Криптобізнес у ЄС: як отримати CASP-ліцензію та працювати легально
Останні кілька років Європейський Союз поступово формує єдину систему регулювання криптоіндустрії. Основою цієї системи став регламент Markets in Crypto-Assets Regulation (скороч. MiCA), який вперше створює єдині правила для компаній, що працюють із криптоактивами на території ЄС.
Ключовим елементом цього регулювання є статус Crypto-Asset Service Provider (далі — CASP) — тобто ліцензованого постачальника криптопослуг. Саме ця ліцензія дозволяє компаніям легально надавати криптосервіси клієнтам всіх 27 країнах-членах Європейського Союзу.
Що таке CASP-ліцензія
CASP (Crypto-Asset Service Provider) — це статус компанії, яка має право надавати послуги, пов’язані з криптоактивами, відповідно до регламенту MiCA.
Фактично це аналог фінансової ліцензії для криптобізнесу.
Однією з ключових переваг такого підходу є принцип паспортингу: після отримання ліцензії в одній країні компанія може надавати послуги клієнтам у всьому Євросоюзі без отримання додаткових ліцензій.
Наприклад, якщо криптокомпанія отримала CASP-ліцензію у Франції або Литві, вона зможе легально обслуговувати клієнтів у Німеччині, Іспанії чи Італії.
Які послуги охоплює CASP-ліцензія
Регламент MiCA визначає перелік криптопослуг, для надання яких необхідно отримати CASP-ліцензію. До них належать:
зберігання та адміністрування криптоактивів клієнтів (custody wallets);
керування криптоторговельною платформою (crypto exchange);
обмін криптоактивів на фіатні кошти;
обмін криптоактивів на інші криптоактиви;
виконання ордерів клієнтів щодо криптоактивів;
прийом та передача ордерів;
розміщення криптоактивів (placement);
надання інвестиційних рекомендацій щодо криптоактивів;
портфельне управління криптоактивами.
Перехідний період та дедлайни
MiCA був прийнятий у 2023 році, але його положення почали застосовуватися поступово.
Повне застосування регламенту почалося 30 грудня 2024 року.
Водночас для компаній, які вже працювали в ЄС під національними крипторежимами (VASP), передбачено перехідний період.
Після липня 2026 року усі криптосервіси в ЄС повинні мати CASP-ліцензію.
Основні вимоги до CASP-компаній
MiCA встановлює досить чіткі вимоги до компаній, які бажають отримати криптоліцензію. Основні з них стосуються структури управління, капіталу, комплаєнсу та захисту клієнтів.
Реєстрація компанії в країні-члені ЄС
Корпоративне управління
Вимоги до статутного капіталу
Системи комплаєнсу та AML
Етапи отримання CASP-ліцензії
Отримання криптоліцензії в Європейському Союзі — це структурований процес, який передбачає кілька послідовних етапів.
Компанії, що планують надавати криптопослуги відповідно до регламенту, повинні не лише зареєструвати юридичну особу в ЄС, а й підготувати внутрішні політики, описати бізнес-модель та пройти перевірку національного фінансового регулятора.
Процедура ліцензування зазвичай починається зі створення компанії та формування управлінської структури. Далі готується пакет документів, який включає бізнес-план, політики комплаєнсу та процедури управління ризиками. Після подання заявки регулятор проводить комплексну перевірку компанії, її керівництва та запропонованої моделі роботи.
Нижче наведено основні етапи отримання CASP-ліцензії, які проходить криптокомпанія перед тим, як розпочати легальну діяльність на ринку Європейського Союзу.
Етап 1. Створення компанії
Перший крок для отримання CASP – реєстрація юридичної особи в обраній країні ЄС.Що включає
Визначають структуру власності, призначають директорів, обирають корпоративну модель та забезпечують присутність у юрисдикції (офіс, управління, ключові співробітники).
Етап 2. Формування регуляторного пакету документів
Наступний етап – зібрати повний пакет документів для подання регулятору.Що потрібно підготувати
Бізнес-план із деталями криптопродукту, опис послуг (обмін, custody, платформу), AML/KYC політики, процедури управління ризиками, інформацію про керівництво та акціонерів. Документація повинна чітко показувати, як компанія забезпечує безпеку активів і дотримується стандартів FATF.
Етап 3. Подання заявки та валідація
Після підготовки всіх документів компанія подає заявку до національного фінансового регулятора.Куди подавати
Наприклад, у Франції – Autorité des marchés financiers, у Литві – Bank of Lithuania, MFSA на Мальті. Регулятор протягом 25 робочих днів перевіряє повноту пакета документів. Тільки після підтвердження повноти (completeness) розпочинається сутнісний розгляд справи, можливий запит додаткових пояснень при потребі.
Етап 4. Регуляторна перевірка та аудит
Регулятор проводить детальний аудит компанії перед прийняттям рішенняНа що звертають увагу
Перевіряють керівництво і бенефіціарів на ділову репутацію, аналізують ризики для ринку та інвесторів, оцінюють внутрішні AML/KYC системи. Регулятор може вимагати доповнення бізнес-плану або внесення змін у політики управління ризиками.
Етап 5. Отримання ліцензії
Якщо перевірка пройдена успішно, компанія отримує CASP-ліцензію та може починати діяльність.Що далі
Компанія отримує право легально надавати криптопослуги в країні видачі та скористатися паспортингом для роботи в інших країнах ЄС. Після цього можна запускати торговельні платформи, обмінники, кастодіальні сервіси або інші сервіси, передбачені ліцензією.
Строки отримання ліцензії
Формально регламент MiCA передбачає розгляд заявки приблизно протягом 3–6 місяців, однак на практиці весь процес може займати:
від 6 до 12 місяців, залежно від складності бізнес-моделі та юрисдикції.
Отже, отримання ліцензії CASP
— це не просто юридична формальність, а стратегічний актив, який відкриває доступ до найбагатшого ринку світу з єдиними правилами гри. Проте шлях до ліцензії в умовах регламенту MiCA вимагає бездоганної підготовки: від вибору «правильної» юрисдикції до налаштування складних AML-процедур.