El periodo transitorio de MiCA termina: qué deben hacer ahora los CASP
El 1 de julio de 2026, la ventana transitoria incorporada en el Reglamento de Mercados de Criptoactivos (MiCA) cerró definitivamente. Cualquier proveedor de servicios de criptoactivos (CASP) que hubiera estado operando con un registro nacional mientras esperaba la autorización completa de MiCA perdió esa cobertura legal en el momento en que pasó el plazo. Para los despachos contables, auditores y CFOs con exposición a cripto en la UE, esto no es una actualización regulatoria de fondo: redibuja el mapa de quién puede transaccionar legalmente en la UE y, por extensión, quién es una contraparte segura en los libros. Entender los detalles del cumplimiento de MiCA para empresas de cripto es ahora una tarea de primera línea, no una idea de último momento del área de cumplimiento.
Qué hizo realmente la disposición transitoria
MiCA entró en vigor por etapas, con el marco completo de autorización de CASP aplicándose desde el 30 de diciembre de 2024. Para evitar un precipicio para los operadores existentes, el reglamento permitió a los Estados miembros conceder un periodo transitorio de hasta 18 meses, permitiendo que los CASP que ya estaban autorizados o registrados bajo un régimen nacional previo a MiCA continuaran operando mientras avanzaban en el nuevo proceso de autorización.
La prohibición que solo fue diferida
La palabra clave en ese acuerdo es "diferida". El artículo 59 de MiCA siempre ha prohibido que cualquiera preste servicios de criptoactivos en la UE sin una autorización de CASP. La disposición transitoria no suspendió esa regla; dio tiempo a las empresas cualificadas para cumplir. Ese tiempo ya se acabó. Un CASP que opere hoy sin una autorización en el registro de ESMA no tiene base legal para atender a clientes de la UE, sin más.
Hay una consecuencia adicional que vale la pena señalar: los CASP que operaban bajo cobertura transitoria no podían prestar sus servicios en otros Estados miembros. Esa restricción, confirmada en la declaración de ESMA sobre medidas transitorias, significa que cualquier actividad transfronteriza realizada bajo la cobertura anterior ya era limitada en alcance. Las empresas que asumieron que el estatus transitorio les daba alcance en toda la UE se equivocaban.
Por qué el plazo no fue el mismo en todas partes
Los Estados miembros tenían discreción sobre cuánto tiempo conceder para la ventana transitoria, hasta el máximo de 18 meses. Varios eligieron periodos más cortos, lo que significa que la fecha límite efectiva variaba según la jurisdicción. Países Bajos, Finlandia, Letonia, Hungría y Eslovenia concedieron seis meses, cerrando sus ventanas el 30 de junio de 2025. Suecia permitió nueve meses, con su fecha límite el 30 de septiembre de 2025. Francia, Malta, Luxemburgo y otros agotaron los 18 meses completos hasta el límite del 1 de julio de 2026.
Para cualquier empresa que revise ahora los acuerdos con contrapartes, la fecha relevante no es siempre el 1 de julio de 2026. Si una contraparte estaba registrada bajo un régimen nacional neerlandés o finlandés y nunca obtuvo una autorización MiCA, su base legal desapareció hace más de un año. La debida diligencia con contrapartes debe tenerlo en cuenta.
Quién está realmente autorizado y dónde
ESMA mantiene un registro público de CASP autorizados, actualizado semanalmente. El registro es la fuente autorizada: ESMA y los supervisores nacionales han estado dirigiendo a consumidores y contrapartes institucionales a consultarlo antes de tratar con cualquier proveedor.
Concentración en un pequeño número de jurisdicciones
En el momento de redactar esto, 213 entradas de CASP tenían autorización en 23 Estados miembros. La autorización está muy concentrada: las cinco mayores jurisdicciones acumulan unas 127 de esas entradas, cerca del 60% del total. Alemania lidera por volumen, aunque una parte significativa de las entradas alemanas son bancos y brókeres establecidos que añaden permisos cripto limitados a licencias existentes, más que empresas nativas de cripto. El grupo más activo para negocios centrados en cripto está en Malta, Países Bajos, Chipre, Francia e Irlanda.
Esa concentración importa para los CFOs que evalúan su cadena de suministro de servicios de cripto. Si tu empresa enruta custodia, trading o liquidación a través de CASP, la probabilidad es alta de que las contrapartes relevantes estén en una de esas cinco jurisdicciones. Cualquiera que no esté autorizada, o autorizada solo en una jurisdicción cuya ventana transitoria cerró pronto, debe señalarse inmediatamente.
Una nota sobre las cifras del registro: ESMA es explícito en que las autorizaciones reportadas por las autoridades nacionales competentes (ANC) no se muestran de inmediato. El recuento sube de una actualización semanal a la siguiente, así que cualquier cifra de una instantánea debe fecharse el día en que se extrajo. No confíes en un número citado sin fecha.
El aumento de autorizaciones a finales de 2025
Las autorizaciones se acumularon lentamente durante la mayor parte de 2025 y luego se aceleraron bruscamente. Solo en diciembre de 2025 se registraron 41 nuevas autorizaciones, el mayor aumento mensual, mientras las empresas corrían para cumplir con los plazos nacionales de presentación que se concentraban a finales de año. La cartera detrás de ese pico seguirá fluyendo hacia el registro en las próximas semanas y meses a medida que las ANC procesen las solicitudes pendientes. Las empresas que monitorean el estado de las contrapartes deben consultar el registro regularmente, en lugar de tratar una sola extracción como definitiva.
Tres caminos para las empresas que aún no están autorizadas
Para cualquier CASP que aún no haya obtenido una autorización MiCA, las opciones se reducen drásticamente ahora que el periodo transitorio ha terminado. No hay una cuarta opción que preserve las relaciones con clientes de la UE sin exposición legal.
Presentar una solicitud completa bajo el artículo 63 y esperar
Una organización que aún no ha solicitado, o cuya solicitud está en proceso, puede presentar o continuar bajo el artículo 63. La calidad de la solicitud es lo que determina el resultado: la minuciosidad de la documentación de gobernanza, la profundidad de los controles de prevención de blanqueo de capitales y financiación del terrorismo (AML/CFT), y la sustancia demostrable de la entidad solicitante. El tipo de producto y los años de registro nacional previo no son sustitutos de eso. Las ANC evalúan lo que tienen delante, y las solicitudes incompletas o endebles ralentizan el proceso. No hay una vía rápida creada por el vencimiento del plazo.
Operar bajo el pasaporte de una entidad del grupo
Si una matriz o filial ya tiene una autorización CASP, el mecanismo de pasaporte de MiCA puede extender esa licencia para cubrir operaciones en otros Estados miembros, siempre que la entidad autorizada tenga sustancia genuina y su monitoreo y selección cubran realmente los flujos de transacciones que absorbe. El uso compartido de marca entre una entidad del grupo y una filial no autorizada no es suficiente. Los supervisores mirarán dónde se toman las decisiones reales y si los controles se aplican realmente a la actividad relevante.
Cerrar la incorporación de clientes en la UE de manera ordenada
Para las organizaciones que no están en el proceso de autorización y no tienen una entidad autorizada del grupo en la que apoyarse, el único camino conforme es cesar la incorporación de clientes en la UE y llevar a cabo una reducción estructurada de las relaciones existentes en la UE. La excepción de "solicitud inversa" en el artículo 61 de MiCA no es una alternativa viable para la mayoría de los operadores. Esa disposición permite que un CASP sin autorización de la UE atienda a un cliente de la UE solo cuando el cliente contactó a la empresa completamente por iniciativa propia, sin ningún tipo de promoción. Cualquier publicidad, listado en tienda de aplicaciones, acuerdo de afiliados, interacción con influencers o marketing de búsqueda dirigido a la UE rompe esa condición. En la práctica, la solicitud inversa cubre un conjunto limitado de circunstancias y no debe tratarse como una solución para el negocio habitual.
Obligaciones continuas para los CASP autorizados
Obtener la autorización es el comienzo del conjunto de obligaciones, no el final. MiCA impone un marco estructurado de deberes continuos que se aplican desde el primer día de operación autorizada. Para los despachos contables y CFOs que asesoran o auditan CASP autorizados, entender qué requieren esos deberes operativamente es esencial para evaluar si un cliente o contraparte es genuinamente conforme.
Monitoreo, selección y vigilancia de transacciones
Los CASP autorizados deben seleccionar carteras y transacciones de manera continua, mantener un monitoreo de transacciones capaz de identificar patrones sospechosos, realizar debida diligencia con contrapartes y apoyar investigaciones cuando surjan problemas. Estos no son controles únicos de incorporación. Requieren visibilidad continua en la cadena y la capacidad de actuar de manera consistente cuando se identifican riesgos.
La implicación práctica para el cumplimiento de MiCA en operaciones de cripto es que los controles deben estar integrados en los flujos de trabajo diarios. Una empresa que aprueba la evaluación de autorización pero luego solo realiza verificaciones periódicas no está cumpliendo el estándar. Los supervisores y auditores que revisan el programa de cumplimiento de un CASP mirarán la frecuencia, cobertura y calidad de los resultados de monitoreo, no solo la existencia de un documento de política.
El alcance geográfico es más amplio de lo que parece
Un punto que toma desprevenidas a muchas empresas: el alcance de MiCA no se limita a entidades constituidas en la UE. Un CASP con sede fuera del bloque puede caer dentro del alcance si comercializa activamente o presta servicios a clientes de la UE. La prohibición del artículo 59 se aplica a la actividad, no solo a la dirección de la empresa. Los operadores de terceros países que han estado confiando en la cobertura transitoria otorgada por una ANC enfrentan el mismo precipicio que los operadores con sede en la UE, y aquellos sin una vía de autorización en marcha deben actuar ahora.
Qué deben hacer los despachos contables y los CFOs esta semana
La lista de verificación práctica para despachos profesionales y equipos de finanzas corporativas se divide en tres áreas.
Revisión de contrapartes y proveedores
Extrae el registro actual de CASP de ESMA y cruza cada proveedor de servicios de cripto en tus flujos de transacción, acuerdos de custodia y lista de proveedores. Anota la fecha de la extracción. Señala cualquier contraparte que no aparezca y escalalo para revisión legal antes de continuar transaccionando. Para contrapartes en jurisdicciones con plazos transitorios tempranos (Países Bajos, Finlandia, Letonia, Hungría, Eslovenia, Suecia), verifica si la autorización es anterior al corte de ese país o se obtuvo directamente bajo MiCA.
Nuestra cobertura anterior de la cuarta actualización de MiCA de ESMA y el registro CASP expone la estructura del registro y qué significan en la práctica las entradas de autorización, y vale la pena revisarla junto con esta actualización.
Evaluación de clientes para despachos de asesoría y auditoría
Los despachos que asesoran a CASP, o que auditan entidades con tenencias o exposiciones significativas a criptoactivos, necesitan reevaluar la situación regulatoria de sus clientes a la luz del plazo del 1 de julio. Un cliente que estaba operando bajo un registro transitorio y no ha obtenido autorización ahora está en infracción del artículo 59. Eso cambia la evaluación de riesgos para el encargo, las revelaciones requeridas en cualquier informe de auditoría y potencialmente las propias obligaciones del despacho bajo los estándares profesionales aplicables.
Antecedentes sobre el contexto supervisor están disponibles en el boletín de ESMA de junio/julio de 2026 sobre el periodo transitorio de MiCA, que cubre las expectativas supervisoras para el periodo posterior al plazo.
Alineación del software de contabilidad de activos digitales y el registro
Los requisitos de reporte y registro de MiCA para CASP autorizados crean demandas correspondientes en el software de contabilidad de activos digitales y el software de contabilidad de criptomonedas que los despachos usan para mantener y auditar esos registros. Los libros deben capturar la cadena completa de transacciones en un formato que respalde tanto la información financiera como el reporte regulatorio. Si los sistemas existentes se configuraron para cumplir solo los estándares del régimen nacional previo a MiCA, un análisis de brechas está atrasado. Lo mismo se aplica a la documentación de controles internos: los supervisores esperarán evidencia de que los controles descritos en la solicitud de autorización operan realmente como se describió.
Preguntas frecuentes
¿Todos los Estados miembros de la UE dieron a los CASP el periodo transitorio completo de 18 meses?
No. Los Estados miembros tenían discreción para conceder entre cero y 18 meses. Países Bajos, Finlandia, Letonia, Hungría y Eslovenia eligieron seis meses, cerrando sus ventanas el 30 de junio de 2025. Suecia concedió nueve meses, cerrando el 30 de septiembre de 2025. Francia, Malta, Luxemburgo y varios otros agotaron el límite completo de 18 meses el 1 de julio de 2026. El corte relevante para cualquier contraparte dada depende de la jurisdicción de su registro previo a MiCA.
¿Puede un CASP seguir atendiendo a clientes de la UE bajo la regla de solicitud inversa?
Solo en circunstancias muy limitadas. El artículo 61 de MiCA permite que una empresa no autorizada atienda a un cliente de la UE si ese cliente inició el contacto completamente por su cuenta, sin ninguna solicitud previa. Cualquier publicidad, listado en tienda de aplicaciones, marketing de afiliados o promoción en búsquedas dirigida a usuarios de la UE rompe esa condición. La mayoría de las operaciones comerciales de cripto no pueden confiar de manera creíble en esta excepción para un negocio continuo.
¿Con qué frecuencia se actualiza el registro de CASP de ESMA y siempre está al día?
ESMA actualiza el registro semanalmente, pero es explícito que las autorizaciones reportadas por las autoridades nacionales competentes no se reflejan de inmediato. El recuento en una semana dada puede subestimar el número real de CASP autorizados. Siempre fecha tu extracción del registro y verifica de nuevo si la situación de una contraparte específica es material para una decisión.
¿MiCA se aplica a empresas con sede fuera de la UE?
Sí, si comercializan activamente o atienden a clientes de la UE. La prohibición del artículo 59 se adjunta a la actividad de prestar servicios de criptoactivos a clientes con sede en la UE, no a la ubicación del proveedor de servicios. Las empresas de terceros países que comercializan a usuarios de la UE sin autorización están dentro del alcance y enfrentan el mismo riesgo de ejecución que los operadores con sede en la UE sin licencia.
¿Qué debe hacer un despacho contable si la contraparte CASP de un cliente no está en el registro de ESMA?
Señalarlo inmediatamente y buscar asesoría legal antes de aconsejar al cliente continuar transaccionando con esa contraparte. Un CASP sin licencia está operando en infracción del artículo 59, lo que crea riesgo de contraparte, posible exposición reputacional y posiblemente implicaciones de prevención de blanqueo de capitales y financiación del terrorismo (AML/CFT) si la relación continúa sin un plan de remediación creíble. Documenta el hallazgo y los pasos tomados.
Fuente: Elliptic