Отримати ліцензію MiCA у Польщі

Отримання ліцензії MiCA у Польщі — це суворо регламентована процедура, що ґрунтується на положеннях Регламенту (ЄС) 2023/1114 і здійснюється через єдиний наглядовий орган — Komisja Nadzoru Finansowego. З 2025 року Польща офіційно застосовує MiCA без національних поправок, що вимагає від заявників повної відповідності європейським стандартам уже на етапі подання заяви.

Цей огляд охоплює весь цикл ліцензування: від підготовки досьє до перевірки KNF, принципів контролю після видачі дозволу та умов постійного нагляду. Детально розглянуто вимоги до структури компанії, внутрішніх правил, IT-інфраструктури, а також механізмів AML і корпоративного управління.

Хто видає ліцензії MiCA у Польщі

У Польщі дозволи відповідно до MiCA видає Komisja Nadzoru Finansowego (KNF). Це рішення було закріплене урядом 6 березня 2024 року у межах виконання статті 59 Регламенту (ЄС) 2023/1114. Призначення KNF означає, що всі заяви на отримання ліцензії CASP у країні з 2025 року розглядаються централізовано — без участі інших органів або проміжних етапів перевірки.

На відміну від моделей із подвійним контролем (наприклад, у Португалії чи Франції), польський підхід спрощує процедуру подання заяви, але не зменшує обсягу вимог. KNF перевіряє все: структуру власності, джерела фінансування, операційну модель, ІТ-інфраструктуру, політику внутрішнього контролю. Також саме KNF відповідає за перевірку відповідності заявника вимогам AML/CTF. Це важливо враховувати під час підготовки документів — етапу попереднього погодження з іншим органом не буде. Реєстрація криптобізнесу у Польщі відповідно до MiCA вимагає повного дотримання вимог уже на першому етапі — KNF розглядає все в одному вікні, без розподілу функцій.

Після подання статус заяви не оновлюється у режимі реального часу. KNF проводить технічну перевірку комплекту документів без зворотного зв’язку. У разі помилки заяву повертають без пояснень. Система не дозволяє доопрацювати окремий файл: у разі будь-якого порушення повторно подають увесь пакет. Реєстрація ліцензії MiCA у Польщі неможлива без суворого дотримання формату подання — саме технічні недоліки найчастіше стають причиною повернення досьє.

Оформлення компанії під час отримання ліцензії MiCA у Польщі

Для подання заяви до KNF компанію реєструють у країні як юрособу. На практиці застосовують дві форми — spółka z ograniczoną odpowiedzialnością (sp. z o.o.) і spółka akcyjna (S.A.). У 90 відсотків випадків обирають sp. z o.o., оскільки цей формат простіший в адмініструванні та допускає гнучкий розподіл часток. S.A. використовують лише для масштабних проєктів, які планують залучати інвесторів шляхом випуску акцій. Статут має містити формулювання про надання послуг із криптоактивами, інакше досьє не приймуть. Реєстрація криптокомпанії відповідно до MiCA у Польщі починається з оформлення sp. z o.o. та її внесення до Національного судового реєстру.

Вид діяльності має відповідати кодам класифікатора PKD. У більшості випадків використовується PKD 66.19.Z — «Інша допоміжна діяльність у сфері фінансових послуг», включно з послугами обміну криптоактивів і їх зберігання. KNF автоматично перевіряє ці дані; якщо заявлені послуги не відповідають зазначеному коду, досьє відхиляється. Якщо планується надавати кілька послуг, бажано зазначити додаткові коди. Наприклад: 62.01.Z (розроблення IT-рішень), 63.11.Z (оброблення/розміщення даних) тощо. Перш ніж отримати ліцензію MiCA у Польщі, компанія зобов’язана налаштувати коди PKD відповідно до запланованих видів діяльності.

Наявність зареєстрованої адреси у Польщі — обов’язкова умова допуску до ліцензування. Але однієї фізичної адреси недостатньо: KNF оцінює наявність substance, тобто фактичну присутність компанії на території країни. Мінімальні вимоги охоплюють приміщення, операційну інфраструктуру та місцевий персонал. Документи, що підтверджують це, подаються разом із заявою — це може бути договір оренди, акт приймання-передання, сервісний контракт або лист від власника приміщення. Під час перевірки адреси KNF орієнтується не лише на формальні ознаки, а зокрема на логіку операційної моделі. Отримання ліцензії MiCA у Польщі можливе лише за наявності фізичної бази, що відповідає заявленому масштабу діяльності.

Згідно з практикою KNF, для дотримання вимог щодо substance компанія має забезпечити:

• Персонал на території Польщі: щонайменше один фахівець, який виконує операційні функції або здійснює внутрішній контроль.
• Доступ до ІТ-інфраструктури та каналів зв’язку (включно з технічною підтримкою).
• Можливість проведення перевірок і аудиту за місцем реєстрації.
• Підписаний договір оренди або дозвіл на використання приміщення (у коворкінгу — із зазначенням умов доступу та обладнання).
• Закріплені повноваження місцевого представника або керівника.

Якщо компанія використовує віртуальний офіс або надає лише поштову адресу, регулятор може відхилити заяву ще на етапі попереднього відбору. Вимоги до реальної економічної присутності безпосередньо пов’язані із загальноєвропейськими стандартами — ліцензія передбачає сталу присутність у державі-члені. Реєстрація MiCA-ліцензії у Польщі неможлива за відсутності фізичної операційної бази та підтвердженої інфраструктури.

Керівний склад перевіряється окремо. Директор повинен мати відповідний досвід, підтверджену кваліфікацію та брати участь в управлінні. Використання номінальних директорів, афілійованих осіб або іноземців без реальної участі — один з поширених чинників ризику. Щонайменше один керівник має бути пов’язаний із Польщею: через резидентство, податковий статус або фактичну присутність. Вимоги для отримання MiCA-ліцензії у Польщі поширюються навіть на неформальних учасників.

Вимоги до капіталу та структура криптопослуг під час отримання MiCA-ліцензії у Польщі

Згідно зі статтею 3(1) регламенту (ЄС) 2023/1114, оформлення MiCA-ліцензії у Польщі необхідне для надання таких криптопослуг:

• Приймання доручень клієнтів на купівлю, продаж або обмін криптоактивів, їх передавання для виконання.
• Проведення операцій із криптоактивами за дорученням клієнта — купівля, продаж або обмін на обраних умовах.
• Спрямування криптоактивів клієнта на угоди або інвестиційні проєкти відповідно до його розпоряджень.
• Організація обміну віртуальних активів клієнта на традиційні гроші або інші криптоактиви за ринкових умов.
• Безпечне зберігання криптоактивів клієнтів та управління ними відповідно до їхніх розпоряджень.
• Забезпечення роботи майданчиків, на яких клієнти можуть купувати, продавати або обмінювати криптоактиви.
• Підготовка рекомендацій щодо вибору криптоактивів для купівлі, продажу або довгострокового інвестування.
• Управління вкладеннями клієнтів у криптоактиви: добір активів, налаштування структури портфеля та контроль результатів.

Додатково регулюються розміщення криптоактивів (включно з первинною пропозицією) та надання інвестиційних рекомендацій, орієнтованих на операції з цифровими активами. Для цієї діяльності також потрібно отримати ліцензію MiCA у Польщі.

Перелік зі статті 3(1)(a–i) застосовується до польських заявників у повному обсязі, без адаптацій. Кожна функція потребує окремого розкриття у досьє — через опис технічної реалізації, процедур внутрішнього контролю, каналів взаємодії з клієнтами та архітектури відповідальності.

KNF розглядає не лише сам факт надання послуги, а також спосіб її реалізації: наприклад, виконання ордерів може трактуватися як надання клієнтам доступу до зовнішніх майданчиків, якщо заявник керує логікою виконання.

Розмір статутного капіталу розраховується відповідно до статті 60 Регламенту (ЄС) 2023/1114 і залежить від переліку заявлених послуг та ступеня їх поєднання. Регламент встановлює три основні рівні:

• 50 тисяч євро — якщо CASP надає лише базові послуги: приймання, передавання, виконання ордерів, розміщення криптоактивів, передавання від імені клієнтів, консультування або управління портфелем.
• 125 тисяч євро — якщо CASP надає одну або кілька з таких послуг понад базовий клас: кастодіальне зберігання, обмін на фіатні кошти та/або інші криптоактиви.
• 150 тисяч євро — якщо компанія надає послуги класів 1 і 2, керуючи торгівельною платформою для віртуальних активів.

Якщо компанія планує випуск токенів, прив’язаних до активів, мінімальний капітал становить 350 тисяч євро — цю вимогу передбачено статтею 35 Регламенту (ЄС) 2023/1114, і вона застосовується до емітентів токенів, прив’язаних до активів.

Підвищений капітал є обов’язковим, навіть якщо функції реалізуються через єдину IT-платформу або стороннього провайдера (white-label). Критерієм є не форма реалізації, а сукупне регуляторне навантаження. Під час оформлення ліцензії MiCA у Польщі неможливо знизити мінімальний поріг капіталу за допомогою технічних маніпуляцій.

KNF вимагає документального підтвердження внесення коштів до подання досьє. У структурі заяви потрібно вказати не лише суму, а й пояснити, як вона узгоджується з масштабом операцій і покриває базові категорії ризиків. Якщо є сумніви щодо класифікації моделі, KNF застосовує максимальний поріг — незалежно від технічної реалізації чи структури групи.

Ліцензія MiCA у Польщі оформляється як єдиний дозвіл на надання однієї або кількох криптопослуг відповідно до статті 60 Регламенту (ЄС) 2023/1114. У правовому сенсі це не набір окремих ліцензій, а єдиний статус постачальника послуг у сфері криптоактивів (CASP), що визначається на основі сукупності функцій, заявлених у досьє. Така модель прямо закріплена у преамбулі (Recital 57) і застосовується без адаптацій на рівні національного законодавства.

Для оформлення MiCA-ліцензії у Польщі необхідне повне розкриття операційної моделі, включно з участю афілійованих структур, провайдерів технологій і каналів доступу клієнтів. KNF застосовує критерії статті 63(1)(d), перевіряючи, чи забезпечує організація прозоре управління, відповідність внутрішньої документації заявленим функціям і наявність стійкої системи контролю за дотриманням вимог. Особлива увага приділяється взаємозв’язкам між функціями: якщо заявник поєднує виконання ордерів, зберігання активів і торгівлю власним коштом, він має довести, що ризики кожного напрямку належним чином ідентифіковані, сегментовані та контролюються.

Після оформлення MiCA-ліцензії у Польщі компанія отримує право використовувати механізм транскордонного повідомлення в інших державах-членах ЄС згідно зі статтею 59 без повторного ліцензування. Таким чином, юридична конструкція дозволу вимагає не лише розкриття функціонального переліку, а й виваженого управління сукупністю регуляторних зобов’язань у масштабах єдиного допуску ЄС.

Вимоги до операційної готовності під час оформлення MiCA-ліцензії у Польщі

Під операційною готовністю у межах MiCA мається на увазі здатність стабільно та прозоро надавати заявлені послуги: обмін, зберігання, виконання ордерів або передавання криптоактивів. Необхідно відповісти на такі запитання:

1. Які саме системи використовуватимуться?
2. Як організовані механізми?
3. Хто відповідає за системи, та як здійснюється внутрішній контроль?

Для цього до досьє додаються архітектурні схеми, описи процесів, розподіл ролей і плани реагування. Для оформлення ліцензії MiCA у Польщі потрібно надати повну модель операційної інфраструктури — з деталями, порівнюваними з рівнем фінтех-компаній або інвестиційних посередників.

ЄС перевіряє не просто наявність IT-систем, а їхню відповідність типу діяльності. Якщо компанія заявляє про зберігання активів, у документах має бути описано:

• Як забезпечується custody (холодне/гаряче зберігання, мультипідписи, контроль ключів).
• Як організований доступ користувачів (зокрема права, ліміти, журналювання дій).
• Як організоване відновлення після збоїв або атак.
• Хто відповідає за підтримку — внутрішня команда чи зовнішній підрядник.

У разі використання white-label або SaaS-рішень необхідно розкрити структуру відносин, SLA, технічні обмеження та механізми контролю. KNF вимагає точних відомостей про підрядників: юрисдикція, рівень доступу, ступінь інтеграції. Перед тим як отримати ліцензію MiCA у Польщі, потрібно підтвердити відповідність технічної архітектури заявленим послугам і покриття пов’язаних з ними ризиків.

Регулятор оцінює три аспекти:

1. Повноту опису процесів.
2. Реалістичність зв’язку між ІТ та заявленими функціями.
3. Стійкість системи в умовах збою або навантаження.

Якщо архітектуру описано формально або вона містить прогалини — досьє повертається. Часто повторювані помилки: відсутність процедури відновлення, нерозкриті точки доступу, нечіткий контроль за оновленнями, неструктурований план резервного копіювання. Реєстрація ліцензії MiCA у Польщі неможлива без точного та технічно верифікованого опису ІТ-середовища на рівні, зіставному з банківською інфраструктурою.

Постачальник послуг із криптовалют зобов’язаний розробити та впровадити повноцінну систему управління ризиками. Це не абстрактний обов’язок, у досьє необхідно зазначити:

1. Виявлені загрози.
2. Класифікацію ризиків.
3. Фахівців, відповідальних за безпеку.
4. Процедури реагування на форс-мажорні ситуації.

Зокрема, перевіряється наявність risk-map, внутрішнього регламенту з оцінювання подій, опису частоти перегляду оцінок і планів реагування. Реєстрація MiCA-ліцензії у Польщі неможлива без документованого підходу до управління операційними, технологічними та фінансовими загрозами.

Мінімальний перелік документів містить:

• Risk Management Policy із визначенням категорій ризиків (маркетингові, операційні, ІТ, юридичні, комплаєнс).
• Business Continuity Plan (BCP) — сценарії реагування на збої та інциденти.
• Incident Management Procedure — опис дій у разі інцидентів, включно з контрольними точками, порядком повідомлень і відновленням.
• Data Security Policy — захист інформації клієнтів, журналювання дій, контроль доступу, резервні копії.
• Внутрішня звітність та ескалація — хто, коли, як має повідомляти про події, що виходять за межі прийнятного рівня ризику.

ЄС вимагає пов’язати ці документи з масштабом і архітектурою бізнесу. Якщо заявник описує великі обсяги операцій, але не вказує розподілу зон відповідальності чи методів контролю, це сприймається як потенційна вразливість. Регулятор також звертає увагу на обґрунтованість застосовуваних моделей: будь-які посилання на стандарти (ISO, NIST, EBA Guidelines) мають бути підтверджені реальним впровадженням, а не просто згадані у документі. Для оформлення MiCA-ліцензії у Польщі потрібні не посилання на стандарти, а адаптація конкретних механізмів захисту до бізнес-моделі заявника.

KNF швидко виявляє слабкі місця: неузгодженість між архітектурою та політиками, відсутність призначених ролей, суперечності у процедурах. Перевірка проводиться не формально, а з акцентом на практичну здійсненність. Якщо заявлене автоматичне сповіщення про збій — у досьє має бути описаний механізм його запуску. Якщо передбачений внутрішній контроль, мають бути особи, які виконують цю функцію. Документи для отримання ліцензії MiCA у Польщі у частині управління ризиками перевіряють як основу операційної стійкості — будь-які розбіжності у логіці стають підставою для повернення.

AML/CTF: відповідність польському закону та узгодження з MiCA

Для того, щоб отримати ліцензію MiCA у Польщі, необхідно подати повну програму протидії нелегальним операціям. Основою є польський Закон від 1 березня 2018 року (з урахуванням поправок 2021 року). Цей документ регулює підхід на рівні держави, усі політики мають бути узгоджені відповідно до нього. На момент подання заяви регулятор очікує, що систему AML/CTF впроваджено заздалегідь, протестовано та введено в дію.

KNF очікує, що досьє міститиме такі документи:

• Політику AML/CTF, що охоплює оцінювання ризиків, внутрішні процедури, порядок ухвалення рішень і ведення обліку.
• Процедури KYC, розподілені за рівнями ризику клієнтів (зокрема UBO, юрисдикція, тип операцій та очікувані обсяги).
• Методику класифікації клієнтів із визначенням критеріїв стандартного, підвищеного та неприйнятного ризику.
• Правила внутрішнього контролю, у яких зазначено, хто ухвалює рішення про блокування операцій, оновлення профілю або запит джерел коштів.
• Модель зберігання даних, включно зі строками, форматом, точками доступу та системою захисту журналів активності.

Документи мають бути укладені з урахуванням профілю компанії: якщо заявник планує надавати послуги лише юрособам, модель має це відображати. Якщо передбачена робота з фізичними особами — KNF перевіряє, як реалізовані механізми віддаленої ідентифікації. Вимоги до отримання MiCA-ліцензії у Польщі включають докази наявності політики та технічної можливості її застосування.

Важливо: польське законодавство забороняє використання шаблонних формулювань без адаптації. KNF розцінює універсальні документи як непридатні — особливо якщо вони не відображають реального масштабу операцій, типового клієнтського сегмента та внутрішньої структури. Поширена помилка — копіювати документи, що застосовуються у банках або фінтех-компаніях, не переглядаючи логіку. У результаті заяву відхиляють як таку, що не відповідає бізнес-моделі. Перш ніж отримати ліцензію MiCA у Польщі, компанія має довести, що її AML-система відповідає як MiCA, так і вимогам польського законодавства — не декларативно, а на рівні процедур, документів і відповідальних осіб.

Відповідальні особи: функції контролю та оцінювання профілю

Криптопровайдери (CASP) зобов’язані призначити фахівця, який контролює виконання вимог MiCA, зокрема перевірку операцій із криптоактивами, нагляд за зберіганням коштів клієнтів і дотримання процедур KYC/AML. Виконавець зобов’язаний регулярно звітувати перед радою директорів і мати достатню кваліфікацію для виявлення порушень та ухвалення рішень незалежно від інших посадових осіб.

У польській практиці це відповідальний із комплаєнсу та фахівець з AML/CTF (MLRO) — два окремі профілі, хоча у невеликих структурах допускається їхнє суміщення. Призначення має бути формалізоване — через рішення ради, контракт або внутрішній наказ. Реєстрація MiCA-ліцензії у Польщі неможлива без зазначення конкретних осіб, які виконують контрольні функції, та підтвердження їхньої кваліфікації.

Вимоги до таких фахівців:

• Досвід роботи у функції комплаєнсу, юридичному підрозділі або секторі AML — щонайменше 2–3 роки.
• Розуміння специфіки криптоактивів та операцій із цифровими гаманцями.
• Участь у попередніх проєктах, піднаглядних KNF або аналогічним органам.
• Статус резидента або тісний зв’язок із Польщею (податкове резидентство, контракт із польською юрособою, фізична присутність).

KNF вимагає подання резюме (CV) з описом досвіду та кваліфікацій. Знадобляться довідки про несудимість з усіх юрисдикцій, де кандидат здійснював професійну діяльність. Потрібні документи, що підтверджують проходження спеціалізованого навчання з MiCA, AML/CTF або фінансового регулювання. Нарешті, потрібно обґрунтувати наявність в особи ресурсів: доступу до системи, незалежності в ухваленні рішень, внутрішньої підзвітності.

Регулятор також враховує, наскільки послідовно роль відповідального працівника представлена в інших документах — risk management, AML-політиці, структурі досьє. Якщо особа фігурує лише в одному файлі або не згадана в операційній схемі — це привід для запиту. Помилки у профілі базових співробітників часто призводять до повернення заяви навіть за повністю оформлених політик. Перш як отримати ліцензію MiCA у Польщі, компанія має забезпечити призначення компетентних і документально підтверджених контролерів — з підтвердженими функціями та реальною незалежністю.

Як підготувати заяву на ліцензію MiCA у Польщі та пройти перевірку KNF

Досьє формується за логікою, прийнятою у практиці ЄС для ліцензування CASP та інвестиційних посередників. Нижче — перелік базових компонентів, які входять до обов’язкової частини:

• Опис бізнес-моделі — охоплює види послуг, цільову аудиторію, канали доступу та обсяг операцій.
• Форма та структура компанії — дані про юрособу, KRS, власників, ланцюжок власності, органи управління.
• Інфраструктура — архітектура ІТ-систем, контроль доступу, оброблення транзакцій, SaaS/white-label, резервні рішення.
• Політики та процедури — документи з внутрішнього контролю, управління ризиками, AML/CTF, класифікації клієнтів.
• Відомості про провідних осіб — резюме, довідки про несудимість, кваліфікації, підтвердження функцій у компанії.
• Бізнес-план — фінансова модель, прогнозовані потоки, опис витрат і ресурсів, залучених під час роботи.

Під час реєстрації MiCA-ліцензії у Польщі заявник надає документи та логічно узгоджує їх між собою. ЄС оцінює не окремі документи, а їхній взаємозв’язок: як послуги підтверджуються ІТ-архітектурою, як працівники співвідносяться із заявленими процедурами, як контрольні функції реалізовані в операційній моделі. На практиці слабка логіка взаємозв’язку між файлами — одна з частих причин повернення на етапі оцінювання.

Як подати заяву за допомогою порталу ЄС

Заява подається з використанням електронної платформи ЄС. Це захищений канал комунікації з регулятором, через який надсилаються всі документи у межах ліцензування. Система не допускає завантаження чернеток, поетапного подання чи попередніх коментарів — приймання здійснюється лише у вигляді повного комплекту з валідною структурою.

Перед поданням необхідно:

• Завершити реєстрацію компанії у KRS.
• Призначити представника з електронним підписом, допустимим для входу до системи.
• Переконатися, що всі документи перекладені, підписані та забезпечені мітками відповідно до структури досьє.

Нагадуємо: під час оформлення MiCA-ліцензії у Польщі файли завантажуються одним пакетом. Кожному присвоюється назва, посилання на розділ, статус (оригінал, копія, переклад) і підпис. Система автоматично відхиляє файли без усіх реквізитів. Система не приймає незаповнені поля, неповні блоки чи дублікати. Після надсилання не можна нічого змінити — навіть якщо помилка була лише у назві файлу. KNF не надає «чернеткового» зворотного зв’язку: якщо комплект порушує формат, його відхиляють без пояснень.

Після технічної перевірки починається змістовна експертиза, що охоплює:

• Перевірку заявлених послуг відповідно до статті 3 MiCA.
• Аналіз корпоративної структури та джерел капіталу.
• Оцінку операційної інфраструктури.
• Верифікацію політик AML/CTF, внутрішнього контролю та IT-систем.

Реєстрація MiCA-ліцензії у Польщі неможлива без точного подання, узгодженої структури та продуманого зв’язку між усіма розділами. KNF оцінює не лише документи, а й те, як вони взаємодіють між собою, — саме ця внутрішня логіка визначає швидкість і результат розгляду.

Як проходить перевірка KNF і що робити в разі запиту

Регулятор проводить двоетапну перевірку: спочатку формальну (технічну), потім змістовну. Формальна перевірка стосується структури: правильності назв, наявності підписів, формату файлів, посилань на розділи досьє. Цей етап триває від 3 до 10 робочих днів. У разі порушень заяву відхиляють автоматично — без оцінювання змісту.

Якщо комплект пройшов технічну перевірку, починається змістовна експертиза. KNF працює без видачі проміжних повідомлень. Якщо виявлено недоліки, надсилається офіційний запит на їх усунення (wezwanie do usunięcia braków). У ньому зазначаються:

• Номер звернення.
• Перелік розділів, які потребують доопрацювання.
• Тип необхідних документів;
• Кінцевий строк для усунення.

Відповідь подається у вигляді окремого файла. Вона має містити пояснювальний лист, актуальні версії виправлених документів і посилання на конкретні пункти запиту. Формальні коментарі без документів не приймаються.

Перш як отримати MiCA-ліцензію у Польщі, заявник може пройти кілька циклів доопрацювання. Регламент не обмежує їх кількість, але кожен з них призупиняє процедуру на час аналізу. Якщо KNF вважатиме відповідь неповною — заява повертається на доопрацювання. Неструктуровані матеріали або неактуальні версії вважаються порушенням.

Оформлення MiCA-ліцензії у Польщі може бути призупинене за ініціативою KNF, якщо виявлено ознаки:

• Номінальної структури власників.
• Дублювання політик з інших проєктів.
• Недостатня кваліфікація провідних осіб.
• Неузгодженість між заявленими послугами та інфраструктурою.

У таких випадках запитуються додаткові пояснення або докази (наприклад, підтвердження досвіду, контракти, скриншоти інтерфейсу, схеми ІТ-систем).

Чи можна подати спрощену заяву, і як працює перехід від VASP

Перехідний режим, передбачений статтею 143 Регламенту (ЄС) 2023/1114, діє в Польщі на загальних підставах. Компанії, раніше зареєстровані як VASP (за польською версією закону про AML), мають пройти повну процедуру ліцензування CASP у межах MiCA. Спрощеного формату подання досьє не передбачено. Навіть якщо раніше компанія надавала інформацію до KNF, вона зобов’язана сформувати повний комплект заново — відповідно до MiCA.

Виняток стосується лише окремих документів: CV, довідок про несудимість, структури групи — за умови, що їх уже було подано, і вони не змінилися. Такі елементи можна використати повторно, але лише за прямого посилання на архівний номер KNF і пояснення, чому повторне подання не потрібне. KNF залишає за собою право вимагати актуалізації навіть у цих випадках.

Реєстрація MiCA-ліцензії у Польщі здійснюється за тими самими критеріями, що й для нових учасників, незалежно від їхнього статусу у національній системі до початку дії регламенту.

Перевірка та оцінювання KNF: як діють наглядові органи

MiCA не лише визначає процедуру подання, а передусім встановлює принципи контролю за заявниками. KNF використовує власний підхід до аналізу досьє, поєднуючи європейські положення з національними інструментами. Процедура отримання ліцензії MiCA у Польщі часто оновлюється у межах переходу до загальноєвропейського стандарту.

Після завантаження досьє через платформу розпочинається процес внутрішньої перевірки. KNF не пересилає документи між відділами: кожна заява обробляється всередині профільного підрозділу, відповідального за криптоактиви. Передані дані автоматично формують цифровий профіль заявника з можливістю подальшого моніторингу. Система фіксує:

• Структуру та зміст файлів.
• Дати та позначки авторизації.
• Послідовність подання та правильність заповнення.

На цьому етапі починається зіставлення заявлених послуг, масштабу бізнесу, змісту документації.

Оцінювання ґрунтується на двох напрямках: відповідності MiCA та польській практиці. Для KNF важливі: формальна повнота досьє та логіка бізнес-моделі. Перевіряються такі параметри:

• Реалістичність передбачуваних обсягів операцій (особливо щодо зберігання та передавання активів).
• Прозорість структури власності.
• Підтвердженість архітектури ІТ-систем.
• Обґрунтованість ризиків, відображених у політиці управління.
• Конкретика механізму внутрішнього контролю та функцій провідних осіб.

Кожен з цих елементів перевіряється не ізольовано, а в сукупності. Наприклад, якщо заявлено послуги зі зберігання, але не описаний механізм custody або відсутня модель резервного доступу — це вважається порушенням. Те саме стосується AML/CTF: якщо заявлено механізми ідентифікації, але немає опису KYC для клієнтів з високим рівнем ризику, досьє буде повернуте. Під час оформлення ліцензії MiCA у Польщі надзвичайно важливі точність, логічність і правдивість.

Після отримання ліцензії MiCA у Польщі компанія підпадає під постійний нагляд KNF. Регулятор стежить за дотриманням правил і перевіряє, чи відповідають процеси реальній моделі, описаній у досьє. Уся комунікація з наглядовим органом здійснюється через цифрову платформу регулятора — інших каналів взаємодії не передбачено.

KNF використовує принцип пропорційності: що масштабніший бізнес і вищі ризики, то суворіший контроль. Послуги, пов’язані зі зберіганням криптоактивів або операціями від імені клієнта, автоматично потрапляють у зону підвищеної уваги. Ліцензія в Польщі передбачає не лише початкову перевірку, а й подальший контроль за дотриманням правил.

Оцінювання може проводитися на запит регулятора, на підставі щорічного звіту або в разі виникнення зовнішніх ризиків. Серед ключових критеріїв — стійкість IT-систем, правдивість бізнес-планів, активність у верифікації клієнтів, реалізація AML-політик і роль призначених офіцерів. Якщо структура бізнесу змінилася, KNF вимагає пояснень і оновленої документації. Несвоєчасне оновлення даних — підстава для запиту або дисциплінарного заходу.

Обов’язки після оформлення польської MiCA-ліцензії

Після реєстрації ліцензії MiCA у Польщі необхідно:

• Щороку подавати звіт про види ризиків і заходи внутрішнього контролю для управління ними.
• Підтверджувати кваліфікацію провідних працівників і актуальність їхніх функцій.
• Оновлювати відомості про бенефіціарів, якщо змінюється структура власності.
• Повідомляти KNF про заплановані зміни, що впливають на операційну модель.
• Надавати на запит документи, що підтверджують виконання обов’язків.

Регулятор відстежує всі основні параметри діяльності. Інформація про компанію порівнюється з початковими даними досьє, будь-які розбіжності сприймаються як ризик і потребують роз’яснень. У разі виникнення сумнівів KNF проводить позачерговий аудит, тимчасово обмежує діяльність або анулює реєстрацію ліцензії MiCA у Польщі.

Оформлення ліцензії MiCA у Польщі накладає зобов’язання щодо постійного розкриття інформації. Регулятор очікує, що ліцензована структура повідомлятиме про будь-які зміни заздалегідь, а не постфактум. Це стосується:

• Зміни директорів.
• Оновлення IT-систем.
• Переїзду офісу.
• Перерозподілу часток.

А також будь-яких нових договорів з постачальниками основних сервісів. Навіть перехід на нову модель зберігання активів потребує повідомлення KNF.

Якщо повідомлення не подане вчасно — це кваліфікується як порушення ліцензійних умов. Після оформлення MiCA-ліцензії у Польщі можливі позапланові перевірки. Найчастіше їх проводять з таких причин:

• Виявлення суперечностей між бізнес-моделлю та фактичною діяльністю.
• Скарги клієнтів або інциденти, пов’язані з витоком даних.
• Порушення строків звітності або відмова надати документи.
• Технічний збій, що вплинув на роботу платформи або послуги.
• Зміна провідних осіб без повідомлення регулятора.

KNF контролює не лише відповідність процедур — він оцінює, наскільки заявлені політики застосовуються на практиці. Звітність не може бути формальною: у документах мають бути відображені конкретні дії з мінімізації загроз, оброблення операцій і роботи з клієнтами.

Отримання MiCA-ліцензії у Польщі автоматично переводить фірму у повноцінну систему нагляду. Регулятор періодично проводить дистанційні та виїзні перевірки, зокрема аналіз логів, оцінювання інцидентів, перевірку відповідальних осіб і аудит ІТ-інфраструктури. Контроль здійснюється не за формальними ознаками, а за змістом і несуперечливістю даних. Будь-яка неправдивість або неузгодженість трактується як фактор ризику.

Ліцензія — не статичний статус, а постійне зобов’язання відповідати вимогам. І якщо на етапі подання заяву перевіряють лише документально, то після отримання дозволу регулятор оцінює факти, а не наміри. Перш як отримати ліцензію MiCA у Польщі, компанія має бути готова до регулярного підтвердження кожного елемента своєї моделі.

Правова підтримка під час оформлення ліцензії MiCA у Польщі

Регламент 2023/1114 діє безпосередньо, без національних адаптацій чи додаткових роз’яснювальних актів. Це означає, що кожен заявник самостійно тлумачить і застосовує статті MiCA, без можливості посилатися на внутрішні тлумачення KNF. Особливо це стосується положень статей 62–67, які регулюють подання досьє CASP. За цих умов, перш ніж отримати ліцензію MiCA у Польщі, компанія має самостійно визначити застосовні норми, їхні наслідки для структури бізнесу та правильність тлумачення терміна «контроль». Відсутність офіційної практики тлумачення ускладнює оцінювання граничних випадків і збільшує ризик відмови без формального порушення правил.

Польський регулятор не бере участі у листуванні із заявником і не надає попередніх висновків. У межах процедури адміністративного нагляду KNF розглядає матеріали без можливості усних або неформальних уточнень. Навіть у разі повернення заяви причину зазначають в узагальненій формі (braki formalne lub merytoryczne), без правової кваліфікації порушення. Це означає, що оформлення MiCA-ліцензії у Польщі передбачає не лише правильну структуру досьє, а саму здатність заявника самостійно визначити юридичні підстави зауважень і усунути їх у форматі повторного подання. Відсутність коментарів від наглядового органу вимагає високого рівня внутрішнього правового опрацювання досьє з першого разу.

Окремої уваги потребує узгодження статуту компанії, кодів PKD і опису бізнес-моделі у досьє. У разі невідповідності між видами діяльності, зазначеними у реєстрах, та інформацією, врахованою до заяви, заява автоматично відхиляється. Крім того, виправити формулювання статуту після подання можна лише шляхом внесення змін до Національного судового реєстру, що займає кілька тижнів. Для належного початку реєстрації криптокомпанії відповідно до MiCA у Польщі необхідно забезпечити відповідність статутної мети діяльності, кодів PKD (зокрема 66.19.Z, 62.01.Z і 63.11.Z) та структури заяви, а юридичний супровід допомагає заздалегідь усунути суперечності та уникнути формального повернення документів.

Висновок

Реєстрацію ліцензії MiCA у Польщі безперервно контролює Komisja Nadzoru Finansowego. Підприємства долучаються до системи нагляду KNF з моменту отримання дозволу та зобов’язані дотримуватися всіх положень Регламенту 2023/1114 протягом усього строку дії ліцензії.

Заявник несе відповідальність за актуальність корпоративної структури, IT-архітектури, механізмів контролю та AML/CTF. Про будь-які зміни у цих сферах необхідно повідомляти заздалегідь. Недотримання строків повідомлення або розбіжності між фактичною моделлю та змістом досьє розцінюються як порушення ліцензійних умов.

Регулятор застосовує пропорційний підхід до нагляду: масштаб бізнесу, класифікація клієнтів за рівнем ризику та перелік послуг визначають глибину й періодичність перевірок. В обов’язковому порядку подаються щорічні звіти про систему внутрішнього контролю та профіль ризиків. KNF зберігає право на позапланову експертизу (аудит IT-інфраструктури, аналіз KIC тощо).

Після отримання ліцензії MiCA у Польщі обов’язки заявника зберігаються та контролюються у межах цифрової інфраструктури (без зворотного зв’язку чи паперової взаємодії). Повнота, логічність і правдивість наданої інформації формують основу оцінювання KNF під час подальшого моніторингу.