Autorizzazione regolamentare

Ai sensi del regolamento dell'Unione europea sui mercati delle cripto-attività, nessuno può prestare un servizio per le cripto-attività nell'Unione senza un'autorizzazione. Un'autorità competente ha 40 giorni lavorativi da una domanda completa per concedere o rifiutare, e deve revocare un'autorizzazione rimasta inutilizzata per 12 mesi. Controlla quali servizi copre davvero l'autorizzazione di una piattaforma prima di inviarle denaro.

Come funziona

L'autorizzazione regolamentare ai sensi di MiCA nasce come un divieto. L'articolo 59(1) stabilisce che una persona può prestare servizi per le cripto-attività nell'Unione solo se è autorizzata come prestatore di servizi per le cripto-attività conformemente all'articolo 63, oppure se è uno degli enti finanziari elencati (enti creditizi, imprese di investimento, istituti di moneta elettronica e altri) autorizzati a prestare tali servizi ai sensi dell'articolo 60. Il permesso che rimuove il divieto è volutamente ristretto: l'articolo 59(6) impone alle autorità competenti di specificare in ogni autorizzazione i servizi per le cripto-attività che l'impresa è autorizzata a prestare, e l'articolo 59(8) rimanda un'impresa che vuole aggiungere un servizio a presentare domanda di estensione, valutata da capo. L'articolo 59(4) rende le condizioni continue e non una tantum, poiché un prestatore autorizzato "shall at all times meet the conditions for their authorisation".

L'articolo 63 sottopone la decisione a un termine. L'autorità conferma per iscritto la ricezione della domanda entro cinque giorni lavorativi, verifica entro 25 giorni lavorativi se è completa e, una volta completa, ha 40 giorni lavorativi per adottare una decisione pienamente motivata di concessione o di rifiuto, notificata al richiedente entro cinque giorni lavorativi dalla data di quella decisione. L'articolo 64 rende poi revocabile l'esito ed elenca sette motivi di revoca obbligatoria: l'autorizzazione non è stata utilizzata entro 12 mesi, l'impresa vi ha espressamente rinunciato, non sono stati prestati servizi per le cripto-attività per nove mesi consecutivi, è stata ottenuta con mezzi irregolari come dichiarazioni false nella domanda, l'impresa non soddisfa più le condizioni in base alle quali le era stata concessa e non ha adottato in tempo la misura correttiva richiesta dall'autorità, non dispone di sistemi efficaci per individuare e prevenire il riciclaggio di denaro e il finanziamento del terrorismo ai sensi della direttiva (UE) 2015/849, oppure ha violato gravemente il regolamento.

Dove lo vedi

L'autorizzazione regolamentare è concessa da un singolo supervisore nazionale, e sono le pagine di quel supervisore a mostrarne la forma concreta. L'Autorità di vigilanza finanziaria della Finlandia (FIN-FSA) pubblica la sequenza di trattazione per i prestatori di servizi per le cripto-attività, riformulando in linguaggio semplice l'articolo 63(12): durante i 40 giorni lavorativi di valutazione sostanziale può chiedere chiarimenti aggiuntivi, ma solo la prima di tali richieste sospende il periodo di valutazione, e lo sospende per un massimo di 20 giorni lavorativi. La stessa pagina stabilisce cosa deve contenere il fascicolo della domanda, tra cui un programma di attività che copre un periodo di tre anni, descrizioni della governance e del controllo interno, salvaguardie prudenziali e capitale minimo, e una descrizione di come sono segregati e salvaguardati i beni dei clienti.

Ecco perché le nostre guide per paese sulle licenze cripto sono organizzate intorno all'autorità, all'ambito e al termine, e non intorno alla sola parola "licensed". L'autorizzazione di un'impresa ti dice quali servizi può venderti legalmente, quale supervisore riceve il tuo reclamo e quale decisione potrebbe essere revocata in seguito.

Autorizzazione regolamentare vs passaporto MiCA

L'autorizzazione regolamentare e il passaporto MiCA rispondono a due domande diverse: chi ha concesso il permesso e fin dove arriva. L'autorizzazione è una singola decisione dell'autorità competente dello Stato membro di origine dell'impresa, che ai sensi dell'articolo 59(2) è il luogo in cui l'impresa deve avere la sede legale, con il luogo di gestione effettiva nell'Unione e almeno un amministratore ivi residente. Il passaporto è ciò che l'articolo 59(7) fa con quella decisione: un prestatore autorizzato può servire clienti in tutta l'Unione mediante il diritto di stabilimento o la libera prestazione di servizi, e a un prestatore transfrontaliero non può essere richiesta una presenza fisica in uno Stato membro ospitante. Quindi un'autorizzazione finlandese non è un permesso valido solo per la Finlandia, ma resta comunque la decisione di una sola autorità e continua a coprire solo i servizi in essa nominati.