Una autorización CASP no es una «licencia de criptomonedas» en el sentido en que se utilizaba el término antes de 2024. Se trata de una autorización financiera en toda regla al nivel de una empresa de inversión: capital desembolsado, un consejo de administración sujeto a evaluaciones de idoneidad profesional, presencia física en la UE, un conjunto exhaustivo de políticas que abarcan desde la lucha contra el blanqueo de capitales hasta la resiliencia operativa, y una supervisión continua tras la autorización. A cambio, se obtiene algo que ninguna licencia nacional anterior ofrecía: el derecho a operar en los 27 países de la UE con una única autorización.
No empezamos vendiendo un paquete, sino planteando dos preguntas que cualquier asesor honesto está obligado a hacer en primer lugar. ¿Necesita realmente una licencia? —ya que una proporción significativa de los proyectos Web3 no entra en el ámbito de aplicación de la MiCA, mientras que algunas empresas financieras ya autorizadas podrían arreglárselas con una simple notificación en lugar de una nueva autorización. Y dónde presentar la solicitud, ya que, tras el fin del período de transición, Estonia ya no es la opción más rápida ni la más económica, y para determinados modelos de negocio, otro país de la UE concederá el mismo pasaporte con mayor rapidez.
Si la respuesta a la primera pregunta es «sí, la necesitas», nos encargamos de organizar todo el proyecto: la estructura de la entidad jurídica de acuerdo con los requisitos del reglamento, el capital y los fondos propios, un conjunto de políticas, la preparación del consejo de administración para la evaluación, así como la presentación de la solicitud y la correspondencia con el regulador hasta que se tome una decisión.
| Tema | Orientaciones prácticas |
|---|---|
| Marco jurídico | Reglamento (UE) n.º 2023/1114 (MiCA); en Estonia, la Ley del mercado de criptoactivos (KrüTS) |
| Autoridad reguladora en Estonia | Finantsinspektsioon (Autoridad de Supervisión Financiera) |
| Período de transición | Finalizó el 1 de julio de 2026; se revocaron las licencias VASP anteriores; no hubo conversión automática |
| Quién necesita autorización | Quienes presten al menos uno de los 10 servicios enumerados en la MiCA (CASP) |
| Categorías y capital | Clase 1: 50 000 €; Clase 2: 125 000 €; Clase 3 (mercado de negociación): 150 000 € |
| Requisito de fondos propios | No menos de una cuarta parte de los gastos fijos del año anterior |
| Presencia en la UE | Domicilio social en el país de solicitud, sede de la dirección efectiva dentro de la UE, al menos un consejero residente en la UE |
| Plazos reglamentarios | 25 días laborables para la comprobación de la integridad de la solicitud + 40 días laborables para la evaluación de fondo; la decisión se comunica en un plazo de 5 días laborables |
| Plazo de tramitación real | Entre 6 y 9 meses desde la presentación de la solicitud hasta la decisión, si la solicitud está bien preparada; más tiempo si es necesario realizar preparativos |
| Autorización | Procedimiento de notificación a través de la autoridad reguladora del país de origen; la autorización es válida en los 27 países de la UE |
| Para quienes ya cuentan con licencia | Los bancos, las empresas de inversión, las instituciones monetarias electrónicas (IME), las sociedades de gestión de activos y otras entidades están autorizadas a prestar determinados servicios previa notificación en un plazo de 40 días hábiles, sin necesidad de una CASP independiente |
| Regímenes relacionados | DORA, la «Travel Rule» y CARF/DAC8 a partir del 1 de enero de 2026 |
Si tienes alguna duda, ¡nuestros responsables están siempre a tu disposición y listos para ayudarte! Si no estás seguro de si tu producto entra dentro del ámbito de aplicación de la MiCA, envíanos una consulta: nuestros especialistas realizarán una evaluación básica del alcance de forma gratuita y, si no necesitas una licencia, te lo comunicaremos de inmediato.
La MiCA no regula las «criptomonedas en general», sino una lista concreta de diez servicios, agrupados en tres clases según su nivel de riesgo.
El requisito de capital es un mínimo, no un límite máximo: también existe una norma relativa a los fondos propios, según la cual estos no deben ser inferiores a una cuarta parte de los gastos fijos del año anterior. Cuanto mayor sea tu equipo y tu infraestructura, mayor será el umbral, y este crece en función del crecimiento del negocio.
Quiénes no necesitan autorización. Desarrollo de protocolos y contratos inteligentes, auditoría de código, infraestructura y nodos, análisis en cadena, interfaces sin custodia en las que el usuario siempre conserva las claves, proyectos de NFT con tokens genuinamente únicos, herramientas DAO, consultoría y marketing. Todo ello constituye una actividad empresarial estándar, para la que basta con una OÜ estonia. En la página dedicada a los proyectos de criptomonedas y Web3 se puede encontrar un desglose detallado del ámbito de aplicación.
Esta es la vía más infravalorada dentro de la MiCA, y casi nunca la encontrarás en las páginas web de la competencia porque no se promociona como un proyecto de gran envergadura.
El Reglamento establece expresamente que las empresas ya autorizadas en la UE como entidades de crédito, empresas de inversión MiFID II, entidades de dinero electrónico, sociedades gestoras de OICVM, gestores de fondos alternativos, depositarios centrales de valores y operadores de mercado, tienen derecho a prestar determinados servicios relacionados con las criptomonedas sin necesidad de una autorización CASP independiente, siempre que lo notifiquen a su autoridad competente a más tardar 40 días laborables antes del inicio de la prestación del servicio.
Implicaciones prácticas para tres situaciones típicas:
La normativa establece plazos estrictos: la autoridad reguladora dispone de 25 días laborables para comprobar que la solicitud está completa y de 40 días laborables para evaluar su contenido a partir del momento en que la solicitud se considere completa; la decisión se comunica en un plazo de cinco días laborables. Sobre el papel, esto supone unos tres meses. En la práctica, el plazo realista desde la presentación hasta la decisión es de entre 6 y 9 meses, y considerablemente más largo si se tiene en cuenta la preparación. La diferencia se debe a tres aspectos:
Si no ha cumplido el plazo al final del período de transición y sigue prestando servicios a clientes de la UE sin autorización, un cierre ordenado de sus operaciones en Europa, seguido de una nueva solicitud, es casi siempre mejor que seguir operando incumpliendo la normativa. Cualquier incumplimiento saldrá a la luz en la primera auditoría de la contraparte y bloqueará el camino hacia la autorización durante mucho tiempo.
Una licencia no es un producto en sí mismo, sino más bien un marco general para una empresa en funcionamiento. Si los cimientos de la empresa no están debidamente establecidos —descripciones imprecisas de las actividades, falta de registro de datos, una dirección de domicilio social aleatoria—, estos problemas salen a la luz durante la fase de evaluación de la solicitud y pueden provocar retrasos de meses.
El Reglamento establece un nivel mínimo de presencia física, y no es posible eludirlo creando una «empresa de buzón»:
| Sección | Qué incluye |
|---|---|
| Documentación societaria | Documentos de constitución, estructura de propiedad, información sobre los beneficiarios efectivos, organigrama |
| Financieros | Justificante del capital desembolsado, cálculo de los fondos propios, plan de negocio con un modelo y pruebas de resistencia que abarquen un periodo de 3 a 5 años |
| Gestión | Información sobre los miembros del consejo de administración y el personal clave, cuestionarios de idoneidad, asignación de responsabilidades |
| Cumplimiento normativo | Lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT), verificación de sanciones, la «Travel Rule», seguimiento de transacciones, notificación de transacciones sospechosas |
| Operativo | Descripción de los servicios y flujos de fondos, protección de los activos de los clientes, política de conservación de datos, externalización, continuidad del negocio |
| Tecnología | Riesgos de TIC y resiliencia cibernética de acuerdo con los requisitos de la DORA, pruebas, gestión de incidentes |
| Clientes | Contratos, información sobre riesgos, comisiones, procedimientos de gestión de reclamaciones |
Una licencia CASP es válida en toda la UE, por lo que el país de solicitud no determina el mercado, sino el coste y la rapidez de entrada. Tras el fin del período de transición, el mercado estonio ha cambiado radicalmente: se han revocado las antiguas licencias y solo un puñado de empresas han recibido sus propias autorizaciones de la Autoridad de Supervisión Financiera. El regulador, con muchos años de experiencia en la supervisión de bancos y empresas de inversión, aplica el mismo criterio al sector de las criptomonedas; esto supone una ventaja para la reputación, pero un inconveniente en cuanto a la rapidez.
Qué hay que comparar a la hora de elegir un país en el que presentar la solicitud: las prácticas y la carga de trabajo del regulador, la existencia de una fase preliminar para debatir la solicitud, el idioma de la documentación, los requisitos relativos al personal local y al espacio de oficinas, el coste de mantenimiento de la entidad, la disponibilidad de servicios bancarios y auditores, así como la ubicación real de su equipo, ya que el lugar de gestión efectiva debe ser una ubicación física real. Llevamos a cabo esta comparación durante la auditoría de alcance y le asesoramos sobre dónde su proyecto avanzará más rápidamente.
Hay cuatro aspectos que hay que tener en cuenta, y el primero es el de menor cuantía:
Es precisamente este cuarto nivel el que suele subestimarse: los costes operativos anuales de una entidad autorizada suelen superar el coste de la propia solicitud. La norma sobre fondos propios vincula el umbral prudencial a sus gastos corrientes, por lo que, a medida que su equipo crece, el requisito de capital aumenta automáticamente. Debe planificar su presupuesto para un año de funcionamiento, no solo para la tramitación de la documentación. Indicamos la tasa gubernamental basándonos en la lista de precios vigente del regulador en la fecha de elaboración del presupuesto; las cifras varían según las fuentes abiertas.
La autorización marca el inicio de la relación de supervisión. A continuación vienen: la presentación periódica de informes financieros y normativos, las auditorías externas, el cumplimiento de los requisitos de fondos propios, la actualización de las políticas de acuerdo con los cambios en los reglamentos y directrices de la AEVM y la ABE, la notificación al regulador de cambios significativos y las inspecciones de supervisión. Se aplican regímenes relacionados independientes: la resiliencia operativa en virtud de la DORA, la «Travel Rule» para las transferencias de criptoactivos y las obligaciones de recopilar y transmitir datos de los usuarios en virtud de la CARF/DAC8, que entró en vigor el 1 de enero de 2026.
El incumplimiento da lugar a órdenes correctivas, multas, restricciones operativas y la revocación de la autorización. Para una empresa autorizada, la pérdida de la autorización no supone una pausa, sino el fin de la actividad en la UE; por eso, el cumplimiento normativo está integrado en el modelo operativo, en lugar de imponerse desde arriba.
No se requiere una autorización específica en cada país. La empresa notifica a su autoridad reguladora de origen su intención de prestar servicios en otros Estados miembros; a continuación, la autoridad reguladora remite esta información a las autoridades del país de acogida, tras lo cual la empresa puede operar en dichos mercados. El procedimiento es un proceso de notificación, pero no una mera formalidad: la gama de servicios y el modelo de negocio deben ajustarse a la autorización concedida, mientras que el marketing y la documentación para los clientes deben cumplir las normas de los países de acogida en materia de idioma y divulgación de información.
Cuéntanos sobre tu producto (interfaz, teclas, herramientas, comandos, licencias en la UE): en un plazo de 24 horas, determinaremos la categoría y el alcance normativos, calcularemos los plazos y el presupuesto, y seleccionaremos la jurisdicción que ofrezca el plazo más corto hasta la comercialización.
Pedido