La Spagna esclude un'estensione MiCA per le società crypto

L'autorità di regolamentazione dei mercati finanziari spagnola ha confermato che non concederà tempo aggiuntivo ai fornitori di servizi per cripto-attività che non hanno ancora soddisfatto i propri obblighi ai sensi del regolamento MiCA. Per i commercialisti che assistono clienti attivi nel settore crypto, i revisori che esaminano lo stato delle licenze e i CFO che gestiscono entità regolamentate in Spagna o nell'UE in generale, il messaggio è inequivocabile: la scadenza è ferma e la non conformità comporta conseguenze reali.

Cosa ha detto l'autorità di regolamentazione

La Comisión Nacional del Mercado de Valores (CNMV) spagnola ha chiarito la sua posizione: le società che non operano con una valida autorizzazione MiCA non riceveranno un'estensione transitoria. MiCA è entrato pienamente in vigore per i fornitori di servizi per cripto-attività in tutta l'UE e la Spagna, come la maggior parte degli Stati membri, ha consentito un periodo transitorio nazionale per le società già registrate ai sensi del precedente regime nazionale di registrazione AML. Questa finestra si sta chiudendo e la CNMV ha segnalato che non la allungherà ulteriormente.

La posizione dell'autorità di regolamentazione è in linea con la spinta più ampia dell'ESMA (European Securities and Markets Authority) per un'applicazione coerente e tempestiva in tutti gli Stati membri. La Spagna non è un'eccezione; sta applicando il regolamento così com'è scritto.

Perché questo è importante per i team contabili e di revisione

L'autorizzazione MiCA non è semplicemente una formalità di licenza. Per le società che assistite o revisionate, ha implicazioni dirette su come vengono preparati i loro bilanci, su come vengono classificati e segregati gli asset dei clienti e su quali informative sono richieste. Una società che opera senza una valida autorizzazione CASP (crypto-asset service provider) dopo la scadenza transitoria non solo è esposta a sanzioni regolamentari; potrebbe operare in un modo che influisce sulla valutazione della continuità aziendale che siete tenuti a effettuare.

I revisori dovrebbero porre ai clienti le seguenti domande ora, non a fine anno:

• L'entità ha presentato una domanda di autorizzazione MiCA completa alla CNMV o all'autorità nazionale competente pertinente?
• Se opera in regime transitorio, quando scade tale regime?
• L'entità ha ricevuto conferma scritta del proprio stato di autorizzazione?
• I controlli interni, le modalità di custodia e i requisiti patrimoniali dell'entità sono già allineati ai requisiti del Titolo V di MiCA?

La mancata ottenimento dell'autorizzazione in tempo non sospende gli obblighi di una società; significa semplicemente che la società opera illegalmente. Questo è un fatto rilevante per qualsiasi incarico di revisione o preparazione di bilanci.

I meccanismi del periodo transitorio

MiCA ha consentito agli Stati membri di concedere alle società crypto nazionali già registrate un periodo transitorio fino a 18 mesi per ottenere l'autorizzazione completa. La Spagna ha implementato questa opzione. Tuttavia, tale periodo non è indefinito e l'ultima comunicazione della CNMV chiarisce che non sarà esteso a livello nazionale, indipendentemente dallo stato di avanzamento della domanda di una società.

Le società che hanno presentato domanda prima della scadenza transitoria possono, in linea di principio, continuare a operare mentre la loro domanda è in fase di esame, a condizione che soddisfino le condizioni stabilite dalla CNMV. Le società che non hanno presentato una domanda completa si trovano in una posizione sostanzialmente diversa e più esposta. La distinzione è enormemente importante per qualsiasi rapporto continuativo di consulenza o revisione.

Per un contesto a livello UE, l'ESMA ha pubblicato linee guida sulle aspettative di convergenza della vigilanza ai sensi di MiCA e le autorità nazionali competenti dovrebbero allineare di conseguenza il proprio approccio applicativo. La posizione della Spagna è coerente con tale quadro.

Passi pratici per consulenti e CFO

Se assistite una società crypto che opera in Spagna, o se la vostra organizzazione fornisce servizi a clienti al dettaglio o istituzionali spagnoli, le priorità immediate sono:

• Confermare per iscritto lo stato di autorizzazione. Non fare affidamento su rassicurazioni informali. Ottenere prove documentali della posizione dell'entità presso la CNMV.
• Mappare il divario tra le operazioni attuali e i requisiti del Titolo V di MiCA. Ciò riguarda governance, capitale, custodia, conflitti di interesse e gestione dei reclami.
• Esaminare i contratti con i clienti. MiCA impone specifici obblighi di informativa e contrattuali. I contratti precedenti al regolamento potrebbero dover essere aggiornati prima di poter essere utilizzati.
• Coordinarsi con il consulente legale sul passaporto. Un'autorizzazione MiCA concessa dalla CNMV conferisce alla società un passaporto UE. Se un cliente è attivo anche in altri Stati membri, è necessario confermare la portata di tale passaporto.
• Aggiornare le valutazioni sulla continuità aziendale e sul rischio. Per gli incarichi di revisione, lo stato normativo di una società crypto è ora un fattore di rischio di primo ordine, non una nota a piè di pagina.

Le società che costruiscono un'infrastruttura di conformità a un livello più profondo potrebbero anche voler considerare come i controlli più ampi a livello di blockchain interagiscono con i loro obblighi MiCA. Il lavoro nell'area dei controlli di conformità blockchain a livello di infrastruttura è sempre più rilevante per i CASP che devono dimostrare una solida gestione del rischio alle autorità di regolamentazione. Per un quadro più ampio sulla conformità ai requisiti di reporting UE, la nostra risorsa sulla conformità e il reporting crypto copre i principali obblighi in un unico posto.

Domande frequenti

La CNMV ha confermato che non ci sarà assolutamente alcuna proroga, nemmeno per le società con domanda in corso?

La posizione della CNMV, come riportato, è che non concederà una proroga per le società non conformi a MiCA. Le società che hanno presentato una domanda completa prima della scadenza transitoria potrebbero essere autorizzate a continuare a operare mentre la CNMV esamina la loro domanda, ma questo non equivale a una proroga della scadenza stessa. Le società che hanno perso la finestra per la domanda si trovano in una posizione significativamente più esposta.

Cosa succede a una società che continua a operare in Spagna senza autorizzazione MiCA dopo la scadenza?

Operare come CASP senza la richiesta autorizzazione MiCA costituisce una violazione del diritto UE. La CNMV ha poteri di vigilanza e sanzionatori che includono la capacità di emettere avvertimenti pubblici, imporre multe e richiedere a una società di cessare le attività regolamentate. Il quadro sanzionatorio preciso è stabilito nello stesso MiCA e nella legislazione attuativa spagnola.

Questo riguarda le società con sede altrove nell'UE che servono clienti spagnoli?

MiCA opera su base di passaporto UE. Una società autorizzata in un altro Stato membro può, soggetta alle procedure di notifica del passaporto, fornire servizi in Spagna. Tuttavia, una società non autorizzata in nessun luogo dell'UE non può fare affidamento sul passaporto e fornirebbe servizi illegalmente se lo facesse a clienti spagnoli.

Quali sono i principali requisiti MiCA che una società deve soddisfare per ottenere l'autorizzazione CASP?

Il Titolo V di MiCA stabilisce i requisiti, che includono: una sede legale in uno Stato membro UE, una gestione adeguata e onorabile, un capitale iniziale adeguato (la soglia esatta dipende dalla classe di servizio), requisiti organizzativi e di governance, regole di custodia e segregazione degli asset, politiche sui conflitti di interesse e obblighi di informativa verso i clienti. La CNMV valuterà le domande in base a questi criteri.

Come dovrebbero trattare i revisori un cliente che non ha ancora ottenuto l'autorizzazione MiCA?

L'assenza della richiesta autorizzazione regolamentare è un fatto rilevante che influisce sulla valutazione della continuità aziendale e può anche influire sulla legalità dei flussi di reddito dell'entità. I revisori dovrebbero ottenere conferma scritta dello stato normativo del cliente, valutare se la continuazione dell'attività senza autorizzazione rappresenta un'incertezza significativa e considerare se ciò richiede informativa o rilievo nella relazione di revisione. È essenziale un parere legale specifico per la situazione del cliente.

Fonte: Cointelegraph Regulation