Una guía actualizada y práctica para comprender cómo la CNMV controla y supervisa a los CASP bajo MiCA, qué exige en la práctica y cómo puede prepararse una empresa para superar con éxito un proceso de supervisión continuo.

La supervisión CNMV MiCA se ha convertido en el nuevo eje regulatorio para cualquier empresa que quiera operar como proveedor de servicios de criptoactivos en España. Y, aunque muchas compañías se centran únicamente en el registro CASP, lo cierto es que la supervisión va mucho más allá. Afecta a solvencia, custodia, gobierno corporativo, tecnología y conducta operativa.

En este artículo revisamos, de forma clara y práctica, cómo funciona esa supervisión continua, qué espera realmente la CNMV y qué deben preparar los CASP para operar con seguridad jurídica. También explicamos cómo la labor técnica de Cryptoveritas 360 facilita superar la supervisión gracias a auditoría de arquitectura cripto, trazabilidad y custodia.

Si quieres profundizar más adelante, puedes consultar otros artículos relacionados en nuestro blog, como la Guía definitiva para obtener la licencia CASP ante la CNMV (MiCA 2025) o nuestra Guía sencilla sobre el Reglamento MiCA.

La CNMV como supervisor central bajo MiCA

Con MiCA, la CNMV ha pasado de ser un observador periférico a un regulador con potestad plena para autorizar, revisar y vigilar a los CASP. Este cambio no es menor: supone un salto desde un modelo basado en registros voluntarios (como el de publicidad) a un régimen de supervisión real y exigente.

MiCA, aprobado por el Parlamento Europeo, establece que cada Estado miembro debe designar a un supervisor principal. En España, esa responsabilidad recae en la CNMV, que aplica además las guías técnicas emitidas por ESMA y la EBA.

En resumen: la CNMV ya no observa; supervisa. Y esa supervisión es dinámica: se adapta al tamaño del CASP, sus riesgos operativos, su modelo de negocio y la solidez de su gobernanza interna.

Para entenderlo mejor, es útil dividir el proceso en fases.

El proceso de supervisión para los CASP bajo MiCA: paso a paso

Fase 1: La solicitud de registro CASP ante la CNMV

El registro CASP marca el punto de partida. Lejos de ser un simple trámite, consiste en una solicitud compleja, estructurada y profundamente técnica. La CNMV evalúa, entre otros aspectos:

• Programa de actividades: descripción clara de los servicios cripto, mercados objetivo y estructura operativa.
• Capital mínimo: entre 50.000 y 150.000 euros, según el tipo de servicio.
• Gobierno corporativo: administradores, directivos, accionistas significativos y su idoneidad profesional.
• Riesgos operativos: ciberseguridad, mercado, proveedores externos, tecnología.
• Custodia: seguridad, segregación y procesos internos.
• Prevención de blanqueo: políticas AML/CFT, KYC y monitorización de operaciones.

En la práctica, preparar un expediente sólido suele requerir meses de coordinación. La experiencia demuestra que los expedientes que integran asesoramiento jurídico especializado junto con soporte técnico —como el de Cryptoveritas 360— son más coherentes, completos y alineados con lo que la CNMV espera.

Si necesitas una visión completa del proceso, puedes revisar nuestra Guía definitiva para obtener la licencia CASP.

Fase 2: Evaluación y resolución de la CNMV

Una vez presentada la solicitud, la CNMV dispone de un plazo máximo de tres meses para resolver, aunque puede prorrogarse si el expediente es complejo. Durante este periodo, el supervisor revisa cada elemento con detalle.

Es habitual recibir requerimientos de información adicional: aclaraciones, modificaciones de políticas, ampliación de documentación o justificaciones técnicas. También se analiza la idoneidad de administradores y accionistas, lo que incluye reputación, experiencia y capacidad financiera.

En casos transfronterizos, la CNMV coordina su revisión con otras autoridades europeas, siguiendo los procedimientos definidos por ESMA y la documentación técnica oficial de MiCA disponible en la sección MiCA de ESMA.

Fase 3: Supervisión continua y reporting regulatorio

La autorización no marca el final del proceso, sino el inicio de una supervisión constante. El CASP pasa a estar bajo vigilancia permanente, lo que incluye:

Reporting periódico

• Informes financieros: solvencia, liquidez, auditorías.
• Informes operativos: volumen de transacciones, incidentes, actividad de clientes.
• Compliance: controles AML/CFT, alertas, medidas correctivas.

La periodicidad varía según el riesgo de la entidad: puede ser trimestral, anual o incluso mensual.

Inspecciones presenciales

La CNMV puede realizar inspecciones in situ programadas o sin previo aviso. Durante estas inspecciones, revisa documentación, entrevista a empleados y analiza la efectividad de los controles internos.

Supervisión remota

La CNMV también monitoriza los datos operativos del CASP para detectar patrones de riesgo. Por ejemplo, un aumento repentino en el volumen de operaciones puede activar una alerta.

Fase 4: Auditorías externas y certificaciones

MiCA obliga a los CASP a someterse a auditorías externas periódicas. Estas auditorías son clave para validar los controles internos y la solidez de la arquitectura tecnológica.

Aquí es donde Cryptoveritas 360 aporta un valor diferencial: análisis de carteras, revisión técnica de la arquitectura blockchain, trazabilidad y verificación de modelos de custodia.

¿Cómo prepararse para una supervisión eficiente?

En nuestra experiencia en IN DIEM Abogados, los CASP mejor preparados comparten elementos comunes:

• Documentación actualizada y realista: sin plantillas genéricas.
• Equipos alineados: legal, compliance y tecnología hablan el mismo idioma.
• Custodia robusta: segregación, claves fragmentadas y recuperación documentada.
• Logs completos: evidencia técnica accesible y trazable.
• Mapa de riesgos vivo: revisado y actualizado con frecuencia.
• Soporte técnico externo: socios como Cryptoveritas 360 aseguran que los sistemas cumplen lo que espera la CNMV.

El objetivo no es pasar la supervisión, sino convertirla en una ventaja competitiva.

Obligaciones continuas bajo la supervisión CNMV MiCA

Mantenimiento del capital mínimo

Los CASP deben mantener de forma permanente el capital exigido por MiCA. Si desciende, la CNMV puede exigir una ampliación de capital o incluso limitar actividades.

Segregación y protección de activos

La CNMV controla que los activos de los clientes estén segregados, auditados y custodiados con procedimientos robustos. Este punto es especialmente crítico en empresas que gestionan fondos o criptomonedas de terceros.

Sobre este tema puedes ampliar en el artículo Criptomoneda y fondos de inversión registrados en la CNMV.

Transparencia con el cliente

La información debe ser clara, comprensible y no engañosa. Contratos, comisiones y riesgos deben explicarse sin ambigüedades.

Gestión de reclamaciones

La CNMV revisa la calidad del sistema interno de reclamaciones. No basta con tener uno: debe funcionar.

Actualización normativa

MiCA evoluciona mediante RTS e ITS emitidos por ESMA y EBA. Los CASP deben actualizar políticas, procesos y sistemas conforme estos estándares técnicos avancen.

Preguntas frecuentes

¿Qué es la supervisión CNMV MiCA?

Es el control continuo que ejerce la CNMV sobre los CASP autorizados bajo MiCA.

¿Es obligatorio el registro CASP para operar en España?

Sí. Sin autorización CASP no se pueden prestar servicios de criptoactivos en territorio español.

¿Qué sucede si un CASP incumple?

La CNMV puede imponer sanciones, suspender actividades, revocar la licencia o emitir medidas cautelares.

¿Puede un CASP operar en toda la UE tras ser autorizado en España?

Sí. MiCA establece un pasaporte europeo válido para prestar servicios en cualquier Estado miembro.

¿Cómo ayudan IN DIEM y Cryptoveritas 360?

Ofrecemos acompañamiento completo: jurídico, técnico, de custodia y de arquitectura blockchain.

Ten en cuenta…

La supervisión CNMV MiCA no es un trámite: es un sistema de vigilancia profundo que exige coherencia documental, tecnología sólida y políticas actualizadas. Quien se prepare bien puede operar con seguridad jurídica y competitividad.

Si tu empresa necesita obtener la licencia CASP, preparar una auditoría técnica o reforzar su compliance, contacta con IN DIEM Abogados. Trabajamos junto con Cryptoveritas 360 para cubrir todos los requisitos que la CNMV exige.

Solicita una reunión con nuestro equipo especialista en MiCA

¿Cómo podemos ayudarte?

En IN DIEM Abogados, comprendemos que el proceso de registro como proveedor de servicios de criptoactivos (CASP) ante la CNMV puede parecer complejo, especialmente si tu empresa combina componentes legales, financieros y tecnológicos.

Por eso hemos diseñado un acompañamiento integral que une estrategia jurídica, cumplimiento normativo y soporte técnico especializado a través de nuestra colaboración con Cryptoveritas 360.

Así es como podemos ayudarte en cada fase del camino:

1. Evaluación inicial y diagnóstico MiCA.
   Analizamos tu modelo de negocio, el tipo de servicios que prestas y la viabilidad regulatoria según el Reglamento MiCA. Identificamos el tipo exacto de licencia que necesitas y los riesgos legales o técnicos asociados.
2. Preparación del expediente para la CNMV.
   Redactamos y adaptamos todos los documentos exigidos: estatutos, plan de negocio, manuales AML/CFT, estructura organizativa, políticas de seguridad y gobernanza. Nos aseguramos de que todo cumpla con los estándares de la CNMV.
3. Interlocución con el regulador.
   Actuamos como punto de contacto frente a la CNMV durante el proceso de revisión y subsanaciones, reduciendo tiempos y evitando errores que puedan retrasar la aprobación.
4. Asesoramiento técnico y auditoría.
   A través de Cryptoveritas 360, realizamos la verificación de tus sistemas tecnológicos, seguridad blockchain, custodia de wallets, trazabilidad y auditorías de cumplimiento. Legal y técnica se integran en un mismo flujo.
5. Cumplimiento continuo y formación.
   Una vez obtenida la licencia, te ayudamos a mantenerla activa con auditorías periódicas, formación a empleados y actualización constante de tus políticas MiCA y AML.

Abogados expertos en Criptomonedas: Málaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona,…

En IN DIEM Abogados y Cryptoveritas 360 prestamos nuestros servicios en todas nuestras sedes y oficinas en España, ofreciendo cobertura directa y personalizada en Madrid, Sevilla, Málaga, Marbella, Las Palmas de Gran Canarias, así como atención continua a través de nuestros canales digitales para clientes de todo el territorio nacional.

Nuestro equipo multidisciplinar asesora también a empresas internacionales —incluyendo Europa, Latinoamérica y Asia— que desean instalarse o expandirse en España bajo el marco regulatorio MiCA, ya sea mediante la obtención de la licencia CASP ante la CNMV o la constitución de sociedades y estructuras de cumplimiento adaptadas al mercado europeo.

Gracias a una metodología de trabajo híbrida (presencial y online), garantizamos el mismo nivel de calidad, confidencialidad y eficiencia tanto a clientes locales como extranjeros, acompañando cada proyecto desde la planificación inicial hasta la obtención efectiva de la autorización regulatoria.

Estamos a tu disposición para lo que necesites. Nos puedes localizar a través del Teléfono Abogados IN DIEM  (+34) 916 353 892. En casos de Urgencias nos tienes en el Teléfono Abogados Urgencia 24 Horas  IN DIEM:  (+34) 610 667 452.

¿Sabías que Abogados IN DIEM dispone de servicio online y servicio urgente?

Ofrecemos a nuestros clientes la posibilidad de ser asistido por videollamada o videoconferencia, así como también de forma telefónica, conforme la preferencia de nuestros clientes, de forma que a la asistencia es lo más personal, con absoluta inmediatez, sin necesidad de desplazamientos. Tal servicio se complementa con comunicación vía mail, lo que facilita el análisis y entrega de documentación.

Asi mismo, disponemos para nuestras empresas servicios urgentes y 24 horas, atendiendo operaciones de contratación nacionales e internacionales.

Para más información del Servicio de Asesoramiento Legal OnLine AQUÍ, el Servicio 24 horas y Urgentes, AQUÍ, y algunos reconocimientos te dejamos este enlace.

¿Algo más sobre Abogados IN DIEM? Te dejamos este breve video de presentación…

Nos encontrará en Sevilla, Madrid, Las Palmas de Gran Canaria, Málaga, Huelva, Punta Umbría, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella, Mairena del Aljarafe… será un placer atenderle…!!