Crypto
Cryptobeveiliging, van MiCA-vergunning tot dagelijkse bedrijfsvoering
Je beveiliging moet aansluiten op je vergunningaanvraag én je latere bedrijfsvoering. We verzorgen het IT- en beveiligingsdeel van je MiCA-aanvraag, testen je platform en ondersteunen doorlopende beveiliging en DORA-werkzaamheden.
Onze klanten in crypto
Deze bedrijven behoren tot de 15+ cryptobedrijven waarmee we hebben gewerkt.
Relevante wetten en normen
Regels voor jouw cryptobedrijf
Je cryptodiensten bepalen welke MiCA-regels gelden. Je juridisch adviseurs bevestigen welke vergunning nodig is. Zodra je de vergunning hebt, geldt ook DORA.
| Je bedrijf | Regels die meestal gelden | Waar je begint |
|---|---|---|
| Cryptobeurs of handelsplatform met EU-klanten | Een MiCA-vergunning voor aanbieders van cryptoactivadiensten (CASP). DORA zodra je de vergunning hebt. | Fintechvergunningen: IT en beveiliging |
| Bedrijf dat cryptoactiva voor klanten bewaart | Een MiCA-vergunning (CASP), met extra aandacht voor toegang tot cryptoactiva van klanten. DORA zodra je de vergunning hebt. | Fintechvergunningen: IT en beveiliging |
| Bedrijf dat al vóór MiCA actief was | De laatste MiCA-overgangstermijnen voor bestaande bedrijven zijn in de hele EU op 1 juli 2026 afgelopen. | Een gratis gesprek om dit na te gaan |
| Uitgever van een stablecoin of andere token | Afzonderlijke MiCA-verplichtingen, afhankelijk van de token. Je juridisch adviseurs bevestigen die eerst. | Een gratis gesprek om dit na te gaan |
| Aanbieder van cryptoactivadiensten met een vergunning | DORA regelt IT-risico’s, incidenten, tests en IT-leveranciers. De gedragsregels van MiCA blijven gelden. | DORA-compliance en ICT-risicoanalyse |
| Software- of IT-leverancier van cryptobedrijven | DORA werkt door in de contracten van je klanten met een vergunning. | Technologie en SaaS |
ISO 27001 helpt het beveiligingswerk voor beide wetten te organiseren. Een certificaat vervangt geen van beide.
- EU-verordeningMiCAEU-regels voor cryptoactiva, met vergunning- en bedrijfsvoeringseisen voor dienstverleners en verplichtingen voor tokenuitgevers.
- EU-verordeningDORAEU-regels voor financiële instellingen over IT-risico’s, incidenten, herstel, weerbaarheidstests en IT-leveranciers.
- NormISO 27001Een internationale norm voor het beheersen van informatiebeveiligingsrisico’s, met onafhankelijke certificering van je managementsysteem.
Veelvoorkomende problemen
Besluiten achter je vergunningaanvraag
-
Je aanvraag beschrijft geplande systemen
De documenten moeten beschrijven hoe je platform, wallets en leveranciers na de ingebruikname zullen werken.
-
Opnames vragen om aangewezen goedkeurders
Je moet vastleggen wie opnames mag goedkeuren en wie de toegang tot cryptoactiva van klanten mag wijzigen.
-
De toezichthouder stelt vervolgvragen
Antwoorden over systemen, verantwoordelijkheden en herstel moeten in elk document en gesprek met elkaar kloppen.
-
Vergunningstoezeggingen vragen doorlopend toezicht
Na de vergunningverlening moet je team toegangsrechten beoordelen en de tests en herstelcontroles uitvoeren die je aanvraag beschrijft.
Hoe we helpen
Hulp bij elke fase van je cryptovergunning
- Fintechvergunningen: IT en beveiligingWe schrijven het IT- en beveiligingsdeel van je MiCA-aanvraag op basis van je walletinrichting en leveranciers. Met je juridisch adviseurs bereiden we antwoorden op vragen van de toezichthouder voor.
- PentestenVóór ingebruikname proberen we je platform binnen te komen. We onderzoeken wie opnames of cryptoactiva van klanten kan bereiken. Het rapport komt in je aanvraagdossier.
- DORA-compliance en ICT-risicoanalyseNa de vergunningverlening toetsen we je incidentmeldingen, hersteltests en IT-leverancierscontracten aan DORA. Daarna bepalen we de volgorde van de verbeteringen.
- CISO as a ServiceEen vaste CISO leidt je beveiligingsprogramma, coördineert afgesproken verbeteringen en rapporteert aan het management, ondersteund door ons bredere specialistenteam.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Plan het IT-deel van je MiCA-vergunning
Bespreek je cryptodiensten, vergunningstraject en beveiligingsprioriteiten in een gratis gesprek van 30 minuten. We helpen het benodigde IT- en beveiligingswerk plannen.
