Evropski organ za vrednostne papirje in trge (ESMA) je nedavno objavil poročilo o nadzoru avtorizacij postopkov maltskega regulatorja MFSA (Malta Financial Services Authority) za ponudnike storitev s kripto sredstvi (CASP). Poročilo razkriva, da malteški organ ni v celoti izpolnil pričakovanj glede enega izmed primerov avtorizacije.

ESMA poudarja, da je dosledno izvajanje določb uredbe MiCA (Markets in Crypto-Assets Regulation) ključno za enoten pristop k regulaciji digitalnih sredstev v EU, in opozarja na potrebo po višji usklajenosti med nacionalnimi nadzornimi organi.

Avtorizacija pod drobnogledom

Poročilo ESMA se osredotoča na tri ključna področja: organizacijsko strukturo MFSA, postopek avtorizacije ter nadaljnji nadzor. Čeprav je MFSA v celoti izpolnil pričakovanja glede nadzornih kapacitet in kadra, je pri postopku avtorizacije konkretnega CASP-a dosegel le delno skladnost z regulativnimi zahtevami.

Po mnenju ESMA bi morala MFSA obravnavati bistvena vprašanja, ki so bila v postopku bodisi prezrta bodisi neustrezno rešena. Nadalje naj bi malteški regulator okrepil spremljanje rasti števila vlog za dovoljenja in ustrezno prilagodil nadzorne prakse.

Priporočila za nadaljnje ukrepe

Ad hoc pregledni odbor ESMA je v svojem poročilu pozval vse nacionalne nadzornike, naj bodo posebej pozorni na ključne vidike pri avtorizaciji CASP-ov, saj gre za kompleksne pravne subjekte z edinstvenimi tveganji. Opozarjajo, da bi bilo treba določene pomisleke rešiti že pred izdajo dovoljenja, namesto da bi jih obravnavali šele med nadzornim postopkom.

Poročilo sicer ne navaja konkretnega podjetja, na katerega se nanašajo ugotovitve, zato ni jasno, ali bodo obstoječa dovoljenja kakorkoli ogrožena. Strokovnjaki s področja regulative menijo, da gre predvsem za razhajanja v oceni pristopa med MFSA in ESMA, ne pa za sistemske napake.

Trenutno stanje MiCA dovoljenj na Malti

Po javno dostopnih podatkih ima MFSA trenutno štiri registrirane ponudnike storitev v skladu z uredbo MiCA: Bitpanda (BP23), Crypto.com (Foris Dax), OKX (Okcoin Europe) in ZBX (Zillion Bits). Vsi ti subjekti so pridobili licence v okviru novega evropskega regulativnega okvira.

Posebej odmeven je bil primer Okcoin Europe, ki je bil v aprilu kaznovan s strani malteške enote za finančno obveščevalno analizo (FIAU) zaradi kršitev, storjenih v letu 2023 – kmalu po tem, ko je podjetje prejelo licenco po MiCA.