Получить MiCA-лицензию на Мальте

Получить лицензию MiCA на Мальте можно посредством подачи заявки в Управление по финансовым услугам (MFSA). MFSA обеспечивает надзор за деятельностью и соблюдение интересов всех вовлеченных лиц локального крипторынка, а также служит связующим звеном между местными игроками и европейскими надзорными органами — такими как Европейское управление по ценным бумагам и Европейское банковское управление.

В этой статье я подробно рассказываю о том, как получить криптолицензию MiCA на Мальте: о ключевых требованиях, предъявляемых к заявителям, основных этапах процедуры, а также важных нюансах, которые стоит учесть тем, кто планирует легализовать свою деятельность в соответствии с новым европейским регулированием.

Лицензирование MiCA на Мальте: общая информация

Лицам, планирующим получить лицензию CASP на Мальте (Crypto-Asset Service Provider), рекомендуется отслеживать все изменения в европейском регулировании и соблюдать актуальные требования, включая обновления и рекомендации от ESMA и EBA. Регламент MiCA распространяется на широкий спектр цифровых активов — от utility-токенов и токенов, обеспеченных активами (ART), до токенов, привязанных к эл. деньгам (EMT). Регламент определяет и стандартизирует ключевые аспекты деятельности CASP, включая финансовые условия, внутренние политики управления рисками, порядок раскрытия информации инвесторам, обязательства по защите прав клиентов и сохранности их активов.

Процедура получения CASP-лицензии стандартизирована на уровне ЕС и подразумевает прохождение детальной правовой, финансовой, операционной проверок. Основные требования:

• заявитель должен продемонстрировать наличие структурированной системы корпоративного управления и контрольных механизмов;
• ключевые фигуры компании (директора, владельцы, бенефициары) должны обладать безупречной деловой репутацией и подтвержденной квалификацией;
• должны быть внедрены эффективные меры по управлению рисками, внутреннему аудиту, мониторингу соответствия законодательству, процедуры по идентификации клиентов, выявлению подозрительной активности и отчетности перед надзорными органами;
• должно применяться процедуры для поддержания устойчивости информационных систем, защиты пользовательских данных, план действий в случае сбоев.

Кроме того, все CASP обязаны предоставлять регулярную отчетность и находиться под постоянным надзором регулятора. В случае нарушений лицензия MiCA на Мальте может быть приостановлена или аннулирована.

Хочу заметить, что Мальта сохраняет за собой статус востребованной юрисдикции не только благодаря строгому соответствию MiCA, но и за счет выгодной налоговой системы. Для нерезидентов действует эффективная ставка корпоративного налога 5%, реализуемая через механизм налогового возврата. Дополнительным преимуществом Мальты является доступ к высококвалифицированным специалистам в области финансов, ИТ и комплаенса.

Кроме того, получение лицензии MiCA на Мальте обеспечивает право на так называемый passporting — возможность свободно предоставлять свои услуги в других странах ЕС и ЕЭЗ без необходимости получать дополнительные лицензии в каждом государстве. Это создает предпосылки для масштабирования бизнеса по всей Европе.

Акцентирую ваше внимание на том, что оформив лицензию CASP на Мальте, компания получает право оказывать широкий спектр услуг, среди них:

• Исполнение ордеров от имени клиентов.
• Размещение криптоактивов.
• Обмен криптоактивов на фиатные валюты и обратно.
• Обмен криптоактивов между собой.
• Оказание консультационных услуг по вопросам, связанным с криптоактивами.
• Перевод криптоактивов по поручению клиентов.
• Прием и передача ордеров.
• Управление инвестиционными портфелями, содержащими криптоактивы.
• Хранение и администрирование криптоактивов от имени клиентов.
• Осуществление деятельности торговых платформ.

Классы лицензий CASP по MiCA на Мальте

Получение MiCA-лицензии на Мальте основано по следующей системе: чем выше класс лицензии, тем более обширный и сложный набор услуг вправе оказывать компания, а также тем строже требования со стороны регулятора.

Получение лицензии CASP на Мальте первого уровня охватывает начальные формы взаимодействия с цифровыми активами от имени клиентов. В перечень входят следующие виды деятельности:

• Исполнение ордеров. Компания может исполнять сделки с криптоактивами по поручению клиентов, выступая в роли посредника.
• Размещение токенов. Эмитенты могут использовать такие платформы для первичного размещения своих криптоактивов.
• Перевод криптоактивов. Перечисление средств осуществляется от имени клиента между адресами в блокчейне.
• Прием и передача ордеров. Аналог традиционного брокерского сервиса, когда криптокомпания принимает ордера от клиентов и передает их третьим лицам.
• Консультационные услуги. Предоставление рекомендаций по инвестированию в криптоактивы, оценка рисков, выбор токенов.
• Управление портфелями. Доверительное ведение активов клиента в рамках согласованной инвестиционной стратегии.

Такая лицензия позволяет выполнять ключевые операции с криптовалютами в интересах клиентов, но не предполагает более сложных функций, таких как хранение активов или функционирование биржи.

Компании, желающие расширить спектр своих услуг, обязаны получить MiCA-лицензию на Мальте второго класса. Она включает все функции, перечисленные в первом классе, а также дополнительные направления деятельности:

• хранение криптоактивов клиентов и управление соответствующими криптоключами;
• предоставление клиентам возможности купить или продать криптовалюту за традиционные валюты (евро, доллар и т. д.);
• обеспечение операций по обмену одного вида криптоактива на другой.

Переход ко второму уровню лицензии требует от компаний внедрения более продвинутых систем внутреннего контроля, включая процедуры по AML/CFT, а также более строгие меры по защите клиентских средств.

MiCA-лицензия на Мальте третьего уровня — это допуск к управлению полноценной торговой платформой. Владелец такой лицензии может не только выполнять все функции, присущие первым двум классам, но и запускать и оперировать криптовалютной биржей, предоставляя площадку для торгов между пользователями.

Компании с лицензией третьего класса несут максимальную регуляторную нагрузку. Они обязаны обеспечить прозрачную и справедливую торговлю, внедрить системы мониторинга манипулятивной активности, гарантировать равный доступ участников к рынку, управлять конфликтами интересов. Особое внимание уделяется защите прав потребителей и обеспечению технологической устойчивости платформы.

Получение MiCA-лицензии на Мальте: основные регуляторные требования

Чтобы получить криптовалютную лицензию на Мальте, компании-лицензиаты обязаны строго выполнять предписания законодательства, касающиеся наличия внутренней структуры и компетентного управления, отчетности и аудита, защиты клиентов и управления рисками, технической инфраструктуры.

Тест на соответствие

MFSA требует, чтобы все акционеры, обладающие 10% и более акций или прав голоса (прямо или косвенно) — будь то физические лица или корпоративные структуры — соответствовали строгим критериям добропорядочности и профессиональной компетентности. Лица, отвечающие за управление и руководство организацией, должны демонстрировать высокий уровень профессионализма, этики и деловой честности, обеспечивая при этом разумное и добросовестное ведение деятельности. При оценке соответствия и добропорядочности MFSA учитывает честность, компетентность и платежеспособность.

Местное присутствие и управленческий состав

Обязательным условием лицензирования является регистрация компании на Мальте (обычно в форме Ltd) и иметь локальный зарегистрированный офис. В течение шести месяцев после получения лицензии CASP по MiCA на Мальте требуется наличие не менее 10 сотрудников, работающих на условиях найма или аутсорса с физическим присутствием в стране.

Для эффективного функционирования компании и соблюдения регуляторных норм, лицензированные CASP-компании обязаны назначить как минимум двух компетентных и квалифицированных руководителей, обладающих опытом в соответствующей области. Один из этих управляющих должен иметь статус резидента Мальты, что обеспечивает постоянное присутствие управленческого звена в юрисдикции.

Помимо основной управленческой команды, структура CASP-компании должна включать следующих должностных лиц, ответственных за контроль и соблюдение нормативных требований:

• Compliance Officer — следит за соответствием деятельности компании внутренним политикам и законодательству.
• MLRO — отвечает за реализацию мер по борьбе с отмыванием денег и финансированием противоправной деятельности.
• Риск-менеджер — осуществляет мониторинг и управление рисками, связанными с деятельностью компании.
• Внутренний аудитор — проводит независимую оценку процессов и систем внутреннего контроля.

Важно отметить, что как MLRO, так и внутренний аудитор обязаны напрямую отчитываться перед советом директоров. Такая модель подчиненности обеспечивает независимость и объективность в принятии решений, связанных с управлением рисками и соблюдением регуляторных требований.

Собственный капитал

Чтобы получить лицензию MiCA на Мальте, величина стартового капитала напрямую зависит от категории лицензии, которую намеревается получить компания:

• Класс 1 — от 50 000 евро.
• Класс 2 — не менее 125 000 евро.
• Класс 3 — от 150 000 евро.

Однако установленные пороговые значения — лишь часть обязательств. Законодательство предусматривает, что лицензированные CASP обязаны на постоянной основе поддерживать капитал не ниже наибольшей из двух величин:

• соответствующего минимального стартового капитала, установленного для выбранного класса лицензии;
• 25% от суммы фиксированных операционных расходов за предшествующий финансовый год.

Обязанности CASP по отчетности

Одним из ключевых требований является регулярное предоставление отчетности, позволяющей обеспечить прозрачность деятельности и соответствие установленным стандартам. На протяжении каждого календарного года CASP обязаны ежеквартально направлять промежуточный отчет CFASP (Crypto-Asset Service Provider Financial Report). Этот документ служит инструментом для постоянного мониторинга финансового состояния компании и ее операций с цифровыми активами. По завершении финансового года, в течение шестимесячного срока, каждая CASP-компания должна подготовить и предоставить регулятору расширенный пакет документов, включающий:

• Аудированную финансовую отчетность.
• Годовой CFASP-отчет с результатами проверки.
• Отчет по аудиту ИТ-инфраструктуры.
• Заключение внешнего специалиста по финансовому контролю.

Как получить MiCA-лицензию на Мальте

Процесс получения лицензии CASP MiCA на Мальте требует детализированной подготовки документации и полной прозрачности со стороны заявителя. Напомню, что процесс регулируется Управлением по финансовым услугам Мальты. Этапы получения MiCA-лицензии на Мальте:

1. Регистрация компании.
2. Сбор и оформление полного пакета документации для подачи заявки.
3. Оценка заявки регулятором с последующим предоставлением рекомендаций.
4. Внесение необходимых корректировок по замечаниям надзорного органа.
5. Финальное одобрение и получение лицензии.

Первым шагом непосредственно в процессе получения лицензии является подача заявления, сопровождаемого пакетом документов, включающим стратегический бизнес-план, схему организационной структуры, описание процедур внутреннего контроля, систему управления рисками, а также меры, направленные на обеспечение информационной и кибербезопасности. Важно обеспечить полноту и достоверность подаваемой информации, так как неполные или некорректные данные могут значительно затянуть процесс рассмотрения заявки.

После получения пакета документов регулятору отводится срок до 25 рабочих дней для проведения первичной проверки на полноту предоставленной информации. Если в процессе анализа будет выявлена необходимость в дополнительных данных, заявителю направляется соответствующий запрос с установленными сроками на предоставление недостающих материалов. После того как все сведения будут признаны исчерпывающими, начинается комплексная регуляторная оценка.

На втором этапе MiCA-лицензирования на Мальте внимание регулирующего органа сосредоточено на всестороннем анализе финансового состояния заявителя, надежности и эффективности его внутреннего контроля, профессиональной компетенции управленческого состава, а также способности организации выполнять свои обязательства перед клиентами и обеспечивать должный уровень защиты их интересов. На этом этапе проверяется не только юридическая и операционная устойчивость бизнеса, но и его соответствие ключевым принципам честности, прозрачности и соблюдения прав потребителей.

Если речь идет о получении криптолицензии на Мальте для проекта, связанного с выпуском криптоактивов, обязательным условием становится подготовка и публикация так называемой white paper. Этот документ должен содержать подробную информацию о характеристиках токена, его назначении, условиях размещения и рисках, связанных с инвестированием. В зависимости от типа криптоактива белая книга может подлежать обязательному предварительному утверждению регулятором или, по крайней мере, формальному уведомлению о ее публикации.

После завершения всех этапов анализа и проверки заявка поступает на заключительное рассмотрение. Национальный регулирующий орган выносит решение о выдаче или отказе в лицензии. Формально на данный процесс отводится до трех месяцев, однако в действительности, исходя из ранее наблюдаемой практики по аналогичным направлениям, продолжительность рассмотрения может удваиваться и достигать восьми месяцев, особенно если проект отличается повышенной степенью сложности или требует дополнительных согласований.

Чтобы оформить лицензию MiCA на Мальте, необходимо подготовить внушительный пакет документов:

1. Копии устава и учредительного договора организации.
2. Финотчетность, прошедшая аудит за последние три года (для действующей компании).
3. Финансово-экономические прогнозы на первые три года работы, включая стратегию формирования капитала.
4. Документы, подтверждающие внедрение механизмов пруденциальной защиты.
5. Описание системы внутреннего и внешнего аудита.
6. Структура управления и распределение ключевых ролей.
7. Сведения о системе внутреннего контроля.
8. Политика по урегулированию и предотвращению конфликтов интересов.
9. План обеспечения операционной непрерывности.
10. Политики и процедуры по AML/CTF.
11. Анкетные данные и профили членов правления и руководящего состава.
12. Полная информация обо всех акционерах.
13. Обзор IT-системы и реализованных мер информационной безопасности.
14. Описание способов сегрегации клиентских активов.
15. Регламент рассмотрения обращений и жалоб клиентов.

Если вы планируете получить лицензию MiCA на Мальте, важно знать, что одним из ключевых документов в составе заявки является программа деятельности, в которой детально раскрываются ключевые аспекты предполагаемой работы компании. Этот документ должен содержать описание всех видов услуг, которые заявитель намерен оказывать — как регулируемых, так и нерегулируемых. Значимыми пунктами выступают используемые маркетинговые подходы, целевые рынки и географический охват предлагаемых решений. Особое внимание уделяется трехлетнему стратегическому плану, включающему этапы масштабирования, развития новых направлений, выхода на международные рынки и взаимодействия с различными сегментами клиентов.

Программа должна также содержать четкую характеристику предполагаемой клиентской базы с акцентом на демографические параметры, поведенческие особенности и риск-профиль. Финансовая часть плана предполагает представление подробных прогнозов по выручке, затратам, прибыльности, а также оценку инвестиционных потребностей и ожидаемой доходности. Если заявитель на оформление MiCA-лицензии на Мальте планирует запуск собственной биржи или платформы обмена, необходимо описать бизнес-модель данных инициатив.

Политика обеспечения непрерывности бизнеса представляет собой регламент устойчивого функционирования организации в условиях форс-мажора, технических сбоев, кибератак и иных непредвиденных обстоятельств. Она должна включать механизмы аварийного восстановления, обеспечивающие восстановление работы в приемлемые сроки при минимальных потерях. Одновременно с этим разрабатываются и внедряются внутренние процедуры контроля, направленные на управление рисками, регулярную проверку процедур безопасности и обеспечение соблюдения установленных нормативов.

Важной составляющей данной политики являются механизмы оценки и реагирования на операционные и рыночные риски, включая возможность раннего выявления злоупотреблений на крипторынке, манипуляций ценами или использования инсайдерской информации. Это требует не только технологических решений, например, автоматизированные системы мониторинга, но и наличия обученного персонала, способного интерпретировать поступающие сигналы и принимать оперативные меры.

Дополнительно заявитель на получение лицензии CASP на Мальте обязан продемонстрировать, каким образом он будет обеспечивать безопасность, конфиденциальность и целостность данных, включая персональную информацию клиентов и критически важные бизнес-процессы. Это охватывает как цифровую защиту (шифрование, управление доступами, резервное копирование), так и физические меры (контроль доступа к дата-центрам, разграничение полномочий и пр.).

Регламент MiCA также строго предписывает наличие эффективных механизмов защиты клиентских активов. Это означает, что цифровые средства клиентов не могут быть использованы в целях покрытия собственных обязательств CASP или в иных целях, не связанных с прямыми распоряжениями клиента. Для этого требуется организация отдельных счетов в лицензированном банке ЕС, обеспечивающих юридическую и операционную обособленность активов.

Помимо организационных гарантий, соискателю на получение криптовалютной лицензии на Мальте необходимо продемонстрировать наличие страхового покрытия, защищающего клиентов от рисков кражи, утраты активов в результате сбоев, атак или внутренних нарушений. Данное страхование должно соответствовать объему операций, виду хранимых активов и рисковому профилю организации.

Если в течение 12 месяцев с момента выдачи криптолицензии CASP на Мальте компания не приступила к осуществлению лицензируемой деятельности либо если услуги, связанные с криптоактивами, фактически не оказывались в течение 9 месяцев подряд, регулятор вправе принять меры по отзыву лицензии. Помимо этого, предусмотрена система финансовых санкций — штрафы могут составлять от 3 до 12.5% от годового оборота предприятия, могут накладываться периодические штрафные выплаты. Кроме того, регулятор обладает полномочиями вводить ограничения на занятие руководящих должностей лицами, чья деятельность вызывает сомнения или нарушает установленные правила.

Свяжитесь с нами

Налогообложение юридических лиц на Мальте

Компании, которым была выдана криптолицензия на Мальте, формально подпадают под стандартное корпоративное налогообложение в размере 35%. Тем не менее благодаря особенностям мальтийской налоговой системы, в частности механизму полного налогового кредита, владельцы таких компаний имеют возможность вернуть значительную часть уплаченных налогов. После распределения прибыли конечные бенефициары могут вернуть до 6/7 от суммы уплаченного налога, что фактически снижает налоговую нагрузку до приблизительно 5%.

Заключение

Законодатели Мальты были в числе первых регуляторов в вопросе признания потенциала цифровых активов, своевременно выстроив правовую инфраструктуру, поддерживающую инновации и защищающую участников рынка. Благодаря последовательной работе государственных органов страна приобрела статус международного хаба для блокчейн-стартапов, криптобирж и ICO-проектов.

Мальта занимает ведущие позиции в сфере международного сотрудничества, тесно взаимодействуя с глобальными регуляторами и финансовыми организациями для выработки продуманной политики, направленной на обеспечение устойчивого развития, повышение прозрачности и стимулирование инноваций. Благодаря такому подходу страна утвердилась как важный участник в формировании единых стандартов Европы в области криптовалют, оказывая значительное влияние на законодательные инициативы и практики в данной сфере.