Verifica Compliance MiCA - Checklist CASP 2026
Valuta la conformità al Regolamento MiCA (Reg. UE 2023/1114) con la checklist ponderata per CASP. Scadenza autorizzazione 01/07/2026. Travel Rule senza soglia minima.
Configura
Risultato
Compila la checklist e premi "Analizza Compliance" per visualizzare il report MiCA.
Cosa deve fare un CASP per la compliance MiCA entro il 01/07/2026?
Un CASP (Crypto-Asset Service Provider) deve presentare domanda di autorizzazione all'autorità competente (in Italia: OAM o Banca d'Italia) entro il 01/07/2026, fine del regime transitorio di 18 mesi previsto dal Reg. (UE) 2023/1114 art. 143. Chi era già operativo prima di MiCA può beneficiare del grandfathering notificando l'attività entro il 30/12/2024.
C'è una soglia minima per la Travel Rule CASP-to-CASP con MiCA?
No. Il Reg. (UE) 2023/1113 art. 16 (TFR/Travel Rule EU) NON prevede nessuna soglia minima per i trasferimenti tra CASP. La Travel Rule si applica a qualsiasi importo tra CASP, anche per pochi euro o centesimi. Questo è diverso dalla FATF Travel Rule che ha una soglia di €/USD 1.000. Non confondere i due regimi.
Quando scade il regime transitorio per l'autorizzazione CASP MiCA?
Il regime transitorio di MiCA per i CASP scade il 01/07/2026. È calcolato come: MiCA applicabile da 30/12/2024 + 18 mesi di transizione = 30/06/2026. Dal 01/07/2026 un CASP non autorizzato deve cessare l'attività. Fonte: Reg. (UE) 2023/1114 art. 143 comma 2.
Cosa contiene il white paper obbligatorio per un crypto-asset MiCA?
Il white paper MiCA deve contenere: descrizione dell'emittente, del progetto, del crypto-asset, dei diritti e obblighi, della tecnologia blockchain usata, dei rischi principali e del piano di trattamento dei reclami. Per i token di tipo ART (Asset-Referenced Token) non c'è soglia minima: qualsiasi emissione richiede white paper (Reg. (UE) 2023/1114 art. 17).
Chi è l'autorità competente per i CASP in Italia?
In Italia, l'OAM (Organismo Agenti e Mediatori) gestisce il Registro speciale dei CASP e accetta le domande di autorizzazione. Per i CASP significativi, la vigilanza spetta alla Banca d'Italia. Per i CASP che operano su strumenti finanziari crypto, interviene anche la Consob. Fonte: Reg. (UE) 2023/1114 art. 63 + D.Lgs. 129/2017 mod.
DORA si applica anche ai CASP soggetti a MiCA?
Sì. I CASP rientrano nell'ambito del Reg. (UE) 2022/2554 (DORA - Digital Operational Resilience Act), in vigore dal 17/01/2025. Devono implementare un framework di gestione del rischio ICT, reporting degli incidenti ICT significativi, test di resilienza operativa digitale e gestione del rischio ICT verso terzi. Per i CASP di piccole dimensioni si applicano requisiti semplificati.
Come si usa
- Seleziona il tipo di CASP
Indica il tipo di Crypto-Asset Service Provider (exchange, wallet, broker) e l'attività principale. Questo determina quali requisiti MiCA si applicano alla tua situazione specifica.
- Rispondi alla checklist
Per ogni area di compliance (autorizzazione, governance, Travel Rule, ecc.) seleziona lo stato: Sì (completato), Parziale (in corso), No (da fare), N/A (non applicabile). La Travel Rule si applica a QUALSIASI importo tra CASP - non c'è soglia minima.
- Analizza il risultato
Il tool calcola il punteggio per area e complessivo, identifica il livello di rischio (Alto se c'è un "No" in un'area critica) e produce la lista dei gap ordinata per priorità.
- Prioritizza i gap
La gap list è ordinata per criticità (peso × (1 – score)). Partite dagli item con score più alto - spesso riguardano autorizzazione, Travel Rule e AML/CFT, le aree critiche per MiCA.
MiCA e Travel Rule: obblighi per i CASP nel 2026
Il Regolamento MiCA (Reg. (UE) 2023/1114 - Markets in Crypto-Assets) è il primo framework europeo completo per i crypto-asset. Si applica integralmente da dicembre 2024 e prevede un regime transitorio di 18 mesi per i Crypto-Asset Service Provider (CASP) già operativi in UE - la scadenza è il 01/07/2026. Dopo tale data, operare come CASP senza autorizzazione è illegale nell'UE.
Il Regolamento TFR (Reg. (UE) 2023/1113 - Transfer of Funds Regulation), parallelo a MiCA, disciplina la Travel Rule per i crypto-asset. A differenza della FATF Travel Rule (soglia €/USD 1.000), la Travel Rule EU NON ha soglia minima per i trasferimenti CASP-to-CASP. Questo è il Pitfall #6 tra gli errori più comuni nelle analisi di compliance: non confondere i due regimi.
I CASP devono raccogliere e trasmettere i dati dell'ordinante e del beneficiario per OGNI trasferimento tra CASP, indipendentemente dall'importo. Il sistema tecnico di compliance deve supportare la Travel Rule per qualsiasi valore, inclusi micropagamenti e importi inferiori a €1.
Questa checklist valuta 7 aree critiche: autorizzazione CASP, governance, requisiti prudenziali, AML/CFT, disclosure (white paper), custodia e Travel Rule. Le aree marcate come "critiche" (autorizzazione, AML/CFT, Travel Rule) richiedono full compliance: un solo "No" in queste aree porta il livello di rischio a "Alto" (regola BR003).
Il tool non sostituisce la consulenza legale specializzata. Per la presentazione della domanda di autorizzazione CASP, contattare un consulente esperto in diritto dei mercati finanziari e crypto-asset. Le scadenze di MiCA sono vincolanti e i regolatori europei hanno dichiarato che non prevederanno ulteriori proroghe.
Esempio pratico: CASP exchange italiano
Consideriamo un exchange di crypto-asset italiano (CASP Classe 2 per servizi di custodia e scambio) già operativo prima di dicembre 2024. Grazie al regime di grandfathering, ha notificato l'attività all'OAM entro il 30/12/2024 e può continuare ad operare fino al 01/07/2026 mentre completa la domanda di autorizzazione formale.
Le aree dove il CASP deve concentrarsi prioritariamente: (1) Travel Rule - implementare un sistema tecnico entro fine 2025 per raccogliere dati ordinante/beneficiario su OGNI trasferimento CASP-to-CASP senza soglia minima; (2) AML/CFT - aggiornare le procedure KYC per i requisiti TFR; (3) Autorizzazione - presentare domanda formale con documentazione completa (fit-and-proper, capitale minimo, governance) entro maggio 2026 per avere margine prima del deadline.
Risultato tipico con checklist parzialmente completata: livello rischio ALTO se anche un solo item Travel Rule o AML è "No". Rischioso perché l'autorità competente può revocare il regime transitorio se rileva gravi carenze di compliance durante ispezioni.
Glossario MiCA & Travel Rule
- CASP (Crypto-Asset Service Provider)
- Fornitore di servizi su crypto-asset autorizzato ai sensi del Reg. (UE) 2023/1114 (MiCA). Include exchange, custodial wallet provider, broker, trading platform. Deve ottenere autorizzazione dall'autorità competente per ogni servizio offerto (art. 59 MiCA).
- Travel Rule (TFR - Transfer of Funds Regulation)
- Reg. (UE) 2023/1113: obbligo di trasmettere dati di ordinante e beneficiario per ogni trasferimento di crypto-asset tra CASP. NESSUNA SOGLIA MINIMA per trasferimenti CASP-to-CASP (art. 16). Diverso dalla FATF Travel Rule che ha soglia €/USD 1.000. Si applica da 30/12/2024.
- ART (Asset-Referenced Token)
- Crypto-asset che si riferisce a valori o diritti su più valute fiat, materie prime o crypto-asset (es. stablecoin multi-asset). Soggetto a requisiti più stringenti di MiCA (Titolo III). Qualsiasi emissione richiede white paper approvato dall'autorità competente - nessuna soglia minima di capitalizzazione per l'obbligo.
- Regime transitorio (grandfathering)
- Periodo di 18 mesi (30/12/2024 - 01/07/2026) durante il quale i CASP già operativi in UE prima di MiCA possono continuare ad operare, a condizione di aver notificato l'attività all'autorità competente entro il 30/12/2024. Dopo il 01/07/2026 è necessaria l'autorizzazione formale (art. 143 MiCA).
- Fit-and-proper
- Requisiti di onorabilità, competenza e indipendenza che devono soddisfare i membri dell'organo di amministrazione di un CASP (art. 68 MiCA). Verificati dall'autorità competente in fase di autorizzazione. Include: assenza di condanne penali rilevanti, esperienza nel settore finanziario, assenza di conflitti di interesse significativi.