1. Verificare la necessità dell'autorizzazione CASP
MiCA (Regolamento (UE) 2023/1114) richiede l'autorizzazione a ogni persona giuridica che fornisce uno o più servizi sulle cripto-attività di cui all'art. 3(1)(16) a titolo professionale nell'UE. Verificare che l'attività rientri nell'ambito e non sia esente (servizi totalmente decentralizzati senza emittente identificabile, alcuni servizi intragruppo o attività coperte da altra licenza UE ai sensi dell'equivalenza dell'art. 60 — enti creditizi, imprese MiFID, IMEL, gestori OICVM, GEFIA e CSD).
2. Individuare i servizi (a–j) da autorizzare
La domanda elenca ogni servizio previsto: (a) custodia e amministrazione di cripto-attività per conto dei clienti (b) gestione di una piattaforma di negoziazione (c) scambio di cripto-attività contro fondi (d) scambio di cripto-attività contro altre cripto-attività (e) esecuzione di ordini per conto dei clienti (f) collocamento di cripto-attività (g) ricezione e trasmissione di ordini (h) consulenza (i) gestione di portafogli (j) servizi di trasferimento. L'ambito determina requisiti patrimoniali, organizzativi e obblighi continui.
3. Costituire una persona giuridica con sostanza nell'UE
Deve trattarsi di una persona giuridica con sede legale in uno Stato membro, direzione effettiva nell'UE e almeno un amministratore residente nell'Unione. L'esternalizzazione è ammessa ma l'ente deve mantenere localmente capacità reali di decisione, gestione dei rischi e compliance.
4. Soddisfare il capitale minimo (Allegato IV)
I fondi propri minimi permanenti dipendono dai servizi: • Classe 1 — 50 000 EUR (servizi (h), (g), (i), (d), (c), (e), (f), (j)) • Classe 2 — 125 000 EUR (Classe 1 + (a) custodia) • Classe 3 — 150 000 EUR (gestione di piattaforma — servizio (b)). In ogni momento i fondi propri devono essere almeno pari al maggiore tra l'importo dell'Allegato IV e un quarto delle spese fisse dell'anno precedente. Strumenti ammissibili: capitale CET1 o polizza ai sensi dell'art. 67(4).
5. Onorabilità dell'organo di gestione e degli azionisti qualificati
I membri dell'organo di gestione e i detentori di ≥10 % di capitale o diritti di voto devono dimostrare onorabilità, conoscenze, competenze ed esperienza sufficienti e tempo adeguato. Allegare CV, certificati del casellario, dichiarazioni di interesse e valutazione collettiva di idoneità del consiglio.
6. Predisporre governance, rischi e compliance
Politiche richieste: organigramma e tre linee di difesa; conflitti di interesse; gestione reclami; continuità operativa e rischio ICT (allineato a DORA); programma AML/CFT (Direttiva (UE) 2015/849); rilevazione abusi di mercato (Titolo VI MiCA); custodia e segregazione di cripto-attività e fondi dei clienti (art. 70); tutela fondi dei clienti presso enti creditizi o IMEL; politica di outsourcing; conservazione dei dati per almeno cinque anni.
7. Compilare il dossier di domanda (art. 62)
Il dossier presentato all'autorità nazionale competente (ANC) contiene almeno: dati dell'ente e statuto; programma di attività con descrizione di ogni servizio; assetti di governance; prove delle garanzie prudenziali; piano di continuità; politiche ICT e di sicurezza; manuale AML/CFT; regolamento della piattaforma (se applicabile); politica di custodia; procedura reclami; conflitti di interesse; abusi di mercato; accordi di outsourcing; identità e idoneità dell'organo di gestione e degli azionisti qualificati; e un white paper per ogni cripto-attività offerta o ammessa alla negoziazione, ove richiesto.
8. Valutazione dell'ANC (tempi)
L'ANC conferma la completezza entro 25 giorni lavorativi e può richiedere integrazioni. Una volta completo il dossier, ha 40 giorni lavorativi per concedere o negare l'autorizzazione. ESMA ed EBA sono consultate ove rilevante. L'autorizzazione è valida in tutta l'UE dopo la notifica all'ESMA, che iscrive l'ente nel registro pubblico.
9. Passaporto verso altri Stati membri
Ai sensi dell'art. 65 è possibile prestare servizi in tutta l'UE in regime di libera prestazione o tramite succursale. Inoltrare la notifica all'ANC d'origine indicando Stati membri ospitanti e servizi. L'ANC d'origine la trasmette entro 10 giorni lavorativi; l'attività può avviarsi alla notifica dell'ANC ospitante.
10. Obblighi continui dopo l'autorizzazione
Includono: reporting prudenziale; notifica di modifiche rilevanti; tutela e segregazione degli asset dei clienti; regole di trasparenza e di condotta (best execution, equo trattamento, comunicazioni di marketing); pubblicazione e notifica ESMA dei white paper; sorveglianza abusi di mercato e segnalazioni STOR; reportistica reclami; AML/CFT e screening sanzioni; cooperazione con ANC, ESMA e EBA; informativa annuale sugli impatti ambientali e climatici (art. 66(5)).
11. Regime transitorio per prestatori esistenti
Le imprese che prestavano legittimamente servizi in cripto-attività ai sensi del diritto nazionale prima del 30 dicembre 2024 possono continuare in regime transitorio fino al 1° luglio 2026 o fino al rilascio/diniego dell'autorizzazione, se anteriore. Gli Stati membri possono ridurre questa finestra — verificate il termine applicato dalla vostra ANC.
12. Costi e oneri esterni
Prevedere: oneri di domanda e vigilanza dell'ANC (variabili per Stato membro), consulenza legale e di compliance, audit ICT e sicurezza, compensi dei revisori, premi RC professionale ai sensi dell'art. 67. Pianificate un calendario realistico di 6–12 mesi dall'avvio all'autorizzazione.
Fonti ufficiali
Domande frequenti
Chi necessita di un'autorizzazione CASP MiCA?+
Qualunque persona giuridica che presta a titolo professionale nell'UE uno o più servizi sulle cripto-attività di cui all'art. 3(1)(16) del Regolamento (UE) 2023/1114. Enti creditizi, imprese MiFID, IMEL, gestori OICVM/AIF e CSD applicano invece l'equivalenza dell'art. 60.
Da quando si applica MiCA?+
I Titoli III (token collegati ad attività) e IV (token di moneta elettronica) si applicano dal 30 giugno 2024. Il resto di MiCA, inclusa l'autorizzazione CASP, si applica dal 30 dicembre 2024.
Quanto dura l'autorizzazione?+
L'ANC ha 25 giorni lavorativi per confermare la completezza e 40 giorni lavorativi dal dossier completo per concedere o negare l'autorizzazione. End-to-end, i progetti durano in genere 6–12 mesi inclusa la preparazione.
Qual è il capitale minimo?+
50 000 EUR (Classe 1), 125 000 EUR (Classe 2, inclusa la custodia) o 150 000 EUR (Classe 3, gestione di una piattaforma). I fondi propri devono sempre essere almeno pari al maggiore tra l'importo dell'Allegato IV e un quarto delle spese fisse dell'anno precedente.
Posso passaportare l'autorizzazione in tutta l'UE?+
Sì. L'art. 65 consente, con un'unica autorizzazione MiCA, di prestare servizi in tutti gli Stati membri UE/SEE in libera prestazione o tramite succursale, previa notifica di passaporto all'ANC d'origine.
Cos'è il regime transitorio?+
Le imprese che operavano legittimamente in base al diritto nazionale prima del 30 dicembre 2024 possono continuare fino al 1° luglio 2026, o fino al rilascio/diniego dell'autorizzazione, se anteriore. Alcuni Stati membri hanno ridotto questa finestra.
Dove si trova il registro ufficiale MiCA?+
L'ESMA pubblica il registro pubblico dei CASP autorizzati e dei white paper notificati. I link a ESMA, EBA e EUR-Lex sono nella sezione Fonti ufficiali sopra.