Autorización MiCA de proveedor de servicios de criptoactivos (CASP) en Estonia

Desde que el Reglamento de la UE sobre los mercados de criptoactivos (MiCA) empezó a aplicarse a los proveedores de servicios de criptoactivos, una empresa que quiera prestar servicios de criptoactivos en la Unión Europea necesita una autorización conforme a ese reglamento. En Estonia la otorga la Autoridad de Supervisión Financiera (Finantsinspektsioon).

Esta guía explica en lenguaje sencillo quién necesita una autorización MiCA, qué contiene la solicitud, cómo la evalúa la Autoridad, cuánto cuesta en capital y derechos, y cómo trabajamos en un proyecto de este tipo.

La guía es información general, no asesoramiento jurídico.

Quién necesita la autorización MiCA

MiCA es el Reglamento (UE) 2023/1114. Su artículo 59 dispone que nadie puede prestar servicios de criptoactivos en la Unión sin estar autorizado como proveedor de servicios de criptoactivos (CASP) conforme al artículo 63, o sin pertenecer a las demás entidades financieras allí mencionadas — por ejemplo una entidad de crédito, una empresa de inversión, una entidad de dinero electrónico o un administrador de fondos de inversión alternativos autorizado a prestar servicios de criptoactivos con base en su autorización existente.

Los servicios de criptoactivos incluyen, entre otros:

• la custodia y administración de criptoactivos por cuenta de clientes;
• la operación de una plataforma de negociación de criptoactivos;
• el canje de criptoactivos por fondos o por otros criptoactivos;
• la ejecución de órdenes relativas a criptoactivos por cuenta de clientes, así como la recepción y transmisión de órdenes;
• la colocación de criptoactivos;
• la prestación de servicios de transferencia de criptoactivos por cuenta de clientes;
• el asesoramiento sobre criptoactivos y la gestión de carteras de criptoactivos.

Si su modelo de negocio hace alguna de estas cosas para clientes en la UE, la pregunta no es si necesita una autorización, sino qué servicios debe cubrir y en qué Estado miembro debe solicitarla.

Dónde solicitarla: el Estado miembro de origen

Conforme al artículo 62 del MiCA, la solicitud se presenta ante la autoridad competente del Estado miembro de origen del solicitante. Para una empresa registrada en Estonia, esa es la Autoridad de Supervisión Financiera. El MiCA exige que el solicitante sea una persona jurídica con domicilio social en el Estado miembro donde presenta la solicitud y que ejerza allí al menos parte de sus servicios de criptoactivos, con el lugar de dirección efectiva en la Unión y al menos un consejero residente en la Unión. Son requisitos de sustancia: una empresa fachada no convencerá a la Autoridad.

Una vez autorizado, el proveedor puede atender a clientes en otros Estados miembros. El artículo 65 regula la información que debe transmitir a su autoridad de origen antes de empezar a prestar servicios transfronterizos — la lista de Estados miembros, los servicios, la fecha de inicio y una lista de otras actividades. Quien planifica la actividad transfronteriza desde el principio se ahorra una segunda ronda de trabajo más adelante.

Las tres clases

El MiCA divide a los proveedores de servicios de criptoactivos en tres clases en el anexo IV. La clase determina el capital mínimo, por lo que conviene fijarla correctamente desde el principio:

• Clase 1: ejecución de órdenes, colocación, servicios de transferencia, recepción y transmisión de órdenes, asesoramiento y gestión de carteras.
• Clase 2: cualquier servicio de la clase 1, más la custodia y administración de criptoactivos por cuenta de clientes y/o el canje de criptoactivos por fondos u otros criptoactivos.
• Clase 3: cualquier servicio de la clase 2, más la operación de una plataforma de negociación de criptoactivos.

Un error frecuente es pensar que la custodia exige la clase 3. No es así: la custodia es un servicio de clase 2. Solo la operación de una plataforma de negociación sitúa a un proveedor en la clase 3.

Nuestros honorarios por la preparación de la solicitud (sin IVA): clase 1 desde €19,500, clase 2 desde €29,500, clase 3 desde €39,500. Este es el precio de nuestro trabajo, no el precio de una autorización.

Qué contiene la solicitud

El artículo 62, apartado 2, del MiCA enumera lo que debe contener una solicitud. En la práctica, el expediente se organiza alrededor de estas partes:

• Información sobre la empresa — nombre, forma jurídica, estatutos, domicilio social y el sitio web previsto.
• Programa de actividades — qué servicios de criptoactivos prestará la empresa, a qué tipos de clientes, en qué Estados miembros, y cómo los comercializará.
• Garantías prudenciales — la prueba de que la empresa cumple el requisito de capital del artículo 67.
• Gobierno corporativo — el consejo de administración, la honorabilidad, los conocimientos, las competencias y la experiencia de sus miembros (artículo 68), y los accionistas con participación calificada.
• Control interno y gestión de riesgos — incluidas las políticas sobre conflictos de interés, atención de quejas y continuidad de la operación.
• Sistemas de TIC y seguridad — una descripción técnica de los sistemas de TIC y los dispositivos de seguridad, que también deben ajustarse a las normas de resiliencia operativa digital del DORA (Reglamento (UE) 2022/2554).
• Prevención del lavado de dinero — los procedimientos de prevención del lavado de dinero y del financiamiento al terrorismo, y los dispositivos relativos a la Travel Rule para las transferencias de criptoactivos conforme al Reglamento (UE) 2023/1113.
• Políticas específicas por servicio — por ejemplo la política de custodia y administración (artículo 75) cuando la empresa tenga criptoactivos de clientes, las reglas de funcionamiento de una plataforma de negociación (artículo 76), o la evaluación de idoneidad para el asesoramiento y la gestión de carteras (artículo 81).

Cada parte debe ser coherente con las demás. El motivo más frecuente por el que una solicitud se atasca no es un documento que falta, sino una contradicción — por ejemplo un programa de actividades que describe la custodia mientras el plan de capital parte de la clase 1, o un organigrama que no corresponde a la plantilla prevista en el programa de actividades.

Cómo evalúa la Autoridad la solicitud

El artículo 63 del MiCA regula el procedimiento. La Autoridad confirma por escrito la recepción de la solicitud en un plazo de cinco días hábiles. En un plazo de 25 días hábiles desde la recepción, evalúa si la solicitud está completa; si no lo está, fija un plazo para la información que falta y puede negarse a examinar una solicitud que siga incompleta tras ese plazo. Una vez completa la solicitud, la Autoridad dispone de 40 días hábiles para evaluarla y adoptar una decisión motivada de otorgar o negar la autorización. Durante ese periodo puede solicitar información adicional, y el plazo de evaluación se suspende mientras el solicitante responde.

Estos son los plazos legales de la Autoridad, no una promesa sobre cuánto durará su proyecto. La duración real depende de la calidad del expediente, del número de rondas de preguntas y de la rapidez con que responda el solicitante. Nunca prometemos una fecha y no podemos prometer un resultado: decide la Autoridad.

Capital y derechos

Un proveedor de servicios de criptoactivos debe disponer en todo momento de garantías prudenciales al menos iguales al importe más elevado entre el capital mínimo permanente del anexo IV y una cuarta parte de los gastos generales fijos del ejercicio anterior (artículo 67, apartado 1). Los importes mínimos del anexo IV son 50 000 euros para la clase 1, 125 000 euros para la clase 2 y 150 000 euros para la clase 3. Este capital pertenece a la empresa; no es un derecho ni forma parte de nuestro precio.

La Autoridad de Supervisión Financiera cobra un derecho de tramitación por la solicitud. Para un proveedor de servicios de criptoactivos es de 3 000 euros según la redacción de la Ley de Supervisión Financiera en vigor desde el 1 de octubre de 2026, verificada el 4 de octubre de 2026 (§ 45³, apartado 2, Riigi Teataja). Un proveedor autorizado paga después derechos de supervisión anuales.

Período transitorio

El MiCA permitió a los proveedores que ya prestaban servicios de criptoactivos conforme al derecho nacional antes del 30 de diciembre de 2024 continuar hasta el 1 de julio de 2026 o hasta que se les otorgara o negara una autorización MiCA, lo que ocurriera antes (artículo 143, apartado 3); los Estados miembros podían acortar ese período o no aplicarlo. Esa fecha ya pasó. Hoy, una empresa que quiera prestar servicios de criptoactivos en la UE necesita la propia autorización MiCA; un registro nacional más antiguo no la sustituye.

Cómo trabajamos con usted

1. Pedido. Usted elige la clase y los complementos en el formulario de pedido en la página de licencias cripto, describe los servicios previstos, los clientes, los mercados, los propietarios y el equipo, y paga con tarjeta. El importe es nuestro honorario por el alcance estándar del trabajo corporativo y regulatorio; no es el precio de una autorización.
2. Definición del alcance. Verificamos en qué servicios y clase se encuadra el proyecto y qué queda dentro del alcance. Si se necesita trabajo más allá del alcance estándar, le comunicamos el honorario adicional por escrito antes de que ese trabajo comience; se realiza solo con su consentimiento por escrito, y antes de que el trabajo haya comenzado puede cancelar y recibir el reembolso íntegro.
3. Preparación del expediente. Preparamos el programa de actividades, los documentos de gobierno corporativo y control y las políticas, y coordinamos la información sobre la idoneidad de los administradores y los accionistas.
4. Presentación y preguntas. Presentamos la solicitud con usted y gestionamos las preguntas de la Autoridad hasta la decisión.

Los complementos opcionales incluyen un libro blanco sobre criptoactivos, la configuración de la Travel Rule, una política de custodia y administración y un procedimiento de seguridad y gestión de claves. Tras la autorización, los servicios de cumplimiento normativo — herramientas DORA, contactos bancarios y auditorías de cumplimiento — ayudan en la operación diaria.

No prestamos servicios a ciudadanos rusos ni a sociedades rusas.

Servicios y costos: Autorización MiCA como proveedor de servicios de criptoactivos en Estonia

Pedir la solicitud MiCA Precios Instrucciones en inglés

Fuentes: Reglamento (UE) 2023/1114 (EUR-Lex), Reglamento (UE) 2022/2554 (EUR-Lex), Reglamento (UE) 2023/1113 (EUR-Lex), Ley estonia de Supervisión Financiera (Riigi Teataja).