El Reglamento sobre Mercados de Criptoactivos (MiCA) de la UE introduce un régimen unificado de licencias para las criptoempresas que operan en Europa. Si su empresa presta uno o más servicios regulados de criptoactivos, tendrá que convertirse en una empresa autorizada. Proveedor de servicios de criptoactivos (CASP).

Pero, ¿qué implica exactamente el cumplimiento? Este artículo repasa los principales requisitos normativos que deben cumplir los CASP en virtud de la MiCA, desde la concesión de licencias y la gobernanza hasta la lucha contra el blanqueo de capitales, la seguridad y la protección de los clientes.

Paso 1: Entender qué servicios ofrece

Antes de presentar su solicitud, identifique cuáles de los 10 servicios de criptoactivos regulados presta su empresa. Estos incluyen servicios como:

• Custodia de criptoactivos
• Funcionamiento de una plataforma de negociación
• Bolsa de cripto-fiat o cripto-cripto
• Ejecución de órdenes
• Gestión de carteras
• Asesoramiento y mucho más
  
  

La licencia MiCA es basado en la actividad, por lo que debe presentar una solicitud para cada servicio que pretenda ofrecer.

Paso 2: Incorporarse a la UE

Sólo las empresas establecida en un Estado miembro de la UE pueden solicitar la autorización CASP. Es decir:

• Debe constituirse como persona jurídica (por ejemplo, una sociedad limitada) en un país de la UE.
• La empresa domicilio social y administración central debe estar dentro de la UE.
  
  

Las entidades no pertenecientes a la UE deben crear una filial en la UE o reestructurar para solicitar una licencia.

Paso 3: Prepare su solicitud de autorización

Cada solicitud debe presentarse al Autoridad Nacional Competente (ANC) del Estado miembro de la UE donde tenga su sede su empresa.

La solicitud debe incluir documentación detallada, que incluya

• A programa de operaciones esbozar sus servicios, modelo de negocio y plan operativo
• A descripción de los mecanismos de control interno, especialmente para el cumplimiento de la normativa ALD/CFT
• A política de custodia y salvaguardia (si procede)
• Documentación de su Sistemas TIC, protocolos de seguridad y gestión de riesgos
• A plan de continuidad de la actividad y de recuperación en caso de catástrofe
• Estructura de gobierno, incluida la evaluación de la idoneidad de los directivos y del personal clave.
• Políticas de conflictos de intereses, segregación de activos de clientes y gestión de reclamaciones
  
  

Cada ANC puede proporcionar sus propias plantillas y directrices de procedimiento.

Paso 4: Nombrar a los titulares de funciones clave

MiCA exige a los CASP que designen a personas competentes para desempeñar funciones críticas, como:

• Responsable de Cumplimiento
• Responsable de ALD/CFT
• Gestor de riesgos
• Responsable de seguridad de las TIC

Estas personas deben demostrar las cualificaciones y la experiencia pertinentes y, en algunas jurisdicciones, pueden tener que estar establecidas en la UE.

Paso 5: Implantar controles de PBC/FT

La MiCA funciona en tándem con los marcos de la UE contra el blanqueo de capitales. Los CASP deben:

• Realice diligencia debida con respecto al cliente (DDC) y Procedimientos CSC
• Supervisar las transacciones para detectar actividades sospechosas
• Enviar Informes sobre transacciones sospechosas (ITS) a las autoridades competentes
• Nombrar a un MLRO (Responsable de Información sobre Blanqueo de Capitales) si así lo exige la legislación nacional
  
  

También debe mantener un sistema de registro de transacciones de conformidad con la MiCA y la legislación nacional en materia de lucha contra el blanqueo de capitales.

Paso 6: Cumplir las normas operativas y de seguridad informática

MiCA exige que los CASP apliquen Sistemas TIC y protocolos de ciberseguridad que garantizan:

• Protección de claves privadas y datos de clientes
• Defensa contra ciberataques
• Continuidad de la actividad en caso de interrupción
• Comunicación segura con autoridades y clientes
  
  

Estos requisitos están estrechamente alineados con los Ley de resiliencia operativa digital (DORA) y Directiva NIS2.

Paso 7: Configurar los mecanismos de protección del cliente

Los CASP deben garantizar:

• Información clara y equitativa al cliente
• Separación adecuada entre los activos de los clientes y los de la empresa
• Precios y tarifas transparentes
• Procedimientos de tramitación de reclamaciones
• Informes periódicos a los clientes (por ejemplo, extractos de cartera, confirmaciones de transacciones).
  
  

Para los servicios de gestión y asesoramiento de carteras, también debe realizar evaluaciones de idoneidad para garantizar que los productos se ajustan a los perfiles de riesgo de los clientes.

Paso 8: Prepararse para la supervisión continua

Una vez autorizados, los CASP están sujetos a supervisión continua por su ANC, incluyendo:

• Obligaciones de información periódica
• Auditorías e inspecciones
• Revisiones de la adecuación del capital
• Mantenimiento de registros y evaluación de controles internos
  
  

El incumplimiento puede dar lugar a multas, suspensión de la licencia o acciones públicas de aplicación.

Conclusión

Convertirse en un CASP con arreglo a la MiCA no es sólo una casilla de verificación reglamentaria, sino que requiere una preparación operativa real, una gobernanza sólida y un cumplimiento continuo.

Para las empresas de criptomonedas con sede en la UE, MiCA proporciona claridad normativa a largo plazo y la capacidad de pasar servicios a través de todos los Estados miembros de la UE. Pero para aprovechar esta oportunidad, las empresas deben empezar a prepararse ahora, mucho antes de la fecha límite de 2026.