Kara dla Bitpanda na mocy MiCA: Co pierwsza opublikowana sankcja Austrii oznacza dla firm krypto

Austriacki Urząd Nadzoru Finansowego (FMA) nałożył na Bitpanda karę w wysokości 70 000 EUR (ok. 82 000 USD) za naruszenie unijnego rozporządzenia w sprawie rynków kryptoaktywów (MiCA), co stanowi pierwszą publicznie opublikowaną decyzję końcową regulatora na mocy MiCA. Kara ma charakter proceduralny i dotyczy terminów powiadomienia o white paper oraz braków w ujawnieniach marketingowych, ale jej znaczenie wykracza daleko poza wysokość grzywny. Pokazuje, że właściwe organy krajowe aktywnie publikują decyzje egzekucyjne MiCA, ustanawiając precedens, którego zespoły ds. zgodności w całej UE nie mogą zignorować.

Co ustalił FMA

Austriacki regulator zidentyfikował trzy odrębne naruszenia, wszystkie dotyczące obowiązków informacyjnych i marketingowych MiCA, a nie podstawowych nadużyć finansowych lub szkody dla klientów.

Naruszenie terminu powiadomienia o white paper

MiCA wymaga, aby emitenci kryptoaktywów przedkładali swój white paper właściwemu organowi krajowemu co najmniej 20 dni roboczych przed publikacją. FMA stwierdził, że Bitpanda nie dotrzymała tego terminu. Wymóg istnieje, aby regulatorzy mieli ustrukturyzowane okno na przegląd ujawnień przed ich publicznym udostępnieniem, chociaż MiCA nie wymaga wcześniejszej zgody na white paper w sposób, w jaki wymaga jej prospekt papierów wartościowych.

Materiały marketingowe opublikowane przedwcześnie

Bitpanda rozpowszechniła również komunikat marketingowy przed opublikowaniem wymaganego white paper. Zgodnie z MiCA, materiały marketingowe nie mogą poprzedzać white paper ani go zastępować. Zasada sekwencji jest jednoznaczna: najpierw white paper, a wszelkie towarzyszące treści promocyjne muszą być z nim spójne i następować po jego publikacji.

Brak obowiązkowych ujawnień

Osobny komunikat marketingowy pominął kilka ujawnień wymaganych przez MiCA. Konkretnie, nie zawierał oświadczenia, że materiał nie był przeglądany ani zatwierdzany przez właściwy organ, ani nie wyjaśniał, że dostawca kryptoaktywów ponosi wyłączną odpowiedzialność za jego treść. Komunikat nie zawierał również wymaganego numeru telefonu i adresu e-mail. To nie są opcjonalne formalności; to określone elementy ujawnień, których brak stanowi bezpośrednie naruszenie rozporządzenia.

Reakcja Bitpanda

Bitpanda potwierdziła w mediach, że problemy dotyczyły wyłącznie terminów i wymogów formalnych związanych z publikacją white paper i dokumentów informacyjnych. Firma oświadczyła, że środki klientów i bezpieczeństwo platformy nie zostały naruszone, a żaden klient nie poniósł szkody finansowej. Bitpanda stwierdziła, że po otrzymaniu zawiadomienia od FMA skorygowała nieprawidłowości i zdecydowała się na szybkie, ugodowe zakończenie postępowania. Decyzja jest teraz prawomocna.

Podejście oparte na współpracy prawdopodobnie przyczyniło się do wyniku. Ugodowe zakończenie jest uznaną ścieżką proceduralną w austriackim prawie administracyjnym, a regulatorzy w całej UE wskazali, że szybkie usunięcie nieprawidłowości i przejrzystość to czynniki, które biorą pod uwagę przy ustalaniu kar.

Dlaczego ta sankcja ma znaczenie dla zgodności z MiCA

Wysokość kary, 70 000 EUR, jest skromna w porównaniu z potencjalnymi sankcjami, jakie dopuszcza MiCA. Liczy się publikacja. Właściwe organy krajowe nie mają obowiązku publikowania każdej decyzji, a wybór FMA wysyła jasny sygnał, że proceduralne naruszenia MiCA staną się częścią publicznego rejestru. Opublikowane decyzje tworzą ekspozycję reputacyjną, a w niektórych przypadkach mogą wpływać na zdolność firmy do świadczenia usług transgranicznych w państwach członkowskich UE.

Reżim white paper w MiCA nie jest samocertyfikujący

Częstym błędnym przekonaniem wśród emitentów jest to, że reżim white paper w MiCA jest lżejszy niż tradycyjny reżim prospektowy, ponieważ nie wymaga wcześniejszej zgody regulatora. To prawda w wąskim znaczeniu: regulator nie zatwierdza formalnie dokumentu przed publikacją. Ale obowiązek wcześniejszego powiadomienia z 20-dniowym wyprzedzeniem jest obowiązkowy, a jego niedopełnienie stanowi naruszenie niezależnie od jakości samego white paper. Decyzja FMA czyni to jednoznacznym.

Materiały marketingowe mają własne obowiązki zgodności

Ustalenie, że komunikat marketingowy został rozpowszechniony przed white paper, przypomina, że zatwierdzanie marketingu nie może być traktowane jako odrębny, nieformalny proces. Zgodnie z MiCA, sekwencja między publikacją white paper a dystrybucją marketingu jest wymogiem regulacyjnym, a nie zaleceniem najlepszych praktyk. Podobnie, określony tekst ujawnień, który musi pojawić się w materiałach marketingowych, jest z góry określony, a jego pominięcie stanowi niezależne naruszenie.

Pierwsza opublikowana decyzja nie będzie ostatnia

Austria ustanowiła teraz publiczny rejestr egzekucyjny. Inne właściwe organy krajowe, w tym te na większych rynkach, takich jak Francja, Niemcy czy Holandia, prowadzą własne programy nadzoru MiCA. Prawdopodobne jest, że pojawi się więcej opublikowanych decyzji, potencjalnie obejmujących szerszy zakres obowiązków MiCA, w tym wymogi dotyczące funduszy własnych, zasad przechowywania i polityk konfliktu interesów. Zespoły ds. zgodności powinny traktować tę austriacką decyzję jako sygnał otwierający aktywny krajobraz egzekucyjny, a nie pojedyncze zdarzenie.

Implikacje księgowe i sprawozdawcze

Dla firm księgowych i CFO doradzających firmom kryptoaktywa, kara dla Bitpanda stwarza kilka natychmiastowych rozważań.

Rezerwy i zobowiązania warunkowe

Każda regulowana w UE firma krypto, która nie przeprowadziła formalnej oceny luk w zgodności z MiCA, powinna rozważyć, czy w jej sprawozdaniu finansowym konieczne jest utworzenie rezerwy lub ujawnienie zobowiązania warunkowego. Zgodnie z MSR 37, rezerwę ujmuje się, gdy istnieje bieżący obowiązek wynikający z przeszłych zdarzeń, prawdopodobny jest wypływ zasobów i można dokonać wiarygodnego szacunku. W przypadku znanej luki proceduralnej, próg ten może być bliższy, niż zakładają zespoły finansowe. Decyzja FMA stanowi konkretny punkt odniesienia do kalibracji tego, co organ uznaje za naruszenie podlegające sankcji.

Kontrola wewnętrzna i kalendarz zgodności

Termin powiadomienia o white paper to datowany, możliwy do śledzenia obowiązek. Powinien znaleźć się w kalendarzu zgodności obok innych terminów regulacyjnych, z przypisaną odpowiedzialnością i zachowanymi dowodami. Oprogramowanie księgowe dla aktywów cyfrowych i szersze narzędzia do zarządzania zgodnością powinny być skonfigurowane tak, aby z wyprzedzeniem sygnalizować okna składania white paper, a nie w dniu planowanej publikacji. To samo dotyczy procesu przeglądu marketingu: udokumentowana lista kontrolna zatwierdzenia potwierdzająca obecność obowiązkowych ujawnień powinna być standardowym krokiem przed rozpowszechnieniem jakichkolwiek materiałów marketingowych podlegających MiCA.

Zagadnienia audytu i atestacji

Zewnętrzni audytorzy przeglądający firmy krypto działające na mocy MiCA powinni teraz traktować terminy powiadomień o white paper i kompletność ujawnień marketingowych jako obszary wymagające szczegółowego zapytania. Decyzja FMA ustanawia, że są to realne obawy nadzorcze, co przesuwa je z ryzyka teoretycznego do udokumentowanego precedensu. Zespoły zaangażowane w audyt mogą chcieć zażądać dowodów przedłożenia powiadomień z wyprzedzeniem w ramach testów zgodności regulacyjnej.

Ryzyko paszportowania

MiCA umożliwia autoryzowanym dostawcom usług kryptoaktywów paszportowanie usług w państwach członkowskich UE. Opublikowany rejestr egzekucyjny w jednej jurysdykcji może przyciągnąć uwagę organów państwa przyjmującego w innych. CFO i specjaliści ds. zgodności w firmach z transgranicznymi operacjami w UE powinni uwzględnić ryzyko reputacyjne i regulacyjne w bieżących ocenach ryzyka. Ta sama logika dotyczy firm ubiegających się o nowe autoryzacje: historia opublikowanych decyzji egzekucyjnych prawdopodobnie będzie brana pod uwagę przez organ rozpatrujący wniosek.

Praktyczne kroki dla zespołów ds. zgodności i finansów

Działanie FMA wobec Bitpanda wskazuje na krótką listę konkretnych działań, które zespoły ds. zgodności i finansów w firmach krypto w UE powinny podjąć teraz.

Audytuj swój proces white paper

Zrób mapę procesu od decyzji o emisji kryptoaktywa do publikacji white paper. Zidentyfikuj, gdzie śledzone jest 20-dniowe okno powiadomienia, kto jest właścicielem zgłoszenia i jakie dowody są przechowywane. Jeśli ten proces nie istnieje jako sformalizowana, udokumentowana procedura, stwórz go.

Przejrzyj wszystkie bieżące materiały marketingowe

Sprawdź każdy obecny komunikat marketingowy związany z kryptoaktywami podlegającymi MiCA pod kątem wymaganych ujawnień. Potwierdź, że obowiązkowy tekst o przeglądzie przez właściwy organ, odpowiedzialności emitenta i danych kontaktowych jest obecny i poprawnie sformułowany. Zachowaj dowody przeglądu.

Ustanów kontrolę sekwencji

Wdroż kontrolę, która uniemożliwi rozpowszechnianie jakichkolwiek materiałów marketingowych przed publikacją odpowiedniego white paper i upływem okresu wcześniejszego powiadomienia. To brama sekwencji, a nie treści, i musi być zoperacjonalizowana w systemie workflow zarządzającym zatwierdzaniem marketingu.

Zaktualizuj rejestr ryzyka

Dodaj proceduralną zgodność z MiCA, w szczególności terminy white paper, sekwencję marketingu i kompletność ujawnień, jako nazwane ryzyka w rejestrze ryzyka regulacyjnego firmy. Przypisz oceny prawdopodobieństwa i wpływu oparte na precedensie Bitpanda i udokumentuj kontrolę łagodzącą każde ryzyko.

Aby uzyskać szerszy kontekst na temat tego, jak unijni regulatorzy podchodzą do licencjonowania krypto i obowiązków AML, zobacz naszą analizę co strategia AML Irlandii oznacza dla firm księgowych i CFO w krypto oraz ostrzeżenie MFSA wobec DistributeX i co nielegalna działalność krypto oznacza dla zespołów ds. zgodności.

Często zadawane pytania

Jakie konkretne zasady MiCA naruszyła Bitpanda?

FMA zidentyfikował trzy naruszenia: brak powiadomienia regulatora o white paper co najmniej 20 dni roboczych przed publikacją, rozpowszechnienie komunikatu marketingowego przed publikacją white paper oraz pominięcie obowiązkowych ujawnień w komunikacie marketingowym, w tym oświadczeń o statusie przeglądu regulacyjnego, odpowiedzialności emitenta i wymaganych danych kontaktowych.

Czy kara oznacza, że licencja lub autoryzacja Bitpanda jest zagrożona?

Na podstawie opublikowanych informacji - nie. Decyzja FMA jest prawomocna, a sprawa została zakończona ugodowo. Naruszenia miały charakter proceduralny, a Bitpanda potwierdziła, że po otrzymaniu zawiadomienia usunęła nieprawidłowości. Nie ma żadnych wskazań ze strony regulatora, że autoryzacja została zawieszona lub że toczą się dalsze postępowania.

Czym jest wymóg 20-dniowego powiadomienia w MiCA?

MiCA wymaga, aby przed publikacją white paper emitent powiadomił właściwy organ krajowy co najmniej 20 dni roboczych wcześniej. Regulator wykorzystuje ten okres do przeglądu dokumentu i może zażądać zmian. Nie jest to formalny proces zatwierdzania, ale termin powiadomienia jest obowiązkowy, a jego naruszenie podlega sankcjom, co potwierdza ta sprawa.

Czy nasze sprawozdania finansowe powinny odzwierciedlać potencjalne ryzyko niezgodności z MiCA?

Potencjalnie tak. Zgodnie z MSR 37, gdy firma ma bieżący obowiązek wynikający z przeszłych zdarzeń, prawdopodobny jest wypływ zasobów i można dokonać wiarygodnego szacunku, należy utworzyć rezerwę. Gdy warunki rezerwy nie są w pełni spełnione, ale możliwy jest istotny wypływ, wymagane jest ujawnienie zobowiązania warunkowego. Każda znana luka proceduralna w MiCA wymaga starannej oceny tych kryteriów z udziałem prawników i zespołu ds. zgodności.

Czy ta kara ma znaczenie dla firm działających w innych państwach członkowskich UE niż Austria?

Tak. MiCA to rozporządzenie obowiązujące w całej UE, a naruszone obowiązki dotyczą każdego państwa członkowskiego. Opublikowana decyzja FMA stanowi publiczny precedens, do którego mogą się odnosić inne właściwe organy krajowe. Firmy paszportujące usługi w UE narażone są na dodatkowe ryzyko, że opublikowany rejestr egzekucyjny w jednej jurysdykcji może przyciągnąć uwagę organów w innych państwach przyjmujących.

Źródło: Cointelegraph