MiCA en la Unión Europea: guía completa e implementaciones locales

Durante la última década, el mercado de criptoactivos ha crecido rápidamente, transformando el panorama financiero de Europa y más allá. Desde los inicios de las plataformas de intercambio de bitcoines hasta el desarrollo de complejas plataformas financieras descentralizadas, el sector de los activos digitales ha evolucionado a un ritmo que ha superado al entorno regulatorio tradicional. Hasta hace poco, la Unión Europea (UE) carecía de un marco jurídico unificado que garantizara tanto la innovación como la protección de los inversores. Cada Estado miembro seguía sus propias normas: algunos adoptaron regímenes de concesión de licencias claros, otros se basaron en leyes financieras generales y otros permanecieron sin regular.

Este entorno fragmentado generó incertidumbre tanto para las empresas de criptoactivos como para sus clientes. Las empresas que querían operar en varios países de la UE se enfrentaban a requisitos de concesión de licencias incoherentes, obligaciones superpuestas y zonas grises en materia de regulación. Para los inversores y los usuarios, la falta de armonización se traducía en niveles incoherentes de seguridad, transparencia y protección del consumidor.

Consciente de este reto, la Unión Europea introdujo el Reglamento sobre los mercados de criptoactivos (MiCA), un acto legislativo pionero que establece el primer marco jurídico completo para los criptoactivos en todos los Estados miembros de la UE y el Espacio Económico Europeo (EEE). El MiCA supone un paso importante hacia la regulación de la economía digital a nivel mundial, ya que garantiza que Europa se convierta en la jurisdicción criptográfica más transparente, segura y favorable a la innovación del mundo.

El MiCA se aplica a una amplia gama de participantes en el ecosistema de activos digitales, entre los que se incluyen:

• Plataformas de intercambio y negociación de criptoactivos
• Proveedores de carteras de custodia
• Emisores de criptoactivos
• Proveedores de servicios de pago y transferencia
• Empresas de inversión en criptoactivos
• Otras entidades que facilitan la emisión, custodia o intercambio de criptoactivos.

Básicamente, cualquier empresa que preste servicios relacionados con las criptomonedas dentro de la UE debe ahora cumplir las normas de MiCA y obtener la condición de CASP. Una vez autorizada, una CASP puede operar en todos los Estados miembros de la UE en virtud del principio de pasaporte, lo que elimina la necesidad de múltiples registros nacionales. Este mecanismo simplifica la entrada en el mercado y refuerza la supervisión transfronteriza y la confianza de los inversores.

La introducción de MiCA marca la transición de la fragmentación normativa a la armonización. Proporciona seguridad jurídica, crea un entorno más seguro para los usuarios y establece una norma unificada que otras regiones pueden seguir. Al mismo tiempo, eleva el nivel de cumplimiento al establecer requisitos detallados en materia de gobernanza, gestión de riesgos, medidas contra el blanqueo de capitales (AML) y la financiación del terrorismo (CFT), y divulgación de información a los consumidores.

Para las empresas del sector de los activos digitales, MiCA no es solo una nueva normativa, sino que marca el inicio de una nueva era de responsabilidad, transparencia y oportunidades. Las empresas que se adapten pronto y alineen sus marcos internos con MiCA obtendrán una ventaja competitiva decisiva a la hora de acceder al mercado único de la UE, con 450 millones de personas.

En Regulated United Europe (RUE), consideramos que MiCA es el siguiente paso lógico en el camino de Europa hacia un ecosistema financiero seguro e inclusivo. Con oficinas y equipos jurídicos en varios países de la UE, entre ellos Estonia, Lituania, Polonia, la República Checa y Chipre, RUE está en una posición idónea para ayudar tanto a las empresas de criptomonedas nuevas como a las ya establecidas a comprender, prepararse y cumplir los requisitos de MiCA.

Orígenes e historia de MiCA

Antes de la introducción de MiCA, el panorama de las criptomonedas en Europa se caracterizaba por la incertidumbre y la fragmentación. Cada Estado miembro de la UE aplicaba su propia interpretación sobre cómo regular las actividades relacionadas con las criptomonedas, o incluso si debían regularse. Mientras que algunos países, como Estonia, Lituania y Malta, ya habían introducido marcos de registro para los proveedores de servicios de activos virtuales (VASP), otros se basaban en las leyes financieras y contra el blanqueo de capitales (AML) existentes, que no estaban diseñadas específicamente para los activos digitales.

Esta incoherencia planteaba importantes retos tanto a los reguladores como a las empresas. Las empresas que deseaban operar a través de las fronteras se enfrentaban a procedimientos de registro duplicados, requisitos de capital diferentes y definiciones incoherentes de lo que constituía un criptoactivo o una actividad regulada. Por su parte, los inversores y los usuarios no tenían la garantía clara de que sus fondos y tokens estuvieran protegidos por normas comparables en toda la UE.

Reconociendo la necesidad de aportar claridad y estabilidad al mercado, la Comisión Europea comenzó a elaborar un marco regulatorio unificado en 2018 como parte de su Estrategia de Finanzas Digitales. El objetivo era crear un reglamento único y armonizado para los criptoactivos en todos los Estados miembros de la UE, un marco que fomentara la innovación, mejorara la protección de los consumidores y los inversores y garantizara la estabilidad financiera dentro de la UE.

El proceso legislativo

La propuesta MiCA fue presentada oficialmente por la Comisión Europea el 24 de septiembre de 2020 como parte del paquete de finanzas digitales, junto con la Ley de Resiliencia Operativa Digital (DORA) y el Régimen Piloto para Infraestructuras de Mercado basadas en DLT. La propuesta tenía por objeto crear seguridad jurídica para los criptoactivos que aún no estaban cubiertos por la legislación financiera vigente de la UE, como la MiFID II o la Directiva sobre dinero electrónico.

A continuación, el Parlamento Europeo y el Consejo de la Unión Europea entablaron amplias negociaciones que incluyeron múltiples consultas con las partes interesadas, como participantes del sector, instituciones financieras, empresas de criptoactivos, grupos de protección de los consumidores y reguladores nacionales. Estas consultas fueron cruciales para garantizar que la MiCA equilibrara dos prioridades fundamentales: apoyar la innovación y mitigar riesgos como el blanqueo de capitales, el abuso de mercado y el engaño al consumidor.

A lo largo de 2021 y 2022, la propuesta fue objeto de varias revisiones. Estas abordaron cuestiones urgentes como la sostenibilidad medioambiental (el consumo de energía en la minería de criptomonedas), la supervisión de las monedas estables y la coordinación de la lucha contra el blanqueo de capitales. Este proceso demostró el compromiso de la UE de escuchar a los participantes en el mercado y al público, lo que dio lugar a una de las regulaciones financieras más cuidadosamente equilibradas de la historia moderna de Europa.

Tras años de debates, el Parlamento Europeo adoptó oficialmente el Reglamento MiCA (UE) 2023/1114 el 20 de abril de 2023, lo que supuso el primer marco jurídico completo para los criptoactivos en todo el mundo. Se publicó en el Diario Oficial de la Unión Europea el 9 de junio de 2023 y entró en vigor el 29 de junio de 2023, 20 días después.

Hitos clave en el desarrollo de MiCA

1. 2018-2019: Debates iniciales y análisis de mercado en el marco del Plan de Acción FinTech de la Comisión Europea.

2. Septiembre de 2020: Publicación oficial de la propuesta MiCA en el marco del Paquete de Finanzas Digitales.

3. 2021-2022: Debates públicos e institucionales, enmiendas y mejoras para abordar las preocupaciones medioambientales, de los consumidores y de lucha contra el blanqueo de capitales (AML).

4. Abril de 2023: Adopción definitiva por el Parlamento Europeo y el Consejo.

5. Junio de 2023: Publicación oficial y entrada en vigor.

La MiCA se está aplicando en dos grandes fases para permitir que el sector se adapte sin problemas.

A partir de junio de 2024: se aplicarán las normas para los emisores de monedas estables (tokens referenciados a activos y tokens de dinero electrónico).

A partir de diciembre de 2024: Las normas para los proveedores de servicios de criptoactivos (CASP) entrarán plenamente en vigor en toda la UE.

Este período de transición da tiempo a los VASP existentes para armonizar sus procedimientos internos, sistemas de gobernanza y marcos AML con las nuevas normas MiCA. También permite a las autoridades nacionales preparar sus estructuras de supervisión y garantizar la coherencia entre fronteras.

La MiCA es un hito en la modernización del sector financiero europeo, no solo otra normativa más. Por primera vez, los 27 Estados miembros de la UE estarán sujetos a un marco regulador unificado para los criptoactivos, lo que permitirá una competencia leal, la estabilidad del mercado y una mayor confianza de los inversores. La normativa allana el camino para que Europa se convierta en líder mundial en la gobernanza transparente y sostenible de los criptoactivos, sirviendo de ejemplo para otras jurisdicciones, como el Reino Unido, los Estados Unidos y Singapur.

En Regulated United Europe (RUE), hemos seguido de cerca el desarrollo legislativo de MiCA desde sus primeras etapas de propuesta. Nuestro equipo jurídico multijurisdiccional, que abarca Estonia, Lituania, Polonia, la República Checa y Chipre, ha estado ayudando a los clientes a prepararse para la transición a MiCA, desarrollando hojas de ruta de cumplimiento y comunicándose con los reguladores nacionales.

Gracias a nuestro profundo conocimiento de la legislación financiera de la UE, los marcos AML/CFT y los procedimientos de concesión de licencias, RUE es una de las pocas consultoras preparadas para guiar a las empresas de criptoactivos a lo largo de todo el proceso de concesión de licencias MiCA, garantizando que cumplan con la normativa y estén operativamente preparadas para la era posterior a 2024.

Estructura básica y marco regulatorio de MiCA

El Reglamento sobre los mercados de criptoactivos (MiCA), adoptado formalmente como Reglamento (UE) 2023/1114, es un marco legislativo integral diseñado para aportar coherencia, transparencia y confianza al mercado europeo de criptoactivos. Introduce normas armonizadas para la emisión, la negociación, la custodia y los servicios de asesoramiento de criptoactivos en toda la Unión Europea y el Espacio Económico Europeo (EEE).

En esencia, el MiCA establece un régimen regulatorio único que sustituye al mosaico de leyes nacionales que anteriormente regulaban los servicios de activos virtuales. Define qué se considera un criptoactivo, quién puede emitir o prestar servicios relacionados y las obligaciones que deben cumplir las empresas para operar legalmente en la UE.

El MiCA se estructura en cuatro títulos principales, cada uno de los cuales aborda un aspecto específico de las actividades relacionadas con los criptoactivos.

Título I – Disposiciones generales:

Establece el ámbito de aplicación, los objetivos y las definiciones del reglamento. Aclara las categorías de criptoactivos cubiertos por MiCA, incluidos los tokens de utilidad, los tokens referenciados a activos (ART) y los tokens de dinero electrónico (EMT). También define qué constituye un proveedor de servicios de criptoactivos (CASP) y quién está sujeto a los requisitos de licencia.

Título II – Emisión de criptoactivos (excluidos los ART y los EMT):

Describe las normas para las entidades que emiten tokens que no son monedas estables. Introduce requisitos para los libros blancos, obligaciones de divulgación y deberes de información continua hacia los inversores. Los emisores deben proporcionar documentación transparente sobre la función del token, los derechos asociados, la tecnología subyacente y los riesgos potenciales. Estas divulgaciones deben ser aprobadas por una autoridad competente antes de que la oferta pueda hacerse pública o los tokens puedan admitirse a cotización en una plataforma.

Título III – Tokens referenciados a activos (ART):

Esta sección regula las monedas estables respaldadas por una cesta de activos, como monedas fiduciarias, materias primas u otros criptoactivos. Los emisores de ART deben estar autorizados por una autoridad nacional competente (ANC) y cumplir con estrictas obligaciones de reserva, reembolso y gobernanza. Debido a su posible impacto en la estabilidad financiera, sus operaciones son supervisadas directamente por la Autoridad Bancaria Europea (ABE).

Título IV – Tokens de dinero electrónico (EMT):

Los EMT son criptoactivos que hacen referencia a una única moneda fiduciaria y funcionan de manera similar al dinero electrónico. Los emisores de EMT deben poseer una licencia de entidad de dinero electrónico (EMI) en virtud de la Directiva sobre dinero electrónico y cumplir los requisitos específicos de la MiCA en materia de salvaguardia, capital y derechos de reembolso.

Título V – Proveedores de servicios de criptoactivos (CASP):

Este título establece un marco de concesión de licencias para las empresas que ofrecen servicios como la custodia, el intercambio, la negociación, la gestión de carteras y el asesoramiento sobre criptoactivos. Los CASP están sujetos a requisitos de autorización, prudenciales y de conducta empresarial, incluidos mecanismos adecuados de gobernanza, ciberseguridad y control interno.

Título VI – Abuso de mercado y protección de los consumidores:

Esta última parte de la MiCA refleja el Reglamento sobre abuso de mercado (MAR) de la UE al prohibir el uso de información privilegiada, la manipulación del mercado y la divulgación ilegal de información privilegiada en los mercados de criptoactivos. Garantiza que los criptoactivos negociados en las plataformas estén sujetos a las mismas normas de integridad que los instrumentos financieros tradicionales.

Obligaciones fundamentales en virtud de la MiCA

La MiCA introduce una serie de obligaciones operativas, prudenciales y de gobernanza tanto para los emisores como para los proveedores de servicios.

1. Autorización y concesión de licencias

Todas las entidades que ofrezcan servicios de criptoactivos en la UE deben obtener una licencia de proveedor de servicios de criptoactivos (CASP) de la autoridad nacional competente de su Estado miembro de origen. Una vez autorizado, el CASP se beneficia de derechos de pasaporte en toda la UE, lo que le permite prestar servicios en todos los Estados miembros sin necesidad de obtener licencias nacionales adicionales.

2. Normas de gobernanza y gestión

La MiCA concede gran importancia a la integridad organizativa. Cada CASP debe tener una estructura de gestión claramente definida, una función de cumplimiento y un marco de gestión de riesgos proporcional a la escala y complejidad de su actividad. Los altos directivos y los titulares de funciones clave deben cumplir los criterios de «idoneidad», demostrando integridad, competencia y experiencia relevante.

3. Requisitos prudenciales

Para garantizar la resiliencia financiera, los CASP deben mantener unos fondos propios mínimos, que generalmente se sitúan entre 50 000 y 150 000 euros, dependiendo de la categoría de servicio. Los emisores de ART y EMT están sujetos a ratios de capital más elevados y a la garantía de activos de reserva para garantizar la estabilidad y la capacidad de reembolso.

4. Protección de los consumidores y los inversores

La transparencia y la equidad son fundamentales para la MiCA. Los CASP deben:

Publicar información clara y precisa sobre sus servicios y comisiones.

– Garantizar que los clientes comprendan los riesgos asociados a los criptoactivos.

– Implementar procedimientos de gestión de reclamaciones y resolución de litigios.

– Proteger los activos de los clientes mediante carteras segregadas y sistemas de custodia robustos.

5. Integridad del mercado y prevención de abusos

La MiCA establece un marco jurídico para combatir el uso de información privilegiada, la manipulación de precios y las transacciones engañosas. Obliga a los CASP que operan plataformas de negociación a implementar mecanismos de vigilancia y notificación similares a los utilizados en los mercados financieros tradicionales.

Requisitos prudenciales y operativos

La MiCA combina los principios de prudencia financiera con la seguridad tecnológica. Todos los CASP deben demostrar que sus sistemas internos pueden proteger la integridad financiera y de los datos.

Las obligaciones clave incluyen:

• Gestión de riesgos de las TIC: los CASP deben identificar, evaluar y mitigar los riesgos relacionados con la tecnología de conformidad con la Ley de Resiliencia Operativa Digital (DORA).
• Planificación de la continuidad del negocio: las empresas deben mantener procedimientos de contingencia y recuperación para minimizar las interrupciones en caso de incidentes cibernéticos o fallos operativos.
• Controles de externalización: cuando se recurre a terceros proveedores (por ejemplo, proveedores de servicios en la nube o de TI), los CASP siguen siendo plenamente responsables de garantizar el cumplimiento y deben mantener la supervisión de las funciones críticas.
• Cumplimiento de la normativa AML/CFT: MiCA se ajusta estrechamente a los requisitos de la UE AMLD5/AMLD6, que exigen una sólida diligencia debida con respecto a los clientes, la supervisión de las transacciones y la notificación de actividades sospechosas.

Estas disposiciones garantizan que las empresas de criptomonedas que operan en la UE mantengan los mismos estándares de seguridad y fiabilidad que las instituciones financieras tradicionales.

Función de las autoridades de supervisión

La MiCA introduce un modelo de supervisión de múltiples niveles en el que participan tanto los reguladores a nivel de la UE como los nacionales:

• La Autoridad Europea de Valores y Mercados (ESMA) es responsable de promover la convergencia en materia de supervisión, mantener un registro público de CASP autorizados y emitir normas técnicas para armonizar la aplicación en todos los Estados miembros.
• La Autoridad Bancaria Europea (EBA) supervisa a los emisores de tokens referenciados a activos y tokens de dinero electrónico, en particular a aquellos considerados «significativos» en función de su capitalización bursátil y su base de usuarios.
• Cada autoridad nacional competente (ANC), como la UIF de Estonia, el Banco de Lituania, el Banco Nacional Checo o la Comisión del Mercado de Valores de Chipre (CySEC), es responsable de conceder licencias y supervisar directamente a los CASP dentro de su jurisdicción.

Esta combinación de supervisión centralizada y aplicación local garantiza la coherencia normativa en toda la UE, al tiempo que se preserva la responsabilidad nacional.

Disposiciones transitorias para los VASP existentes

Para facilitar una transición fluida desde los marcos existentes, la MiCA establece un período de gracia para las empresas ya registradas como proveedores de servicios de activos virtuales (VASP) en virtud de la legislación nacional. Estas empresas pueden seguir operando hasta finales de 2025, siempre que soliciten la autorización CASP dentro de los plazos establecidos.

Durante esta fase, se anima a las ANC a adoptar un «enfoque de proporcionalidad», reconociendo los esfuerzos de cumplimiento previos y guiando a las empresas para que se ajusten a las nuevas normas de la MiCA. Este periodo de transición pragmático demuestra la intención de la UE de fomentar la innovación en lugar de frenarla, recompensando a aquellas empresas que se adapten pronto.

Una visión unificada para el futuro de las criptomonedas en Europa

La arquitectura central de la MiCA representa el compromiso de la UE de fomentar una criptoeconomía estable, competitiva y transparente. Protege a los inversores, previene los abusos y proporciona a las empresas un entorno jurídico predecible que favorece el crecimiento sostenible.

Para las empresas que desean prosperar en este nuevo marco, Regulated United Europe (RUE) ofrece una gama de servicios jurídicos, que incluyen solicitudes de licencias CASP, preparación de libros blancos, redacción de políticas internas y enlace regulatorio continuo.

Nuestros expertos jurídicos trabajan directamente con las autoridades nacionales de toda Europa para ayudar a nuestros clientes a cumplir plenamente las normas prudenciales, de gobernanza y de divulgación de la MiCA.

Gracias a este enfoque práctico y específico para cada jurisdicción, RUE se ha convertido en uno de los asesores más fiables de Europa en materia de licencias MiCA, regulación de criptoactivos y gestión del cumplimiento normativo, guiando a las empresas en todas las etapas de su trayectoria regulatoria.

Mecanismos paneuropeos: pasaporte, supervisión y aplicación

Uno de los aspectos más transformadores del Reglamento sobre los mercados de criptoactivos (MiCA) es la creación de un mercado único europeo para los servicios de criptoactivos. Por primera vez en la historia de las finanzas digitales, una empresa de criptoactivos autorizada en un Estado miembro de la UE puede operar sin problemas en los 27 países de la UE sin necesidad de obtener licencias adicionales para cada jurisdicción. Este mecanismo, conocido como pasaporte, refleja el modelo ya utilizado en los servicios financieros tradicionales en virtud de la MiFID II, la Directiva sobre servicios de pago y la Directiva sobre dinero electrónico, que ahora se extiende al sector de los criptoactivos.

La introducción del pasaporte en virtud de la MiCA elimina años de fragmentación normativa. Anteriormente, las empresas tenían que registrarse por separado en cada país en el que querían prestar servicios a sus clientes, lo que resultaba costoso y llevaba mucho tiempo. En virtud de la MiCA, una vez que un proveedor de servicios de criptoactivos (CASP) ha sido autorizado por la autoridad competente de su Estado miembro de origen, dicha licencia le concede automáticamente acceso a toda la UE y al EEE.

Este enfoque unificado es especialmente beneficioso para las empresas que desean expandir sus operaciones. Por ejemplo, una empresa con licencia en Lituania puede prestar servicios a clientes en Francia, España o Alemania sin necesidad de obtener autorizaciones nacionales adicionales. La única obligación es notificarlo a la autoridad del país de acogida a través del regulador del país de origen, lo que garantiza la transparencia y la supervisión transfronteriza.

La Autoridad Europea de Valores y Mercados (ESMA) desempeña un papel central de coordinación en este marco. La ESMA mantiene un registro público de todos los CASP y emisores de tokens autorizados, al que pueden acceder tanto los reguladores como el público. Este registro refuerza la confianza al permitir a los inversores, socios comerciales y consumidores verificar si una empresa de criptomonedas opera con una autorización MiCA legítima. La ESMA también emite normas técnicas y directrices reglamentarias para garantizar que las autoridades nacionales apliquen la MiCA de manera coherente en todos los Estados miembros.

Aunque la ESMA se encarga de la supervisión y la coordinación a nivel de la UE, la supervisión diaria sigue siendo responsabilidad de cada autoridad nacional competente (ANC). Entre ellas se incluyen organismos como:

• Austria: Autoridad del Mercado Financiero (FMA)
• Bélgica: Autoridad de Servicios y Mercados Financieros (FSMA);
• Bulgaria: Comisión de Supervisión Financiera (FSC).
• Croacia: Banco Nacional de Croacia (HNB)/Agencia de Supervisión de Servicios Financieros de Croacia (HANFA)
• Chipre: Comisión del Mercado de Valores de Chipre (CySEC)
• República Checa: Banco Nacional Checo (Česká národní banka – ČNB)
• Dinamarca: Autoridad de Supervisión Financiera de Dinamarca (Finanstilsynet)
• Estonia: Unidad de Inteligencia Financiera (Rahapesu Andmebüroo – FIU)
• Finlandia: Autoridad de Supervisión Financiera de Finlandia (Finanssivalvonta – FIN-FSA)
• Francia: Autorité des marchés financiers (AMF) y Autorité de Contrôle Prudentiel et de Résolution (ACPR).
• Alemania: Autoridad Federal de Supervisión Financiera (BaFin)
• Grecia: Comisión Helénica del Mercado de Capitales (HCMC)
• Hungría: Banco Nacional de Hungría (Magyar Nemzeti Bank – MNB)
• Irlanda: Banco Central de Irlanda (CBI)
• Italia: Comisión Nacional para las Sociedades y la Bolsa (CONSOB) y Banco de Italia
• Letonia: Comisión de Mercados Financieros y de Capitales (FCMC)
• Lituania: Banco de Lituania (Lietuvos Bankas)
• Luxemburgo: Comisión de Supervisión del Sector Financiero (CSSF).
• Malta: Autoridad de Servicios Financieros de Malta (MFSA)
• Países Bajos: Autoridad Neerlandesa para los Mercados Financieros (AFM) y De Nederlandsche Bank (DNB).
• Polonia: Autoridad de Supervisión Financiera de Polonia (Komisja Nadzoru Finansowego – KNF)
• Portugal: Comisión del Mercado de Valores de Portugal (CMVM) y Banco de Portugal
• Rumanía: Autoridad de Supervisión Financiera (ASF)
• Eslovaquia: Banco Nacional de Eslovaquia (Národná banka Slovenska – NBS)
• Eslovenia: Agencia del Mercado de Valores (ATVP) y Banco de Eslovenia.
• España: Comisión Nacional del Mercado de Valores (CNMV) y Banco de España
• Suecia: Autoridad de Supervisión Financiera de Suecia (Finansinspektionen – FI).

Cada una de estas autoridades es responsable de conceder licencias a los CASP, realizar auditorías, revisar la documentación de cumplimiento y garantizar el cumplimiento de los requisitos de gobernanza y capital. En virtud del MiCA, las ANC también deben intercambiar información y coordinar las medidas de ejecución con sus homólogos transfronterizos. De este modo se garantiza que, en caso de que un CASP incumpla las obligaciones del MiCA en un Estado miembro, el problema pueda resolverse rápidamente en toda la UE, protegiendo así a los consumidores y manteniendo la integridad del mercado.

La Autoridad Bancaria Europea (EBA) complementa la función de la AEVM supervisando a los emisores de monedas estables, concretamente los tokens referenciados a activos y los tokens de dinero electrónico. La EBA supervisa si dichos emisores cumplen las normas de liquidez, reservas y reembolso, en particular en el caso de los tokens que se consideran «significativos» debido a su tamaño o importancia sistémica. La estrecha cooperación entre la AEVM, la EBA y los reguladores nacionales garantiza una supervisión equilibrada, sin que ninguna jurisdicción actúe de forma aislada.

El MiCA también introduce un sólido marco de aplicación y sanciones para garantizar la rendición de cuentas. Las autoridades nacionales están facultadas para imponer sanciones administrativas, incluida la revocación de licencias, prohibiciones temporales de gestión y sanciones financieras de hasta el 12,5 % del volumen de negocios anual en caso de infracciones graves. Estas sanciones son proporcionadas, pero lo suficientemente estrictas como para disuadir de las conductas indebidas y crear una cultura de cumplimiento en todo el ecosistema criptográfico europeo.

Otro elemento fundamental de la estructura de aplicación de la MiCA es la supervisión transfronteriza. En virtud del artículo 93 del Reglamento, los Estados miembros deben cooperar estrechamente para detectar, investigar y corregir las infracciones. Esto puede implicar el intercambio de información, inspecciones coordinadas e investigaciones conjuntas cuando un CASP opera en varias jurisdicciones. Estos mecanismos de cooperación ya se han establecido a través del Foro Europeo de Facilitadores de la Innovación (EFIF) de la AEVM, y seguirán evolucionando a medida que la MiCA madure.

Esta supervisión armonizada garantiza que los mercados de criptoactivos dentro de la UE sean competitivos, seguros, transparentes y justos. Para los clientes, esto significa que pueden tener una mayor confianza en que los proveedores de servicios que elijan operan bajo una norma europea única y aplicable. Para las empresas, proporciona estabilidad a largo plazo, claridad jurídica y una escalabilidad operativa más fluida.

En Regulated United Europe (RUE), hemos construido toda nuestra estrategia jurídica en torno al concepto de sinergia transfronteriza. Con equipos en Estonia, Lituania, Polonia, la República Checa y Chipre, RUE ayuda a los clientes con la autorización y el pasaporte completo de sus servicios en toda la UE. Nuestros expertos coordinan directamente con las autoridades nacionales y mantienen una comunicación activa con los reguladores para garantizar un proceso de notificación fluido y el pleno cumplimiento del Reglamento sobre los mercados de criptoactivos (MiCA).

Nuestro equipo jurídico ha ayudado con éxito a clientes a expandir sus negocios de cripto y fintech en múltiples jurisdicciones de la UE, preparando no solo la documentación necesaria para el pasaporte, sino también asegurándose de que todos los procesos internos, desde los controles AML hasta la incorporación de clientes, cumplan con las expectativas de los reguladores locales y europeos.

En el contexto de la aplicación de la ley, también actuamos como asesores estratégicos, ayudando a las empresas a responder a las consultas de los supervisores, prepararse para las inspecciones y desarrollar políticas internas que eviten posibles infracciones antes de que se produzcan. Este enfoque proactivo garantiza que nuestros clientes no solo obtengan la autorización MiCA, sino que también mantengan el cumplimiento a largo plazo, protegiendo así su reputación, sus clientes y la continuidad de su negocio.

En última instancia, el marco de pasaporte y supervisión introducido por MiCA representa el paso más ambicioso de la UE hacia la creación de un mercado financiero digital unificado. Sustituye la incertidumbre por la previsibilidad, las fronteras nacionales por la cooperación y la supervisión fragmentada por una supervisión coordinada.

Al alinear la innovación con la regulación, MiCA crea un ecosistema en el que las empresas de criptomonedas pueden prosperar con confianza, un ecosistema en el que socios legales de confianza, como Regulated United Europe, desempeñan un papel fundamental a la hora de conectar la visión con el cumplimiento normativo, la innovación con la gobernanza y los negocios con la confianza.

País por país: aplicación de la MiCA y autoridades locales

Aunque la MiCA introduce un marco armonizado de concesión de licencias para toda la Unión Europea, su aplicación corre a cargo de las autoridades nacionales competentes (ANC) de cada Estado miembro. Aunque todos los países aplican la misma normativa de la UE, cada regulador tiene su propia cultura de supervisión, sus preferencias en materia de documentación y su estilo de procedimiento.

Esta diversidad hace que comprender el panorama local sea esencial para cualquier empresa que desee obtener una licencia MiCA en Europa. Los proveedores de servicios de criptoactivos (CASP) que operan en Estonia, Lituania, Alemania, Francia o España deben interactuar con diferentes reguladores, cada uno de los cuales es responsable de autorizar, supervisar y hacer cumplir las normas MiCA dentro de su jurisdicción.

En Regulated United Europe (RUE), nuestro equipo multilingüe trabaja a diario con estas autoridades nacionales para preparar paquetes completos de autorización CASP, garantizar el cumplimiento de las normas técnicas de la AEVM y la ABE y guiar a los clientes en todas las etapas, desde la solicitud inicial hasta la obtención del pasaporte europeo.

La siguiente descripción general resume cómo se aplica la MiCA en cada Estado miembro de la UE, los principales reguladores responsables de la supervisión y lo que pueden esperar los solicitantes en términos de procedimientos locales, prioridades de supervisión y requisitos de documentación.

Austria

Autoridad reguladora: Autoridad del Mercado Financiero (FMA)

Austria es uno de los países mejor preparados para integrar el Reglamento sobre los mercados de criptoactivos (MiCA) en su estructura de supervisión nacional. La FMA, conocida por su sólida trayectoria en materia de regulación prudencial en el marco de la MiFID II, la Directiva sobre servicios de pago y la Directiva sobre dinero electrónico, actuará como autoridad nacional competente (ANC) responsable de autorizar y supervisar a los proveedores de servicios de criptoactivos (CASP).

En el marco de la MiCA, la FMA tramitará las solicitudes de autorización de los CASP, evaluará la gobernanza y garantizará el cumplimiento de los requisitos de capital, organización y protección. La experiencia actual de la FMA en la supervisión de la tecnología financiera y los activos digitales, en particular sus directrices de 2018 sobre las ICO y los activos virtuales, proporciona una base sólida para la implantación de la MiCA. La FMA ya ha publicado notas interpretativas que alinean sus prácticas de supervisión con las próximas normas de la AEVM y la ABE, haciendo hincapié en la gestión de riesgos, el cumplimiento de la normativa contra el blanqueo de capitales (AML) y la gobernanza de las tecnologías de la información. Austria es conocida por su enfoque regulador preciso y basado en una abundante documentación. La FMA espera que los solicitantes presenten políticas internas exhaustivas que abarquen la gestión de riesgos, los controles AML/CTF, la seguridad de las TIC, la gestión de incidentes y los acuerdos de externalización, junto con funciones claramente definidas para el cumplimiento, la auditoría interna y la gestión.

Para los CASP que solicitan la autorización, esto significa preparar cuidadosamente:

• Un plan de negocio detallado que especifique cada servicio de criptoactivos (intercambio, custodia, gestión de carteras, asesoramiento o transferencia);
• Organigramas que muestren las líneas de toma de decisiones y los titulares de funciones clave;
• Documentación sobre TIC y ciberseguridad alineada con la DORA (Ley de Resiliencia Operativa Digital),
• Marcos AML/CTF que cumplan con la Ley austriaca de AML de los mercados financieros (FM-GwG).

La FMA también hace especial hincapié en la supervisión de la externalización. Si un CASP depende de tecnología o proveedores de carteras de terceros, estas relaciones deben regirse por contratos sólidos que garanticen los derechos de auditoría, el cumplimiento de la protección de datos y la continuidad del servicio. Además, los consejos de administración deben demostrar una experiencia suficiente en finanzas, derecho o seguridad de la información, lo que refleja la cultura prudencial tradicional de Austria.

Una vez obtenida la licencia en Austria, un CASP puede beneficiarse del mecanismo de pasaporte de la UE de MiCA y operar en todo el Espacio Económico Europeo notificándolo a los reguladores del país de acogida a través de la FMA. Esto convierte a Viena en una base atractiva para las empresas criptográficas internacionales que buscan una licencia MiCA en la UE, ya que les da acceso a los 27 Estados miembros con una sola autorización.

En Regulated United Europe (RUE), nuestro equipo jurídico colabora estrechamente con expertos jurídicos austriacos para preparar solicitudes preparadas para MiCA para clientes que se dirigen a la FMA. Ayudamos a redactar marcos de control interno, documentación AML y políticas de TIC que cumplen con las expectativas tanto austriacas como de la UE. Nuestra estructura transfronteriza permite a los clientes con licencia en Austria ampliar sus operaciones de manera eficiente a otros mercados de la UE, sin dejar de cumplir plenamente con las directrices de la FMA y la ESMA.

El claro entorno normativo de Austria, su economía estable y su reputación bien establecida en el sector financiero la convierten en una jurisdicción atractiva para las empresas de criptomonedas responsables. Con la entrada en vigor de la MiCA, el país se convertirá en una de las puertas de acceso más seguras y transparentes de Europa Central para las actividades reguladas relacionadas con los activos digitales, y RUE está preparada para apoyar a sus clientes a lo largo de este proceso.

Bélgica

Organismo regulador: Autoridad de Servicios y Mercados Financieros (FSMA).

Bélgica se está posicionando como una jurisdicción que da prioridad al cumplimiento normativo en el marco del Reglamento sobre los mercados de criptoactivos (MiCA). La FSMA actuará como autoridad nacional competente (ANC) del país para los proveedores de servicios de criptoactivos (CASP), mientras que el Banco Nacional de Bélgica (NBB) supervisará las cuestiones prudenciales de los emisores de dinero electrónico y tokens referenciados a activos (EMT/ART).

La FSMA ya tiene experiencia en la supervisión del sector de los activos digitales, ya que en 2022 introdujo una normativa que exige que todas las comunicaciones promocionales de los activos virtuales sean justas, claras y no engañosas. Esta medida temprana demostró la disposición de Bélgica a adoptar los principios de protección de los inversores de la MiCA y a ampliar normas comparables a todos los servicios de criptoactivos.

La FSMA es conocida por su compromiso con la protección de los inversores y espera un alto nivel de transparencia en las comunicaciones con los clientes. Los CASP que soliciten autorización en Bélgica deben demostrar:

• Información clara y no engañosa sobre los riesgos y las condiciones del servicio.
• Sistemas de gobernanza y control documentados.
• Procedimientos sólidos de lucha contra el blanqueo de capitales y la financiación del terrorismo que sean coherentes con la aplicación por parte de Bélgica de la sexta Directiva de la UE contra el blanqueo de capitales.

Los solicitantes deben estar preparados para un proceso de revisión exhaustiva de la documentación, ya que el modelo de concesión de licencias de la FSMA se ajusta a las mismas normas rigurosas que se aplican a las entidades de inversión y de pago. Los miembros del consejo de administración y los altos directivos deben cumplir los criterios de «idoneidad», y las funciones internas (cumplimiento, riesgo y auditoría) deben ser independientes y contar con los recursos adecuados.

El regulador belga también coordina estrechamente con la Autoridad Europea de Valores y Mercados (ESMA) y la Autoridad Bancaria Europea (EBA) para garantizar la alineación con las prácticas de supervisión paneuropeas. Los proveedores de servicios de activos criptográficos (CASP) con licencia en Bélgica disfrutarán de derechos de pasaporte en toda la UE y el EEE, lo que les permitirá prestar servicios criptográficos a clientes de otros Estados miembros tras notificarlo a la FSMA y a las autoridades de acogida pertinentes.

Regulated United Europe (RUE) ayuda a los clientes a entrar en el mercado belga preparando paquetes completos de solicitud MiCA y redactando materiales de divulgación y cumplimiento de acuerdo con las normas de la FSMA. RUE también se asegura de que la documentación de marketing, AML y gobernanza cumpla con las expectativas nacionales y de la UE. El equipo jurídico de RUE también coordina las notificaciones transfronterizas, garantizando un acceso sin fisuras a todo el mercado de la UE desde una licencia belga. Gracias a su entorno regulatorio equilibrado, que combina la protección de los inversores con la innovación, Bélgica es una base excelente para las empresas de criptomonedas que dan prioridad a la transparencia, la confianza de los consumidores y el crecimiento sostenible.

Bulgaria

Organismo regulador: Comisión de Supervisión Financiera (FSC).

En Bulgaria, se espera que la FSC asuma el liderazgo como autoridad nacional competente (NCA) para MiCA. La FSC supervisará la concesión de licencias y la supervisión continua de los proveedores de servicios de criptoactivos (CASP), mientras que el Banco Nacional de Bulgaria (BNB) probablemente supervisará la regulación prudencial de los emisores de monedas estables.

Aunque Bulgaria aún no cuenta con un marco regulatorio local para las criptomonedas completamente desarrollado, sus autoridades ya han implementado las Directivas contra el blanqueo de capitales de la UE (AMLD5 y AMLD6), que exigen a todos los proveedores de servicios de activos virtuales que se registren y cumplan con las normas contra el blanqueo de capitales (AML). Con la entrada en vigor de la MiCA, Bulgaria avanza hacia un sistema regulatorio integral y transparente que alineará su industria de activos digitales con el ecosistema financiero más amplio de la UE.

La FSC es conocida por su enfoque metódico y estructurado de la autorización y la supervisión posterior a la concesión de licencias. Los CASP que soliciten la autorización en Bulgaria pueden esperar una revisión exhaustiva de:

• La transparencia de la propiedad y la participación accionarial;
• Los sistemas de control interno;
• El cumplimiento de las normas AML/CTF;
• La gestión del riesgo operativo.
• Prueba de solidez financiera y adecuación de los fondos propios.
• Medidas de seguridad que protegen los fondos y los criptoactivos de los clientes.

Las autoridades búlgaras hacen hincapié en las comprobaciones de idoneidad y aptitud de los accionistas y la alta dirección. La FSC suele exigir pruebas de cualificaciones pertinentes y experiencia profesional previa en los sectores financiero o jurídico, así como un historial regulatorio limpio.

Una de las ventajas de Bulgaria radica en su entorno operativo rentable y su creciente comunidad fintech. Con la plena aplicación de la MiCA, se espera que Sofía atraiga a empresas emergentes nacionales y CASP internacionales que busquen un punto de entrada eficiente y estratégico en el mercado de la UE.

Regulated United Europe (RUE) ayuda a los clientes que solicitan licencias MiCA en Bulgaria preparando la documentación de la solicitud de principio a fin, sirviendo de enlace con la FSC y alineando las estructuras de gobierno corporativo con las normas de la UE y nacionales. Nuestros socios legales locales facilitan la comunicación fluida con las autoridades búlgaras y prestan asistencia con las notarizaciones, las traducciones y las presentaciones locales. RUE ya ha ayudado a varios proyectos criptográficos con sede en la UE a trasladar sus operaciones a Bulgaria gracias a su competitiva base de costes, su personal jurídico altamente cualificado y el favorable entorno normativo de la MiCA.

A medida que Bulgaria continúa integrando el marco MiCA, RUE seguirá siendo un enlace vital entre los proyectos criptográficos innovadores y los organismos reguladores, garantizando que los clientes reciban soluciones de licencia conformes, sostenibles y con visión de futuro.

Croacia

Organismo regulador: Agencia Croata de Supervisión de Servicios Financieros (HANFA) para los CASP no bancarios y Banco Nacional de Croacia (HNB) para los tokens de dinero electrónico y los servicios relacionados con los pagos.

Croacia entra en la era MiCA con una mentalidad pragmática y favorable a la innovación. Se espera que la HANFA actúe como autoridad nacional competente (ANC) para los proveedores de servicios de criptoactivos (CASP) y que el Banco Nacional de Croacia (HNB) supervise la emisión de dinero electrónico y monedas estables.

Antes de la MiCA, el sector de las criptomonedas en Croacia se regulaba principalmente a través del registro AML en virtud de la Ley croata contra el blanqueo de capitales. Esta legislación exigía a los proveedores de activos virtuales que notificaran a las autoridades pertinentes y aplicaran controles básicos AML/CTF. Con la aplicación de la MiCA, Croacia pasará del registro a la autorización plena, alineando las actividades relacionadas con las criptomonedas con las normas prudenciales y de protección de los consumidores a nivel de la UE.

La HANFA tiene fama de ser metódica, justa y accesible, y hace hincapié en la sustancia y la transparencia. Se espera que los CASP que soliciten la autorización en Croacia mantengan una presencia operativa real en el país, garantizando que las funciones de gobernanza, cumplimiento y gestión de riesgos sean activas y no solo formales.

Las solicitudes deben incluir:

• Un plan de negocio completo que describa cada uno de los servicios criptográficos ofrecidos;
• Marcos de riesgo y cumplimiento coherentes con las normas de la UE;
• Pruebas de fondos propios proporcionales al alcance de la actividad;
• Un mapa de gestión y gobernanza que muestre las personas responsables del cumplimiento, la auditoría y la seguridad de las TIC.

Regulated United Europe (RUE) ayuda a los clientes a navegar por el entorno normativo croata preparando la documentación MiCA conforme, coordinándose con HANFA y garantizando que todos los componentes, incluidos los manuales AML, los controles internos, los planes de TIC y los procedimientos de riesgo, cumplan las normas locales y de la UE.

Gracias a su ubicación estratégica, la adopción del euro y el creciente ecosistema fintech, Croacia es una jurisdicción atractiva para las empresas de criptomonedas que buscan una regulación estable y acceso al mercado más amplio de la UE. El equipo de RUE apoya a los clientes con la concesión de licencias CASP completas, pasaportes y la gestión continua del cumplimiento normativo para ayudarles a mantener sus autorizaciones con éxito.

Chipre

Organismo regulador: Comisión del Mercado de Valores de Chipre (CySEC).

Chipre es desde hace tiempo uno de los centros de inversión y tecnología financiera más consolidados de Europa, por lo que está bien preparado para el marco MiCA. La CySEC seguirá actuando como autoridad nacional competente (ANC) para los proveedores de servicios de criptoactivos (CASP), pasando de su actual régimen de registro de VASP a la autorización completa de MiCA.

En 2021, la CySEC introdujo su marco de registro AML/CFT para las empresas de criptoactivos, lo que convirtió a Chipre en uno de los primeros Estados miembros de la UE en exigir el cumplimiento de normas exhaustivas contra el blanqueo de capitales. En el marco de la MiCA, el regulador ampliará su supervisión para incluir la gobernanza, la adecuación del capital, la gestión de riesgos de las TIC y la protección de los consumidores.

El proceso de concesión de licencias de la CySEC está estructurado, requiere mucha documentación y es interactivo. El regulador suele realizar revisiones detalladas de las políticas AML, las estructuras organizativas y los sistemas informáticos, y a menudo mantiene entrevistas presenciales o virtuales con el personal clave. Los CASP que soliciten la autorización deben demostrar:

• Marcos AML/CTF eficaces en consonancia con la sexta Directiva AML de la UE;
• Separación clara de los activos de los clientes y los fondos operativos;
• Gestión cualificada y con experiencia;
• Un plan sólido de gestión de incidentes y TIC coherente con la DORA.

Regulated United Europe (RUE) cuenta con una sólida trayectoria en la asistencia a clientes para obtener el registro de la CySEC y prepararse para la autorización MiCA. Nuestro equipo jurídico redacta y revisa toda la documentación clave, desde los procedimientos AML y los manuales de cumplimiento hasta las políticas de gobernanza interna, y se pone en contacto directamente con la CySEC para responder de manera eficiente a sus comentarios.

RUE también ayuda a los clientes a establecer una presencia local en Chipre, estructurar filiales con sede en la UE y aprovechar el ventajoso ecosistema fiscal y normativo de la jurisdicción. Estratégicamente situado en la intersección de Europa, Asia y Oriente Medio, Chipre sigue siendo una de las puertas de entrada más favorables para las empresas de criptomonedas que buscan expandirse internacionalmente bajo la MiCA.

República Checa

Organismo regulador: Banco Nacional Checo (Česká národní banka – ČNB).

La República Checa está experimentando una transformación significativa en su enfoque de la regulación de las criptomonedas con la entrada en vigor de la MiCA. Anteriormente, las empresas de criptomonedas estaban obligadas a registrarse en la Oficina de Licencias Comerciales y en la Oficina de Análisis Financiero (FAÚ) para cumplir con la normativa contra el blanqueo de capitales. En virtud de la MiCA, el ČNB asumirá la función de autoridad nacional competente (ANC) e introducirá un marco prudencial sólido que se ajusta a las normas de la UE.

En virtud de la MiCA, los CASP que operen en la República Checa deberán obtener la autorización del ČNB antes de prestar servicios como la custodia, la negociación o el intercambio de criptomonedas. El regulador se centrará en la solidez financiera, la gobernanza y la resiliencia operativa.

El ČNB es reconocido por su cultura reguladora pragmática pero precisa, que aplica un enfoque basado en el riesgo similar al utilizado para la supervisión de los mercados financieros. Los CASP deben demostrar:

• Fondos propios y liquidez adecuados, proporcionales al tamaño de la empresa.
• Un plan de negocio detallado y un organigrama.
• Sistemas documentados de gestión de riesgos y control de las TIC.
• También deben demostrar el cumplimiento de la legislación checa en materia de AML, que se ajusta a la AMLD6 de la UE.

El enfoque del regulador hace hincapié en la transparencia, la rendición de cuentas y una gobernanza sólida. Se espera que los solicitantes mantengan una representación local y garanticen que la dirección esté disponible para comunicarse con las autoridades de supervisión.

Regulated United Europe (RUE) tiene profundas raíces en el mercado checo y cuenta con un equipo jurídico local que colabora estrechamente con el ČNB y la FAÚ. Ya hemos presentado docenas de solicitudes MiCA en nombre de clientes de toda la UE que solicitan autorización bajo la supervisión checa, lo que ha convertido a la República Checa en una de las jurisdicciones más activas en cuanto a solicitudes MiCA.

RUE ayuda a los clientes a preparar sus solicitudes completas, incluidos los manuales de gobernanza interna, la documentación AML, las evaluaciones prudenciales y los marcos TIC que cumplen con la DORA. Gracias a su fuerte presencia local, RUE garantiza una comunicación rápida con las autoridades y unos procesos de aprobación fluidos. La reputación de la República Checa en cuanto a estabilidad jurídica, rentabilidad y sólida credibilidad institucional la convierte en una opción estratégica para las empresas que desean obtener una licencia MiCA en Europa Central. RUE sigue estando a la vanguardia a la hora de guiar a los clientes en todas las etapas del proceso.

Dinamarca

Organismo regulador: Autoridad de Supervisión Financiera de Dinamarca (Finanstilsynet).

El organismo regulador danés es conocido por su supervisión sistemática y su dominio de la tecnología, y actuará como autoridad nacional competente (ANC) para las autorizaciones MiCA. El enfoque de Finanstilsynet se basa en el enfoque tradicional de Dinamarca en materia de resiliencia operativa, seguridad de las TIC, control de la externalización y protección de los consumidores, que ahora se aplica directamente a los proveedores de servicios de criptoactivos (CASP). Las empresas que pasen de registros exclusivos de AML a licencias CASP completas deben esperar normas de nivel bancario en materia de documentación, gobernanza y pruebas.

Finanstilsynet hace especial hincapié en la gobernanza de las TIC en consonancia con la Ley de Resiliencia Operativa Digital (DORA): gestión de incidentes, pruebas de penetración, gestión del cambio y riesgo de terceros/proveedores. Los CASP deben demostrar:

• Un mapa de gobernanza completo con funciones independientes de cumplimiento y riesgo;
• Fondos propios proporcionales a la combinación de servicios (custodia, intercambio, negociación por cuenta propia, asesoramiento, etc.);
• Procedimientos de protección de los activos de los clientes, rutinas de segregación y conciliación;
• Registros y contratos de externalización (derechos de auditoría, estrategia de salida, ubicación de los datos, SLA);
• Marcos AML/CTF que cumplan con la estricta aplicación de las normas AML de la UE por parte de Dinamarca.

Se llevarán a cabo revisiones interactivas, preguntas de seguimiento y reuniones de supervisión con el personal clave cuando sea pertinente. Dinamarca valora la sustancia y la responsabilidad: los consejos de administración y los ejecutivos deben demostrar su participación activa.

Una licencia CASP danesa permite el pasaporte de la UE/EEE tras la notificación del estado de origen. Para las empresas que se dirigen a los países nórdicos, donde existen altas expectativas en materia de riesgo informático y protección de datos, Dinamarca es una base creíble que transmite madurez a las contrapartes y a los clientes institucionales.

Regulated United Europe (RUE) puede ayudar a los solicitantes a adaptar los paquetes de TIC, externalización y resiliencia para la Autoridad de Supervisión Financiera de Dinamarca (Finanstilsynet), alinear las políticas AML con la práctica danesa y preparar a los equipos de gestión para las entrevistas de supervisión. También gestionamos las notificaciones de pasaporte para ayudar a nuestros clientes a expandirse sin problemas por toda la UE.

Estonia

Organismo regulador: La Autoridad de Supervisión y Resolución Financiera de Estonia (Finantsinspektsioon) es responsable de los CASP de MiCA, y la Unidad de Inteligencia Financiera (UIF) sigue siendo fundamental para la lucha contra el blanqueo de capitales.

Estonia está pasando de un régimen FIU VASP anterior, que se endureció significativamente en 2022-2023, a un marco MiCA prudencial bajo la autoridad de la Autoridad de Supervisión y Resolución Financiera de Estonia (Finantsinspektsioon). Este cambio aumenta los requisitos relacionados con la gobernanza, los fondos propios, la protección y la seguridad de las TIC, alineando así la supervisión de las criptomonedas con las normas más amplias del sector financiero de Estonia.

Las autoridades estonias esperan una sustancia operativa profunda. Los VASP heredados que se adapten a la MiCA deben demostrar:

• Una gestión con experiencia y comprometida a nivel local, con funciones claras para el MLRO, el cumplimiento y el riesgo;
• Una adecuación del capital y una planificación de la liquidez coherentes con la proporcionalidad de la MiCA;
• La protección de los activos de los clientes, la gestión de las claves de los monederos y los controles de conciliación;
• Políticas de TIC preparadas para la DORA (continuidad del negocio, respuesta a incidentes, riesgo de terceros y control de cambios);
• AML granular: puntuación de riesgos, escenarios de supervisión, control de sanciones y procesos SAR.

Dada la trayectoria de Estonia como pionera en el ámbito digital, se espera un escrutinio minucioso de las opciones de tecnología, los acuerdos de nube y la gobernanza de datos. Finantsinspektsioon y la UIF colaboran estrechamente en la supervisión AML y las inspecciones temáticas.

Una licencia MiCA en Estonia transmite solidez a los socios que valoran la credibilidad tecnológica y el rigor normativo, y ofrece un pasaporte completo de la UE. Estonia es un centro estratégico para las empresas con equipos de ingeniería en los países bálticos o el norte de Europa.

RUE tiene una larga trayectoria en Tallin. Guiamos a los clientes a través del proceso de actualización del registro de la UIF a MiCA, preparando paquetes CASP completos (gobernanza, TIC, AML y protección) y facilitando la comunicación con el regulador. Nuestro equipo ayuda a subsanar las deficiencias heredadas, garantizando que las solicitudes estén completas, sean coherentes y estén listas para su inspección.

Finlandia

Organismo regulador: Autoridad de Supervisión Financiera de Finlandia (FIN-FSA/Finanssivalvonta).

Finlandia está pasando de su régimen de proveedores de monedas virtuales a autorizaciones CASP completas en virtud de la MiCA, supervisadas por la FIN-FSA. El modelo finlandés es conocido por su claridad, su enfoque en la protección del consumidor y sus sólidas normas operativas, que ahora se están ampliando al sector de las criptomonedas en el marco de un marco unificado de la UE.

La FIN-FSA esperará presentaciones claras y basadas en pruebas. Los puntos centrales de atención incluyen:

• Segregación de los activos de los clientes (procedimientos dentro y fuera de la cadena, conciliación y políticas de claves frías/calientes);
• Independencia de la gobernanza (el cumplimiento y el riesgo no están subordinados a las líneas comerciales);
• Fondos propios proporcionales a los servicios;
• Pensamiento claro al estilo ICAAP para modelos más grandes.
• TIC alineadas con la DORA: pruebas de continuidad, umbrales de incidentes y un registro de proveedores de servicios críticos;
• Divulgación transparente y gestión de reclamaciones coherentes con las sólidas leyes de protección del consumidor de los países nórdicos.
• Medidas contra el blanqueo de capitales (AML) y la financiación del terrorismo (CTF) adaptadas a la aplicación de las directivas de la UE por parte de Finlandia, con pruebas de escenarios documentadas.

La FIN-FSA valora la precisión y la exhaustividad, como los documentos con referencias cruzadas, las cifras coherentes y las descripciones operativas realistas.

Una autorización MiCA finlandesa es un sólido indicador de calidad para los socios institucionales y los clientes nórdicos. Permite el pasaporte UE/EEE y se ajusta naturalmente a las expectativas regionales en materia de seguridad de los datos, privacidad y resiliencia.

RUE ayuda a los solicitantes a redactar políticas y subsanar las deficiencias con respecto a la práctica finlandesa, prepara la documentación de TIC/externalización según las normas nórdicas y coordina las sesiones de preguntas y respuestas con la FIN-FSA. También diseñamos hojas de ruta para el pasaporte que permiten a los clientes activar rápidamente los servicios en toda la UE tras su aprobación.

Francia

Organismo regulador: La Autorité des marchés financiers (AMF), en colaboración con la Autorité de contrôle prudentiel et de résolution (ACPR) para los aspectos prudenciales y bancarios.

Francia está pasando de su conocido régimen PSAN (Prestataire de Services sur Actifs Numériques) a la autorización completa MiCA CASP. La AMF se encargará de la supervisión de la conducta y los mercados (autorización, divulgación e integridad del mercado), mientras que la ACPR coordinará los aspectos prudenciales y la supervisión de EMT/ART (en particular para las monedas estables y los tokens de dinero electrónico). El marco inicial del PSAN de Francia ofrece a los solicitantes una ventaja inicial, ya que muchos de los requisitos de gobernanza, AML y divulgación ya se ajustan estrechamente a la MiCA.

Francia se basa en la protección de los inversores y exige una gran cantidad de documentación. Cabe esperar:

• Una arquitectura de control interno rigurosa (cumplimiento independiente, riesgo y auditoría interna);
• Protección detallada de los activos de los clientes (segregación, conciliación y gobernanza de las claves de los monederos);
• Las normas de comercialización serán coherentes con las directrices de la AMF, garantizando que sean justas, claras y no engañosas, y que las advertencias de riesgo sean prominentes.
• Alineación con las TIC/DORA (planes de continuidad, umbrales de incidentes y registros de externalización con derechos de auditoría y salida);
• Selección adecuada de los miembros del órgano de gobierno y de las funciones clave.
• Controles de integridad del mercado para las plataformas (vigilancia, prevención de abusos y tratamiento de la información privilegiada).

Una autorización MiCA francesa indica a las instituciones un alto nivel de cumplimiento normativo y abre las puertas al pasaporte UE/EEE. Esto resulta atractivo para las empresas que se dirigen a grandes mercados minoristas y buscan asociaciones con bancos y proveedores de pagos europeos.

Regulated United Europe (RUE) prepara paquetes de solicitud listos para la AMF, alinea los legados de la PSAN con la MiCA, redacta materiales de marketing y divulgación en francés e inglés y calibra los controles de abuso de mercado para los centros de negociación. También coordinamos las interacciones entre la AMF y la ACPR y planificamos las notificaciones de pasaporte, lo que permite a nuestros clientes expandirse de manera eficiente en toda la UE.

Alemania

Organismo regulador: Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).

Alemania está integrando la MiCA en un marco ya maduro en el que la custodia de criptoactivos y determinados servicios relacionados con ellos llevan mucho tiempo siendo supervisados por la BaFin. En virtud de la MiCA, la BaFin autorizará y supervisará a los CASP, haciendo especial hincapié en la solidez prudencial, la gobernanza de las tecnologías de la información y el control de la externalización. El enfoque de Alemania tiende a reflejar las expectativas de los bancos, especialmente en lo que respecta a la custodia y los centros de negociación.

La BaFin es exigente y se basa en pruebas. Los solicitantes deben estar preparados para:

• Fondos propios y proyecciones financieras sólidas, y
• Una planificación clara de la liquidez.
• Gobernanza de tres líneas de defensa con funciones de control independientes y bien dotadas de recursos.
• Análisis en profundidad de la TI y la ciberseguridad (arquitectura, gestión de claves, control de cambios y pruebas de penetración).
• Riesgo de externalización/terceros: contratos detallados (acuerdos de nivel de servicio, ubicación de los datos, límites a la subcontratación, derechos de auditoría).
• AML/CTF exhaustivo (calibración de escenarios, selección de nombres y transacciones, procesos SAR).
• Protección y conciliación de los activos de los clientes en entornos dentro y fuera de la cadena.

Espere rondas iterativas de preguntas y respuestas y posibles entrevistas con la dirección. Es esencial la coherencia entre el plan de negocio, las políticas y las finanzas.

Una licencia MiCA alemana es una señal de referencia para las contrapartes, ya que facilita el pasaporte europeo y la incorporación institucional. Es muy adecuada para las empresas que desean ofrecer servicios regulados de custodia, intercambio, corretaje o prime.

RUE elabora expedientes con el nivel de calidad exigido por la BaFin, que incluyen mapas de gobernanza, narrativas de capital al estilo ICAAP cuando es proporcionado, paquetes de TIC alineados con la DORA y marcos detallados de externalización. Facilitamos el diálogo iterativo con los reguladores y diseñamos estrategias de pasaporte para activar los servicios en toda la UE tras la autorización.

Grecia

Organismo regulador: La Comisión Helénica del Mercado de Capitales (HCMC) es responsable de los CASP, mientras que el Banco de Grecia es responsable de los aspectos relacionados con los EMT y el dinero electrónico.

La autorización de los CASP en Grecia está centralizada en la HCMC, y ha pasado de ser una supervisión centrada en la lucha contra el blanqueo de capitales a una supervisión prudencial y de conducta completa de la MiCA. En lo que respecta a los EMT y a determinados elementos de las stablecoins, el Banco de Grecia colabora en cuestiones de control prudencial y de interfaz de pagos. El marco de Grecia se ajusta estrechamente a las normas de la AEVM/ABE, al tiempo que refleja la transposición nacional de la normativa AML.

La HCMC hace hincapié en la sustancia de la gobernanza y la idoneidad y adecuación. Los solicitantes deben preparar:

• Un mapa de servicios claro (custodia, intercambio, ejecución de órdenes, asesoramiento, gestión de carteras y transferencias);
• Fondos propios proporcionales a la actividad; y
• Planes financieros creíbles.
• Programas AML/CTF adaptados a los riesgos de las criptomonedas (por ejemplo, análisis en cadena y escenarios de supervisión de transacciones);
• Protección de los activos de los clientes y controles de conflictos de intereses;
• Las TIC y la externalización deben ajustarse a la DORA, incluidas la respuesta a incidentes y las pruebas de continuidad.
• Divulgación transparente y gestión de reclamaciones coherentes con las expectativas de protección de los consumidores.

El HCMC es práctico, pero exige responsabilidad local: las personas responsables designadas deben estar disponibles para la supervisión.

Una licencia MiCA griega permite el pasaporte UE/EEE y puede ser estratégicamente atractiva para las empresas que prestan servicios en los mercados del sur y el este del Mediterráneo, al tiempo que aprovechan las normas de protección de la UE.

Regulated United Europe (RUE) prepara solicitudes que cumplen con HCMC y redacta conjuntos de políticas en griego e inglés. También alineamos los marcos AML con la práctica nacional. Coordinamos con HCMC y el Banco de Grecia según sea necesario, y planificamos notificaciones transfronterizas para que nuestros clientes puedan expandirse sin problemas en toda la UE.

Hungría

Organismo regulador: Banco Nacional de Hungría (Magyar Nemzeti Bank, MNB).

En consonancia con su función de supervisión de las entidades de inversión, pago y dinero electrónico, Hungría canalizará la supervisión de la MiCA a través del MNB. El cambio de una supervisión de los activos virtuales centrada en la lucha contra el blanqueo de capitales a una autorización CASP completa en virtud de la MiCA supone mayores expectativas en materia de gobernanza, solidez prudencial, resiliencia de las TIC y protección de los consumidores. El objetivo de Hungría es establecer un sistema de concesión de licencias que sea predecible y se base en normas, y que ofrezca una orientación clara y compromisos estructurados.

El MNB es metódico y se basa en pruebas. Los solicitantes deben esperar:

• Un mapa de gobernanza completo (consejo de administración, alta dirección, cumplimiento, riesgo y auditoría interna) con pruebas de idoneidad.
• Fondos propios proporcionales a los servicios prestados (custodia, intercambio, ejecución de órdenes, negociación por cuenta propia, gestión de carteras, asesoramiento y transferencias).
• Registros y controles de riesgos que cubran los riesgos de mercado, operativos, AML/CTF y TIC, y planes de continuidad/pruebas alineados con la DORA.
• Protección de los activos de los clientes (segregación, gestión de claves, conciliación y respuesta a incidentes).
• Un marco AML/CTF adaptado a los riesgos criptográficos (análisis en cadena, sanciones/filtrado y flujo de trabajo SAR).
• La sustancia local es importante: el MNB espera gestores accesibles y responsables, así como una presencia operativa real.

Una licencia CASP húngara proporciona pasaporte UE/EEE y una gran credibilidad en Europa Central y Oriental. Esto es ideal para las empresas que desean establecer centros de servicios compartidos en Budapest con equipos de cumplimiento normativo y TI escalables.

Regulated United Europe (RUE) prepara expedientes listos para el MNB, incluyendo estatutos de gobernanza, paquetes TIC alineados con DORA y manuales AML. Asesoramos a los equipos de gestión para las preguntas y respuestas de supervisión y nos encargamos de las notificaciones de pasaporte, lo que permite a los clientes activar servicios transfronterizos sin problemas.

Irlanda

Organismo regulador: Banco Central de Irlanda (CBI).

El proceso en Irlanda va desde el registro AML de VASP hasta la autorización completa MiCA CASP bajo la supervisión del CBI, una autoridad reconocida por su régimen de idoneidad y probidad y su enfoque en la protección del consumidor. Se espera una estructura de gobernanza tan sólida como la de un banco, con divulgaciones claras a los clientes y un enfoque en el riesgo operativo.

Las revisiones del CBI son minuciosas e iterativas. Los expedientes que superan la revisión suelen demostrar lo siguiente:

• Un sólido modelo de tres líneas de defensa con funciones independientes de cumplimiento y riesgo.
• Documentación sobre riesgos operativos y TIC (pruebas de BCP/DR, umbrales de incidentes, registros de externalización y cadencia de pruebas de penetración) alineada con la DORA.
• Medidas de protección de los activos de los clientes, como mecanismos de segregación, gobernanza de claves de monederos, conciliaciones y divulgación de medidas de protección.
• Los resultados para los consumidores incluyen advertencias de riesgo en lenguaje sencillo, transparencia de las comisiones, gestión de reclamaciones y procesos para clientes vulnerables.
• Existen sólidas pruebas de idoneidad y probidad para los puestos de la junta directiva y de preaprobación (currículos, referencias y mapa de competencias).
• El CBI suele celebrar reuniones y entrevistas con el personal clave, y es esencial que haya coherencia entre el plan de negocio, las políticas y las finanzas.

Una licencia MiCA irlandesa inspira un alto nivel de confianza entre los socios institucionales y permite el pasaporte de la UE/EEE. Irlanda es un lugar ideal para las empresas que dan prioridad a las operaciones en inglés, el talento y la proximidad a los ecosistemas financieros y tecnológicos globales.

RUE redacta presentaciones calibradas por el CBI (gobernanza, TIC, AML), perfecciona las divulgaciones para alinearlas con las normas irlandesas de protección del consumidor y apoya los paquetes de idoneidad y probidad. Gestionamos el diálogo con el regulador y planificamos su hoja de ruta para obtener el pasaporte en toda la UE.

Italia

Organismos reguladores: CONSOB (mercados/conducta), en colaboración con el Banco de Italia (aspectos prudenciales/EMT).

Italia está pasando del registro OAM VASP y la supervisión de la CONSOB a un régimen MiCA CASP completo. Se espera una cultura de doble vía: la CONSOB supervisará la conducta del mercado, la divulgación de información y la integridad del mercado, mientras que el Banco de Italia supervisará las cuestiones prudenciales y EMT/ART. El marco italiano hace hincapié en la claridad de la información divulgada en italiano, la equidad en la comercialización y una gobernanza sólida.

Las autoridades se centrarán en la transparencia, la gobernanza y la protección de los inversores. Los solicitantes deben prepararse en consecuencia.

• Un mapa detallado de los servicios (custodia, intercambio, ejecución, negociación, asesoramiento, gestión de carteras y transferencia);
• Gestión de conflictos de intereses.
• Pruebas de fondos propios y proyecciones financieras realistas; liquidez y planificación de la liquidación cuando sea proporcionado.
• Alineación con las TIC/DORA (manuales de incidentes, pruebas de continuidad, controles de proveedores críticos y derechos de auditoría/salida en la externalización).
• También deben preparar procedimientos de integridad del mercado para las plataformas, incluyendo la vigilancia, la gestión de listas de personas con información privilegiada y la detección de patrones abusivos.
• Comercialización y publicidad conformes con la normativa italiana, utilizando un lenguaje justo, claro y no engañoso, con advertencias sobre los riesgos.
• Lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CTF) alineada con la transposición nacional: evaluación de riesgos, escenarios de supervisión, proceso de notificación de actividades sospechosas (SAR) y gobernanza del responsable de notificación de blanqueo de capitales (MLRO).

Una licencia MiCA italiana permite el pasaporte europeo y resulta atractiva para las empresas que se dirigen a los grandes mercados minoristas y de pymes del sur de Europa o que buscan asociarse con bancos, proveedores de servicios de pago y facilitadores de pagos italianos.

RUE elabora archivos alineados con la CONSOB/Banco de Italia, prepara divulgaciones y conjuntos de políticas en italiano/inglés y calibra los controles de abuso de mercado y externalización. Gestionamos las comunicaciones reglamentarias y coordinamos las notificaciones de pasaporte para activar los servicios de manera eficiente en toda la UE.

Letonia

Organismo regulador: Latvijas Banka (Banco de Letonia), tras la integración de la antigua FCMC en el banco central.

Letonia ha consolidado la supervisión financiera bajo el Banco de Letonia, que se espera que actúe como autoridad nacional competente (ANC) para MiCA. Esta centralización agiliza la supervisión de los bancos, los proveedores de servicios de pago, las empresas de inversión y, ahora, los proveedores de servicios de criptoactivos (CASP). En virtud de la MiCA, las empresas pasarán del registro básico AML a la autorización prudencial completa, alineándose así con las normas de la UE en materia de gobernanza, protección de los consumidores y riesgo de las TIC.

La supervisión letona es precisa y se basa en la documentación. Se hará hincapié en:

• La independencia de la gobernanza con titulares de funciones clave identificables y responsables (cumplimiento, riesgo, MLRO);
• La protección de los activos de los clientes;
• La gestión de las claves de los monederos;
• Los procedimientos de conciliación.
• Los controles AML/CTF se adaptarán a la transposición nacional de Letonia, incluyendo la puntuación de riesgos, el control de sanciones y el flujo de trabajo SAR.
• TIC alineadas con DORA (pruebas de continuidad, manuales de incidentes, supervisión crítica de terceros, residencia de datos).
• Divulgación transparente al público y gestión sólida de las reclamaciones.

Una licencia CASP letona permite el pasaporte UE/EEE y es ideal para empresas que buscan una base en el Báltico con una fuerte credibilidad del banco central y un diálogo supervisor eficiente.

Regulated United Europe (RUE) prepara paquetes de solicitud listos para Latvijas Banka, que incluyen estatutos de gobernanza, manuales AML y marcos TIC que cumplen con DORA. Coordinamos el proceso de preguntas y respuestas del regulador y ejecutamos las notificaciones de pasaporte, lo que permite a nuestros clientes expandir rápidamente sus operaciones en toda la UE.

Lituania

Organismo regulador: Banco de Lituania (Lietuvos Bankas). El Servicio de Investigación de Delitos Financieros (FCIS) sigue siendo fundamental para la aplicación de la normativa contra el blanqueo de capitales.

La transición de Lituania del anterior sistema de registro VASP (Centro de Registros + FCIS) a la autorización MiCA CASP bajo el banco central está muy avanzada. Gracias a su ecosistema favorable a las fintech y a sus claras vías de supervisión, Lituania es una opción líder para las empresas que buscan licencias MiCA con plazos creíbles y una profunda experiencia en AML.

El Banco de Lituania adopta un enfoque práctico y proporcionado, pero espera una claridad propia de los bancos. Los solicitantes deben preparar:

• Un mapa detallado de los servicios (custodia, cambio, ejecución de órdenes, gestión de carteras, asesoramiento y transferencia).
• Pruebas de fondos propios y planificación de la liquidez coherentes con la proporcionalidad de MiCA.
• Protección de los activos de los clientes (segregación, gobernanza clave, conciliaciones y gestión de incidentes).
• También deben preparar programas AML/CTF que se ajusten a las expectativas de la FCIS, incluyendo análisis en cadena, calibración de escenarios y gobernanza SAR.
• Paquetes ICT/DORA (BIA/BCP/DR, umbrales de incidentes y registros de proveedores con derechos de auditoría y salida).

Una autorización lituana combina la credibilidad regulatoria con una supervisión pragmática y un pasaporte europeo sin fisuras, lo que la hace atractiva para las bolsas, los custodios y las empresas criptográficas relacionadas con los pagos.

RUE cuenta con un sólido equipo local en Vilna. Elaboramos presentaciones calibradas por el Banco de Lituania, alineamos las configuraciones heredadas de los VASP con la MiCA y coordinamos con la Autoridad de Conducta Financiera (FCA) la solidez de la lucha contra el blanqueo de capitales (AML). Nuestro equipo gestiona las comunicaciones con el regulador y mantiene el cumplimiento normativo tras la concesión de la licencia para que las operaciones estén siempre listas para ser inspeccionadas.

Luxemburgo

Organismo regulador: Comisión de Supervisión del Sector Financiero (CSSF).

Luxemburgo amplía su reconocida supervisión de fondos, pagos y banca a los CASP MiCA bajo la CSSF. El ecosistema institucional de la jurisdicción y sus políticas bien establecidas de externalización y TIC la convierten en un lugar ideal para las empresas que se dirigen a clientes institucionales, custodia, tokenización y servicios criptográficos B2B.

La CSSF es exigente y se centra en la gobernanza. Se esperan pruebas exhaustivas de:

• Tres líneas de defensa con funciones de control verdaderamente independientes.
• Acuerdos de externalización y nube (ubicación de los datos, límites de subcontratación, derechos de auditoría/acceso y estrategia de salida).
• Cumplimiento de las normas TIC/DORA (resiliencia operativa, umbrales de incidentes, cadencia de pruebas y registros de proveedores críticos).
• Protección y conciliación de los activos de los clientes en los libros de contabilidad dentro y fuera de la cadena.
• Controles contra el blanqueo de capitales (AML) y la financiación del terrorismo (CTF) adaptados a los complejos flujos transfronterizos y las relaciones institucionales.
• Controles de integridad del mercado para plataformas (vigilancia, tratamiento de información privilegiada, detección de abusos).

Una licencia CASP de Luxemburgo es una señal de referencia para bancos, gestores de activos y contrapartes reguladas, ya que permite el pasaporte UE/EEE desde un centro financiero de primer nivel.

RUE elabora expedientes con el nivel de calidad de la CSSF, prestando especial atención a la documentación sobre externalización, nube y TIC. Coordinamos sesiones iterativas de preguntas y respuestas con la CSSF, perfeccionamos los marcos AML de clase institucional y planificamos estrategias de pasaporte para activar los servicios en toda la UE tras la autorización.

Malta

Organismo regulador: La Autoridad de Servicios Financieros de Malta (MFSA), en colaboración con la Unidad de Análisis de Inteligencia Financiera (FIAU), se especializa en AML/CTF.

Malta está pasando de su marco establecido de activos financieros virtuales (VFA) a la autorización completa MiCA CASP bajo la MFSA. Dado que el régimen VFA ya imponía obligaciones estrictas en materia de gobernanza, idoneidad y divulgación de libros blancos, muchas prácticas del mercado local se alinearán con los requisitos de MiCA en lo que respecta a los fondos propios, la protección, la gobernanza, las TIC y la protección de los consumidores. Los temas relacionados con EMT/ART serán objeto de un escrutinio prudencial y de coordinación con las directrices a nivel de la UE.

La MFSA es minuciosa y se basa en entrevistas. Se espera:

• Sustancia local demostrada (presencia efectiva de la dirección y MLRO responsable, responsables de cumplimiento y riesgo).
• Protección de los activos de los clientes (segregación, gestión de claves, conciliaciones y manuales de incidentes).
• Las TIC se ajustarán a la DORA (cadencia de pruebas de BCP/DR, registros de externalización con derechos de auditoría/salida, umbrales de incidentes).
• Los accionistas y los titulares de funciones clave deben ser aptos y adecuados, y las matrices de competencia son comunes.
• Coherencia con las expectativas de la FIAU en materia de AML/CTF (evaluación de riesgos, escenarios de supervisión, flujo de trabajo SAR, formación continua).

La licencia MiCA maltesa es muy apreciada por las plataformas criptográficas B2B, los custodios, los proveedores de tokenización y los operadores que prestan servicios tanto a contrapartes de la UE como de fuera de la UE. Permite el pasaporte UE/EEE y proporciona la credibilidad de un centro de juegos/fintech maduro y un supervisor experimentado.

Regulated United Europe (RUE) alinea las configuraciones VFA heredadas con MiCA (mejora de las políticas, reestructuración de la gobernanza y remediación de las TIC/externalización), prepara archivos calibrados por la MFSA y gestiona los puntos de contacto con la FIAU. Desarrollamos planes de pasaporte eficientes para que los clientes puedan activar rápidamente los servicios en toda la UE tras la autorización.

Países Bajos

Organismos reguladores: La Autoridad Neerlandesa de Mercados Financieros (AFM) es responsable de la conducta y los mercados, mientras que el Banco de los Países Bajos (DNB) es responsable de los elementos prudenciales, AML y EMT/ART.

Los Países Bajos están pasando del registro AML de criptomonedas del DNB a un modelo MiCA de doble supervisión. La AFM se encargará de la autorización, la conducta, la divulgación de información y la integridad del mercado, mientras que el DNB se centrará en la solidez prudencial, la lucha contra el blanqueo de capitales y la financiación del terrorismo y la supervisión de las monedas estables. La supervisión neerlandesa es conocida por sus altas expectativas en cuanto a la independencia de las funciones de control, la responsabilidad de la alta dirección y la gobernanza de los riesgos informáticos.

Se espera una estructura de nivel bancario y una documentación precisa.

• Existen tres líneas de defensa, con funciones de cumplimiento y riesgo independientes y bien dotadas de recursos, y una auditoría interna proporcionada.
• Las pruebas de fondos propios están vinculadas al conjunto de servicios (custodia, intercambio, ejecución, negociación, asesoramiento, gestión de carteras, transferencias).
• Las TIC se ajustan a la DORA con documentación de la arquitectura, gestión de cambios, pruebas de penetración y supervisión crítica de terceros.
• La protección y la conciliación de los activos de los clientes se lleva a cabo tanto dentro como fuera de la cadena, y la gobernanza de las claves de los monederos es una cuestión clave.
• El marketing y la divulgación de información se rigen por las normas de la AFM (justas, claras y no engañosas, con advertencias de riesgo para los minoristas).
• Los controles AML/CTF se ajustan a las expectativas del DNB (análisis en cadena, control de sanciones, disciplina SAR y gobernanza MLRO).

Una autorización MiCA neerlandesa es una señal institucional fuerte y resulta atractiva para las empresas que se dedican a las criptomonedas relacionadas con los pagos, los mercados de corretaje/intercambio y la custodia institucional. Proporciona un pasaporte de la UE desde un entorno regulatorio de primer nivel.

RUE elabora presentaciones preparadas para la AFM/DNB, calibra los paquetes de externalización/TIC según la práctica holandesa y perfecciona el marketing y la divulgación de información al público minorista. Coordinamos las preguntas y respuestas de los dos reguladores y ejecutamos las notificaciones de pasaporte para permitir la ampliación de los servicios en toda la UE.

Polonia

Organismo regulador: Autoridad de Supervisión Financiera de Polonia (Komisja Nadzoru Finansowego, KNF).

Polonia está pasando de un registro de VASP centrado en la lucha contra el blanqueo de capitales a una autorización CASP MiCA completa bajo la KNF. El enfoque polaco combina la disciplina prudencial con la supervisión práctica del mercado. Cabe esperar que la KNF examine minuciosamente la cartografía de servicios, los fondos propios, la gobernanza y las TIC/externalización, de conformidad con las normas técnicas de la AEVM/ABE, al tiempo que coordina con las autoridades nacionales de lucha contra el blanqueo de capitales.

La KNF está estructurada, se basa en pruebas y presta atención a los resultados para los consumidores. Los solicitantes deben preparar:

• Un perímetro de servicios preciso (intercambio, custodia, ejecución de órdenes, negociación, asesoramiento, gestión de carteras, transferencias) con controles de conflictos.
• También deben preparar el capital/fondos propios y unas finanzas realistas, así como planes de liquidez y liquidación cuando sea proporcionado.
• También deben prepararse para la protección de los activos de los clientes (segregación, conciliaciones, gestión de claves y respuesta a incidentes).
• También deben estar preparados para la DORA con continuidad de las TIC, umbrales de incidentes, registros de proveedores críticos y pruebas cibernéticas.
• Medidas AML/CTF adaptadas a la práctica polaca, incluyendo puntuación de riesgos, escenarios de seguimiento, control de sanciones y manuales de SAR.
• Existen procedimientos claros de divulgación y gestión de reclamaciones, especialmente para los canales minoristas y el marketing.

Una licencia MiCA polaca proporciona pasaporte UE/EEE y es adecuada para empresas que se dirigen a Europa Central y Oriental y que requieren operaciones escalables y estructuras de costes competitivas. Es especialmente atractiva para las bolsas, los custodios y los corredores que planean crear centros regionales.

RUE prepara expedientes alineados con la KNF (gobernanza, AML, TIC y protección), apoya a la dirección en la preparación de reuniones de supervisión y gestiona el pasaporte transfronterizo. También ayudamos con la contratación de personal local y la sustancia, así como con los marcos de proveedores, para ayudarle a cumplir con las expectativas de supervisión polacas.

Portugal

Organismos reguladores: La Comisión del Mercado de Valores de Portugal (CMVM) es responsable de los mercados y la conducta, así como de la autorización de los CASP. El Banco de Portugal (BdP) es responsable de los aspectos relacionados con los pagos y el dinero electrónico, así como de la coordinación de la lucha contra el blanqueo de capitales cuando sea pertinente.

Portugal está pasando del régimen de registro AML de los VASP del BdP a un proceso de autorización MiCA dirigido por la CMVM para los proveedores de servicios de criptoactivos (CASP). El mandato de la CMVM en materia de mercados (divulgación, conducta e integridad del mercado) se combina con el perímetro prudencial y de pagos del BdP sobre los EMT y los ART, así como con las interfaces operativas con los sistemas de pago. Portugal también ha introducido un estricto código de conducta para la publicidad de criptomonedas, que se ajusta bien a la filosofía de protección del consumidor de MiCA.

Cabe esperar una revisión de la protección de los inversores con un gran volumen de documentación y puntos de contacto coordinados entre la CMVM y el BdP. Las solicitudes que se aprueben deberán demostrar, por lo general:

• Una descripción precisa de los servicios (custodia, cambio, ejecución de órdenes, negociación por cuenta propia, asesoramiento, gestión de carteras y transferencias);
• Planificación de fondos propios y liquidez alineada con la proporcionalidad de MiCA.
• Protección de los activos de los clientes: segregación, gobernanza de claves de monederos, conciliaciones y manuales de incidentes.
• TIC alineadas con DORA: cadencia de pruebas de continuidad/DR, umbrales de incidentes, registros de proveedores críticos y derechos de auditoría/salida.
• Comunicaciones de marketing y minoristas justas, claras y no engañosas (en portugués/inglés, según sea necesario) con advertencias de riesgo destacadas.
• Lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CTF) calibrada según las expectativas del BdP: evaluación de riesgos, control de sanciones, escenarios de supervisión, gobernanza de los informes de actividades sospechosas (SAR) y formación continua.

Una licencia MiCA portuguesa permite el pasaporte UE/EEE y resulta atractiva para las empresas que se dirigen a los mercados ibéricos y lusófonos, incluidas las asociaciones con PSP y bancos. El ecosistema criptográfico en maduración y la reserva de talento de Portugal hacen de Lisboa y Oporto bases operativas muy atractivas.

Regulated United Europe (RUE) prepara archivos listos para la CMVM, alinea las configuraciones heredadas del BdP VASP con los requisitos de MiCA, redacta divulgaciones de marketing conformes y crea paquetes de TIC y externalización de grado DORA. Coordinamos las preguntas y respuestas de los dos reguladores y gestionamos las notificaciones de pasaporte para activar rápidamente los servicios en toda la UE.

Rumanía

Organismos reguladores: La Autoridad de Supervisión Financiera (ASF) es responsable de la autorización de los CASP y de la conducta en el mercado, mientras que el Banco Nacional de Rumanía (NBR) es responsable de las interfaces prudenciales del dinero electrónico y las monedas estables.

Rumanía está pasando de una supervisión orientada a la lucha contra el blanqueo de capitales de las actividades relacionadas con los activos virtuales a un régimen MiCA CASP integral bajo la ASF, en el que el NBR desempeña un papel en los EMT/ART y la adyacencia de los pagos. El marco nacional hace hincapié en la transparencia de la propiedad, la sustancia de la gobernanza y el cumplimiento integral de la normativa contra el blanqueo de capitales, todo lo cual es coherente con las directivas de la UE.

La ASF es metódica y se basa en pruebas. Los solicitantes deben estar preparados para aportar pruebas de:

• La idoneidad de los accionistas, directores y titulares de funciones clave (currículos, matrices de competencias e historial regulatorio).
• La adecuación de los fondos propios y las proyecciones financieras creíbles, incluida la planificación de la liquidación cuando sea proporcionada.
• También deben existir medidas de protección de los activos de los clientes, como la segregación, los controles de acceso, las ceremonias de llaves, las conciliaciones y los procedimientos de respuesta a incidentes/compromisos.
• Alineación con las TIC y la DORA: BCP/DR, umbrales/notificación de incidentes, pruebas cibernéticas, riesgo de terceros y residencia de datos.
• La AML/CTF se adapta a los riesgos criptográficos e incluye análisis en cadena, selección de nombres/transacciones, flujo de trabajo SAR y registros de formación.
• Las comunicaciones minoristas son equilibradas y transparentes, y existe un sólido sistema de gestión de reclamaciones.

La obtención de una autorización MiCA rumana proporciona un pasaporte UE/EEE y puede ser una opción eficaz para las empresas que desean establecer un centro en Europa Central y Oriental, ya que ofrece costes operativos competitivos y acceso a un sólido talento en ingeniería y cumplimiento normativo.

RUE prepara conjuntos de políticas y gobernanza calibrados por la ASF, estructura la divulgación de la propiedad para mayor claridad y crea marcos AML/ICT que se ajustan a la práctica nacional. Nos ponemos en contacto con la ASF/NBR cuando es necesario y gestionamos las hojas de ruta de pasaporte para facilitar una rápida expansión en la UE.

Eslovaquia

Organismo regulador: Národná banka Slovenska (NBS).

Eslovaquia tramitará la autorización MiCA CASP a través de la NBS, en consonancia con su supervisión de los pagos, las EMI y los servicios de inversión. El enfoque eslovaco es pragmático, pero exige muchas pruebas, ya que requiere demostraciones claras de solidez patrimonial, independencia de la gobernanza y resiliencia operativa.

El NBS favorece las presentaciones completas y coherentes con referencias cruzadas rigurosas entre los planes de negocio, las políticas y las finanzas. Los puntos centrales incluyen:

• Un perímetro de servicio claro con controles de conflictos de intereses y líneas de toma de decisiones;
• Fondos propios y planificación de la liquidez proporcionales a la combinación de actividades;
• Presupuestos y planes de personal creíbles.
• Protección de los activos de los clientes (acuerdos de segregación, políticas de claves de monedero, frecuencia de conciliación y respuesta a incidentes).
• TIC preparadas para DORA (pruebas de continuidad, umbrales de incidentes, registros de proveedores críticos, gestión de cambios y pruebas cibernéticas).
• AML/CTF adaptadas a la legislación eslovaca, incluyendo puntuación de riesgos, escenarios de supervisión, control de sanciones, manuales de SAR y formación continua.
• La protección de los consumidores incluye divulgaciones transparentes, comercialización justa y gestión estructurada de las reclamaciones.

Una licencia MiCA eslovaca permite el pasaporte UE/EEE y es ideal para las empresas que desean establecer centros operativos rentables en el corazón de la UE, con acceso a talento y proveedores regionales.

RUE elabora expedientes de solicitud preparados para NBS, implementa proyectos de gobernanza, AML y mejora de las TIC, y apoya a la dirección con preguntas y respuestas de supervisión. Ejecutamos notificaciones de pasaporte y diseñamos programas de mantenimiento del cumplimiento para garantizar que las operaciones sigan estando preparadas para la inspección después de la concesión de la licencia.

Eslovenia

Organismo regulador: La Agencia del Mercado de Valores (ATVP) es responsable de los CASP, mientras que el Banco de Eslovenia es responsable de las interfaces prudenciales y de tokens de dinero electrónico (EMT).

Eslovenia está alineando su supervisión de los mercados de capitales con la MiCA al designar a la ATVP como autoridad nacional competente (ANC) para los proveedores de servicios de criptoactivos (CASP). El enfoque de la ATVP en los mercados (conducta, divulgación de información e integridad del mercado) se complementará con el del Banco de Eslovenia en lo que respecta a las cuestiones prudenciales relacionadas con los EMT y las monedas estables. La MiCA sustituye el anterior énfasis en el registro AML por una autorización completa que abarca la gobernanza, los fondos propios, la protección de los consumidores y la resiliencia de las TIC.

La ATVP es práctica pero exigente. Los solicitantes deben esperar un escrutinio minucioso de:

• Independencia de la gobernanza: líneas claras para el cumplimiento, el riesgo y la auditoría interna, y pruebas de idoneidad.
• Protección de los activos de los clientes: segregación, gobernanza de las claves de los monederos, conciliaciones y manuales de incidentes.
• Conducta minorista: divulgación justa, clara y no engañosa; gestión sólida de las reclamaciones y mantenimiento de registros.
• TIC alineadas con la DORA: pruebas de continuidad/recuperación ante desastres (DR), umbrales de incidentes y registros de externalización con derechos de auditoría y salida.
• Medidas contra el blanqueo de capitales (AML) y la financiación del terrorismo (CTF) adaptadas a la legislación nacional, incluyendo puntuación de riesgos, control de sanciones, análisis en cadena y flujo de trabajo SAR.

Una autorización MiCA eslovena permite el pasaporte UE/EEE y es ideal para empresas que desean establecer un centro en Europa Central con fuertes conexiones con Italia, Austria y los Balcanes, al tiempo que demuestran sólidos estándares de conducta a sus socios.

Regulated United Europe (RUE) prepara expedientes listos para la lucha contra el blanqueo de capitales (AML) y la financiación del terrorismo (CTF), redacta conjuntos de políticas en esloveno/inglés, alinea las TIC y la externalización con DORA y gestiona las notificaciones de pasaporte, lo que permite a los clientes escalar de manera eficiente en toda la UE.

España

Organismos reguladores: CNMV (mercados/conducta) y Banco de España (prudencial para EMT/interfaces de pago).

España está pasando del régimen de publicidad de criptomonedas de la CNMV y la supervisión de pagos del Banco de España a una división completa de MiCA. La CNMV autorizará y supervisará a los CASP en lo que respecta a la conducta, la divulgación de información y la integridad del mercado, mientras que el Banco de España se ocupará de los aspectos prudenciales de los EMT/ART. España ya aplica normas estrictas en materia de promoción de criptomonedas, que se ajustan a los pilares de protección del consumidor de MiCA.

La CNMV se centra en la protección de los inversores y exige una gran cantidad de documentación. Las solicitudes que suelen tener éxito demuestran lo siguiente:

• Mapeo preciso de los servicios (custodia, intercambio, ejecución, negociación, asesoramiento, gestión de carteras, transferencia) y controles de conflictos.
• También demuestran que cuentan con fondos propios adecuados y planes financieros realistas, así como planes de liquidez y liquidación cuando sea necesario.
• Las medidas de protección de los activos de los clientes incluyen procedimientos de segregación, gestión de claves de monederos, cadencia de conciliación y respuesta a incidentes.
• Marketing y divulgación: cumplimiento de la normativa española, y información justa, clara y no engañosa, con advertencias de riesgo destacadas para los minoristas.
• TIC/DORA: pruebas de continuidad y ciberseguridad, umbrales de incidentes, registros de proveedores críticos y derechos de auditoría/salida.
• Lucha contra el blanqueo de capitales (AML)/financiación del terrorismo (CTF) en consonancia con la práctica nacional: análisis en cadena, control de sanciones, gobernanza de los informes de actividades sospechosas (SAR) y formación continua.

Una licencia MiCA española es valiosa para las empresas que buscan asociaciones en la Península Ibérica y América Latina, y permite el pasaporte europeo desde un gran mercado de consumo con expectativas claras en materia de publicidad y promoción.

RUE elabora presentaciones alineadas con la CNMV/BdE, perfecciona las divulgaciones en español y la gobernanza publicitaria, calibra los paquetes AML e ICT, y gestiona las preguntas y respuestas de los dos reguladores y el pasaporte transfronterizo para activar los servicios en toda la UE.

Suecia

Organismo regulador: Autoridad de Supervisión Financiera de Suecia (Finansinspektionen, FI).

Suecia está pasando de una supervisión centrada en la lucha contra el blanqueo de capitales de las actividades relacionadas con los activos virtuales a una autorización CASP completa en virtud de la MiCA, dirigida por la FI. El modelo sueco es conocido por su seguridad informática, su resiliencia operativa y la protección de los consumidores, y ahora se está aplicando directamente a las criptomonedas en el marco armonizado de la UE.

La FI lleva a cabo revisiones técnicas y de gobernanza en profundidad. Se espera que se centre en:

• Tres líneas de defensa con un cumplimiento y un riesgo verdaderamente independientes y bien dotados de recursos.
• TIC preparadas para DORA: documentación de la arquitectura, control de cambios, umbrales/notificación de incidentes, cadencia de pruebas cibernéticas y supervisión de proveedores críticos.
• La protección de los activos de los clientes se centrará en la segregación (dentro y fuera de la cadena), las ceremonias de claves, las conciliaciones y la política de carteras frías/calientes.
• Proporcionalidad de los fondos propios y presupuestación/dotación de personal creíbles; la responsabilidad de la dirección es una cuestión clave.
• Conducta del consumidor: divulgación transparente de las comisiones y los riesgos y vías de reclamación accesibles.
• La lucha contra el blanqueo de capitales y la financiación del terrorismo se ajusta a las expectativas nórdicas e incluye una diligencia debida reforzada cuando es necesario, el control de sanciones, la disciplina SAR y la formación continua del personal.

Una autorización MiCA sueca es señal de calidad para los socios institucionales y permite el pasaporte UE/EEE. Esto es ideal para las empresas que dan prioridad a la custodia, el intercambio y la intermediación con la seguridad como prioridad para los clientes y las normas nórdicos.

RUE prepara paquetes de solicitud calibrados para las instituciones financieras, refuerza la documentación de TIC/externalización de los clientes de acuerdo con las normas nórdicas, alinea los programas AML y apoya a la dirección mediante entrevistas de supervisión. A continuación, RUE ejecuta las notificaciones de pasaporte para permitir una rápida expansión en toda la UE.

RUE: configurando el futuro del cumplimiento de la MiCA en toda Europa.

La introducción del Reglamento sobre los mercados de criptoactivos (MiCA) marca un hito histórico para el ecosistema financiero europeo al crear el primer marco regulatorio verdaderamente armonizado para los criptoactivos. Desde los regímenes de registro AML hasta las autorizaciones CASP exhaustivas, la UE ha entrado en una nueva era de claridad, transparencia y protección de los inversores. Sin embargo, como demuestra este artículo, el camino hacia el cumplimiento varía entre los Estados miembros, ya que cada autoridad nacional competente (ANC) adopta su propio enfoque de supervisión, estilo de documentación y matices procedimentales.

En este nuevo entorno, Regulated United Europe (RUE) se ha consolidado como una empresa líder en consultoría y asesoramiento jurídico sobre MiCA en la UE. Con oficinas y equipos jurídicos locales en Estonia, Lituania, Polonia y la República Checa, así como socios dedicados en Malta, Chipre y España, RUE ofrece un apoyo normativo integral a las empresas de criptoactivos que solicitan la autorización como proveedores de servicios de criptoactivos (CASP).

Nuestro equipo de más de 30 abogados internos y externos y expertos en cumplimiento normativo trabaja directamente con los reguladores de la UE, entre ellos BaFin (Alemania), AMF (Francia), el Banco de Lituania, la CNMV (España), la MFSA (Malta) y la CSSF (Luxemburgo), para garantizar que la solicitud de cada cliente cumpla los estrictos requisitos de MiCA y refleje los más altos estándares profesionales y éticos. Desde la preparación de planes de negocio y marcos de gobernanza hasta el diseño de sistemas TIC y procedimientos AML/CTF que cumplen con la DORA, RUE se asegura de que todos los expedientes presentados estén listos para ser auditados, se ajusten a la normativa y estén estructurados para poder circular por toda la UE.

Estamos orgullosos de haber ayudado ya a docenas de empresas de criptomonedas a preparar su documentación de solicitud MiCA, llevar a cabo la correspondencia reglamentaria y coordinarse con las autoridades locales. Muchas de estas empresas estaban registradas anteriormente en los regímenes nacionales de VASP y, con la orientación de RUE, están pasando con éxito a la autorización conforme a MiCA, un paso crucial para seguir operando en todo el Espacio Económico Europeo (EEE) después de junio de 2026.

Más allá de la preparación jurídica, la misión de RUE es crear una confianza a largo plazo entre las empresas de criptomonedas y los reguladores europeos. Creemos que el cumplimiento normativo es la base del crecimiento sostenible, no una carga, y nuestra función es ayudar a los proyectos innovadores a lograrlo con confianza, precisión y transparencia.

De cara al futuro, RUE está ampliando su alcance más allá de Europa para apoyar a clientes de Asia, Oriente Medio y Norteamérica que desean acceder al mercado europeo en el marco de la MiCA. Gracias a nuestra amplia experiencia en materia de regulación, nuestros equipos jurídicos multilingües y nuestras asociaciones transfronterizas, estamos en una posición idónea para seguir configurando el futuro de la regulación de las criptomonedas y la innovación financiera en la UE.