კრიპტობაზარი თანდათან გამოდის რეჟიმიდან „სწრაფად გავუშვით — შემდეგ გავერკვევით“. ყაზახეთის, უზბეკეთის, საქართველოსა და ყირგიზეთის კომპანიებისთვის, რომლებიც მუშაობენ კლიენტებთან, პარტნიორებთან ან ინფრასტრუქტურასთან ევროპაში, CASP MiCA-ს თემა უკვე აღარ არის უბრალოდ იურიდიული სიახლე, არამედ ბაზარზე წვდომის, ნდობისა და მდგრადი ზრდის პრაქტიკული საკითხია.
MiCA არის ევროპული რეგულაცია კრიპტოაქტივების ბაზრების შესახებ. ის ადგენს ერთიან წესებს ევროკავშირში კრიპტოაქტივების გამოშვებისა და მათთან დაკავშირებული მომსახურებების გაწევისთვის. მოთხოვნების ცალკე ბლოკი ეხება CASP-ს — Crypto-Asset Service Provider-ს, ანუ კომპანიებს, რომლებიც პროფესიონალურად ახორციელებენ კრიპტოაქტივებთან დაკავშირებულ მომსახურებებს. MiCA რეგულაცია მიღებულია როგორც Regulation (EU) 2023/1114, ხოლო ESMA მას აღწერს, როგორც ევროკავშირში კრიპტოაქტივებისთვის ერთიანი წესების საფუძველს.
ვინ ითვლება CASP-ად
თუ კომპანია კლიენტებს ეხმარება კრიპტოაქტივების ყიდვაში, გაყიდვაში, შენახვაში, გადარიცხვაში ან გაცვლაში, ის პოტენციურად შეიძლება CASP-ის სტატუსის ქვეშ მოექცეს. მარტივად რომ ვთქვათ, კრიპტოაქტივების მომსახურების მიმწოდებელი მხოლოდ დიდი ბირჟა არ არის, რომელსაც მილიონობით მომხმარებელი ჰყავს. ეს შეიძლება იყოს კასტოდიალური სერვისი, საბროკერო პლატფორმა, გაცვლითი სერვისი, სავაჭრო პლატფორმის ოპერატორი ან კომპანია, რომელიც კლიენტების განაცხადებს ასრულებს.
CASP-ის კატეგორიას შეიძლება მიეკუთვნებოდეს კომპანიები, რომლებიც ასეთ მომსახურებებს აწვდიან:
- კლიენტების სახელით კრიპტოაქტივების შენახვა და ადმინისტრირება;
- კრიპტოაქტივების გაცვლა ფულზე ან სხვა კრიპტოაქტივებზე;
- კრიპტოაქტივებთან დაკავშირებული ორდერების შესრულება;
- კრიპტოაქტივების განთავსება;
- კრიპტოაქტივებით ვაჭრობის პლატფორმის მართვა;
- კრიპტოაქტივების პორტფელის შესახებ კონსულტაციები და მისი მართვა.
ცენტრალური აზიისა და კავკასიის ბიზნესისთვის ეს მნიშვნელოვანია მაშინაც კი, თუ კომპანია ფიზიკურად ევროკავშირში არ მდებარეობს. თუ ის გეგმავს ევროპელი კლიენტების მომსახურებას, ევროკავშირის პარტნიორების მოზიდვას ან ევროპულ ბაზარზე გასვლას, MiCA კრიპტობიზნესისთვის სტრატეგიული დაგეგმვის ნაწილი ხდება.
რას ნიშნავს CASP ავტორიზაცია
CASP ავტორიზაცია არის ნებართვა, რომელიც კომპანიას საშუალებას აძლევს ევროკავშირის ფარგლებში ლეგალურად მიაწოდოს კრიპტოაქტივებთან დაკავშირებული მომსახურებები. MiCA-ს ლოგიკით, კომპანიამ უნდა დაადასტუროს, რომ აქვს გამართული მმართველობის სტრუქტურა, გამჭვირვალე ბიზნესმოდელი, საკმარისი შიდა პოლიტიკები, რისკების კონტროლი, კლიენტების აქტივების დაცვა და მოთხოვნებთან შესაბამისობის მექანიზმები.
აქ მნიშვნელოვანია, ავტორიზაცია არ აგვერიოს ფორმალურ დოკუმენტში. რეგულატორი აფასებს არა ლამაზ პრეზენტაციას, არამედ კომპანიის უნარს, რეალურად იმუშაოს კონტროლირებად გარემოში. ეს ავტომობილის ტექნიკურ დათვალიერებას ჰგავს: შეიძლება კორპუსი გარეცხო და ლოგო დააკრა, მაგრამ თუ მუხრუჭები არ მუშაობს, შორს ვერ წახვალ.
CASP ლიცენზირება: რას ამოწმებენ
CASP ლიცენზირება, როგორც წესი, კომპლექსურ მომზადებას მოითხოვს. კომპანიებმა უნდა აღწერონ, რა მომსახურებებს აწვდიან, სად იმყოფებიან მათი კლიენტები, როგორ არის მოწყობილი IT სისტემები, ვინ მართავს ბიზნესს, როგორ კონტროლდება რისკები და რა ხდება შეფერხებების შემთხვევაში.
პრაქტიკაში ყურადღება ექცევა რამდენიმე მიმართულებას:
- კორპორაციულ მართვასა და ხელმძღვანელობის გამოცდილებას;
- AML/CFT პროცედურებსა და კლიენტების შემოწმებას;
- კლიენტების აქტივების დაცვას;
- ინფორმაციულ უსაფრთხოებასა და კიბერმდგრადობას;
- ინტერესთა კონფლიქტების მართვას;
- საჩივრების განხილვის პროცედურებს;
- კლიენტებთან კომუნიკაციის გამჭვირვალობას.
ESMA ასევე ხაზს უსვამდა ევროკავშირში CASP ავტორიზაციისადმი ერთიანი მიდგომის მნიშვნელობას და აფრთხილებდა იმ რისკების შესახებ, როდესაც კომპანიები რეგულირებულ სტატუსს ისე იყენებენ, რომ კლიენტებმა შეიძლება არასწორად გაიგონ, რომელი პროდუქტები ფარება რეალურად MiCA-ს მიერ.
MiCA compliance: არა მხოლოდ იურისტების საქმე
MiCA compliance არ არის ერთი იურისტის ამოცანა, რომელიც „პარასკევს საღამოს პოლიტიკას ბოლომდე მიაწერს“. კრიპტობიზნესისთვის ეს არის მრავალფუნქციური სამუშაო, რომელშიც მონაწილეობენ ხელმძღვანელობა, ფინანსური გუნდი, უსაფრთხოების სპეციალისტები, პროდუქტის გუნდი, ოპერაციული მენეჯერები და compliance მიმართულება.
კომპანიამ წინასწარ უნდა შეაფასოს:
- რომელი მომსახურებები ექცევა MiCA-ს მოქმედების ქვეშ;
- საჭიროა თუ არა რეგისტრაცია ან სრულფასოვანი ავტორიზაცია;
- შეესაბამება თუ არა შიდა პროცესები რეგულატორის მოთხოვნებს;
- როგორ დოკუმენტირდება ოპერაციები და გადაწყვეტილებები;
- მზად არიან თუ არა თანამშრომლები ახალი წესებით სამუშაოდ;
- რამდენად გასაგებია კლიენტებისთვის განკუთვნილი შეტყობინებები და ხელშეკრულებები.
ყაზახეთის, უზბეკეთის, საქართველოსა და ყირგიზეთის კომპანიებისთვის ცალკე საკითხია ადგილობრივი რეგულირების შედარება ევროპულ მოთხოვნებთან. მაგალითად, ბიზნესი შეიძლება ლეგალურად იყოს რეგისტრირებული საკუთარ იურისდიქციაში, მაგრამ ევროკავშირის კლიენტებთან მუშაობისთვის ეს შეიძლება საკმარისი არ იყოს.
რატომ არის ეს მნიშვნელოვანი ევროკავშირის გარეთ არსებული ბიზნესისთვის
MiCA თანდათან ხდება ориентირი არა მხოლოდ ევროპული ბაზრისთვის. პარტნიორები, ბანკები, გადახდის პროვაიდერები, ინვესტორები და ინსტიტუციური კლიენტები სულ უფრო ხშირად აქცევენ ყურადღებას გასაგები compliance სისტემის არსებობას. მაშინაც კი, თუ კომპანია ჯერ არ აპირებს ლიცენზიაზე განაცხადის შეტანას, MiCA-ს მოთხოვნებისთვის მზადყოფნა აძლიერებს მის პოზიციას მოლაპარაკებებში.
მეწარმეებისთვის ეს რამდენიმე პრაქტიკულ უპირატესობას ნიშნავს. პირველ რიგში, მცირდება პარტნიორული ურთიერთობების მოულოდნელი დაბლოკვის რისკი. მეორე მხრივ, ჩნდება მასშტაბირების უფრო გასაგები მოდელი. მესამე მხრივ, კომპანიას შეუძლია წინასწარ მოამზადოს პროცესები, რათა შემდეგ ბიზნესის გადაწყობა ავარიულ რეჟიმში არ მოუწიოს.
რით დაიწყოს მომზადება
ოპტიმალური პირველი ნაბიჯი არის gap-ანალიზის ჩატარება: კომპანიის მიმდინარე პროცესების შედარება MiCA-ს მოთხოვნებთან. ასეთი ანალიზი ეხმარება გაიგოს, სად არის ყველაფერი უკვე წესრიგში, ხოლო სად არის საჭირო დოკუმენტები, სწავლება, IT სისტემებში ცვლილებები ან კონტროლის გაძლიერება.
სასარგებლოა ეტაპობრივად მოქმედება:
- კრიპტოსერვისების ჩამონათვალის განსაზღვრა;
- სამიზნე ბაზრებისა და კლიენტების კატეგორიების აღწერა;
- AML, KYC და სანქციების პროცედურების შემოწმება;
- კლიენტების აქტივების დაცვის შეფასება;
- რისკების მართვის პოლიტიკების მომზადება;
- გუნდის MiCA-ს მოთხოვნებში მომზადება;
- ავტორიზაციისთვის საგზაო რუკის ფორმირება.
ასეთი მიდგომა ზოგავს დროსა და ბიუჯეტს. დოკუმენტების ქაოტურად შეგროვების ნაცვლად კომპანია იღებს გასაგებ გეგმას: რა უნდა გამოსწორდეს ახლა, რა უნდა მომზადდეს განაცხადის წარსადგენად და რომელი პროცესები უნდა შენარჩუნდეს მუდმივად.
კონსულტანტებისა და სწავლების როლი
ბევრი კომპანიისთვის MiCA-ს სირთულე არა ერთ კონკრეტულ მოთხოვნაში, არამედ მათ ერთობლიობაში მდგომარეობს. იურიდიული ნორმები, ოპერაციული პროცესები, კიბერუსაფრთხოება, რისკების მართვა და კლიენტებთან კომუნიკაცია ერთიან სისტემად უნდა მუშაობდეს. თუ ერთი ელემენტი ამოვარდება, მთელი კონსტრუქცია მოწყვლადი ხდება.
ჩვენს საიტზე isocerthub.com შეიძლება MiCA-სთვის მომზადება განვიხილოთ როგორც მომწიფებული მართვის სისტემის ნაწილი: არა ფორმალობისთვის, არამედ გასაგები პროცესების, პარტნიორების ნდობისა და ბაზრებზე გრძელვადიანი წვდომისთვის.