Надзор CNMV MiCA стал новой регуляторной осью для любой компании, желающей работать как поставщик услуг криптоактивов в Испании. И хотя многие компании сосредоточены исключительно на регистрации по CASP, на самом деле мониторинг идёт гораздо дальше. Она влияет на платежеспособности, хранение документов, корпоративное управление, технологии и операционную деятельность.
В этой статье мы ясно и практично рассматриваем, как работает непрерывный надзор, чего на самом деле ожидает CNMV и что CASP должны подготовить для работы с юридической определённостью. Мы также объясняем, как техническая работа Cryptoveritas 360 облегчает прохождение надзора благодаря аудиту криптоархитектуры, отслеживаемости и хранению информации.
CNMV выступает в качестве центрального надзорного органа при MiCA
С MiCA CNMV превратилась из периферийного наблюдателя в регулятора с полной полномочиями для авторизации, проверки и мониторинга CASP. Это изменение не является незначительным: оно представляет собой скачок от модели, основанной на добровольных регистрациях (например, рекламе), к реальному и требовательному режиму надзора.
MiCA, утверждённый Европейским парламентом, гласит, что каждое государство-член должно назначить ведущего наблюдателя. В Испании эта ответственность лежит на CNMV, которая также применяет технические руководства, выпущенные ESMA и EBA.
Короче говоря: CNMV больше не наблюдает; Наблюдать. И этот контроль динамический: он адаптирован к размеру CASP, её операционным рискам, бизнес-модели и силе внутреннего управления.
Чтобы лучше понять процесс, полезно разделить процесс на этапы.
Процесс мониторинга CASP в рамках MiCA: шаг за шагом
Этап 1: Заявка на регистрацию CASP перед CNMV
Запись CASP отмечает отправную точку. Это далеко не простая процедура, а сложное, структурированное и глубоко техническое применение. CNMV оценивает, среди прочего:
- График деятельности: четкое описание криптосервисов, целевых рынков и операционной структуры.
- Минимальный капитал: от 50 000 до 150 000 евро, в зависимости от типа услуги.
- Корпоративное управление: директора, директора, значительные акционеры и их профессиональная пригодность.
- Операционные риски: кибербезопасность, рынок, внешние поставщики, технологии.
- Опека: безопасность , сегрегация и внутренние процессы.
- Борьба с отмыванием денег: политика AML/CFT, мониторинг KYC и операций.
На практике подготовка сильного досье часто требует месяцев координации. Опыт показывает, что дела, объединяющие специализированные юридические консультации с технической поддержкой — например, Cryptoveritas 360 — более последовательны, полны и соответствуют ожиданиям CNMV.
Этап 2: Оценка и разрешение CNMV
После подачи заявления CNMV имеет максимальный срок в три месяца для принятия решения, хотя срок может быть продлён, если дело сложное. В этот период руководитель подробно рассматривает каждый пункт.
Часто поступают запросы на дополнительную информацию: разъяснения, изменения политик, расширение документации или технические обоснования. Также анализируется пригодность директоров и акционеров, включая репутацию, опыт и финансовые возможности.
В трансграничных случаях CNMV координирует свой обзор с другими европейскими органами, следуя процедурам, определённым ESMA, и официальной технической документации MiCA, доступной в разделе MiCA ESMA.
Этап 3: Непрерывный надзор и регуляторная отчетность
Разрешение не означает окончание процесса, а начало постоянного надзора. В настоящее время CASP находится под постоянным наблюдением, включая:
Периодическая отчетность
- Финансовые отчеты: платежеспособности, ликвидность, аудиты.
- Операционные отчёты: объем транзакций, инциденты, активность клиентов.
- Соблюдение требований: контроль AML/CFT, оповещения, корректирующие меры.
Периодичность варьируется в зависимости от риска организации: это может быть ежеквартальное, ежегодное или даже ежемесячное.
Осмотры на месте
CNMV может проводить плановые или непредупрежденные инспекции на месте. Во время этих проверок вы изучаете документацию, проводите интервью с сотрудниками и анализируете эффективность внутреннего контроля.
Удалённый мониторинг
CNMV также отслеживает операционные данные CASP для выявления рисков. Например, внезапный рост объёма торгов может вызвать оповещение.
Этап 4: Внешние аудиты и сертификации
MiCA требует от CASP регулярных внешних аудитов. Эти аудиты являются ключевыми для проверки внутреннего контроля и надёжности технологической архитектуры.
Именно здесь Cryptoveritas 360 предлагает дифференциальную ценность: анализ портфеля, технический обзор архитектуры блокчейна, прослеживаемость и верификацию моделей хранения хранения.
Как подготовиться к эффективному надзору?
По нашему опыту в IN DIEM Abogados, лучшие подготовленные CASP имеют общие черты:
- Актуальная и реалистичная документация: без стандартных шаблонов.
- Согласованные команды: юридические, комплаенс-нормативы и технологии говорят на одном языке.
- Надёжное содержание под стражей: сегрегация, фрагментированные ключи и задокументированное восстановление.
- Полные журналы: доступные и отслеживаемые технические доказательства.
- Живая карта рисков: часто пересматривается и обновляется.
- Внешняя техническая поддержка: такие партнёры, как Cryptoveritas 360, обеспечивают соответствие систем ожиданиям CNMV.
Цель не в том, чтобы передать контроль над контролем, а превратить его в конкурентное преимущество.
Текущие обязательства под надзором CNMV MiCA
Минимальное содержание капитала
CASP должны постоянно поддерживать капитал, требуемый MiCA. Если он снизится, CNMV может потребовать увеличения капитала или даже ограничить деятельность.
Сегрегация и защита активов
CNMV контролирует сегрегирование, аудит и защиту активов клиентов с помощью надёжных процедур. Этот момент особенно важен для компаний, управляющих сторонними фондами или криптовалютами.
Прозрачность с клиентом
Информация должна быть ясной, понятной и не вводящей в заблуждение. Контракты, комиссии и риски должны быть объяснены однозначно.
Управление убытками
CNMV проверяет качество внутренней системы жалоб. Недостаточно просто иметь одну: она должна работать.
Обновление нормативных требований
MiCA развивается через RTS и ITS, выпускаемые ESMA и EBA. CASP должны обновлять политики, процессы и системы по мере развития этих технических стандартов.
Supervisión CNMV bajo MiCA
La CNMV actúa como autoridad competente en España para supervisar a los proveedores de servicios sobre criptoactivos bajo el Reglamento MiCA.
Solicitud de registro CASP
Presentación del expediente completo ante la CNMV.
- Programa de actividades.
- Capital mínimo desembolsado.
- Gobierno corporativo y compliance AML/CFT.
Evaluación y resolución
Análisis de la solicitud por parte del supervisor.
- Revisión documental.
- Requerimientos adicionales.
- Evaluación de idoneidad y resolución motivada.
Supervisión continua
Control permanente del cumplimiento normativo.
- Reporting periódico.
- Inspecciones y supervisión remota.
- Monitorización de riesgos y gobierno corporativo.
Auditorías externas
Verificaciones independientes y controles periódicos.
- Auditoría financiera y de controles internos.
- Revisión de cumplimiento normativo.
- Informes periódicos a la CNMV.
¿Necesitas obtener tu licencia CASP?
IN DIEM Abogados y Cryptoveritas 360 pueden ayudarte a preparar el expediente jurídico, técnico y regulatorio.
Consulta con expertosPreguntas frecuentes sobre supervisión CNMV, MiCA y CASP
¿Qué es la supervisión CNMV MiCA?
La supervisión CNMV MiCA es el control continuo que ejerce la Comisión Nacional del Mercado de Valores sobre los proveedores de servicios de criptoactivos autorizados bajo el Reglamento MiCA. No se limita a la autorización inicial, sino que alcanza al funcionamiento permanente del CASP, su gobierno corporativo, controles internos, custodia, reporting, tecnología y cumplimiento normativo.
¿Es obligatorio el registro CASP para operar en España?
Sí. Para prestar servicios de criptoactivos en España bajo el marco MiCA es necesario contar con la correspondiente autorización como CASP cuando la actividad encaje dentro de los servicios regulados. Operar sin autorización puede implicar riesgos regulatorios, sancionadores y reputacionales.
¿Qué revisa la CNMV antes de autorizar a un CASP?
La CNMV puede revisar el programa de actividades, el capital mínimo, la idoneidad de administradores y accionistas significativos, los controles internos, la política de custodia, la prevención de blanqueo de capitales, la gestión de riesgos, la tecnología utilizada y la capacidad operativa real de la entidad solicitante.
¿La autorización CASP termina con la resolución favorable?
No. La autorización es solo el inicio de una relación supervisora continua. Una vez autorizado, el CASP debe mantener sus requisitos, actualizar documentación, cumplir obligaciones de reporting, comunicar incidencias relevantes y permitir la revisión de sus sistemas, procesos y controles internos.
¿Qué sucede si un CASP incumple?
Si un CASP incumple sus obligaciones, la CNMV puede adoptar medidas supervisoras o sancionadoras, incluyendo requerimientos de corrección, limitación o suspensión de actividades, revocación de la autorización, medidas cautelares o sanciones, según la gravedad del incumplimiento y el caso concreto.
¿Puede un CASP operar en toda la Unión Europea tras ser autorizado en España?
Sí. El Reglamento MiCA prevé un sistema de pasaporte europeo que permite a un CASP autorizado en un Estado miembro prestar servicios en otros Estados de la Unión Europea, siempre que se cumplan los requisitos de notificación y las condiciones regulatorias aplicables.
¿Qué obligaciones de reporting tiene un CASP bajo MiCA?
Las obligaciones de reporting pueden incluir información financiera, operativa, de riesgos, incidencias, controles AML/CFT, actividad de clientes, custodia y cumplimiento. Su alcance concreto depende del tipo de servicio prestado, el tamaño de la entidad, su perfil de riesgo y los criterios técnicos aplicables.
¿Por qué es importante auditar la custodia de criptoactivos?
La custodia es uno de los puntos más sensibles en la supervisión de un CASP. Debe acreditarse la segregación de activos de clientes, la seguridad de las claves, los procedimientos de acceso, la trazabilidad, los planes de recuperación y la existencia de controles técnicos adecuados para proteger los criptoactivos gestionados.
¿Qué papel tienen ESMA y EBA en la supervisión MiCA?
ESMA y EBA desarrollan criterios, guías y estándares técnicos que ayudan a concretar la aplicación práctica de MiCA. Estos documentos son relevantes para preparar expedientes, adaptar políticas internas y anticipar las expectativas de supervisión que pueden aplicar las autoridades nacionales, incluida la CNMV.
¿Cómo ayudan IN DIEM Abogados y Cryptoveritas 360?
IN DIEM Abogados y Cryptoveritas 360 ofrecen acompañamiento integral en materia jurídica, técnica, de custodia y arquitectura blockchain. Esto incluye análisis regulatorio, preparación documental, revisión de modelos CASP, auditoría de trazabilidad, evaluación de riesgos, soporte técnico y adaptación del proyecto a las exigencias de MiCA y de la CNMV.
Обратите внимание…
Надзор за CNMV MiCA — это не формальность: это система глубокого наблюдения, требующая согласованности документов, надёжных технологий и актуальных политик. Тот, кто хорошо подготовится, может действовать с юридической уверенностью и конкурентоспособностью.
Если вашей компании необходимо получить лицензию CASP, провести технический аудит или усилить соответствие, свяжитесь с IN DIEM Abogados. Мы сотрудничаем с Cryptoveritas 360 , чтобы покрыть все требования, требуемые CNMV.
Чем мы можем вам помочь?
В IN DIEM Abogados мы понимаем, что процесс регистрации в качестве поставщика услуг криптоактивов (CASP) в CNMV может показаться сложным, особенно если ваша компания сочетает юридические, финансовые и технологические компоненты.
Именно поэтому мы разработали комплексное сопровождение, сочетающее юридическую стратегию, соблюдение нормативных требований и специализированную техническую поддержку благодаря нашему сотрудничеству с Cryptoveritas 360.
Вот как мы можем помочь вам на каждом этапе:
- Первичная оценка и диагностика MiCA.
Мы анализируем вашу бизнес-модель, тип предоставляемых услуг и жизнеспособность регулирования в соответствии с Регламентом MiCA. Мы определяем точный тип лицензии, которая вам нужна, а также связанные с этим юридические или технические риски. - Подготовка дела для CNMV.
Мы разрабатываем и адаптируем все необходимые документы: статуты, бизнес-планы, руководства по вопросам ПОД/КФТ, организационную структуру, политику безопасности и управления. Мы следим за тем, чтобы всё соответствовало стандартам CNMV. - Диалог с регулятором.
Мы выступаем контактным лицом с CNMV в процессе рассмотрения и исправления, сокращая сроки и избегая ошибок, которые могут задержать утверждение. - Технические советы и аудит.
С помощью Cryptoveritas 360 мы проводим проверку ваших технологических систем, безопасности блокчейна, хранения кошельков, отслеживаемости и аудитов соответствия требованиям. Юридические и технические вопросы интегрированы в один поток. - Постоянное соблюдение требований и обучение.
После получения лицензии мы поможем вам поддерживать её активность с помощью регулярных аудитов, обучения сотрудников и постоянного обновления ваших политик MiCA и AML.
Эксперты-юристы по криптовалютам: Малага, Севилья, Мадрид, Лас-Пальмас-де-Гран-Канария, Альмерия, Уэльва, Марбелья, Эстепона…
В IN DIEM Abogados и Cryptoveritas 360 мы предоставляем услуги во всех наших штаб-квартирах и офисах в Испании, предоставляя прямое и персонализированное покрытие в Мадриде, Севилье, Малаге, Марбелье, Лас-Пальмас-де-Гран-Канарияс, а также постоянное внимание через наши цифровые каналы для клиентов по всей территории страны.
Наша междисциплинарная команда также консультирует международные компании — включая Европу, Латинскую Америку и Азию — желающие создать или расширить деятельность в Испании в рамках нормативной базы MiCA, либо получив лицензию CASP от CNMV , либо создав компании и структуры соответствия , адаптированные к европейскому рынку.
Благодаря гибридной методологии работы (очное и онлайн) мы гарантируем одинаковый уровень качества, конфиденциальности и эффективности как для местных, так и для зарубежных клиентов, сопровождая каждый проект от первоначального планирования до получения регуляторного разрешения.
Знаете ли вы, что в Abogados IN DIEM есть онлайн-сервис и экспресс-сервис?
Мы предлагаем нашим клиентам возможность получить помощь через видеозвонки или видеоконференции, а также по телефону, в зависимости от предпочтений клиентов, чтобы помощь была максимально личной, с максимальной оперативностью и без необходимости поездок. Эта услуга дополняется коммуникацией по электронной почте, что облегчает анализ и доставку документации.
Аналогично, для компаний и частных лиц IN DIEM Abogados предоставляет срочные услуги и круглосуточное обслуживание по вопросам, требующим быстрого реагирования.
Что-нибудь ещё о юристах IN DIEM? Оставляем вам это короткое презентационное видео…
Для некоторых признаний мы оставляем вам эту ссылку.
Вы найдёте нас в Севилье, Мадриде, Лас-Пальмас-де-Гран-Канария, Малага, Томаресе, Кориа-дель-Рио, Дос-Эрманас, Майрена-дель-Алькор, Эстепоне, Марбелье и Майрена-дель-Альхарафе. Будет приятно помочь вам.
