Regulamentação de Criptoativos no Banco de Espanha: Guia de Conformidade para 2024

O panorama financeiro espanhol está a evoluir rapidamente, particularmente no que diz respeito às criptomoedas e aos Prestadores de Serviços de Ativos Virtuais (PSAV). O Banco de Espanha tem vindo a implementar regulamentações mais rigorosas para garantir a proteção dos consumidores, prevenir o branqueamento de capitais e manter a estabilidade financeira. Este guia fornece uma visão geral abrangente da regulamentação de criptoativos no Banco de Espanha, focando-se nos principais requisitos para o registo no TDLC e a conformidade VASP em 2024.

Ponto Chave 1: O Banco de Espanha exige que todos os prestadores de serviços de ativos virtuais que operem em Espanha se registem no Registo Central de Prestadores de Serviços de Ativos Virtuais (Registo de Prestadores de Serviços de Ativos Virtuais – TDLC).

Ponto Chave 2: O registo envolve um processo de avaliação rigoroso, incluindo a demonstração de conformidade com os regulamentos AML/CFT, os padrões de segurança cibernética e a resiliência operacional.

Ponto Chave 3: A falta de registo e a operação sem autorização podem resultar em multas significativas e consequências legais.

Ponto Chave 4: A conformidade contínua é crucial, exigindo relatórios regulares, atualizações dos protocolos de segurança e adesão à evolução da orientação regulamentar.

Compreender o Processo de Registo no TDLC

O Registo de Prestadores de Serviços de Ativos Virtuais (TDLC) – ou Registo Central de Prestadores de Serviços de Ativos Virtuais – é a pedra angular da regulamentação de criptoativos no Banco de Espanha. Foi estabelecido em fevereiro de 2024, após a implementação da Lei 3/2022, de 14 de janeiro, que regula a comercialização de ativos criptográficos. Qualquer entidade que ofereça serviços envolvendo ativos criptográficos em Espanha deve obter autorização do Banco de Espanha e ser registada no TDLC. Isto inclui exchanges, custodiantes, fornecedores de carteiras e qualquer outra empresa que facilite transações com ativos criptográficos.

O processo de registo é rigoroso e requer documentação extensa. Os candidatos devem demonstrar:

• Solvência Financeira: Prova de capital suficiente para operar e cobrir potenciais responsabilidades. O requisito mínimo de capital é de 125.000€.
• Políticas AML/CFT Robustas: Procedimentos abrangentes de prevenção do branqueamento de capitais e do financiamento do terrorismo, alinhados com os regulamentos mais recentes da UE.
• Medidas de Segurança Cibernética: Implementação de protocolos de segurança cibernética robustos para proteger os fundos e os dados dos utilizadores.
• Resiliência Operacional: Planos para garantir a continuidade do negócio em caso de interrupções.
• Boa Reputação: Evidência de um registo empresarial limpo e da integridade da gestão.

Em maio de 2024, mais de 60 empresas registaram-se no TDLC, mas muitas mais candidaturas ainda estão em análise. O Banco de Espanha está a adotar uma abordagem cautelosa, priorizando uma avaliação rigorosa para proteger o sistema financeiro.

O que Constitui um Prestador de Serviços de Ativos Virtuais (PSAV)?

Determinar se o seu negócio se enquadra na definição de PSAV é o primeiro passo para a conformidade VASP. A lei define os PSAV de forma ampla, abrangendo qualquer entidade que forneça um ou mais dos seguintes serviços:

• Custódia de ativos virtuais
• Troca entre ativos virtuais e moedas fiduciárias (por exemplo, Euros)
• Troca entre diferentes ativos virtuais
• Transferência de ativos virtuais
• Participação na operação de uma plataforma de negociação de ativos virtuais

Mesmo que o seu negócio ofereça apenas um destes serviços, é considerado um PSAV e está sujeito à regulamentação de criptoativos no Banco de Espanha. Por exemplo, uma plataforma focada exclusivamente em facilitar negociações de criptomoedas entre pares ainda seria classificada como um PSAV e exigiria registo no TDLC.

Principais Requisitos AML/CFT para PSAV

A conformidade com a Prevenção do Branqueamento de Capitais (AML) e do Financiamento do Terrorismo (CFT) é fundamental. Os PSAV devem implementar programas abrangentes que incluam:

• Diligência Devida do Cliente (DDC): Verificação da identidade dos clientes e compreensão da natureza das suas transações.
• Monitorização de Transações: Monitorização de transações em busca de atividades suspeitas e comunicação de quaisquer preocupações às autoridades competentes.
• Obrigações de Relato: Envio de Relatórios de Atividades Suspeitas (RAS) à Unidade de Inteligência Financeira (UIF) espanhola.
• Conservação de Registos: Manutenção de registos detalhados de todas as transações e informações dos clientes.

O Banco de Espanha espera que os PSAV vão além da conformidade básica e implementem abordagens baseadas no risco, adaptadas aos seus modelos de negócio específicos. A utilização de soluções avançadas de verificação de identidade, como as oferecidas pela Didit, pode simplificar significativamente os processos de DDC e melhorar a eficácia da AML/CFT.

O Impacto da Lei 3/2022 e Perspetivas Futuras

A Lei 3/2022 remodelou fundamentalmente o panorama das criptomoedas em Espanha. Fornece uma estrutura legal clara para a regulamentação de ativos criptográficos e capacita o Banco de Espanha para supervisionar o setor. No futuro, podemos esperar o seguinte:

• Aumento da Fiscalização: O Banco de Espanha está a monitorizar ativamente o mercado e a tomar medidas de fiscalização contra entidades não conformes.
• Harmonização com os Regulamentos da UE: Espanha continuará a alinhar a sua regulamentação de criptoativos com as iniciativas mais amplas da UE, como o MiCA (Markets in Crypto-Assets).
• Avanços Tecnológicos: O Banco de Espanha deverá explorar a utilização de tecnologias inovadoras, como a análise de blockchains, para melhorar a supervisão da AML/CFT.

Como a Didit Ajuda

A Didit oferece uma suite completa de ferramentas de verificação de identidade e conformidade para ajudar os PSAV a navegar pelas complexidades da regulamentação de criptoativos no Banco de Espanha. As nossas soluções incluem:

• Verificação de Identidade: Verificação automatizada de documentos de identificação emitidos pelo governo de mais de 220 países.
• Rastreio AML: Rastreio em tempo real contra listas globais de sanções e bases de dados de PEP.
• Deteção de Vida: Verificações robustas de deteção de vida para prevenir fraudes e garantir a autenticidade do utilizador.
• Orquestração de Fluxos de Trabalho: Fluxos de trabalho personalizáveis para automatizar os processos de conformidade.
• KYC Reutilizável: Permite que os utilizadores partilhem de forma segura a sua identidade verificada entre plataformas.

Ao alavancar a plataforma da Didit, os PSAV podem simplificar os seus esforços de conformidade, reduzir custos e concentrar-se no crescimento dos seus negócios.

Pronto para Começar?

Manter-se à frente no panorama regulamentar em evolução das criptomoedas é fundamental. Não arrisque a não conformidade e potenciais penalidades. Contacte a Didit hoje para uma demonstração e saiba como as nossas soluções podem ajudá-lo a cumprir os requisitos da regulamentação de criptoativos no Banco de Espanha. Também pode explorar os nossos planos de preços e solicitar uma demonstração personalizada.