blue and yellow star flag

MiCA-förordningen förklarad: EU-regler för kryptotillgångar och tjänsteleverantörer

Så fungerar Europas gemensamma kryptoregelverk på enkel svenska: vem behöver tillstånd, vad som ändrades när övergångsperioden upphörde och vilka undantag som finns.

Förordningen om marknader för kryptotillgångar, vanligen förkortad MiCA (ibland MiCAR), är EU:s kryptolagstiftning: ett gemensamt regelverk för kryptoföretag och den första heltäckande regleringen av digitala tillgångar för ett helt ekonomiskt block. Den fastställer vilka kryptovalutor och token som räknas som kryptotillgångar, vad ett företag måste göra innan det erbjuder dem till allmänheten och vilka företag som behöver tillstånd för tjänster som förvaring, växling eller handel. Eftersom samma text gäller i alla EU- och EES-länder är ett tillstånd från en medlemsstat giltigt i hela området.

MiCA i korthet Sammanfattning
Fullständigt namn Förordningen om marknader för kryptotillgångar, förordning (EU) 2023/1114; även förkortad MiCAR
Rättslig form EU-förordning: gäller direkt i varje medlemsstat; nationell lag utser endast tillsynsmyndighet och fastställer sanktioner
Status Helt i kraft; övergångsperioden för företag med tillstånd enligt äldre nationella regler har löpt ut
Vem den gäller för Företag som erbjuder kryptotillgångar till allmänheten i EU, stablecoin-emittenter och leverantörer av kryptotillgångstjänster (CASP) som betjänar EU-kunder
Vad den inte omfattar Värdepapperstoken, insättningar och e-pengar, unika NFT:er, digitala centralbanksvalutor
Viktigaste fördelen Ett tillstånd, MiCA-passporten, gäller i alla EU- och EES-länder
Vem utövar tillsyn Nationella finansinspektioner i varje land; ESMA och Europeiska bankmyndigheten på EU-nivå

Vad är förordningen om marknader för kryptotillgångar?

MiCA står för Markets in Crypto-Assets. Den antogs av Europaparlamentet och rådet efter flera års förhandlingar. Målen är konsument- och investerarskydd, marknadsintegritet, finansiell stabilitet och lika konkurrensvillkor som fortfarande ger utrymme för innovation. Det är en förordning, inte ett direktiv: texten gäller direkt och ordagrant i varje medlemsstat, medan nationella parlament bara fyller de luckor som lämnats öppna, exempelvis genom att utse tillsynsmyndighet och fastställa sanktioner.

Före MiCA var kryptoregleringen i Europa ett lapptäcke: Tyskland krävde ett fullständigt tillstånd för finansiella tjänster, medan de flesta andra medlemsstater hade mindre omfattande registreringssystem för leverantörer av tjänster för virtuella tillgångar, eller VASP, och ett tillstånd i ett land betydde ingenting i nästa. Det enda gemensamma lagret var lagstiftning mot penningtvätt, som omfattade kundkontroller men inte sade något om kapital, styrning eller investerarupplysningar. MiCA-ramverket ersatte detta med en enda uppsättning regler och ett enda pass.

MiCA-tidslinje: Är förordningen redan i kraft?

Ja, fullt ut. Stablecoin-reglerna började tillämpas först; tillståndsregimen för CASP trädde i kraft sex månader senare. Länderna kunde sedan ge kryptoföretag som redan verkade enligt nationell lag en övergångsperiod på upp till arton månader, ofta kallad grandfathering, för att få MiCA-tillstånd eller avveckla verksamheten. Den perioden har nu avslutats i hela EU och genomförandet är klart: gamla nationella registreringar omvandlades inte automatiskt, och att betjäna EU-kunder utan tillstånd strider mot EU-rätten.

Kontrollera registret innan du litar på en leverantör

ESMA för ett offentligt register över alla auktoriserade CASP i EES. Regleringsskyddet gäller endast den EU-auktoriserade enheten, inte närstående bolag eller ett moderbolag utanför EU.

MiCA:s tillämpningsområde: Vad förordningen omfattar och utesluter

MiCA reglerar kryptotillgångar, som i artikel 3 definieras som digitala representationer av värde eller rättigheter som kan överföras och lagras elektroniskt med hjälp av distribuerad liggarteknik, såsom en blockkedja. Definitionen styr klassificeringen av token: den är avsiktligt bred, men flera kategorier undantas eftersom de redan omfattas av annan EU-lagstiftning, framför allt MiFID II för finansiella instrument, eller eftersom de inte är omsättningsbara tillgångar.

Kategori Omfattas av MiCA? Tillämpliga regler
Betalnings- och nyttotoken, inklusive memecoins Ja Allmänna regler för erbjudanden och white paper
Tillgångsanknutna token (ART) Ja Stablecoin-regler, strängaste nivån
E-pengatoken (EMT) Ja Stablecoin-regler, anpassade till e-pengalagstiftning
Kryptotillgångstjänster Ja CASP-tillstånd och uppföranderegler
Värdepapperstoken och andra finansiella instrument Nej MiFID II och prospektregler
Insättningar, e-pengar, försäkrings- och pensionsprodukter Nej Bank-, e-penga- och försäkringsrätt
Unika, icke-fungibla NFT:er Vanligen nej Bedöms från fall till fall; fraktionerade eller serietillverkade NFT:er kan omfattas
Digitala centralbanksvalutor Nej Utanför tillämpningsområdet
Helt decentraliserade tjänster utan mellanhand Nej Utanför tillämpningsområdet, under översyn

Om ett projekt är ”helt decentraliserat” bedöms utifrån innehållet, inte dess dokumentation: när ett företag eller en stiftelse behåller kontrollen över hur tjänsten tillhandahålls, kommer tillsynsmyndigheter sannolikt att betrakta det som en mellanhand.

Vem måste följa MiCA?

MiCA bedömer vad ett företag gör för andra, inte vad det kallar sig:

Din verksamhet Så ser MiCA på dig Vad det innebär
Sälja eller notera en token för allmänheten i EU Erbjudare Publicera och anmäla ett white paper
Ge ut en token knuten till en valuta eller tillgångar Stablecoin-emittent Tillsynsmyndighetens godkännande före lansering
Förvaring, växling, handel eller rådgivning för kunder Leverantör av kryptotillgångstjänster MiCA-tillstånd (CASP-auktorisation)
Bank eller värdepappersföretag som lägger till kryptotjänster Redan reglerad enhet Anmälan, inget nytt tillstånd
Programvara, mining, drift av noder, ingen mellanmansroll Utanför MiCA Ingen skyldighet
Innehav av krypto för företagets egna medel Investerare, inte leverantör Ingen skyldighet; se att inneha krypto genom ett företag
Företag utanför EU som marknadsför sig till EU-invånare Omfattas Behöver en EU-auktoriserad enhet

Företag från tredjeland och omvänd kundkontakt

Ett företag från tredjeland, det vill säga ett bolag etablerat utanför EU, får inte tillhandahålla kryptotillgångstjänster till eller aktivt kontakta EU-kunder, inte ens mellan företag. Det enda undantaget i artikel 61 är omvänd kundkontakt: att en kund helt på eget initiativ kontaktar företaget. Tillsynsmyndigheter tolkar undantaget snävt. EU-riktad annonsering, influencerkampanjer, EU-språkigt eller georiktat webbinnehåll samt appar i EU-butiker räknas alla som aktiv kundkontakt. Att i praktiken betjäna den europeiska marknaden innebär därför tillstånd för en EU-enhet.

MiCA-regler för leverantörer av kryptotillgångstjänster

En leverantör av kryptotillgångstjänster (CASP) är en juridisk person som yrkesmässigt tillhandahåller en eller flera av de tio tjänster som anges i förordningen till kunder. I praktiken innebär detta kryptobörser, leverantörer av förvaringsplånböcker, mäklare och kryptorådgivare. Tjänsterna delas in i fyra grupper: förvaring av kunders tillgångar (förvaring), drift av marknader (handelsplattformar, växling mot kontanter eller annan krypto), hantering av order (utförande, vidarebefordran, placering av token för en erbjudare) och direkt kundservice (rådgivning, portföljförvaltning, överföringar).

CASP-auktorisation och MiCA-passporten

En CASP får tillstånd av finansinspektionen i det land där den är etablerad. När tillståndet har beviljats omfattar det alla andra EU- och EES-länder genom MiCA-passet: företaget underrättar sin hemlandsmyndighet om de länder det vill betjäna och får börja där efter en kort väntetid, utan en andra ansökan. Ansökningshandlingar, nationella avgifter och handläggningstider varierar mellan länder; de praktiska stegen för att få ett CASP-tillstånd behandlas på vår MiCA-licensieringssida.

MiCA-krav för löpande regelefterlevnad

En auktorisation är bara inträdesbiljetten. Efter tillstånd måste ett kryptoföretag fortlöpande uppfylla MiCA-krav på organisation och uppförande. Tabellen är en kort checklista för regelefterlevnad:

Krav Vad MiCA kräver
Kapitalkrav Egna medel på 50 000 €, 125 000 € eller 150 000 € beroende på tjänsterna, eller en fjärdedel av föregående års fasta omkostnader om detta är högre; försäkring kan täcka en del av beloppet
Ledning och ägare Styrelseledamöter och större aktieägare måste ha gott anseende och lämpliga kvalifikationer; företaget måste ledas från EU
Kundtillgångar Kundernas krypto och pengar hålls åtskilda från företagets egna tillgångar; kundmedel måste hållas hos en bank eller liknande institution
Styrning och motståndskraft Interna kontroller, kontinuitetsplaner och IT-säkerhet, med EU:s regler om digital operativ motståndskraft (DORA) ovanpå
Kundinformation Tydlig, rättvis och icke-vilseledande information om risker, prissättning och intressekonflikter samt ett offentligt klagomålsförfarande
Marknadsmissbruk Regler om insiderhandel och manipulation gäller kryptotillgångar som tagits upp till handel; plattformar måste övervaka missbruk och får inte notera privacy coins med inbyggd anonymisering

MiCA och regler mot penningtvätt

MiCA innehåller inte själva reglerna mot penningtvätt. Kundkontroller och rapportering regleras av separat EU-lagstiftning, och Travel Rule-förordningen, som antogs tillsammans med MiCA, kräver att identifierande uppgifter följer med varje kryptoöverföring. En europeisk CASP omfattas därför av två regelverk, ofta under två olika myndigheter, och MiCA-efterlevnad ersätter aldrig ett program mot penningtvätt.

MiCA-regler för tokenemittenter

Emittenter omfattas av en lättare regim än tjänsteleverantörer, om token inte är en stablecoin; skyldigheterna skalar med risken för köpare och betalningssystemet.

MiCA-krav på white paper

MiCA ersatte den oreglerade ICO-eran med ett system för informationsgivning. Före ett offentligt erbjudande måste erbjudaren vara en juridisk person, upprätta ett vitbok för kryptotillgångar som omfattar projektet, de rättigheter som är knutna till token, tekniken, riskerna och konsensusmekanismens miljöpåverkan, samt anmäla den till den nationella tillsynsmyndigheten minst tjugo arbetsdagar före offentliggörandet. Tillsynsmyndigheten förhandsgodkänner inte vitboken men kan stoppa erbjudandet. Marknadsföringskommunikation måste överensstämma med dokumentet, icke-professionella köpare har en ångerrätt på fjorton dagar och erbjudaren ansvarar för vilseledande information.

Flera erbjudanden är undantagna: token som delas ut gratis, exempelvis airdrops, erbjudanden till färre än 150 personer per land, erbjudanden under 1 miljon € under tolv månader och erbjudanden riktade enbart till kvalificerade investerare. Token utan identifierbar emittent, såsom Bitcoin, behöver inget white paper alls, även om tjänster kring dem fortfarande regleras.

Stablecoin-regler för ART- och EMT-emittenter

En ART-emittent behöver tillstånd från sin nationella tillsynsmyndighet och ett godkänt white paper. Den måste ha en avskild reserv som fullt ut täcker tokenen, ge innehavare en permanent inlösenrätt och hålla egna medel på minst 350 000 €, två procent av den genomsnittliga reserven eller en fjärdedel av fasta omkostnader, beroende på vilket som är högst. EMT-emittenter följer reglerna för elektroniska pengar, måste alltid lösa in till nominellt värde och får inte betala ränta på innehav. Token som är tillräckligt stora för att klassas som betydande står under direkt tillsyn av Europeiska bankmyndigheten. Den praktiska följden syns på varje kryptobörs i EU: stablecoins vars emittenter inte fått EMT-status har avnoterats för europeiska användare.

Vem utövar tillsyn över MiCA och vad händer om du ignorerar den?

Den löpande tillsynen ligger hos nationella behöriga myndigheter: tillsynsmyndigheten i landet där ett företag är etablerat beviljar, avslår och återkallar CASP-tillstånd. Europeiska värdepappers- och marknadsmyndigheten (ESMA) samordnar nationella tillsynsmyndigheter, utfärdar tekniska standarder och driver EU:s register över auktoriserade leverantörer; Europeiska bankmyndigheten gör motsvarande för ART- och EMT-emittenter och utövar direkt tillsyn över betydande stablecoins.

MiCA-sanktioner och böter

Förordningen fastställer minimisanktioner som varje land måste kunna införa: böter på miljontals euro eller en andel av den årliga omsättningen, offentliga uttalanden som namnger överträdaren, förelägganden att upphöra och återkallelse av tillstånd. Att bedriva verksamhet utan tillstånd är i sig en överträdelse, och ESMA publicerar en lista över enheter som inte följer reglerna vid sidan av registret över auktoriserade aktörer.

Tillsynen kan flyttas till ESMA

Europeiska kommissionen har föreslagit att tillståndsgivning och tillsyn över alla CASP ska flyttas från nationella tillsynsmyndigheter till ESMA som en del av ett bredare paket för kapitalmarknader. Tills förslaget har antagits och införts stegvis lämnas ansökningar fortsatt till nationella myndigheter.

Vad EU:s kryptoregler innebär för ett startupföretag

För ett företag med en verklig produkt är MiCA mestadels goda nyheter. På plussidan:

  • Ett tillstånd öppnar hela EES-marknaden för digitala tillgångar, och kunder kan kontrollera det i ESMA:s register i stället för att lita på marknadsföringspåståenden.
  • Banker och betaltjänstleverantörer är betydligt mer villiga att samarbeta med ett MiCA-kompatibelt företag än med ett oreglerat.

På kostnadssidan:

  • Minimikapital, en regelefterlevnadsfunktion, reviderade räkenskaper och dokumenterade IT-kontroller är fasta kostnader från första dagen.
  • Ledningsgruppen måste klara en lämplighetsbedömning, och företaget måste drivas inom EU.

Ramverket utvecklas fortfarande: kommissionen ser över decentraliserad finans (DeFi), staking, utlåning och NFT:er, så räkna med ytterligare skyldigheter.

Vanliga frågor

Den här guiden har tagits fram av Eesti Firmas team, däribland Medgrundare och chefsjurist Ilja Nikiforov, och är endast avsedd som information. Inget av innehållet utgör juridisk rådgivning, skatterådgivning eller investeringsrådgivning. Trots att alla rimliga åtgärder har vidtagits för att säkerställa riktigheten vid publiceringen kan lagar och regler ändras. Kontakta Eesti Firma direkt för personlig juridisk hjälp.