Криптонарық біртіндеп «тез іске қосылдық — кейін анықтаймыз» режимінен шығып келеді. Еуропадағы клиенттермен, серіктестермен немесе инфрақұрылыммен жұмыс істейтін Қазақстан, Өзбекстан, Грузия және Қырғызстан компаниялары үшін CASP MiCA тақырыбы жай ғана заң жаңалығы емес, нарыққа қол жеткізу, сенім және тұрақты өсу мәселесіне айналып отыр.
MiCA — криптоактивтер нарығы туралы еуропалық регламент. Ол ЕО аумағында криптоактивтерді шығару және олармен байланысты қызметтерді көрсету үшін бірыңғай ережелерді белгілейді. Талаптардың жеке блогы CASP — Crypto-Asset Service Provider, яғни криптоактивтермен кәсіби түрде қызмет көрсететін компанияларға қатысты. MiCA регламенті Regulation (EU) 2023/1114 ретінде қабылданды, ал ESMA оны ЕО-дағы криптоактивтер үшін бірыңғай ережелердің негізі ретінде сипаттайды.
Кім CASP болып саналады
Егер компания клиенттерге криптоактивтерді сатып алуға, сатуға, сақтауға, аударуға немесе айырбастауға көмектессе, ол ықтимал түрде CASP мәртебесіне жатуы мүмкін. Қарапайым тілмен айтқанда, криптоактивтер қызметтерін жеткізуші — бұл миллиондаған пайдаланушысы бар ірі биржа ғана емес. Бұл кастодиалдық сервис, брокерлік платформа, айырбастау сервисі, сауда алаңының операторы немесе клиенттердің өтінімдерін орындайтын компания да болуы мүмкін.
CASP санатына мынадай қызметтерді ұсынатын компаниялар жатуы мүмкін:
- клиенттердің атынан криптоактивтерді сақтау және әкімшілендіру;
- криптоактивтерді ақшаға немесе басқа криптоактивтерге айырбастау;
- криптоактивтер бойынша ордерлерді орындау;
- криптоактивтерді орналастыру;
- криптоактивтермен сауда жасауға арналған платформаны басқару;
- криптоактивтер портфеліне қатысты кеңес беру және оны басқару.
Орталық Азия мен Кавказ бизнесі үшін бұл компания ЕО аумағында физикалық түрде орналаспаған жағдайда да маңызды. Егер ол еуропалық клиенттерге қызмет көрсетуді, ЕО-дан серіктестер тартуды немесе еуропалық нарыққа шығуды жоспарласа, криптобизнеске арналған MiCA стратегиялық жоспарлаудың бір бөлігіне айналады.
CASP авторизациясы нені білдіреді
CASP авторизациясы — компанияға ЕО аясында криптоактивтер бойынша қызметтерді заңды түрде көрсетуге мүмкіндік беретін рұқсат. MiCA логикасы бойынша компания өзінің түсінікті басқару құрылымы, ашық бизнес-моделі, жеткілікті ішкі саясаттары, тәуекелдерді бақылау жүйесі, клиент активтерін қорғау тетіктері және талаптарды сақтау механизмдері бар екенін растауы керек.
Бұл жерде авторизацияны жай ғана формалды құжатпен шатастырмау маңызды. Реттеуші әдемі презентацияны емес, компанияның бақыланатын ортада шын мәнінде жұмыс істей алу қабілетін бағалайды. Бұл автокөліктің техникалық байқауына ұқсайды: кузовты жуып, логотип жапсыруға болады, бірақ тежегіштер жұмыс істемесе, алысқа бара алмайсың.
CASP лицензиялау: нені тексереді
CASP лицензиялау әдетте кешенді дайындықты талап етеді. Компаниялар қандай қызметтер көрсететінін, клиенттері қай жерде орналасқанын, IT-жүйелері қалай құрылғанын, бизнесті кім басқаратынын, тәуекелдер қалай бақыланатынын және ақаулар болған жағдайда не істелетінін сипаттауы керек.
Іс жүзінде назар бірнеше бағытқа аударылады:
- корпоративтік басқару және басшылықтың тәжірибесі;
- AML/CFT рәсімдері және клиенттерді тексеру;
- клиенттердің активтерін қорғау;
- ақпараттық қауіпсіздік және кибертұрақтылық;
- мүдделер қақтығысын басқару;
- шағымдарды қарау рәсімдері;
- клиенттермен коммуникацияның ашықтығы.
ESMA сондай-ақ ЕО аумағында CASP авторизациясына бірыңғай тәсілдің маңыздылығын атап өтіп, компаниялар реттелетін мәртебені клиенттер MiCA шеңберінде нақты қандай өнімдер қамтылатынын қате түсінуі мүмкіндей пайдаланған жағдайда туындайтын тәуекелдер туралы ескертті.
MiCA compliance: тек заңгерлер ғана емес
MiCA compliance — бұл «жұма кешінде саясатты толықтырып жазатын» бір заңгердің ғана міндеті емес. Криптобизнес үшін бұл — басшылық, қаржы бөлімі, қауіпсіздік мамандары, өнім командасы, операциялық менеджерлер және комплаенс қатысатын кросс-функционалды жұмыс.
Компания алдын ала мыналарды бағалауы керек:
- қандай қызметтер MiCA талаптарына жатады;
- тіркеу қажет пе, әлде толыққанды авторизация керек пе;
- ішкі процестер реттеуші талаптарына сәйкес келе ме;
- операциялар мен шешімдер қалай құжатталады;
- қызметкерлер жаңа ережелер бойынша жұмыс істеуге дайын ба;
- клиенттерге арналған хабарламалар мен шарттар қаншалықты түсінікті.
Қазақстан, Өзбекстан, Грузия және Қырғызстан компаниялары үшін бөлек мәселе — жергілікті реттеуді еуропалық талаптармен салыстыру. Мысалы, бизнес өз юрисдикциясында заңды түрде тіркелген болуы мүмкін, бірақ ЕО клиенттерімен жұмыс істеу үшін бұл жеткіліксіз болуы ықтимал.
Неліктен бұл ЕО-дан тыс бизнес үшін маңызды
MiCA біртіндеп тек еуропалық нарық үшін ғана емес, басқа елдер үшін де бағдарға айналып келеді. Серіктестер, банктер, төлем провайдерлері, инвесторлар және институционалдық клиенттер түсінікті комплаенс жүйесінің бар-жоғына жиі назар аударады. Компания әзірге лицензияға өтініш бермесе де, MiCA талаптарына дайындық оның келіссөздердегі позициясын күшейтеді.
Кәсіпкерлер үшін бұл бірнеше практикалық артықшылық береді. Біріншіден, серіктестік қатынастардың кенеттен бұғатталу қаупі төмендейді. Екіншіден, масштабтаудың анағұрлым түсінікті моделі пайда болады. Үшіншіден, компания бизнесін шұғыл жағдайда қайта құрмау үшін процестерді алдын ала дайындай алады.
Дайындықты неден бастау керек
Оңтайлы алғашқы қадам — gap-талдау жүргізу: компанияның ағымдағы процестерін MiCA талаптарымен салыстыру. Мұндай талдау қай жерде бәрі дұрыс екенін, ал қай жерде құжаттар, оқыту, IT-жүйелердегі өзгерістер немесе бақылауды күшейту қажет екенін түсінуге көмектеседі.
Кезең-кезеңімен әрекет еткен пайдалы:
- криптоқызметтердің тізімін анықтау;
- мақсатты нарықтар мен клиенттер санаттарын сипаттау;
- AML, KYC және санкциялық рәсімдерді тексеру;
- клиенттердің активтерін қорғауды бағалау;
- тәуекелдерді басқару саясаттарын дайындау;
- команданы MiCA талаптарына оқыту;
- авторизацияға арналған жол картасын қалыптастыру.
Мұндай тәсіл уақыт пен бюджетті үнемдейді. Құжаттарды ретсіз жинаудың орнына компания нақты жоспар алады: қазір нені түзету керек, өтініш беру үшін нені дайындау қажет және қандай процестерді тұрақты түрде қолдап отыру керек.
Консультанттар мен оқытудың рөлі
Көптеген компаниялар үшін MiCA-ның күрделілігі бір нақты талапта емес, сол талаптардың өзара байланысында. Құқықтық нормалар, операциялық процестер, киберқауіпсіздік, тәуекелдерді басқару және клиенттермен коммуникация бірыңғай жүйе ретінде жұмыс істеуі керек. Егер бір элемент істен шықса, бүкіл құрылым осал бола түседі.
Біздің isocerthub.com сайтында MiCA-ға дайындықты кемел басқару жүйесінің бір бөлігі ретінде қарастыруға болады: жай ғана белгі қою үшін емес, түсінікті процестер, серіктестердің сенімі және нарықтарға ұзақ мерзімді қолжетімділік үшін.