Autorización regulatoria

En virtud del Reglamento de Mercados de Criptoactivos de la Unión Europea, nadie puede prestar un servicio de criptoactivos en la Unión sin ella. Una autoridad competente dispone de 40 días hábiles desde una solicitud completa para conceder o denegar la autorización, y debe revocar una autorización que haya permanecido sin usar durante 12 meses. Lea qué servicios cubre realmente la autorización de una plataforma antes de enviarle dinero.

Cómo funciona

La autorización regulatoria en virtud de MiCA nace como una prohibición. El artículo 59(1) dice que una persona no prestará servicios de criptoactivos dentro de la Unión a menos que esté autorizada como proveedor de servicios de criptoactivos conforme al artículo 63, o a menos que sea una de las entidades financieras enumeradas (entidades de crédito, empresas de servicios de inversión, entidades de dinero electrónico y otras) autorizadas a prestar esos servicios en virtud del artículo 60. El permiso que levanta la prohibición es deliberadamente estrecho: el artículo 59(6) exige a las autoridades competentes que hagan constar en cada autorización los servicios de criptoactivos que la empresa está autorizada a prestar, y el artículo 59(8) obliga a una empresa que quiere añadir un servicio a volver a solicitar una ampliación, evaluada de nuevo por completo. El artículo 59(4) hace que las condiciones sean continuas y no puntuales, dado que un proveedor autorizado "shall at all times meet the conditions for their authorisation".

El artículo 63 somete la decisión a un plazo. La autoridad acusa recibo de la solicitud por escrito en un plazo de cinco días hábiles, comprueba en un plazo de 25 días hábiles si está completa, y una vez completa dispone de 40 días hábiles para adoptar una decisión plenamente motivada de concesión o denegación, que se notifica al solicitante en un plazo de cinco días hábiles desde la fecha de esa decisión. El artículo 64 hace entonces revocable el resultado, y enumera siete motivos de revocación obligatoria: que la autorización no se utilizó en el plazo de 12 meses, que la empresa renunció a ella expresamente, que no se prestó ningún servicio de criptoactivos durante nueve meses consecutivos, que se obtuvo por medios irregulares como declaraciones falsas en la solicitud, que la empresa ya no cumple las condiciones bajo las que se le concedió y no ha adoptado a tiempo la medida correctora que le pidió la autoridad, que no dispone de sistemas eficaces para detectar y prevenir el blanqueo de capitales y la financiación del terrorismo en virtud de la Directiva (UE) 2015/849, o que ha infringido gravemente el Reglamento.

Dónde aparece

Una autorización regulatoria la concede un único supervisor nacional, y las propias páginas de ese supervisor son donde se ve la forma práctica que adopta. La Autoridad de Supervisión Financiera de Finlandia (FIN-FSA) publica la secuencia de tramitación para los proveedores de servicios de criptoactivos, reformulando el artículo 63(12) en lenguaje sencillo: durante la evaluación sustantiva de 40 días hábiles puede solicitar aclaraciones adicionales, pero solo la primera de esas solicitudes suspende el plazo de evaluación, y lo suspende durante un máximo de 20 días hábiles. La misma página establece lo que tiene que contener el expediente de solicitud, incluido un programa de operaciones que cubra un período de tres años, descripciones de gobernanza y control interno, salvaguardias prudenciales y capital mínimo, y una descripción de cómo se segregan y salvaguardan los activos de los clientes.

Esa es la razón por la que nuestras guías de licencia de criptoactivos por país se organizan en torno a la autoridad, el alcance y el plazo, y no en torno a la mera palabra "licensed". La autorización de una empresa le indica qué servicios puede venderle legalmente, qué supervisor atiende su reclamación, y qué decisión podría revocarse más adelante.

Autorización regulatoria frente a pasaporte MiCA

La autorización regulatoria y el pasaporte MiCA responden a dos preguntas distintas: quién concedió el permiso, y hasta dónde alcanza. La autorización es una decisión única de la autoridad competente del Estado miembro de origen de la empresa, que en virtud del artículo 59(2) es donde la empresa debe mantener su domicilio social, con su lugar de gestión efectiva dentro de la Unión y al menos un director residente allí. El pasaporte es lo que el artículo 59(7) hace con esa decisión: un proveedor autorizado puede prestar servicio a clientes en toda la Unión mediante el derecho de establecimiento o la libertad de prestación de servicios, y a un proveedor transfronterizo no se le puede exigir tener presencia física en un Estado miembro de acogida. Así que una autorización finlandesa no es un permiso exclusivo para Finlandia, pero sigue siendo la decisión de una sola autoridad, y sigue cubriendo únicamente los servicios que se nombran en ella.