Získanie CASP licencie podľa MiCA nemusí stačiť. Zistite, kedy a prečo musia kryptoprojekty počítať aj s PSD2 autorizáciou a ako koordinovať oba licenčné procesy.
Regulácia kryptoaktív v Európskej únii vstúpila prijatím nariadenia MiCA do úplne novej fázy. Mnohé spoločnosti, ktoré plánujú poskytovať služby spojené s kryptoaktívami, dnes automaticky predpokladajú, že získanie CASP licencie podľa MiCA bude postačujúce na celý ich obchodný model. V praxi však čoraz častejšie narážame na situácie, kedy samotná MiCA licencia nestačí a projekt sa súčasne dostáva aj do regulačného režimu PSD2.
Práve otázka vzťahu medzi MiCA a PSD2 dnes predstavuje jednu z najkomplexnejších tém pri štruktúrovaní kryptoprojektov v Európe. Európsky orgán pre bankovníctvo (EBA) vo svojom stanovisku k vzťahu MiCA a PSD2 explicitne uvádza, že pri určitých typoch služieb môže vzniknúť povinnosť tzv. „dual authorisation“, teda súbežného povolenia podľa MiCA aj PSD2.
V praxi ide najmä o prípady, keď CASP projekt nepracuje iba s kryptoaktívami, ale zároveň vstupuje aj do oblasti fiat platieb, prevodov finančných prostriedkov alebo poskytovania platobných služieb.
MiCA sama osebe totiž nereprezentuje univerzálnu licenciu na akúkoľvek finančnú infraštruktúru súvisiacu s kryptom. Reguluje poskytovanie služieb kryptoaktív, avšak nie všetky aspekty pohybu fiat meny alebo platobných transakcií. A práve tu vzniká priestor, kde sa začne uplatňovať PSD2.
Typickým príkladom sú projekty, ktoré umožňujú klientom vkladať fiat menu, realizovať platobné transakcie, vykonávať prevody elektronických peňazí alebo spracúvať peer-to-peer platby prostredníctvom EMT tokenov. EBA vo svojom stanovisku rozlišuje viacero situácií a zdôrazňuje, že pri transferoch EMT tokenov môže ísť o regulovanú platobnú službu podľa PSD2, pokiaľ sú tokeny používané ako platobný prostriedok alebo na peer-to-peer platby.
Naopak, nie každá činnosť CASP automaticky znamená potrebu PSD2 licencie. Európska komisia vo svojom výklade uvádza, že samotná výmena kryptoaktív za fiat alebo za iné kryptoaktíva, pokiaľ CASP nevystupuje ako sprostredkovateľ platobnej transakcie medzi platiteľom a príjemcom, nemusí predstavovať platobnú službu podľa PSD2.
Práve nesprávne vyhodnotenie hranice medzi MiCA a PSD2 patrí dnes medzi najčastejšie chyby žiadateľov. Mnohé kryptospoločnosti sa sústredia výlučne na MiCA licenciu a podceňujú regulatorné dôsledky práce s fiat infraštruktúrou. Výsledkom býva situácia, keď regulátor počas licenčného procesu identifikuje potrebu PSD2 autorizácie, čo následne spôsobí zásadné predĺženie celého konania, potrebu dopracovania dokumentácie alebo dokonca prepracovanie obchodného modelu.
Z praktického hľadiska preto odporúčame analyzovať otázku PSD2 už v úplne počiatočnej fáze projektu. Obzvlášť dôležité je to pri platformách, ktoré plánujú:
- custody fiat prostriedkov,
- payment flows medzi používateľmi,
- issuance alebo transfer EMT tokenov,
- crypto cards,
- IBAN infraštruktúru,
- embedded finance riešenia,
- wallet riešenia pre retail klientov.
V mnohých prípadoch pritom nemusí byť nevyhnutné získavať vlastnú PSD2 licenciu. MiCA výslovne počíta aj s možnosťou partnerstva s existujúcim poskytovateľom platobných služieb (PSP), avšak takýto partner musí disponovať aj povolením CASP. Pre určité startupy môže byť práve tento model výrazne efektívnejší z pohľadu nákladov, času aj regulačnej záťaže.
PSD2 licencia totiž predstavuje samostatný a komplexný regulačný režim. Okrem samotného povolenia je potrebné počítať s ďalšími požiadavkami týkajúcimi sa:
- počiatočného kapitálu a vlastných zdrojov,
- AML/KYC frameworku,
- governance a riadiaceho orgánu,
- interných kontrolných mechanizmov,
- IT bezpečnosti a autentifikácie.
EBA zároveň upozorňuje, že dual licensing predstavuje významnú administratívnu záťaž nielen pre samotné spoločnosti, ale aj pre regulátorov, najmä v prípadoch, keď dohľad nad MiCA a PSD2 vykonávajú rozdielne orgány dohľadu. Aj z tohto dôvodu je správne nastavenie licenčnej stratégie absolútne kľúčové ešte pred podaním samotnej žiadosti.
V praxi sa často stretávame s tým, že projekty riešia MiCA a PSD2 oddelene, bez koordinácie dokumentácie. Takýto prístup však vedie k duplicite procesov, nekonzistentným interným politikám a zbytočným komplikáciám počas komunikácie s regulátorom.
Pri správnom nastavení je pritom možné oba licenčné procesy koordinovať paralelne. Súbežná príprava MiCA a PSD2 dokumentácie umožňuje efektívnejšie nastaviť:
- corporate governance,
- AML framework,
- outsourcing,
- ICT dokumentáciu,
- risk management,
- interné politiky,
- personálnu štruktúru.
Práve koordinovaný prístup dnes predstavuje jeden z najdôležitejších faktorov úspešného licenčného procesu pre moderné fintech a crypto projekty.
Pre zakladateľov kryptospoločností je preto zásadné uvedomiť si, že otázka „Potrebujeme aj PSD2?“ by mala byť jednou z prvých regulatorných analýz ešte pred samotným vstupom na trh.
Nesprávne vyhodnotenie tejto otázky dnes patrí medzi najčastejšie dôvody:
- predlžovania licenčných konaní,
- dodatočných regulatorných požiadaviek,
- zásadných zmien obchodného modelu,
- oneskorenia launchu projektu,
- zvýšenia nákladov na compliance.
MiCA licencia preto v mnohých prípadoch nepredstavuje finálny cieľ, ale jednu z častí širšej regulačnej infraštruktúry projektu. Pri moderných crypto-fiat modeloch je čoraz častejšie nevyhnutné uvažovať o MiCA a PSD2 spoločne — nie oddelene.