Licență Crypto / CASP în România
Autorizare MiCA · notificare art. 60 · AML/CFT · ASF · VASP România
Furnizorii de servicii de active cripto (CASP) care operează în România sunt reglementați conform Regulamentului UE 2023/1114 – Regulamentul privind Piețele de Active Cripto (MiCA) – care a devenit pe deplin aplicabil în toate statele membre UE, la 30 decembrie 2024. MiCA înlocuiește regimul anterior de înregistrare VASP și introduce un cadru unificat de autorizare la nivelul UE. În România, autoritatea care urmează să acorde autorizația este ASF (Autoritatea de Supraveghere Financiară), după adoptarea ordonanței de urgență de punere în aplicare. La 6 octombrie 2026 ordonanța nu fusese adoptată, iar ASF nu poate primi și nici soluționa cereri de autorizare CASP.
Romania for Business Advisory S.R.L. asistă furnizorii de servicii de criptoactive în obținerea autorizației CASP conform MiCA sau, pentru anumite entități financiare deja reglementate, în parcurgerea procedurii de notificare prevăzute de MiCA. Evaluăm categoria de serviciu MiCA aplicabilă, pregătim dosarul complet de cerere – inclusiv politica AML/CFT, planul de afaceri și documentația privind onorabilitatea și competența profesională – și gestionăm depunerea și corespondența cu autoritatea competentă pe parcursul evaluării – ASF, după desemnare, sau autoritatea altui stat UE, cu pașaportare în România.
Licență Crypto / CASP – România
tarif de colaborare
Colaborarea de licențiere CASP include:
- Evaluarea eligibilității și clasificarea serviciului – ce categorie MiCA se aplică
- Autorizare CASP MiCA (titlul V, art. 59–85) sau procedură de notificare conform articolului 60 MiCA, dacă entitatea este eligibilă
- Revizuirea structurii companiei – capital SRL, acționariat și cerințe de conducere
- Declarații de onorabilitate și competență – verificarea de reglementare a acționarilor, administratorilor și UBO
- Politică și manual de proceduri AML/CFT – cerință ONPCSB și MiCA
- Plan de afaceri și previziuni financiare – necesare pentru autorizarea MiCA
- Revizuirea whitepaper-ului pentru emitenții de active – MiCA, titlurile II–IV (art. 4–58)
- Cererea de autorizare – pregătită pentru ASF după desemnare sau pentru autoritatea competentă a altui stat UE (pașaportare în România)
- Depunerea și gestionarea corespondenței cu autoritatea competentă pe durata evaluării
- Informare privind conformitatea condițiilor licenței – obligații continue post-acordare
- Coordonare cu avocatul nostru partener (AML/GDPR) și cu echipele de contabilitate și de înființare a companiei
Tarife indicative de colaborare
- Autorizare CASP – MiCA Clasa 1 pentru serviciile incluse în această clasă de la 12.000 €
- Autorizare CASP completă – MiCA Clasa 2–3 (bursă, custodie, brokeraj etc.) de la 13.500 €
- Emitent de criptoactive – revizuire whitepaper MiCA (EMT doar de instituții de credit / de monedă electronică) de la 12.500 €
- Pachet de politică AML/CFT – conform ONPCSB + MiCA de la 3.000 €
- Revizuire de conformitate post-autorizare (anuală) de la 600 €
- Tarife ale autorității competente facturate la cost
Tarifele sunt confirmate în scris după evaluarea eligibilității. MiCA este un cadru de reglementare activ și în evoluție – cerințele se pot schimba. Tarifele autorității competente sunt facturate separat, la cost. Tarifele pot fi supuse TVA-ului românesc.
Perioada tranzitorie pentru furnizorii crypto anteriori MiCA s-a încheiat la 1 iulie 2026
Înainte de MiCA, furnizorii de servicii de schimb între monede virtuale și monede fiat și furnizorii de portofele digitale erau entități raportoare conform Legii AML 129/2019 și se înregistrau la ONPCSB. Procedura separată de autorizare la Ministerul Finanțelor, introdusă în această lege în 2020, a fost abrogată prin OUG 10/2025. România a acordat furnizorilor înregistrați perioada tranzitorie maximă de 18 luni prevăzută la articolul 143 alineatul (3) din MiCA (lista ESMA a perioadelor tranzitorii), care s-a încheiat la 1 iulie 2026. O înregistrare anterioară MiCA nu se transformă în licență: orice furnizor are acum nevoie de autorizație MiCA.
Ce Este un Furnizor de Servicii de Active Cripto (CASP) Conform MiCA?
MiCA definește un Furnizor de Servicii de Active Cripto (CASP) ca orice entitate juridică care oferă unul sau mai multe dintre următoarele servicii de active cripto, în mod profesional, clienților din UE. O afacere care oferă oricare dintre aceste servicii clienților români sau UE trebuie să fie autorizată ca CASP conform MiCA – indiferent de locul de înființare al afacerii.
125.000 €
Clasa 2 – autorizare CASP necesară
150.000 €
Clasa 3 – autorizare CASP necesară
125.000 €
Clasa 2 – autorizare CASP necesară
50.000 €
Clasa 1 – autorizare CASP necesară
50.000 €
Clasa 1 – autorizare CASP necesară
50.000 €
Clasa 1 – autorizare CASP necesară
Cerințele aplicabile emitenților diferă în funcție de tipul criptoactivului. Emitenții de ART sunt supuși regimului specific de autorizare prevăzut de MiCA, iar EMT pot fi oferiți publicului sau admiși la tranzacționare numai de instituții de credit sau instituții emitente de monedă electronică, cu respectarea cerințelor MiCA privind whitepaper-ul.
Autorizare CASP vs Notificare MiCA – Ce Rută Se Aplică?
MiCA prevede autorizarea CASP ca regulă generală. Anumite entități financiare deja reglementate pot furniza servicii de criptoactive echivalente prin procedura de notificare prevăzută la articolul 60 MiCA, transmisă autorității din statul de origine cu cel puțin 40 de zile lucrătoare înainte de primul serviciu. Ruta corectă trebuie identificată de la început – solicitarea pe ruta greșită irosește timp și duce la respingerea cererii de către autoritatea competentă.
Notificare pentru anumite entități financiare deja reglementate
Disponibilă numai pentru:
- Entitățile și serviciile prevăzute expres la articolul 60 MiCA
- Anumite instituții de credit, firme de investiții, instituții de monedă electronică
- Alte entități financiare eligibile
Observație:
Furnizarea exclusivă a serviciilor de custodie sau dimensiunea redusă a operatorului nu creează o rută simplificată de înregistrare CASP.
Autorizare MiCA – clasele 1, 2 și 3
Necesară pentru:
- Burse de cripto (crypto-la-crypto sau crypto-la-fiat) – clasele 2 și 3
- Servicii de administrare a portofoliului – clasa 1
- Servicii de transfer, plasare și recepție/transmitere de ordine – clasa 1
- Furnizorii de servicii de criptoactive care nu beneficiază de procedura specială de notificare prevăzută la articolul 60 MiCA
Capital minim:
50.000 € (clasa 1), 125.000 € (clasa 2), 150.000 € (clasa 3)
Durată:
3–4 luni pentru clasa 1, 6–12 luni pentru clasele 2 și 3 (indicativ)
ASF – Viitoarea Autoritate Competentă MiCA a României
ASF (Autoritatea de Supraveghere Financiară) este autoritatea care urmează să autorizeze și să supravegheze CASP conform MiCA, după adoptarea ordonanței de urgență de punere în aplicare; până atunci nu primește cereri. Cerințele de mai jos provin din MiCA (articolele 59–68) și se aplică oricărei autorități din UE care primește dosarul. Rolul ASF pentru active cripto se va alătura rolului său existent de reglementator al piețelor de capital, firmelor de investiții, asigurărilor și pensiilor private.
| Cerință | Detaliu |
|---|---|
| Sediu social în România | CASP-ul trebuie să fie înființat ca entitate juridică românească (SRL sau SA), cu sediu social în România. MiCA cere și ca locul conducerii efective să fie în UE, iar cel puțin un administrator să aibă reședința în UE (articolul 59). O filială a unei companii din afara UE nu poate obține o autorizație MiCA – doar o entitate UE complet înființată se califică. |
| Onorabilitate și competență a organului de conducere | Toți membrii organului de conducere (administratori) trebuie să îndeplinească criteriile autorității competente privind onorabilitatea și competența – competență profesională pe piețele de active cripto, cazier judiciar curat, fără istoric de sancțiuni de reglementare și reputație și integritate suficiente. |
| Onorabilitate și competență a acționarilor | Acționarii care dețin o participație calificată (10% sau mai mult din capital sau drepturi de vot) trebuie, de asemenea, să îndeplinească criteriile de onorabilitate și competență; autoritatea refuză autorizarea dacă acționarii nu sunt adecvați. |
| Programul de conformitate AML/CFT | CASP-ul trebuie să aibă o politică documentată și un manual de proceduri AML/CFT, conforme atât cu MiCA, cât și cu Legea română AML 129/2019. Trebuie numit un ofițer de conformitate AML. Programul trebuie să fie operațional, înainte de acordarea autorizației. |
| Planul de afaceri | Un plan de afaceri detaliat trebuie depus ca parte a cererii de autorizare completă – descriind serviciile, piața țintă, modelul de venituri, cadrul de gestionare a riscurilor, sistemele IT, aranjamentele de externalizare și o previziune financiară pe trei ani. |
| Cerința prudențială | CASP-ul trebuie să mențină garanții prudențiale cel puțin egale cu valoarea mai mare dintre cerința minimă permanentă de capital de 50.000 €, 125.000 € sau 150.000 €, în funcție de serviciile furnizate, și un sfert din cheltuielile fixe ale anului precedent. Cerința poate fi îndeplinită prin fonduri proprii, o poliță de asigurare eligibilă sau o combinație a acestora, în condițiile MiCA. |
| Guvernanță și controale interne | MiCA impune CASP-urilor să aibă aranjamente solide de guvernanță – inclusiv o funcție de audit intern (sau echivalent), un cadru de gestionare a riscurilor, o funcție de conformitate și politici documentate privind conflictele de interese, protejarea activelor clienților și gestionarea reclamațiilor. |
| Garanții prudențiale | Pentru orice clasă, MiCA permite îndeplinirea cerințelor prudențiale prin fonduri proprii, printr-o poliță de asigurare care acoperă statele UE în care sunt prestate serviciile, printr-o garanție comparabilă sau printr-o combinație a acestora (articolul 67 alineatul (4)). Polița se încheie pe cel puțin un an, cu un preaviz de reziliere de cel puțin 90 de zile, și se publică pe site-ul CASP. |
Procesul de Cerere CASP MiCA – Pas cu Pas
Etapele urmează articolele 62 și 63 din MiCA; ASF nu a publicat o procedură românească, deoarece nu a fost încă desemnată autoritate competentă. Romania for Business Advisory S.R.L. gestionează întregul proces, de la evaluarea eligibilității, până la acordarea licenței și informarea privind conformitatea post-autorizare.
Eligibilitate & clasificarea serviciului
Structura companiei pregătită
Programul AML/CFT redactat
Planul de afaceri pregătit
Capitalul confirmat & dovedit
Cererea depusă
Revizuirea & solicitările autorității gestionate
Autorizația acordată
| Etapă | Ce se întâmplă |
|---|---|
| Evaluarea eligibilității | Revizuim serviciile de active cripto planificate, în raport cu cadrul de clasificare a serviciilor MiCA, și confirmăm dacă este necesară autorizarea CASP sau dacă entitatea se califică pentru procedura de notificare prevăzută la articolul 60 MiCA. Stabilim clasa (1, 2 sau 3) în care se încadrează serviciile și cerințele minime de capital și guvernanță corespunzătoare. |
| Pregătirea structurii companiei | Revizuim structura companiei – confirmând că SRL-ul românesc are capitalul social corect, sediul social și componența organului de conducere. Dacă compania nu a fost încă înființată, coordonăm procesul de înregistrare. |
| Programul AML/CFT | Pregătim o politică și un manual de proceduri AML/CFT, conforme cu MiCA și Legea română AML 129/2019 – inclusiv evaluarea riscului, proceduri CDD/EDD, verificare PEP și sancțiuni, monitorizarea tranzacțiilor și raportare ONPCSB. Ofițerul de conformitate este numit. |
| Planul de afaceri | Pregătim planul de afaceri (programul de operațiuni) – descrierea serviciilor, piața țintă, structura de guvernanță, prezentarea sistemelor IT, aranjamentele de externalizare, cadrul de gestionare a riscurilor și previziunile financiare pe trei ani. |
| Depunerea cererii | Autoritatea competentă confirmă primirea în 5 zile lucrătoare, verifică dacă dosarul este complet în 25 de zile lucrătoare și decide în 40 de zile lucrătoare de la primirea unui dosar complet (articolul 63 MiCA). În România, acest pas așteaptă desemnarea ASF. |
| Corespondența cu autoritatea | Gestionăm toate solicitările și cererile de informații din partea autorității, pe durata perioadei de evaluare. O solicitare de informații lipsă suspendă termenul de 40 de zile lucrătoare pentru cel mult 20 de zile lucrătoare – răspunsurile prompte mențin cronologia. |
| Autorizare și condiții | Când autorizația este acordată, revizuim condițiile licenței cu clientul – identificând toate obligațiile continue (menținerea capitalului, raportarea periodică, actualizările programului AML, taxele de supraveghere). |
Obligații AML/CFT – CASP-urile ca Entități Raportoare
Conform Legii române AML 129/2019 (modificată în 2020 pentru a 5-a Directivă UE AML și în 2025 pentru transferurile de criptoactive), furnizorii de servicii de active cripto sunt entități raportoare – supuse obligațiilor complete de conformitate AML/CFT. Acestea sunt separate de, și în plus față de, propriile cerințe de guvernanță ale MiCA.
| Obligație AML | Ce trebuie să implementeze CASP-ul |
|---|---|
| Evaluarea riscului AML la nivelul întregii afaceri | O analiză documentată a riscurilor de spălare a banilor și finanțare a terorismului specifice serviciilor CASP-ului – pe tip de client, tip de tranzacție, geografie și canal de livrare. Trebuie actualizată de fiecare dată când apar modificări semnificative. |
| Proceduri CDD / KYC | Due diligence complet privind clienții (CDD) pentru toți clienții – verificarea identității (nume, adresă, data nașterii, act de identitate), evaluarea sursei fondurilor și monitorizare continuă. Due diligence sporit (EDD) pentru clienții cu risc mai mare, PEP-uri și clienți din jurisdicții cu risc ridicat. Măsurile standard de cunoaștere a clientelei se aplică oricărei tranzacții cu criptoactive de cel puțin 1.000 €, unică sau legată (articolul 13, introdus prin Legea 86/2025). |
| Monitorizarea tranzacțiilor | Monitorizare automată sau manuală a tranzacțiilor clienților, pentru tipare neobișnuite – tranzacții mari echivalente numerarului, mișcări rapide între portofele, anomalii geografice și tipare inconsistente cu profilul de risc al clientului. |
| Conformitatea cu Regula de Călătorie (Travel Rule) | Regulamentul (UE) 2023/1113 impune colectarea, verificarea și transmiterea informațiilor relevante privind inițiatorul și beneficiarul transferurilor de criptoactive fără un prag general de 1.000 €. Pentru transferurile de peste 1.000 € către sau de la o adresă negăzduită se aplică cerințe suplimentare de verificare a proprietății sau controlului adresei. |
| Raportare ONPCSB | Rapoartele de tranzacții suspecte (STR) trebuie depuse la ONPCSB (autoritatea română AML), atunci când un CASP suspectează că o tranzacție sau fonduri sunt legate de spălarea banilor sau finanțarea terorismului. |
| Ofițer de conformitate AML | Persoana responsabilă de conformitatea AML trebuie să dispună de autoritatea și independența necesare pentru îndeplinirea atribuțiilor sale. Încălcarea obligațiilor AML se sancționează cu amenzi contravenționale, care pot fi aplicate și administratorilor personal. |
Nerespectarea obligațiilor AML poate atrage sancțiuni contravenționale și administrative
Conform Legii 129/2019, neaplicarea măsurilor de cunoaștere a clientelei, neraportarea tranzacțiilor suspecte către ONPCSB sau nepăstrarea evidențelor constituie contravenții (articolul 43): se amendează compania, iar amenzile pot fi aplicate și membrilor organului de conducere și altor persoane responsabile. Informarea clientului că un raport a fost sau va fi transmis este infracțiune (articolul 47), la fel ca spălarea banilor (articolul 49).