Spanje sluit MICA-verlenging uit: wat bedrijven nu moeten doen

De Spaanse toezichthouder voor de financiële markten heeft bevestigd dat er geen extra tijd wordt gegeven aan crypto-assetdienstverleners die nog niet voldoen aan hun verplichtingen onder de Markets in Crypto-Assets Regulation (MiCA). Voor accountingkantoren die crypto-actieve cliënten adviseren, auditors die de vergunningsstatus beoordelen en CFO's die gereguleerde entiteiten in Spanje of de bredere EU beheren, is de boodschap ondubbelzinnig: de deadline staat vast en niet-naleving heeft echte gevolgen.

Wat de toezichthouder heeft gezegd

De Spaanse Comisión Nacional del Mercado de Valores (CNMV) heeft duidelijk gemaakt dat bedrijven die niet onder een geldige MiCA-vergunning opereren geen overgangsverlenging krijgen. MiCA is volledig van kracht geworden voor crypto-assetdienstverleners in de hele EU, en Spanje heeft, net als de meeste lidstaten, een nationale overgangsperiode toegestaan voor bedrijven die al geregistreerd waren onder het eerdere nationale AML-registratieregime. Dat venster sluit en de CNMV heeft aangegeven het niet verder op te rekken.

Het standpunt van de toezichthouder sluit aan bij de bredere push van de European Securities and Markets Authority (ESMA) voor consistente, tijdige handhaving in alle lidstaten. Spanje is hier geen uitzondering; het past de regelgeving toe zoals die is opgesteld.

Waarom dit belangrijk is voor accounting- en auditteams

MiCA-vergunning is niet zomaar een vergunningsformaliteit. Voor bedrijven die u adviseert of auditeert, heeft het directe implicaties voor hoe hun financiële overzichten worden opgesteld, hoe cliëntactiva worden geclassificeerd en gescheiden, en welke toelichtingen vereist zijn. Een bedrijf dat opereert zonder geldige CASP-vergunning (crypto-asset service provider) na de overgangsdeadline, is niet alleen blootgesteld aan toezichthoudende sancties; het kan handelen op een manier die de going-concern-beoordeling die u moet maken, beïnvloedt.

Auditors zouden cliënten nu de volgende vragen moeten stellen, niet aan het einde van het jaar:

• Heeft de entiteit een volledige MiCA-vergunningsaanvraag ingediend bij de CNMV of de relevante nationale bevoegde autoriteit?
• Indien geopereerd onder een overgangsregeling, wanneer loopt die regeling af?
• Heeft de entiteit schriftelijke bevestiging ontvangen van haar vergunningsstatus?
• Zijn de interne controles, bewaarregelingen en kapitaalvereisten van de entiteit al afgestemd op MiCA's Titel V-vereisten?

Het niet op tijd verkrijgen van een vergunning betekent niet dat de verplichtingen van een bedrijf worden opgeschort; het betekent simpelweg dat het bedrijf onrechtmatig opereert. Dat is een materieel feit voor elke audit- of jaarrekeningopdracht.

De mechanismen van de overgangsperiode

MiCA stond lidstaten toe bestaande, nationaal geregistreerde cryptobedrijven een overgangsperiode van maximaal 18 maanden te geven om volledige vergunning te verkrijgen. Spanje heeft deze optie geïmplementeerd. Die periode is echter niet onbeperkt en de laatste mededeling van de CNMV maakt duidelijk dat deze niet nationaal wordt verlengd, ongeacht waar een bedrijf in het aanvraagproces zit.

Bedrijven die hun aanvraag vóór de overgangsdeadline hebben ingediend, kunnen in principe blijven opereren terwijl hun aanvraag in behandeling is, mits ze voldoen aan de door de CNMV gestelde voorwaarden. Bedrijven die geen volledige aanvraag hebben ingediend, bevinden zich in een wezenlijk andere en kwetsbaardere positie. Dit onderscheid is van groot belang voor elke lopende advies- of auditrelatie.

Voor de EU-brede context heeft ESMA richtsnoeren gepubliceerd over de verwachtingen voor toezichthoudende convergentie onder MiCA, en nationale bevoegde autoriteiten worden geacht hun handhavingsaanpak daarop af te stemmen. Het standpunt van Spanje is consistent met dat kader.

Praktische stappen voor adviseurs en CFO's

Als u een cryptobedrijf adviseert dat in Spanje opereert, of als uw organisatie diensten verleent aan Spaanse retail- of institutionele cliënten, zijn de onmiddellijke prioriteiten:

• Bevestig de vergunningsstatus schriftelijk. Vertrouw niet op informele verzekeringen. Verkrijg bewijsstukken van de status van de entiteit bij de CNMV.
• Breng de kloof in kaart tussen de huidige activiteiten en MiCA Titel V-vereisten. Dit omvat governance, kapitaal, bewaring, belangenconflicten en klachtenafhandeling.
• Beoordeel cliëntovereenkomsten. MiCA legt specifieke openbaarmakings- en contractuele verplichtingen op. Overeenkomsten die dateren van vóór de regelgeving moeten mogelijk worden bijgewerkt voordat erop kan worden vertrouwd.
• Stem af met juridisch adviseurs over paspoortregeling. Een MiCA-vergunning verleend door de CNMV geeft het bedrijf een EU-breed paspoort. Als een cliënt ook actief is in andere lidstaten, moet de reikwijdte van dat paspoort worden bevestigd.
• Werk uw going-concern- en risicobeoordelingen bij. Voor auditopdrachten is de regelgevingsstatus van een cryptobedrijf nu een eerstelijns risicofactor, geen voetnoot.

Bedrijven die op een dieper niveau compliancy-infrastructuur bouwen, willen mogelijk ook overwegen hoe bredere blockchain-niveau-controles samenhangen met hun MiCA-verplichtingen. Werk op het gebied van infrastructuurniveau blockchain-compliancecontroles wordt steeds relevanter voor CASP's die robuust risicobeheer aan toezichthouders moeten tonen. Voor een breder kader voor het voldoen aan EU-rapportageverplichtingen, onze crypto-compliance en -rapportage resource dekt de belangrijkste verplichtingen op één plek.

Veelgestelde vragen

Heeft de CNMV bevestigd dat er absoluut geen verlenging komt, zelfs niet voor bedrijven midden in een aanvraag?

Het standpunt van de CNMV, zoals gerapporteerd, is dat het geen verlenging zal verlenen voor bedrijven die niet MiCA-conform zijn. Bedrijven die een volledige aanvraag vóór de overgangsdeadline hebben ingediend, mogen mogelijk blijven opereren terwijl de CNMV hun aanvraag verwerkt, maar dit is niet hetzelfde als een verlenging van de deadline zelf. Bedrijven die het aanvraagvenster hebben gemist, bevinden zich in een aanzienlijk kwetsbaardere positie.

Wat gebeurt er met een bedrijf dat na de deadline zonder MiCA-vergunning in Spanje blijft opereren?

Opereren als een CASP zonder de vereiste MiCA-vergunning vormt een schending van het EU-recht. De CNMV heeft toezichts- en handhavingsbevoegdheden, waaronder de mogelijkheid om openbare waarschuwingen te geven, boetes op te leggen en een bedrijf te verplichten gereguleerde activiteiten te staken. Het precieze sanctiekader is vastgelegd in MiCA zelf en in de Spaanse implementatiewetgeving.

Heeft dit gevolgen voor bedrijven elders in de EU die Spaanse cliënten bedienen?

MiCA werkt op basis van EU-brede paspoortregeling. Een bedrijf dat in een andere lidstaat is vergund, kan, onder voorbehoud van paspoortkennisgevingsprocedures, diensten in Spanje aanbieden. Een bedrijf dat echter nergens in de EU is vergund, kan geen beroep doen op de paspoortregeling en verleent diensten onrechtmatig als het dat doet aan Spaanse cliënten.

Wat zijn de belangrijkste MiCA-vereisten waaraan een bedrijf moet voldoen om een CASP-vergunning te krijgen?

MiCA's Titel V beschrijft de vereisten, waaronder: een statutaire zetel in een EU-lidstaat, geschikt en betrouwbaar management, voldoende aanvangskapitaal (de exacte drempel hangt af van de dienstklasse), organisatorische en governance-vereisten, bewaar- en activasegregatieregels, beleid inzake belangenconflicten en openbaarmakingsverplichtingen jegens cliënten. De CNMV beoordeelt aanvragen aan de hand van deze criteria.

Hoe moeten auditors omgaan met een cliënt die nog geen MiCA-vergunning heeft verkregen?

Het ontbreken van de vereiste regelgevende vergunning is een materieel feit dat de going-concern-beoordeling beïnvloedt en ook de rechtmatigheid van de inkomstenstromen van de entiteit kan beïnvloeden. Auditors moeten schriftelijke bevestiging verkrijgen van de regelgevingsstatus van de cliënt, beoordelen of voortgezette activiteiten zonder vergunning een materiële onzekerheid vormen, en overwegen of dit openbaarmaking of een kwalificatie in het auditrapport vereist. Juridisch advies specifiek voor de situatie van de cliënt is essentieel.

Bron: Cointelegraph Regulation