1. Confirmar la necesidad de autorización CASP
MiCA (Reglamento (UE) 2023/1114) exige autorización a toda persona jurídica que preste con carácter profesional en la UE uno o varios servicios sobre criptoactivos del artículo 3(1)(16). Confirme que su actividad está incluida y no exenta (servicios plenamente descentralizados sin proveedor identificable, ciertos servicios intragrupo o actividades ya cubiertas por otra licencia UE bajo la equivalencia del artículo 60 — entidades de crédito, empresas MiFID, EDE, gestoras de OICVM, GFIA y depositarios centrales).
2. Identificar los servicios (a–j) a autorizar
La solicitud debe enumerar cada servicio previsto: (a) custodia y administración de criptoactivos por cuenta de clientes (b) explotación de una plataforma de negociación (c) intercambio de criptoactivos por fondos (d) intercambio de criptoactivos por otros criptoactivos (e) ejecución de órdenes por cuenta de clientes (f) colocación de criptoactivos (g) recepción y transmisión de órdenes (h) asesoramiento (i) gestión de carteras (j) servicios de transferencia. El alcance determina los requisitos de capital, organizativos y obligaciones continuas.
3. Constituir una persona jurídica con sustancia en la UE
Debe ser persona jurídica con domicilio social en un Estado miembro, dirección efectiva en la UE y al menos un administrador residente en la Unión. La externalización es admisible, pero la entidad debe conservar localmente capacidades reales de decisión, gestión de riesgos y cumplimiento.
4. Cumplir el capital mínimo (Anexo IV)
Los fondos propios mínimos permanentes dependen de los servicios: • Clase 1 — 50 000 EUR (servicios (h), (g), (i), (d), (c), (e), (f), (j)) • Clase 2 — 125 000 EUR (Clase 1 + (a) custodia) • Clase 3 — 150 000 EUR (explotación de plataforma — servicio (b)). En todo momento los fondos propios serán al menos el mayor entre el importe del Anexo IV y la cuarta parte de los gastos fijos del año anterior. Instrumentos admisibles: capital CET1 o póliza conforme al artículo 67(4).
5. Idoneidad del órgano de dirección y accionistas cualificados
Los miembros del órgano de dirección y quienes ostenten ≥10 % de capital o derechos de voto deberán acreditar honorabilidad, conocimientos, competencias y experiencia suficientes y tiempo necesario. Aporte CV, certificados de antecedentes penales, declaraciones de intereses y evaluación colectiva de idoneidad del consejo.
6. Establecer gobernanza, riesgos y cumplimiento
Políticas exigidas: organigrama y tres líneas de defensa; conflictos de intereses; reclamaciones; continuidad de negocio y riesgo TIC (alineado a DORA); programa PBC/FT (Directiva (UE) 2015/849); detección de abuso de mercado (Título VI MiCA); custodia y segregación de criptoactivos y fondos de clientes (artículo 70); salvaguarda de fondos de clientes en entidades de crédito o EDE; política de externalización; conservación de registros durante al menos cinco años.
7. Preparar el expediente de solicitud (artículo 62)
El expediente ante la autoridad nacional competente (ANC) incluye, como mínimo: datos jurídicos y estatutos; programa de actividades con cada servicio; gobernanza; pruebas de salvaguardas prudenciales; plan de continuidad; políticas TIC y de seguridad; manual PBC/FT; reglamento de la plataforma (en su caso); política de custodia; procedimiento de reclamaciones; conflictos de intereses; abuso de mercado; acuerdos de externalización; documentación de idoneidad de directivos y accionistas cualificados; y un libro blanco para cualquier criptoactivo ofertado o admitido a negociación cuando proceda.
8. Evaluación de la ANC (plazos)
La ANC confirma la integridad en 25 días hábiles y puede solicitar información adicional. Completo el expediente, dispone de 40 días hábiles para conceder o denegar la autorización. ESMA y EBA son consultadas cuando proceda. La autorización es válida en toda la UE tras la notificación a ESMA, que inscribe a la entidad en el registro público.
9. Pasaporte a otros Estados miembros
El artículo 65 permite prestar servicios en toda la UE en régimen de libre prestación o mediante sucursal. Notifique a su ANC de origen con los Estados miembros de acogida y servicios. La ANC de origen la transmite en 10 días hábiles; las actividades pueden comenzar al notificarse a la ANC de acogida.
10. Obligaciones continuas tras la autorización
Incluyen: reporting prudencial; notificación de cambios materiales; salvaguarda y segregación de activos de clientes; transparencia y normas de conducta (mejor ejecución, trato equitativo, comunicaciones de marketing); publicación y notificación a ESMA de los libros blancos; vigilancia de abuso de mercado y comunicaciones STOR; reporting de reclamaciones; PBC/FT y filtrado de sanciones; cooperación con ANC, ESMA y EBA; divulgación anual de impactos ambientales y climáticos (artículo 66(5)).
11. Régimen transitorio para prestadores existentes
Las empresas que prestaban legítimamente servicios sobre criptoactivos bajo derecho nacional antes del 30 de diciembre de 2024 podrán continuar en régimen transitorio hasta el 1 de julio de 2026, o hasta la concesión/denegación de la autorización, lo que ocurra antes. Los Estados miembros podrán acortar este plazo — verifique el aplicado por su ANC.
12. Tasas y costes externos
Prevea: tasas de solicitud y supervisión de la ANC (variables por Estado miembro), asesoramiento jurídico y de cumplimiento, auditorías TIC y de seguridad, honorarios de auditores externos, primas de seguro de RC profesional cuando se use para cumplir el artículo 67. Calendario realista: 6–12 meses desde el inicio hasta la autorización.
Fuentes oficiales
Preguntas frecuentes
¿Quién necesita una autorización CASP MiCA?+
Cualquier persona jurídica que preste con carácter profesional en la UE uno o más servicios sobre criptoactivos del artículo 3(1)(16) del Reglamento (UE) 2023/1114. Entidades de crédito, empresas MiFID, EDE, gestoras de OICVM/FIA y depositarios centrales aplican la equivalencia del artículo 60.
¿Cuándo entró en aplicación MiCA?+
Los Títulos III (fichas referenciadas a activos) y IV (fichas de dinero electrónico) se aplican desde el 30 de junio de 2024. El resto de MiCA, incluida la autorización CASP, se aplica desde el 30 de diciembre de 2024.
¿Cuánto tarda la autorización?+
La ANC dispone de 25 días hábiles para confirmar la integridad y 40 días hábiles desde el expediente completo para conceder o denegar. Los proyectos suelen durar 6–12 meses con preparación incluida.
¿Cuál es el capital mínimo?+
50 000 EUR (Clase 1), 125 000 EUR (Clase 2, incluida la custodia) o 150 000 EUR (Clase 3, plataforma de negociación). Los fondos propios serán siempre al menos el mayor entre el importe del Anexo IV y la cuarta parte de los gastos fijos del año anterior.
¿Puedo pasaportar la autorización por la UE?+
Sí. El artículo 65 permite, con una sola autorización MiCA, prestar servicios en todos los Estados miembros UE/EEE en libre prestación o mediante sucursal, previa notificación de pasaporte a través de la ANC de origen.
¿Qué es el régimen transitorio?+
Los prestadores que operaban legalmente conforme al derecho nacional antes del 30 de diciembre de 2024 pueden continuar hasta el 1 de julio de 2026, o hasta la concesión/denegación de la autorización, lo que ocurra antes. Algunos Estados miembros han acortado este plazo.
¿Dónde está el registro oficial MiCA?+
ESMA publica el registro público de CASP autorizados y libros blancos notificados. Los enlaces a ESMA, EBA y EUR-Lex están en la sección Fuentes oficiales arriba.