Die CNMV MiCA-Aufsicht ist zur neuen regulatorischen Achse für jedes Unternehmen geworden, das als Anbieter von Kryptoasset-Dienstleistungen in Spanien agieren möchte. Und obwohl sich viele Unternehmen ausschließlich auf die CASP-Registrierung konzentrieren, reicht die Überwachung tatsächlich noch viel weiter. Sie betrifft Solvenz, Verwahrung, Corporate Governance, Technologie und operatives Verhalten.
In diesem Artikel betrachten wir auf klare und praktische Weise, wie diese kontinuierliche Überwachung funktioniert, was das CNMV wirklich erwartet und was die CASPs vorbereiten müssen, um mit rechtlicher Sicherheit zu agieren. Wir erklären außerdem, wie die technische Arbeit von Cryptoveritas 360 es erleichtert, die Aufsicht dank Krypto-Architektur-Audits, Rückverfolgbarkeit und Verwahrung zu bestehen.
Die CNMV als zentraler Aufsichtsperson unter MiCA
Mit MiCA hat sich das CNMV von einem peripheren Beobachter zu einer Regulierungsbehörde mit voller Befugnis entwickelt, CASPs zu autorisieren, zu überprüfen und zu überwachen. Diese Änderung ist nicht geringfügig: Sie stellt einen Sprung von einem Modell dar, das auf freiwilligen Registrierungen (wie Werbung basiert) zu einem echten und anspruchsvollen Aufsichtsregime.
Das vom Europäischen Parlament genehmigte MiCA besagt, dass jeder Mitgliedstaat einen leitenden Aufseher ernennen muss. In Spanien liegt diese Verantwortung beim CNMV, das auch die technischen Leitfäden der ESMA und der EBA anwendet.
Kurz gesagt: Das CNMV beobachtet nicht mehr; Beaufsichtigen. Und diese Aufsicht ist dynamisch: Sie ist auf die Größe des CASP, seine operativen Risiken, sein Geschäftsmodell und die Stärke seiner internen Governance zugeschnitten.
Um es besser zu verstehen, ist es hilfreich, den Prozess in Phasen zu unterteilen.
Der Überwachungsprozess für CASPs unter MiCA: Schritt für Schritt
Phase 1: Der CASP-Registrierungsantrag vor dem CNMV
Der CASP-Datensatz markiert den Ausgangspunkt. Weit davon entfernt, ein einfaches Verfahren zu sein, besteht es aus einer komplexen, strukturierten und tiefgreifend technischen Anwendung. Das CNMV bewertet unter anderem:
- Zeitplan der Aktivitäten: klare Beschreibung der Krypto-Dienstleistungen, Zielmärkte und operativer Struktur.
- Mindestkapital: zwischen 50.000 und 150.000 Euro, je nach Art des Dienstes.
- Corporate Governance: Direktoren, Direktoren, bedeutende Aktionäre und ihre berufliche Eignung.
- Operationelle Risiken: Cybersicherheit, Markt, externe Zulieferer, Technologie.
- Haft: Sicherheit , Segregation und interne Prozesse.
- Geldwäschebekämpfung: AML/CFT-Richtlinien, KYC und Betriebsüberwachung.
In der Praxis erfordert die Erstellung eines starken Dossiers oft monatelange Koordination. Die Erfahrung zeigt, dass Akten, die spezialisierte Rechtsberatung mit technischem Support verbinden – wie die von Cryptoveritas 360 – kohärenter, vollständiger und mit den Erwartungen des CNMV übereinstimmen.
Phase 2: Bewertung und Auflösung des CNMV
Sobald der Antrag eingereicht wurde, hat das CNMV eine maximale Frist von drei Monaten für eine Entscheidung, die jedoch verlängert werden kann, wenn die Akte komplex ist. Während dieses Zeitraums überprüft der Vorgesetzte jeden Punkt im Detail.
Es ist üblich, Anfragen nach zusätzlichen Informationen zu erhalten: Klarstellungen, Änderungen der Richtlinien, Erweiterungen der Dokumentation oder technische Begründungen. Auch die Eignung von Direktoren und Aktionären wird analysiert, einschließlich Reputation, Erfahrung und finanzieller Kapazität.
In grenzüberschreitenden Fällen koordiniert das CNMV seine Überprüfung mit anderen europäischen Behörden und folgt den von ESMA definierten Verfahren und der offiziellen MiCA-technischen Dokumentation, die im MiCA-Abschnitt der ESMA verfügbar ist.
Phase 3: Kontinuierliche Aufsicht und regulatorische Berichterstattung
Die Genehmigung markiert nicht das Ende des Prozesses, sondern den Beginn ständiger Aufsicht. Das CASP steht nun unter ständiger Überwachung, einschließlich:
Periodische Berichterstattung
- Finanzberichte: Solvenz , Liquidität, Prüfungen.
- Betriebsberichte: Transaktionsvolumen, Vorfälle, Kundenaktivitäten.
- Compliance: AML/CFT-Kontrollen, Warnungen, Korrekturmaßnahmen.
Die Periodizität variiert je nach Risiko der Entität: Sie kann vierteljährlich, jährlich oder sogar monatlich erfolgen.
Vor-Ort-Inspektionen
Das CNMV kann geplante oder unangekündigte Vor-Ort-Inspektionen durchführen. Während dieser Inspektionen überprüfen Sie die Dokumentation, führen Interviews mit Mitarbeitern und analysieren die Wirksamkeit interner Kontrollen.
Fernüberwachung
Das CNMV überwacht außerdem die operativen Daten des CASP, um Risikomuster zu erkennen. Zum Beispiel kann ein plötzlicher Anstieg des Handelsvolumens eine Warnung auslösen.
Phase 4: Externe Audits und Zertifizierungen
MiCA verlangt von CASPs, dass sie regelmäßig externe Audits durchlaufen. Diese Prüfungen sind entscheidend für die Validierung interner Kontrollen und der Robustheit der Technologiearchitektur.
Hier bietet Cryptoveritas 360 einen differenziellen Wert: Portfolioanalyse, technische Überprüfung der Blockchain-Architektur, Rückverfolgbarkeit und Verifikation von Verwahrungsmodellen.
Wie bereitet man sich auf eine effiziente Supervision vor?
Nach unserer Erfahrung bei IN DIEM Abogados teilen die am besten vorbereiteten CASPs gemeinsame Elemente:
- Aktuelle und realistische Dokumentation: keine generischen Vorlagen.
- Abgestimmte Teams: Recht, Compliance und Technologie sprechen dieselbe Sprache.
- Robustes Sorgerecht: Segregation, fragmentierte Schlüssel und dokumentierte Wiederherstellung.
- Vollständige Protokolle: zugängliche und nachverfolgbare technische Beweise.
- Live-Risikokarte: häufig überprüft und aktualisiert.
- Externe technische Unterstützung: Partner wie Cryptoveritas 360 stellen sicher, dass die Systeme den Erwartungen des CNMV entsprechen.
Das Ziel ist es nicht, Aufsicht weiterzugeben, sondern sie in einen Wettbewerbsvorteil zu verwandeln.
Laufende Verpflichtungen unter der CNMV MiCA-Aufsicht
Mindestkapitalunterhalt
CASPs müssen das von MiCA benötigte Kapital dauerhaft aufrechterhalten. Fällt es, kann das CNMV eine Kapitalerhöhung verlangen oder sogar Aktivitäten begrenzen.
Segregation und Schutz von Vermögenswerten
Das CNMV kontrolliert, dass die Vermögenswerte der Kunden durch robuste Verfahren getrennt, geprüft und geschützt werden. Dieser Punkt ist besonders entscheidend bei Unternehmen, die Drittgelder oder Kryptowährungen verwalten.
Transparenz gegenüber dem Kunden
Die Informationen müssen klar, verständlich und nicht irreführend sein. Verträge, Provisionen und Risiken müssen eindeutig erklärt werden.
Schadensmanagement
Die CNMV überprüft die Qualität des internen Beschwerdesystems. Es reicht nicht, nur eine zu haben: Es muss funktionieren.
Regulatorisches Update
MiCA entwickelt sich durch RTS und ITS, die von ESMA und EBA ausgegeben werden. CASPs müssen Richtlinien, Prozesse und Systeme aktualisieren, sobald sich diese technischen Standards weiterentwickeln.
Supervisión CNMV bajo MiCA
La CNMV actúa como autoridad competente en España para supervisar a los proveedores de servicios sobre criptoactivos bajo el Reglamento MiCA.
Solicitud de registro CASP
Presentación del expediente completo ante la CNMV.
- Programa de actividades.
- Capital mínimo desembolsado.
- Gobierno corporativo y compliance AML/CFT.
Evaluación y resolución
Análisis de la solicitud por parte del supervisor.
- Revisión documental.
- Requerimientos adicionales.
- Evaluación de idoneidad y resolución motivada.
Supervisión continua
Control permanente del cumplimiento normativo.
- Reporting periódico.
- Inspecciones y supervisión remota.
- Monitorización de riesgos y gobierno corporativo.
Auditorías externas
Verificaciones independientes y controles periódicos.
- Auditoría financiera y de controles internos.
- Revisión de cumplimiento normativo.
- Informes periódicos a la CNMV.
¿Necesitas obtener tu licencia CASP?
IN DIEM Abogados y Cryptoveritas 360 pueden ayudarte a preparar el expediente jurídico, técnico y regulatorio.
Consulta con expertosPreguntas frecuentes sobre supervisión CNMV, MiCA y CASP
¿Qué es la supervisión CNMV MiCA?
La supervisión CNMV MiCA es el control continuo que ejerce la Comisión Nacional del Mercado de Valores sobre los proveedores de servicios de criptoactivos autorizados bajo el Reglamento MiCA. No se limita a la autorización inicial, sino que alcanza al funcionamiento permanente del CASP, su gobierno corporativo, controles internos, custodia, reporting, tecnología y cumplimiento normativo.
¿Es obligatorio el registro CASP para operar en España?
Sí. Para prestar servicios de criptoactivos en España bajo el marco MiCA es necesario contar con la correspondiente autorización como CASP cuando la actividad encaje dentro de los servicios regulados. Operar sin autorización puede implicar riesgos regulatorios, sancionadores y reputacionales.
¿Qué revisa la CNMV antes de autorizar a un CASP?
La CNMV puede revisar el programa de actividades, el capital mínimo, la idoneidad de administradores y accionistas significativos, los controles internos, la política de custodia, la prevención de blanqueo de capitales, la gestión de riesgos, la tecnología utilizada y la capacidad operativa real de la entidad solicitante.
¿La autorización CASP termina con la resolución favorable?
No. La autorización es solo el inicio de una relación supervisora continua. Una vez autorizado, el CASP debe mantener sus requisitos, actualizar documentación, cumplir obligaciones de reporting, comunicar incidencias relevantes y permitir la revisión de sus sistemas, procesos y controles internos.
¿Qué sucede si un CASP incumple?
Si un CASP incumple sus obligaciones, la CNMV puede adoptar medidas supervisoras o sancionadoras, incluyendo requerimientos de corrección, limitación o suspensión de actividades, revocación de la autorización, medidas cautelares o sanciones, según la gravedad del incumplimiento y el caso concreto.
¿Puede un CASP operar en toda la Unión Europea tras ser autorizado en España?
Sí. El Reglamento MiCA prevé un sistema de pasaporte europeo que permite a un CASP autorizado en un Estado miembro prestar servicios en otros Estados de la Unión Europea, siempre que se cumplan los requisitos de notificación y las condiciones regulatorias aplicables.
¿Qué obligaciones de reporting tiene un CASP bajo MiCA?
Las obligaciones de reporting pueden incluir información financiera, operativa, de riesgos, incidencias, controles AML/CFT, actividad de clientes, custodia y cumplimiento. Su alcance concreto depende del tipo de servicio prestado, el tamaño de la entidad, su perfil de riesgo y los criterios técnicos aplicables.
¿Por qué es importante auditar la custodia de criptoactivos?
La custodia es uno de los puntos más sensibles en la supervisión de un CASP. Debe acreditarse la segregación de activos de clientes, la seguridad de las claves, los procedimientos de acceso, la trazabilidad, los planes de recuperación y la existencia de controles técnicos adecuados para proteger los criptoactivos gestionados.
¿Qué papel tienen ESMA y EBA en la supervisión MiCA?
ESMA y EBA desarrollan criterios, guías y estándares técnicos que ayudan a concretar la aplicación práctica de MiCA. Estos documentos son relevantes para preparar expedientes, adaptar políticas internas y anticipar las expectativas de supervisión que pueden aplicar las autoridades nacionales, incluida la CNMV.
¿Cómo ayudan IN DIEM Abogados y Cryptoveritas 360?
IN DIEM Abogados y Cryptoveritas 360 ofrecen acompañamiento integral en materia jurídica, técnica, de custodia y arquitectura blockchain. Esto incluye análisis regulatorio, preparación documental, revisión de modelos CASP, auditoría de trazabilidad, evaluación de riesgos, soporte técnico y adaptación del proyecto a las exigencias de MiCA y de la CNMV.
Bitte beachten Sie…
Die CNMV MiCA-Überwachung ist keine Formalität: Sie ist ein tiefgehendes Überwachungssystem, das Dokumentenkonsistenz, solide Technik und aktuelle Richtlinien erfordert. Wer sich gut vorbereitet, kann mit rechtlicher Sicherheit und Wettbewerbsfähigkeit agieren.
Wenn Ihr Unternehmen die CASP-Lizenz erwerben, eine technische Prüfung vorbereiten oder die Einhaltung der Vorschriften stärken muss, wenden Sie sich an IN DIEM Abogados. Wir arbeiten gemeinsam mit Cryptoveritas 360 zusammen, um alle Anforderungen des CNMV abzudecken.
Wie können wir Ihnen helfen?
Bei IN DIEM Abogados verstehen wir, dass der Prozess der Registrierung als Krypto-Vermögensdienstleister (CASP) beim CNMV komplex erscheinen kann, insbesondere wenn Ihr Unternehmen rechtliche, finanzielle und technologische Komponenten kombiniert.
Deshalb haben wir eine umfassende Begleitung entworfen , die rechtliche Strategie, regulatorische Compliance und spezialisierte technische Unterstützung durch unsere Zusammenarbeit mit Cryptoveritas 360 verbindet.
So können wir Ihnen auf jedem Schritt des Weges helfen:
- Erstuntersuchung und Diagnose von MiCA.
Wir analysieren Ihr Geschäftsmodell, die Art der von Ihnen angebotenen Dienstleistungen und die regulatorische Tragfähigkeit gemäß der MiCA-Verordnung. Wir identifizieren genau die Art der Lizenz, die Sie benötigen, sowie die damit verbundenen rechtlichen oder technischen Risiken. - Vorbereitung der Akte für die CNMV.
Wir entwerfen und passen alle erforderlichen Dokumente an: Gesetze, Geschäftsplan, AML/CFT-Handbücher, Organisationsstruktur, Sicherheits- und Governance-Richtlinien. Wir stellen sicher, dass alles den Standards des CNMV entspricht. - Dialog mit der Aufsichtsbehörde.
Wir fungieren als Ansprechpartner mit dem CNMV während des Überprüfungs- und Korrekturprozesses, verkürzen die Zeiten und vermeiden Fehler, die die Genehmigung verzögern könnten. - Technische Beratung und Prüfung.
Über Cryptoveritas 360 führen wir die Überprüfung Ihrer technologischen Systeme, Blockchain-Sicherheit, Wallet-Verwahrung, Rückverfolgbarkeit und Compliance-Audits durch. Rechtliche und technische Arbeiten sind im selben Ablauf integriert. - Fortlaufende Einhaltung und Schulungen.
Sobald Sie die Lizenz erhalten haben, helfen wir Ihnen, sie mit regelmäßigen Audits, Mitarbeiterschulungen und ständiger Aktualisierung Ihrer MiCA- und AML-Richtlinien aktiv zu halten.
Expertenjuristen im Bereich Kryptowährungen: Malaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona…
Bei IN DIEM Abogados und Cryptoveritas 360 bieten wir unsere Dienstleistungen in allen unseren Hauptsitzen und Büros in Spanien an und bieten eine direkte und personalisierte Abdeckung in Madrid, Sevilla, Malaga, Marbella, Las Palmas de Gran Canarias sowie kontinuierliche Betreuung über unsere digitalen Kanäle für Kunden im gesamten Landesgebiet.
Unser multidisziplinäres Team berät zudem internationale Unternehmen – darunter Europa, Lateinamerika und Asien –, die sich in Spanien im Rahmen des MiCA-Regulierungsrahmens etablieren oder expandieren möchten, entweder durch den Erhalt der CASP-Lizenz vom CNMV oder durch die Einrichtung von Unternehmen und Compliance-Strukturen , die an den europäischen Markt angepasst sind.
Dank einer hybriden Arbeitsweise (von Angesicht zu Angesicht und online) garantieren wir sowohl für lokale als auch ausländische Kunden das gleiche Maß an Qualität, Vertraulichkeit und Effizienz und begleiten jedes Projekt von der ersten Planung bis zur effektiven Einholung der regulatorischen Genehmigung.
Wusstest du, dass Abogados IN DIEM einen Online-Service und einen Express-Service anbietet?
Wir bieten unseren Kunden die Möglichkeit, je nach Vorliebe unserer Kunden per Videoanruf oder Videokonferenz unterstützt zu werden, sodass die Unterstützung möglichst persönlich, mit absoluter Umgangsgabe und ohne Reisen erfolgt. Dieser Service wird durch die Kommunikation per E-Mail ergänzt, die die Analyse und Zustellung der Dokumentation erleichtert.
Ebenso bietet IN DIEM Abogados für Unternehmen und Privatpersonen dringende Dienste und rund um die Uhr Aufmerksamkeit für Angelegenheiten, die eine schnelle Reaktion erfordern.
Gibt es sonst noch etwas über IN-DIEM-Anwälte? Wir verlassen Sie mit diesem kurzen Präsentationsvideo…
Für einige Anerkennungen hinterlassen wir Ihnen diesen Link.
Sie finden uns in Sevilla, Madrid, Las Palmas de Gran Canaria, Malaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella und Mairena del Aljarafe. Es wird mir eine Freude sein, Ihnen zu helfen.
