El mercado europeo atraviesa un período de cambios significativos. La introducción del reglamento MiCA se está convirtiendo en un punto de inflexión para los proveedores de servicios criptográficos. Estos cambios significan que muchas empresas con licencia en virtud del VASP tendrán que ser autorizadas por el CASP. La comprensión de estos procesos no sólo es útil, sino también necesaria para una futura actividad y desarrollo legítimos dentro de la UE. El nuevo marco reglamentario promete transparencia, por un lado, y exige que todos los participantes en el mercado se adhieran a normas más estrictas, por otro.
¿Qué se entiende por proveedor de servicios de activos virtuales (VASP)?
Virtual Asset Service Provider (VASP) es un término propuesto por el Grupo de Acción Financiera Internacional (GAFI). Se refiere a cualquier organización que realiza ciertas actividades con activos virtuales en beneficio de un cliente. La regulación VASP fue creada con el fin de extender las reglas AML y CFT a la industria cripto. Esto incluye la llamada «Travel Rule» (Norma de viajes), que obliga a VASP a recopilar y transmitir información sobre el iniciador y el destinatario de las transacciones que excedan un límite establecido similar a los requisitos del sector bancario tradicional.
El concepto de VASP abarca una amplia gama de temas: intercambios criptográficos, proveedores de monederos, plataformas para realizar ofertas iniciales de monedas, etc. El objetivo principal del registro VASP es aumentar la transparencia y prevenir las transacciones financieras ilegales. Sin embargo, dado que el GAFI sólo formula recomendaciones y no crea leyes vinculantes, cada país las ha aplicado a su manera. Esto dio lugar a una fragmentación del ámbito normativo mundial y creó dificultades para que las empresas internacionales cumplieran los requisitos. La obtención de licencias adecuadas en tales condiciones es una tarea compleja que el nuevo reglamento de la UE pretende resolver.
Transición a la condición de proveedor de servicios de activos criptográficos (CASP)
La nueva legislación europea introduce un concepto más preciso: Crypto-Asset Service Provider (CASP). Esta definición, establecida por el reglamento MiCA, crea una única norma jurídica armonizada para las empresas de criptomonedas en toda la UE, reemplazando las diversas interpretaciones de VASP. El estatuto del CASP está estrechamente vinculado a un complejo conjunto de normas relativas no sólo a la lucha contra el blanqueo de dinero, sino también a las actividades operativas y a la protección de los consumidores. Se considera que una empresa es CASP si presta uno o más de los siguientes servicios de activos criptográficos con carácter profesional a terceros:
- Almacenamiento y administración de criptoactivos. El Servicio incluye garantizar la seguridad de los activos de los clientes y administrar sus claves criptográficas. MiCA responsabiliza estrictamente a los custodios de los activos perdidos.
- Organización de la plataforma de negociación. Esta actividad consiste en reunir numerosas solicitudes de terceros para comprar y vender activos criptográficos, lo que resulta en la conclusión de una transacción.
- Intercambio de criptoactivos. Se trata de intercambiar activos criptográficos por dinero Fiduciario u otros activos criptográficos a expensas del capital de la compañía.
- Ejecución de órdenes de clientes para operaciones con activos criptográficos. Esto significa realizar transacciones para comprar o vender activos criptográficos en nombre de los clientes.
Esta clara clasificación es la base de todo el reglamento MiCA y le permite identificar claramente qué servicios requieren autorización.
Principales requisitos y disposiciones del MiCA
El reglamento MiCA tiene por objeto proporcionar claridad jurídica en la esfera criptográfica y garantizar la protección de los consumidores. Su regla fundamental es que cualquier empresa que pretenda actuar como CASP en el territorio de la UE debe obtener una autorización de la autoridad nacional competente (BCN) de uno de los Estados miembros. La obtención de dicho permiso abre el acceso a todo el mercado de la UE sobre la base de un «pasaporte único», lo que constituye una ventaja significativa con respecto al fragmentado sistema de licencias VASP. El proceso de autorización en sí es bastante complejo y requiere una cuidadosa preparación, ya que la empresa debe cumplir con estrictos criterios de estabilidad financiera y seguridad de los fondos del cliente. Las principales son las siguientes:
- Requisitos prudenciales. Los solicitantes de autorización deben tener un capital mínimo estatutario de entre 50.000 y 150.000 euros, según el tipo de servicio. Estos fondos deben mantenerse a un nivel adecuado para cubrir los riesgos operativos.
- Fuerte gobierno corporativo. El CASP es necesario para establecer un sistema eficaz de control interno con una estructura organizativa transparente y mecanismos eficaces de gestión del riesgo. La gestión de la empresa debe cumplir los criterios de idoneidad profesional y tener una reputación empresarial impecable, confirmada por la experiencia pertinente, el conocimiento y la falta de antecedentes penales en el ámbito de los delitos financieros.
- Protección de los intereses de los consumidores. Las empresas se comprometen a realizar sus actividades con honestidad y profesionalidad. El Reglamento del MiCA prohíbe explícitamente el uso de estrategias de comercialización que puedan inducir a error a los clientes y requiere la divulgación completa de todos los riesgos asociados. Además, debería establecerse un procedimiento claro de reclamación.
- Capacidad de recuperación operacional. El proveedor de servicios debe garantizar la seguridad y el funcionamiento ininterrumpido de sus sistemas de TI para proteger los activos y los datos del cliente contra las amenazas cibernéticas. El reglamento también contiene requisitos claros para la elaboración de planes de continuidad de las actividades y de recuperación en caso de desastre.
Conclusión
La evolución del enfoque regulatorio de VASP a CASP marca una nueva etapa para el mercado criptográfico europeo. Las reglas fragmentarias, que se centraban principalmente en la lucha contra el blanqueo de dinero, han sido reemplazadas por un sistema unificado e integrado. El modelo CASP implementado por el Reglamento MiCA sienta las bases para crear un entorno más estable y predecible. Si bien la adaptación a los nuevos requisitos será un desafío para las empresas, al mismo tiempo abre un camino transparente para que los actores legales del mercado operen y se expandan en toda la Unión Europea, fomentando la confianza de los consumidores.
¿En qué se diferencian VASP y CASP?
VASP es una Designación global formulada por el grupo de acción financiera contra el lavado de dinero (GAFI) principalmente para aplicar las regulaciones contra el lavado de dinero en el negocio de la criptomoneda. CASP, por el contrario, es una categoría específica definida por el marco MiCA, un diseño legal integral para la Unión Europea. MiCA establece un amplio conjunto de reglas para el funcionamiento de CASP que cubre todo, desde los requisitos de capital y gestión operativa hasta la protección del consumidor, no solo la lucha contra el lavado de activos.
¿Cuáles son los principales requisitos de MiCA para CASP?
Para obtener la autorización según los estándares de MiCA, una empresa debe demostrar que cumple con varios criterios clave. Entre ellos, la disponibilidad de capital mínimo, la construcción de un sistema de gestión interna sólido con una dirección competente, así como la implementación de mecanismos efectivos de gestión de riesgos. Igualmente importante es el cumplimiento de normas estrictas para la protección del consumidor, la sostenibilidad operativa y la transparencia en las comunicaciones.
¿Qué es la autorización del reglamento MiCA?
La autorización del Reglamento MiCA es la aprobación oficial que el CASP debe obtener de un regulador nacional en un estado miembro de la UE. Esta autorización es clave porque permite al proveedor/emisor operar en todos los Estados miembros de la UE a través de lo que se conoce como «pasaporte». En esencia, es una confirmación de que la empresa cumple con los estrictos requisitos establecidos por el Reglamento MiCA con respecto a la integridad del mercado y la protección del cliente.
¿Quién necesita una licencia VASP?
La necesidad de obtener una licencia o registrarse como VASP surge de las empresas que brindan servicios relacionados con activos virtuales. Estos incluyen intercambios criptográficos, proveedores de carteras de custodia y otros intermediarios financieros que trabajan con activos criptográficos. Este requisito se basa en las recomendaciones del GAFI y está dirigido principalmente a prevenir el lavado de dinero y la financiación del terrorismo en los países que han implementado estas reglas.