Structure · Crypto & Web3
CASP-лицензия в Европе: кому нужна и как получить
Полный разбор: что такое CASP-лицензия по MiCA, кто обязан её получить, какие требования, как выбрать юрисдикцию и что будет если не успеть до 1 июля 2026.
Апрель 2026
~9 минут
WCR Consulting
С 30 декабря 2024 года MiCA полностью вступила в силу. Любая компания, оказывающая крипто-услуги европейским клиентам, обязана получить CASP-авторизацию (Crypto-Asset Service Provider) от национального регулятора одной из стран ЕС. Это касается как новых проектов, так и тех, кто работал по старым национальным лицензиям VASP.
Переходный период заканчивается 1 июля 2026 года — и это жёсткий дедлайн без продлений. В этой статье разбираем: что такое CASP, кому нужна лицензия, какие требования, как выбрать юрисдикцию и как выглядит процесс получения.
01
Что такое CASP-лицензия и чем она отличается от VASP
27
Стран ЕС — одна лицензия, паспортизация на весь рынок
450 млн
Потребителей ЕС доступны с одной CASP-авторизацией
1 июля 2026
Абсолютный дедлайн — без исключений и продлений
3–6 мес
Типичный срок от подачи заявки до получения лицензии
CASP (Crypto-Asset Service Provider) — это единый тип авторизации, введённый регламентом MiCA для всех поставщиков крипто-услуг в ЕС. Он заменяет пёстрое лоскутное одеяло национальных режимов: французский DASP, немецкий BaFin, мальтийский VFA, эстонский VASP и десятки других.
💡
Главное преимущество CASP — паспортизация
Получив CASP-авторизацию в одной стране ЕС (например, в Литве), компания автоматически получает право работать во всех 27 государствах-членах без отдельного лицензирования в каждой стране. Регистрация появляется в публичном реестре ESMA — это сигнал для банков, партнёров и клиентов.
Ключевое отличие от старых VASP-лицензий: CASP действует на всей территории ЕС и выдаётся по единым стандартам MiCA, а не по национальным правилам. Старые VASP-регистрации утратили силу — все компании обязаны получить новую CASP-авторизацию.
02
Кому нужна CASP-лицензия
CASP-авторизация обязательна для любой компании, которая на коммерческой основе оказывает следующие услуги европейским клиентам — независимо от страны регистрации самой компании.
🔄
Обмен криптоактивов
Крипто-фиат и крипто-крипто обмен для клиентов
🏦
Хранение (кастодия)
Хранение криптоактивов и управление ключами клиентов
📊
Торговая платформа
Операция торговой площадкой или биржей криптоактивов
💼
Управление портфелем
Дискреционное управление крипто-портфелями клиентов
📋
Консультирование
Инвестиционные рекомендации по криптоактивам
➡️
Переводы и передача
Услуги по переводу криптоактивов от имени клиентов
📣
Размещение токенов
Андеррайтинг и публичное предложение криптоактивов
⚡
Исполнение ордеров
Исполнение ордеров от имени клиентов на покупку/продажу
⚠️
Страна регистрации не имеет значения — важна страна клиента
Компания, зарегистрированная в Армении, Казахстане или ОАЭ, обязана получить CASP-авторизацию, если активно предлагает услуги европейским пользователям. Исключение — «обратное обращение» (reverse solicitation): услуга оказывается только по инициативе клиента без какого-либо маркетинга в ЕС.
03
Требования к получению CASP-авторизации
MiCA устанавливает единые минимальные требования для всех стран ЕС. Национальные регуляторы могут добавлять свои требования сверху, но не снижать планку ниже.
🏢
Регистрация юридического лица в ЕС
Компания должна быть зарегистрирована в одной из стран ЕС — это страна авторизации. Виртуальный офис, как правило, не принимается: требуется физическое присутствие, реальное принятие решений и как минимум один директор-резидент ЕС.
💰
Минимальный капитал
Зависит от объёма и типа услуг. Минимум — €50 000 для консультационных и агентских услуг. Для кастодии и торговых платформ — €125 000–€150 000. Капитал должен быть размещён на счёте в банке ЕС.
🛡️
AML/KYC политики и compliance
Полный пакет внутренних политик: AML/CTF, Risk Assessment, Customer Due Diligence, Travel Rule (с нулевым порогом в ЕС), Sanctions screening. Назначение MLRO (Money Laundering Reporting Officer) — обязательно.
👥
Управление и ключевой персонал
Чёткая организационная структура, разделение функций. Руководство должно соответствовать критериям «fit and proper» — опыт, репутация, отсутствие судимостей. ESMA требует реального принятия решений в ЕС, не «почтового ящика».
🔐
IT-безопасность и DORA
С января 2025 года все CASP под MiCA обязаны соблюдать DORA (Digital Operational Resilience Act): управление IT-рисками, тестирование систем, отчётность об инцидентах. Это отдельный compliance-трек поверх базовых требований MiCA.
🏦
Счёт в банке ЕС
CASP обязан иметь банковский счёт в кредитном учреждении ЕС для хранения клиентских средств (фиат). Отдельно — кастодиальные требования по сегрегации клиентских активов от собственных.
04
Выбор юрисдикции: Литва, Эстония, Польша
Требования MiCA одинаковы во всём ЕС, но скорость рассмотрения, опыт регулятора и операционные расходы существенно различаются. Три наиболее актуальных юрисдикции для СНГ-проектов:
| Параметр | Литва | Эстония | Польша |
|---|
| Регулятор | Bank of Lithuania | EFSA | KNF |
| Переходный период | До января 2026 (завершён) | До июня 2026 | Применяется позднее (нац. закон в процессе) |
| Срок рассмотрения | 2–4 месяца | 4–9 месяцев | 4–6 месяцев |
| Мин. капитал | €125 000 | €100 000 | €50 000–€150 000 |
| Стоимость год 1 | €80 000–€130 000 | €100 000–€160 000 | €70 000–€120 000 |
| Опыт с крипто | Высокий — много выданных CASP | Высокий, но ужесточился | Средний — новая практика |
| Для СНГ-проектов | Оптимально | Хорошо, дороже | Перспективно в 2026 |
💡
Литва — первый выбор для большинства СНГ-проектов
Bank of Lithuania имеет наибольший опыт с крипто-проектами в ЕС, активно выдаёт CASP-авторизации и публично декларирует курс на привлечение финтех-бизнеса. Операционные расходы ниже, чем в Эстонии или Люксембурге. Русскоязычного сопровождения нет, но документация принимается на английском.
05
Процесс получения: шаги и реальные сроки
На практике от решения «получаем CASP» до выдачи авторизации проходит 6–12 месяцев — с учётом подготовки документов, которая занимает не меньше времени, чем само рассмотрение регулятором.
1
Анализ бизнес-модели и выбор юрисдикции
Определяем, какие конкретно услуги попадают под MiCA, какой CASP-класс требуется, какая юрисдикция оптимальна по срокам и стоимости. На этом этапе важно правильно описать деятельность — формулировки влияют на требования к капиталу.
1–2 недели
2
Регистрация юридического лица и открытие счёта
Регистрируем компанию в выбранной стране ЕС. Назначаем директора-резидента, настраиваем registered office. Параллельно — открытие корпоративного счёта в банке ЕС: это самостоятельный квест, который занимает 4–8 недель.
4–8 недель
3
Подготовка пакета документов
Бизнес-план, описание деятельности и продуктов, организационная структура, AML/KYC политики, DORA-документация, Risk Assessment, IT-архитектура, résumé управленцев с подтверждением квалификации. Это самый трудоёмкий этап — обычно 6–10 недель плотной работы.
6–10 недель
4
Подача заявки в регулятор
Регулятор в течение 25 рабочих дней проверяет полноту заявки. Если документы неполные — возвращает с замечаниями. После подтверждения полноты — начинается рассмотрение по существу: до 3 месяцев (может продлеваться).
3–4 месяца рассмотрения
5
Взаимодействие с регулятором и уточнения
Регулятор почти всегда задаёт дополнительные вопросы и запрашивает уточнения. На ответы — обычно 10–15 рабочих дней. Промедление здесь увеличивает общий срок. Важно иметь представителя, который отслеживает коммуникацию.
По мере необходимости
6
Получение авторизации и паспортизация
После выдачи авторизации компания появляется в реестре ESMA. Для расширения на другие страны ЕС — уведомительная паспортизация (не новая лицензия): уведомляете регулятора страны авторизации, он передаёт информацию в целевые страны. Срок — 1–2 месяца.
Авторизация выдана
06
Что будет без лицензии после 1 июля 2026
🚨
После 1 июля 2026 — никаких исключений и продлений
ESMA прямо указала: CASPs без авторизации обязаны прекратить обслуживание европейских клиентов. Поздние заявки подвергаются повышенному регуляторному контролю. Регуляторы ожидают от компаний планов «упорядоченного сворачивания» если лицензия не будет получена вовремя.
По статье 111 MiCA национальные регуляторы имеют право применить следующие санкции к нелицензированным провайдерам, обслуживающим европейских клиентов:
🚫
Запрет деятельности и принудительное прекращение
Регулятор может приостановить или полностью запретить любую крипто-деятельность без авторизации. Компания обязана уведомить клиентов и организовать возврат активов.
💸
Административные штрафы до 12,5% годового оборота
MiCA устанавливает существенные штрафы за работу без лицензии. В отдельных случаях — дополнительные санкции против руководства компании персонально.
🏦
Потеря банковского и платёжного доступа
Многие банки и платёжные провайдеры ЕС уже требуют подтверждение MiCA-комплаенса для базового технического доступа. Нелицензированные компании постепенно теряют инфраструктуру независимо от прямых санкций регулятора.
📋
Делистинг с европейских бирж
Лицензированные CASP-биржи не могут листить токены или предоставлять услуги нелицензированным провайдерам. Это фактически закрывает доступ к европейской ликвидности.
07
Как помогает WCR Consulting
Мы сопровождаем крипто-проекты из СНГ в получении CASP-авторизации в ЕС — от первичного анализа до выдачи лицензии. Понимаем специфику: холдинговые структуры с армянскими и казахстанскими компаниями, UBO-цепочки с нерезидентами ЕС, банковские ограничения для основателей из РФ и РБ.
Что мы делаем: анализ бизнес-модели и определение CASP-класса; выбор юрисдикции (Литва, Эстония, Польша); подготовка полного пакета документов для регулятора; координация с местными поверенными и регулятором; помощь с открытием корпоративного счёта в банке ЕС; ongoing compliance после получения авторизации.
Обсудим получение CASP-лицензии для вашего проекта
Расскажите о продукте и структуре — мы оценим сроки, стоимость и оптимальную юрисдикцию.
Свяжитесь с нами
FAQ
Частые вопросы
Нужна ли CASP-лицензия, если компания зарегистрирована вне ЕС?
Да, если компания активно предлагает услуги европейским клиентам — маркетинг, таргетинг, онбординг пользователей из ЕС. MiCA применяется исходя из местонахождения клиента, а не юрисдикции компании. Исключение — «обратное обращение» (reverse solicitation): услуга оказывается только по прямой инициативе клиента без какого-либо маркетинга со стороны провайдера в ЕС.
Можно ли продолжать работать по старой VASP-лицензии после 1 июля 2026?
Нет. Все национальные VASP-режимы прекращают действие 1 июля 2026 года. Компании, работавшие по национальным лицензиям, должны были подать заявку на CASP-авторизацию в рамках переходного периода. Если заявка не подана или получен отказ — деятельность с европейскими клиентами необходимо прекратить.
Что такое паспортизация и как она работает?
Паспортизация — право CASP, авторизованного в одной стране ЕС, предоставлять услуги во всех остальных 27 странах без получения отдельных лицензий. Для этого нужно уведомить регулятора страны авторизации о намерении работать в конкретных целевых странах. Регулятор передаёт уведомление в местные NCA. Процедура занимает около 1–2 месяцев.
Сколько стоит получить CASP-лицензию в Литве?
Ориентировочно первый год: минимальный капитал €125 000, юридическое сопровождение €20 000–50 000, compliance officer €30 000–50 000 в год, операционные расходы (офис, директор) €15 000–25 000. Итого — €80 000–130 000 на первый год. Конкретная цифра зависит от типа услуг и сложности бизнес-модели.
Может ли резидент России или Беларуси быть директором CASP в ЕС?
Формально MiCA не запрещает нерезидентам ЕС быть акционерами или директорами CASP. Но регулятор требует как минимум одного директора-резидента ЕС с реальным принятием решений в ЕС. Для UBO из санкционных юрисдикций — усиленный KYC при открытии счёта и проверке «fit and proper». Структурирование через холдинг в нейтральной юрисдикции (Армения, Кипр) снижает риски при прохождении due diligence.
