Kriptovalyuta bazarı tədricən «tez işə başladıq, qalanını sonra həll edərik» yanaşmasından uzaqlaşır. Avropadakı müştərilər, tərəfdaşlar və ya infrastrukturla işləyən Qazaxıstan, Özbəkistan, Gürcüstan və Qırğızıstan şirkətləri üçün MiCA üzrə CASP mövzusu artıq sadəcə hüquqi yenilik deyil, bazara çıxış, etimad və dayanıqlı inkişafla bağlı praktiki məsələyə çevrilir.
MiCA kriptoaktiv bazarları haqqında Avropa reqlamentidir. O, Aİ-də kriptoaktivlərin buraxılması və onlarla əlaqəli xidmətlərin göstərilməsi üçün vahid qaydalar müəyyən edir. Tələblərin ayrıca bir hissəsi CASP-lərə — Crypto-Asset Service Provider, yəni kriptoaktivlərlə peşəkar xidmətlər göstərən şirkətlərə aiddir. MiCA reqlamenti Regulation (EU) 2023/1114 kimi qəbul edilib, ESMA isə onu Aİ-də kriptoaktivlər üçün vahid qaydaların əsası kimi təsvir edir.
Kim CASP hesab olunur
Şirkət müştərilərə kriptoaktivləri almağa, satmağa, saxlamağa, köçürməyə və ya mübadilə etməyə kömək edirsə, potensial olaraq CASP statusuna aid edilə bilər. Sadə dillə desək, kriptoaktiv xidmət təminatçısı yalnız milyonlarla istifadəçisi olan iri birja deyil. Bu, kastodial xidmət, broker platforması, mübadilə xidməti, ticarət platformasının operatoru və ya müştəri sifarişlərini icra edən şirkət də ola bilər.
CASP kateqoriyasına aşağıdakı xidmətləri göstərən şirkətlər aid edilə bilər:
- müştərilərin adından kriptoaktivlərin saxlanılması və idarə edilməsi;
- kriptoaktivlərin pula və ya digər kriptoaktivlərə dəyişdirilməsi;
- kriptoaktivlər üzrə sifarişlərin icrası;
- kriptoaktivlərin yerləşdirilməsi;
- kriptoaktivlərin ticarəti üçün platformanın idarə olunması;
- kriptoaktiv portfeli üzrə məsləhət və idarəetmə xidmətləri.
Bu məsələ Mərkəzi Asiya və Qafqaz biznesləri üçün şirkət fiziki olaraq Aİ-də yerləşmədikdə belə vacibdir. Şirkət Avropadakı müştərilərə xidmət göstərməyi, Aİ tərəfdaşlarını cəlb etməyi və ya Avropa bazarına çıxmağı planlaşdırırsa, kriptobiznes üçün MiCA strateji planlaşdırmanın bir hissəsinə çevrilir.
CASP avtorizasiyası nə deməkdir
CASP avtorizasiyası şirkətə Aİ çərçivəsində qanuni şəkildə kriptoaktiv xidmətləri göstərməyə imkan verən icazədir. MiCA-nın yanaşmasına əsasən, şirkət aydın idarəetmə strukturuna, şəffaf biznes modelinə, kifayət qədər daxili siyasətlərə, risklərə nəzarət sisteminə, müştəri aktivlərinin qorunması mexanizmlərinə və tələblərə uyğunluğun təmin edilməsi prosedurlarına malik olduğunu təsdiqləməlidir.
Burada avtorizasiyanı sadəcə formal sənədlə qarışdırmamaq vacibdir. Tənzimləyici qurum gözəl təqdimatı deyil, şirkətin nəzarət olunan mühitdə real şəkildə işləmək qabiliyyətini qiymətləndirir. Bu, avtomobilin texniki baxışına bənzəyir: kuzovu yumaq və üzərinə loqo yapışdırmaq olar, amma əyləclər işləmirsə, uzağa getmək mümkün deyil.
CASP lisenziyalaşdırılması: nələr yoxlanılır
CASP lisenziyalaşdırılması adətən kompleks hazırlıq tələb edir. Şirkətlər hansı xidmətləri göstərdiklərini, müştərilərinin harada yerləşdiyini, İT sistemlərinin necə qurulduğunu, biznesi kimin idarə etdiyini, risklərə necə nəzarət olunduğunu və nasazlıqlar zamanı hansı tədbirlərin görüldüyünü təsvir etməlidirlər.
Praktikada əsas diqqət bir neçə istiqamətə yönəldilir:
- korporativ idarəetmə və rəhbərliyin təcrübəsi;
- AML/CFT prosedurları və müştərilərin yoxlanılması;
- müştəri aktivlərinin qorunması;
- informasiya təhlükəsizliyi və kiberdavamlılıq;
- maraqların toqquşmasının idarə edilməsi;
- şikayətlərə baxılması prosedurları;
- müştərilərlə kommunikasiyanın şəffaflığı.
ESMA həmçinin Aİ-də CASP-lərin avtorizasiyasına vahid yanaşmanın vacibliyini vurğulayıb və şirkətlərin tənzimlənən statusdan elə istifadə etməsi ilə bağlı risklər barədə xəbərdarlıq edib ki, nəticədə müştərilər hansı məhsulların həqiqətən MiCA ilə əhatə olunduğunu yanlış anlaya bilərlər.
MiCA komplayensi: bu, yalnız hüquqşünasların işi deyil
MiCA komplayensi cümə axşamı bir hüquqşünasın «siyasəti tamamlayacağı» iş deyil. Kriptobiznes üçün bu, rəhbərlik, maliyyə, təhlükəsizlik, məhsul komandası, əməliyyat menecerləri və komplayens mütəxəssislərinin iştirak etdiyi funksiyalararası prosesdir.
Şirkət əvvəlcədən aşağıdakı məsələləri qiymətləndirməlidir:
- hansı xidmətlərin MiCA tələblərinə aid olduğu;
- qeydiyyatın, yoxsa tam avtorizasiyanın tələb edildiyi;
- daxili proseslərin tənzimləyicinin tələblərinə uyğun olub-olmadığı;
- əməliyyatların və qərarların necə sənədləşdirildiyi;
- əməkdaşların yeni qaydalar üzrə işləməyə hazır olub-olmadığı;
- müştərilər üçün bildirişlərin və müqavilələrin nə dərəcədə aydın olduğu.
Qazaxıstan, Özbəkistan, Gürcüstan və Qırğızıstan şirkətləri üçün ayrıca məsələ yerli tənzimləmənin Avropa tələbləri ilə müqayisə edilməsidir. Məsələn, biznes öz yurisdiksiyasında qanuni şəkildə qeydiyyatdan keçə bilər, lakin Aİ müştəriləri ilə işləmək üçün bu kifayət etməyə bilər.
Bu, Aİ-dən kənardakı biznes üçün niyə vacibdir
MiCA tədricən yalnız Avropa bazarı üçün deyil, digər bazarlar üçün də istiqamətverici çərçivəyə çevrilir. Tərəfdaşlar, banklar, ödəniş provayderləri, investorlar və institusional müştərilər getdikcə daha çox aydın və işlək komplayens sisteminin mövcudluğuna diqqət yetirirlər. Şirkət hələ lisenziya üçün müraciət etməsə belə, MiCA tələblərinə hazır olması onun danışıqlardakı mövqeyini gücləndirir.
Sahibkarlar üçün bu, bir neçə praktiki üstünlük deməkdir. Birincisi, tərəfdaşlıq münasibətlərinin qəfil dayandırılması riski azalır. İkincisi, biznesin miqyasının genişləndirilməsi üçün daha aydın model yaranır. Üçüncüsü, şirkət prosesləri əvvəlcədən hazırlaya və biznesi təcili rejimdə yenidən qurmaq zərurətindən qaça bilər.
Hazırlığa haradan başlamaq lazımdır
Ən uyğun ilk addım gap-analizin aparılmasıdır: şirkətin mövcud proseslərini MiCA tələbləri ilə müqayisə etmək. Belə təhlil hansı sahələrdə hər şeyin qaydasında olduğunu, harada isə sənədlərin, təlimlərin, İT sistemlərində dəyişikliklərin və ya nəzarətin gücləndirilməsinin tələb olunduğunu anlamağa kömək edir.
Mərhələli şəkildə irəliləmək faydalıdır:
- göstərilən kriptoxidmətlərin siyahısını müəyyən etmək;
- hədəf bazarları və müştəri kateqoriyalarını təsvir etmək;
- AML, KYC və sanksiya prosedurlarını yoxlamaq;
- müştəri aktivlərinin qorunmasını qiymətləndirmək;
- risklərin idarə edilməsi siyasətlərini hazırlamaq;
- komandaya MiCA tələbləri üzrə təlim keçmək;
- avtorizasiya üçün yol xəritəsi formalaşdırmaq.
Belə yanaşma vaxta və büdcəyə qənaət edir. Şirkət sənədləri nizamsız şəkildə toplamaq əvəzinə aydın plan əldə edir: indi nələri düzəltmək, müraciət üçün nələri hazırlamaq və hansı prosesləri daimi şəkildə dəstəkləmək lazımdır.
Məsləhətçilərin və təlimin rolu
Bir çox şirkət üçün MiCA-nın mürəkkəbliyi hər hansı bir konkret tələbdə deyil, bu tələblərin qarşılıqlı əlaqəsindədir. Hüquqi normalar, əməliyyat prosesləri, kibertəhlükəsizlik, risklərin idarə edilməsi və müştərilərlə kommunikasiya vahid sistem kimi işləməlidir. Elementlərdən biri çatışmadıqda bütün sistem həssas vəziyyətə düşür.
Saytımızda isocerthub.com MiCA-ya hazırlığı yetkin idarəetmə sisteminin bir hissəsi kimi nəzərdən keçirmək olar: formal yanaşma üçün deyil, aydın proseslər, tərəfdaşların etimadı və bazarlara uzunmüddətli çıxış naminə.