Регламент (ЕС) 2023/1114 о рынках криптоактивов (MiCA)
Regulation (EU) 2023/1114 of the European Parliament and of the Council on markets in crypto-assets
Materials in this section are prepared for informational and educational purposes. They are not legal, tax, financial, or investment advice.
Why the document was adopted
How its goals are achieved
Who it applies to
Key obligations
What it means for companies
What it means for individuals
Cybersecurity requirements
Consequences of non-compliance
Checklist for companies
Checklist for individuals
MiCA — основной регламент Европейского союза, регулирующий выпуск криптоактивов, их публичное предложение, допуск к торговле, а также деятельность поставщиков услуг в отношении криптоактивов (CASP). Регламент действует напрямую во всех государствах-членах без необходимости имплементации в национальное законодательство.
До принятия MiCA рынок криптоактивов в ЕС регулировался фрагментарно — разные страны применяли разные (или никакие) правила к биржам, кошелькам и эмитентам токенов. Это создавало риски для инвесторов, возможности для мошенничества и неопределённость для добросовестных компаний. MiCA вводит единый для всего ЕС набор правил: кто может выпускать криптоактивы, кто может оказывать связанные с ними услуги, и какая информация должна раскрываться пользователям.
Регламент применялся поэтапно: правила для токенов, обеспеченных активами, и токенов электронных денег (Title III/IV) начали применяться с 30 июня 2024 года; основной массив требований, включая авторизацию поставщиков услуг в отношении криптоактивов (Title V), — с 30 декабря 2024 года. Механизмы достижения целей: лицензирование/авторизация CASP через национальные компетентные органы; обязательное раскрытие информации (white paper); требования к капиталу и хранению резервов для эмитентов стейблкоинов; надзор ESMA и EBA на уровне ЕС; санкции за нарушения на уровне национальных регуляторов.
Эмитенты токенов, эмитенты токенов, обеспеченных активами (ART), эмитенты токенов электронных денег (EMT), поставщики услуг в отношении криптоактивов (биржи, кастодианы, торговые платформы, консультанты, управляющие портфелем), лица, публично предлагающие криптоактивы в ЕС.
Авторизация и регистрация поставщиков услуг (CASP); публикация white paper для выпуска токенов; требования к капиталу и резервам для эмитентов ART/EMT; раскрытие информации инвесторам; защита и разделение средств клиентов; правила рыночного поведения (запрет манипулирования рынком и использования инсайдерской информации); требования к операционной устойчивости и управлению рисками ИТ (согласуется с DORA).
Компании, оказывающие услуги в отношении криптоактивов в ЕС (биржи, кастодианы, брокеры, торговые платформы), должны пройти авторизацию как CASP в одном государстве-члене (с последующим паспортированием на весь ЕС). Эмитенты токенов обязаны опубликовать white paper, уведомить регулятора и — для ART/EMT — получить отдельное разрешение и поддерживать резервы. Компаниям потребуется: назначить ответственных за комплаенс, выстроить процессы KYC/AML (совместно с требованиями AMLR), разделить средства клиентов и компании, вести учёт операций и подготовиться к надзорным проверкам.
Физические лица, покупающие или хранящие криптоактивы через европейские биржи и кошельки, получают больше защиты: обязательное раскрытие рисков эмитентом, право на возврат средств при определённых условиях покупки токенов у неавторизованных лиц, разделение активов клиента от активов площадки. При этом операции по-прежнему могут требовать подтверждения личности и происхождения средств — это уже требование AML-законодательства, а не самой MiCA.
MiCA прямо не содержит детальных технических требований к кибербезопасности — они определяются связанным Регламентом (ЕС) 2022/2554 (DORA), который распространяется на CASP как на финансовые организации. Требования DORA включают: управление ИТ-рисками, тестирование устойчивости, управление инцидентами и обязательное уведомление о существенных инцидентах, управление рисками сторонних ИТ-поставщиков.
Административные санкции и штрафы со стороны национальных компетентных органов, приостановление или отзыв разрешения на деятельность CASP, запрет на публичное предложение токенов без соответствующего white paper.
- Определить, подпадает ли деятельность компании под определение CASP или эмитента токенов
- Проверить необходимость авторизации в конкретном государстве-члене ЕС
- Подготовить white paper для выпускаемых токенов
- Настроить разделение средств клиентов и компании
- Связать процессы AML/KYC с требованиями MiCA и AMLR
- Оценить применимость требований DORA к операционной устойчивости
- При необходимости — обратиться к специалистам Kryptaion через форму технической поддержки для первичной консультации
- Проверить, авторизован ли используемый сервис как CASP
- Ознакомиться с white paper перед покупкой токена
- Сохранять подтверждения операций и документы о происхождении средств
- Учитывать, что защита MiCA не отменяет требований AML/KYC
- При вопросах обратиться к специалистам Kryptaion через форму технической поддержки
MiCA is the European Union's core regulation governing the issuance of crypto-assets, their public offering, admission to trading, and the activities of crypto-asset service providers (CASPs). The regulation applies directly in all member states, with no need for implementation into national law.
Before MiCA was adopted, the crypto-asset market in the EU was regulated in a fragmented way — different countries applied different rules (or none at all) to exchanges, wallets, and token issuers. This created risks for investors, opportunities for fraud, and uncertainty for good-faith companies. MiCA introduces a single, EU-wide set of rules: who may issue crypto-assets, who may provide related services, and what information must be disclosed to users.
The regulation was phased in: the rules for asset-referenced tokens and e-money tokens (Title III/IV) began to apply on 30 June 2024; the main body of requirements, including authorization of crypto-asset service providers (Title V), applied from 30 December 2024. The mechanisms used to achieve its goals: licensing/authorization of CASPs through national competent authorities; mandatory disclosure (white paper); capital and reserve-holding requirements for stablecoin issuers; supervision by ESMA and EBA at EU level; sanctions for violations enforced by national regulators.
Token issuers, issuers of asset-referenced tokens (ARTs), issuers of e-money tokens (EMTs), crypto-asset service providers (exchanges, custodians, trading platforms, advisors, portfolio managers), and persons publicly offering crypto-assets in the EU.
Authorization and registration of service providers (CASPs); publication of a white paper for token issuance; capital and reserve requirements for ART/EMT issuers; disclosure of information to investors; protection and segregation of client funds; market-conduct rules (prohibiting market manipulation and insider dealing); requirements for operational resilience and IT risk management (aligned with DORA).
Companies providing crypto-asset services in the EU (exchanges, custodians, brokers, trading platforms) must obtain authorization as a CASP in one member state (with subsequent passporting across the whole EU). Token issuers must publish a white paper, notify the regulator, and — for ARTs/EMTs — obtain a separate authorization and maintain reserves. Companies will need to: appoint those responsible for compliance, build KYC/AML processes (together with AMLR requirements), segregate client funds from company funds, keep records of operations, and prepare for supervisory reviews.
Individuals buying or holding crypto-assets through European exchanges and wallets gain greater protection: mandatory risk disclosure by the issuer, a right to a refund under certain conditions when tokens are purchased from unauthorized persons, and segregation of client assets from the platform's own assets. Operations may still require identity verification and confirmation of the source of funds — this is a requirement of AML legislation, not of MiCA itself.
MiCA does not itself contain detailed technical cybersecurity requirements — these are set out in the related Regulation (EU) 2022/2554 (DORA), which applies to CASPs as financial entities. DORA's requirements include: IT risk management, resilience testing, incident management with mandatory reporting of major incidents, and management of third-party ICT-provider risk.
Administrative sanctions and fines from national competent authorities, suspension or withdrawal of a CASP's authorization, and a ban on publicly offering tokens without the corresponding white paper.
- Determine whether the company's activity falls under the definition of a CASP or a token issuer
- Check whether authorization is required in a specific EU member state
- Prepare a white paper for the tokens being issued
- Set up segregation of client funds from company funds
- Align AML/KYC processes with MiCA and AMLR requirements
- Assess the applicability of DORA's operational-resilience requirements
- If needed, contact Kryptaion specialists through the technical support form for an initial consultation
- Check whether the service you use is authorized as a CASP
- Review the white paper before buying a token
- Keep confirmations of operations and documents on the source of funds
- Keep in mind that MiCA's protections do not override AML/KYC requirements
- If you have questions, contact Kryptaion specialists through the technical support form
Ο κανονισμός MiCA είναι ο βασικός κανονισμός της Ευρωπαϊκής Ένωσης που διέπει την έκδοση κρυπτοστοιχείων, τη δημόσια προσφορά τους, την εισαγωγή τους προς διαπραγμάτευση, καθώς και τη δραστηριότητα των παρόχων υπηρεσιών κρυπτοστοιχείων (CASP). Ο κανονισμός εφαρμόζεται απευθείας σε όλα τα κράτη μέλη, χωρίς να απαιτείται ενσωμάτωση στην εθνική νομοθεσία.
Πριν από τη θέσπιση του MiCA, η αγορά κρυπτοστοιχείων στην ΕΕ ρυθμιζόταν αποσπασματικά — διαφορετικές χώρες εφάρμοζαν διαφορετικούς (ή κανέναν) κανόνες για χρηματιστήρια, πορτοφόλια και εκδότες token. Αυτό δημιουργούσε κινδύνους για τους επενδυτές, ευκαιρίες για απάτη και αβεβαιότητα για τις εταιρείες καλής πίστης. Ο MiCA εισάγει ένα ενιαίο σύνολο κανόνων για ολόκληρη την ΕΕ: ποιος μπορεί να εκδίδει κρυπτοστοιχεία, ποιος μπορεί να παρέχει σχετικές υπηρεσίες και ποιες πληροφορίες πρέπει να γνωστοποιούνται στους χρήστες.
Ο κανονισμός εφαρμόστηκε σταδιακά: οι κανόνες για τα token αναφοράς περιουσιακών στοιχείων και τα token ηλεκτρονικού χρήματος (Τίτλος III/IV) άρχισαν να εφαρμόζονται από τις 30 Ιουνίου 2024· το κύριο σώμα των απαιτήσεων, συμπεριλαμβανομένης της αδειοδότησης παρόχων υπηρεσιών κρυπτοστοιχείων (Τίτλος V), εφαρμόστηκε από τις 30 Δεκεμβρίου 2024. Οι μηχανισμοί επίτευξης των στόχων: αδειοδότηση/έγκριση CASP μέσω των εθνικών αρμόδιων αρχών· υποχρεωτική γνωστοποίηση πληροφοριών (λευκή βίβλος)· απαιτήσεις κεφαλαίου και τήρησης αποθεματικών για εκδότες stablecoin· εποπτεία από την ESMA και την EBA σε επίπεδο ΕΕ· κυρώσεις για παραβάσεις σε επίπεδο εθνικών ρυθμιστικών αρχών.
Εκδότες token, εκδότες token αναφοράς περιουσιακών στοιχείων (ART), εκδότες token ηλεκτρονικού χρήματος (EMT), πάροχοι υπηρεσιών κρυπτοστοιχείων (χρηματιστήρια, θεματοφύλακες, πλατφόρμες διαπραγμάτευσης, σύμβουλοι, διαχειριστές χαρτοφυλακίου), και πρόσωπα που προσφέρουν δημόσια κρυπτοστοιχεία στην ΕΕ.
Αδειοδότηση και καταχώριση παρόχων υπηρεσιών (CASP)· δημοσίευση λευκής βίβλου (white paper) για την έκδοση token· απαιτήσεις κεφαλαίου και αποθεματικών για εκδότες ART/EMT· γνωστοποίηση πληροφοριών στους επενδυτές· προστασία και διαχωρισμός κεφαλαίων πελατών· κανόνες συμπεριφοράς στην αγορά (απαγόρευση χειραγώγησης της αγοράς και κατάχρησης προνομιακών πληροφοριών)· απαιτήσεις επιχειρησιακής ανθεκτικότητας και διαχείρισης κινδύνων ΤΠ (σε ευθυγράμμιση με τον κανονισμό DORA).
Οι εταιρείες που παρέχουν υπηρεσίες κρυπτοστοιχείων στην ΕΕ (χρηματιστήρια, θεματοφύλακες, μεσίτες, πλατφόρμες διαπραγμάτευσης) πρέπει να λάβουν άδεια ως CASP σε ένα κράτος μέλος (με μεταγενέστερη διαβίβαση της άδειας σε ολόκληρη την ΕΕ). Οι εκδότες token υποχρεούνται να δημοσιεύσουν λευκή βίβλο, να ενημερώσουν τη ρυθμιστική αρχή και —για ART/EMT— να λάβουν ξεχωριστή άδεια και να τηρούν αποθεματικά. Οι εταιρείες θα χρειαστεί να: ορίσουν υπευθύνους συμμόρφωσης, να δημιουργήσουν διαδικασίες KYC/AML (σε συνδυασμό με τις απαιτήσεις του AMLR), να διαχωρίσουν τα κεφάλαια πελατών από τα κεφάλαια της εταιρείας, να τηρούν αρχείο συναλλαγών και να προετοιμαστούν για εποπτικούς ελέγχους.
Τα φυσικά πρόσωπα που αγοράζουν ή διατηρούν κρυπτοστοιχεία μέσω ευρωπαϊκών χρηματιστηρίων και πορτοφολιών αποκτούν μεγαλύτερη προστασία: υποχρεωτική γνωστοποίηση κινδύνων από τον εκδότη, δικαίωμα επιστροφής χρημάτων υπό ορισμένες προϋποθέσεις όταν τα token αγοράζονται από μη εξουσιοδοτημένα πρόσωπα, και διαχωρισμό των στοιχείων του πελάτη από τα στοιχεία της πλατφόρμας. Παρ' όλα αυτά, οι συναλλαγές ενδέχεται να εξακολουθούν να απαιτούν επιβεβαίωση ταυτότητας και προέλευσης κεφαλαίων — αυτό αποτελεί ήδη απαίτηση της νομοθεσίας AML, όχι του ίδιου του MiCA.
Ο κανονισμός MiCA δεν περιέχει ο ίδιος λεπτομερείς τεχνικές απαιτήσεις κυβερνοασφάλειας — αυτές καθορίζονται από τον συναφή Κανονισμό (ΕΕ) 2022/2554 (DORA), ο οποίος ισχύει για τους CASP ως χρηματοοικονομικές οντότητες. Οι απαιτήσεις του DORA περιλαμβάνουν: διαχείριση κινδύνων ΤΠ, δοκιμές ανθεκτικότητας, διαχείριση συμβάντων με υποχρεωτική αναφορά σοβαρών συμβάντων, και διαχείριση κινδύνων από τρίτους παρόχους ΤΠ.
Διοικητικές κυρώσεις και πρόστιμα από τις εθνικές αρμόδιες αρχές, αναστολή ή ανάκληση της άδειας λειτουργίας ως CASP, και απαγόρευση δημόσιας προσφοράς token χωρίς την αντίστοιχη λευκή βίβλο.
- Προσδιορίστε εάν η δραστηριότητα της εταιρείας εμπίπτει στον ορισμό του CASP ή του εκδότη token
- Ελέγξτε την ανάγκη αδειοδότησης σε συγκεκριμένο κράτος μέλος της ΕΕ
- Προετοιμάστε λευκή βίβλο για τα εκδιδόμενα token
- Ρυθμίστε τον διαχωρισμό των κεφαλαίων πελατών από τα κεφάλαια της εταιρείας
- Συνδέστε τις διαδικασίες AML/KYC με τις απαιτήσεις του MiCA και του AMLR
- Αξιολογήστε την εφαρμοσιμότητα των απαιτήσεων του DORA για την επιχειρησιακή ανθεκτικότητα
- Εάν χρειάζεται, απευθυνθείτε στους ειδικούς της Kryptaion μέσω της φόρμας τεχνικής υποστήριξης για αρχική συμβουλευτική συνεδρία
- Ελέγξτε εάν η υπηρεσία που χρησιμοποιείτε είναι αδειοδοτημένη ως CASP
- Διαβάστε τη λευκή βίβλο πριν από την αγορά ενός token
- Διατηρήστε επιβεβαιώσεις συναλλαγών και έγγραφα σχετικά με την προέλευση των κεφαλαίων
- Λάβετε υπόψη ότι η προστασία του MiCA δεν καταργεί τις απαιτήσεις AML/KYC
- Για ερωτήσεις, απευθυνθείτε στους ειδικούς της Kryptaion μέσω της φόρμας τεχνικής υποστήριξης