Regulasi MiCA pada 2026: panduan kepatuhan kripto UE hingga 2028
Apa yang diwajibkan regulasi MiCA, Travel Rule kripto, AMLR beserta rancangan standar uji tuntas AMLA, dan eIDAS 2.0 bagi bisnis kripto di UE dari 2026 hingga 2028, dengan pasal, lembar ringkas, dan rencana.
Ringkasnya
Berdasarkan regulasi MiCA, layanan aset kripto di UE kini memerlukan otorisasi CASP, atau salah satu jalur Pasal 60 bagi bank dan perusahaan lain yang tercantum: masa transisi bagi perusahaan yang sudah beroperasi telah berakhir paling lambat 1 Juli 2026.[1][2] Tiga aturan lain menentukan cara penyedia jasa aset kripto (CASP) melakukan onboarding dan pembayaran keluar.
- Travel Rule kripto berlaku sejak 30 Desember 2024 untuk transfer yang melibatkan CASP di UE, tanpa batas jumlah minimum.[4]
- Anti-Money Laundering Regulation (AMLR) berlaku mulai 10 Juli 2027, dan Anti-Money Laundering Authority (AMLA) mengumumkan rancangan final standar uji tuntasnya pada 1 Oktober 2026.[6][8]
- Berdasarkan eIDAS 2.0, perusahaan yang diwajibkan oleh hukum atau kontrak untuk menggunakan autentikasi pengguna yang kuat untuk identifikasi daring, selain usaha mikro dan kecil, menerima EU Digital Identity Wallet atas permintaan pengguna paling lambat pada tanggal hasil perhitungan, yaitu 24 Desember 2027.[12][13]
Regulasi MiCA (Markets in Crypto-Assets, Regulation (EU) 2023/1114) adalah lisensinya. Regulasi ini tidak menetapkan aturan mengenal nasabah (KYC): aturan tersebut berasal dari kerangka anti pencucian uang UE, Transfer of Funds Regulation dan, untuk identitas digital, eIDAS 2.0.[1][4][6][12] Bergantung pada layanan, status, dan transfernya, bisnis kripto yang melayani nasabah di UE mungkin memerlukan keempatnya, dengan tanggal mulai Desember 2024 hingga 2028.
Panduan PDF
Aturan yang sama, jam regulasi, ringkasan, dan rencana kesiapan dalam panduan A4 yang dapat dicetak. Unduh panduan PDF
Sekilas regulasi kripto UE
| Aturan | Apa yang diwajibkan bagi bisnis kripto | Berlaku mulai |
|---|---|---|
| MiCA | Otorisasi untuk menyediakan layanan aset kripto di UE, dengan paspor ke negara anggota lain[1] | 30 Desember 2024; masa transisi berakhir paling lambat 1 Juli 2026[1] |
| Travel Rule (TFR) | Informasi pengirim dan penerima pada setiap transfer kripto yang termasuk dalam cakupan, ditambah pemeriksaan kepemilikan atas wallet yang dikelola sendiri (self-hosted wallet) di atas EUR 1,000[4] | 30 Desember 2024[4] |
| AMLR | Satu buku aturan yang berlaku langsung untuk uji tuntas nasabah, pemantauan berkelanjutan, dan penyimpanan catatan[6] | 10 Juli 2027[6] |
| eIDAS 2.0 | Menerima EUDI Wallet atas permintaan pengguna jika autentikasi pengguna yang kuat untuk identifikasi daring diwajibkan; usaha mikro dan kecil dikecualikan[12] | 24 Desember 2027 (tanggal hasil perhitungan)[12][13] |
Jam regulasi, 2024 hingga 2028
- 30 Desember 2024MiCA dan TFRRezim CASP dan Travel Rule kripto mulai diterapkan.[1][4]
- 17 Januari 2025DORAAturan ketahanan operasional digital berlaku bagi CASP yang telah memperoleh otorisasi.[14]
- 1 Januari 2026DAC8Data pelaporan pajak kripto dikumpulkan untuk tahun 2026.[15]
- 1 Juli 2026Transisi MiCA berakhirBatas akhir paling lambat masa transisi di negara anggota mana pun.[1][2]
- 1 Oktober 2026Pengumuman AMLAAMLA menyatakan rancangan final standar uji tuntasnya telah diserahkan.[8]
- 24 Desember 2026EUDI WalletsSetiap negara anggota menyediakan setidaknya satu wallet (tanggal hasil perhitungan).[12][13]
- 1 Januari 2027DAC8Batas waktu swasertifikasi residensi pajak bagi pengguna lama.[15]
- 10 Juli 2027AMLR mulai berlakuSatu buku aturan UE untuk uji tuntas nasabah.[6]
- 24 Desember 2027Penerimaan walletPerusahaan yang wajib menggunakan autentikasi pengguna yang kuat untuk identifikasi online wajib menerimanya atas permintaan pengguna (tanggal hasil perhitungan).[12][13]
- 2028Pengawasan AMLAPengawasan langsung terhadap hingga 40 grup keuangan lintas batas.[11]
Atas: sudah berlaku. Bawah: belum berlaku. Kedua tanggal eIDAS adalah tanggal hasil perhitungan dari mulai berlakunya peraturan pelaksana pertama untuk wallet pada 24 Desember 2024. Penafsiran yang ketat dapat mengaitkannya dengan peraturan pelaksana berikutnya.
Regulasi MiCA: lisensi kini wajib
Pasal 59(1) MiCA singkat: "Seseorang tidak boleh menyediakan jasa aset kripto di dalam Uni, kecuali orang tersebut adalah" CASP yang telah diotorisasi, atau bank, perusahaan investasi, lembaga uang elektronik, atau perusahaan keuangan lain yang diizinkan melakukannya berdasarkan Pasal 60.[1] Satu-satunya pengecualian bersifat sempit. Perusahaan negara ketiga boleh melayani klien UE yang menghubunginya atas "inisiatif eksklusif sendiri" klien tersebut. Penawaran aktif kepada klien UE mengakhiri pengecualian ini (Pasal 61).[1]
Perusahaan yang sudah beroperasi berdasarkan hukum nasional mendapat masa tenggang. Setiap negara anggota dapat mempersingkat atau meniadakan masa tersebut (Pasal 143(3)).[1]
Pasal 143(3)Regulation (EU) 2023/1114
"Penyedia jasa aset kripto yang menyediakan jasanya sesuai dengan hukum yang berlaku sebelum 30 Desember 2024 dapat terus melakukannya hingga 1 Juli 2026 atau hingga otorisasinya diberikan atau ditolak berdasarkan Pasal 63, mana pun yang lebih dahulu."
Sumber: EUR-Lex, Regulation (EU) 2023/1114[1]
European Securities and Markets Authority (ESMA) mencantumkan masa yang dipilih setiap negara. ESMA mencatat bahwa sebagian di antaranya mungkin belum dimuat dalam hukum nasional.[2]
| Masa transisi | Negara dalam daftar ESMA |
|---|---|
| 6 bulan | Latvia, Hungaria, Belanda, Polandia, Slovenia, Finlandia[2] |
| 9 bulan | Swedia[2] |
| 12 bulan | Jerman, Irlandia, Lituania, Austria, Slowakia, Norwegia[2] |
| 18 bulan | Belgia, Bulgaria, Ceko, Denmark, Estonia, Yunani, Spanyol, Prancis, Kroasia, Italia, Siprus, Luksemburg, Malta, Portugal, Rumania, Liechtenstein[2] |
Seluruh masa ini telah berakhir pada 1 Juli 2026. ESMA mencantumkan CASP yang telah diotorisasi dalam register sementaranya.[16]
Apa yang diminta MiCA dari Anda
- Passporting: setelah diotorisasi, CASP dapat melayani klien "di seluruh Uni" tanpa kehadiran fisik di setiap negara.[1] CASP memberi tahu otoritas negara asalnya. CASP dapat mulai beroperasi di negara tuan rumah saat menerima komunikasi dari otoritas tersebut, atau paling lambat pada hari kalender ke-15 setelah menyampaikan pemberitahuannya (Pasal 59(7) dan 65(4)).[1]
- Anti pencucian uang dalam permohonan: berkas permohonan menjelaskan pengendalian, kebijakan, dan prosedur "untuk mengidentifikasi, menilai, dan mengelola risiko, termasuk risiko pencucian uang dan pendanaan terorisme" (Pasal 62(2)(i)).[1]
- Kustodi: perjanjian dengan klien mencakup komunikasi, "termasuk sistem autentikasi klien". Aset milik klien dipisahkan dari aset milik perusahaan, termasuk pada ledger (Pasal 75(1)(d) dan 75(7)).[1]
- Autentikasi kuat: CASP yang telah diotorisasi merupakan entitas keuangan berdasarkan Digital Operational Resilience Act (DORA). DORA mewajibkan "mekanisme autentikasi yang kuat" dan perlindungan kunci kriptografi (Pasal 9(4)(d)).[14]
Untuk pelanggaran ketentuan CASP (Pasal 59, 60, 64 serta 65 hingga 83), Pasal 111(3) mewajibkan agar otoritas pengawas dapat menjatuhkan denda maksimum kepada perusahaan sekurang-kurangnya EUR 5,000,000 dan sekurang-kurangnya 5% dari total omzet tahunan. Negara anggota dapat menetapkan batas yang lebih tinggi.[1]
Stablecoin memiliki rezim tersendiri. E-money token hanya boleh ditawarkan kepada publik di UE oleh penerbit yang memperoleh izin sebagai lembaga kredit atau lembaga uang elektronik, setelah menyampaikan pemberitahuan dan menerbitkan white paper, atau oleh pihak lain dengan persetujuan tertulis dari penerbit tersebut (Pasal 48(1)).[1] Pada Januari 2025, ESMA menyatakan bahwa platform perdagangan diharapkan berhenti menawarkan perdagangan token tersebut jika penerbitnya tidak memiliki izin di UE. Layanan yang sudah berjalan dibatasi paling lambat akhir Januari 2025, dengan masa "hanya jual" hingga akhir kuartal pertama 2025, sementara kustodi dan transfer tetap dapat berlanjut.[3]
Yang dirasakan nasabah Anda: lebih banyak pertanyaan, ketentuan kustodi yang menjelaskan cara mereka login, dan lebih sedikit stablecoin.
Travel Rule kripto: identitas menyertai setiap transfer
Regulation (EU) 2023/1113, yaitu Transfer of Funds Regulation (TFR), berlaku sejak 30 Desember 2024.[4] Travel Rule Guidelines dari European Banking Authority berlaku sejak hari yang sama.[5] Untuk kripto tidak ada ambang batas: transfer "harus tunduk pada persyaratan yang sama terlepas dari jumlahnya dan terlepas dari apakah transfer tersebut bersifat domestik atau lintas batas" (konsiderans 30).[4]
| Pihak | Informasi yang menyertai transfer | Pasal |
|---|---|---|
| Pengirim | Nama; alamat distributed ledger dan nomor rekening aset kripto jika digunakan; alamat beserta negara, nomor dokumen pribadi resmi dan nomor identifikasi nasabah, atau tanggal dan tempat lahir; LEI jika tersedia[4] | Pasal 14(1)[4] |
| Penerima | Nama; alamat distributed ledger dan nomor rekening aset kripto jika digunakan; LEI jika tersedia[4] | Pasal 14(2)[4] |
Data dikirim "sebelum, atau bersamaan atau serentak dengan, transfer", secara aman (Pasal 14(4)).[4] CASP pengirim tidak boleh memulai atau mengeksekusi transfer sebelum seluruh langkah ini selesai dilakukan (Pasal 14(8)).[4]
1Nasabah meminta untuk mengirim kripto
Kumpulkan nama penerima dan alamat tujuan.[4]
Tujuan dimiliki oleh CASP lain
Pertukarkan data dengan CASP tersebut
Informasi pengirim dan penerima dikirim sebelum atau bersamaan dengan transfer, Pasal 14(4).[4]
Wallet yang dikelola sendiri (self-hosted wallet)
Peroleh dan simpan informasinya. Di atas EUR 1,000, nilai apakah nasabah memiliki atau mengendalikan alamat tersebut, Pasal 14(5).[4]
2Lepaskan transfer
Hanya setelah seluruh pemeriksaan selesai, Pasal 14(8).[4]
3CASP penerima memeriksa kelengkapan
Data tidak lengkap: tolak atau kembalikan transfer, atau minta data tersebut sebelum melepaskannya, Pasal 17.[4]
Transfer keluar. Pasal 16(2) memuat ketentuan serupa untuk transfer masuk.
Untuk transfer dari alamat yang dikelola sendiri, CASP milik penerima dana mengambil "langkah yang memadai untuk menilai apakah alamat tersebut dimiliki atau dikendalikan oleh penerima dana" jika nilainya di atas EUR 1,000 (Pasal 16(2)). CASP tersebut juga wajib mengambil tindakan terhadap pihak lawan yang berulang kali tidak mengirimkan data (Pasal 17).[4]
Yang dirasakan nasabah Anda: pertanyaan tentang siapa yang mereka bayar, dan permintaan bukti apakah mereka memiliki atau mengendalikan suatu wallet.
AMLR: satu buku aturan UE untuk uji tuntas nasabah
Regulation (EU) 2024/1624, yaitu AMLR, berlaku sejak 10 Juli 2027.[6] CASP merupakan pihak pelapor sebagai lembaga keuangan (Pasal 3(2) juncto Pasal 2(1), angka (6)).[6] Lihat halaman AMLR.
Kapan uji tuntas berlaku
Hubungan usaha selalu memicu uji tuntas nasabah (customer due diligence/CDD). Untuk transaksi kripto insidental, CASP menerapkan CDD penuh mulai EUR 1,000, baik tunggal maupun terkait. Di bawah EUR 1,000, CASP tetap wajib mengidentifikasi dan memverifikasi nasabah (Pasal 19(3)).[6] Rancangan standar AMLA tentang transaksi terkait menyatakan bahwa CASP yang menyediakan jasa penukaran aset kripto dengan dana, penukaran antar-aset kripto, atau jasa transfer (Pasal 3(1)(16)(c), (d) dan (j) MiCA) setidaknya wajib mempertimbangkan jangka waktu satu bulan. Rancangan itu juga menyatakan bahwa tiga transaksi atau lebih dalam 12 bulan menunjukkan adanya hubungan usaha.[9]
Elemen data Pasal 22(1)
Untuk orang perseorangan, AMLR mencantumkan data yang wajib diperoleh. Identitas kemudian diverifikasi dengan sarana Pasal 22(6).[6] Rancangan AMLA menambahkan aturan atribut, misalnya memverifikasi paling sedikit satu kewarganegaraan jika nasabah menyatakan memiliki lebih dari satu (rancangan Pasal 5).[7]
| Elemen data | Rujukan AMLR |
|---|---|
| Semua nama depan dan nama keluarga | Pasal 22(1)(a)(i)[6] |
| Tempat dan tanggal lahir lengkap | Pasal 22(1)(a)(ii)[6] |
| Kewarganegaraan, atau status tanpa kewarganegaraan dan status pengungsi atau perlindungan subsider | Pasal 22(1)(a)(iii)[6] |
| Nomor identitas nasional, jika ada | Pasal 22(1)(a)(iii)[6] |
| Tempat tinggal biasa, atau alamat surat jika tidak memiliki alamat tetap dengan izin tinggal yang sah di UE | Pasal 22(1)(a)(iv)[6] |
| Nomor identifikasi pajak, jika tersedia | Pasal 22(1)(a)(iv)[6] |
Nomor dokumen dan tanggal kedaluwarsa tidak termasuk dalam daftar ini. Keduanya muncul dalam rancangan AMLA sebagai ciri yang harus dimiliki dokumen agar dianggap "setara" dengan kartu identitas atau paspor (rancangan Pasal 6(1)).[7]
Onboarding jarak jauh menurut rancangan standar AMLA
Laporan akhir AMLA tentang rancangan standar teknis regulasi (regulatory technical standards/RTS) mengenai CDD bertanggal 30 September 2026.[7] Pada 1 Oktober 2026, AMLA menyatakan bahwa rancangan tersebut "kini telah diserahkan" kepada Komisi Eropa.[8] Rancangan ini belum menjadi hukum. Setelah diadopsi dan diterbitkan dalam Official Journal, rancangan ini diusulkan berlaku enam bulan setelah mulai berlaku.[8]
Pasal 22(6) menetapkan dua sarana baku: dokumen identitas, disertai sumber yang andal dan independen jika relevan, atau eID dengan tingkat jaminan substansial atau tinggi.[6] Rancangan Pasal 7 menambahkan jalur ketiga: jika seseorang "tidak dapat secara wajar diharapkan" menunjukkan dokumen secara tatap muka dan "tidak memiliki akses" ke eID yang memenuhi syarat, lembaga memverifikasi dokumen tersebut dari jarak jauh dengan lima langkah pengamanan.[7]
1Nasabah tidak dapat secara wajar menunjukkan dokumen secara tatap muka
Dinilai kasus per kasus, dan disertai justifikasi.[7]
Nasabah memiliki eID dengan tingkat substansial atau tinggi
Verifikasi dengan eID
Pasal 22(6)(b); kumpulkan atribut yang belum ada dari sumber andal lain.[6][7]
Verifikasi dokumen jarak jauh
Rancangan Pasal 7: lima langkah pengamanan, dan harus dapat menjelaskan alasan penggunaannya.[7]
2Lakukan penyaringan, nilai risiko, dan simpan buktinya
Salinan bercap waktu yang memungkinkan pemeriksaan setelahnya.[7]
Rancangan Pasal 7 menetapkan urutan yang berlaku ketika pemeriksaan dokumen secara tatap muka tidak wajar dilakukan. Dokumen yang ditunjukkan secara tatap muka tetap menjadi jalur bawaan berdasarkan Pasal 22(6)(a).
Lima langkah pengamanan dalam rancangan Pasal 7(2): bukti bahwa orang yang menunjukkan dokumen adalah pemegang dokumen tersebut, saluran yang aman, gambar dengan kualitas memadai, penghentian proses jika terjadi kegagalan teknis atau keraguan, dan salinan bercap waktu yang disimpan secara aman.[7] Perusahaan "harus dapat menjelaskan alasan nasabah tidak dapat diverifikasi" melalui sarana Pasal 22(6) (rancangan Pasal 7(3)).[7]
Perhatian
AMLA menolak tafsiran "eIDAS sebagai prioritas". Tanggapannya menyatakan bahwa sarana Pasal 22(6) "tetap menjadi opsi bawaan", dan bahwa perusahaan boleh tetap menggunakan alat onboarding jarak jauh yang sudah ada jika memenuhi persyaratan Pasal 7.[7]
Apa lagi yang berubah pada 10 Juli 2027
- Pemilik manfaat: verifikasi melalui sumber yang andal dan, sebagai tambahan, periksa register pusat (Pasal 22(7)).[6]
- Siklus pembaruan: perbarui informasi nasabah paling sedikit setiap tahun untuk nasabah berisiko lebih tinggi dan setiap lima tahun untuk nasabah lainnya (Pasal 26(2)).[6]
- Orang yang terekspos secara politik: rancangan standar meminta perusahaan menentukan status tersebut sebelum hubungan usaha atau transaksi insidental, di luar kasus Pasal 44 (rancangan Pasal 17(1)(a)).[7] AMLR sendiri menjadikan status PEP sebagai langkah uji tuntas nasabah (Pasal 20(1)(g)).[6]
- Tanpa anonimitas: tidak boleh ada akun aset kripto anonim dan tidak boleh ada akun yang memungkinkan anonimisasi, "termasuk melalui koin peningkat anonimitas" (Pasal 79(1)).[6]
Pengawasan juga berubah. Dalam seleksi pertamanya, AMLA akan memilih hingga 40 lembaga kredit dan lembaga keuangan atau grup, termasuk CASP, yang beroperasi di sedikitnya enam negara anggota dan memiliki profil risiko residual tinggi, dengan seleksi dimulai paling lambat 1 Juli 2027.[10] AMLA menyatakan akan mengambil alih pengawasan langsung mereka pada 2028.[11]
Yang akan diperhatikan nasabah Anda: opsi identitas digital, pertanyaan tentang alamat dan nomor pajak, serta verifikasi ulang berkala. Selengkapnya di AMLR untuk kripto.
eIDAS 2.0: EUDI Wallet masuk ke proses onboarding
Regulation (EU) 2024/1183 membentuk European Digital Identity Wallet. Setiap negara anggota wajib menyediakan sedikitnya satu wallet dalam 24 bulan sejak mulai berlakunya peraturan pelaksana wallet (Pasal 5a(1)).[12] Peraturan pelaksana pertama diterbitkan pada 4 Desember 2024 dan, berdasarkan aturan 20 hari, mulai berlaku pada 24 Desember 2024: tanggal hasil perhitungan 24 Desember 2026.[13]
Wallet diterbitkan berdasarkan skema dengan tingkat jaminan tinggi (Pasal 5a(11)), sehingga memenuhi ambang jalur eID dalam AMLR: tingkat jaminan substansial atau tinggi.[12][6] Wallet memungkinkan pengguna membagikan hanya atribut yang diminta, dengan pengungkapan selektif (Pasal 5a(4)(a)).[12]
Pihak pengandal swasta yang wajib menggunakan autentikasi pengguna yang kuat untuk identifikasi daring berdasarkan hukum atau kontrak, "termasuk di bidang" perbankan dan jasa keuangan, wajib menerima wallet "hanya atas permintaan sukarela pengguna" dalam 36 bulan, dengan tanggal hasil perhitungan 24 Desember 2027 (Pasal 5f(2)).[12][13] Usaha mikro dan kecil dikecualikan dalam pasal yang sama.[12]
- Daftarkan diri sebagai pihak pengandal di negara anggota tempat Anda berkedudukan (Pasal 5b(1)), dan pertahankan jalur lain: penggunaan wallet bersifat sukarela (Pasal 5a(15)).[12]
Tanggal dan dasar hukumnya tersedia di Tenggat EUDI Wallet 2026 dan 2027, dan langkah-langkah bagi pihak pengandal tersedia di halaman EUDI Wallet.
Ringkasan kewajiban
| Kewajiban | Pasal sumber | Berlaku sejak |
|---|---|---|
| Memiliki otorisasi CASP | MiCA Pasal 59(1), 143(3)[1] | Paling lambat 1 Juli 2026[1] |
| Autentikasi kuat dan perlindungan kunci | DORA Pasal 9(4)(d)[14] | 17 Januari 2025[14] |
| Mengirim data pengirim dan penerima bersama setiap transfer yang termasuk dalam cakupan | TFR Pasal 14(1), 14(2), 14(4)[4] | 30 Desember 2024[4] |
| Menilai kepemilikan wallet yang dikelola sendiri (self-hosted wallet) di atas EUR 1,000 | TFR Pasal 14(5), 16(2)[4] | 30 Desember 2024[4] |
| Mengumpulkan data perpajakan pengguna | DAC8[15] | 1 Januari 2026[15] |
| CDD atas transaksi insidental mulai EUR 1,000 | AMLR Pasal 19(3)[6] | 10 Juli 2027[6] |
| Mengumpulkan data Pasal 22(1) dan memverifikasi identitas | AMLR Pasal 22(1), 22(6)[6] | 10 Juli 2027[6] |
| Memverifikasi pemilik manfaat tidak hanya berdasarkan register | AMLR Pasal 22(7)[6] | 10 Juli 2027[6] |
| Memperbarui data nasabah setiap 1 atau 5 tahun | AMLR Pasal 26(2)[6] | 10 Juli 2027[6] |
| Tidak boleh ada akun aset kripto anonim, atau akun yang memungkinkan anonimisasi, termasuk melalui koin peningkat anonimitas | AMLR Pasal 79(1)[6] | 10 Juli 2027[6] |
| Pemeriksaan dokumen jarak jauh dengan lima langkah pengamanan | Rancangan RTS Pasal 7[7] | Diusulkan: enam bulan setelah mulai berlaku (rancangan Pasal 29)[7][8] |
| Menerima EUDI Wallet atas permintaan | eIDAS Pasal 5f(2)[12] | 24 Desember 2027 (tanggal hasil perhitungan)[13] |
Daftar periksa kesiapan per kuartal
Oktober hingga Desember 2026
- Konfirmasikan otorisasi MiCA Anda dan negara anggota tuan rumah yang telah Anda beri notifikasi.[1]
- Kumpulkan sertifikasi mandiri residensi pajak DAC8 dari pengguna yang sudah ada sebelum 1 Januari 2027.[15]
- Tutup celah Travel Rule: keterjangkauan pihak lawan, pemeriksaan wallet yang dikelola sendiri untuk EUR 1,000, dan batas waktu.[4]
Januari hingga Maret 2027
- Petakan setiap elemen data Pasal 22(1) ke suatu sumber, termasuk alamat dan nomor pajak.[6]
- Tambahkan jalur eID di pasar dengan volume yang memadai, dan catat alasan jalur dokumen digunakan.[7]
- Urutkan nasabah yang sudah ada berdasarkan risiko dan tetapkan siklus pembaruan 1 dan 5 tahun.[6]
April hingga Juni 2027
- Uji pemeriksaan dokumen jarak jauh terhadap lima langkah pengamanan dalam rancangan Pasal 7.[7]
- Tambahkan sumber data pemilik manfaat di samping register pusat.[6]
Juli hingga Desember 2027
- Alihkan kebijakan ke AMLR pada 10 Juli 2027.[6]
- Daftarkan diri sebagai relying party dan uji penerimaan EUDI Wallet sebelum 24 Desember 2027.[12]
- Pantau Official Journal: standar AMLA masih dapat berubah sebelum diadopsi.[8]
Cara Didit membantu bisnis kripto dengan AMLR, MiCA, dan Travel Rule
- Kedua jalur AMLR: 14,000+ jenis dokumen, pembacaan chip NFC, liveness pasif dan aktif serta pencocokan wajah, seharga $0.33 untuk satu pemeriksaan KYC lengkap, ditambah MitID, BankID Sweden, iDIN, Finnish Trust Network, Smart-ID, dan Mobile-ID dalam alur kerja yang sama, dengan cadangan ke jalur dokumen. Penerimaan EUDI Wallet akan segera hadir. Lihat verifikasi eID.
- Penyaringan AML terhadap 1,300+ daftar seharga $0.20, dan penyaringan ulang harian seharga $0.07 per orang per tahun.
- Verifikasi bisnis beserta pemilik manfaat.
- Pemantauan transaksi dengan aturan real-time untuk fiat dan kripto, penyaringan wallet di dalamnya, manajemen kasus, dan penyiapan laporan untuk unit intelijen keuangan, yang tetap Anda sampaikan sendiri.
- Pertukaran Travel Rule dalam format IVMS 101 melalui Travel Rule Protocol yang terbuka, dengan cadangan melalui email, serta bukti kepemilikan wallet yang dikelola sendiri melalui penandatanganan pesan pada wallet EVM, Solana, Bitcoin, dan Tron.
- Kuesioner, log audit, dan laporan PDF per sesi. Harga tercantum di halaman harga.
Yang disediakan Didit
- Pemeriksaan identitas melalui eID atau dokumen, beserta buktinya
- Penyaringan sanksi, PEP, dan daftar pantauan, diperbarui setiap hari
- Pertukaran data Travel Rule dan bukti kepemilikan wallet
- Aturan transaksi, kasus, dan penyiapan laporan
Tetap menjadi tanggung jawab Anda
- Lisensi MiCA dan penilaian risiko
- Pilihan jalur dan justifikasinya
- Keputusan untuk menerima, menahan, atau menolak nasabah
- Laporan kepada unit intelijen keuangan
Jalankan pemeriksaan onboarding dan transfer dalam satu alur kerja
Verifikasi orang dan perusahaan, saring wallet, dan pertukarkan data Travel Rule dengan merek Anda sendiri.
Poin utama
- Masa transisi MiCA berakhir paling lambat 1 Juli 2026. Layanan aset kripto di UE kini memerlukan otorisasi atau jalur Pasal 60, dengan hanya satu pengecualian sempit dalam Pasal 61.[1]
- Travel Rule kripto berlaku untuk transfer yang masuk cakupan tanpa batas jumlah minimum. Selain itu, ada pemeriksaan kepemilikan atas wallet yang dikelola sendiri (self-hosted wallet) untuk transfer di atas EUR 1,000.[4]
- AMLR berlaku mulai 10 Juli 2027. Berdasarkan rancangan standar AMLA, pemeriksaan dokumen jarak jauh merupakan alternatif yang dapat dibenarkan jika nasabah secara wajar tidak dapat menunjukkan dokumen secara tatap muka dan tidak memiliki eID yang memenuhi syarat.[6][7]
- Perusahaan yang diwajibkan oleh hukum atau kontrak untuk menggunakan autentikasi pengguna yang kuat untuk identifikasi daring, selain usaha mikro dan kecil, menerima EUDI Wallet atas permintaan pengguna paling lambat pada tanggal hasil perhitungan 24 Desember 2027.[12][13]
Panduan PDF
Simpan linimasa, elemen data AMLR, ringkasan, dan rencana triwulanan di meja Anda. Unduh panduan PDF
Pertanyaan yang sering diajukan
Apa itu regulasi MiCA?
MiCA, Regulation (EU) 2023/1114, adalah kerangka aturan UE untuk penerbit aset kripto dan penyedia jasa aset kripto. MiCA berlaku mulai 30 Desember 2024, sedangkan bab tentang stablecoin berlaku mulai 30 Juni 2024.[1] MiCA mengatur otorisasi, tata kelola, perilaku usaha, dan kustodi, sementara aturan KYC berasal dari kerangka anti pencucian uang.[1][6]
Apakah perusahaan kripto masih dapat melayani nasabah UE tanpa lisensi MiCA?
Pada umumnya tidak. Otorisasi MiCA wajib dimiliki, dengan tetap memperhatikan jalur Pasal 60 untuk bank, perusahaan investasi, lembaga uang elektronik, dan perusahaan lain yang tercantum, serta pengecualian sempit dalam Pasal 61.[1] Masa transisi dalam Pasal 143(3) berakhir paling lambat pada 1 Juli 2026, dan lebih awal di negara anggota yang mempersingkatnya.[1][2] Pasal 61 hanya mencakup klien UE yang menghubungi perusahaan negara ketiga atas inisiatifnya sendiri secara eksklusif.[1]
Berapa denda MiCA bagi penyedia jasa aset kripto?
Untuk pelanggaran aturan CASP (Pasal 59, 60, 64, serta 65 sampai 83), Pasal 111(3) mewajibkan agar otoritas pengawas dapat menjatuhkan denda maksimum kepada perusahaan sekurang-kurangnya EUR 5,000,000 dan sekurang-kurangnya 5% dari total omzet tahunan.[1] Untuk aturan asset-referenced token dan e-money token, batas bawah berbasis omzet adalah 12.5%, dan negara anggota dapat menetapkan jumlah yang lebih tinggi.[1]
Apakah ada jumlah minimum untuk Travel Rule kripto di UE?
Tidak. Recital 30 Transfer of Funds Regulation menyatakan bahwa transfer kripto tunduk pada persyaratan yang sama berapa pun jumlahnya.[4] Aturan ini berlaku jika CASP atau CASP perantara dari salah satu pihak berkantor terdaftar di UE. Aturan ini tidak berlaku untuk transfer antarperorangan tanpa CASP atau transfer antar-CASP yang bertindak atas nama sendiri.[4]
Apa yang wajib dilakukan CASP untuk transfer ke atau dari wallet yang dikelola sendiri?
CASP memperoleh dan menyimpan informasi pengirim dan penerima serta memastikan bahwa transfer tersebut dapat diidentifikasi secara individual.[4] Untuk transfer di atas EUR 1,000, CASP mengambil langkah yang memadai untuk menilai apakah nasabahnya memiliki atau mengendalikan alamat tersebut (Pasal 14(5) dan 16(2)).[4]
Kapan AMLR berlaku bagi penyedia jasa aset kripto?
Mulai 10 Juli 2027.[6] CASP merupakan pihak pelapor sebagai lembaga keuangan. CASP menerapkan uji tuntas nasabah secara penuh untuk transaksi insidental mulai dari EUR 1,000, dan tetap mengidentifikasi serta memverifikasi nasabah di bawah jumlah tersebut.[6]
Apakah AMLR mewajibkan eID untuk onboarding?
Tidak. Pasal 22(6) menyediakan dua sarana: dokumen identitas dengan sumber yang andal dan independen, atau eID pada tingkat jaminan substansial atau tinggi.[6] Berdasarkan rancangan Pasal 7 AMLA, pemeriksaan dokumen jarak jauh digunakan jika nasabah secara wajar tidak dapat menunjukkan dokumen secara tatap muka dan tidak memiliki eID yang memenuhi syarat, dan perusahaan harus dapat memberikan justifikasi atas hal tersebut.[7]
Apakah standar uji tuntas nasabah dari AMLA sudah berlaku sebagai hukum?
Belum. Laporan akhir AMLA bertanggal 30 September 2026, dan pada 1 Oktober 2026 AMLA mengumumkan bahwa rancangan tersebut telah diserahkan kepada Komisi.[7][8] Setelah diadopsi dan diterbitkan dalam Official Journal, rancangan tersebut diusulkan mulai diterapkan enam bulan setelah berlaku.[8]
Kapan perusahaan kripto wajib menerima EUDI Wallet?
Pasal 5f(2) eIDAS memberi pihak pengandal swasta yang menurut hukum atau kontrak wajib menggunakan autentikasi pengguna yang kuat untuk identifikasi daring, termasuk di sektor perbankan dan jasa keuangan, waktu 36 bulan sejak berlakunya peraturan pelaksana wallet tersebut. Tanggal hasil perhitungannya adalah 24 Desember 2027.[12][13] Penerimaan hanya berlaku atas permintaan pengguna, dan usaha mikro dan kecil dikecualikan.[12]
Apakah AMLA akan mengawasi perusahaan kripto secara langsung?
Sebagian dari mereka. Dalam seleksi pertamanya, AMLA memilih hingga 40 lembaga keuangan atau grup, termasuk CASP, yang beroperasi di sedikitnya enam negara anggota dan memiliki profil risiko residual tinggi.[10] AMLA menyatakan akan mengambil alih pengawasan langsung atas mereka pada 2028.[11]
Sumber
- Regulation (EU) 2023/1114 on markets in crypto-assets (MiCA), EUR-Lex, Official Journal tanggal 9 Juni 2023, Pasal 48, 59, 62, 65, 75, 76, 111, 143 dan 149.
- Daftar masa transisi (grandfathering) yang ditetapkan negara anggota berdasarkan Pasal 143 MiCA, ESMA.
- Pernyataan publik tentang penyediaan layanan aset kripto tertentu terkait ART dan EMT yang tidak patuh MiCA, ESMA, 17 Januari 2025.
- Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets (TFR), EUR-Lex, Pasal 14, 16, 17 dan 40, konsiderans 30.
- Pedoman Travel Rule, EBA/GL/2024/11, European Banking Authority, 4 Juli 2024.
- Regulation (EU) 2024/1624 (AMLR), EUR-Lex, Official Journal tanggal 19 Juni 2024, Pasal 2, 3, 19, 20, 22, 26, 79 dan 90.
- Laporan Akhir, rancangan RTS berdasarkan Pasal 28(1) AMLR tentang uji tuntas nasabah, AMLA, 30 September 2026, rancangan Pasal 6, 7, 17, 28 dan 29.
- AMLA merampungkan standar utama untuk sektor swasta, siaran pers AMLA, 1 Oktober 2026.
- Laporan Akhir, rancangan RTS berdasarkan Pasal 19(9) AMLR, AMLA, 2026, rancangan Pasal 2(4) dan 3(2).
- Regulation (EU) 2024/1620 establishing AMLA (AMLAR), EUR-Lex, Pasal 12, 13 dan 106.
- Penjelasan: pengawasan langsung oleh AMLA, AMLA.
- Regulation (EU) 2024/1183 (eIDAS 2.0), EUR-Lex, Pasal 5a, 5b dan 5f.
- Commission Implementing Regulation (EU) 2024/2977 on person identification data for EUDI Wallets, EUR-Lex, diterbitkan 4 Desember 2024.
- Regulation (EU) 2022/2554 on digital operational resilience (DORA), EUR-Lex, Pasal 2, 9 dan 64.
- Council Directive (EU) 2023/2226 (DAC8), EUR-Lex, Pasal 2 dan Lampiran VI.
- Markets in Crypto-Assets Regulation (MiCA), register MiCA sementara, ESMA.
AMLR tinggal sembilan bulan lagi. Lihat cara Didit memetakan jalur, elemen data, dan bukti di halaman AMLR.
Siapkan onboarding UE Anda untuk AMLR
Siapkan jalur eID dan dokumen, penyaringan, serta pemeriksaan Travel Rule, lalu uji semuanya pada alur Anda sendiri.
Artikel terkait
- Regulasi MiCA pada 2026: panduan kepatuhan kripto UE hingga 2028
- Verifikasi identitas Companies House: vonis Insolvency Service
- Regulasi privacy coin setelah FinCEN mencabut aturan mixing
- Putusan OSC atas Argosy: toleransi risiko KYC dan UDP yang ditangguhkan
- Kredensial digital terverifikasi FinCEN: mDL dalam CIP Rule
- Kebocoran data Revolut: permintaan pemerintah palsu yang dilaporkan