросить решение об авторизации, перечень авторизованных услуг, уведомления для фактически обслуживаемых стран и описание защиты активов клиентов. Предложенная вместо этого устаревшая регистрация — тревожный сигнал, а не подтверждение квалификации.

Лицензия VASP и авторизация CASP: что изменилось в Эстонии

Старая лицензия VASP по существу была регистрацией для AML с требованиями к капиталу и проверке благонадёжности; авторизация CASP — это лицензия финансового сектора со встроенным охватом всего EU.

Регулирование криптоактивов в Эстонии перешло от национального разрешения к лицензии EU: разрешение FIU не действовало за пределами Эстонии, тогда как авторизация CASP открывает рынок тридцати стран. Десять услуг и их содержание перечислены на нашей странице о статусе поставщика услуг с криптоактивами.

Обязанности MiCA, которые должен продолжать выполнять эстонский CASP

Авторизация CASP — это снимок момента; соблюдение криптотребований в Эстонии после авторизации является непрерывной обязанностью. Всё подтверждённое в заявлении должно поддерживаться в ежедневной деятельности под надзором Finantsinspektsioon — регулятора, ожидающего запас над минимумом, а не соблюдения на нижней границе. Контрольный список в конце этого раздела обобщает обязанности.

Управление и реальное присутствие в Эстонии

Реальное присутствие, подтверждённое при авторизации, необходимо сохранять весь срок действия лицензии: эффективное управление остаётся в Эстонии, орган управления сохраняет соответствие требованиям, а о каждой смене директора, старшего руководителя или квалифицированного акционера уведомляется Finantsinspektsioon до или в момент изменения. Политики, внутренний аудит, непрерывность деятельности и ведение записей должны развиваться вместе с бизнесом, а не оставаться документами, поданными с заявлением. Номинальный директор за рубежом и арендованный стол, когда-то достаточные для FIU, больше не подходят.

Пруденциальные гарантии

Собственные средства — не разовый взнос. Требуемый уровень ежегодно пересчитывается по аудированной отчётности и растёт вместе с расходами, поэтому растущий CASP должен увеличить капитал или страховое покрытие до появления дефицита, а убыточный CASP обязан сообщить об этом и восстановить положение. Каждый CASP также поддерживает план упорядоченного прекращения деятельности, показывающий порядок возврата активов клиентов при закрытии бизнеса, и обновляет его после каждого существенного изменения.

Хранение криптоактивов и средств клиентов

Этой области старый режим VASP почти не касался, а новый считает её центральной. Независимо от того, управляет ли CASP биржей, кастодиальным кошельком или платёжной услугой, криптоактивы клиентов должны храниться отдельно от его собственных активов и никогда не могут использоваться за его собственный счёт. Деньги клиентов должны быть размещены в кредитном учреждении или центральном банке не позднее конца следующего рабочего дня на идентифицируемых клиентских счетах. Кастодиан заключает с каждым клиентом письменное соглашение, ведёт реестр позиций, поддерживает документированную политику хранения и управления ключами и несёт ответственность за убытки, вызванные собственными ошибками, включая ICT-инциденты.

Правила ведения деятельности

CASP должен действовать честно, справедливо и профессионально в наилучших интересах клиентов. На практике это означает ясный, справедливый и не вводящий в заблуждение маркетинг; опубликованные цены, расходы и комиссии; предупреждения о рисках; бесплатную процедуру рассмотрения жалоб; политику конфликта интересов; и полную ответственность за любые переданные на аутсорсинг функции. Сверху действуют правила для конкретных услуг: правила работы торговой платформы, недискриминационная коммерческая политика для обменных услуг, наилучшее исполнение поручений и оценка пригодности до консультирования или управления портфелем.

Рыночные злоупотребления

MiCA распространяет запреты на рыночные злоупотребления на криптоактивы, допущенные к торгам: инсайдерские сделки, незаконное раскрытие инсайдерской информации и манипулирование рынком являются правонарушениями. CASP, управляющий торговой платформой либо организующий и исполняющий сделки, должен иметь системы для выявления подозрительных поручений и сообщать о них Finantsinspektsioon.

AML и DORA: правила наряду с MiCA

MiCA — основа режима, но не весь режим. К каждому CASP в Эстонии одновременно применяются ещё две системы правил.

• Противодействие отмыванию денег. CASP является обязанным субъектом по эстонскому Закону о предотвращении отмывания денег и финансирования терроризма: проверка клиента (KYC), документированная оценка риска, сотрудник по соблюдению требований и сообщения о подозрительных сделках в FIU, утратившее функцию лицензирования, но не функцию AML. Регламент EU о переводах криптоактивов добавляет Travel Rule: сведения об отправителе и получателе должны сопровождать каждый перевод между поставщиками услуг.
• DORA. Как финансовая организация, CASP подпадает под Закон о цифровой операционной устойчивости: систему управления ICT-рисками, отчётность об инцидентах, тестирование устойчивости и договорный контроль над сторонними поставщиками ICT; подробнее — в нашем руководстве по регламенту DORA.

Постоянные обязанности эстонского CASP: краткий обзор

Таблица сводит всё вышеизложенное в форму, удобную для совета директоров или специалиста по соблюдению требований: что должно быть обеспечено всегда и какие доказательства запросит надзорный орган.

Паспортизация MiCA: работа в EEA по эстонской лицензии CASP

Авторизация MiCA, выданная в Эстонии, предоставляет права паспортизации на едином рынке: эстонский CASP может оказывать те же услуги во всех других государствах EU и EEA без местной лицензии или местной компании. Механизм основан на уведомлении: CASP сообщает Finantsinspektsioon, какие государства и какими услугами намерен обслуживать, Finantsinspektsioon передаёт уведомление органам принимающих стран, и CASP может начать работу вскоре после его подачи.

Действуют три ограничения. Паспорт охватывает только услуги, указанные в авторизации, поэтому добавление услуги требует сначала расширить авторизацию. Принимающие государства сохраняют правила защиты потребителей и маркетинга. А «обратное привлечение», при котором клиент полностью по собственной инициативе обращается к неавторизованному поставщику, является узким исключением, а не паспортом. Если эстонская лицензия CASP рассматривается среди нескольких вариантов, наша страница о криптолицензии в Европе сравнивает путь CASP в государствах EU.

Варианты для бывших держателей эстонской лицензии VASP

Многие эстонские компании всё ещё существуют, хотя их единственным регулируемым статусом была устаревшая лицензия VASP, теперь утратившая силу. Их владельцам нужно принять реальное решение; доступны четыре пути.

• Получить авторизацию CASP в Эстонии. Можно использовать компанию, её историю и эстонскую инфраструктуру, но никакие материалы дела FIU не имеют веса, а старое руководство AML в лучшем случае служит отправной точкой.
• Получить авторизацию MiCA в другом государстве EEA и паспортизировать её в Эстонию. Это подходит группам, чьё фактическое управление находится в другом государстве-члене; тогда эстонская компания становится филиалом или сервисной организацией, а не лицензиатом.
• Сохранить компанию для деятельности вне MiCA. Разработка ПО, майнинг, проекты исключительно с NFT, операции за собственный счёт и консультирование не требуют авторизации CASP. Компания может продолжать работу, но должна прекратить любые услуги с криптоактивами третьим лицам.
• Упорядоченно свернуть деятельность. Клиентам необходимо сообщить, как вывести или перевести активы, позиции должны быть закрыты, а окончательные обязанности отчётности перед FIU выполнены до перепрофилирования или ликвидации компании.

Цена бездействия

Обслуживание клиентов на основании утратившей силу лицензии является несанкционированным предоставлением финансовых услуг. MiCA требует от государств-членов подкреплять его правила административными штрафами в миллионы евро или в доле годового оборота, а эстонское право устанавливает собственные санкции за работу без авторизации, которые могут затронуть управляющих бизнесом лиц. Finantsinspektsioon публикует предупреждения о неавторизованных поставщиках, а запись в разделе ESMA о несоответствующих требованиям организациях следует за компанией по всему EU.

Заключение

Эстонская криптолицензия в буквальном смысле является ключом к соблюдению MiCA: авторизация, выданная Finantsinspektsioon, — это авторизация MiCA CASP. Разрешение VASP, ранее носившее то же название, исчезло; его заменила требовательная, но переносимая лицензия с обязанностями от управления и собственных средств до хранения активов клиентов, правил ведения деятельности, AML, Travel Rule и DORA. Eesti Firma помогает криптобизнесу внедрять систему соблюдения требований, необходимую лицензированному CASP; практический путь описан на странице услуг эстонская криптолицензия.

Отправить запрос

Часто задаваемые вопросы