Получить криптолицензию на Мальте: требования и процедура

Получить криптолицензию на Мальте стремятся компании, которые планируют оказывать услуги с криптоактивами в ЕС в рамках единого режима MiCA. После завершения переходного периода для прежних VFA-провайдеров 1 июля 2026 года новые заявители проходят авторизацию CASP через Malta Financial Services Authority, поэтому для бизнеса особое значение имеют требования к капиталу, корпоративной структуре и реальному присутствию.

Криптолицензирование на Мальте охватывает выбор класса CASP, подготовку лицензионного досье, проверку бенефициаров и руководителей, а также выполнение требований AML/CFT и DORA.

В статье будут рассмотрены виды разрешенных криптоуслуг, процедура подачи заявления в MFSA, регуляторные сборы, минимальный капитал, сроки рассмотрения и правила трансграничной работы в других государствах ЕС.

Получить криптолицензию на Мальте: действующий режим MiCA и роль MFSA

Мальтийская система допуска криптокомпаний с конца 2024 года встроена в общеевропейское регулирование MiCA. Для поставщика услуг это означает необходимость получить авторизацию CASP у Malta Financial Services Authority (MFSA), а не отдельное национальное разрешение старого типа.

При рассмотрении заявления MFSA оценивает, кто контролирует компанию и управляет ею, насколько устойчивы ее финансовые ресурсы, как устроено корпоративное управление и какие внутренние процедуры применяются. Базовые требования установлены Regulation (EU) 2023/1114 on Markets in Crypto-Assets, а на национальном уровне их развивают Markets in Crypto-Assets Act, Chapter 647, и MiCA Rulebook. Разрешение распространяется только на те виды деятельности, которые прямо включены в решение регулятора.

До MiCA страна использовала национальный режим Virtual Financial Assets — виртуальных финансовых активов (VFA). Действовавшие поставщики получили переходный период, однако лицензирование криптокомпаний на Мальте по старой системе для новых заявителей больше не применяется. VFA-провайдеры могли продолжать работу до 1 июля 2026 года либо до более раннего решения MFSA о выдаче или отказе в CASP-авторизации. Льготная процедура перехода была привязана к тому же сроку.

Перед подачей документов проводится квалификация бизнес-модели. Регулирование криптовалют на Мальте зависит от характера актива и фактически выполняемых операций. Отдельно анализируются токены, которые признаются финансовыми инструментами; эмиссия токенов, привязанных к активам или электронной валюте, а также регулируемые платежные услуги. Для таких направлений одной CASP-авторизации недостаточно либо применяется иной режим.

Единые правила ЕС определяют базу, а криптолицензирование на Мальте сопровождается национальными требованиями MFSA к фактической деятельности на Мальте, управленческой структуре и ответственным лицам, функциям контроля и надзорной отчетности. В нормативную систему входят:

MiCA — единый регламент Евросоюза для поставщиков криптоуслуг;
Markets in Crypto-Assets Act — национальный закон, определяющий полномочия MFSA;
MFSA MiCA Rulebook — правила авторизации и последующей деятельности CASP;
акты Financial Intelligence Analysis Unit — Подразделения финансовой разведки Мальты (FIAU) в части финансового мониторинга.

Статус CASP, полученный у мальтийского регулятора, позволяет использовать механизм общеевропейского паспортирования. Благодаря статье 65 MiCA компания может предлагать одобренные услуги и в других странах ЕС. Для этого поставщик направляет MFSA уведомление о странах и направлениях деятельности. Авторизация CASP на Мальте не расширяет перечень разрешенных операций автоматически, а механизм паспортизации действует только в пределах уже одобренного статуса.

Читать также:Готовая компания на Мальте со счетом

Виды криптолицензий на Мальте: услуги CASP и классы авторизации

На Мальте речь идет не о наборе отдельных криптолицензий, а о едином статусе CASP, содержание которого зависит от заявленного перечня услуг. Именно набор регулируемых операций определяет категорию поставщика. Annex IV MiCA предусматривает три класса, для каждого из которых установлен свой уровень постоянного минимального капитала.

Если CASP только принимает и исполняет распоряжения, переводит или размещает криптоактивы, консультирует клиентов и управляет их портфелями, применяется Class 1 с капиталом от 50 000 €.

Появление кастодиальных функций или обмена переводит бизнес в Class 2, где минимальный порог составляет 125 000 €.

Если же компания организует торговлю через собственную платформу, требуется Class 3 и капитал не менее 150 000 €.

Для определения класса решающим является не маркетинговое обозначение сервиса, а характер его деятельности. Хранение и администрирование криптоактивов относятся к Class 2. В эту же категорию входит обмен криптоактивов на денежные средства и между собой. Поэтому сервис может называться брокером, приложением или криптообменником, но класс авторизации будет определяться тем, какие операции он фактически выполняет.

Если проект организует рынок, на котором встречаются распоряжения покупателей и продавцов, требуется анализ признаков управления торговой платформой. Лицензия криптоплатформы на Мальте при такой модели относится к Class 3 с минимумом 150 000 €. Для обычного посредника набор разрешений будет другим. Лицензия криптобиржи на Мальте определяется фактической архитектурой сервиса, включая функции хранения, обмена и организации торговли.

Отдельная проверка проводится для NFT, децентрализованных моделей, стейкинга, кредитования, платежных продуктов и токенизированных финансовых инструментов. Лицензия для операций с криптоактивами на Мальте не заменяет разрешения по законодательству о финансовых инструментах или платежных услугах, если бизнес одновременно попадает в эти сферы. Токены, обеспеченные активами (ART) и токены электронных денег (EMT) регулируются самостоятельными положениями MiCA, а их выпуск нельзя отождествлять с деятельностью сервисного провайдера.

Корпоративные и организационные требования к CASP на Мальте

Мальтийский режим лицензирования предполагает не формальную регистрацию, а фактическое присутствие бизнеса в ЕС. В соответствии с MiCA офис компании должен быть зарегистрирован в государстве Евросоюза, где выполняется часть регулируемых операций, тогда как ключевые управленческие решения должны приниматься из ЕС. MFSA дополнительно оценивает, способна ли мальтийская структура самостоятельно руководить заявленным бизнесом.

Действующие требования MFSA к криптокомпаниям на Мальте закрепляют принцип двойного управления. Согласно MiCA Rulebook деятельность CASP должна эффективно направляться или контролироваться как минимум двумя лицами. Одновременно организация обязана иметь достаточное присутствие на территории страны, включая необходимое число сотрудников и лиц, отвечающих за основные функции. Как минимум один исполнительный директор должен находиться на Мальте.

При более масштабной структуре регулятор вправе потребовать дополнительное местное руководство или специалистов. Условия получения криптолицензии на Мальте оцениваются с учетом размера компании, перечня сервисов и сложности операционной модели. Формальная передача всех решений иностранной материнской организации противоречит логике такого надзора.

Система корпоративного контроля охватывает несколько функций:

Compliance Officer — должностное лицо по контролю соблюдения регуляторных норм;
MLRO — должностное лицо, ответственное за сообщения в сфере финансового мониторинга;
управление рисками;
внутренний аудит, если освобождение на основании принципа пропорциональности не согласовано.

MiCA Rulebook допускает совмещение Compliance Officer и MLRO при соблюдении требований к независимости и отсутствии конфликта интересов. Требования CASP на Мальте также распространяются на совет директоров, высшее руководство и внутренние линии подотчетности.

До выдачи разрешения проверяются бенефициары и лица с квалифицированным участием. Порог такого участия начинается с 10% капитала или голосов либо возникает при возможности оказывать существенное влияние на управление. Регистрация криптокомпании на Мальте не гарантирует автоматического соответствия владельцев критериям MFSA. Регулятор анализирует репутацию, происхождение финансовых ресурсов, профессиональную историю и прозрачность цепочки владения.

Как оформить лицензию для криптокомпании на Мальте: документы и процедура MFSA

Вопрос, как получить криптолицензию на Мальте, начинается с определения регуляторного периметра. Компания устанавливает, какие операции относятся к сервисам по MiCA, выбирает класс и формирует корпоративную структуру. Затем определяются владельцы, директора, функции контроля, финансовая модель и технологическая архитектура.

Этап 1. Подготовка основных лиц.

До основной заявки MFSA требует представить Personal Questionnaires — персональные анкеты для бенефициаров, владельцев квалифицированного участия, администраторов и высших руководителей. Такой порядок позволяет регулятору начать проверку лиц, связанных с будущим CASP, до рассмотрения полного досье. Состав руководства желательно определить до этой стадии, поскольку последующая замена кандидатов меняет исходные данные проекта.

Этап 2. Формирование лицензионного пакета.

Документы для криптолицензии на Мальте включают основную форму CASP и приложения MFSA. В действующем перечне указаны:

AX01 — корпоративная анкета;
AX02 — оценка соответствия участвующего лица;
AX03 — оценка передачи функций сторонним поставщикам;
AX05 — оценка цифровой операционной устойчивости;
AX40 — декларация малого или среднего предприятия, если она применима;
AX50 — сведения о соглашениях с внешними поставщиками информационно-коммуникационных технологий.

Этап 3. Подача и проверка комплектности.

Заявка на лицензию CASP на Мальте подается через LH Portal. Досье раскрывает программу деятельности, корпоративное управление, структуру собственников, прогнозные финансовые показатели, внутренний контроль, меры финансового мониторинга, защиту клиентских активов, информационные системы и договоры передачи функций. Процедура получения криптолицензии на Мальте предусматривает до 25 рабочих дней для проверки комплектности заявления после его получения компетентным органом.

Этап 4. Содержательная оценка.

После признания заявления полным начинается основной анализ в рамках требований, установленных MiCA. Формальный срок принятия решения составляет 40 рабочих дней, но фактическая продолжительность процесса может быть больше. Регламент допускает остановку отсчета при запросе недостающей информации, а сам 40-дневный период не включает время на формирование пакета документов, предварительную проверку его полноты и внесение исправлений по требованиям регулятора.

Этап 5. Предлицензионные и стартовые условия.

При положительной оценке MFSA устанавливает условия, которые заявитель должен выполнить до окончательного запуска. На этой стадии подтверждаются финансовые ресурсы, завершается назначение персонала, оформляются договоры с поставщиками, внедряются процедуры и технические системы. На исполнение условий предварительного одобрения MiCA Rulebook предусматривает период до шести месяцев. Оформление CASP на Мальте завершается после выполнения требований MFSA, а фактическое начало регулируемой деятельности связывается с соблюдением условий, установленных перед запуском.

Стоимость криптолицензии на Мальте: капитал и регуляторные сборы

Стоимость криптолицензии на Мальте складывается из нескольких самостоятельных элементов. Постоянный минимальный капитал не является платежом регулятору, а сбор за рассмотрение заявления не заменяет собственные финансовые ресурсы компании. Дополнительно после выдачи разрешения возникает ежегодная плата за надзор.

Капитал и основные сборы CASP

Класс	Постоянный минимальный капитал	Сбор за заявление	Базовый ежегодный надзорный сбор
Class 1	50 000 €	10 000 €	10 000 €
Class 2	125 000 €	20 000 €	25 000 €
Class 3	150 000 €	25 000 €	50 000 €

Для определения необходимого объема собственных средств одного порога из Annex IV MiCA недостаточно. В соответствии со статьей 67 CASP обязан рассчитать два показателя — минимальный капитал своей категории и 25 % фиксированных накладных расходов за предыдущий год. Обязательным считается более высокий из них. Для компании, работающей меньше 12 месяцев, используются прогнозируемые расходы за первые 12 месяцев, заявленные при авторизации.

Есть вопросы? Мы на связи

Рекомендуем обратиться к нашим специалистам за более детальной информацией. Для того чтобы записаться на консультацию, нажмите кнопку ниже.

Онлайн

По этой причине капитал для криптолицензии на Мальте способен превышать 50 000, 125 000 или 150 000 €. Если четверть расчетных фиксированных расходов выше установленного для класса минимума, применяется большая сумма.

Отдельную статью расходов образуют сборы MFSA за криптолицензию на Мальте. За рассмотрение заявки взимается 10 000 € для Class 1, 20 000 € для Class 2 и 25 000 € для Class 3. Если разрешение охватывает сервисы из разных классов, используется самая высокая применимая ставка.

После авторизации ежегодный сбор CASP на Мальте состоит из трех компонентов. К базовой ставке 10 000, 25 000 или 50 000 € прибавляется 2 000 € за каждый разрешенный сервис. Дополнительно начисляется 0,05% объема операций; эта часть ограничена 250 000 €. Первый надзорный платеж рассчитывается пропорционально установленным в Fees Regulations периодам, а очередная ежегодная плата вносится 30 июля.

Если компания добавляет новый сервис, стоимость лицензии CASP на Мальте меняется. Сбор за расширение разрешения составляет 75% стандартной платы, применимой к добавляемому объему деятельности. Прекращение одной или нескольких, но не всех разрешенных услуг сопровождается платежом 1 000 €.

Комплаенс при криптолицензировании на Мальте: AML, Travel Rule, DORA и защита клиентов

После авторизации лицензирование криптокомпании на Мальте переходит в режим постоянного надзора. CASP относится к субъектам, на которых распространяются Prevention of Money Laundering Act, Prevention of Money Laundering and Funding of Terrorism Regulations и Implementing Procedures, утвержденные Financial Intelligence Analysis Unit — Подразделением финансовой разведки Мальты (FIAU).

Организация обязана строить контроль на основе оценки рисков. Система риск-контроля для CASP строится как на общей оценке деятельности компании, так и на индивидуальном анализе клиентского риска. Для криптосектора FIAU предусматривает пересмотр Business Risk Assessment не реже одного раза в шесть месяцев, а также после существенных изменений продуктов, географии или характера операций. Клиентские процедуры охватывают идентификацию, установление бенефициаров, проверку лиц с публичными функциями, анализ происхождения средств и состояния в случаях повышенного риска.

Система внутреннего контроля охватывает несколько направлений:

постоянный мониторинг клиентских отношений и операций;
выявление подозрительной активности и передачу сообщений через MLRO;
документирование результатов проверок;
применение усиленных мер к повышенному риску;
обучение персонала и регулярное обновление внутренних процедур.

Помимо требований MiCA, деятельность мальтийского CASP затрагивает Regulation (EU) 2023/1113. Этот акт устанавливает Travel Rule для криптотранзакций и определяет требования к информации, сопровождающей переводы криптоактивов. Поставщик получает и передает предусмотренные сведения об отправителе и получателе, проверяет комплектность данных и фиксирует нарушения. Для переводов свыше 1 000 € на самостоятельно контролируемый адрес или с него применяются дополнительные меры для установления принадлежности и контроля такого кошелька.

Технологическая часть регулируется Digital Operational Resilience Act — DORA. При получении криптолицензии на Мальте оцениваются управление информационно-коммуникационными рисками, непрерывность деятельности, реагирование на инциденты и контроль внешних технологических поставщиков. Передача функций сторонней организации не освобождает CASP от ответственности перед MFSA.

Клиентские активы требуют отдельной защиты. Получить криптолицензию на Мальте для кастодиальной модели означает внедрить раздельный учет собственных и клиентских криптоактивов, вести позиции каждого клиента и оформить договорные правила хранения. Для денежных средств также применяются требования по защите и отдельному размещению, если они находятся под контролем CASP. Записи об услугах, операциях и распоряжениях хранятся не менее пяти лет, а по требованию компетентного органа срок достигает семи лет.

Специальные обязанности зависят от выбранного сервиса. Одним из этапов лицензирования является проверка того, насколько внутренние процедуры компании соответствуют требованиям к конкретным криптоуслугам. MFSA рассматривает порядок исполнения распоряжений и обмена, правила для торговой платформы, оценку соответствия клиента при консультировании и портфельном управлении, а также механизмы рассмотрения жалоб и контроля конфликтов интересов.

Возможности и ограничения CASP на Мальте при трансграничной работе в ЕС

Авторизация CASP, полученная на Мальте, может использоваться для трансграничной деятельности в ЕС по правилам статьи 65 MiCA. Для активации этого механизма поставщик уведомляет MFSA о государствах, где он собирается работать, и о соответствующем наборе услуг. Регулятор передает предусмотренную информацию компетентным органам принимающих государств, а также иным европейским органам в порядке, установленном Регламентом.

Такая паспортизация криптолицензии на Мальте освобождает CASP от необходимости проходить отдельную полноценную процедуру авторизации по MiCA в каждом государстве ЕС. Трансграничная деятельность возможна через свободное оказание услуг либо учреждение подразделения в зависимости от выбранной модели. При этом паспорт охватывает исключительно сервисы, уже включенные в мальтийское разрешение.

Сам статус CASP на Мальте не дает универсального допуска ко всем финансовым операциям. Регулируемые платежные услуги требуют отдельного правового основания, если их выполняет сама криптокомпания. Финансовые инструменты также остаются за пределами обычного CASP-режима, если токен по своим характеристикам подпадает под соответствующее законодательство. Для ART и EMT установлены самостоятельные правила MiCA.

До решения оформить криптолицензию на Мальте проводится проверка структуры продукта и каждого денежного потока. Ошибка в квалификации токена способна привести к заявлению неправильного набора сервисов. Аналогичные проблемы возникают при недостаточном местном присутствии, непрозрачной структуре бенефициаров, слабом финансовом прогнозе или передаче критических функций подрядчикам без должного контроля.

Регулирование CASP на Мальте продолжается после выдачи разрешения и охватывает изменения в структуре владения. Квалифицированное участие начинается с 10% капитала или голосов либо при наличии существенного влияния. Дальнейшее увеличение доли анализируется при достижении или превышении порогов 20, 30 и 50%, а также при приобретении контроля над компанией.

Отказ в криптолицензии на Мальте возможен, если руководство или владельцы не отвечают требованиям деловой репутации, корпоративная организация препятствует эффективному надзору либо заявитель не способен соблюдать MiCA. Уже выданное разрешение также подлежит отзыву при предусмотренных Регламентом нарушениях, утрате соответствия лицензионным условиям или получении статуса на основании недостоверной информации.

Часто задаваемые вопросы

Можно ли получить разрешение на работу с криптоактивами на Мальте по старому режиму VFA?

Получение новой VFA-лицензии для деятельности с криптоактивами на Мальте больше не предусмотрено. Специальный период для провайдеров, работавших по режиму VFA прекратил действие 01.07.2026 года.

Какой капитал требуется для криптокомпании?

Компании с авторизацией Class 1 должны поддерживать не менее 50 000 € капитала, для Class 2 — 125 000 €, для Class 3 — 150 000 €. Эти суммы служат нижней границей, но фактическое требование определяется сравнением с 25 % фиксированных накладных расходов: при более высоком результате компания обязана поддерживать именно его.

Нужна ли отдельная мальтийская компания?

При создании криптокомпании на Мальте необходимо обеспечить не номинальное, а фактическое операционное присутствие. Для целей надзора MFSA требует достаточного числа сотрудников и функциональных руководителей, в том числе не менее одного исполнительного директора, физически находящегося на Мальте.