Криптоліцензія в Естонії: що це таке, кому вона потрібна і як дотримуватися вимог

“Криптоліцензія в Естонії” раніше означала одне: дозвіл від естонського підрозділу фінансової розвідки (ПФР) в рамках естонської системи боротьби з відмиванням грошей (AML). Сьогодні все набагато складніше. Естонія передала нагляд за ринком криптоактивів Естонській службі фінансового нагляду (Finantsinspektsioon) в рамках програми "Ринки криптоактивів" (MiCA), яка підкріплена Законом Естонії "Про ринок криптоактивів".  

Для засновників цей зсув має значення, оскільки від правильної “ліцензії” залежить що ви робите, де ви працюєте, і чи хочете ви отримати паспорт громадянина ЄС. Нижче наведено практичну карту того, що означає “криптоліцензування” в Естонії на практиці, і як підійти до нього таким чином, щоб витримати банківський онбордінг, належну перевірку партнера та перевірку регулятора. 

Що люди зазвичай мають на увазі під “криптоліцензією в Естонії” 

У повсякденній діловій розмові “криптоліцензія в Естонії” може означати і те, і інше: 

• Авторизація ПФР (застаріла модель): історично використовується для постачальників послуг віртуальних валют відповідно до Закону Естонії про запобігання відмиванню грошей та фінансуванню тероризму (MLTFPA), з інструкціями ПФР щодо очікуваних результатів застосування.  
• Авторизація MiCA / CASP (чинна система ЄС): уповноваження діяти в якості постачальник послуг з обслуговування криптоактивів (CASP) в рамках MiCA, яку в Естонії курирують Finantsinspektsioon, з національними правилами, викладеними в Законі Естонії "Про ринок криптоактивів".  

Іншими словами: Естонія більше не є “тільки ПФР” для ліцензування крипторинку-MiCA зробила авторизацію CASP центральним шляхом для регульованих послуг криптоактивів в ЄС.  

 

Кому потрібна криптоліцензія в Естонії? 

Зазвичай вам потрібна естонська криптографічна авторизація, якщо ви надання послуг з обслуговування криптоактивів як бізнес а ти заснована в Естонії (або отримати там дозвіл на роботу та паспортизацію в ЄС). Концепція CASP MiCA охоплює професійні криптовалютні послуги для клієнтів, а національний закон Естонії пов'язує надання дозволу з наглядом з боку Фінансової інспекції.  

Поширеними прикладами, які викликають необхідність ліцензування (на високому рівні), є такі: 

• Управління біржею або брокерською діяльністю (криптовалюта, криптовалюта, криптовалюта до криптовалюти)
• Зберігання / послуги гаманців від імені клієнтів 
• Запуск торгової платформи для криптоактивів 
• Виконання доручень, розміщення криптоактивів або отримання/передача доручень (як визначено в категоріях послуг MiCA) 

Точна класифікація має важливе значення, оскільки вона визначає ваш сфера застосування, капітальні очікування, управління, і комплаєнс-дизайн.  

Ліцензія на криптовалюту в Естонії проти реєстрації компанії (поширена помилка) 

Часта помилка: “Ми зареєстрували естонське OÜ, тож у нас є ліцензія”.” 

Реєстрація естонської компанії (навіть з електронним резидентством) - це не те саме, що й дозвіл на надання регульованих криптовалютних послуг. Ліцензійний статус залежить від відповідного регулятора/реєстру та ваших дозволів згідно з чинним законодавством.  

Якщо ваш вихід на ринок покладається на “регулюється в Естонії” як на сигнал довіри, вам слід розглядати перевірку та регуляторне позиціонування як основна вимога до продукту, а не маркетинговий прапорець. 

Два рівні комплаєнсу, які ви повинні спланувати 

Навіть якщо ви прагнете отримати дозвіл MiCA/CASP, вам слід очікувати, що перевірка буде проводитися паралельно на двох рівнях: 

1) Ринкова поведінка та пруденційний нагляд (MiCA / Finantsinspektsioon) 

Це рівень “дозволу на діяльність”: управління, придатність, контроль ризиків, операційна стійкість, управління конфліктами, захист активів клієнтів тощо - контролюється в Естонії Finantsinspektsioon і ґрунтується на MiCA плюс естонському Законі про ринок криптоактивів.  

2) Відповідність вимогам ПВК/ФТ (естонські правила та очікування щодо ПВК) 

Навіть з MiCA очікування щодо протидії відмиванню коштів не зникають. Рекомендації ПФР Естонії та естонська система протидії відмиванню коштів залишаються дуже актуальними для того, як ви розробляєте KYC/KYB, моніторинг транзакцій, перевірку санкцій та робочі процеси звітності - особливо для залучення банківських та платіжних партнерів до співпраці.  

У Silva Hunt, естонській бухгалтерській та податковій консультаційній фірмі, ми бачимо, що багато проектів з ліцензування зазнають невдачі не тому, що засновники “не намагалися”, а тому, що вони ставилися до комплаєнсу як до пакета документів, а не як до операційної моделі. 

Що хочуть бачити регулятори та банки (простою мовою) 

Незалежно від того, чи подаєте ви заявку на отримання дозволу, чи намагаєтеся його зберегти, найсильніші досьє, як правило, чітко демонструють чотири речі: 

Реальна присутність і реальне прийняття рішень 

Національне законодавство Естонії чітко пов'язує отримання дозволу з очікуваннями щодо заснування та управління (наприклад, вимоги до юридичної адреси в національному законі). На практиці ви повинні бути готові продемонструвати де приймаються рішення, хто контролює ризики, і як нагляд працює щодня.  

Комплаєнс-програма, що відповідає вашим ризикам 

Рекомендації ПФР щодо подання заявки (застарілий шлях) є корисним орієнтиром того, як Естонія очікує, що процеси протидії відмиванню коштів мають бути задокументовані та функціонувати, включаючи внутрішні правила, оцінку ризиків та відповідальні ролі. Навіть якщо ви переходите на шлях MiCA, ці очікування все одно впливають на контрагентів і місцеву культуру комплаєнсу.  

Прозора власність та належне керівництво 

Криптографічне ліцензування не є дружнім до налаштувань “номінального власника за замовчуванням”. Ви повинні очікувати ретельної перевірки: 

• бенефіціарні власники та джерела фінансування 
• компетентність та доброчесність керівництва 
• конфлікти інтересів 
• аутсорсинг і групові структури 

(Конкретні тести залежать від ваших послуг і структури відповідно до законодавства Естонії та MiCA).  

Операційна стійкість і безпека, які можна перевірити 

Ще до початку масштабування вам потрібні засоби контролю, які витримають зовнішню перевірку: управління доступом, обробка інцидентів, управління постачальниками та надійне ведення записів. Регуляторні органи все частіше розглядають “безпеку” як частину захисту прав споживачів і цілісності ринку, а не як технічний аспект.  

Крок за кроком: як отримати криптоліцензію в Естонії (практичний маршрут) 

Нижче наведено зручну для засновників послідовність дій, яка зменшить кількість переробок і підвищить ваші шанси на успішний запуск. 

Крок 1: Визначте точний обсяг послуг 

Почніть з жорстоко конкретної карти послуг: 

• Що ви робите для клієнта? 
• Чи зберігаєте ви коли-небудь активи клієнтів? 
• Де знаходяться клієнти? 
• Чи торкаєтесь ви фіатних рельсів (платежі, картки, IBAN)? 
• Ви надаєте лише програмне забезпечення чи фактично фінансову послугу? 

Від вашої сфери діяльності залежить, чи потрібен вам дозвіл CASP і який саме.  

Крок 2: Виберіть стратегію “домашньої держави-члена” 

Авторизація MiCA прив'язана до вашої домашньої юрисдикції, і успішні компанії узгоджують зміст, лідерство та ключові функції з цим вибором. Якщо ваша головна база знаходиться в Естонії, приведіть свою організацію та управління у відповідність до цього вибору.  

Крок 3: Спочатку створіть операційну модель, а потім напишіть політику 

Політика повинна відображати реальність: 

• потік на посадку (KYC/KYB) 
• скоринг ризиків 
• аналітика блокчейну / логіка моніторингу 
• санкційні перевірки 
• ескалація та звітування 
• комунікації та скарги клієнтів 

Керівні документи ПФР (з часів попереднього ліцензування) залишаються корисними як “мінімальна планка серйозності” для якості документації у сфері AML.  

Крок 4: Підготуйте управлінські та належні докази 

Мати зв'язну історію для: 

• ролі правління та вищого керівництва 
• обов'язки комплаєнс-офіцера та MLRO 
• незалежність та підзвітність 
• докази компетентності (досвід, кваліфікація) 
• внутрішній аудит / нагляд другої лінії (навіть якщо він переданий на аутсорсинг) 

Відповідно до Закону Естонії "Про ринок криптоактивів", дозвіл надається та відкликається Фінансовою інспекцією. Розглядати управління як центральне, а не адміністративне.  

Крок 5: Узгодьте фінанси, податки та бухгалтерський облік з першого дня 

Саме тут багато криптостартапів втрачають час: 

• як ви визнаєте дохід (комісійні, спреди, стейкінг, лістинг тощо)
• як ви поводитеся з коштами клієнтів / активами клієнтів 
• як ви документуєте потоки токенів 
• як ви підтверджуєте джерела фінансування капіталізації та операційних витрат 

Бізнес, готовий до ліцензування, як правило, також є “готовим до банку”, а це вимагає чіткої бухгалтерської логіки з самого початку. 

Якщо ти створення компанії Сама по собі сторінка Сільви Хант про підтримку реєстрації в Естонії є гарною відправною точкою. 

Крок 6: Розглядайте заявку як регульований запуск продукту 

Потужний пакет додатків зазвичай включає в себе: 

• чіткі описи послуг 
• політики, що відповідають вашим системам 
• деталі управління, персоналу та аутсорсингу 
• оцінки ризиків 
• контроль безпеки та безперервності 
• докази того, що ваш естонський стартап є реальним і стійким 

Сторінка ліцензування криптоактивів Finantsinspektsioon підтверджує, що нагляд за ринками криптоактивів в Естонії здійснюється відповідно до національного закону.  

Основні ризики, які призводять до відмови у видачі криптоліцензії (або її відкликання) 

Якщо ви хочете зменшити ризик “несподіваної відмови”, зверніть увагу на ці закономірності: 

• Тонка субстанція: немає реального керівництва, немає реальних операцій, “паперова Естонія” 
• Театр політики: вражаючі PDF-файли, слабкий фактичний контроль 
• Незрозуміла логіка токенів/потоків: не може пояснити, звідки береться цінність і куди вона йде 
• Вплив високого ризику без контролю: слабка позиція щодо санкцій, слабкий моніторинг, слабка ескалація 
• Занадто рано обіцяти “паспортизацію ЄС”: маркетингові заяви, які не відповідають дозволам 

З нашими рекомендаціями вам буде легше зрозуміти основні теми та основні документи, які вам знадобляться для отримання криптоліцензії в Естонії. Але кожна бізнес-модель відрізняється від інших, і кожен випадок вимагає індивідуального підходу. У Silva Hunt наша команда юристів розглядає вашу ситуацію в кожному конкретному випадку і перетворює складні кроки ліцензування на чіткий, практичний план, який відповідає вашим операціям. Ми маємо великий досвід допомоги засновникам у уникненні типових помилок, які часто трапляються, коли компанії намагаються вирішити питання ліцензування самостійно. Дозвольте нашим професіоналам підтримати вас у розбудові вашого бізнесу в правильний спосіб - плавно, відповідно до вимог законодавства та з меншою кількістю затримок.