CASP лицензия в ЕС: требования MiCA и DORA для криптовалютного бизнеса
Что такое CASP-лицензия
CASP (Crypto-Asset Service Provider) — это статус поставщика услуг, связанных с криптоактивами, предусмотренный европейским регулированием MiCA. Лицензия необходима компаниям, которые профессионально оказывают определённые криптоуслуги клиентам в ЕС: хранение криптоактивов, управление торговой платформой, обмен криптоактивов на фиат или другие токены, исполнение поручений, размещение криптоактивов и другие регулируемые услуги.
После завершения переходных периодов MiCA требования стали особенно актуальными для компаний, которые хотят работать с европейскими клиентами. ESMA в июне 2026 года отдельно напомнила, что компании за пределами ЕС не могут предлагать MiCA-услуги клиентам в Евросоюзе или активно привлекать их, за исключением узкого режима reverse solicitation.
Основные требования MiCA
Для получения CASP-лицензии компания подаёт заявление национальному регулятору выбранного государства ЕС. Заявка должна включать описание бизнес-модели и планируемых услуг, сведения о структуре управления и акционерах, подтверждение деловой репутации руководителей, внутренние процедуры контроля рисков, AML/CFT-механизмы, план непрерывности бизнеса, а также техническую документацию по IT-системам и безопасности.
CASP должен иметь зарегистрированный офис в государстве ЕС, осуществлять там хотя бы часть деятельности, а место эффективного управления должно находиться в Евросоюзе. Как минимум один директор должен быть резидентом ЕС. После авторизации компания получает возможность предоставлять разрешённые криптоуслуги в других странах ЕС в рамках единого европейского рынка.
DORA: цифровая устойчивость CASP
Получение CASP-авторизации означает необходимость учитывать не только MiCA, но и DORA — европейский регламент о цифровой операционной устойчивости финансового сектора. Для авторизованных CASP требования DORA становятся частью общей системы контроля IT-рисков.
Компании необходимо выстроить управление ICT-рисками, защиту информационных систем, процедуры реагирования на инциденты, резервирование и восстановление инфраструктуры, а также контроль критически важных IT-поставщиков. ESMA прямо указывает на связь требований MiCA с ICT и цифровой устойчивостью при авторизации CASP.
Почему подготовку важно начинать заранее
CASP-лицензия — это не формальная регистрация криптовалютной компании. Регулятор оценивает бизнес-модель, корпоративное управление, капитал, AML/CFT, технологическую инфраструктуру и систему управления рисками. Поэтому ещё до подачи заявления необходимо подготовить юридическую структуру, compliance-политику и IT-инфраструктуру.
IT-OFFSHORE поможет с CASP-лицензией
Компания IT-OFFSHORE сопровождает предпринимателей при выборе юрисдикции и подготовке структуры криптовалютного бизнеса в ЕС. Специалисты помогут определить подходящую модель работы, подготовить корпоративную и регуляторную часть проекта, организовать сопровождение лицензирования и учесть требования MiCA и DORA.
