Estrutura de Multas MiCA da EBA: Como Equipes de Conformidade Cripto Podem se Preparar Agora

A Autoridade Bancária Europeia (EBA) está atualmente desenvolvendo uma estrutura para penalidades administrativas e medidas corretivas sob a regulamentação de Mercados de Criptoativos (MiCA), sinalizando uma nova era de fiscalização para provedores de serviços de criptoativos (CASPs). Essa estrutura delineará como as autoridades nacionais competentes (NCAs) nos estados membros da UE devem impor multas por violações do MiCA, tornando a preparação proativa para a conformidade com o MiCA essencial para qualquer entidade que opere no mercado cripto da UE.

Compreendendo o Papel da EBA na Fiscalização do MiCA

O MiCA é uma regulamentação histórica projetada para trazer supervisão abrangente ao mercado de criptoativos dentro da União Europeia. Enquanto o MiCA estabelece as regras, a EBA, em conjunto com a Autoridade Europeia de Valores Mobiliários e Mercados (ESMA), é encarregada de desenvolver os padrões técnicos e diretrizes que sustentam sua implementação e fiscalização práticas. A futura estrutura de multas é uma peça crítica desse quebra-cabeça, fornecendo às NCAs uma abordagem padronizada para penalizar a não conformidade.

O mandato da EBA sob o MiCA inclui:

• Desenvolver padrões técnicos regulatórios (RTS) e padrões técnicos de implementação (ITS) para vários aspectos do MiCA, incluindo autorização, requisitos operacionais e proteção ao consumidor.
• Emitir diretrizes para promover abordagens e práticas de supervisão comuns entre as NCAs.
• Publicar relatórios e realizar revisões por pares para garantir a aplicação consistente do MiCA em toda a UE.
• Crucialmente, desenvolver a estrutura para penalidades administrativas e medidas corretivas, que definirá os tipos e a gravidade das multas por violações do MiCA.

Essa estrutura provavelmente considerará fatores como a gravidade e a duração da violação, a solidez financeira do CASP, o impacto nos consumidores e quaisquer infrações anteriores. A EBA visa garantir que as penalidades sejam eficazes, proporcionais e dissuasivas.

Principais Áreas de Conformidade com o MiCA a Priorizar

Para mitigar o risco de multas, as equipes de conformidade cripto devem focar seus esforços de preparação em várias áreas centrais exigidas pelo MiCA. Estas incluem, mas não se limitam a:

1. Autorização e Requisitos Operacionais

Os CASPs precisarão ser autorizados por uma NCA em um estado membro da UE para operar legalmente. Isso envolve o cumprimento de rigorosos requisitos organizacionais, de governança e de capital. As principais considerações incluem:

• Controles internos confiáveis: Estabelecer políticas e procedimentos claros para todas as operações.
• Arranjos de governança sólidos: Definir funções, responsabilidades e linhas de reporte.
• Requisitos de capital: Manter recursos financeiros suficientes para cobrir riscos operacionais.
• Salvaguarda de fundos de clientes: Implementar medidas para proteger os criptoativos e fundos fiduciários dos clientes.

2. Integridade do Mercado e Proteção ao Investidor

O MiCA dá grande ênfase à proteção dos investidores e à garantia da integridade do mercado. A não conformidade nessas áreas pode levar a penalidades substanciais. As áreas de foco incluem:

• Obrigações de transparência: Fornecer informações claras, precisas e não enganosas sobre criptoativos e serviços.
• Prevenção de abuso de mercado: Implementar sistemas para detectar e prevenir insider trading, manipulação de mercado e outras práticas abusivas.
• Procedimentos de tratamento de reclamações: Estabelecer processos eficazes e oportunos para abordar as reclamações dos clientes.
• Conflitos de interesse: Identificar, gerenciar e divulgar potenciais conflitos de interesse.

3. Conformidade com Anti-Lavagem de Dinheiro (AML) e Combate ao Financiamento do Terrorismo (CTF)

Embora o MiCA se concentre principalmente em regras prudenciais e de conduta de negócios, ele funciona em conjunto com as regulamentações existentes de AML (Anti-Lavagem de Dinheiro) e CTF (Combate ao Financiamento do Terrorismo). Os CASPs devem garantir que seus frameworks de AML/CTF sejam confiáveis e alinhados com as diretivas da UE.

• Procedimentos KYC (Know Your Customer) e KYB (Know Your Business): Implementar due diligence completa do cliente, incluindo verificação de identidade para indivíduos e identificação de beneficiários finais para empresas.
• Monitoramento de transações (TM): Estabelecer sistemas para detectar e relatar transações suspeitas, levando ao preenchimento de SAR (relatório de atividade suspeita).
• Triagem de carteiras / KYT (Know Your Transaction): Triagem de carteiras de criptoativos para associações ilícitas e garantia de conformidade com listas de sanções.
• Manutenção de registros: Manter registros abrangentes de todas as transações e due diligence do cliente pelos períodos exigidos.

4. Tecnologia e Cibersegurança

O MiCA exige que os CASPs tenham sistemas de TI e protocolos de segurança confiáveis para proteger dados e operações. Violações nesta área podem levar a multas significativas e danos à reputação.

• Resiliência operacional: Garantir a operação contínua e segura de sistemas críticos.
• Frameworks de cibersegurança: Implementar medidas robustas para proteger contra ataques cibernéticos e violações de dados.
• Proteção de dados: Aderir ao GDPR (Regulamento Geral de Proteção de Dados) e outras leis de privacidade de dados relevantes.

Preparando-se para o Quadro de Multas da EBA: Passos Acionáveis

As equipes de conformidade cripto devem adotar uma abordagem proativa para se preparar para o quadro de multas da EBA. Aqui estão os principais passos:

1. Realizar uma análise de lacunas abrangente: Compare seus frameworks operacionais e de conformidade atuais com os requisitos do MiCA. Identifique áreas onde suas práticas ficam aquém.
2. Investir em infraestrutura de conformidade confiável: Implementar soluções que automatizem e otimizem os processos de KYC, KYB, monitoramento de transações e triagem de carteiras. Isso inclui alavancar a infraestrutura de verificação de identidade que pode lidar com diversos requisitos globais e fontes de dados.
3. Fortalecer políticas e procedimentos internos: Atualizar ou criar novas políticas para refletir os mandatos específicos do MiCA, garantindo que todos os funcionários estejam cientes de suas responsabilidades.
4. Aprimorar o treinamento da equipe: Fornecer treinamento regular e abrangente sobre os requisitos do MiCA, políticas internas e as implicações da não conformidade.
5. Engajar-se com especialistas jurídicos e regulatórios: Buscar aconselhamento de especialistas em regulamentação cripto da UE para garantir a interpretação e aplicação precisas do MiCA.
6. Desenvolver um framework de gerenciamento de riscos: Estabelecer um processo claro para identificar, avaliar, mitigar e monitorar riscos de conformidade, particularmente aqueles relacionados ao MiCA.
7. Participar de discussões da indústria: Manter-se informado sobre o trabalho contínuo da EBA na estrutura de multas e outros padrões técnicos, engajando-se com órgãos da indústria e atualizações regulatórias.
8. Preparar-se para auditorias externas e revisões de supervisão: Garantir que toda a documentação e sistemas estejam prontos para auditoria e possam demonstrar adesão ao MiCA.

Principais Conclusões

• A EBA está desenvolvendo uma estrutura de multas para o MiCA, que padronizará as penalidades por não conformidade em toda a UE.
• A conformidade proativa com o MiCA é crucial para evitar penalidades financeiras significativas e danos à reputação.
• As principais áreas de foco incluem autorização, requisitos operacionais, integridade do mercado, proteção ao investidor, AML/CTF e tecnologia/cibersegurança.
• A preparação envolve análise de lacunas, investimento em infraestrutura de conformidade, fortalecimento de políticas, treinamento de pessoal e engajamento de especialistas.

Perguntas Frequentes

P: Quando a estrutura de multas MiCA da EBA deve ser finalizada?

R: A EBA está trabalhando em vários padrões técnicos e diretrizes para o MiCA. Embora as datas específicas variem, espera-se que essas estruturas estejam em vigor bem antes da aplicação total do MiCA para a maioria dos CASPs no final de 2024 e início de 2025.

P: Que tipos de entidades estarão sujeitas à conformidade com o MiCA e sua estrutura de multas?

R: O MiCA se aplica a provedores de serviços de criptoativos (CASPs) que oferecem serviços relacionados a criptoativos (por exemplo, operar uma plataforma de negociação, exchange, custódia, consultoria) e emissores de certos tipos de criptoativos (por exemplo, tokens referenciados a ativos, tokens de dinheiro eletrônico) dentro da UE.

P: Como a tecnologia pode ajudar na conformidade com o MiCA?

R: Soluções tecnológicas, particularmente aquelas que oferecem verificação de identidade abrangente, monitoramento de transações e triagem de carteiras, podem automatizar muitas tarefas de conformidade, melhorar a precisão, reduzir o esforço manual e fornecer um rastro auditável, auxiliando significativamente os esforços de conformidade com o MiCA.

P: As multas do MiCA serão uniformes em todos os estados membros da UE?

R: Embora a estrutura da EBA vise padronizar a abordagem para as multas, as autoridades nacionais competentes (NCAs) ainda terão discricionariedade na aplicação de penalidades com base em circunstâncias específicas e frameworks legais nacionais, dentro das diretrizes estabelecidas pela EBA.

P: Qual é o maior risco para CASPs não conformes sob o MiCA?

R: Além de penalidades financeiras significativas, o maior risco é a perda de autorização para operar dentro da UE, o que poderia efetivamente encerrar as operações europeias de um CASP, juntamente com graves danos à reputação.

Para empresas que navegam pelas complexidades da conformidade com o MiCA, ter uma infraestrutura confiável de identidade e fraude não é apenas uma vantagem – é uma necessidade. A Didit fornece infraestrutura para identidade e fraude, oferecendo uma API que se conecta a mais de 1.000 fontes de dados e um mercado aberto de módulos para verificação de usuário (KYC), verificação de negócios (KYB), monitoramento de transações e triagem de carteiras (KYT) em mais de 220 países e territórios. Nossa plataforma ajuda serviços financeiros e provedores de criptoativos a atender a rigorosos requisitos regulatórios com verificações rápidas no mercado. Integre em 5 minutos com nosso preço público de pagamento por uso, sem mínimos, e obtenha 500 verificações gratuitas todos os meses. Uma verificação de identidade completa começa a partir de apenas US$ 0,33.

Comece com a Didit

A Didit é infraestrutura para identidade e fraude. Uma API, preço público de pagamento por uso e 500 verificações gratuitas todos os meses. Adicione a Triagem de Carteiras ao seu fluxo e integre em 5 minutos.

• Triagem de Carteiras: veja como funciona e quanto custa.
• Leia a documentação: referência da API e guia de integração.
• Comece gratuitamente: 500 verificações todos os meses, sem necessidade de cartão de crédito.