MiCA: Preparar Equipas de Conformidade para o Regime de Coimas da EBA

A Autoridade Bancária Europeia (EBA) está atualmente a desenvolver um regime para sanções administrativas e medidas corretivas ao abrigo do regulamento dos Mercados de Criptoativos (MiCA), assinalando uma nova era de fiscalização para os prestadores de serviços de criptoativos (CASPs). Este regime delineará como as autoridades nacionais competentes (NCAs) nos estados-membros da UE deverão impor coimas por infrações ao MiCA, tornando a preparação proativa para a conformidade com o MiCA essencial para qualquer entidade que opere no mercado de criptoativos da UE.

Compreender o Papel da EBA na Fiscalização do MiCA

O MiCA é um regulamento marcante concebido para trazer uma supervisão abrangente ao mercado de criptoativos na União Europeia. Enquanto o MiCA estabelece as regras, a EBA, em conjunto com a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA), tem a tarefa de desenvolver os padrões técnicos e as diretrizes que sustentam a sua implementação e fiscalização práticas. O futuro regime de coimas é uma peça crítica deste puzzle, fornecendo às NCAs uma abordagem padronizada para penalizar a não conformidade.

O mandato da EBA ao abrigo do MiCA inclui:

• Desenvolver padrões técnicos regulamentares (RTS) e padrões técnicos de implementação (ITS) para vários aspetos do MiCA, incluindo autorização, requisitos operacionais e proteção do consumidor.
• Emitir diretrizes para promover abordagens e práticas de supervisão comuns entre as NCAs.
• Publicar relatórios e realizar revisões por pares para garantir a aplicação consistente do MiCA em toda a UE.
• Crucialmente, desenvolver o regime para sanções administrativas e medidas corretivas, que definirá os tipos e a gravidade das coimas por infrações ao MiCA.

Este regime provavelmente considerará fatores como a gravidade e a duração da infração, a solidez financeira do CASP, o impacto nos consumidores e quaisquer infrações anteriores. A EBA visa garantir que as penalidades sejam eficazes, proporcionais e dissuasoras.

Áreas Chave de Conformidade com o MiCA a Priorizar

Para mitigar o risco de coimas, as equipas de conformidade de criptoativos devem focar os seus esforços de preparação em várias áreas centrais exigidas pelo MiCA. Estas incluem, mas não se limitam a:

1. Autorização e Requisitos Operacionais

Os CASPs precisarão de ser autorizados por uma NCA num estado-membro da UE para operar legalmente. Isto envolve o cumprimento de rigorosos requisitos organizacionais, de governação e de capital. As considerações chave incluem:

• Controlos internos fiáveis: Estabelecer políticas e procedimentos claros para todas as operações.
• Acordos de governação sólidos: Definir funções, responsabilidades e linhas de reporte.
• Requisitos de capital: Manter recursos financeiros suficientes para cobrir riscos operacionais.
• Salvaguarda de fundos de clientes: Implementar medidas para proteger os criptoativos e fundos fiduciários dos clientes.

2. Integridade do Mercado e Proteção do Investidor

O MiCA dá grande ênfase à proteção dos investidores e à garantia da integridade do mercado. A não conformidade nestas áreas pode levar a penalidades substanciais. As áreas de foco incluem:

• Obrigações de transparência: Fornecer informações claras, precisas e não enganosas sobre criptoativos e serviços.
• Prevenção de abuso de mercado: Implementar sistemas para detetar e prevenir o uso de informação privilegiada, manipulação de mercado e outras práticas abusivas.
• Procedimentos de tratamento de reclamações: Estabelecer processos eficazes e atempados para abordar as reclamações dos clientes.
• Conflitos de interesse: Identificar, gerir e divulgar potenciais conflitos de interesse.

3. Conformidade com Anti-Branqueamento de Capitais (AML) e Combate ao Financiamento do Terrorismo (CTF)

Embora o MiCA se concentre principalmente em regras prudenciais e de conduta de negócios, ele funciona em conjunto com os regulamentos existentes de AML (Anti-Branqueamento de Capitais) e CTF (Combate ao Financiamento do Terrorismo). Os CASPs devem garantir que os seus regimes de AML/CTF são fiáveis e alinhados com as diretivas da UE.

• Procedimentos KYC (Know Your Customer) e KYB (Know Your Business): Implementar uma diligência devida abrangente do cliente, incluindo verificação de identidade para indivíduos e identificação de beneficiários efetivos para empresas.
• Monitorização de transações (TM): Estabelecer sistemas para detetar e reportar transações suspeitas, levando à apresentação de SAR (relatório de atividade suspeita).
• Rastreio de carteiras / KYT (Know Your Transaction): Rastrear carteiras de criptoativos para associações ilícitas e garantir a conformidade com listas de sanções.
• Manutenção de registos: Manter registos abrangentes de todas as transações e diligência devida do cliente pelos períodos exigidos.

4. Tecnologia e Cibersegurança

O MiCA exige que os CASPs tenham sistemas de TI fiáveis e protocolos de segurança para proteger dados e operações. As violações nesta área podem levar a coimas significativas e danos à reputação.

• Resiliência operacional: Garantir a operação contínua e segura de sistemas críticos.
• Regimes de cibersegurança: Implementar medidas fortes para proteger contra ciberataques e violações de dados.
• Proteção de dados: Adherir ao RGPD (Regulamento Geral sobre a Proteção de Dados) e outras leis de privacidade de dados relevantes.

Preparar para o Regime de Coimas da EBA: Passos Acionáveis

As equipas de conformidade de criptoativos devem adotar uma abordagem proativa para se prepararem para o regime de coimas da EBA. Aqui estão os passos chave:

1. Realizar uma análise de lacunas abrangente: Comparar os seus regimes operacionais e de conformidade atuais com os requisitos do MiCA. Identificar áreas onde as suas práticas ficam aquém.
2. Investir em infraestrutura de conformidade fiável: Implementar soluções que automatizem e simplifiquem os processos de KYC, KYB, monitorização de transações e rastreio de carteiras. Isto inclui alavancar a infraestrutura de verificação de identidade que pode lidar com diversos requisitos globais e fontes de dados.
3. Reforçar políticas e procedimentos internos: Atualizar ou criar novas políticas para refletir os mandatos específicos do MiCA, garantindo que todo o pessoal esteja ciente das suas responsabilidades.
4. Melhorar a formação do pessoal: Fornecer formação regular e abrangente sobre os requisitos do MiCA, políticas internas e as implicações da não conformidade.
5. Envolver-se com especialistas jurídicos e regulamentares: Procurar aconselhamento de especialistas em regulamentação de criptoativos da UE para garantir uma interpretação e aplicação precisas do MiCA.
6. Desenvolver um regime de gestão de riscos: Estabelecer um processo claro para identificar, avaliar, mitigar e monitorizar os riscos de conformidade, particularmente aqueles relacionados com o MiCA.
7. Participar em discussões da indústria: Manter-se informado sobre o trabalho contínuo da EBA no regime de coimas e outros padrões técnicos, envolvendo-se com organismos da indústria e atualizações regulamentares.
8. Preparar para auditorias externas e revisões de supervisão: Garantir que toda a documentação e sistemas estão prontos para auditoria e podem demonstrar adesão ao MiCA.

Principais Conclusões

• A EBA está a desenvolver um regime de coimas para o MiCA, que padronizará as penalidades por não conformidade em toda a UE.
• A conformidade proativa com o MiCA é crucial para evitar penalidades financeiras significativas e danos à reputação.
• As principais áreas de foco incluem autorização, requisitos operacionais, integridade do mercado, proteção do investidor, AML/CTF e tecnologia/cibersegurança.
• A preparação envolve análise de lacunas, investimento em infraestrutura de conformidade, reforço de políticas, formação de pessoal e envolvimento de especialistas.

Perguntas Frequentes

P: Quando se espera que o regime de coimas MiCA da EBA seja finalizado?

R: A EBA está a trabalhar em vários padrões técnicos e diretrizes para o MiCA. Embora as datas específicas variem, espera-se que estes regimes estejam em vigor bem antes da aplicação total do MiCA para a maioria dos CASPs no final de 2024 e início de 2025.

P: Que tipos de entidades estarão sujeitas à conformidade com o MiCA e ao seu regime de coimas?

R: O MiCA aplica-se a prestadores de serviços de criptoativos (CASPs) que oferecem serviços relacionados com criptoativos (por exemplo, operar uma plataforma de negociação, troca, custódia, aconselhamento) e emissores de certos tipos de criptoativos (por exemplo, tokens referenciados a ativos, tokens de dinheiro eletrónico) na UE.

P: Como pode a tecnologia ajudar na conformidade com o MiCA?

R: As soluções tecnológicas, particularmente aquelas que oferecem verificação de identidade abrangente, monitorização de transações e rastreio de carteiras, podem automatizar muitas tarefas de conformidade, melhorar a precisão, reduzir o esforço manual e fornecer um rasto auditável, ajudando assim significativamente os esforços de conformidade com o MiCA.

P: As coimas do MiCA serão uniformes em todos os estados-membros da UE?

R: Embora o regime da EBA vise padronizar a abordagem às coimas, as autoridades nacionais competentes (NCAs) ainda terão discricionariedade na aplicação de penalidades com base em circunstâncias específicas e regimes jurídicos nacionais, dentro das diretrizes estabelecidas pela EBA.

P: Qual é o maior risco para os CASPs não conformes ao abrigo do MiCA?

R: Além de penalidades financeiras significativas, o maior risco é a perda de autorização para operar na UE, o que poderia efetivamente encerrar as operações europeias de um CASP, juntamente com graves danos à reputação.

Para empresas que navegam pelas complexidades da conformidade com o MiCA, ter uma infraestrutura de identidade e fraude fiável não é apenas uma vantagem — é uma necessidade. A Didit fornece infraestrutura para identidade e fraude, oferecendo uma API que se conecta a mais de 1.000 fontes de dados e um mercado aberto de módulos para verificação de utilizadores (KYC), verificação de empresas (KYB), monitorização de transações e rastreio de carteiras (KYT) em mais de 220 países e territórios. A nossa plataforma ajuda os serviços financeiros e os prestadores de criptoativos a cumprir rigorosos requisitos regulamentares com verificações rápidas no mercado. Integre em 5 minutos com o nosso preço público pay-per-use, sem mínimos, e obtenha 500 verificações gratuitas todos os meses. Uma verificação de identidade completa começa a partir de apenas 0,30€.

Comece com Didit

Didit é infraestrutura para identidade e fraude. Uma API, preço público pay-per-use e 500 verificações gratuitas todos os meses. Adicione o Rastreio de Carteiras ao seu fluxo e integre em 5 minutos.

• Rastreio de Carteiras: veja como funciona e quanto custa.
• Leia a documentação: referência da API e guia de integração.
• Comece gratuitamente: 500 verificações todos os meses, sem necessidade de cartão de crédito.