EU-verordening voor crypto
MiCA-vergunning en de eisen aan IT en beveiliging
MiCA, de Markets in Crypto-Assets Regulation (MiCAR), is het EU-regelwerk voor crypto. De meeste bedrijven die cryptodiensten aanbieden, hebben een CASP-vergunning nodig, een vergunning voor aanbieders van cryptoactivadiensten (CASP). Voor tokenuitgevers gelden aparte verplichtingen.
- Soort
- EU-verordening
- Regels voor dienstverleners
- Gelden sinds 30 december 2024
- Naam vergunning
- CASP-vergunning voor aanbieders van cryptoactivadiensten
- Overgangstermijnen
- In de hele EU geëindigd op 1 juli 2026
Voor wie dit geldt
Cryptobedrijven met MiCA-verplichtingen
- Cryptobeurzen en handelsplatforms met klanten in de EU.
- Bedrijven die cryptoactiva voor hun klanten bewaren.
- Uitgevers van bepaalde cryptotokens, zoals stablecoins. Hun verplichtingen hangen af van het token.
Je diensten, tokens en bereik binnen de EU bepalen welke regels gelden. Je juridisch adviseurs bevestigen of en welke vergunning je nodig hebt.
Datums om rekening mee te houden
Sinds wanneer de MiCA-regels gelden
29 juni 2023
MiCA is in werking getreden.
30 juni 2024
Regels voor uitgevers van stablecoins zijn gaan gelden.
30 december 2024
Regels voor aanbieders van cryptoactivadiensten zijn gaan gelden.
1 juli 2026
De laatste overgangstermijnen voor bestaande bedrijven zijn in de hele EU geëindigd.
Wat je moet doen
Laat de toezichthouder zien hoe je werkt
-
Leg diensten en verantwoordelijkheden vast
Beschrijf voor welke activiteiten je een vergunning aanvraagt en wie toezicht houdt op IT en beveiliging.
-
Beschrijf je werkelijke systemen
Laat zien waar klantgegevens naartoe gaan, waar systemen draaien en hoe je toegang beperkt.
-
Bereid je voor op onderbrekingen
Leg vast hoe je incidenten afhandelt, back-ups maakt en diensten herstelt. Voeg de tests toe die deze plannen onderbouwen.
-
Breng uitbestede diensten in kaart
Noteer je IT-leveranciers, hun verantwoordelijkheden en hoe je hun werk gaat controleren.
-
Onderbouw je aanvraagdossier
Zorg dat beleid, systeembeschrijvingen en testrapporten dezelfde bedrijfsvoering beschrijven en voldoen aan de DORA-regels die voor je gelden.
Hoe we helpen
Specialistische begeleiding bij je vergunningaanvraag
We nemen het afgesproken IT- en beveiligingswerk op ons: van operationele afspraken en aanvraagdossiers tot technische vragen tijdens de beoordeling. Daarbij stemmen we voortdurend af met je juridische en complianceadviseurs.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende wetten en normen
- DORA
Een aanbieder van cryptoactivadiensten met een vergunning valt als financiële instelling onder DORA. Deze EU-wet stelt regels voor IT-risico’s, incidenten melden, hersteltests en IT-leveranciers.
Gratis gesprek van 30 minuten
Bespreek je beveiligingseisen onder MiCA
Bespreek je voorgenomen cryptodiensten en aanvraagdossier in een gratis gesprek van 30 minuten met een senior specialist.
