Förordningen om marknader för kryptotillgångar, vanligen förkortad MiCA (ibland MiCAR), är EU:s kryptolagstiftning: ett gemensamt regelverk för kryptoföretag och den första heltäckande regleringen av digitala tillgångar för ett helt ekonomiskt block. Den fastställer vilka kryptovalutor och token som räknas som kryptotillgångar, vad ett företag måste göra innan det erbjuder dem till allmänheten och vilka företag som behöver tillstånd för tjänster som förvaring, växling eller handel. Eftersom samma text gäller i alla EU- och EES-länder är ett tillstånd från en medlemsstat giltigt i hela området.
| MiCA i korthet | Sammanfattning |
|---|---|
| Fullständigt namn | Förordningen om marknader för kryptotillgångar, förordning (EU) 2023/1114; även förkortad MiCAR |
| Rättslig form | EU-förordning: gäller direkt i varje medlemsstat; nationell lag utser endast tillsynsmyndighet och fastställer sanktioner |
| Status | Helt i kraft; övergångsperioden för företag med tillstånd enligt äldre nationella regler har löpt ut |
| Vem den gäller för | Företag som erbjuder kryptotillgångar till allmänheten i EU, stablecoin-emittenter och leverantörer av kryptotillgångstjänster (CASP) som betjänar EU-kunder |
| Vad den inte omfattar | Värdepapperstoken, insättningar och e-pengar, unika NFT:er, digitala centralbanksvalutor |
| Viktigaste fördelen | Ett tillstånd, MiCA-passporten, gäller i alla EU- och EES-länder |
| Vem utövar tillsyn | Nationella finansinspektioner i varje land; ESMA och Europeiska bankmyndigheten på EU-nivå |
Vad är förordningen om marknader för kryptotillgångar?
MiCA står för Markets in Crypto-Assets. Den antogs av Europaparlamentet och rådet efter flera års förhandlingar. Målen är konsument- och investerarskydd, marknadsintegritet, finansiell stabilitet och lika konkurrensvillkor som fortfarande ger utrymme för innovation. Det är en förordning, inte ett direktiv: texten gäller direkt och ordagrant i varje medlemsstat, medan nationella parlament bara fyller de luckor som lämnats öppna, exempelvis genom att utse tillsynsmyndighet och fastställa sanktioner.
Före MiCA var kryptoregleringen i Europa ett lapptäcke: Tyskland krävde ett fullständigt tillstånd för finansiella tjänster, medan de flesta andra medlemsstater hade mindre omfattande registreringssystem för leverantörer av tjänster för virtuella tillgångar, eller VASP, och ett tillstånd i ett land betydde ingenting i nästa. Det enda gemensamma lagret var lagstiftning mot penningtvätt, som omfattade kundkontroller men inte sade något om kapital, styrning eller investerarupplysningar. MiCA-ramverket ersatte detta med en enda uppsättning regler och ett enda pass.
MiCA-tidslinje: Är förordningen redan i kraft?
Ja, fullt ut. Stablecoin-reglerna började tillämpas först; tillståndsregimen för CASP trädde i kraft sex månader senare. Länderna kunde sedan ge kryptoföretag som redan verkade enligt nationell lag en övergångsperiod på upp till arton månader, ofta kallad grandfathering, för att få MiCA-tillstånd eller avveckla verksamheten. Den perioden har nu avslutats i hela EU och genomförandet är klart: gamla nationella registreringar omvandlades inte automatiskt, och att betjäna EU-kunder utan tillstånd strider mot EU-rätten.
Kontrollera registret innan du litar på en leverantör
ESMA för ett offentligt register över alla auktoriserade CASP i EES. Regleringsskyddet gäller endast den EU-auktoriserade enheten, inte närstående bolag eller ett moderbolag utanför EU.
MiCA:s tillämpningsområde: Vad förordningen omfattar och utesluter
MiCA reglerar kryptotillgångar, som i artikel 3 definieras som digitala representationer av värde eller rättigheter som kan överföras och lagras elektroniskt med hjälp av distribuerad liggarteknik, såsom en blockkedja. Definitionen styr klassificeringen av token: den är avsiktligt bred, men flera kategorier undantas eftersom de redan omfattas av annan EU-lagstiftning, framför allt MiFID II för finansiella instrument, eller eftersom de inte är omsättningsbara tillgångar.
| Kategori | Omfattas av MiCA? | Tillämpliga regler |
|---|---|---|
| Betalnings- och nyttotoken, inklusive memecoins | Ja | Allmänna regler för erbjudanden och white paper |
| Tillgångsanknutna token (ART) | Ja | Stablecoin-regler, strängaste nivån |
| E-pengatoken (EMT) | Ja | Stablecoin-regler, anpassade till e-pengalagstiftning |
| Kryptotillgångstjänster | Ja | CASP-tillstånd och uppföranderegler |
| Värdepapperstoken och andra finansiella instrument | Nej | MiFID II och prospektregler |
| Insättningar, e-pengar, försäkrings- och pensionsprodukter | Nej | Bank-, e-penga- och försäkringsrätt |
| Unika, icke-fungibla NFT:er | Vanligen nej | Bedöms från fall till fall; fraktionerade eller serietillverkade NFT:er kan omfattas |
| Digitala centralbanksvalutor | Nej | Utanför tillämpningsområdet |
| Helt decentraliserade tjänster utan mellanhand | Nej | Utanför tillämpningsområdet, under översyn |
Om ett projekt är ”helt decentraliserat” bedöms utifrån innehållet, inte dess dokumentation: när ett företag eller en stiftelse behåller kontrollen över hur tjänsten tillhandahålls, kommer tillsynsmyndigheter sannolikt att betrakta det som en mellanhand.
Vem måste följa MiCA?
MiCA bedömer vad ett företag gör för andra, inte vad det kallar sig:
| Din verksamhet | Så ser MiCA på dig | Vad det innebär |
|---|---|---|
| Sälja eller notera en token för allmänheten i EU | Erbjudare | Publicera och anmäla ett white paper |
| Ge ut en token knuten till en valuta eller tillgångar | Stablecoin-emittent | Tillsynsmyndighetens godkännande före lansering |
| Förvaring, växling, handel eller rådgivning för kunder | Leverantör av kryptotillgångstjänster | MiCA-tillstånd (CASP-auktorisation) |
| Bank eller värdepappersföretag som lägger till kryptotjänster | Redan reglerad enhet | Anmälan, inget nytt tillstånd |
| Programvara, mining, drift av noder, ingen mellanmansroll | Utanför MiCA | Ingen skyldighet |
| Innehav av krypto för företagets egna medel | Investerare, inte leverantör | Ingen skyldighet; se att inneha krypto genom ett företag |
| Företag utanför EU som marknadsför sig till EU-invånare | Omfattas | Behöver en EU-auktoriserad enhet |
Företag från tredjeland och omvänd kundkontakt
Ett företag från tredjeland, det vill säga ett bolag etablerat utanför EU, får inte tillhandahålla kryptotillgångstjänster till eller aktivt kontakta EU-kunder, inte ens mellan företag. Det enda undantaget i artikel 61 är omvänd kundkontakt: att en kund helt på eget initiativ kontaktar företaget. Tillsynsmyndigheter tolkar undantaget snävt. EU-riktad annonsering, influencerkampanjer, EU-språkigt eller georiktat webbinnehåll samt appar i EU-butiker räknas alla som aktiv kundkontakt. Att i praktiken betjäna den europeiska marknaden innebär därför tillstånd för en EU-enhet.
MiCA-regler för leverantörer av kryptotillgångstjänster
En leverantör av kryptotillgångstjänster (CASP) är en juridisk person som yrkesmässigt tillhandahåller en eller flera av de tio tjänster som anges i förordningen till kunder. I praktiken innebär detta kryptobörser, leverantörer av förvaringsplånböcker, mäklare och kryptorådgivare. Tjänsterna delas in i fyra grupper: förvaring av kunders tillgångar (förvaring), drift av marknader (handelsplattformar, växling mot kontanter eller annan krypto), hantering av order (utförande, vidarebefordran, placering av token för en erbjudare) och direkt kundservice (rådgivning, portföljförvaltning, överföringar).
CASP-auktorisation och MiCA-passporten
En CASP får tillstånd av finansinspektionen i det land där den är etablerad. När tillståndet har beviljats omfattar det alla andra EU- och EES-länder genom MiCA-passet: företaget underrättar sin hemlandsmyndighet om de länder det vill betjäna och får börja där efter en kort väntetid, utan en andra ansökan. Ansökningshandlingar, nationella avgifter och handläggningstider varierar mellan länder; de praktiska stegen för att få ett CASP-tillstånd behandlas på vår MiCA-licensieringssida.
MiCA-krav för löpande regelefterlevnad
En auktorisation är bara inträdesbiljetten. Efter tillstånd måste ett kryptoföretag fortlöpande uppfylla MiCA-krav på organisation och uppförande. Tabellen är en kort checklista för regelefterlevnad:
| Krav | Vad MiCA kräver |
|---|---|
| Kapitalkrav | Egna medel på 50 000 €, 125 000 € eller 150 000 € beroende på tjänsterna, eller en fjärdedel av föregående års fasta omkostnader om detta är högre; försäkring kan täcka en del av beloppet |
| Ledning och ägare | Styrelseledamöter och större aktieägare måste ha gott anseende och lämpliga kvalifikationer; företaget måste ledas från EU |
| Kundtillgångar | Kundernas krypto och pengar hålls åtskilda från företagets egna tillgångar; kundmedel måste hållas hos en bank eller liknande institution |
| Styrning och motståndskraft | Interna kontroller, kontinuitetsplaner och IT-säkerhet, med EU:s regler om digital operativ motståndskraft (DORA) ovanpå |
| Kundinformation | Tydlig, rättvis och icke-vilseledande information om risker, prissättning och intressekonflikter samt ett offentligt klagomålsförfarande |
| Marknadsmissbruk | Regler om insiderhandel och manipulation gäller kryptotillgångar som tagits upp till handel; plattformar måste övervaka missbruk och får inte notera privacy coins med inbyggd anonymisering |
MiCA och regler mot penningtvätt
MiCA innehåller inte själva reglerna mot penningtvätt. Kundkontroller och rapportering regleras av separat EU-lagstiftning, och Travel Rule-förordningen, som antogs tillsammans med MiCA, kräver att identifierande uppgifter följer med varje kryptoöverföring. En europeisk CASP omfattas därför av två regelverk, ofta under två olika myndigheter, och MiCA-efterlevnad ersätter aldrig ett program mot penningtvätt.
MiCA-regler för tokenemittenter
Emittenter omfattas av en lättare regim än tjänsteleverantörer, om token inte är en stablecoin; skyldigheterna skalar med risken för köpare och betalningssystemet.
MiCA-krav på white paper
MiCA ersatte den oreglerade ICO-eran med ett system för informationsgivning. Före ett offentligt erbjudande måste erbjudaren vara en juridisk person, upprätta ett vitbok för kryptotillgångar som omfattar projektet, de rättigheter som är knutna till token, tekniken, riskerna och konsensusmekanismens miljöpåverkan, samt anmäla den till den nationella tillsynsmyndigheten minst tjugo arbetsdagar före offentliggörandet. Tillsynsmyndigheten förhandsgodkänner inte vitboken men kan stoppa erbjudandet. Marknadsföringskommunikation måste överensstämma med dokumentet, icke-professionella köpare har en ångerrätt på fjorton dagar och erbjudaren ansvarar för vilseledande information.
Flera erbjudanden är undantagna: token som delas ut gratis, exempelvis airdrops, erbjudanden till färre än 150 personer per land, erbjudanden under 1 miljon € under tolv månader och erbjudanden riktade enbart till kvalificerade investerare. Token utan identifierbar emittent, såsom Bitcoin, behöver inget white paper alls, även om tjänster kring dem fortfarande regleras.
Stablecoin-regler för ART- och EMT-emittenter
En ART-emittent behöver tillstånd från sin nationella tillsynsmyndighet och ett godkänt white paper. Den måste ha en avskild reserv som fullt ut täcker tokenen, ge innehavare en permanent inlösenrätt och hålla egna medel på minst 350 000 €, två procent av den genomsnittliga reserven eller en fjärdedel av fasta omkostnader, beroende på vilket som är högst. EMT-emittenter följer reglerna för elektroniska pengar, måste alltid lösa in till nominellt värde och får inte betala ränta på innehav. Token som är tillräckligt stora för att klassas som betydande står under direkt tillsyn av Europeiska bankmyndigheten. Den praktiska följden syns på varje kryptobörs i EU: stablecoins vars emittenter inte fått EMT-status har avnoterats för europeiska användare.
Vem utövar tillsyn över MiCA och vad händer om du ignorerar den?
Den löpande tillsynen ligger hos nationella behöriga myndigheter: tillsynsmyndigheten i landet där ett företag är etablerat beviljar, avslår och återkallar CASP-tillstånd. Europeiska värdepappers- och marknadsmyndigheten (ESMA) samordnar nationella tillsynsmyndigheter, utfärdar tekniska standarder och driver EU:s register över auktoriserade leverantörer; Europeiska bankmyndigheten gör motsvarande för ART- och EMT-emittenter och utövar direkt tillsyn över betydande stablecoins.
MiCA-sanktioner och böter
Förordningen fastställer minimisanktioner som varje land måste kunna införa: böter på miljontals euro eller en andel av den årliga omsättningen, offentliga uttalanden som namnger överträdaren, förelägganden att upphöra och återkallelse av tillstånd. Att bedriva verksamhet utan tillstånd är i sig en överträdelse, och ESMA publicerar en lista över enheter som inte följer reglerna vid sidan av registret över auktoriserade aktörer.
Tillsynen kan flyttas till ESMA
Europeiska kommissionen har föreslagit att tillståndsgivning och tillsyn över alla CASP ska flyttas från nationella tillsynsmyndigheter till ESMA som en del av ett bredare paket för kapitalmarknader. Tills förslaget har antagits och införts stegvis lämnas ansökningar fortsatt till nationella myndigheter.
Vad EU:s kryptoregler innebär för ett startupföretag
För ett företag med en verklig produkt är MiCA mestadels goda nyheter. På plussidan:
- Ett tillstånd öppnar hela EES-marknaden för digitala tillgångar, och kunder kan kontrollera det i ESMA:s register i stället för att lita på marknadsföringspåståenden.
- Banker och betaltjänstleverantörer är betydligt mer villiga att samarbeta med ett MiCA-kompatibelt företag än med ett oreglerat.
På kostnadssidan:
- Minimikapital, en regelefterlevnadsfunktion, reviderade räkenskaper och dokumenterade IT-kontroller är fasta kostnader från första dagen.
- Ledningsgruppen måste klara en lämplighetsbedömning, och företaget måste drivas inom EU.
Ramverket utvecklas fortfarande: kommissionen ser över decentraliserad finans (DeFi), staking, utlåning och NFT:er, så räkna med ytterligare skyldigheter.
Vanliga frågor
Alla EU-medlemsstater samt Island, Liechtenstein och Norge, som tillämpar MiCA genom EES-avtalet. En CASP som har auktoriserats i ett av dessa länder kan passportera sina tjänster till alla övriga genom anmälan, utan en andra ansökan.
Ja. Båda kryptovalutorna är kryptotillgångar. De har ingen identifierbar emittent, så inget white paper krävs för själva mynten, men varje kryptoföretag som erbjuder förvaring, växling eller handel med dem till EU-kunder behöver CASP-tillstånd.
Nej. Att köpa, inneha och sälja krypto med företagets egna medel är investering, inte en tjänst till kunder, och ligger utanför MiCA. Skatte- och redovisningsregler gäller fortfarande.
Nej. Förordningen omfattar tillstånd, kapital, styrning och uppförande. Kundkontroller och rapportering följer av separat EU-lagstiftning mot penningtvätt och Travel Rule-förordningen, som vanligtvis övervakas av en annan myndighet.
Egna medel på 50 000 € för rådgivning, orderhantering och överföringstjänster, 125 000 € för förvaring och växling samt 150 000 € för drift av en handelsplattform, eller en fjärdedel av föregående års fasta omkostnader om detta är högre. Stablecoin-emittenter omfattas av separata, högre trösklar.
En grandfatheringperiod på upp till arton månader då företag med tillstånd enligt äldre nationella regler kunde fortsätta verksamheten medan de ansökte om tillstånd. Den har avslutats i varje medlemsstat, så endast auktoriserade CASP får i dag betjäna EU-kunder.
Vanligtvis inte. Token som är unika och inte utbytbara är undantagna från ramverket. Om NFT:er ges ut i stora serier eller delas upp i fungibla andelar förlorar de undantaget och behandlas som vanliga kryptotillgångar.