Licence MiCA na Kypru

Poskytovatelé služeb souvisejících s kryptoměnami (CASPs) na Kypru jsou povinni se registrovat u CySEC, pokud provádějí činnosti zahrnující:

• směnu kryptoměn za fiat měny a naopak;
• směnu mezi kryptoměnami;
• úschovu a správu kryptoměn (včetně klíčů a přístupových mechanismů);
• vydávání a prodej kryptoměn;
• poskytování investičních služeb souvisejících s kryptoměnami (přijímání a předávání příkazů, provádění obchodů, vlastní obchodování, správa portfolia, poradenství, upisování a umisťování tokenů, správa multilaterálních obchodních systémů).

CySEC vede registr CASP a sleduje jejich činnosti. Výjimkou jsou provozovatelé, kteří již mají povolení v jiné jurisdikci EU. Regulované činnosti zahrnují směnárenské operace, ICO a služby úschovy aktiv. Zároveň činnosti jako půjčování kryptoměn, staking nebo těžba nejsou v současné době specificky regulovány, pokud se nepřekrývají s povinnostmi CASP v oblasti úschovy aktiv.

Regulace trhů s kryptoaktivy na Kypru

Nařízení EU o trzích s kryptoměnami (MiCA), které vstoupilo v platnost v červnu 2023, má být implementováno do kyperského práva do 30. prosince 2024. CySEC proto pozastavila přijímání nových žádostí o registraci CASP podle vnitrostátních pravidel. MiCA stanoví harmonizované požadavky na zveřejňování informací, správu a řízení společností a udělování licencí pro všechny účastníky trhu s kryptoměnami v EU.

Nařízení se vztahuje na tři kategorie subjektů:

• vydavatelé kryptoměn;
• poskytovatelé služeb (CASP);
• účastníci obchodních platforem.

Kryptoměny, stablecoiny a utility tokeny spadají do působnosti MiCA, zatímco tokeny, které podle MiFID II splňují podmínky pro klasifikaci jako cenné papíry, vklady, sekuritizační produkty a pojistné/penzijní nástroje jsou z působnosti nařízení vyňaty. Pro NFT se předpokládá samostatný přístup: jedinečné tokeny, které nejsou organizovány do sbírek, jsou většinou vyloučeny, ale u sběratelských NFT je vyžadována dokumentace pro zveřejnění jejich účelu.
Na Kypru neexistuje žádný specifický daňový režim pro kryptoměny. Daňové orgány kvalifikují příjmy v závislosti na povaze transakcí: zisky z obchodování s aktivy podléhají dani z příjmů právnických osob ve výši 12,5 % pro společnosti nebo progresivní dani z příjmů fyzických osob (0–35 %), zatímco příjmy z dlouhodobého držení nebo stakingu nemusí být zdaněny. Pokud jde o DPH, platí stanovisko Evropského soudního dvora (věc C-264/14), které osvobozuje transakce směny kryptoměn za fiat měny od DPH a přirovnává je k devizovým transakcím. Od roku 2025 zůstává Kypr významným mezinárodním centrem pro podnikání v oblasti kryptoměn, které nabízí příznivé daňové podmínky, flexibilní regulaci a přístup na trhy EU. Nadcházející implementace MiCA však vyžaduje, aby společnosti proaktivně přizpůsobily své firemní postupy a interní politiky novým požadavkům a zohlednily složitost otevření a vedení bankovních účtů pro projekty v oblasti kryptoměn.

Požadavky na trh s kryptoměnami na Kypru v roce 2025

V rámci zlepšování národní regulace kryptoměn Ministerstvo financí Kyperské republiky prostřednictvím Úřadu pro finanční služby předložilo k veřejné konzultaci návrh zákona o „trhu s kryptoměnami 2025“. Cílem tohoto dokumentu je začlenit ustanovení nařízení o trzích s kryptoaktivy (EU) 2023/1114 (MiCA) do vnitrostátního právního řádu a vymezit pravomoci orgánů odpovědných za jeho provádění. Nařízení MiCA vstoupí v platnost dne 30. prosince 2024 pro kryptoaktiva, na která se nevztahují stávající odvětvové finanční předpisy, včetně digitálních aktiv, která nejsou finančními nástroji, vklady nebo pojistné produkty. Ačkoli je nařízení MiCA přímo použitelné ve všech státech EU, řada jeho ustanovení vyžaduje přijetí vnitrostátních právních předpisů, zejména pokud jde o vymezení příslušných orgánů dohledu, stanovení jejich pravomocí a postupu pro ukládání správních sankcí.

Klíčová ustanovení návrhu zákona MiCA na Kypru

1. Duální systém dohledu
   Pro účely MiCA jsou určeny dva příslušné orgány:
   • Kyperská komise pro cenné papíry a burzu (CySEC) – dohled nad všemi poskytovateli služeb v oblasti kryptoaktiv kromě poskytovatelů úvěrů, platebních služeb a elektronických peněz.
   • Kyperská centrální banka (CBC) – dohled nad úvěrovými institucemi, platebními institucemi a vydavateli elektronických peněz působícími v rámci MiCA.
2. Rozšířené pravomoci orgánů dohledu
   Návrh zákona stanoví další pravomoci, včetně:
   • povinnosti předkládat pravidelné zprávy a informace;
   • práva okamžitě pozastavit činnost subjektů, které působí bez licence nebo porušují požadavky MiCA;
   • uložení dodatečných požadavků na vlastní prostředky poskytovatelů služeb v oblasti kryptoměn nad rámec minimálních požadavků stanovených v článku 67 MiCA;
   • provádění auditů a inspekcí jak orgány, tak externími auditory, včetně inspekce informačních systémů.
3. Rozšířený seznam porušení
   Kromě přestupků výslovně stanovených v MiCA zahrnuje návrh zákona:
   • nedodržování ustanovení vnitrostátních právních předpisů přijatých v souladu s MiCA;
   • poskytování kryptoměnových služeb na Kypru osobami ze třetích zemí bez řádného povolení;
   • poskytování nepravdivých nebo zavádějících informací, jakož i zadržování informací před orgány dohledu.
4. Trestní odpovědnost
   Návrh zákona zavádí trestní sankce za:
   • veřejnou nabídku kryptoměn bez licence;
   • poskytování kryptoměnových služeb bez splnění podmínek pro udělení povolení;
   • úmyslné poskytování nepravdivých informací nebo jejich zatajování při jednání s regulačními orgány.

Kyperské ministerstvo financí vyzývá zainteresované strany, aby předložily připomínky a návrhy týkající se použitelnosti a rozsahu návrhu zákona. Pro usnadnění analýzy byla připravena vysvětlující poznámka a tabulka shody mezi ustanoveními MiCA a navrhovanými ustanoveními vnitrostátního práva.

10 kroků k zahájení kryptoměnového projektu na Kypru

1. Získání licence k provozování
   Každá společnost, která na Kypru nabízí služby související s kryptoměnami, musí mít licenci poskytovatele služeb v oblasti kryptoměn (CASP) vydanou Kyperskou komisí pro cenné papíry a burzu (CySEC). Provozování činnosti bez licence bude mít za následek okamžité ukončení podnikání a správní a trestní sankce. Pro získání povolení je nutné předložit CySEC kompletní sadu dokumentů, včetně obchodního plánu, politiky vnitřní kontroly, podrobností o beneficientech a struktuře řízení.
2. Vypracování a zavedení politik AML/CFT a postupů KYC
   Kypr přísně uplatňuje předpisy AML/CFT na CASP. Společnost je povinna zavést komplexní systém identifikace zákazníků, posuzování rizik, monitorování transakcí a včasného hlášení podezřelých transakcí. Tyto procesy musí být zakotveny ve vnitřních politikách a podpořeny školením zaměstnanců a jmenováním compliance officera.
3. Správná klasifikace tokenů
   Před spuštěním kryptoměnového projektu je třeba tokeny právně klasifikovat jako utility tokeny, tokeny zajištěné aktivy (ART), tokeny elektronických peněz (EMT) nebo tokeny, které se podle MiFID II kvalifikují jako finanční nástroje. Kategorie tokenu určuje soubor regulačních požadavků, včetně licencování, zveřejňování informací a ochrany investorů. Nesprávná klasifikace může vést k vážným sankcím.
4. Dodržování předpisů o ochraně osobních údajů (GDPR)
   Kypr jako člen EU plně uplatňuje obecné nařízení o ochraně osobních údajů (GDPR). Kryptoprojekty jsou povinny zajistit, aby osobní údaje byly zpracovávány, chráněny a uchovávány zákonným způsobem, který zohledňuje specifika technologie blockchain. To zahrnuje dokumentaci procesů zpracování, posouzení dopadu na soukromí (DPIA), jmenování pověřence pro ochranu osobních údajů
   (DPO) a vypracování plánu reakce na případy porušení ochrany údajů.
5. Plánování daňové struktury projektu
   Kypr nemá samostatný daňový režim pro kryptoměny, ale příjmy z jejich prodeje nebo směny mohou podléhat dani z příjmů právnických osob ve výši 12,5 % nebo, v případě fyzických osob, progresivní sazbě. Aby se snížila daňová rizika, je důležité předem určit model zdanění, zajistit vedení účetnictví a dokumentaci transakcí.
   Právní a technický audit inteligentních smluv
   Inteligentní smlouvy v kyperské jurisdikci jsou považovány za právně vymahatelné dohody, pokud jsou splněny požadavky na platnost smlouvy. Před implementací musí projít technickým i právním auditem, včetně bezpečnosti kódu, souladu s normami a analýzy možných právních rizik.
6. Vypracujte plán krizového řízení
   Kryptoměnové projekty podléhají technologickým, regulačním a reputačním rizikům. Je třeba předem připravit strategii pro reakci na kybernetické útoky, selhání systému nebo regulační nároky. Plán by měl zahrnovat postupy pro oznamování regulačním orgánům, komunikaci se zákazníky a obnovení provozu.
7. Využití mechanismu „pasu“ MiCA pro vstup na trh EU
   Díky kyperské licenci CASP lze služby poskytovat v celé EU, s výhradou oznamovacího postupu a místních požadavků ostatních členských států. Ve fázi plánování mezinárodní expanze je důležité zohlednit zvláštnosti regulace v konkrétních zemích a navázat spolupráci s místními partnery.
8. Odměňování práce a vypořádání s protistranami v kryptoměně
   Ačkoli Kypr nezakazuje vypořádání v kryptoměnách, platby zaměstnancům musí být v souladu s pracovním právem a musí být doprovázeny srážkami daní a sociálních příspěvků. U smluv s platbou v digitálních aktivech se doporučuje uzavřít písemné smlouvy s pevnou ekvivalentní hodnotou v eurech a zohlednit požadavky AML/KYC.
9. Navázání a udržování bankovních vztahů
   Otevření firemního účtu pro společnost zabývající se kryptoměnami na Kypru je možné pouze s prokázaným dodržováním předpisů, licencí CySEC, interními zásadami AML/KYC a transparentní vlastnickou strukturou. Interakce s bankou musí být doprovázena poskytnutím úplné sady právních dokumentů a důkazů o integritě podnikání.

Zdanění kryptoměn na Kypru v roce 2025

V Kyperské republice současný daňový systém pro kryptoaktiva stanoví, že zisky právnických osob z transakcí s kryptoměnami podléhají sazbě daně z příjmů právnických osob ve výši 12,5 %. Pro fyzické osoby, které nejsou daňovými rezidenty Kypru, se na většinu typů kryptoměn vztahuje osvobození od daně z kapitálových výnosů, což činí tuto jurisdikci atraktivní pro mezinárodní investory. Nenahraditelné tokeny (NFT), pokud splňují podmínky pro digitální zboží, podléhají daňovým pravidlům se standardní sazbou daně z přidané hodnoty ve výši 19 %. V kontextu regulace krypto průmyslu vstupuje v platnost nařízení EU o trzích s kryptoaktivy (MiCA), které ukládá poskytovatelům služeb v této oblasti povinnost získat licenci od Kyperské komise pro cenné papíry a burzu (CySEC) nejpozději do 31. prosince 2025. Licencování vyžaduje splnění řady přísných požadavků, včetně zavedení postupů „Poznej svého zákazníka“ (KYC) a „Proti praní peněz a financování terorismu“ (AML), udržování minimální úrovně vlastního kapitálu a zavedení a provozování komplexních systémů vnitřní kontroly. Aby bylo zajištěno řádné dodržování zákonných požadavků, doporučuje se dodržovat řadu osvědčených postupů. Především by mělo být jasně rozlišováno mezi typy tokenů podle právní klasifikace – na utilitární tokeny, tokeny vázané na aktiva a tokeny elektronických peněz (EMT). Pokud jde o účtování transakcí s kryptoaktivy, je vhodné použít metodu FIFO nebo systém speciální identifikace transakcí. Pro provozovatele obchodních platforem pracujících s NFT je důležitým prvkem dodržování předpisů pravidelný audit v otázkách zdanění DPH. Dále lze zvážit strukturování podnikání prostřednictvím holdingové společnosti s využitím nástrojů daňové optimalizace, jako je odpočet fiktivních úroků (NID) a režim IP Box, které umožňují legálně snížit daňové zatížení. V rámci právní podpory pro aktivity v oblasti kryptoměn je možné získat komplexní podporu, včetně vývoje a dokumentace mapování finančních toků, přípravy interního regulačního rámce a předložení kompletního balíčku dokumentů CySEC pro účely licencování. Tento přístup minimalizuje regulační rizika, zajišťuje udržitelnost podnikových procesů a zaručuje soulad s vnitrostátními i evropskými právními předpisy.

Kyperská centrální banka – regulátor kryptoměnových společností

Kyperská centrální banka schválila aktualizovanou verzi směrnice o boji proti praní peněz a financování terorismu, která byla zveřejněna v Úředním věstníku dne 2. května 2025 a vstoupila v platnost dne 2. června 2025. Tento dokument představuje významný vývoj národního systému finančního dohledu, zavádí vylepšené mechanismy hloubkové kontroly zákazníků a přizpůsobuje postupy moderním výzvám, včetně formalizace interakce bankovních institucí s poskytovateli služeb v oblasti kryptoměn. Právní rámec směrnice je organizován v souladu s předpisy EU v oblasti AML/CFT, s přihlédnutím k ustanovením čtvrté a páté směrnice EU o boji proti praní peněz, jakož i k nejnovějšímu vývoji v oblasti evropské finanční regulace. Rozsah působnosti dokumentu zahrnuje širokou škálu finančních zprostředkovatelů: úvěrové instituce, organizace vydávající platební a elektronické peníze, směnárny, úvěrové společnosti a společnosti zabývající se správou dluhů. Tím se stanoví harmonizované normy pro dodržování AML/CFT v různých segmentech finančního trhu.

Regulační přístup kyperské centrální banky je založen na rovnováze mezi přísným dodržováním předpisů a zohledněním praktických aspektů jejich uplatňování v odvětví. Pozornost je věnována jak klasickým bankovním transakcím, tak moderním finančním technologiím. Klíčové změny se týkají postupů identifikace a ověřování zákazníků. Byly zavedeny normy umožňující navazování obchodních vztahů na dálku s využitím technologií digitální identifikace a elektronického přenosu dokumentů. Tento formát je přizpůsoben zrychlené digitalizaci finančního sektoru a je v souladu s doporučeními Evropského orgánu pro bankovnictví. Instituce jsou však povinny zajistit úroveň bezpečnosti rovnocennou tradičním metodám, včetně odhalování padělaných dokumentů a minimalizace technologických rizik. Významnou novinkou je povolení používat kopie identifikačních dokumentů při aktualizaci údajů v rámci programu KYC. To odráží přechod k přístupu založenému na riziku, kdy požadavky na dokumentaci závisí na fázi a povaze vztahu se zákazníkem. Pro počáteční identifikaci mohou být zachovány vyšší standardy, zatímco pro následné služby jsou povoleny zjednodušené postupy.

Směrnice také stanoví zvláštní podmínky pro obsluhu osob se zdravotním postižením a zákazníků s azylovým nebo jiným chráněným statusem. Finanční instituce jsou povinny zavést alternativní identifikační mechanismy, které vylučují diskriminaci a zajišťují přístup k bankovním službám při zachování bezpečnostních opatření. Samostatná ustanovení se věnují identifikaci a omezení služeb pro fiktivní společnosti, jejichž činnosti mohou zahrnovat nelegální pohyb nebo utajení skutečného vlastnictví. Dokument obsahuje kritéria pro rozlišení mezi legitimními korporátními strukturami a fiktivními subjekty.

Regulační orgán stanovil zvýšené požadavky na hloubkovou kontrolu pro klienty ze specifických odvětví, včetně investičních společností, provozovatelů hazardních her a sázkových kanceláří, advokátních kanceláří a účetních firem. Každá kategorie zohledňuje specifický rizikový profil, od vysoké rychlosti pohybu finančních prostředků a potenciálu transakční stratifikace v herním průmyslu až po nepřímé zapojení s vysoce rizikovými klienty v oblasti profesionálních služeb. Nejvýznamnějším prvkem reformy je zakotvení práva kyperských úvěrových institucí otevírat účty poskytovatelům služeb v oblasti kryptoměn, kteří jsou licencováni podle nařízení (EU) 2023/1114 (MiCA). To znamená posun od dosud nedefinované praxe k formálnímu uznání právního statusu těchto účastníků finančního trhu. Zároveň jsou bankám uloženy další povinnosti provádět hloubkovou hloubkovou kontrolu obchodních modelů CASP, posuzovat jejich systémy vnitřní kontroly a sledovat jejich činnost.

Pro poskytovatele služeb v oblasti kryptoměn, na které se nevztahuje MiCA, platí samostatné požadavky, které zohledňují rozmanitost vnitrostátních a mezinárodních regulačních režimů. Směrnice modernizuje vnitřní a vnější postupy pro hlášení podezřelých transakcí. Zavádí harmonizované formuláře pro zaznamenávání informací a jejich předávání jednotkám pro dodržování předpisů, čímž zajišťuje srovnatelnost údajů a usnadňuje dohled. Rozšířené požadavky na vedení záznamů jsou navrženy tak, aby podporovaly regulační kontroly a trestní vyšetřování, a to i dlouho po odhalení podezřelé činnosti. Prosazování nových předpisů vyžaduje značné investice do technologické infrastruktury, včetně systémů digitálního ověřování a elektronické správy dokumentů. Pro malé a střední organizace budou mít zvláštní význam pokyny centrální banky týkající se přípustných technologií a jednotných standardů.

Provádění ustanovení směrnice vyžaduje systematické školení personálu na všech úrovních: od pracovníků zajišťujících dodržování předpisů až po zaměstnance, kteří přímo komunikují s klienty. Kromě klasických systémů AML/CFT je pozornost věnována specifikům práce s digitálními aktivy, vzdálené identifikaci a zvláštním kategoriím zákazníků. Provádění směrnice je pod dohledem kyperské centrální banky, která má diskreční pravomoc posoudit přiměřenost postupů a uplatnit donucovací opatření. Očekává se, že regulátor bude i nadále vydávat vysvětlení a pokyny, včetně standardizace přístupů KYC pro prodejce kryptoměn, definování seznamu přijatelných alternativních dokumentů a technických požadavků pro vzdálené procesy. Nová verze směrnice Kyperské centrální banky tak tvoří aktualizovaný a komplexní systém opatření proti praní peněz, který integruje regulaci kryptoměnového odvětví do národních bankovních praktik. Kombinuje posílené kontroly s větší dostupností finančních služeb a odráží strategii harmonizace národních předpisů s celoevropskými standardy AML/CFT a MiCA.

Předpisy MiCA na Kypru

Nařízení Evropské unie 2023/1114 o trzích s kryptoaktivy (MiCA), které vstoupí v platnost na konci roku 2024, zavádí povinné požadavky pro všechny poskytovatele služeb souvisejících s kryptoaktivy působící v EU. Na Kypru je za provádění ustanovení MiCA odpovědná Komise pro cenné papíry a burzu (CySEC), která je odpovědná za vydávání licencí poskytovatelům služeb v oblasti kryptoaktiv (CASP). Od začátku roku 2026 bude na Kypru zakázáno provádět činnosti související s kryptoměnami bez takové licence.

Společnost Regulated United Europe poskytuje plnou podporu při získávání licence, a to jak v právních, tak v organizačních otázkách. Práce začíná právní analýzou obchodního modelu klienta a klasifikací plánované činnosti v souladu s požadavky MiCA. V této fázi se určuje, zda projekt podléhá regulaci, a stanoví se kategorie kryptoaktiv – utility tokeny, tokeny vázané na aktiva nebo tokeny elektronických peněz. Tento přístup pomáhá eliminovat chyby při předkládání dokumentů a minimalizovat riziko zamítnutí regulátorem. Nejdůležitější oblastí přípravy na získání licence je vytvoření systému vnitřní kontroly a postupů pro dodržování předpisů. Interní dokumenty by měly zahrnovat zásady KYC/AML, mechanismy řízení operačních a kybernetických rizik, postupy pro reakci na incidenty a interní audit, jakož i programy školení zaměstnanců. Všechny dokumenty musí být vypracovány s přihlédnutím k požadavkům MiCA i kyperské vnitrostátní legislativě, včetně předpisů proti praní peněz.

Kyperské právo a požadavky CySEC stanoví předepsané minimální úrovně kapitálu v závislosti na povaze podnikání, jakož i požadavky na pověst a kvalifikaci ředitelů a klíčových vedoucích pracovníků. Společnost Regulated United Europe doprovází proces strukturování společnosti, výběru manažerského týmu, přípravy podpůrné dokumentace a zavedení správy a řízení společnosti v souladu se zavedenými standardy. Zvláštní pozornost je věnována popisu technologické infrastruktury a finančních toků. CySEC vyžaduje podrobné schémata pro ukládání digitálních aktiv, ochranu údajů zákazníků a transakční postupy. Společnost Regulated United Europe připravuje technické popisy, diagramy toků finančních prostředků a bezpečnostní protokoly ve formátu, který splňuje požadavky regulačního orgánu.

Jakmile je připravena kompletní žádost, vnitřní předpisy a důkazy o splnění licenčních kritérií, je zorganizováno podání žádosti CySEC a je navázána spolupráce s regulátorem až do udělení licence. V případě potřeby jsou připravena další vysvětlení a odpovědi na dotazy. Od okamžiku udělení licence je společnost povinna pravidelně podávat zprávy CySEC, aktualizovat vnitřní postupy a provádět interní audity. Společnost Regulated United Europe poskytuje podpůrné služby po udělení licence, včetně podávání zpráv, aktualizace dokumentace o dodržování předpisů a poradenství v oblasti legislativních změn, a může také pomoci při získávání licencí MiCA v jiných evropských zemích.

Kyperská jurisdikce kombinuje flexibilní přístup k regulaci inovativních finančních služeb s konkurenceschopným daňovým systémem, s daňovou sazbou pro právnické osoby ve výši 12,5 % a osvobozením od daně z kapitálových výnosů pro nerezidenty u většiny kryptoměn. Další režimy, jako je IP Box a Notional Interest Deduction, vytvářejí podmínky pro daňovou optimalizaci. To činí Kypr atraktivním vstupním bodem na trh EU pro společnosti zabývající se kryptoměnami a komplexní podpora společnosti Regulated United Europe zajišťuje plnou shodu s předpisy a úspěšné získání licence v krátkém časovém horizontu.