Лицензия CASP в Эстонии. Планируете подать заявку на лицензию CASP в Эстонии? Узнайте 10 самых частых причин отказа по MiCA, правовое основание каждой и как подготовиться.

Регламент о рынках криптоактивов (MiCA) заменил в Эстонии национальный режим для поставщиков услуг виртуальных валют. Поставщикам услуг в сфере криптоактивов (CASP) теперь нужна авторизация Finantsinspektsioon, а требования значительно строже, чем при прежней модели регистрации в FIU.

Многие заявители недооценивают эти изменения. Структуры, которые принимались раньше — номинальный директор, виртуальный офис, политики, скопированные из шаблона, — по нашей оценке, вряд ли пройдут проверку по MiCA.

Ниже — 10 самых частых причин, по которым заявку CASP могут отклонить или она может быть отозвана. Для каждой мы указываем, что требует закон, нашу оценку на основе практики и как подготовиться.

О терминах: разделы «Закон» описывают правовые требования со ссылками на MiCA и связанные акты. Разделы «Наша оценка» отражают наше профессиональное мнение и не являются изложением норм права.

1. Нет реального присутствия в ЕС

Закон. CASP должен иметь зарегистрированный офис в Эстонии (где оказывается хотя бы часть его услуг в сфере криптоактивов), место фактического управления в ЕС и как минимум одного директора — местного резидента.

Наша оценка. При прежнем режиме FIU номинальный директор и виртуальный офис часто принимались. По нашей оценке, требованиям MiCA они не отвечают: регулятор ожидает, что компания действительно управляется из ЕС.

Как подготовиться:

• Назначьте директора — резидента ЕС, который реально участвует в принятии управленческих решений.
• Убедитесь, что заседания правления, ключевые решения и документооборот подтверждённо происходят в ЕС.
• Используйте реальный офис, где оказывается хотя бы часть услуг.

2. Руководство не проходит проверку fit and proper

Закон. Члены органа управления должны обладать достаточно хорошей репутацией, а также необходимыми знаниями, навыками и опытом — как каждый в отдельности, так и в совокупности — для исполнения своих обязанностей.

Наша оценка. Частая причина отрицательной оценки — отсутствие опыта именно в криптоактивах или финансовом регулировании. Общего опыта ведения бизнеса часто недостаточно.

Как подготовиться:

• Сопоставьте опыт каждого члена правления с услугами, которые вы планируете оказывать.
• Закройте пробелы до подачи заявки, например назначив члена правления с опытом в регулировании или криптоактивах.
• Заранее подготовьте полные резюме, рекомендации и справки об отсутствии судимости.

3. Непрозрачная структура собственности

Закон. В заявке нужно указать всех прямых и косвенных акционеров с квалифицированными долями и подтвердить их хорошую репутацию. В авторизации может быть отказано, если тесные связи или право третьей страны препятствуют эффективному надзору.

Наша оценка. Многоуровневые структуры через юрисдикции с ограниченной прозрачностью привлекают пристальное внимание и часто приводят к повторным запросам информации.

Как подготовиться:

• Составьте полную схему собственности вплоть до конечных бенефициаров.
• Соберите документы, подтверждающие репутацию и происхождение состояния каждого квалифицированного акционера.
• Рассмотрите упрощение структуры до подачи заявки, если какой-либо уровень нельзя чётко объяснить.

4. Капитал не соответствует требованиям

Закон. CASP должен располагать пруденциальными гарантиями в размере большей из двух сумм: постоянного минимального капитала для своего класса услуг — 50 000, 125 000 или 150 000 евро — или четверти постоянных накладных расходов за предыдущий год.

Наша оценка. Происхождение капитала также проверяется с точки зрения AML. Средства, источник которых нельзя чётко подтвердить документами, могут затянуть рассмотрение заявки или поставить его под угрозу.

Как подготовиться:

• Определите, к какому классу относятся ваши услуги, и рассчитайте требуемую сумму.
• Подтвердите источник капитала договорами, банковскими выписками и налоговыми документами.
• Заложите в бюджет постоянное соблюдение требования: оно действует непрерывно, а не только на момент подачи.

5. Формальная программа деятельности

Закон. Заявка должна содержать программу деятельности с описанием услуг в сфере криптоактивов, которые будут оказываться, в том числе где и как они будут продвигаться.

Наша оценка. Шаблонный бизнес-план, не соответствующий реальной модели компании, — одна из основных причин запросов регулятора и отзыва заявок. Регулятор сопоставляет план с остальными материалами и замечает несоответствия.

Как подготовиться:

• Опишите услуги, целевые рынки, типы клиентов и каналы продвижения, которые вы действительно будете использовать.
• Убедитесь, что финансовые прогнозы, штат и политики согласуются с планом.
• Избегайте общих формулировок, скопированных из других заявок.

6. AML/CFT существует только на бумаге

Закон. CASP должен располагать эффективной системой противодействия отмыванию денег и финансированию терроризма, включая оценку рисков, надлежащую проверку клиентов (KYC), мониторинг транзакций, санкционный скрининг и соблюдение правила передачи информации (travel rule).

Наша оценка. Политики, скопированные из шаблона, без инструментов и персонала для их применения существенно повышают риск отказа.

Как подготовиться:

• Адаптируйте общую оценку рисков к вашим реальным продуктам, клиентам и юрисдикциям.
• Выберите и заключите договоры на инструменты KYC, мониторинга транзакций и travel rule до подачи заявки.
• Назначьте квалифицированного комплаенс-офицера и ответственного за сообщения об отмывании денег (MLRO).

7. Нет надёжной защиты активов клиентов

Закон. CASP должен отделять криптоактивы и денежные средства клиентов от собственных. CASP, оказывающий услуги хранения, должен также иметь политику хранения и администрирования.

Наша оценка. Сегрегация должна работать на практике — в ваших кошельках и учёте, — а не только в политике.

Как подготовиться:

• Определите структуру кошельков и порядок учёта и сверки активов клиентов.
• Выберите кредитное учреждение или хранителя для денежных средств клиентов.
• Приведите политику хранения в соответствие с реально используемой технической инфраструктурой.

8. ИКТ и безопасность не задокументированы

Закон. Заявка должна включать техническую документацию ИКТ-систем и мер безопасности, а также их описание нетехническим языком.

Наша оценка. Документация должна описывать системы, которые вы действительно используете, а не типовой шаблон поставщика.

Как подготовиться:

• Задокументируйте архитектуру, контроль доступа, управление ключами и реагирование на инциденты.
• Подготовьте нетехническое описание для читателей без ИТ-подготовки.
• Сопоставьте вашу инфраструктуру с требованиями DORA, включая риски сторонних ИКТ-поставщиков.

9. Ключевые функции переданы на аутсорсинг без контроля

Закон. Аутсорсинг не освобождает CASP от ответственности и не должен ухудшать качество внутреннего контроля или возможность надзора со стороны компетентного органа.

Наша оценка. Модель, в которой эстонская компания — лишь оболочка для внешнего оператора, вряд ли будет одобрена.

Как подготовиться:

• Составьте перечень всех функций на аутсорсинге и обоснуйте, почему каждую из них можно передать.
• Заключите письменные договоры, предоставляющие CASP и регулятору права доступа и аудита.
• Сохраните достаточную внутреннюю экспертизу для контроля каждого поставщика.

10. Заявка неполная или противоречивая

Закон. Finantsinspektsioon вправе запросить дополнительную информацию, если представленные материалы не убеждают его в соответствии заявителя требованиям.

Наша оценка. На практике затяжные циклы запросов нередко заканчиваются отзывом заявки.

Как подготовиться:

• Сверьте бизнес-план, политики, финансовые прогнозы и организационную схему на предмет согласованности.
• Отвечайте на каждый запрос регулятора полностью и с подтверждающими документами.
• Рассмотрите независимую проверку пакета документов до подачи.

Чек-лист перед подачей заявки

Перед подачей заявки CASP в Finantsinspektsioon убедитесь, что можете ответить «да» на каждый пункт:

• Компания действительно управляется из ЕС и имеет как минимум одного директора — резидента ЕС.
• Опыт каждого члена правления соответствует планируемым услугам.
• Схема собственности полная, вплоть до конечных бенефициаров.
• Капитал соответствует требованию, его источник подтверждён документами.
• Программа деятельности отражает реальную бизнес-модель.
• Политики AML/CFT подкреплены работающими инструментами и квалифицированным персоналом.
• Активы клиентов отделены на практике, а не только на бумаге.
• Документация ИКТ описывает реально используемые системы и учитывает DORA.
• Функции на аутсорсинге обоснованы и находятся под контролем.
• Все документы в пакете согласуются между собой.

Планируете подать заявку на лицензию CASP?

Мы можем оценить готовность вашей компании, выявить ключевые риски заявки и помочь подготовить полный и согласованный пакет документов. Свяжитесь с нами, чтобы обсудить ваш проект.

Правовые источники

1. Regulation (EU) 2023/1114 (MiCA): Arts. 59(2), 62(2), 63, 67, 68, 70, 73, 75 and Annex IV (https://eur-lex.europa.eu/eli/reg/2023/1114/oj)
2. Regulation (EU) 2023/1113 (Transfer of Funds Regulation): the travel rule (https://eur-lex.europa.eu/eli/reg/2023/1113/oj)
3. Regulation (EU) 2022/2554 (DORA): ICT and operational resilience (https://eur-lex.europa.eu/eli/reg/2022/2554/oj)
4. Estonian Money Laundering and Terrorist Financing Prevention Act (RahaPTS) (https://www.riigiteataja.ee/en/akt/520072026005)