ESMA's MiCA-toezichtprioriteiten voor 2027: waar CASP's zich op moeten voorbereiden
De European Securities and Markets Authority (ESMA) heeft de wetgevende fase van MiCA formeel achter zich gelaten. Tijdens een toespraak voor de Commissie economische en monetaire zaken van het Europees Parlement bevestigde ESMA-voorzitter Verena Ross dat de focus van de toezichthouder is verschoven "van regelgeving naar toezicht en convergentie". Het werkprogramma voor 2027, dat op dezelfde dag werd gepubliceerd, geeft precies aan waar die toezichtaandacht naartoe gaat. De lijst leest als een compliance gap-analysechecklist voor elke aanbieder van cryptoactivadiensten (CASP) die in de EU actief is.
De strategische verschuiving: van regels naar toezicht
Het kernkader van MiCA is nu in alle EU-lidstaten van kracht. Wat volgt is het moeilijkere werk: ervoor zorgen dat nationale bevoegde autoriteiten (NCA's) het consistent toepassen, en dat CASP's niet profiteren van verschillen tussen rechtsgebieden om complianceverplichtingen in de praktijk af te zwakken.
Ross verwoordde de ambitie duidelijk: ESMA wil dat "innovatie kan floreren binnen een kader dat duidelijkheid biedt voor bedrijven, waarborgen voor beleggers en vertrouwen in de markten". Die formulering is belangrijk. ESMA kondigt geen hard optreden omwille van het harde optreden aan; de autoriteit probeert te voorkomen dat regelgevingsarbitrage een regime uitholt dat jaren heeft gekost om op te bouwen.
Waarom convergentie de hoofdprioriteit is
Omdat NCA's CASP's op nationaal niveau superviseren, zorgt inconsistente toepassing van MiCA-vereisten voor reëel compliancerisico. Een bedrijf dat in de ene lidstaat onder toezicht staat, kan substantieel andere verwachtingen krijgen over uitbestedingsbestuur of liquiditeitsbeheer dan een gelijkwaardig bedrijf in een andere lidstaat. ESMA's coördinatierol is het dichten van die lacunes, en het werkprogramma voor 2027 maakt dat expliciet. Accounting- en complianceteams bij CASP's die in meerdere rechtsgebieden actief zijn, moeten dit zien als een waarschuwing dat interpretaties met minimale eisen uit de vergunningsfase waarschijnlijk geen gecoördineerde toezichtbeoordeling overleven.
Belangrijkste toezichtfocusgebieden voor 2027
Het werkprogramma van ESMA identificeert verschillende specifieke thematische prioriteiten. Elk daarvan heeft directe operationele en financiële rapportage-implicaties.
Operationele veerkracht
Van CASP's wordt verwacht dat zij aantoonbaar veerkrachtig zijn tegen operationele verstoringen, met betrekking tot technologische infrastructuur, personele bezetting en continuïteit van dienstverlening aan cliënten. Dit sluit aan bij bredere EU-regelgeving voor financiële diensten, waaronder DORA, die vanaf dezelfde datum waarop MiCA volledig van kracht werd op CASP's van toepassing is. Bedrijven die veerkracht als een afvinklijstje hebben behandeld, lopen hier reële risico's. Auditors die CASP-cliënten beoordelen, moeten erop rekenen dat NCA's gedetailleerd bewijs vragen van bedrijfscontinuïteitstests, incidentresponsprotocollen en recovery time objectives.
Uitbestedingsrisico
Uitbesteding is een van de meest praktisch complexe gebieden binnen MiCA-compliance. Veel CASP's vertrouwen voor kritieke functies op externe technologieaanbieders, custody-partners of gelieerde groepsentiteiten. De focus van ESMA op uitbestedingsrisico geeft aan dat toezichthouders zullen nagaan of die regelingen daadwerkelijk operationele capaciteit overdragen of slechts aansprakelijkheid op papier verschuiven. Belangrijke vragen draaien om de vraag of de CASP betekenisvol toezicht houdt op uitbestede functies, of contracten adequate auditrechten bevatten en of exitstrategieën geloofwaardig zijn.
Vanuit accountingperspectief kunnen uitbestedingsregelingen ook vragen oproepen over de erkenning van right-of-use assets of serviceconcessieovereenkomsten, afhankelijk van de contractstructuur. Financieleteams moeten nagaan of bestaande toelichtingen materiële uitbestedingsafhankelijkheden voldoende beschrijven.
Substantievereisten en reverse solicitation
ESMA heeft zorgen geuit dat sommige bedrijven in de EU een vergunning aanvragen zonder betekenisvolle activiteiten in de Unie te onderhouden, waardoor een EU-vergunning feitelijk als passporting-instrument wordt gebruikt terwijl de substantiële activiteit elders plaatsvindt. Het werkprogramma voor 2027 richt zich hier direct op. Toezichthouders beoordelen of CASP's voldoende personeel, besluitvormingsbevoegdheid en risicobeheercapaciteit binnen de EU hebben.
Reverse solicitation, het verlenen van diensten aan EU-cliënten op exclusief initiatief van de cliënt, staat eveneens onder nauwlettend toezicht. MiCA staat bedrijven uit derde landen toe om op deze basis EU-cliënten te bedienen zonder vergunning, maar ESMA heeft consequent benadrukt dat de vrijstelling smal is en niet systematisch mag worden gebruikt. Elk bedrijf dat zich voor een materieel deel van zijn EU-businessmodel op reverse solicitation beroept, moet erop rekenen dat dit argument wordt getest.
Liquiditeit en classificatie van activa
Liquiditeitsrisicobeheer en de juiste classificatie van cryptoactiva completeren de thematische prioriteiten. Wat liquiditeit betreft, beoordelen toezichthouders of CASP's voldoende liquide middelen aanhouden in verhouding tot de aard en omvang van hun activiteiten, met name voor stablecoinuitgevers die al onderworpen zijn aan MiCA's expliciete reservevereisten. Wat activaclassificatie betreft, gaat het erom of bedrijven correct identificeren welke tokens binnen het toepassingsgebied van MiCA vallen en welke onder andere kaders zoals MiFID II kunnen vallen. Verkeerde classificatie heeft zowel compliance- als accountinggevolgen, omdat de toepasselijke verwerkings- en waarderingsmethode onder IFRS of nationale GAAP kan verschillen afhankelijk van of een token wordt behandeld als e-money token, asset-referenced token of een andere categorie cryptoactiva.
Geharmoniseerde rapportage en toezichtsdashboards
Naast de thematische prioriteiten is ESMA van plan de periodieke rapportage die CASP's aan NCA's indienen te standaardiseren. Het doel is een gemeenschappelijke datastructuur waarmee ESMA toezichtinformatie over lidstaten kan aggregeren en gedeelde risico-indicatoren kan opbouwen.
Wat geharmoniseerde rapportage betekent voor financieleteams
Voor accounting- en financieleteams is dit een praktisch signaal. Als de huidige periodieke rapportage van uw bedrijf aan uw NCA gebruikmaakt van specifieke formaten, interne categoriseringen of niet-standaardmetrics, moet u rekening houden met druk om u aan te sluiten bij het gemeenschappelijke template dat ESMA overeenkomt. Dit is niet slechts een administratief compliancepunt. Geharmoniseerde rapportage vereist dat bedrijven hun interne data-architectuur mappen naar regulatorische definities, wat inconsistenties kan blootleggen tussen hoe transacties intern worden geboekt en hoe ze aan toezichthouders moeten worden gerapporteerd.
Software voor digitale activa die naast grootboekmutaties ook regulatorisch gereedbare output kan produceren, wordt steeds belangrijker naarmate de rapportagelast standaardiseert. Bedrijven die vertrouwen op handmatige reconciliatie tussen hun boeken en regulatorische inzendingen bouwen een structurele inefficiëntie op die door convergentie moeilijker vol te houden is. Dit is precies het soort operationele uitdaging waarbij ESMA's werkprogramma voor 2027 en de implicaties voor MiCA en CASP's zorgvuldig moet worden gelezen naast uw huidige systeemreview.
MIDAS: het marktsurveillancesysteem gaat live
ESMA's Market Infrastructure Data Analytical System, bekend als MIDAS, staat centraal in haar mandaat voor marktmisbruikmonitoring onder MiCA. De eerste fase van MIDAS zal naar verwachting in 2027 volledig operationeel zijn, met de uitrol van uitgebreide functies in het vierde kwartaal, onder voorbehoud van goedkeuring door de raad van bestuur.
Wat MIDAS zal doen
MIDAS is ontworpen om handels- en transactiedata van CASP's te verwerken en te gebruiken om potentiële marktmanipulatie, handel met voorkennis en andere misbruikpraktijken op EU-cryptomarkten op te sporen. Het werkprogramma voor 2027 bevestigt dat de volgende fase analytische capaciteiten toevoegt en de datatypes uitbreidt die het systeem kan verwerken, voortbouwend op eerdere fasen die in februari bekend werden gemaakt.
Voor complianceteams verandert MIDAS de risicocalculatie wezenlijk. Marktmisbruiksurveillance op cryptomarkten was historisch versnipperd, waarbij individuele beurzen hun eigen systemen volgens uiteenlopende standaarden exploiteerden. Een gecentraliseerd systeem op EU-niveau dat put uit cross-platformdata zal patroonherkenning mogelijk maken die geen enkel intern surveillancesysteem van een individueel bedrijf kan evenaren. Bedrijven die in het kader van hun MiCA-complianceprogramma in robuuste transactiemonitoring hebben geïnvesteerd, staan er beter voor; bedrijven die dat niet hebben gedaan, lopen zowel regulatorie als reputatierisico's.
De accountingimplicaties zijn indirect maar reëel. Als MIDAS leidt tot toezichtonderzoeken of handhavingsacties, moeten de kosten van regulatorie onderzoeken, herstelprogramma's en mogelijke boetes worden beoordeeld voor voorzieningen onder IAS 37. Financieleteams moeten ervoor zorgen dat hun risicobeoordelingsprocessen MIDAS-gerelateerd regulatorisch risico als expliciete post opnemen.
Voor bredere context over hoe ESMA in 2026 risico's in crypto- en DeFi-markten heeft gevolgd, biedt het ESMA H1 2026-risicorapport en crypto-accounting exposure nuttige achtergrond over de indicatoren die de autoriteit heeft gemonitord.
De MiCA-review: toezichtervaring omzetten in beleid
ESMA bevestigde ook dat zij haar toezichtervaring uit 2025 en 2026 wil inbrengen in de formele MiCA-review van de Europese Commissie, die naar verwachting uiterlijk juni 2027 wordt afgerond. Die review kan leiden tot wetsvoorstellen tot wijziging van MiCA, en de toezichtbevindingen van ESMA zullen direct bepalen waar die wijzigingen betrekking op hebben.
Implicaties voor bedrijven die vooruit plannen
Deze tijdlijn heeft strategische betekenis. Bedrijven die constructief met hun NCA's samenwerken, goed gedocumenteerde complianceprogramma's onderhouden en echte naleving van MiCA-vereisten kunnen aantonen, staan beter gepositioneerd om te beïnvloeden hoe de review vroege implementatie-ervaring interpreteert. Bedrijven die bochten hebben afgesneden, zullen die lacunes juist terugzien in de bewijsbasis die de volgende wetgevingsronde vormt.
Voor CFO's en compliancehoofden schept de MiCA-reviewtijdlijn ook een planningsverplichting. Alle investeringsbeslissingen op het gebied van compliance die worden uitgesteld in afwachting van regulatorische duidelijkheid, moeten opnieuw worden beoordeeld in het licht van de deadline van juni 2027. Wachten op de uitkomst van de review voordat bekende lacunes worden aangepakt, is een riskantere strategie dan het lijkt.
Accounting- en rapportage-implicaties: een praktische samenvatting
De verschuiving van regelgeving naar toezicht onder MiCA creëert een reeks concrete accounting- en rapportageverplichtingen die financieleteams moeten afzetten tegen de huidige praktijk.
Belangrijke gebieden om nu te beoordelen
Uitbestedingsovereenkomsten moeten worden beoordeeld op de toereikendheid van toelichtingen in de jaarrekening, met name waar uitbestede functies materieel zijn voor de bedrijfsvoering. Liquiditeitsrisicotoelichtingen onder IFRS 7 moeten het specifieke liquiditeitsprofiel van aangehouden cryptoactiva weerspiegelen, inclusief eventuele concentratierisico's in asset-referenced of e-money tokens. Voorzieningen onder IAS 37 moeten worden getest op het opnemen van kosten van regulatorie onderzoeken en mogelijke MiCA-gerelateerde boetes als een erkende risicocategorie. Interne datagovernance moet worden beoordeeld op het vermogen om geharmoniseerde regulatorische rapporten te produceren zonder handmatige herverwerking, omdat ESMA's standaardisatieagenda uiteindelijk doorwerkt in rapportagevereisten op NCA-niveau.
Keuzes voor crypto-boekhoudsoftware en software voor digitale activa die tijdens de MiCA-vergunningsfase zijn gemaakt, zijn mogelijk niet toereikend voor de daaropvolgende toezichtfase. De rapportage-eisen van een levende toezichtrelatie met een NCA die wordt gebenchmarkt tegen ESMA's gemeenschappelijke indicatoren, verschillen materieel van de eisen van een vergunningsaanvraag.
Veelgestelde vragen
Wat is de primaire focus van ESMA onder MiCA in 2027?
ESMA is verschoven van het opstellen van technische standaarden en richtlijnen naar het coördineren van hoe nationale toezichthouders CASP's in de praktijk superviseren. Het werkprogramma voor 2027 richt zich op operationele veerkracht, uitbestedingsrisico, substantievereisten, reverse solicitation-praktijken, liquiditeitsbeheer en activaclassificatie als thematische prioriteiten.
Wat is MIDAS en wanneer heeft het gevolgen voor CASP's?
MIDAS is het gecentraliseerde surveillancesysteem van ESMA voor marktmisbruik in crypto. De eerste fase zal naar verwachting in 2027 volledig operationeel zijn, met uitgebreide analytische functies die in Q4 2027 worden uitgerold, onder voorbehoud van goedkeuring door de raad van bestuur. Het is ontworpen om marktmanipulatie en handel met voorkennis op EU-cryptomarkten op te sporen door data van meerdere CASP's te aggregeren.
Hoe beïnvloedt de focus op reverse solicitation bedrijven uit derde landen?
MiCA staat bedrijven uit derde landen toe om EU-cliënten zonder vergunning te bedienen, maar alleen wanneer de cliënt het verzoek om dienstverlening uitsluitend op eigen initiatief doet. ESMA heeft de praktische reikwijdte van deze vrijstelling consequent ingeperkt, en het programma voor 2027 geeft aan dat NCA's actief zullen testen of bedrijven er daadwerkelijk op vertrouwen of het als systematische omzeiling gebruiken. Bedrijven met materiële EU-omzet die aan reverse solicitation wordt toegeschreven, moeten juridisch advies inwinnen over hun positie.
Wat moeten accountingteams prioriteren gezien dit programma?
Drie gebieden verdienen onmiddellijke aandacht: het beoordelen van uitbestedingstoelichtingen in de jaarrekening, het stresstesten van IAS 37-voorzieningen om MiCA-regulatorisch risico op te nemen, en het beoordelen of huidige software voor digitale activa NCA-gereedbare periodieke rapporten kan produceren zonder handmatige reconciliatie. Bedrijven die geen schone regulatorische data uit hun accountingsystemen kunnen produceren, staan structureel achter zodra ESMA's harmonisatieagenda van kracht wordt.
Wanneer wordt de MiCA-review verwacht en waarom is die belangrijk?
De formele MiCA-review van de Europese Commissie wordt naar verwachting uiterlijk juni 2027 afgerond. ESMA zal haar toezichtobservaties uit 2025 en 2026 in die review inbrengen, wat kan leiden tot wetswijzigingen. Bedrijven moeten de reviewtijdlijn zien als een reden om compliance-lacunes nu aan te pakken in plaats van te wachten, omdat toezichtbevindingen direct vormgeven welke wetswijzigingen volgen.
Source: Cointelegraph