Dolga leta je estonska kriptolicenca pomenila dovoljenje za ponudnika storitev virtualnih sredstev (VASP), ki ga je na podlagi zakonodaje o preprečevanju pranja denarja izdala finančnoobveščevalna enota in je veljalo le v Estoniji. Tega dovoljenja ni več. Od polne uveljavitve uredbe EU o trgih kriptosredstev je storitve v zvezi s kriptosredstvi iz Estonije mogoče opravljati le z dovoljenjem ponudnika storitev v zvezi s kriptosredstvi (CASP), ki ga izda Finantsinspektsioon, estonski organ za finančni nadzor (FSA), in je priznano po vsem Evropskem gospodarskem prostoru.
Ta vodnik pojasnjuje praktični pomen spremembe estonske kriptoregulacije: kako je licenco VASP nadomestilo dovoljenje MiCA, kako razlikovati veljavno dovoljenje od potekle licence, kaj se je spremenilo glede na stari režim in katere obveznosti veljajo po izdaji dovoljenja. Postopek in stroški so opisani na naši strani storitve kriptolicenca v Estoniji; tukaj se osredotočamo na to, kaj mora pooblaščeni estonski CASP stalno izpolnjevati.
Kratek odgovor
Storitve v zvezi s kriptosredstvi imajo v Estoniji eno samo pravno vstopno točko: dovoljenje CASP, ki ga Finantsinspektsioon izda na podlagi MiCA in estonskega zakona o trgu kriptosredstev. Nekdanja licenca FIU za ponudnike storitev virtualnih valut ne velja več, ni bila pretvorjena in je ni mogoče obnoviti. CASP mora po pridobitvi dovoljenja ves čas poslovanja izpolnjevati zahteve MiCA glede upravljanja, bonitetne varnosti, sredstev strank in ravnanja pri poslovanju ter estonska pravila AML; storitve pa lahko priglašeno opravlja po celotnem EGP.
Zakaj je estonska kriptolicenca zdaj dovoljenje MiCA
MiCA je uredba, ne direktiva, zato se neposredno in enako uporablja v vseh državah EU in EGP. Za storitve v njenem področju uporabe je nacionalne kriptolicence nadomestila z enim instrumentom: dovoljenjem CASP. Estonija jo je izvedla z zakonom o trgu kriptosredstev (Krüptovaraturu seadus), ki za pristojni organ za izdajo, nadzor in odvzem dovoljenj določa Finantsinspektsioon, medtem ko finančnoobveščevalna enota (FIU, Rahapesu Andmebüroo) ohranja vlogo pri preprečevanju pranja denarja. MiCA v Estoniji v praksi pomeni dva regulatorja z ločenima nalogama. »Estonska licenca, skladna z MiCA«, zato ni več trditev o podobnosti estonskih in evropskih pravil: estonsko dovoljenje je dovoljenje MiCA. Zgradbo uredbe in sredstva, ki jih zajema, pojasnjuje naš vodnik po uredbi MiCA.
Kaj se je zgodilo z estonsko licenco VASP
Estonija je bila med prvimi evropskimi državami, ki so licencirale kriptopodjetja, licenca VASP po zakonu o preprečevanju pranja denarja in financiranja terorizma pa je hitro postala priljubljena. Več kot šeststo licenc je bilo še veljavnih, ko je FIU začela večletno čiščenje, ki je njihovo število pred prihodom MiCA zmanjšalo na nekaj deset. Po zakonu o trgu kriptosredstev so lahko preostali imetniki licenc nadaljevali le v prehodnem obdobju in le do odločitve o vlogi za CASP. Nič ni bilo samodejno pretvorjeno.
Ob koncu prehodnega obdobja je FIU izbrisala podatke iz registra vseh preostalih licenc ponudnikov storitev virtualnih valut, kot se je estonsko dovoljenje VASP uradno imenovalo. Podjetja brez dovoljenja MiCA so morala prenehati sprejemati stranke in tržiti storitve v EGP, postopno zaključiti storitve ter obstoječim strankam pojasniti umik ali prenos sredstev, kot sta regulatorja navedla v skupni izjavi o koncu prehodnega obdobja. Ozadje prenosa nadzora z FIU na Finantsinspektsioon je opisano v naši novici o spremembah nadzora estonskega kriptotrga.
Kako preveriti, ali ima kriptopodjetje licenco v Estoniji
Spletne strani in imeniki še vedno navajajo številke licenc FIU kot dokaz, da je kriptoborza, skrbnik ali plačilni posrednik licenciran v Estoniji. Niso. Odgovor v nekaj minutah ponudita dva javna vira, nacionalni in evropski. Prvi je register udeležencev trga, ki ga vodi Finantsinspektsioon in vsebuje vse CASP, ki jim je izdal dovoljenje, ter tuje CASP, priglašene za poslovanje v Estoniji. Drugi je register za celotno EU, ki ga vodi ESMA; združuje CASP z dovoljenjem MiCA iz vseh držav članic in navaja tudi subjekte, ki so jih nadzorniki označili kot neskladne. Ponudnik, ki ga ni v nobenem registru, ne sme zakonito opravljati storitev za stranke v Estoniji, ne glede na navedbe na spletnem mestu.
Banke, plačilne institucije in poslovne nasprotne stranke, ki izvajajo skrbni pregled kriptopartnerja, naj zahtevajo še odločbo o dovoljenju, seznam dovoljenih storitev, priglasitve za države, v katerih dejansko posluje, ter opis varovanja sredstev strank. Ponujena stara registracija je opozorilni znak, ne dokaz usposobljenosti.
Licenca VASP in dovoljenje CASP: kaj se je v Estoniji spremenilo
Stara licenca VASP je bila po vsebini registracija za preprečevanje pranja denarja s kapitalskimi pregledi in preverjanjem ozadja; dovoljenje CASP pa je licenca finančnega sektorja z vgrajenim dosegom po vsej EU.
| Področje | Nekdanja licenca FIU VASP | Dovoljenje CASP po MiCA |
|---|---|---|
| Pravna podlaga | Estonski zakon o preprečevanju pranja denarja in financiranja terorizma | MiCA (Uredba (EU) 2023/1114) in estonski zakon o trgu kriptosredstev |
| Nadzornik | Finančnoobveščevalna enota, organ AML | Finantsinspektsioon, finančni nadzornik; FIU ohranja nadzor AML |
| Poudarek nadzora | Postopki AML/CFT, lastništvo in ozadje vodstva | Upravljanje, bonitetni položaj, varovanje sredstev strank, ravnanje pri poslovanju, zloraba trga in AML |
| Zajete storitve | Menjava, denarnice, prenosi in ponudbe žetonov v širokem smislu | Deset opredeljenih storitev v zvezi s kriptosredstvi, vsaka posebej dovoljena in priglašena |
| Kapital | Enkrat vplačan osnovni kapital | Lastna sredstva, ki jih je treba ohranjati in preračunavati ves čas veljavnosti licence |
| Sredstva strank | Splošni nadzor AML in IT | Obvezna ločitev, pravila varovanja, denar strank pri kreditni instituciji |
| Geografski doseg | Le Estonija; druge države so zahtevale lastno registracijo | Celoten EGP s priglasitvijo potnega lista |
| IT-odpornost | Nacionalne zahteve za IT in varnost podatkov | Režim EU DORA za tveganja ICT, incidente in zunanje ponudnike |
Kriptoregulacija v Estoniji je prešla z nacionalnega dovoljenja na licenco EU: dovoljenje FIU ni učinkovalo zunaj Estonije, dovoljenje CASP pa odpira trg tridesetih držav. Deset storitev in njihov obseg je navedenih na naši strani o statusu ponudnika storitev v zvezi s kriptosredstvi.
Obveznosti MiCA, ki jih mora estonski CASP še naprej izpolnjevati
Dovoljenje CASP je posnetek trenutnega stanja; skladnost s kriptopravili po izdaji dovoljenja v Estoniji je stalna obveznost. Vse, kar je bilo dokazano v vlogi, mora ostati dejavno v vsakdanjem poslovanju pod nadzorom Finantsinspektsioon, regulatorja, ki pričakuje rezervo nad minimumom, ne skladnosti na spodnji meji. Kontrolni seznam na koncu tega poglavja povzema obveznosti.
Upravljanje in dejanska prisotnost v Estoniji
Dejansko prisotnost, izkazano ob pridobitvi dovoljenja, je treba ohranjati ves čas licence: učinkovito upravljanje ostane v Estoniji, upravljalni organ ostane primeren in ustrezen, vsaka sprememba direktorja, višjega vodje ali kvalificiranega delničarja pa se priglasi Finantsinspektsioon pred spremembo ali ob njej. Politike, notranja revizija, neprekinjenost poslovanja in vodenje evidenc morajo rasti s poslovanjem, ne ostati le dokumenti, vloženi z vlogo. Direktor-nominee v tujini in najeta pisalna miza, ki sta nekoč zadostovala FIU, ne zadostujeta več.
Bonitetna varovala
Lastna sredstva niso enkratni polog. Zahtevana raven se vsako leto preračuna iz revidiranih računovodskih izkazov in raste s stroškovno osnovo, zato mora rastoči CASP dodati kapital ali zavarovalno kritje pred nastankom primanjkljaja, CASP z izgubo pa mora to sporočiti in položaj obnoviti. Vsak CASP vodi tudi urejen načrt prenehanja poslovanja, ki prikazuje vračilo sredstev strank ob zaprtju poslovanja, ter ga posodobi po vsaki pomembni spremembi.
Varovanje kriptosredstev in denarja strank
Stari režim VASP je to področje komaj obravnaval, novi pa ga postavlja v središče. Ne glede na to, ali CASP upravlja borzo, skrbniško denarnico ali plačilno storitev, morajo biti kriptosredstva strank ločena od njegovih lastnih sredstev in se nikoli ne smejo uporabljati za njegov račun. Denar strank mora biti najpozneje do konca naslednjega delovnega dne pri kreditni instituciji ali centralni banki, na prepoznavnih računih strank. Skrbnik z vsako stranko sklene pisni sporazum, vodi register položajev, vzdržuje dokumentirano politiko skrbništva in upravljanja ključev ter odgovarja za izgube zaradi lastnih napak, vključno z incidenti ICT.
Ravnanje pri poslovanju
CASP mora delovati pošteno, pravično in strokovno v najboljšem interesu strank. To v praksi pomeni jasno, pošteno in nezavajajoče trženje; objavljene cene, stroške in provizije; opozorila o tveganjih; brezplačen postopek obravnave pritožb; politiko nasprotij interesov; ter polno odgovornost za vsako oddano funkcijo. Temu se pridružijo pravila za posamezne storitve: pravila delovanja trgovalne platforme, nediskriminatorna poslovna politika za menjalne storitve, najboljša izvršitev naročil ter presoja primernosti pred svetovanjem ali upravljanjem portfelja.
Zloraba trga
MiCA prepovedi zlorabe trga razširja na kriptosredstva, sprejeta v trgovanje: trgovanje na podlagi notranjih informacij, nezakonito razkritje notranjih informacij in tržna manipulacija so prekrški. CASP, ki upravlja trgovalno platformo ali organizira in izvršuje transakcije, mora imeti sisteme za odkrivanje sumljivih naročil in njihovo prijavo Finantsinspektsioon.
AML in DORA: pravila ob MiCA
MiCA je hrbtenica režima, ne pa celoten režim. Za vsak CASP v Estoniji hkrati veljata še dva okvira.
- Preprečevanje pranja denarja. CASP je zavezanec po estonskem zakonu o preprečevanju pranja denarja in financiranja terorizma: skrbni pregled strank (KYC), dokumentirana ocena tveganja, uradnik za skladnost in prijave sumljivih transakcij FIU, ki je izgubila licenčno vlogo, ne pa vloge AML. Uredba EU o prenosih kriptosredstev dodaja pravilo Travel Rule: podatki o pošiljatelju in prejemniku morajo spremljati vsak prenos med ponudniki storitev.
- DORA. CASP kot finančni subjekt spada pod akt o digitalni operativni odpornosti: okvir za upravljanje tveganj ICT, poročanje o incidentih, testiranje odpornosti in pogodbene kontrole nad tretjimi ponudniki ICT; to obravnava naš vodnik po uredbi DORA.
Stalne obveznosti estonskega CASP na kratko
Tabela zgoraj navedeno povzema v obliki, uporabni za upravni odbor ali uradnika za skladnost: kaj mora ves čas veljati in katera dokazila bo zahteval nadzornik.
| Obveznost | Kaj mora ves čas veljati | Dokazila, ki jih pričakuje Finantsinspektsioon |
|---|---|---|
| Upravljanje | Učinkovito upravljanje ostane v Estoniji; upravljalni organ ostane primeren in ustrezen; spremembe so pravočasno priglašene | Zapisniki odbora, kadrovski podatki, priglašene spremembe vodij in kvalificiranih delničarjev |
| Lastna sredstva | Kapital je nad zahtevano ravnjo in se vsako leto preračuna | Revidirani računovodski izkazi, letni preračun, dokumenti o kritju, kadar se uporablja |
| Sredstva strank | Ločena kriptosredstva; denar strank pri kreditni instituciji; skrbniški sporazumi veljajo | Uskladitve notranjih evidenc, denarnic in bančnih stanj |
| Ravnanje | Pošteno trženje, objavljene provizije, obravnava pritožb, politika nasprotij, nadzor nad oddajanjem funkcij | Dnevnik pritožb, register nasprotij, sporazumi o oddajanju funkcij in načrti izstopa |
| Zloraba trga | Sistemi za odkrivanje in prijavo sumljivih naročil in transakcij | Evidence nadzora, prijave sumljivih transakcij, dnevniki usposabljanja zaposlenih |
| Prenehanje poslovanja | Načrt za vračilo sredstev strank ob prenehanju poslovanja | Aktualen načrt prenehanja poslovanja, pregledan po vsaki pomembni spremembi |
| AML in prenosi | Skrbni pregled, ocena tveganja, uradnik za skladnost, podatki o prenosu spremljajo vsako transakcijo | Notranja pravila, ocena tveganja, poročila FIU, evidence preskušanja Travel Rule |
| DORA | Okvir tveganj ICT, poročanje o incidentih, nadzor tretjih oseb | Register ponudnikov ICT, dnevnik incidentov, rezultati testiranja |
Potni list MiCA: storitve v EGP z estonskim dovoljenjem CASP
Dovoljenje MiCA, izdano v Estoniji, prinaša pravice potnega lista na celotnem enotnem trgu: estonski CASP lahko iste storitve opravlja v vseh drugih državah EU in EGP brez lokalne licence ali lokalne družbe. Mehanizem je priglasitev: CASP Finantsinspektsioon sporoči, v katerih državah in s katerimi storitvami namerava poslovati, Finantsinspektsioon priglasitev posreduje organom države gostiteljice, CASP pa lahko začne kmalu po vložitvi.
Veljajo tri omejitve. Potni list zajema le storitve, navedene v dovoljenju, zato je treba pred poznejšim dodajanjem storitve najprej razširiti dovoljenje. Države gostiteljice ohranijo pravila o varstvu potrošnikov in trženju. »Obratno pridobivanje strank«, ko se stranka povsem na lastno pobudo obrne na nepooblaščenega ponudnika, pa je ozka izjema, ne potni list. Če je estonska licenca CASP ena od več obravnavanih možnosti, naša stran o kriptolicenci v Evropi primerja pot CASP med državami EU.
Možnosti za nekdanje imetnike estonske licence VASP
Številne estonske družbe še obstajajo, njihov edini regulirani status pa je bila stara licenca VASP, ki je zdaj potekla. Njihovi lastniki se morajo resnično odločiti; na voljo so štiri poti.
- Pridobite dovoljenje CASP v Estoniji. Ponovno lahko uporabite družbo, njeno zgodovino in estonsko infrastrukturo, vendar nič iz dokumentacije FIU nima posebne teže, stari priročnik AML pa je kvečjemu izhodišče.
- Pridobite dovoljenje MiCA drugje v EGP in ga priglasite v Estoniji. To ustreza skupinam, katerih dejansko upravljanje je v drugi državi članici; estonska družba potem postane podružnica ali storitveni subjekt, ne imetnik licence.
- Ohranite družbo za dejavnost zunaj MiCA. Razvoj programske opreme, rudarjenje, izključno projekti NFT, trgovanje za lasten račun in svetovanje ne zahtevajo dovoljenja CASP. Družba lahko nadaljuje, vendar mora prenehati z vsemi storitvami v zvezi s kriptosredstvi za tretje osebe.
- Poslovanje uredno zaključite. Stranke je treba obvestiti, kako umaknejo ali prenesejo sredstva, zapreti je treba pozicije in izpolniti končne obveznosti poročanja FIU, preden se družba uporabi za drug namen ali likvidira.
Cena nedejavnosti
Opravljanje storitev za stranke na podlagi potekle licence je nepooblaščeno opravljanje finančnih storitev. MiCA zahteva, da države članice njena pravila podprejo z upravnimi globami v višini milijonov evrov ali deleža letnega prometa, estonsko pravo pa dodaja lastne kazni za poslovanje brez dovoljenja, ki lahko dosežejo posameznike, ki vodijo podjetje. Finantsinspektsioon objavlja opozorila o nepooblaščenih ponudnikih, vpis v razdelek registra ESMA o neskladnih subjektih pa družbo spremlja po vsej EU.
Sklep
Estonska kriptolicenca je ključ do skladnosti z MiCA v dobesednem smislu: dovoljenje, ki ga izda Finantsinspektsioon, je dovoljenje CASP po MiCA. Dovoljenje VASP z istim imenom je izginilo, nadomestila pa ga je zahtevna, vendar prenosljiva licenca z obveznostmi od upravljanja in lastnih sredstev do varovanja sredstev strank, ravnanja pri poslovanju, AML, Travel Rule in DORA. Eesti Firma podpira kriptopodjetja pri okviru skladnosti, ki ga mora izvajati licencirani CASP; praktična pot je opisana na naši strani storitve estonska kriptolicenca.
Pogosto zastavljena vprašanja
Ne. Licence ponudnikov storitev virtualnih valut, ki jih je izdala finančnoobveščevalna enota, so prenehale veljati ob koncu prehodnega obdobja po zakonu o trgu kriptosredstev. Danes je edina veljavna estonska licenca dovoljenje CASP Finantsinspektsioon.
Ne. Obstoječi imetniki licenc so morali v prehodnem obdobju pri Finantsinspektsioon vložiti popolno vlogo CASP; tisti, ki dovoljenja niso prejeli, so morali poslovanje zaključiti.
Finantsinspektsioon, estonski organ za finančni nadzor (FSA), izdaja in nadzira dovoljenja CASP po MiCA in zakonu o trgu kriptosredstev. Finančnoobveščevalna enota ostaja organ AML, ki mu CASP prijavlja sumljive transakcije.
Stalno mora izpolnjevati pravila upravljanja in dejanske prisotnosti, ohranjati lastna sredstva nad zahtevano ravnjo, varovati in ločevati sredstva strank, upoštevati pravila ravnanja pri poslovanju, nadzorovati zlorabo trga in poročati Finantsinspektsioon ter izpolnjevati estonske obveznosti AML, Travel Rule in DORA.
Da. Po priglasitvi potnega lista prek Finantsinspektsioon lahko CASP z dovoljenjem v Estoniji opravlja dovoljene storitve v vseh državah EU in EGP brez lokalne licence ali lokalne družbe.
Preiščite register udeležencev trga na spletnem mestu Finantsinspektsioon, ki navaja pooblaščene estonske CASP in tuje CASP, dejavne v Estoniji, ter preverite še register EU, ki ga vodi ESMA. Številka licence FIU ni dokaz dovoljenja.
Zaprosite za dovoljenje CASP v Estoniji, pridobite dovoljenje v drugi državi EGP in ga priglasite v Estoniji, obdržite družbo za dejavnost zunaj MiCA, kot sta programska oprema ali trgovanje za lasten račun, ali poslovanje urejeno zaključite. Opravljanje storitev v zvezi s kriptosredstvi na podlagi stare licence ni več možnost.
Upravne globe po sankcijskem režimu MiCA, kazni po estonskem pravu za poslovanje brez dovoljenja, ki lahko dosežejo posameznike, ki vodijo družbo, javna opozorila Finantsinspektsioon in vpis med neskladne subjekte na seznamu ESMA.