MiCA förklarat: Experter delar med sig av unika insikter till kryptovalutaföretagare, utvecklare och investerare

MiCA Decoded är en veckoserie bestående av 12 artiklar för Bitcoin.com News, skriven av Aaron Glauberman, Viktor Juskin och Sabir Alijev, medgrundare och verkställande direktörer för LegalBison. LegalBison ger råd till krypto- och FinTech-företag om MiCA-licensiering, CASP- och VASP-ansökningar samt regleringsstrukturer i Europa och övriga världen.

Följande ledare är skriven av Aaron Glauberman, Viktor Juskin och Sabir Alijev, medgrundare av LegalBison.

Vad är MiCA och vad handlar det om?

MiCA (Markets in Crypto-Assets) är Europeiska unionens enhetliga regelverk för kryptomarknader. Det trädde i kraft i juni 2023, med bestämmelser om stablecoins som gäller från juni 2024 och det fullständiga regelverket från och med den 30 december 2024. För första gången i någon större jurisdiktion gäller nu ett enda licensieringsramverk i alla 27 EU-medlemsstater (passporting).

Innan MiCA infördes var kryptoregleringen i Europa fragmenterad. Varje land hade sitt eget nationella regelverk. Ett företag kunde erhålla en kryptovalutabörslicens, en VASP-licens eller en DASP-licens i ett land under relativt lindriga krav och använda den för att nå europeiska kunder, ibland med minimal löpande tillsyn.
Den tiden är över. MiCA ersätter dessa nationella lappverk med ett enda standardramverk:

• Systemet för tjänsteleverantörer av kryptotillgångar (CASP);
• Enhetliga regler för anmälan av white papers och utfärdande av tokens, samt klassificering av kryptotillgångar.

Vem behöver en MiCA-licens?

Alla företag som tillhandahåller tjänster avseende kryptotillgångar inom EU måste inneha en CASP-licens.

Tillämpningsområdet är brett: drift av en kryptobörs, förvaring och administration av kryptotillgångar, utförande av order, investeringsrådgivning om kryptotillgångar, erbjudande av portföljförvaltning av kryptotillgångar samt tillhandahållande av överföringstjänster. Om din verksamhet berör någon av dessa funktioner för EU-kunder gäller MiCA oavsett var ditt företag är registrerat. Om du vill erhålla en CASP-licens måste du dessutom registrera företaget i någon av EU:s medlemsstater.

Några ämnen, såsom DeFi-protokoll och dApps, faller för närvarande utanför MiCA:s tillämpningsområde. Så länge det inte finns någon identifierbar centraliserad enhet som tillhandahåller tjänsten är det möjligt att hävda att tjänsten för närvarande faller utanför tillämpningsområdet. För närvarande faller även NFT:er utanför tillämpningsområdet.

För den stora majoriteten av centraliserade kryptovärdesföretag som bedriver verksamhet i eller riktar sig till Europa är efterlevnad av MiCA obligatorisk.

Vad krävs egentligen för att erhålla en CASP-licens?

Kraven är omfattande.

Sökande måste uppvisa ett minimikapital på mellan 50 000 och 150 000 euro beroende på vilka tjänster som erbjuds, och ledningen måste klara lämplighetsprövningar. Företagen måste införa strikta AML/KYC-ramverk som är anpassade till gällande direktiv, upprätthålla IT-säkerhetssystem som uppfyller regleringsstandarder (DORA-anpassning), separera kundmedel och införa styrningsstrukturer med tydligt definierat ansvar och mer. Till skillnad från tidigare, då enbart mallar för dessa dokument för VASP ofta ansågs tillräckliga av företagare, kommer tillsynsmyndigheterna att se till att allt faktiskt är implementerat.

Löpande skyldigheter omfattar rapportering till tillsynsmyndigheter, krav på offentliggörande och regler för affärsuppförande som är utformade för att skydda icke-professionella investerare.
Ansökan lämnas in till den nationella behöriga myndigheten i den EU-medlemsstat där sökanden är registrerad. Varje medlemsstat utser sin egen myndighet: i Litauen är det Litauens centralbank, i Österrike är det FMA, i Tyskland är det BaFin, och så vidare.

När CASP-licensen väl har beviljats i en medlemsstat kan den gälla i hela EU, vilket gör det möjligt för företaget att betjäna kunder i alla 27 länder utan separata licenser i varje land.

Övergångsbestämmelserna

Företag som redan är registrerade eller licensierade enligt nationella system som föregick MiCA, såsom VASP:er, registrerade kryptoföretag eller liknande, har fått en övergångsperiod för att fortsätta sin verksamhet medan de förbereder sig för fullständig MiCA-auktorisering. Längden på denna period varierar mellan medlemsstaterna, men för alla slutar den den 1 juli 2026.

Efter det datumet måste företag utan en giltig CASP-licens enligt MiCA upphöra med att tillhandahålla tjänster för kryptotillgångar i EU.

Denna tidsfrist är inte flexibel. Den är inbyggd i själva EU-förordningen och kan inte förlängas av nationella myndigheter eller nationell lagstiftning. Klockan tickar.

Varför är detta viktigt utöver efterlevnad?

En MiCA-licens är lika mycket en kommersiell tillgång som ett lagkrav. Företag som erhåller auktorisation får tillgång till hela EU:s inre marknad genom passrättigheter, med en regleringsstatus som institutionella motparter, bankpartner och investerare i allt högre grad kräver.

Företag vars affärsmodell kräver auktorisation men som inte erhåller sådan senast i juli 2026 kommer att utestängas från EU-marknaden.

MiCA-förordningen har också infört ett regelverk som andra jurisdiktioner följer noga. Det är det mest omfattande kryptospecifika regelverket som hittills har antagits av någon större jurisdiktion. Dess struktur, särskilt passmekanismen och de differentierade kapitalkraven, studeras av tillsynsmyndigheter i Storbritannien, Singapore och Förenade Arabemiraten som en potentiell modell. Montenegro, som ligger på den europeiska kontinenten men inte ingår i Europeiska unionen och därmed inte omfattas av MiCA, har använt ramverket som grund för sin inhemska reglering.

För operatörer med exponering mot EU är den praktiska frågan inte om man ska sträva efter MiCA-efterlevnad, utan var man ska ansöka, hur man ska förbereda sig och om tidsfristen i juli 2026 ger tillräckligt med tid.

Och MiCA utvecklas snabbt. Som vi kommer att se nedan med tre aktuella fall är det ett hett ämne med många konsekvenser.

MiCA-licens i Österrike: KuCoin förbjuds att ta emot nya kunder

Österrikes finansmarknadsmyndighet (FMA) har förbjudit den österrikiska filialen av KuCoin EU Exchange GmbH att bedriva ny verksamhet efter att ha konstaterat att företaget bedrev verksamhet utan vissa nyckelpositioner som krävs enligt MiCA-regelverket (ansvarig för bekämpning av penningtvätt och ställföreträdare, ansvarig för sanktionsefterlevnad och ställföreträdare).

Förbudet blockerar nykundsanskaffning och nya transaktioner, vilket i praktiken fryser företagets möjlighet att växa i Europa som helhet. Det är en av de första uppmärksammade tillsynsåtgärderna som vidtagits av en EU-tillsynsmyndighet enligt MiCA, och den riktar sig mot ett globalt erkänt börsvarumärke.

För alla kryptoaktörer utan en giltig CASP-licens i EU är budskapet tydligt: tillsynsmyndigheterna väntar inte.

CASP-licens i Litauen: Fyra godkända registreringar

Kryptolicensen i Litauen brukade vara ett av de mest populära regelverken för företag inom digitala tillgångar, och inte bara i Europa. Innan MiCA skärpte kraven var VASP-ramverket i Litauen ett av Europas mest tillåtande regelverk för kryptoregistrering, och utfärdade tusentals tillstånd under ett lättsamt nationellt system.

Under MiCA har Litauens centralbank nu utfärdat fyra CASP-licenser, inklusive en den 3 mars, vilket markerar början på en fungerande MiCA-licensieringsprocess i landet.

Litauens tidigare regleringsinfrastruktur för kryptolicenser, dess etablerade meritlista inom kryptomarknaden och dess pool av compliance-experter gör landet till ett trovärdigt alternativ för företag som söker en MiCA-licens i en kostnadseffektiv EU-jurisdiktion.

Kryptolicens Polen: Andra veto, deadline juli 2026, ingen utväg

Den 12 februari 2026 lade Polens president Karol Nawrocki in sitt andra veto mot lagen om marknaden för kryptotillgångar, vilket blockerade lagstiftningen som formellt skulle utse KNF till behörig myndighet för tillämpningen av MiCA i Polen.

Utan den lagen kan företag som innehar en kryptolicens i Polen inte lämna in en MiCA-licensansökan på hemmaplan, men de är ändå bundna av EU-tidsfristen den 1 juli 2026, efter vilken icke-auktoriserade företag måste upphöra med sin verksamhet.

Över 1 300 registrerade VASP:er befinner sig i detta tomrum. Utländska företag som innehar en MiCA-licens från ett annat EU-land kan redan erbjuda sina tjänster i Polen och betjäna polska kunder, vilket skapar en betydande asymmetri som gynnar operatörer som tidigare säkerställt kryptotillstånd i mer beslutsamma jurisdiktioner.
MiCA Decoded är en veckoserie med 12 artiklar för news.bitcoin.com, författad gemensamt av Aaron Glauberman, Viktor Juskin och Sabir Alijev från LegalBison. LegalBison är en global nischbyrå för juridiska och affärsmässiga tjänster som specialiserar sig på regelverk för FinTech- och digitala tillgångsföretag. Med kontor i Europa, Mellanöstern, Asien och Amerika guidar byrån kryptovalutaföretag genom CASP- och VASP-licensiering, MiCA-efterlevnad, AML/KYC-ramverk och företagsstrukturering i över 50 jurisdiktioner.

Denna artikel har tagits fram i samarbete med LegalBison. Innehållet är endast avsett för informationsändamål och utgör inte juridisk rådgivning.