Hiszpania wyklucza przedłużenie MiCA: Co firmy muszą zrobić teraz

Hiszpański regulator rynków finansowych potwierdził, że nie przyzna dodatkowego czasu dostawcom usług kryptowalutowych, którzy nie wypełnili jeszcze swoich obowiązków wynikających z rozporządzenia w sprawie rynków kryptoaktywów (MiCA). Dla firm księgowych doradzających klientom kryptowalutowym, audytorów sprawdzających status licencji oraz CFO zarządzających regulowanymi podmiotami w Hiszpanii lub szerzej w UE, przekaz jest jednoznaczny: termin jest ostateczny, a jego nieprzestrzeganie niesie realne konsekwencje.

Co powiedział regulator

Hiszpańska Comisión Nacional del Mercado de Valores (CNMV) jasno określiła swoje stanowisko: firmy, które nie działają na podstawie ważnego zezwolenia MiCA, nie otrzymają przedłużenia okresu przejściowego. MiCA weszło w pełni w życie dla dostawców usług kryptoaktywów w całej UE, a Hiszpania, podobnie jak większość państw członkowskich, pozwoliła na krajowy okres przejściowy dla firm już zarejestrowanych w ramach wcześniejszego krajowego reżimu rejestracji AML. To okno się zamyka, a CNMV zasygnalizowała, że go nie wydłuży.

Stanowisko regulatora jest zgodne z szerszym dążeniem Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych (ESMA) do spójnego i terminowego egzekwowania przepisów we wszystkich państwach członkowskich. Hiszpania nie jest tu wyjątkiem; stosuje rozporządzenie zgodnie z jego treścią.

Dlaczego to ma znaczenie dla zespołów księgowych i audytowych

Zezwolenie MiCA to nie tylko formalność licencyjna. Dla firm, którym doradzasz lub które audytujesz, ma bezpośrednie implikacje dla przygotowania sprawozdań finansowych, klasyfikacji i segregacji aktywów klientów oraz wymaganych ujawnień. Firma działająca bez ważnego zezwolenia CASP (dostawca usług kryptoaktywów) po upływie okresu przejściowego jest narażona nie tylko na sankcje regulacyjne; może też prowadzić działalność w sposób wpływający na ocenę kontynuacji działalności, którą musisz przeprowadzić.

Audytorzy powinni zadać klientom następujące pytania już teraz, a nie na koniec roku:

• Czy podmiot złożył pełny wniosek o zezwolenie MiCA do CNMV lub właściwego krajowego organu nadzoru?
• Jeśli działa w ramach uzgodnienia przejściowego, kiedy to uzgodnienie wygasa?
• Czy podmiot otrzymał pisemne potwierdzenie swojego statusu zezwolenia?
• Czy kontrole wewnętrzne, uzgodnienia dotyczące przechowywania i wymogi kapitałowe podmiotu są już zgodne z wymogami Tytułu V MiCA?

Nieuzyskanie zezwolenia na czas nie wstrzymuje obowiązków firmy; oznacza po prostu, że firma działa niezgodnie z prawem. To istotny fakt w przypadku każdego zlecenia audytu lub sporządzania sprawozdań finansowych.

Mechanika okresu przejściowego

MiCA pozwoliło państwom członkowskim na przyznanie istniejącym, krajowo zarejestrowanym firmom kryptowalutowym okresu przejściowego do 18 miesięcy na uzyskanie pełnego zezwolenia. Hiszpania skorzystała z tej opcji. Okres ten nie jest jednak nieograniczony, a najnowszy komunikat CNMV wyraźnie wskazuje, że nie zostanie przedłużony na poziomie krajowym, niezależnie od etapu procesu aplikacyjnego firmy.

Firmy, które złożyły wnioski przed terminem przejściowym, mogą w zasadzie kontynuować działalność w oczekiwaniu na rozpatrzenie wniosku, pod warunkiem spełnienia warunków określonych przez CNMV. Firmy, które nie złożyły kompletnego wniosku, znajdują się w znacząco innej i bardziej narażonej pozycji. To rozróżnienie ma ogromne znaczenie dla każdego trwającego związku doradczego lub audytowego.

W kontekście całej UE, ESMA opublikowało wytyczne dotyczące oczekiwań w zakresie konwergencji nadzoru w ramach MiCA, a krajowe organy nadzoru mają dostosować swoje podejście do egzekwowania przepisów. Stanowisko Hiszpanii jest zgodne z tymi ramami.

Praktyczne kroki dla doradców i CFO

Jeśli doradzasz firmie kryptowalutowej działającej w Hiszpanii lub Twoja organizacja świadczy usługi hiszpańskim klientom detalicznym lub instytucjonalnym, priorytety są następujące:

• Potwierdź status zezwolenia na piśmie. Nie polegaj na nieformalnych zapewnieniach. Uzyskaj dokumentację potwierdzającą pozycję firmy wobec CNMV.
• Zmapuj lukę między bieżącą działalnością a wymogami Tytułu V MiCA. Obejmuje to zarządzanie, kapitał, przechowywanie, konflikty interesów i rozpatrywanie skarg.
• Przejrzyj umowy z klientami. MiCA nakłada szczególne obowiązki informacyjne i umowne. Umowy zawarte przed wejściem w życie rozporządzenia mogą wymagać aktualizacji, zanim będą mogły być stosowane.
• Skonsultuj się z doradcą prawnym w sprawie paszportowania. Zezwolenie MiCA przyznane przez CNMV daje firmie paszport unijny. Jeśli klient jest również aktywny w innych państwach członkowskich, należy potwierdzić zakres tego paszportu.
• Zaktualizuj swoje oceny kontynuacji działalności i ryzyka. W przypadku zleceń audytowych status regulacyjny firmy kryptowalutowej jest teraz czynnikiem ryzyka pierwszego rzędu, a nie przypisem.

Firmy budujące infrastrukturę zgodności na głębszym poziomie mogą również rozważyć, w jaki sposób szersze kontrole na poziomie blockchain oddziałują na ich obowiązki wynikające z MiCA. Prace w obszarze kontroli zgodności na poziomie infrastruktury blockchain są coraz bardziej istotne dla CASP, które muszą wykazać się solidnym zarządzaniem ryzykiem wobec regulatorów. Szersze ramy spełniania wymogów sprawozdawczych UE znajdziesz w naszym zasobie crypto compliance and reporting resource, który obejmuje kluczowe obowiązki w jednym miejscu.

Często zadawane pytania

Czy CNMV potwierdziła, że absolutnie nie będzie przedłużenia, nawet dla firm w trakcie składania wniosku?

Stanowisko CNMV, jak podano, jest takie, że nie udzieli przedłużenia firmom, które nie są zgodne z MiCA. Firmy, które złożyły kompletny wniosek przed terminem przejściowym, mogą być upoważnione do kontynuowania działalności w trakcie rozpatrywania wniosku przez CNMV, ale nie jest to równoznaczne z przedłużeniem samego terminu. Firmy, które przegapiły okno aplikacyjne, znajdują się w znacznie bardziej narażonej pozycji.

Co stanie się z firmą, która po upływie terminu nadal działa w Hiszpanii bez zezwolenia MiCA?

Działanie jako CASP bez wymaganego zezwolenia MiCA stanowi naruszenie prawa UE. CNMV posiada uprawnienia nadzorcze i egzekucyjne, które obejmują możliwość wydawania publicznych ostrzeżeń, nakładania kar pieniężnych i żądania zaprzestania przez firmę działalności regulowanej. Precyzyjne ramy sankcji są określone w samym MiCA oraz w hiszpańskim ustawodawstwie implementującym.

Czy to dotyczy firm z innych państw UE obsługujących hiszpańskich klientów?

MiCA działa na zasadzie paszportowania na całą UE. Firma autoryzowana w innym państwie członkowskim może, z zastrzeżeniem procedur notyfikacji paszportu, świadczyć usługi w Hiszpanii. Jednak firma, która nie jest autoryzowana nigdzie w UE, nie może polegać na paszportowaniu i świadczyłaby usługi niezgodnie z prawem, jeśli robi to wobec hiszpańskich klientów.

Jakie są kluczowe wymogi MiCA, które firma musi spełnić, aby uzyskać zezwolenie CASP?

Tytuł V MiCA określa wymogi, które obejmują: siedzibę w państwie członkowskim UE, odpowiednie zarządzanie, odpowiedni kapitał początkowy (dokładny próg zależy od klasy usług), wymogi organizacyjne i zarządcze, zasady przechowywania i segregacji aktywów, politykę konfliktów interesów oraz obowiązki informacyjne wobec klientów. CNMV będzie oceniać wnioski pod kątem tych kryteriów.

Jak audytorzy powinni traktować klienta, który jeszcze nie uzyskał zezwolenia MiCA?

Brak wymaganego zezwolenia regulacyjnego jest istotnym faktem wpływającym na ocenę kontynuacji działalności i może również wpływać na legalność strumieni przychodów podmiotu. Audytorzy powinni uzyskać pisemne potwierdzenie statusu regulacyjnego klienta, ocenić, czy kontynuowanie działalności bez zezwolenia stanowi istotną niepewność, i rozważyć, czy wymaga to ujawnienia lub zastrzeżenia w raporcie z audytu. Niezbędna jest porada prawna dostosowana do sytuacji klienta.

Source: Cointelegraph Regulation