Praktický průvodce pro krypto a fintech firmy připravující se na MiCA
Podání žádosti o krypto licenci v rámci evropského regulačního rámce MiCA je mnohem náročnější proces, než si většina společností myslí. To, co dříve představovalo rychlou registraci VASP, se dnes podobá plnohodnotnému licenčnímu řízení finanční instituce — zahrnujícímu přezkum řízení společnosti, AML hodnocení, posouzení IT bezpečnosti, provozní audity a ověření kapitálu.
Přesto mnoho firem k tomuto procesu stále přistupuje, jako by šlo o jednoduchý administrativní úkol. Toto nepochopení vede k předvídatelným chybám, zpožděním a v mnoha případech k formálnímu zamítnutí žádosti ze strany regulátora.
Níže uvádíme komplexní přehled nejčastějších chyb, kterých se společnosti při žádosti o krypto licenci dopouštějí — a jak se jim vyhnout.
1. Podcenění regulační složitosti
Jednou z největších chyb je předpoklad, že licencování podle MiCA je podobné dřívějším registracím VASP — rychlé, nenáročné a založené na šablonách.
Ve skutečnosti MiCA vyžaduje hlubokou, detailní a vysoce koordinovanou dokumentaci.
Společnosti často podceňují:
- rozsah požadovaných interních politik,
- hloubku popisu řízení a správy společnosti,
- nutnost prokázat provozní vyspělost,
- očekávání regulátora v oblasti řízení rizik a AML.
Licencování už není kontrolní seznam. Jde o strukturozené posouzení celé společnosti.
2. Slabá nebo neúplná struktura řízení společnosti
Regulátoři kladou velký důraz na kvalitu a odbornost managementu.
Žádosti jsou často zamítány kvůli:
- nedostatečným zkušenostem statutárních orgánů,
- nedostatečnému oddělení pravomocí,
- chybějícím povinným funkcím (AML/MLRO, Risk Officer, ICT Officer),
- špatně zdokumentovaným interním kontrolám.
Řízení společnosti musí být nejen dobře navržené na papíře, ale i důvěryhodné v praxi.
3. Nepochopení kapitálových požadavků
Dalším častým problémem je nejasnost ohledně toho, kdy a jak musí být minimální kapitál zajištěn.
Podle MiCA jsou kapitálové požadavky striktní:
- kapitál musí být plně splacen před podáním žádosti,
- je vyžadováno potvrzení od místní banky,
- výše kapitálu závisí na přidělené třídě CASP.
Nezajištění kapitálu předem vede k okamžitým zpožděním.
4. Obecná nebo šablonovitá AML dokumentace
Regulátoři běžně zamítají žádosti obsahující „copy-paste“ AML/KYC politiky, které neodpovídají skutečnému obchodnímu modelu společnosti.
Souladný AML rámec musí zahrnovat:
- přizpůsobené KYC postupy,
- kategorizaci zákaznického rizika,
- logiku monitoringu transakcí,
- jasné eskalační a reportovací procesy,
- soulad s produkty a geografickým působením společnosti.
AML je jednou z nejvíce prověřovaných částí žádosti — a obecné dokumenty jsou významným varovným signálem.
5. Nedostatečné IT a kyberbezpečnostní rámce
Kryptospolečnosti často podceňují úroveň technických detailů, kterou regulátoři vyžadují. Očekává se dokumentace srovnatelná s finančními institucemi.
Mezi časté nedostatky patří:
- nejasná architektura správy klíčů,
- absence politik řízení přístupů,
- chybějící postupy reakce na incidenty,
- nedostatečná záloha a opatření pro kontinuitu podnikání,
- chybějící popis odolnosti systémů.
To je obzvlášť kritické pro poskytovatele úschovy a obchodní platformy.
6. Vágní nebo nekonzistentní popis obchodního modelu
Regulátor musí přesně rozumět tomu, jak společnost funguje.
Žádosti často selhávají, protože popis obchodního modelu je:
- vágní,
- neúplný,
- v rozporu s jinými dokumenty,
- neprovázaný s částmi AML nebo IT.
Úspěšná žádost poskytuje přesné popisy zákaznických toků, zdrojů likvidity, provozních kroků, outsourcingových vztahů a hodnocení rizik.
7. Nerealistická očekávání ohledně časového harmonogramu
Mnoho společností se mylně domnívá, že licencování podle MiCA zabere jen několik týdnů.
Ve skutečnosti, v závislosti na složitosti podnikání a přezkumném procesu regulátora, trvá licencování obvykle 6 až 12 měsíců.
Podávání neúplných dokumentů s očekáváním, že se „doléčí později“, téměř vždy vede k výrazným zpožděním.
8. Nedostatek místní přítomnosti a fyzické kanceláře
Někteří žadatelé předpokládají, že virtuální kancelář nebo plně vzdálená struktura postačuje. Regulátoři však očekávají:
- fyzickou kancelář v zemi licencování,
- místní přítomnost klíčového managementu,
- dostupnost pro dohled a inspekce.
Čistě vzdálený model je jedním z nejčastějších důvodů regulatorního odporu.
9. Nadměrné spoléhání na outsourcing
I když je outsourcing povolen, nemůže nahradit klíčové interní řízení.
Regulátoři vyžadují, aby společnost zachovala:
- interní odbornost,
- dohled nad všemi outsourcovanými funkcemi,
- jasnou odpovědnost a rozhodovací pravomoci.
Kritické odpovědnosti musí zůstat interní, i když jsou podporovány externími poskytovateli.
10. Slabá komunikace s regulátorem
Licencování je průběžný dialog. Špatná komunikace — opožděné, neúplné nebo nejasné odpovědi — poškozuje důvěryhodnost a zpomaluje proces.
Profesionální a včasná komunikace je zásadní pro udržení konstruktivního vztahu s regulátorem.
11. Předkládání dokumentace, která neodráží realitu
Další častou chybou je podání uhlazených dokumentů, které neodpovídají skutečnému fungování společnosti.
Regulátoři rychle zaznamenají nesrovnalosti, jako například:
- politiky popisující služby, které společnost neplánuje poskytovat,
- AML postupy neodpovídající očekávaným objemům transakcí,
- IT diagramy neodpovídající skutečné infrastruktuře.
Dokumentace musí přesně odrážet to, jak společnost skutečně funguje.
12. Pozdní zahájení licenčního procesu
Licencování vyžaduje koordinovanou práci napříč několika odděleními — právním, AML, IT, provozem a řízením společnosti.
Společnosti, které začnou příliš pozdě, často nejsou schopny splnit termíny ani vytvořit dokumentaci na regulatorní úrovni.
Doporučuje se zahájit přípravu alespoň 6–9 měsíců před podáním žádosti.
Jak se těmto chybám vyhnout
Úspěšná licenční strategie zahrnuje:
- hluboké pochopení požadavků MiCA,
- včasnou přípravu řízení společnosti a kapitálu,
- silné AML a IT rámce,
- přesnou a konzistentní dokumentaci,
- kvalifikované interní vedení,
- realistické projektové harmonogramy.
Licencování podle MiCA se více podobá bankovnímu nebo EMI licencování než dřívějším krypto registracím — a je třeba k němu přistupovat se stejnou vážností.
Jak AMS podporuje váš licenční proces
AMS se specializuje na přípravu krypto a fintech společností na licencování podle MiCA.
Poskytujeme:
- kompletní compliance posouzení a gap analýzu,
- klasifikaci služeb a kapitálových požadavků,
- přípravu všech interních politik a postupů,
- návrh řízení společnosti a organizační struktury,
- AML/KYC rámce přizpůsobené vašemu obchodnímu modelu,
- IT a kyberbezpečnostní dokumentaci,
- přípravu a podání licenční žádosti,
- komunikaci s regulátorem,
- průběžnou compliance podporu po udělení licence.
AMS pomáhá společnostem vyhnout se běžným úskalím a výrazně zvyšuje pravděpodobnost úspěšné žádosti. Pomáháme zahraničním zakladatelům nejen splnit zákonné požadavky, ale také získat cenné informace o řízení z finančních výkazů, které podpoří růst jejich podnikání.
FAQ: Nejčastější otázky k licencování kryptoměnových služeb
Potřebují jednatelé občanství EU?
Ano. Alespoň jeden jednatel musí být občanem EU. Ostatní jednatelé mohou být občany třetích zemí, pokud jsou splněny požadavky na řízení společnosti a dohled.
Lze outsourcingovat AML?
Ano. Outsourcing AML je povolen. Společnost si však musí zachovat plnou interní odpovědnost a dohled nad outsourcovaným poskytovatelem.
Musí být klíčové osoby fyzicky přítomny v dané zemi?
Ano. Jednatelé, MLRO/AML Officer a další klíčové role musí mít skutečnou místní přítomnost v zemi, kde je licence vydávána.
Musím při podání žádosti mluvit česky?
Ne. Osobně nemusíte mluvit česky.
AMS zajišťuje veškerou komunikaci, překlady, dokumentaci i kontakt s českým regulátorem.
Je virtuální kancelář dostačující?
Ne. Regulátoři vyžadují fyzickou kancelář v České republice, vhodnou pro výkon podnikání i pro dohled a inspekce.
Kdy bychom měli začít s přípravou žádosti?
Ideálně alespoň tři měsíce předem, zejména pokud je nutné teprve připravit dokumentaci v oblasti governance, AML nebo IT.
Mohou být prostředky klientů drženy společně s prostředky společnosti?
Ne. Klientská aktiva musí být vždy striktně oddělena od prostředků společnosti.
