MiCA w Polsce: jak przygotować spółkę do wymogów CASP
Polska od kilku lat przyciąga spółki działające na rynku kryptoaktywów. Dla wielu projektów jest interesująca ze względu na położenie w Unii Europejskiej, dużą bazę specjalistów technologicznych, rozwinięty sektor finansowy i relatywnie konkurencyjne koszty operacyjne. Jednak po wejściu w życie MiCA sam fakt zarejestrowania działalności w obszarze walut wirtualnych nie wystarcza do długoterminowego działania na rynku unijnym.
Spółka, która chce uzyskać licencja CASP w Polsce, powinna przygotować się nie tylko do złożenia wniosku, lecz także do pokazania, że jej model biznesowy, struktura właścicielska, zarządzanie, system przeciwdziałania praniu pieniędzy, zabezpieczenia techniczne i dokumenty wewnętrzne spełniają wymogi dla dostawcy usług w zakresie kryptoaktywów.
MiCA zmienia sposób myślenia o działalności kryptowalutowej. Spółka nie może już zakładać, że wystarczy prosty wpis do rejestru, podstawowa procedura AML i ogólny opis działalności. Regulator będzie oczekiwał realnego systemu kontroli, przejrzystej odpowiedzialności, właściwego zarządzania ryzykiem i zdolności do prowadzenia działalności pod nadzorem.
Dlaczego przygotowanie trzeba zacząć od modelu biznesowego
Pierwszym krokiem nie powinien być wybór formularza ani kompletowanie dokumentów rejestrowych. Najpierw spółka musi jasno określić, jakie usługi faktycznie świadczy. Nazwa produktu lub opis marketingowy nie wystarczą. Regulator będzie patrzył na rzeczywistą funkcję platformy.
Inaczej oceniana będzie spółka prowadząca giełdę kryptoaktywów, inaczej dostawca portfela powierniczego, a jeszcze inaczej podmiot oferujący wyłącznie oprogramowanie analityczne. Znaczenie ma to, czy spółka przechowuje aktywa klientów, realizuje zlecenia, prowadzi platformę obrotu, dokonuje wymiany, przekazuje kryptoaktywa lub doradza w zakresie kryptoaktywów.
Jeżeli produkt obejmuje kilka funkcji, trzeba ustalić, które z nich są usługami w zakresie kryptoaktywów. Bez takiej klasyfikacji spółka może przygotować wniosek, który nie odpowiada rzeczywistej działalności. To jeden z najczęstszych powodów opóźnień i dodatkowych pytań ze strony nadzoru.
Struktura właścicielska i beneficjenci rzeczywiści
Jednym z kluczowych elementów przygotowania do CASP jest przejrzysta struktura właścicielska. Banki, partnerzy i regulator chcą wiedzieć, kto faktycznie kontroluje spółkę, skąd pochodzi kapitał i czy w strukturze nie ma niejasnych pośredników.
Spółka powinna przygotować aktualny schemat własności, dane wspólników, informacje o beneficjentach rzeczywistych, dokumenty potwierdzające źródło pochodzenia środków oraz opis powiązań z innymi podmiotami w grupie. Jeżeli właścicielem jest spółka zagraniczna, należy wyjaśnić również jej strukturę.
Nie chodzi wyłącznie o formalne spełnienie obowiązku. Nieprzejrzysta struktura może utrudnić otwarcie rachunku, pozyskanie inwestora i uzyskanie autoryzacji. W sektorze krypto każdy element niejasności zwiększa ryzyko w oczach instytucji finansowych.
Zarząd i osoby odpowiedzialne
MiCA wymaga, aby dostawca usług w zakresie kryptoaktywów miał właściwe zarządzanie. To oznacza, że osoby kierujące spółką powinny mieć odpowiednie doświadczenie, reputację i realną możliwość nadzorowania działalności.
Spółka powinna wcześniej ustalić, kto będzie odpowiadał za zarządzanie strategiczne, zgodność z przepisami, przeciwdziałanie praniu pieniędzy, zarządzanie ryzykiem, bezpieczeństwo informacji, obsługę klientów i kontakt z regulatorem. Te funkcje nie mogą istnieć tylko na papierze.
W praktyce oznacza to konieczność przygotowania życiorysów, zakresów odpowiedzialności, dokumentów potwierdzających doświadczenie, procedur decyzyjnych i wewnętrznego podziału kompetencji. Regulator będzie chciał widzieć, że spółka rozumie swoje ryzyka i wie, kto podejmuje decyzje w kluczowych sytuacjach.
System przeciwdziałania praniu pieniędzy
Dla spółki krypto system przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu jest jednym z najważniejszych obszarów przygotowania. Nie wystarczy standardowa polityka pobrana z szablonu. Procedury muszą odpowiadać rzeczywistemu produktowi, typom klientów i przepływom transakcyjnym.
Spółka powinna mieć procedury identyfikacji klienta, oceny ryzyka, weryfikacji beneficjentów rzeczywistych, monitorowania transakcji, kontroli sankcyjnej, wzmożonych środków bezpieczeństwa finansowego, analizy źródła pochodzenia środków i zgłaszania podejrzanych operacji.
W działalności krypto dochodzi dodatkowo analiza portfeli i transakcji w sieci blockchain. Spółka musi wiedzieć, jak będzie identyfikować adresy wysokiego ryzyka, ekspozycję na miksery, sankcjonowane portfele, nietypowe przepływy i transakcje powiązane z nielegalną aktywnością.
Dobrze przygotowany system AML powinien być widoczny w procesie rejestracji klienta, limicie transakcji, monitoringu wypłat, blokadach, eskalacji wewnętrznej i dokumentowaniu decyzji.
Dokumenty i procedury wewnętrzne
Przygotowanie do CASP wymaga pakietu dokumentów, ale ich jakość jest ważniejsza niż sama liczba. Dokumenty muszą być spójne i zgodne z rzeczywistą działalnością spółki. Jeżeli opis działalności w biznesplanie różni się od regulaminu platformy lub architektury technicznej, powstaje problem.
Typowy pakiet może obejmować opis modelu biznesowego, strukturę organizacyjną, politykę AML, procedury poznaj swojego klienta, zasady kontroli sankcyjnej, procedurę rozpatrywania skarg, politykę zarządzania ryzykiem, opis systemów technicznych, politykę cyberbezpieczeństwa, zasady outsourcingu, regulamin klienta i dokumenty dotyczące ochrony aktywów.
Lista dokumentów zawsze zależy od działalności. Inne dokumenty będą potrzebne dla giełdy, inne dla dostawcy portfela, a inne dla spółki oferującej doradztwo lub transfer kryptoaktywów. Najważniejsze jest to, aby każdy dokument odpowiadał na realne pytanie: jak spółka działa i jak kontroluje ryzyko.
Technologia, bezpieczeństwo i ochrona aktywów
Spółka przygotowująca się do CASP musi umieć opisać swoją technologię. Regulator i banki będą zainteresowane tym, jak działa platforma, gdzie przechowywane są dane, kto ma dostęp do systemów, jak zabezpieczone są aktywa klientów i jakie procedury obowiązują w przypadku incydentu.
Jeżeli spółka świadczy usługi powiernicze, znaczenie mają zasady przechowywania kluczy, rozdzielenia aktywów klientów od aktywów własnych, kontrola dostępu, tworzenie kopii zapasowych, plan ciągłości działania i procedura reagowania na naruszenia bezpieczeństwa.
Nawet jeśli spółka nie przechowuje aktywów, powinna jasno wyjaśnić swoją rolę techniczną. Klient, bank i regulator muszą wiedzieć, kto kontroluje aktywa i gdzie kończy się odpowiedzialność spółki. Ten opis powinien być taki sam w dokumentach technicznych, regulaminie i materiałach dla partnerów.
Bankowość i partnerzy płatniczy
Licencja CASP nie gwarantuje dostępu do bankowości. Banki i instytucje płatnicze prowadzą własną ocenę ryzyka. W przypadku spółek krypto ta ocena jest zwykle szczegółowa.
Bank może zapytać o właścicieli, źródło środków, kraje klientów, oczekiwane wolumeny transakcji, procedury AML, narzędzia analizy blockchain, politykę sankcyjną, umowy z partnerami i dokładny opis modelu biznesowego. Jeżeli spółka nie potrafi tego wyjaśnić, nawet dobra strategia licencyjna może nie wystarczyć.
Dlatego przygotowanie bankowe powinno iść równolegle z przygotowaniem regulacyjnym. Spółka powinna mieć gotowy opis przepływów środków, schemat właścicielski, biznesplan, dokumenty compliance, regulaminy i wyjaśnienie, dlaczego wybrała Polskę jako jurysdykcję.
Marketing i komunikacja z klientem
MiCA zwiększa znaczenie przejrzystości. Spółka nie powinna używać marketingu, który wprowadza klienta w błąd co do zakresu regulacji, poziomu ochrony lub ryzyk produktu. Jeżeli spółka posiada autoryzację dla określonych usług, nie może sugerować, że wszystkie jej produkty są objęte takim samym statusem.
To ważne zwłaszcza dla platform oferujących różne funkcje: wymianę, staking, portfele, tokeny, programy lojalnościowe lub produkty o charakterze inwestycyjnym. Każda komunikacja powinna być sprawdzona pod kątem zgodności z rzeczywistą usługą.
Regulamin, strona internetowa, prezentacja dla inwestora, materiały sprzedażowe i odpowiedzi obsługi klienta powinny mówić tym samym językiem. Niespójna komunikacja może stworzyć ryzyko regulacyjne i reputacyjne.
Plan działania przed złożeniem wniosku
Praktyczne przygotowanie powinno zacząć się od audytu. Spółka powinna porównać swój obecny model z wymogami CASP i ustalić, gdzie są luki. Następnie trzeba przygotować strukturę, zespół, dokumenty, systemy techniczne i procesy wewnętrzne.
Dobry plan obejmuje kilka etapów: klasyfikację usług, wybór struktury, przygotowanie dokumentów właścicielskich, opracowanie procedur AML, opis technologii, przygotowanie regulaminów, sprawdzenie marketingu, przygotowanie bankowego pakietu informacyjnego i dopiero potem pracę nad formalnym wnioskiem.
Największym błędem jest traktowanie wniosku jako początku procesu. Wniosek powinien być efektem przygotowania, a nie próbą uporządkowania spółki w ostatniej chwili.
Typowe błędy spółek krypto w Polsce
Pierwszy błąd to założenie, że wcześniejszy wpis do rejestru działalności w zakresie walut wirtualnych wystarczy do dalszej działalności po zakończeniu okresów przejściowych. Drugi błąd to przygotowanie dokumentów bez faktycznego dostosowania procesów operacyjnych. Trzeci błąd to brak strategii bankowej. Czwarty błąd to zbyt ogólny opis działalności. Piąty błąd to niedoszacowanie kosztów stałej zgodności z przepisami.
Warto też unikać kopiowania rozwiązań konkurencji. To, że inna spółka wybrała Polskę, nie oznacza, że ta sama struktura będzie właściwa dla giełdy, portfela, brokera, platformy płatniczej lub dostawcy infrastruktury.
Wniosek
Przygotowanie spółki do wymogów CASP w Polsce wymaga więcej niż zebrania dokumentów. To proces, który obejmuje model biznesowy, strukturę właścicielską, zarządzanie, przeciwdziałanie praniu pieniędzy, technologię, ochronę aktywów, bankowość, komunikację z klientem i gotowość do nadzoru.
Polska może być atrakcyjną jurysdykcją dla projektów krypto, które chcą działać w Unii Europejskiej. Ale po MiCA przewagę będą miały te spółki, które podejdą do licencjonowania profesjonalnie i strategicznie.
CASP to nie tylko formalna zgoda. To dowód, że spółka potrafi działać jako regulowany podmiot na rynku kryptoaktywów. Im wcześniej firma przygotuje strukturę i procesy, tym większa szansa, że licencjonowanie stanie się elementem rozwoju, a nie przeszkodą w skalowaniu.
Sources
- ESMA — Markets in Crypto-Assets Regulation
- ESMA — Statement on the end of transitional periods under MiCA
- KNF / UKNF — stanowisko dotyczące MiCA i rynku kryptoaktywów
- European Commission — Digital finance and crypto-assets
- EUR-Lex — Regulation (EU) 2023/1114
Jaki wybrać zegarek GPS dla dziecka? Dzieci w wieku 3 lat wzwyż, wykazują pierwsze zainteresowanie zegarkami. To właśnie wtedy kierują Czytaj dalej
Obrazy wyświetlane na monitorze to podstawa pracy każdego radiologa. Ich wysoka jakość jest więc kluczowa, aby specjalista mógł postawić trafną Czytaj dalej
