Marc de Sancions MiCA de l'EBA: Com es poden preparar els equips de Compliment Cripto

L'Autoritat Bancària Europea (EBA) està desenvolupant actualment un marc per a sancions administratives i mesures correctores sota la regulació dels Mercats de Criptoactius (MiCA), assenyalant una nova era d'aplicació per als proveïdors de serveis de criptoactius (CASPs). Aquest marc descriurà com les autoritats nacionals competents (NCAs) dels estats membres de la UE haurien d'imposar multes per incompliments de MiCA, fent que la preparació proactiva per al compliment de MiCA sigui essencial per a qualsevol entitat que operi dins del mercat cripto de la UE.

Comprensió del paper de l'EBA en l'aplicació de MiCA

MiCA és una regulació històrica dissenyada per aportar una supervisió integral al mercat de criptoactius dins de la Unió Europea. Mentre que MiCA estableix les regles, l'EBA, juntament amb l'Autoritat Europea de Valors i Mercats (ESMA), té la tasca de desenvolupar els estàndards tècnics i les directrius que sustenten la seva implementació i aplicació pràctica. El proper marc de sancions és una peça crítica d'aquest trencaclosques, proporcionant a les NCAs un enfocament estandarditzat per penalitzar el no compliment.

El mandat de l'EBA sota MiCA inclou:

• Desenvolupar estàndards tècnics reguladors (RTS) i estàndards tècnics d'implementació (ITS) per a diversos aspectes de MiCA, incloent l'autorització, els requisits operatius i la protecció del consumidor.
• Emetre directrius per promoure enfocaments i pràctiques de supervisió comuns entre les NCAs.
• Publicar informes i realitzar revisions per parells per garantir una aplicació coherent de MiCA a tota la UE.
• Crucialment, desenvolupar el marc per a sancions administratives i mesures correctores, que definirà els tipus i la gravetat de les multes per incompliments de MiCA.

Aquest marc probablement considerarà factors com la gravetat i la durada de l'incompliment, la fortalesa financera del CASP, l'impacte en els consumidors i qualsevol infracció anterior. L'EBA té com a objectiu garantir que les sancions siguin efectives, proporcionades i dissuasives.

Àrees clau de compliment de MiCA a prioritzar

Per mitigar el risc de multes, els equips de compliment cripto haurien de centrar els seus esforços de preparació en diverses àrees centrals exigides per MiCA. Aquestes inclouen, entre d'altres:

1. Autorització i requisits operatius

Els CASPs hauran de ser autoritzats per una NCA en un estat membre de la UE per operar legalment. Això implica complir requisits organitzatius, de governança i de capital estrictes. Les consideracions clau inclouen:

• Controls interns fiables: Establir polítiques i procediments clars per a totes les operacions.
• Acords de governança sòlids: Definir rols, responsabilitats i línies d'informació.
• Requisits de capital: Mantenir recursos financers suficients per cobrir els riscos operatius.
• Salvaguarda dels fons dels clients: Implementar mesures per protegir els criptoactius i els fons fiduciaris dels clients.

2. Integritat del mercat i protecció de l'inversor

MiCA posa un èmfasi significatiu en la protecció dels inversors i la garantia de la integritat del mercat. El no compliment en aquestes àrees podria comportar sancions substancials. Les àrees d'enfocament inclouen:

• Obligacions de transparència: Proporcionar informació clara, precisa i no enganyosa sobre els criptoactius i els serveis.
• Prevenció de l'abús de mercat: Implementar sistemes per detectar i prevenir l'ús d'informació privilegiada, la manipulació del mercat i altres pràctiques abusives.
• Procediments de gestió de queixes: Establir processos eficaços i oportuns per abordar les queixes dels clients.
• Conflictes d'interessos: Identificar, gestionar i divulgar possibles conflictes d'interessos.

3. Compliment de la Lluita contra el Blanqueig de Capitals (AML) i el Finançament del Terrorisme (CTF)

Tot i que MiCA se centra principalment en les normes prudencials i de conducta empresarial, funciona conjuntament amb les regulacions existents d'AML (Anti-Money Laundering) i CTF (Counter-Terrorist Financing). Els CASPs han d'assegurar que els seus marcs AML/CTF siguin fiables i estiguin alineats amb les directives de la UE.

• Procediments KYC (Know Your Customer) i KYB (Know Your Business): Implementar una diligència deguda exhaustiva del client, inclosa la verificació d'identitat per a individus i la identificació de la propietat beneficiària per a empreses.
• Monitorització de transaccions (TM): Establir sistemes per detectar i informar de transaccions sospitoses, que condueixin a la presentació d'informes d'activitat sospitosa (SAR).
• Cribratge de carteres / KYT (Know Your Transaction): Cribratge de carteres de criptoactius per a associacions il·lícites i garantia del compliment de les llistes de sancions.
• Manteniment de registres: Mantenir registres complets de totes les transaccions i la diligència deguda del client durant els períodes requerits.

4. Tecnologia i Ciberseguretat

MiCA exigeix que els CASPs tinguin sistemes informàtics i protocols de seguretat fiables per protegir les dades i les operacions. Les infraccions en aquesta àrea poden comportar multes significatives i danys a la reputació.

• Resiliència operativa: Garantir el funcionament continu i segur dels sistemes crítics.
• Marcs de ciberseguretat: Implementar mesures sòlides per protegir-se contra ciberatacs i violacions de dades.
• Protecció de dades: Adherir-se al GDPR (Reglament General de Protecció de Dades) i altres lleis de privadesa de dades rellevants.

Preparació per al Marc de Sancions de l'EBA: Passos accionables

Els equips de compliment cripto haurien d'adoptar un enfocament proactiu per preparar-se per al marc de sancions de l'EBA. Aquí hi ha els passos clau:

1. Realitzar una anàlisi de bretxes exhaustiva: Comparar els seus marcs operatius i de compliment actuals amb els requisits de MiCA. Identificar les àrees on les seves pràctiques són deficients.
2. Invertir en una infraestructura de compliment fiable: Implementar solucions que automatitzin i simplifiquin els processos de KYC, KYB, monitorització de transaccions i cribratge de carteres. Això inclou aprofitar la infraestructura de verificació d'identitat que pot gestionar diversos requisits globals i fonts de dades.
3. Enfortir les polítiques i procediments interns: Actualitzar o crear noves polítiques per reflectir els mandats específics de MiCA, assegurant que tot el personal sigui conscient de les seves responsabilitats.
4. Millorar la formació del personal: Proporcionar formació regular i exhaustiva sobre els requisits de MiCA, les polítiques internes i les implicacions del no compliment.
5. Col·laborar amb experts legals i reguladors: Buscar assessorament d'especialistes en regulació cripto de la UE per garantir una interpretació i aplicació precises de MiCA.
6. Desenvolupar un marc de gestió de riscos: Establir un procés clar per identificar, avaluar, mitigar i monitoritzar els riscos de compliment, especialment els relacionats amb MiCA.
7. Participar en discussions del sector: Mantenir-se informat sobre el treball en curs de l'EBA sobre el marc de sancions i altres estàndards tècnics mitjançant la col·laboració amb organismes del sector i actualitzacions reguladores.
8. Preparar-se per a auditories externes i revisions de supervisió: Assegurar que tota la documentació i els sistemes estiguin preparats per a l'auditoria i puguin demostrar l'adhesió a MiCA.

Conclusions clau

• L'EBA està desenvolupant un marc de sancions per a MiCA, que estandarditzarà les penalitzacions per no compliment a tota la UE.
• El compliment proactiu de MiCA és crucial per evitar sancions financeres significatives i danys a la reputació.
• Les àrees clau d'enfocament inclouen l'autorització, els requisits operatius, la integritat del mercat, la protecció de l'inversor, AML/CTF i la tecnologia/ciberseguretat.
• La preparació implica l'anàlisi de bretxes, la inversió en infraestructura de compliment, l'enfortiment de polítiques, la formació del personal i la col·laboració amb experts.

Preguntes Freqüents

P: Quan s'espera que es finalitzi el marc de sancions MiCA de l'EBA?

R: L'EBA està treballant en diversos estàndards tècnics i directrius per a MiCA. Tot i que les dates específiques varien, s'espera que aquests marcs estiguin en vigor molt abans de l'aplicació completa de MiCA per a la majoria dels CASPs a finals de 2024 i principis de 2025.

P: Quins tipus d'entitats estaran subjectes al compliment de MiCA i al seu marc de sancions?

R: MiCA s'aplica als proveïdors de serveis de criptoactius (CASPs) que ofereixen serveis relacionats amb criptoactius (per exemple, operar una plataforma de negociació, intercanvi, custòdia, assessorament) i als emissors de certs tipus de criptoactius (per exemple, tokens referenciats a actius, tokens de diners electrònics) dins de la UE.

P: Com pot ajudar la tecnologia amb el compliment de MiCA?

R: Les solucions tecnològiques, especialment les que ofereixen una verificació d'identitat completa, monitorització de transaccions i cribratge de carteres, poden automatitzar moltes tasques de compliment, millorar la precisió, reduir l'esforç manual i proporcionar un rastre auditable, ajudant així significativament els esforços de compliment de MiCA.

P: Les multes de MiCA seran uniformes a tots els estats membres de la UE?

R: Tot i que el marc de l'EBA té com a objectiu estandarditzar l'enfocament de les multes, les autoritats nacionals competents (NCAs) encara tindran discrecionalitat en l'aplicació de les sancions basant-se en circumstàncies específiques i marcs legals nacionals, dins de les directrius establertes per l'EBA.

P: Quin és el risc més gran per als CASPs no conformes sota MiCA?

R: Més enllà de les sancions financeres significatives, el risc més gran és la pèrdua de l'autorització per operar dins de la UE, cosa que podria tancar efectivament les operacions europees d'un CASP, juntament amb un dany sever a la reputació.

Per a les empreses que naveguen per les complexitats del compliment de MiCA, tenir una infraestructura d'identitat i frau fiable no és només un avantatge, és una necessitat. Didit proporciona infraestructura per a la identitat i el frau, oferint una API que es connecta a més de 1.000 fonts de dades i un mercat obert de mòduls per a la verificació d'usuaris (KYC), la verificació d'empreses (KYB), la monitorització de transaccions i el cribratge de carteres (KYT) a més de 220 països i territoris. La nostra plataforma ajuda els serveis financers i els proveïdors de criptoactius a complir els estrictes requisits reguladors amb verificacions ràpides al mercat. Integra't en 5 minuts amb els nostres preus públics de pagament per ús, sense mínims, i obtén 500 comprovacions gratuïtes cada mes. Una verificació d'identitat completa comença a partir de només 0,30 $.

Comença amb Didit

Didit és infraestructura per a la identitat i el frau. Una API, preus públics de pagament per ús i 500 verificacions gratuïtes cada mes. Afegeix el cribratge de carteres al teu flux i integra't en 5 minuts.

• Cribratge de carteres: mira com funciona i què costa.
• Llegeix la documentació: referència de l'API i guia d'integració.
• Comença gratis: 500 verificacions cada mes, sense targeta de crèdit.