MiCA-tillatelse som leverandør av kryptoeiendelstjenester (CASP) i Estland

Siden EU-forordningen om markeder for kryptoeiendeler (MiCA) begynte å gjelde for leverandører av kryptoeiendelstjenester, trenger et selskap som vil tilby kryptoeiendelstjenester i Den europeiske union en tillatelse etter denne forordningen. I Estland er det det estiske Finanstilsynet (Finantsinspektsioon) som gir den.

Denne veiledningen forklarer i enkelt språk hvem som trenger en MiCA-tillatelse, hva søknaden inneholder, hvordan myndigheten behandler den, hva den koster i kapital og avgifter, og hvordan vi arbeider med et slikt prosjekt.

Veiledningen er generell informasjon, ikke juridisk rådgivning.

Hvem som trenger en MiCA-tillatelse

MiCA er forordning (EU) 2023/1114. Artikkel 59 fastsetter at ingen i Unionen kan tilby kryptoeiendelstjenester uten å være godkjent som leverandør av kryptoeiendelstjenester (CASP) etter artikkel 63, eller tilhøre de andre finansielle enhetene som er nevnt der — for eksempel en kredittinstitusjon, et verdipapirforetak, et e-pengeinstitusjon eller en forvalter av alternative investeringsfond som på grunnlag av sin eksisterende tillatelse kan tilby kryptoeiendelstjenester.

Kryptoeiendelstjenester omfatter blant annet:

• oppbevaring og forvaltning av kryptoeiendeler for kunder;
• drift av en handelsplattform for kryptoeiendeler;
• ombytting av kryptoeiendeler mot midler eller mot andre kryptoeiendeler;
• utførelse av ordrer for kryptoeiendeler på vegne av kunder, samt mottak og videresending av ordrer;
• plassering av kryptoeiendeler;
• yting av overføringstjenester for kryptoeiendeler for kunder;
• rådgivning om kryptoeiendeler og porteføljeforvaltning av kryptoeiendeler.

Hvis forretningsmodellen din gjør noe av dette for kunder i EU, er spørsmålet ikke om du trenger en tillatelse, men hvilke tjenester den må dekke, og i hvilken medlemsstat du skal søke om den.

Hvor man søker: hjemstaten

Etter artikkel 62 i MiCA sendes søknaden til den kompetente myndigheten i søkerens hjemstat. For et selskap registrert i Estland er det det estiske Finanstilsynet. MiCA forutsetter at søkeren er en juridisk person med forretningskontor i medlemsstaten der den søker, og at den der utfører i hvert fall en del av sine kryptoeiendelstjenester, med stedet for den faktiske ledelsen i Unionen og minst ett styremedlem bosatt i Unionen. Dette er substanskrav: et postkasseselskap vil ikke tilfredsstille myndigheten.

Etter tillatelsen kan leverandøren betjene kunder i andre medlemsstater. Artikkel 65 regulerer opplysningene den må gi hjemmyndigheten før den begynner å yte grensekryssende tjenester — listen over medlemsstater, tjenestene, startdatoen og en liste over andre aktiviteter. Den som planlegger grensekryssende virksomhet fra starten, sparer en ny arbeidsrunde senere.

De tre klassene

MiCA deler leverandører av kryptoeiendelstjenester inn i tre klasser i bilag IV. Klassen bestemmer minstekapitalen, så det er verdt å fastsette den riktig fra starten:

• Klasse 1: utførelse av ordrer, plassering, overføringstjenester, mottak og videresending av ordrer, rådgivning og porteføljeforvaltning.
• Klasse 2: enhver tjeneste i klasse 1, pluss oppbevaring og forvaltning av kryptoeiendeler for kunder og/eller ombytting av kryptoeiendeler mot midler eller andre kryptoeiendeler.
• Klasse 3: enhver tjeneste i klasse 2, pluss drift av en handelsplattform for kryptoeiendeler.

En vanlig misforståelse er at oppbevaring krever klasse 3. Det er ikke riktig: oppbevaring er en klasse 2-tjeneste. Bare drift av en handelsplattform flytter en leverandør til klasse 3.

Vårt honorar for å forberede søknaden (uten merverdiavgift): klasse 1 fra €19,500, klasse 2 fra €29,500, klasse 3 fra €39,500. Det er prisen for arbeidet vårt, ikke prisen for en tillatelse.

Hva søknaden inneholder

Artikkel 62(2) i MiCA lister opp hva en søknad må inneholde. I praksis bygges saken opp rundt disse delene:

• Selskapsopplysninger — navn, juridisk form, vedtekter, forretningskontor og planlagt nettside.
• Driftsplan — hvilke kryptoeiendelstjenester selskapet vil tilby, til hvilke typer kunder, i hvilke medlemsstater, og hvordan det vil markedsføre dem.
• Tilsynsmessige sikringstiltak — bevis for at selskapet oppfyller kapitalkravet i artikkel 67.
• Eierstyring og selskapsledelse — styret, dets medlemmers vandel, kunnskap, kompetanse og erfaring (artikkel 68), samt aksjonærene med kvalifisert eierandel.
• Intern kontroll og risikostyring — inkludert retningslinjene for interessekonflikter, klagebehandling og driftskontinuitet.
• IKT-systemer og sikkerhet — en teknisk beskrivelse av IKT-systemene og sikkerhetstiltakene, som også må passe til reglene om digital operasjonell motstandskraft i DORA (forordning (EU) 2022/2554).
• Forebygging av hvitvasking — prosedyrene for å forebygge hvitvasking og terrorfinansiering, og ordningene for Travel Rule for overføringer av kryptoeiendeler etter forordning (EU) 2023/1113.
• Tjenestespesifikke retningslinjer — for eksempel retningslinjene for oppbevaring og forvaltning (artikkel 75) når selskapet oppbevarer kunders kryptoeiendeler, driftsreglene for en handelsplattform (artikkel 76), eller egnethetsvurderingen ved rådgivning og porteføljeforvaltning (artikkel 81).

Hver del må stemme med de andre. Den vanligste grunnen til at en søknad stopper opp, er ikke et manglende dokument, men en motsigelse — for eksempel en driftsplan som beskriver oppbevaring mens kapitalplanen legger klasse 1 til grunn, eller et organisasjonskart som ikke stemmer med bemanningsplanen i driftsplanen.

Hvordan myndigheten behandler søknaden

Artikkel 63 i MiCA fastsetter prosedyren. Myndigheten bekrefter skriftlig mottak av søknaden innen fem arbeidsdager. Innen 25 arbeidsdager fra mottak vurderer den om søknaden er fullstendig; er den ikke det, fastsetter den en frist for de manglende opplysningene og kan avslå å behandle en søknad som fortsatt er ufullstendig etter denne fristen. Når søknaden er fullstendig, har myndigheten 40 arbeidsdager til å vurdere den og treffe en begrunnet beslutning om å gi eller avslå tillatelsen. I denne perioden kan den be om ytterligere opplysninger, og vurderingsfristen stanses så lenge søkeren svarer.

Dette er myndighetens lovbestemte frister, ikke et løfte om hvor lenge prosjektet ditt vil ta. Den faktiske tiden avhenger av kvaliteten på saken, antall spørsmålsrunder og hvor raskt søkeren svarer. Vi lover aldri en dato og kan ikke love et resultat: det er myndigheten som avgjør.

Kapital og avgifter

En leverandør av kryptoeiendelstjenester må til enhver tid ha tilsynsmessige sikringstiltak som minst svarer til det høyeste beløpet av den permanente minstekapitalen i bilag IV og en fjerdedel av foregående års faste overheadkostnader (artikkel 67(1)). Minimumsbeløpene i bilag IV er 50 000 euro for klasse 1, 125 000 euro for klasse 2 og 150 000 euro for klasse 3. Kapitalen tilhører selskapet; den er ikke en avgift og er ikke en del av prisen vår.

Det estiske Finanstilsynet krever en saksbehandlingsavgift for søknaden. For en leverandør av kryptoeiendelstjenester er den 3 000 euro etter den versjonen av loven om finanstilsyn som gjelder fra 1. oktober 2026, kontrollert 4. oktober 2026 (§ 45³ andre ledd, Riigi Teataja). En godkjent leverandør betaler deretter årlige tilsynsavgifter.

Overgangsperiode

MiCA tillot leverandører som allerede før 30. desember 2024 tilbød kryptoeiendelstjenester etter nasjonal rett, å fortsette til 1. juli 2026 eller til de fikk en MiCA-tillatelse gitt eller avslått, avhengig av hva som skjedde først (artikkel 143(3)); medlemsstatene kunne forkorte denne perioden eller unnlate å anvende den. Denne datoen er forbi. I dag trenger et selskap som vil tilby kryptoeiendelstjenester i EU, selve MiCA-tillatelsen; en eldre nasjonal registrering erstatter den ikke.

Hvordan vi samarbeider med deg

1. Bestilling. Du velger klasse og tilleggstjenester i bestillingsformularen på siden om kryptolisensiering, beskriver planlagte tjenester, kunder, markeder, eiere og team, og betaler med kort. Beløpet er vårt honorar for standardomfanget av det selskapsrettslige og regulatoriske arbeidet; det er ikke prisen for en tillatelse.
2. Fastsettelse av omfanget. Vi undersøker hvilke tjenester og hvilken klasse prosjektet faller under, og hva som ligger innenfor omfanget. Krever det arbeid utover standardomfanget, opplyser vi det ekstra honoraret skriftlig før dette arbeidet begynner; det utføres bare med ditt skriftlige samtykke, og før arbeidet har begynt, kan du avbestille og få hele beløpet tilbake.
3. Utarbeidelse av saken. Vi utarbeider driftsplanen, dokumentene om eierstyring og kontroll samt retningslinjene, og koordinerer opplysningene om egnetheten til ledelsen og aksjonærene.
4. Innsending og spørsmål. Vi sender inn søknaden sammen med deg og følger opp myndighetens spørsmål til beslutningen er tatt.

Valgfrie tilleggstjenester omfatter et whitepaper om kryptoeiendeler, oppsett av Travel Rule, retningslinjer for oppbevaring og forvaltning samt en prosedyre for sikkerhet og nøkkelhåndtering. Etter tillatelsen hjelper compliance-tjenestene — DORA-verktøy, bankkontakter og compliance-revisjoner — med den daglige driften.

Vi leverer ikke tjenester til russiske statsborgere eller russiske selskaper.

Tjenester og priser: MiCA-tillatelse som tilbyder av kryptotjenester i Estland

Bestill MiCA-søknaden Priser Veiledning på engelsk

Kilder: forordning (EU) 2023/1114 (EUR-Lex), forordning (EU) 2022/2554 (EUR-Lex), forordning (EU) 2023/1113 (EUR-Lex), den estiske loven om finanstilsyn (Riigi Teataja).