Banca

Licenciamiento

Constitución

Blog Sobre nosotros Pregunte a Emma
Licenciamiento de criptoactivos Última actualización:

Licencia MiCA de CASP en Chipre

La Comisión de Bolsa y Valores de Chipre autoriza a proveedores de servicios de criptoactivos conforme a MiCA, con el respaldo de la mayor población de empresas de inversión MiFID II de la UE y de un ecosistema de servicios financieros en lengua inglesa construido a lo largo de dos décadas. CySEC concedió ocho autorizaciones de CASP bajo MiCA entre enero y diciembre de 2025, incluidas correduría minorista, operadores de custodia y grandes plataformas multiactivo, mientras que la Reforma Fiscal de Chipre 2026 mantiene una posición competitiva en el impuesto de sociedades e introduce un tipo fijo del 8% sobre la transmisión de criptoactivos.

Los CASP chipriotas preexistentes debían presentar una solicitud MiCA completa ante CySEC antes del 27 de febrero de 2026 para seguir operando después del 1 de julio de 2026, fecha en la que se cerró el registro nacional. Los nuevos operadores obtienen ahora la autorización directamente al amparo de MiCA. Jagelski & Partners coordina todo el proceso: desde la constitución de la entidad en Chipre hasta la autorización de CySEC y el acceso bancario.

Licencia CASP MiCA en Chipre: visión general rápida
Tipo de licenciaAutorización MiCA de proveedor de servicios de criptoactivos (CASP)
ReguladorComisión de Valores y Bolsa de Chipre (CySEC)
Marco legalReglamento (UE) 2023/1114 (MiCA); alineación AML de Chipre mediante la Ley 96(I)/2025
Plazos8–14 meses desde la presentación de documentos hasta la autorización
Coste del año 1Legal: 28.000 €–64.000 € (tasas de CySEC). Implementación típica: 189.000 €–398.000 €, presupuestada caso por caso, excluidos los fondos propios
Cap. mín.50.000 € / 125.000 € / 150.000 € según la clase. Véase Requisitos
Presencia localOficina en Chipre, mayoría de administradores residentes, MLRO y Compliance Officer residentes localmente
Impuesto de sociedades15% (desde el ); IP Box ~2,5–3% efectivo; 8% fijo sobre transmisiones de criptoactivos
Estatus FATFSin inclusiones adversas en listados; no es miembro del FATF, evaluado a través de MONEYVAL (conforme a la 5.ª ronda)
Pasaporte europeo de la UESí. Los 27 Estados miembros de la UE más el EEE mediante notificación conforme a MiCA, artículo 65
Ideal paraCASP minoristas e institucionales que necesitan supervisión europea de nivel MiFID en inglés
Aplicabilidad de DORALas obligaciones completas de DORA se aplican desde el

¿Por qué elegir Chipre para el licenciamiento de criptoactivos?

Chipre es uno de los tres Centros Cripto Consolidados de Europa, al combinar el pasaporte europeo de MiCA con un regulador que trabaja en inglés, la mayor población de empresas de inversión MiFID II de la UE y un impuesto de sociedades nominal del 15% acompañado de un tipo efectivo del 2,5–3% sobre las rentas de IP-Box que cumplen los requisitos. CySEC concedió ocho autorizaciones CASP entre enero y diciembre de 2025, desde brókeres minoristas hasta operadores de custodia institucional, lo que indica un canal operativo para operadores serios capaces de superar el umbral de sustancia económica y gobernanza.

En resumen: Chipre es la jurisdicción adecuada para operadores que buscan supervisión europea de nivel MiFID en inglés, un mercado profesional de servicios profundo y una arquitectura fiscal construida en torno a la propiedad intelectual y los ingresos de trading a largo plazo. No es la opción adecuada para fundadores que priorizan plazos de seis meses o el menor coste inicial posible: Estonia y los líderes en coste del Báltico atienden mejor a ese perfil.

Pasaporte europeo MiCA desde un supervisor con dominio de MiFID

Una autorización CASP de Chipre se pasaporta a los 27 Estados miembros de la UE más Islandia, Liechtenstein y Noruega mediante la notificación del artículo 65 de MiCA, y los servicios pueden iniciarse en el Estado de acogida 15 días naturales después de la presentación inicial. El rasgo distintivo de Chipre es la base existente de CIF (Cyprus Investment Firm): 253 CIF supervisadas por CySEC a , con otras 30 en tramitación de licencia.[1]

Esa base aporta una profundidad de experiencia supervisora que las jurisdicciones MiCA más recientes no pueden igualar. Los tres Estados del EEE-AELC (Islandia, Liechtenstein y Noruega) quedan cubiertos siempre que la JCD 41/2025 esté en vigor.

Inglés como lengua de trabajo y superposición del common law

Todas las presentaciones de documentos ante CySEC, el Programa de Operaciones, la documentación de gobernanza y la información periódica se elaboran en inglés. Los contratos comerciales y los pactos de socios siguen las convenciones de redacción del common law inglés. Para operadores establecidos en Londres, EE. UU., el Golfo o APAC, esto elimina la capa de traducción que genera fricción en las jurisdicciones de la UE de habla no inglesa y acorta los ciclos de onboarding con bancos, auditores y contrapartes.

Reforma fiscal de Chipre 2026: tipo nominal del 15%, tipo efectivo del 2,5–3% mediante IP Box, 8% sobre transmisiones de criptoactivos

La reforma fiscal de Chipre 2026, aprobada por el Parlamento el , elevó el tipo nominal del impuesto sobre sociedades del 12,5% al 15% (alineación con el Pilar Dos), manteniendo al mismo tiempo el IP Box, que ofrece una tributación efectiva de aproximadamente el 2,5–3% sobre las rentas cualificadas de propiedad intelectual mediante la deducción del 80% sobre los beneficios netos cualificados.

Un nuevo tipo fijo del 8% se aplica a las ganancias por transmisión de criptoactivos obtenidas por residentes fiscales en Chipre, en sustitución del anterior tratamiento caso por caso.[2] Combinado con el régimen de no domiciliado de 17 años para fundadores (prorrogable hasta dos períodos consecutivos de cinco años por 250.000 € cada período, hasta un total de 27 años) y con la vía de acceso a la entidad descrita en la guía de constitución en Chipre, el tipo efectivo total sobre los beneficios distribuidos al fundador se sitúa a mitad de la franja de dos dígitos: competitivo frente a cualquier par de la UE y por debajo del 35% nominal de Malta incluso tras la devolución por imputación.

Trayectoria bajo MiCA

CySEC autorizó a ocho CASP entre el y el , combinando brókeres orientados al minorista, operadores de custodia institucional y grandes plataformas multiactivo.[3] La población autorizada refleja la base de CIF existente: varias autorizaciones MiCA se concedieron a entidades que ya contaban con permisos MiFID de CySEC, aprovechando la relación supervisora ya establecida para acortar el ciclo desde la presentación hasta la concesión. Los nuevos entrantes sin historial MiFID suelen operar con el calendario más largo de 10–14 meses; las CIF ya establecidas que utilizan la vía de notificación del artículo 60 de MiCA avanzan con mayor rapidez.[20]

Marco regulatorio

La Comisión de Valores y Bolsa de Chipre es la única autoridad nacional competente para la autorización de CASP conforme al MiCA, artículo 93,[16] mientras que el Banco Central de Chipre se ocupa de los emisores de fichas de dinero electrónico y del solapamiento con los servicios de pago. El MiCA se aplica directamente, sin transposición nacional; el marco AML chipriota de apoyo se realineó con el MiCA y con el Reglamento sobre transferencias de fondos de la UE mediante la Ley 96(I)/2025, publicada en el Boletín Oficial el .[4] CySEC mantiene un portal informativo específico sobre MiCA en el que se detallan las expectativas de presentación de documentos y las orientaciones supervisoras para los solicitantes.[15]

En resumen: MiCA es el marco normativo directo. Chipre aporta la infraestructura AML y supervisora que lo rodea. CySEC se ocupa de la autorización, la supervisión y la ejecución; MOKAS recibe los reportes de transacciones sospechosas; el Banco Central de Chipre solo interviene cuando hay solapamiento con entidades de dinero electrónico o de pago.

Definición: proveedor de servicios de criptoactivos (CASP)

Un proveedor de servicios de criptoactivos es una persona jurídica o empresa autorizada al amparo del artículo 59 de MiCA para prestar uno o varios de los diez servicios de criptoactivos regulados que se definen en MiCA, artículo 3(1)(16)(a)-(j). En Chipre, la autorización la concede CySEC en virtud del Reglamento (UE) 2023/1114, de aplicación directa, complementado por las normas chipriotas de AML y prudenciales. Chipre grava los beneficios operativos de los CASP al 15% (desde el ), con un tipo fijo del 8% sobre las ganancias por transmisión de criptoactivos.

Historial regulatorio

Chipre estableció un registro nacional de CASP en septiembre de 2021 en virtud de la Directiva R.A.D. 269/2021, dictada conforme a la Ley 188(I)/2007 de prevención y represión de las actividades de blanqueo de capitales.[5] El registro se cerró a nuevas incorporaciones el , antes de la fecha de aplicación general de MiCA, el . El registro anterior a MiCA era únicamente una inscripción en el perímetro AML; no otorgaba derechos de pasaporte europeo ni incluía supervisión prudencial. El régimen MiCA es el primer marco de supervisión prudencial de criptoactivos en Chipre.

Novedades regulatorias recientes

  • . Nota de prensa de CySEC sobre el plazo de presentación de documentos conforme a MiCA. CySEC confirmó el plazo del 27 de febrero de 2026 para que los CASP preexistentes presenten su solicitud conforme a MiCA, con cese operativo el 1 de julio de 2026 para quienes no presenten documentación.[6]
  • . Se aprueba la reforma fiscal de Chipre 2026. El impuesto sobre sociedades sube del 12,5% al 15%; nuevo tipo fijo del 8% sobre la enajenación de criptoactivos; el régimen de non-dom se amplía a 17 años con dos prórrogas consecutivas de cinco años por 250.000 € cada una.[2]
  • . Octava autorización CASP MiCA de CySEC. Un operador de plataforma multiactivo obtuvo la octava autorización CASP MiCA de CySEC de 2025.[3]
  • . Publicada la Ley 96(I)/2025. Alineación de la normativa AML de Chipre con MiCA y el Reglamento sobre transferencias de fondos de la UE.[4]
  • . Publicadas las directrices de ESMA sobre reverse solicitation. ESMA35-1872330276-2030, aplicables desde el .[7]
  • . Fecha de aplicación de DORA. Los CASP chipriotas quedan incluidos en su ámbito a partir de esta fecha.[8]
  • . Fecha de plena aplicación de MiCA. Entra en vigor el régimen CASP y se abre el período transitorio.[9]

Solapamiento regulatorio

Otros tres regímenes de la UE y de Chipre se cruzan con la autorización de CASP bajo MiCA y deben evaluarse en paralelo:

  • Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113). Se aplica a todas las transferencias de criptoactivos sin umbral de minimis. Consecuencia práctica: el intercambio de datos de la Travel Rule es obligatorio entre CASP desde el .[14]
  • DORA (Reglamento (UE) 2022/2554). Se aplica a todos los CASP desde el . Consecuencia práctica: la gestión del riesgo ICT, el registro de terceros proveedores, la notificación de incidentes, las pruebas de los planes de continuidad de negocio y el TLPT para las entidades significativas son obligaciones de base.[8]
  • Régimen MiFID II / Empresas de Inversión de Chipre (Ley 87(I)/2017). Se activa cuando el CASP presta además servicios de inversión equivalentes a los de MiFID. Consecuencia práctica: las CIF existentes pueden notificar conforme al MiCA, artículo 60, en lugar de solicitar la autorización completa como CASP; el plazo de oposición de 40 días hábiles es sustancialmente más rápido.
  • PSD2 / dinero electrónico. Interviene cuando el CASP procesa pagos en moneda fiat o emite fichas de dinero electrónico. Consecuencia práctica: el Banco Central de Chipre es la autoridad competente y puede exigirse una autorización separada o doble.[10]

En la práctica, la cuestión de la doble licencia es el elemento más subestimado presupuestariamente en las solicitudes de CASP en Chipre: los operadores que gestionan recargas en moneda fiat a través de su propia infraestructura suelen descubrir el solapamiento con PSD2 solo después de la revisión del Programa de Operaciones, lo que añade 8–12 semanas al calendario.

Transición regulatoria: del registro nacional de CASP a MiCA

En resumen: El registro nacional chipriota de CASP cerró operativamente el . Los titulares inscritos existentes debían presentar sus solicitudes MiCA ante CySEC antes del . Quienes no las presentaron cesaron su actividad; el plazo no contemplaba ningún mecanismo de prórroga.

El régimen anterior

El registro nacional de CASP (véase el Historial regulatorio más arriba) era únicamente una inscripción en el perímetro AML. En la fecha de su cierre a nuevas incorporaciones, el , había aproximadamente 35 entidades inscritas en el registro.[5]

El nuevo régimen

La autorización MiCA como CASP en virtud del Reglamento (UE) 2023/1114 está en vigor desde el . Aporta supervisión prudencial junto con AML, pasaporte europeo mediante el artículo 65, requisitos de capital conforme al anexo IV y un marco ICT alineado con DORA.

Grandfathering y disposiciones transitorias

MiCA, artículo 143(3), permite a los Estados miembros conceder un período transitorio de hasta 18 meses a las entidades autorizadas bajo regímenes nacionales antes del . Chipre optó por los 18 meses completos, que expiraron el . Durante el período transitorio, un CASP acogido a un régimen nacional previo podía seguir operando únicamente en Chipre, sin pasaporte europeo en la UE.

Mecanismo de conversión

No existe una vía de conversión simplificada. La presentación de documentos antes del plazo del 27 de febrero mantenía la autorización previa mientras la solicitud MiCA estaba en revisión;[6] el expediente que revisa CySEC es el paquete completo del artículo 62, con independencia del régimen previo.

Plazos clave

HitoFechaImpacto
MiCA entra en aplicaciónÚnicamente nuevas autorizaciones CASP bajo MiCA; el registro nacional está cerrado a nuevos operadores
Plazo de presentación de documentos del régimen anteriorÚltimo día para que los CASP existentes presenten su solicitud conforme a MiCA
El período transitorio ha finalizadoQuienes no presentaron la solicitud tuvieron que cesar sus operaciones en Chipre

Implicaciones prácticas

Los CASP preexistentes que no habían iniciado la preparación de su expediente MiCA antes del cuarto trimestre de 2025 se enfrentaron a un calendario comprimido. Las CIF que ya cuentan con autorización MiFID deberían evaluar la vía de notificación del MiCA, artículo 60, con preferencia sobre una autorización CASP completa: el artículo 60 se apoya en el perfil prudencial existente y opera con un plazo de oposición de 40 días hábiles, en lugar del ciclo completo de revisión de 25+40 días del MiCA, artículo 63. Todas las secciones que siguen presentan exclusivamente datos del régimen MiCA; los datos del régimen nacional corresponden únicamente a esta sección.

Tipos de licencia y actividades cubiertas

Una autorización CASP en Chipre cubre cualquier combinación de los diez servicios de criptoactivos definidos en MiCA, artículo 3(1)(16)(a)-(j). CySEC agrupa los servicios en tres clases de capital conforme al anexo IV de MiCA. Cuando resultan aplicables varias clases, rige la clase aplicable más alta. La autorización tiene duración indefinida, sujeta al pago continuado de tasas de supervisión y al compliance.

En resumen: Los diez servicios de MiCA se distribuyen en tres clases de capital (50k € / 125k € / 150k €). Elija los servicios que correspondan al modelo de negocio; el perímetro regulatorio y el capital mínimo se derivan automáticamente.

Actividades cubiertas

Los diez servicios de MiCA, artículo 3(1)(16)(a)-(j), agrupados por clase de capital, son:

  • Recepción y transmisión de órdenes (Clase 1, 50.000 €). Transmisión de las órdenes de clientes a otros CASP o centros de negociación. Se aplica a la intermediación de tipo bróker.
  • Ejecución de órdenes por cuenta de clientes (Clase 1, 50.000 €). Compra o venta de criptoactivos en nombre del cliente.
  • Colocación de criptoactivos (Clase 1, 50.000 €). Comercialización en nombre de emisores, con o sin compromiso firme.
  • Asesoramiento sobre criptoactivos (Clase 1, 50.000 €). Recomendaciones personalizadas sobre inversión en criptoactivos.
  • Gestión de carteras (Clase 1, 50.000 €). Gestión discrecional de carteras de criptoactivos de clientes.
  • Servicios de transferencia de criptoactivos (Clase 1, 50.000 €). Movimiento de criptoactivos entre direcciones por instrucción del cliente.
  • Custodia y administración de criptoactivos por cuenta de clientes (Clase 2, 125.000 €). Salvaguarda, gestión de claves, monederos segregados.
  • Cambio de criptoactivos por fondos (Clase 2, 125.000 €). Conversión de fiat a cripto y de cripto a fiat.
  • Intercambio de criptoactivos por otros criptoactivos (Clase 2, 125.000 €). Conversión de cripto a cripto.
  • Operación de una plataforma de negociación de criptoactivos (Clase 3, 150.000  €). Gestión de un sistema multilateral que reúne intereses de compra y venta de terceros.

Qué no requiere autorización como CASP

  • Las empresas de inversión chipriotas con licencia MiFID que presten servicios equivalentes pueden presentar una notificación conforme a MiCA, artículo 60, sin obtener una autorización CASP separada. La notificación es revisada por CySEC en un plazo de 40 días hábiles; si no se plantea objeción alguna, la empresa puede iniciar los servicios de criptoactivos sin autorización adicional.
  • Los proveedores puramente tecnológicos (desarrolladores de software de monederos, proveedores de infraestructura blockchain) que no realizan custodia ni negociación ni mantienen relaciones sobre activos de clientes quedan fuera del perímetro.
  • La emisión y la oferta de criptoactivos se rigen por los títulos II–IV de MiCA (requisitos del white paper) y no por el título V relativo a los CASP; los emisores no son CASP por el solo hecho de emitir.
  • La emisión de EMT y ART se rige por títulos independientes de MiCA y corresponde al Banco Central de Chipre y no a CySEC.

Valores tokenizados y RWA

Una autorización CASP conforme a MiCA no cubre los valores tokenizados ni los activos tokenizados del mundo real que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye por completo del reglamento los criptoactivos que son instrumentos financieros MiFID, y una acción, un bono o una participación en un fondo tokenizados se regulan como instrumento financiero conforme a MiFID, no como criptoactivo.

En Chipre el perímetro operativo sigue la misma lógica de la UE que en cualquier Estado miembro: un token de valores requiere una autorización como Cyprus Investment Firm en virtud de MiFID otorgada por CySEC, evaluada conforme a las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros. Para la parte de estructuración de la tokenización de activos y fondos, consulte nuestra guía de licenciamiento de fondos.

Chipre también participa en el régimen piloto de DLT de la UE en virtud del Reglamento (UE) 2022/858, que permite a las infraestructuras de mercado basadas en DLT negociar y liquidar instrumentos financieros tokenizados en sistemas de registro distribuido. MiCA se aplica en su totalidad desde el 30 de diciembre de 2024, pero regula el perímetro de los criptoactivos, no el perímetro de los valores negociables. Un modelo de emisión de tokens o de plataforma que toque ambos mundos necesita que la autorización como CASP y la autorización como CIF se delimiten conjuntamente, no una en lugar de la otra.

Tratamiento de DAO y DeFi

Chipre no ha publicado orientaciones específicas sobre DAO o DeFi distintas del marco MiCA. El considerando 22 de MiCA excluye del perímetro regulatorio los servicios “plenamente descentralizados”, pero la interpretación emergente de ESMA considera que la mayoría de los protocolos DeFi en funcionamiento quedan dentro del ámbito de aplicación cuando cualquier persona identificable presta un servicio de CASP.

En la práctica, CySEC espera que las estructuras próximas a un DAO identifiquen a la persona jurídica responsable y canalicen la autorización a través de dicha entidad. Los operadores que busquen acceso al mercado del EEE sin autorización deberían consultar la guía específica sobre reverse solicitation conforme a MiCA, que expone la estrecha exención para terceros países.

Requisitos

Una autorización CASP en Chipre exige capital conforme al anexo IV de MiCA, una mayoría del órgano de administración residente en Chipre, un MLRO y un Compliance Officer residentes localmente, una oficina real en Chipre y un conjunto documental completo según el artículo 62 de MiCA. El umbral de sustancia económica es elevado: las orientaciones profesionales publicadas en agosto de 2025 recogen la expectativa de CySEC de que la mayoría de los miembros del órgano de administración sean residentes en Chipre y participen activamente en la toma de decisiones.[11]

En resumen: dos elementos decisivos: sustancia económica real en Chipre (mayoría del órgano de administración residente, MLRO y Compliance Officer contratados localmente, oficinas físicas en uso efectivo); y un paquete ICT y DORA completo y listo para presentación en el momento de la solicitud, no aplazado a la fase posterior a la autorización.

Tabla de requisitos

RequisitoValor
Capital mínimo, servicios de Clase 150.000 €
Capital mínimo, servicios de Clase 2125.000 €
Capital mínimo, servicios de Clase 3150.000 €
Prueba de capital (continua)El importe mayor entre el mínimo de la clase y el 25% de los gastos fijos generales del ejercicio anterior
Forma del capitalInstrumentos de capital de nivel 1 ordinario conforme al Reglamento sobre requisitos de capital
Número mínimo de consejeros2; CySEC espera que la mayoría sean residentes en Chipre[11]
Consejeros independientes no ejecutivosAl menos la mitad del órgano de administración (guía práctica)
MLROObligatorio; residente en Chipre
Compliance OfficerObligatorio; residente en Chipre
Auditor internoObligatorio; puede externalizarse conforme a las normas de externalización de MiCA, artículo 73
Oficina de ChipreLocales reales, no una simple placa; sede de dirección efectiva en Chipre
Accionistas cualificados (≥10%)Evaluación fit and proper por CySEC; se requiere documentación sobre el origen de los fondos

Evaluación fit and proper

CySEC evalúa a cada administrador, accionista cualificado y titular de una función de alta dirección conforme a seis dimensiones: integridad (ausencia de antecedentes penales, resoluciones civiles y sanciones regulatorias); solidez financiera; experiencia relevante; conflictos de interés; dedicación de tiempo; y ausencia de circunstancias inhabilitantes. Se requiere la aprobación previa de CySEC antes del nombramiento para un puesto de función clave en un CASP autorizado. El cuestionario fit and proper y la documentación acreditativa (CV, referencias, certificados de solvencia financiera, verificaciones de antecedentes penales) se presentan como parte de la solicitud inicial.

Presencia local

Chipre aplica un modelo basado en la sustancia económica. MiCA, artículo 68, exige que el lugar de dirección efectiva se sitúe en la UE y al menos un administrador residente en la Unión; la práctica chipriota va más allá, ya que CySEC espera que la mayoría del órgano de administración resida en Chipre y participe activamente en la toma de decisiones.[11] El MLRO y el Compliance Officer deben residir en Chipre; las funciones de control clave (riesgos, compliance, auditoría interna, TI/seguridad) deben ejercerse de forma demostrable desde Chipre.

La externalización de determinadas funciones operativas y de ICT está permitida conforme al artículo 73 de MiCA, siempre que existan contratos escritos, planes de contingencia y supervisión de CySEC. El error habitual consiste en presentar a un único consejero residente en Chipre, mientras el resto del órgano de administración se desplaza para las reuniones trimestrales: CySEC considera esto un fallo de sustancia económica y no una vía alternativa de compliance.

AML/CFT y Travel Rule

El marco AML aplicable es la Ley de Prevención y Represión de Actividades de Blanqueo de Capitales 188(I)/2007 (en su versión modificada por la Ley 96(I)/2025) y la Directiva AML/CFT de CySEC. El Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113), la Travel Rule de los criptoactivos, se aplica a los CASP desde el sin umbral de minimis para las transferencias de cripto.[14] Los CASP deben implantar procedimientos de KYC/CDD basados en el riesgo, cribado de PEP y de sanciones (lista consolidada de la UE, lista de la ONU, OFAC cuando resulte aplicable), monitorización de operaciones adaptada a las tipologías cripto (mixers, peel chains, privacy coins), una función independiente de responsable de compliance AML y MLRO, y una auditoría AML independiente anual. Los reportes de operaciones sospechosas se dirigen a MOKAS, la Unidad para la Lucha contra el Blanqueo de Capitales integrada en la Fiscalía General de la República de Chipre.

Proceso de solicitud

El artículo 63 de MiCA fija los plazos de revisión de CySEC: 5 días hábiles para el acuse de recibo, 25 días hábiles para la comprobación de exhaustividad y 40 días hábiles para la evaluación sustantiva desde la recepción de un expediente completo, con hasta 20 días hábiles adicionales cuando se solicite información complementaria. El proceso completo tarda 8–14 meses en los expedientes de Clase 2/Clase 3.

En resumen: La mayoría de los solicitantes subestima la fase de documentación, no la fase de revisión regulatoria. El Programa de Operaciones, el manual AML, el paquete ICT/DORA y el marco de gobernanza requieren normalmente 8–12 semanas de trabajo especializado; la revisión de la CySEC avanza según los plazos legales cuando el expediente está completo en el momento de la presentación de documentos.

Idioma de la solicitud: inglés (obligatorio).

Contacto previo a la solicitud: opcional, pero recomendable para modelos de negocio no estándar. CySEC dispone de un canal informal de contacto previo a la presentación a través de su Innovation Hub para tokenomics complejas o combinaciones de servicios atípicas.

Etapa 1 Semanas 1–4

Constitución y estructuración de entidades en Chipre

Constituir una entidad chipriota es el primer paso: consulte la guía completa de constitución de sociedades en Chipre → Constituya una sociedad chipriota de responsabilidad limitada (Ltd) conforme a la Companies Law Cap. 113, abra una cuenta bancaria corporativa para el depósito del capital, prepare la documentación de los socios y del titular real último (UBO) e inicie la contratación de consejeros residentes, MLRO y Compliance Officer.

Etapa 2 Semanas 4–12

Elaboración de documentación

Elaboración del conjunto documental exigido por MiCA, artículo 62: programa de actividades que describa los servicios, los mercados objetivo y los recursos; marco de gobernanza con políticas de conflictos de interés, reclamaciones, externalización y comercialización; manual AML/CFT y evaluación de riesgos; marco ICT y DORA con registro de terceros; planes de continuidad de negocio y de cese ordenado de actividad; y procedimientos específicos por servicio (segregación en custodia, normas de negociación, cumplimiento de la norma de transferencias).

Etapa 3 Meses 3–6

Interacción previa a la presentación y revisión final

Revisión preliminar opcional con CySEC para modelos de negocio no estándar. Revisión simulada interna del conjunto de políticas frente a los subapartados del artículo 62 de MiCA y las expectativas de CySEC conforme a las guías profesionales publicadas.[11] Finalización del depósito de capital, la confirmación del arrendamiento de la oficina en Chipre y el onboarding de los administradores.

Etapa 4 Meses 4–10

Solicitud formal y revisión de CySEC

Presente la solicitud completa a través del portal electrónico de CySEC. CySEC emite acuse de recibo en un plazo de 5 días hábiles; la comprobación de integridad, en 25 días hábiles; y la evaluación sustantiva, en 40 días hábiles desde la confirmación de la integridad. Responda a los requerimientos de información dentro de los plazos indicados por el regulador (la prórroga de 20 días hábiles se aplica una sola vez por expediente). Los expedientes con contacto previo con CySEC y con sustancia económica residente ya establecida en el momento de la presentación se completan en 6–8 meses; los expedientes complejos, en 10–12 meses.

Etapa 5 Meses 8–14

Concesión de la autorización y lanzamiento operativo

Decisión del consejo de CySEC; inscripción en el registro MiCA de ESMA; aplicación de la exención de la tasa de supervisión del primer año; notificaciones de pasaporte europeo presentadas conforme a MiCA, artículo 65, para los Estados de acogida previstos; inicio de la actividad. La autorización es indefinida, sujeta a supervisión continua. Lo que la guía publicada por CySEC no aborda es cómo el regulador trata la diferencia entre un solicitante con un paquete de sustancia económica residente en Chipre desde el primer día y otro que promete desarrollar la sustancia económica tras la autorización: la segunda vía añade de tres a seis meses al examen sustantivo.

Los socios especialistas en compliance de Jagelski & Partners redactan la documentación MiCA específica para Chipre como parte del encargo de licenciamiento CASP: el Programa de Operaciones, el manual de políticas AML/CFT, el marco DORA y las políticas de conflictos de interés y de externalización. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP en Chipre: 8–12 semanas de trabajo especializado que no pueden abreviarse con plantillas genéricas. Solicitar un análisis de licenciamiento →

Documentación requerida

CySEC exige el conjunto completo de documentación del artículo 62 de MiCA, complementado con las expectativas específicas de Chipre en materia de AML y DORA.[11] La documentación se divide en cinco categorías: societaria, personal (administradores / directivos / UBOs), de compliance, de negocio y financiera, y tecnológica y operativa. La documentación de compliance es la categoría sometida a un escrutinio más riguroso.

Documentos societarios

Certificado de constitución, escritura y estatutos sociales, registro de administradores y de socios, certificado de domicilio social, organigrama corporativo que muestre la titularidad hasta los titulares reales últimos, acuerdos del órgano de administración por los que se nombra a los altos directivos y prueba de la suscripción del capital social.

Documentos personales (todos los administradores, accionistas cualificados ≥10%, alta dirección)

Curriculum vitae y cartas de referencia (3 como mínimo, profesionales); copia del pasaporte y justificante de domicilio (factura de suministros de los últimos 3 meses); certificado de antecedentes penales de cada país de residencia durante los últimos 10 años; certificado de solvencia financiera o referencia bancaria; certificado de estar al corriente de obligaciones tributarias; cuestionario fit and proper (formulario de CySEC); y declaración detallada de todos los cargos de administración y participaciones ostentados durante los 10 años anteriores.

Documentación de compliance

La documentación de compliance es el componente que se examina con mayor rigor en cualquier solicitud de CASP en Chipre. Los socios especialistas en compliance de Jagelski & Partners redactan cada uno de estos documentos como parte del encargo de licenciamiento: hechos a medida y específicos para Chipre, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio, el perfil de riesgo y la estructura operativa concretos del solicitante.

Debe hacer referencia a la comunicación específica de Chipre a MOKAS, a la lista consolidada de sanciones de la UE, a OFAC cuando proceda y al régimen de sanciones de la ONU. La deficiencia más habitual que señala CySEC es una política AML genérica adaptada de un negocio de pagos: la cobertura de tipologías cripto (mezcladores, monedas de privacidad, peel chains, puentes cross-chain) debe ser específica. El manual se revisa anualmente y se actualiza ante cambios materiales del entorno de riesgo.

Chipre espera que la evaluación de riesgos esté calibrada a los servicios concretos autorizados (los riesgos de la custodia difieren de los del exchange), a la exposición geográfica de la base de clientes y a la infraestructura tecnológica. La metodología de calificación de riesgos debe estar documentada y la evaluación debe actualizarse anualmente o ante cualquier cambio material.

El screening debe abarcar al cliente, los titulares reales, las contrapartes de las operaciones y el ordenante/beneficiario de las transferencias de criptoactivos conforme al TFR. Chipre exige una vía de escalado documentada para las coincidencias positivas y una revisión a cuatro ojos para descartar los falsos positivos.

La matriz debe distinguir entre jurisdicciones prohibidas (sin actividad), jurisdicciones sujetas a due diligence reforzada (documentación adicional, aprobación de la alta dirección) y jurisdicciones estándar. Los reguladores de Chipre esperan que la matriz se revise trimestralmente y que se documente la justificación de cada inclusión.

El marco debe especificar los escenarios en uso, la lógica de umbrales, el proceso de revisión de alertas y la vía de escalado al MLRO y la presentación de SAR/STR. Chipre exige la justificación de la selección del proveedor y evidencia del ajuste de falsos positivos.

Chipre no cuenta con umbral de minimis en virtud del TFR de la UE: toda transferencia de criptoactivos exige el intercambio de los datos del ordenante y del beneficiario. La implementación debe identificar al proveedor tecnológico, documentar el protocolo utilizado (IVMS 101 o equivalente) y especificar el procedimiento para las transferencias a monederos no custodiados conforme a las directrices de la EBA.

La legislación chipriota exige la comunicación a MOKAS como unidad de inteligencia financiera; resultan aplicables las disposiciones sobre revelación (tipping-off). El procedimiento debe especificar la facultad del MLRO para presentar la comunicación, la revisión interna bajo el principio de cuatro ojos, el período de conservación de registros y la obligación de formación en materia de prohibición de revelación para el personal en contacto con clientes.

Chipre espera un onboarding por capas con clasificación de riesgo en el momento de la captación, due diligence reforzada para perfiles de alto riesgo (PEP, grandes patrimonios, estructuras complejas) y revisión periódica continua. Para clientes institucionales (KYB), el procedimiento debe abarcar la identificación de la titularidad real hasta las personas físicas que ostenten el 25% o más, las estructuras accionariales complejas y el cribado de personas expuestas políticamente entre los controladores.

El programa debe especificar la frecuencia y el alcance de las pruebas de compliance, la periodicidad de los informes al órgano de administración y el proceso de seguimiento de las medidas correctoras. Los reguladores de Chipre esperan revisiones independientes anuales de compliance documentadas en las actas del órgano de administración.

El marco DORA debe abarcar la función de gestión del riesgo ICT, el registro de terceros que identifica a los proveedores críticos, la taxonomía de clasificación de incidentes (ciberamenazas graves / menores / significativas), las pruebas de continuidad de negocio conforme a un calendario documentado y la planificación de TLPT para los CASP significativos en el ciclo de tres años.

Plan de negocio y proyecciones financieras

Proyecciones de ingresos a tres años por línea de servicio; base de costes que incluye capital, tasas supervisoras, tecnología, personal y compliance; cálculo de la adecuación de capital y del colchón del 25% de los gastos generales; análisis de sensibilidad en escenarios de estrés; y supuestos comerciales que incluyen la geografía objetivo, el valor medio por cliente y el coste de adquisición.

Documentación tecnológica y operativa

arquitectura de la infraestructura de TI, incluido el alojamiento (cloud / on-premise / híbrido); arquitectura de custodia con segmentación de monederos hot / warm / cold; procedimientos de gestión de claves, incluidos los umbrales de firma múltiple, la documentación de la ceremonia de claves y los procedimientos de copia de seguridad; política de ciberseguridad; protección de datos y compliance con el GDPR; y un manual operativo que cubra la ejecución de operaciones, la liquidación, el onboarding de custodia y la gestión de reclamaciones.

Costes y precios

CySEC cobra tasas de solicitud acumulativas y no reembolsables por cada servicio solicitado: 5.000 € por cada servicio de exchange y de transferencia; 8.000 € por ejecución, colocación, recepción y transmisión, asesoramiento y gestión de carteras; 10.000 € por custodia; y 30.000 € por la explotación de una plataforma de negociación. No se cobra contribución anual de supervisión por el período de actividad del primer año de autorización.[21]

Esa capa normativa asciende de 28.000 € a 64.000 € en el año 1 para un expediente típico de cuatro a seis servicios. El desarrollo que se construye encima, que abarca entidad, asesoramiento, documentación de compliance e ICT, sustancia económica y herramientas, ha costado a solicitantes comparables de Clase 2 y Clase 3 entre 189.000 € y 398.000 €, y se presupuesta caso por caso.

Coste legal

Cada línea que figura a continuación es un cargo de CySEC establecido en el baremo de tasas publicado y puede contrastarse con él.[21] Las tasas de solicitud no son reembolsables, son acumulativas por servicio y se devengan en el momento de la presentación de documentos, por lo que la horquilla refleja un expediente típico de Clase 2 o Clase 3 con entre cuatro y seis servicios, y no un precio único.

Concepto legalImporte (EUR)
Tasa de solicitud, custodia (pago único en la presentación de documentos)10.000 €
Tasa de solicitud, exchange por fondos, exchange o transferencia de cripto a cripto, 5.000 € por cada servicio (pago único en la presentación de documentos)10.000 €–15.000 €
Tasa de solicitud, ejecución, colocación, RTO, asesoramiento o gestión de carteras, 8.000 € por cada servicio (pago único en el momento de la presentación de documentos)8.000 €–24.000 €
Tasa de solicitud, explotación de una plataforma de negociación, si el expediente la incluye (pago único en el momento de la presentación de documentos)30.000 €
Tasa de supervisión del primer año de actividad (condonada si se obtiene la autorización)Sin comisión
Notificación de un cambio en el órgano de administración, si se presenta (2.000 € por presentación)2.000  €
Coste legal, año 1 (expediente típico de Clase 2/3 con 4 a 6 servicios)28.000 €–64.000 €
Tasa de supervisión, custodia (anual, componente fijo)10.000 €
Tasa de supervisión, exchange, ejecución, colocación, RTO o transferencia, 5.000  € por cada servicio (anual, componente fijo)10.000 €–25.000 €
Tasa de supervisión, asesoramiento o gestión de carteras: 8.000 € por cada servicio cuando dichos servicios estén dentro del ámbito (anual, componente fijo)8.000 €–16.000 €
Tasa de supervisión, explotación de una plataforma de negociación, si el expediente la incluye (anual, componente fijo)20.000 €
Componente supervisor variable que se suma a las tasas fijas: 1% del volumen de negocio relevante desde 500.000 € hasta 1 millón de €, 0,4% del tramo de 1 millón de € a 5 millones de €, 0,3% del tramo de 5 millones de € a 10 millones de €, 0,1% por encima de 10 millones de €, con un límite conjunto para la parte fija y la variable de 500.000 € (anual)Escalado
Coste legal, a partir del año 2 (anual, antes del componente escalado según la facturación)20.000 €–71.000 €

Coste de implementación habitual (presupuestado caso por caso)

Crear elementoImporte (EUR)
Constitución de sociedades en Chipre, incluidos domicilio social, secretario y presentaciones de documentos iniciales4.000 €–8.000 €
Asesoramiento jurídico y Programa de Operaciones (bufete chipriota, solicitud de Clase 2/3)40.000 €–80.000 €
Documentación de compliance, redacción especializada con precio independiente del asesoramiento jurídico (conjunto de políticas AML/CFT, evaluación de riesgos, Travel Rule, marco de sanciones)30.000 €–60.000 €
Documentación tecnológica y de ICT, alineada con DORA y en el ámbito de aplicación desde el (marco DORA, política de ciberseguridad, BCP, gestión de claves)20.000 €–45.000 €
Contratación de representante local, primer año: director, MLRO y Compliance Officer15.000 €–30.000 €
Arrendamiento de oficina y puesta en marcha operativa, primer año: instalaciones reales en Chipre, alquiler y acondicionamiento25.000 €–60.000 €
Auditoría y contabilidad del primer año (auditor autorizado en Chipre)15.000 €–25.000 €
Herramientas ICT y tecnología AML/Travel Rule, primer año incluida la implementación40.000 €–90.000 €
Fondos propios, ejemplo de Clase 2: el importe mayor entre el mínimo de la clase o el 25% de los gastos fijos generales (capital inmovilizado, mantenido y no gastado)125.000 €
Estructura típica, año 1 (presupuesto por caso)189.000 €–398.000 €
Contratación de representantes locales: director, MLRO y Compliance Officer (anual)15.000 €–30.000 €
Arrendamiento de oficina y costes de funcionamiento (anual)25.000 €–60.000 €
Auditoría externa y contabilidad (anual)15.000 €–25.000 €
Herramientas ICT y suscripciones tecnológicas AML/Travel-Rule (anual)40.000 €–90.000 €
Implementación típica, coste anual recurrente a partir del año 2 (presupuesto según el caso)95.000 €–205.000 €
[ Alcance ] La cifra legal es lo que cobran el regulador y el Estado, según los baremos publicados. La cifra de implantación es lo que el trabajo ha costado a solicitantes comparables, y es una estimación, no un presupuesto: el socio que asume el mandato fija el precio de la consulta, del expediente de solicitud, de la implantación de compliance y del programa continuo caso por caso, porque cada caso es distinto. Jagelski & Partners no cobra nada al cliente. Ninguna de las dos cifras incluye el requisito de fondos propios, que se mantiene en lugar de gastarse.

Ambas cifras de implantación cubren el programa de licenciamiento y la sustancia económica que este exige. Excluyen el personal operativo por encima del MLRO y del Compliance Officer: una mesa de negociación, ingeniería y atención al cliente son una decisión de negocio y no un coste de licenciamiento, y un CASP chipriota con plantilla completa opera muy por encima de la banda de costes recurrentes indicada.

La autorización es indefinida; la estructura de tasas de supervisión sustituye al modelo de tasa de renovación empleado en los regímenes nacionales previos a MiCA. El componente variable de supervisión escala con el volumen de negocio en criptoactivos hasta el límite anual de 500.000 €.

Plazos

El plazo realista más corto para una CASP en Chipre es de 8 meses en el caso de un expediente limpio, con contacto previo con CySEC y sustancia económica ya establecida en el momento de la presentación de documentos. El más largo, para un solicitante complejo con múltiples servicios o una plataforma de negociación que construye su equipo y su marco ICT en paralelo, se extiende hasta 14 meses. El plazo legal previsto en MiCA, artículo 63, rige la revisión regulatoria una vez confirmada la integridad del expediente.

EtapaDuraciónAcumulado
Constitución y estructuración de entidades en Chipre3–4 semanas3–4 semanas
Elaboración de documentación (Programa de operaciones + conjunto de políticas + DORA)8–12 semanas11–16 semanas
Contactos previos a la presentación y revisión final4–6 semanas15–22 semanas
Examen formal de CySEC (plazo legal del artículo 63 + rondas de información complementaria)5–9 meses8–14 meses
Total, desde la presentación de documentos hasta la concesión de la autorización8–14 meses

Los expedientes limpios, con antecedentes ante CySEC, un equipo local con experiencia y sustancia económica ya establecida se cierran en 8–10 meses. Los expedientes con tokenomics complejas, esquemas de custodia atípicos, estructuras accionariales multijurisdiccionales o con la sustancia económica prometida para después de la autorización se extienden con frecuencia a 12–14 meses.

Los solicitantes con experiencia presentan las notificaciones de pasaporte europeo del artículo 65 de MiCA junto con la autorización, o poco después, en lugar de esperar: el plazo de inicio de 15 días naturales supone una fecha de puesta en marcha en todo el EEE 4–6 semanas después de la concesión de CySEC, y no 4–6 meses más tarde.

Fiscalidad

Chipre es una jurisdicción de la UE con una tributación nominal baja y un régimen de propiedad intelectual competitivo, pero la Reforma Fiscal de Chipre 2026 elevó el tipo del impuesto sobre sociedades del 12,5% al 15% desde el e introdujo un tipo fijo del 8% sobre las transmisiones de criptoactivos.[2] La reforma alinea a Chipre con el Pilar Dos de la OCDE, al tiempo que preserva las características fiscales estructurales que sustentan la propuesta de valor de la jurisdicción.

FiscalidadTarifaSolicitud de licencia de criptoactivos
Impuesto sobre sociedades15% (desde el )[2]Tipo estándar sobre los beneficios operativos de los CASP
Impuesto sobre la enajenación de criptoactivos8% fijo (desde el )[2]Residentes fiscales en Chipre; sustituye el tratamiento caso por caso
IP Box (efectivo)~2,5–3%Rentas cualificadas de propiedad intelectual (deducción del 80%)
Impuesto sobre las ganancias de capital20%Solo se aplica a las transmisiones de bienes inmuebles situados en Chipre
IVA19% (estándar); en gran medida exento para el exchange de criptoactivosAnalogía con el TJUE C-264/14 Hedqvist
Retención en la fuente, dividendos a no residentes0%Sin WHT sobre dividendos al exterior
Retención en la fuente, intereses a no residentes0%
Retención en la fuente, cánones a no residentes0% (sujeto a condiciones)
Contribución Especial a la Defensa, dividendos5% (frente al 17% anterior)Solo personas residentes y domiciliadas; no domiciliados y no residentes, 0%
Deducción por intereses nocionales sobre el nuevo capitalTipo de referencia + 5%Continúa tras la reforma

Reforma fiscal de Chipre 2026

Aprobada por el Parlamento el (Boletín Oficial n. 5070), en vigor desde el . Cambios principales: tipo general del impuesto de sociedades del 12,5% al 15%; nuevo tipo fijo del 8% sobre la transmisión de criptoactivos por residentes fiscales chipriotas; Contribución Especial de Defensa sobre dividendos del 17% al 5% (solo personas físicas residentes/domiciliadas); umbral de exención del 50% en el impuesto sobre la renta para nuevos residentes fiscales rebajado de 100.000 € a 55.000 €; régimen non-dom ampliado a 17 años con dos prórrogas consecutivas de cinco años por 250.000 € cada una (alcance total de 27 años).[17][18]

Reportes DAC8 / CARF

Chipre se ha comprometido a aplicar la DAC8 (Directiva (UE) 2023/2226 del Consejo, que modifica la DAC), que obliga a los CASP a informar de las operaciones con criptoactivos a la autoridad tributaria chipriota. Primer período de referencia: operaciones declarables de 2026, con el primer intercambio de información entre las administraciones tributarias de la UE a partir de 2027.[12] El CARF (Crypto-Asset Reporting Framework de la OCDE) se está implantando en paralelo mediante la DAC8 para el ámbito de la UE; las jurisdicciones no pertenecientes a la UE se abordan bilateralmente a través del CARF.

Pilar Dos (impuesto mínimo global)

Chipre aprobó la legislación nacional de aplicación del Pilar Dos como parte de la reforma de 2026. El tipo impositivo efectivo mínimo global del 15% se aplica a los grupos multinacionales con ingresos consolidados superiores a 750 millones de €. Las entidades CASP independientes que se sitúen por debajo de este umbral no quedan dentro del ámbito del impuesto complementario del Pilar Dos, pero deben presentar igualmente la declaración ordinaria del impuesto sobre sociedades de Chipre al 15%.

Compliance continuo y post-registro

Una autorización CASP en Chipre genera una obligación permanente de infraestructura de compliance en materia de adecuación de capital, AML, información prudencial, resiliencia operativa DORA, segregación de activos de clientes e interlocución supervisora con CySEC. La autorización es indefinida y se sustituye por tasas de supervisión continuas y una revisión permanente de idoneidad.

En resumen: A partir del año 2, CySEC cobra entre 20.000 € y 71.000 € anuales en tasas de supervisión fijas, antes del componente escalado por facturación, y el mantenimiento continuo asciende a 95.000 €–205.000 € al año, presupuestado caso por caso, e incluye auditoría externa, mantenimiento de la sustancia económica, herramientas de AML/Travel Rule y pruebas DORA.

Obligaciones anuales de información

La adecuación de capital se revisa anualmente conforme a la regla del mayor entre el mínimo de la clase o el 25% de los gastos fijos generales; estados trimestrales de activos de clientes; estados financieros anuales auditados presentados ante CySEC dentro de los cuatro meses siguientes al cierre del ejercicio; comunicación de operaciones sospechosas a MOKAS por cada evento; auditoría AML independiente anual; comunicación de reclamaciones a CySEC; y comunicación de la vigilancia de abuso de mercado para las plataformas de negociación.

Tasas de supervisión y costes operativos

Tasas anuales de supervisión según lo indicado en la sección Costes anterior. Los costes operativos recurrentes incluyen el arrendamiento de oficina en Chipre (25.000 €–60.000 € anuales), la contratación del MLRO y del Compliance Officer (60.000 €–120.000 € anuales), el auditor externo autorizado en Chipre (15.000 €–35.000 € anuales), la infraestructura tecnológica de AML y Travel Rule (40.000 €–80.000 € anuales) y las herramientas DORA y las pruebas TLPT (20.000 €–60.000 € anuales).

Inspecciones regulatorias

CySEC realiza tanto actuaciones supervisoras programadas como revisiones temáticas. Las actuaciones programadas suelen seguir un ciclo de 12–24 meses en el caso de los CASP recién autorizados, para pasar después a un ciclo basado en el riesgo. Las revisiones temáticas de 2025–2026 se han centrado en la eficacia de los controles AML, la implementación de DORA y la segregación de los activos de clientes. CySEC dispone de facultades para realizar inspecciones in situ sin previo aviso y para exigir la aportación de documentación en los plazos que establezca.

Ejecución

CySEC cuenta con un historial consolidado de aplicación en el marco de MiFID, AIFMD y el registro nacional de CASP. Las sanciones incluyen multas administrativas (calibradas según la gravedad de la infracción, el tamaño de la empresa y el período de incumplimiento), amonestaciones públicas, retirada de la autorización y sanciones individuales a consejeros y altos directivos. Operar sin autorización constituye un delito penal conforme al derecho chipriota; la continuación no autorizada de la actividad de CASP con posterioridad al 1 de julio de 2026 por parte de quienes no hayan presentado su solicitud es la máxima prioridad de aplicación para el período transitorio inmediato.

Gestión de riesgos ICT y resiliencia operativa

DORA (Reglamento (UE) 2022/2554) se aplica a todos los CASP chipriotas como entidades financieras conforme al artículo 2 desde el .[8] El compliance se documenta mediante un marco de riesgo ICT, un flujo de gestión de incidentes, un registro de terceros y pruebas de resiliencia.

En resumen: DORA se aplica a los CASP chipriotas desde el . CySEC exige un marco DORA completo en el momento de la solicitud inicial: registro de terceros, clasificación de incidentes, calendario de pruebas del BCP y planificación de TLPT para las entidades significativas. No se acepta su aplazamiento a un momento posterior a la autorización.

Marco de gestión de riesgos ICT

El marco debe especificar la gobernanza ICT (supervisión por el órgano de administración, titular de función designado), la metodología de identificación de riesgos, la clasificación de los activos ICT, la periodicidad de la evaluación de riesgos y los controles de mitigación de riesgos. Chipre espera que el marco sea aprobado por el órgano de administración y revisado anualmente.

Notificación de incidentes

Los incidentes graves relacionados con las ICT deben clasificarse conforme a los criterios de DORA, artículo 18, y notificarse a CySEC dentro de los plazos fijados por el regulador. Las ciberamenazas significativas también son notificables. La matriz de clasificación (crítico / grave / significativo) debe documentarse y aplicarse de forma coherente.

Pruebas de resiliencia operativa digital

Pruebas anuales del BCP con resultados y remediación documentados. Los CASP significativos (designados conforme a los criterios de DORA) deben realizar pruebas de penetración basadas en amenazas en un ciclo de tres años. El alcance de las pruebas, la metodología y el seguimiento de la remediación quedan documentados.

Gestión de monederos y claves

Segregación del cold wallet respecto de las operaciones de hot wallet; ceremonia de claves documentada con computación multiparte o umbrales multifirma; procedimientos de respaldo con separación geográfica y de operadores; y atestación trimestral de la custodia de claves.

Riesgo ICT de terceros

Registro de terceros que identifique a cada proveedor de servicios ICT, evaluación de criticidad, salvaguardas contractuales (cláusulas alineadas con DORA), estrategia de salida para los proveedores críticos y evaluación del riesgo de concentración. CySEC ha señalado en sus comunicaciones supervisoras que la dependencia de un único proveedor de servicios en la nube o de tecnología de custodia es un motivo de preocupación recurrente.[11]

Banca

El acceso bancario en Chipre para negocios de criptoactivos es selectivo, pero viable. Las entidades de crédito locales adoptan un enfoque caso por caso, con mayor apetito por los CASP autorizados bajo MiCA que por las entidades pre-MiCA o registradas únicamente a efectos de AML. El ecosistema de EMI y de entidades de pago ofrece alternativas operativas ampliamente utilizadas, y los IBAN chipriotas se integran plenamente en SEPA y SWIFT.

En resumen: prevea al menos una relación con una entidad de crédito domiciliada en Chipre (necesaria para la salvaguarda de fondos de clientes conforme a MiCA, artículo 70) más una EMI o entidad de pago secundaria para redundancia operativa. Calcule 2–4 meses desde la autorización hasta disponer de una infraestructura bancaria plenamente operativa.

El panorama bancario de Chipre

Las entidades de crédito chipriotas evalúan el onboarding de un CASP conforme a un marco ya estandarizado: documentación sobre el origen de los fondos y el origen del patrimonio de la entidad y de sus UBO, prueba de la autorización MiCA, revisión del Programa de Operaciones, atestación de los controles AML, volumen de transacciones previsto, combinación de corredores y concentración de contrapartes. Las entidades con mandato de onboarding de criptoactivos pueden pasar del contacto inicial a la cuenta operativa en 8–14 semanas; las entidades sin tal mandato pueden rechazar la solicitud en la fase de admisión o exigir un período de observación de 12 meses.

Arquitectura práctica

El acceso a EMI y a entidades de pago en Chipre y en el conjunto del EEE es más amplio y rápido, y varios proveedores especializados mantienen programas consolidados de onboarding de CASP. Por redundancia operativa, la mayoría de los CASP chipriotas mantienen una relación con una entidad de crédito más una o dos relaciones con EMI, distribuyendo los flujos operativos en moneda fiduciaria y reservando la entidad de crédito para la salvaguarda del dinero fiduciario de los clientes conforme a MiCA, artículo 70.

Para los CASP de mayor tamaño con flujo institucional, el acceso a banca corresponsal es selectivo; los operadores con un volumen sustancial en USD deberían estructurar su arquitectura bancaria teniendo en cuenta la vía de banca corresponsal en USD desde el principio.

La restricción de la banca corresponsal

La verdadera limitación de la banca en Chipre no es la entidad de crédito local en sí, sino la capa de banca corresponsal que se sitúa por encima: el banco de un operador puede realizar el onboarding sin dificultad y, aun así, comprobar que las transferencias en USD se enrutan a través de una cadena que adopta un criterio de compliance distinto. Los operadores deberían abordar la cuestión de la banca corresponsal desde el principio cuando el flujo institucional en USD sea relevante, en lugar de descubrir la restricción de enrutamiento una vez que la cuenta local ya está operativa.

El servicio bancario de Jagelski & Partners

La red de socios bancarios de Jagelski & Partners abarca más de 90 entidades de crédito y EMI en la UE, el Reino Unido, el Golfo, Asia y centros offshore. Una licencia sin acceso bancario es un certificado colgado en la pared: conozca nuestro servicio de Banca →

Red de socios bancarios de Jagelski & Partners
90+Instituciones
14 000 millones €Colocados en 2025
PrecalificadoAntes de la presentación

Capas de operación, salvaguarda, redundancia EMI y adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones en la UE, el Reino Unido, el Golfo, Asia y determinados corredores offshore.

Explorar soluciones bancarias

Estatus FATF y posición internacional

Chipre es una jurisdicción evaluada por MONEYVAL y cumple con los estándares del FATF. La evaluación más reciente de MONEYVAL calificó a Chipre como mayoritariamente conforme o conforme en las 40 Recomendaciones del FATF, con calificaciones de efectividad en el rango de moderado a sustancial. Chipre no figura en ninguna lista gris o negra del FATF y la UE no incluye a Chipre como tercer país de alto riesgo.

Pasaporte europeo MiCA y acceso al mercado de la UE

Una autorización CASP de Chipre se pasaporta a los 27 Estados miembros de la UE más el EEE (Islandia, Liechtenstein, Noruega) en virtud de MiCA, artículo 65. El mecanismo es procedimental: una notificación presentada ante CySEC, remitida a la autoridad competente de acogida y al registro provisional MiCA de ESMA en un plazo de 10 días hábiles, y los servicios pueden iniciarse en el Estado de acogida 15 días naturales después de la notificación inicial.

No se requiere una autorización nacional independiente en las jurisdicciones cubiertas por el pasaporte europeo; las normas de conducta siguen rigiéndose por MiCA, y las autoridades competentes de acogida conservan facultades supervisoras limitadas respecto de las sucursales y de determinadas cuestiones de conducta continuadas.

Las presentaciones de documentos de pasaporte europeo suelen concentrarse al inicio en los mercados con cartera comercial y acceso bancario confirmados. A fecha de , el registro MiCA de ESMA recoge 303 CASP autorizados conforme a MiCA en toda la UE; Chipre representa 24, y la mayor concentración se sitúa en Alemania (70).[3] El registro provisional es la fuente autorizada del recuento vigente de CASP transfronterizos.[19]

El marco de pasaporte europeo de MiCA ofrece realmente acceso al mercado de la UE/EEE con una sola licencia, pero la capa de normas de conducta y de protección del consumidor del Estado de acogida es más relevante de lo que sugiere el marco general: los operadores que esperan «27 mercados, un solo reglamento» comprobarán que el reglamento es uniforme mientras que las interfaces locales de protección del consumidor y de información fiscal varían de forma sustancial, y resulta realista contar con 4–6 semanas de preparación específica por Estado de acogida en cada mercado principal.

Ventajas y limitaciones

Chipre ofrece supervisión de la UE de nivel MiFID en inglés, con una arquitectura fiscal competitiva y una vía de autorización MiCA operativa. Las contrapartidas son reales: el coste total hasta el lanzamiento se sitúa muy por encima de las jurisdicciones de la UE que lideran en coste, la exigencia de sustancia económica es alta y la ventana transitoria para los CASP preexistentes se cerró de forma tajante a principios de 2026.

  • Inglés como lengua de trabajo ante el regulador, los asesores y los tribunales. Elimina la capa de traducción que genera fricción en las jurisdicciones de la UE que no operan en inglés; onboarding de socios más rápido.
  • Experiencia supervisora de nivel MiFID. 253 CIF bajo supervisión de CySEC a ; una profundidad de involucración regulatoria que los centros MiCA más recientes no pueden igualar.[1]
  • Arquitectura de la Reforma Fiscal de Chipre 2026. 15% de impuesto de sociedades nominal, IP Box con un tipo efectivo de ~2,5–3%, 8% de tipo fijo sobre las transmisiones de criptoactivos, 0% de retención sobre dividendos pagados a no residentes.[2]
  • Proceso MiCA operativo. Ocho autorizaciones CASP concedidas entre enero y diciembre de 2025; el supervisor está calibrado para la revisión de modelos de negocio de criptoactivos.[3]
  • Régimen non-dom de 17 años con dos prórrogas de cinco años (27 años en total). Optimización a nivel de fundador respaldada por una exención del 50% en el impuesto sobre la renta para nuevos residentes fiscales con ingresos superiores a 55.000 €.[2]
  • Vía de notificación del artículo 60 de MiCA para las CIF existentes. Camino más rápido para las entidades autorizadas conforme a MiFID que prestan servicios de criptoactivos equivalentes; plazo de objeción de 40 días hábiles en lugar de la revisión completa del artículo 63.
  • × El coste total hasta el lanzamiento es sensiblemente superior al de los líderes en coste de la UE. 217.000 €–462.000 € todo incluido en el año 1, frente a 132.700 €–312.000 € en Estonia, 75.900 €–268.400 € en Lituania o 232.000 €–604.000 € en la República Checa. Mitigación: para los operadores en los que la credibilidad institucional, el inglés como lengua de trabajo y la estructuración fiscal pesan más que el coste inicial, la economía a largo plazo favorece a Chipre; para las startups con restricciones de coste, Estonia es la alternativa preferente de menor coste en la UE.
  • × Exigencia elevada de sustancia económica. Mayoría del órgano de administración residente en Chipre, MLRO y responsable de compliance contratados localmente, oficina real en Chipre y sede de dirección efectiva en Chipre. Mitigación: adelantar la contratación de sustancia económica y el arrendamiento de la oficina antes de la presentación de documentos; en el mercado chipriota hay consejeros con experiencia CIF y dominio del sector cripto, y el arrendamiento y la contratación de personas clave pueden desarrollarse en paralelo a la elaboración de la documentación durante las semanas 4–12.
  • × La ventana transitoria para los CASP acogidos al régimen nacional anterior se cerró de forma definitiva en 2026 (véanse los plazos clave más arriba). El incumplimiento de los plazos no contaba con ningún mecanismo de prórroga.[6] Consecuencia: los CASP preexistentes que no habían iniciado la preparación del expediente MiCA se enfrentaron a una parada en seco, porque la fase estándar de documentación de 8–12 semanas, sumada a la constitución del capital y de la sustancia económica, no podía encajar en un inicio en el T1 de 2026. Los operadores que no figuran en el registro anterior presentan su solicitud como nuevos solicitantes MiCA, sin cobertura transitoria.
  • × El acceso bancario es selectivo y depende de la banca corresponsal. Las entidades de crédito chipriotas realizan el onboarding de CASP bajo MiCA caso por caso; el enrutamiento de corresponsalía en USD añade una capa adicional de compliance por encima de la propia decisión del banco local. Mitigación: estructurar el esquema bancario con una entidad de crédito chipriota (necesaria para la salvaguarda del efectivo de clientes conforme a MiCA, artículo 70) más una o dos EMI para redundancia operativa; abordar la cuestión de la corresponsalía desde el principio si el flujo institucional en USD resulta relevante para el modelo de negocio.

Comparativa de Chipre

Chipre se sitúa en el nivel de Centros Cripto Consolidados de la UE/EEE junto a Malta y Gibraltar, con Estonia como alternativa de menor coste dentro de la UE. Malta aporta la trayectoria cripto específica más larga al amparo de la Ley VFA de 2018; Gibraltar ofrece un posicionamiento DLT posterior al Brexit; Estonia es líder en costes en cuanto a tasas regulatorias y honorarios de asesoramiento.

FactorChipreMaltaGibraltarEstonia
Tipo de licenciaAutorización CASP bajo MiCAAutorización CASP bajo MiCALicencia de proveedor DLT (con custodia) / Licencia VAAP (sin custodia)Autorización CASP bajo MiCA
ReguladorComisión de Valores y Bolsa de Chipre (CySEC)Malta Financial Services Authority (MFSA)Gibraltar Financial Services Commission (GFSC)Autoridad de Supervisión Financiera de Estonia
Plazos8–14 meses9–18 meses9–12 meses6–12 meses
Cap. mín.50.000 € / 125.000 € / 150.000 € según la clase50.000 € / 125.000 € / 150.000 € según la claseSin mínimo legal; enfoque basado en el riesgo (GFSC)50.000 € / 125.000 € / 150.000 € según la clase
Año 1 todo incluido217.000 €–462.000 €535.000 €–1.150.000 €250.000 £–800.000 £+132.700 €–312.000 €
Impuesto de sociedades15% (desde 2026); IP Box ~2,5–3% efectivo; 8% sobre transmisiones de criptoactivos35% nominal; ~5% efectivo mediante devolución al accionista15% (desde julio de 2024)0% retenido / 22% distribuido
Presencia localMayoría residente en el órgano de administración; MLRO y responsable de compliance locales; oficina realAlta dirección residente; oficina realAlta dirección residente; se requiere sustancia económicaMiembro local del órgano de administración; oficina real en Estonia
Pasaporte europeo de la UESí (MiCA, artículo 65)Sí (MiCA, artículo 65)No (tercer país conforme a MiCA)Sí (MiCA, artículo 65)
Situación FATFEvaluado por MONEYVAL (no es miembro del FATF); sin inclusiones en listas adversasEvaluado por MONEYVAL; fuera de la lista gris del FATF desde junio de 2022Evaluado por MONEYVAL; fuera de la lista gris del FATF desde febrero de 2024Evaluado por MONEYVAL; sin inclusiones en listas adversas
Ideal paraSupervisión de nivel MiFID en lengua inglesa; CASP institucionales y minoristasTrayectoria consolidada en cripto desde la era VFA; optimización de la tributación efectivaOperadores DLT-nativos que buscan un régimen a medida fuera de la UECASP de la UE atentos a los costes que priorizan la rapidez y un capital reducido

Compare todas las jurisdicciones cripto en paralelo →

Chipre y Malta son los pares más próximos en cuanto a posición regulatoria: ambos cuentan con supervisores de nivel MiFID con el inglés como lengua de trabajo, ambos se dirigen a CASP institucionales y minoristas, y ambos ofrecen pasaporte europeo MiCA desde jurisdicciones de servicios financieros consolidadas. La decisión suele reducirse a la estructuración fiscal (el IP Box chipriota y el tipo del 8% sobre la enajenación de criptoactivos frente al régimen de devolución por imputación de Malta) y a la huella operativa existente.

El posicionamiento de Gibraltar es distinto: el marco DLT es anterior a MiCA y atrae un perfil de operador diferente (negocios nativos de DLT, estructuras jurídicas nativas del criptosector), pero Gibraltar es un tercer país a efectos de MiCA, por lo que una licencia DLT no otorga pasaporte europeo. Estonia es la venta cruzada líder en coste: los operadores para los que la economía fiscal a largo plazo pesa más que el coste inicial eligen Chipre; los operadores con restricciones de capital y con el pasaporte europeo como requisito determinante eligen Estonia.

Cuándo Chipre es la opción adecuada

Elija Chipre si:

  • La infraestructura reguladora y de asesoramiento en lengua inglesa resulta decisiva (base de clientes institucionales, fundadores de EE. UU., Reino Unido y el Golfo)
  • Prevé ingresos significativos por propiedad intelectual (tecnología de marca blanca, software de custodia, tecnología de exchange) que encajan en el IP Box
  • La vía de notificación del MiCA, artículo 60, está disponible porque la entidad ya cuenta con permisos MiFID de la CySEC
  • El operador se dirige al flujo institucional de la UE y necesita un supervisor de origen con estándar MiFID

Considere alternativas si:

  • El coste total inicial es la restricción vinculante y el presupuesto de trabajo es de 100.000 €–200.000 €: ver Estonia
  • La rapidez para obtener el pasaporte es la restricción determinante y el objetivo son 6 meses: Lituania tiene la revisión MiCA documentada más rápida de la UE (aunque con una tendencia de rechazos más severa)
  • La empresa cuenta con un historial comercial maltés considerable o con una autorización de la era VFA: ver Malta
  • El tratamiento específico de la emisión de tokens en el marco DLT es decisivo para el modelo de negocio: considere Gibraltar

¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.

Errores frecuentes en las solicitudes en Chipre

Las expectativas publicadas por CySEC en la guía para profesionales de agosto de 2025, complementadas por la revisión inter pares acelerada de ESMA de sobre la práctica de MiCA de la MFSA (extensible a todas las ANC, incluida CySEC), apuntan a cinco deficiencias recurrentes en los expedientes que retrasan o degradan las solicitudes de CASP en Chipre.[11][13]

  • Manual AML genérico, derivado de pagos. Los solicitantes reutilizan manuales AML redactados para negocios de servicios de pago sin adaptarlos a las tipologías propias de los criptoactivos (mixers, peel chains, monedas de privacidad, puentes entre cadenas). CySEC señala esto de forma sistemática en la primera revisión y exige manuales específicos para Chipre, ajustados al ámbito cripto, con vías de reporte a MOKAS, integración de la lista consolidada de sanciones de la UE y la infraestructura necesaria para la Travel Rule del TFR.
  • Sustancia económica prometida tras la autorización. Presentar la solicitud con un único administrador residente en Chipre y el compromiso de contratar al MLRO, al Compliance Officer y a otros administradores residentes después de la autorización. CySEC considera esto un fallo de sustancia económica que añade 3–6 meses a la revisión sustantiva, a menudo mediante una serie de solicitudes de información complementaria en lugar de una única denegación.
  • Paquete DORA aplazado. Tratar DORA como un proyecto posterior a la autorización. El marco ICT, el registro de terceros, la clasificación de incidentes, el calendario de pruebas del BCP y el plan de TLPT se esperan como parte del expediente inicial del artículo 62, no como compromisos condicionales.
  • Doble licenciamiento (MiCA + PSD2) subpresupuestado para la infraestructura fiat. Los operadores que gestionan recargas en fiat o mantienen posiciones asimilables a fichas de dinero electrónico descubren el perímetro PSD2 del Banco Central de Chipre solo después de la revisión del Programa de Operaciones, lo que añade 8–12 semanas al calendario y una vía de autorización independiente.[10]
  • Origen de fondos insuficiente para accionistas cualificados. Los accionistas cualificados (≥10%) deben documentar el origen de los fondos y el origen del patrimonio a satisfacción de CySEC. Las estructuras accionariales complejas con trusts internacionales, sociedades holding o cadenas de tesorería en tokens exigen documentación preparada de antemano; el aplazamiento de las pruebas de origen de fondos y de origen del patrimonio es el motivo aislado más frecuente de rondas de información complementaria para solicitantes que no son CIF.

El principal motivo de fracaso en las solicitudes de CASP en Chipre no es un defecto del marco regulatorio, sino una lectura errónea de las exigencias de sustancia económica de CySEC: los solicitantes tratan a Chipre como si fuera una jurisdicción de pabellón de conveniencia, tolerante con una sustancia económica meramente nominal, cuando en la práctica CySEC opera más cerca del extremo del espectro de la UE ocupado por MFSA y BaFin que de los países de Europa del Este que compiten por costes.

Preguntas frecuentes

Elegibilidad y alcance

El registro nacional chipriota de CASP era una inscripción de perímetro AML gestionada por CySEC en virtud de la Directiva R.A.D. 269/2021 desde septiembre de 2021. No incluía supervisión prudencial, requisitos de capital ni pasaporte europeo en la UE. La autorización CASP de MiCA, disponible desde el , es una autorización prudencial en virtud del Reglamento (UE) 2023/1114: exige capital por clases conforme al anexo IV de MiCA, documentación completa del artículo 62, sustancia económica y compliance en materia de gobernanza, y confiere pasaporte europeo en la UE conforme a MiCA, artículo 65. El registro nacional se cerró a nuevos solicitantes el y dejó de operar el .

Sí, en circunstancias limitadas. Las empresas de inversión chipriotas autorizadas conforme a MiFID que presten servicios de criptoactivos equivalentes a servicios MiFID ya existentes pueden notificarlo a CySEC al amparo de MiCA, artículo 60, en lugar de obtener una autorización completa como CASP. La notificación es examinada por CySEC dentro de una ventana de oposición de 40 días hábiles. Si no se formula oposición, la empresa puede iniciar la prestación de los servicios de criptoactivos sin necesidad de autorización adicional. La vía del artículo 60 es más rápida que la autorización completa del artículo 63 y reutiliza el perfil prudencial, la relación supervisora y la gobernanza ya existentes de la empresa.

No. Una autorización CASP bajo MiCA no cubre los valores tokenizados ni los activos del mundo real tokenizados que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye del reglamento los criptoactivos que sean instrumentos financieros MiFID, de modo que una acción, un bono o un pagaré tokenizados se rigen por MiFID, no por MiCA. En Chipre, eso implica una autorización de empresa de inversión chipriota (CIF) conforme a MiFID otorgada por CySEC, evaluándose la calificación con arreglo a las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros.

Chipre también participa en el régimen piloto de DLT de la UE en virtud del Reglamento (UE) 2022/858 para las infraestructuras de mercado basadas en DLT que gestionan instrumentos tokenizados. Un modelo que abarque ambos perímetros exige delimitar conjuntamente la autorización como CASP y como CIF. En cuanto a la estructuración, consulte nuestra guía de licenciamiento de fondos.

Proceso y plazos

De principio a fin, de 8 a 14 meses desde el encargo inicial hasta la concesión de la autorización. El artículo 63 de MiCA fija el calendario legal de revisión de CySEC: 5 días hábiles para el acuse de recibo, 25 días hábiles para la comprobación de integridad, 40 días hábiles para la evaluación sustantiva, más hasta 20 días hábiles adicionales cuando se solicita información complementaria. El total incluye de 11 a 16 semanas de trabajo previo a la presentación (constitución de la entidad, elaboración de la documentación, depósito del capital, sustancia económica) más la revisión regulatoria.

Los expedientes limpios, con contacto previo con CySEC y sustancia económica ya implantada, se completan en 8 a 10 meses; los expedientes complejos se extienden a 12 a 14 meses.

Los CASP preexistentes inscritos en el registro nacional de CASP de Chipre debían presentar solicitudes MiCA completas ante CySEC antes del . La presentación en dicha fecha permitía conservar la autorización preexistente mientras la solicitud MiCA se encontraba en examen. Quienes no presentaron solicitud debían cesar sus operaciones antes del ; no existía ningún mecanismo de prórroga.

CySEC confirmó estas fechas en su comunicado de prensa del . Los operadores que no figuren en el registro anterior presentan su solicitud como nuevos solicitantes MiCA, sin cobertura transitoria, y deben completar el ciclo íntegro de solicitud de 8 a 14 meses antes de iniciar operaciones.

Costes y capital

El capital lo fija el anexo IV de MiCA y depende de los servicios autorizados: 50.000 € para los servicios de Clase 1 (recepción/transmisión, ejecución, colocación, asesoramiento, gestión de carteras, transferencia); 125.000 € para la Clase 2 (custodia y exchange); 150.000 € para la Clase 3 (gestión de una plataforma de negociación). Cuando se apliquen varias clases, rige la clase aplicable más alta.

El capital debe mantenerse en instrumentos de capital de nivel 1 ordinario y revisarse anualmente conforme a la regla del importe mayor entre el mínimo de la clase o el 25% de los gastos fijos generales del ejercicio anterior. Para una empresa de Clase 2 con 1,5 millones € de gastos fijos generales, el requisito de capital continuo alcanza los 375.000 €.

Dos cifras, no una. El coste legal es el que cobra CySEC según su tarifario publicado: de 28.000 € a 64.000 € en el año 1 para un expediente típico de Class 2 o Class 3 con cuatro a seis servicios, dado que las tasas de solicitud son acumulativas por servicio y el primer año de supervisión operativa está exento, y después de 20.000 € a 71.000 € al año en tasas de supervisión fijas, antes del componente escalado según la facturación.

La implantación es todo lo demás y se presupuesta caso por caso: la constitución de la entidad chipriota, el asesoramiento jurídico y el Programa de Operaciones, la documentación de compliance, la documentación DORA e ICT, el desarrollo de la presencia local y la tecnología y auditoría de AML y Travel Rule han supuesto a solicitantes comparables entre 189.000 € y 398.000 € en el año 1 y entre 95.000 € y 205.000 € anuales a partir de entonces. Ninguna de las dos cifras incluye el requisito de fondos propios, que se mantiene en lugar de gastarse, ni el personal operativo adicional al MLRO y al Compliance Officer.

Banca y operaciones

Sí, con matices. Las entidades de crédito chipriotas incorporan a CASP autorizados bajo MiCA caso por caso. Existe mayor apetito por firmas plenamente autorizadas bajo MiCA, con sustancia económica verificada y controles AML, que por entidades pre-MiCA o registradas únicamente a efectos de AML. El onboarding suele durar de 8 a 14 semanas desde el contacto inicial hasta la apertura operativa de la cuenta. El acceso a EMI y a instituciones de pago en Chipre y en el conjunto del EEE es más amplio y rápido.

La mayoría de los CASP chipriotas mantienen una relación con una entidad de crédito (exigida para la salvaguarda de fondos fiat de clientes conforme a MiCA, artículo 70) más una o dos relaciones con EMI para redundancia operativa. La banca corresponsal para flujos en USD es selectiva y añade una capa de compliance adicional.

Sí. Una autorización CASP de Chipre se pasaporta a los 27 Estados miembros de la UE y al EEE (Islandia, Liechtenstein, Noruega) conforme a MiCA, artículo 65. El mecanismo es una notificación presentada ante CySEC, remitida a las autoridades competentes de acogida y a ESMA en un plazo de 10 días hábiles; los servicios pueden iniciarse en el Estado de acogida 15 días naturales después de la notificación inicial.

No se requiere una autorización nacional separada en las jurisdicciones cubiertas por el pasaporte europeo. Las normas locales de conducta de negocio y protección del consumidor siguen siendo aplicables, y es realista prever de 4 a 6 semanas de preparación específica para el Estado de acogida por cada mercado principal.

Fiscalidad

A partir del , 15% sobre los beneficios de explotación (elevado desde el 12,5% en virtud de la Reforma Fiscal de Chipre 2026 para alinearse con el Pilar Dos de la OCDE). El IP Box sigue ofreciendo una tributación efectiva de aproximadamente el 2,5 al 3% sobre las rentas cualificadas de propiedad intelectual mediante la deducción del 80%. La transmisión de criptoactivos por residentes fiscales en Chipre tributa a un tipo fijo del 8%.

La retención en origen sobre dividendos, intereses y cánones pagados a accionistas no residentes es del 0%, sujeto a condiciones de sustancia económica y de convenio. Los fundadores que se trasladan a Chipre se benefician del régimen de no domiciliados de 17 años, prorrogable hasta dos períodos consecutivos de cinco años por 250.000 € cada uno (27 años en total).

Sí, a partir del , con un tipo único del 8% para los residentes fiscales en Chipre. Esto sustituye el tratamiento caso por caso anterior, que dejaba las transmisiones de criptoactivos en una posición incierta entre el régimen de ganancias de capital (aplicable únicamente a los bienes inmuebles situados en Chipre) y la base del impuesto sobre sociedades. El tipo del 8% resulta favorable frente a la mayoría de los regímenes de transmisión de la UE y es fijo con independencia del período de tenencia.

Para los accionistas no residentes que extraen beneficios mediante dividendos, sigue aplicándose el tipo de retención del 0%, lo que hace que el coste fiscal total sobre los beneficios distribuidos a los fundadores sea competitivo en el conjunto de la UE.

Compliance y reporting

DORA (Reglamento (UE) 2022/2554) se aplica a los CASP chipriotas desde el . El marco abarca la gestión del riesgo ICT (gobernanza aprobada por el órgano de administración, identificación, clasificación y mitigación de riesgos), el riesgo ICT de terceros (registro, salvaguardas contractuales, estrategias de salida, riesgo de concentración), la notificación de incidentes (clasificación conforme a DORA, artículo 18, notificación a CySEC en los plazos establecidos), las pruebas de resiliencia operativa digital (BCP anual, ciclo TLPT trienal para entidades significativas) y el intercambio de información relativa a ICT. CySEC espera que el paquete DORA esté completo en la solicitud inicial y no se posponga a un momento posterior a la autorización.

Estados trimestrales de activos de clientes; estados financieros anuales auditados en los cuatro meses siguientes al cierre del ejercicio; auditoría AML independiente anual; revisión de la adecuación de capital frente al test del 25% de los gastos fijos generales; comunicación de transacciones sospechosas a MOKAS por cada suceso; reporte de reclamaciones; reporte de vigilancia de abuso de mercado para las plataformas de negociación; notificaciones de cambios en participaciones cualificadas, cambios en el órgano de administración y externalizaciones materiales; e informes de incidentes DORA. La autorización es indefinida; las tasas de supervisión del primer año quedan exentas y el cuadro de tasas a partir del segundo año combina componentes fijos por servicio con un componente variable limitado a 500.000 € anuales.

Inicie su solicitud de CASP en Chipre

Jagelski & Partners coordina la constitución de una Cyprus Ltd, la autorización CASP MiCA ante CySEC, el acceso bancario y el compliance continuo en un único encargo. Un solo punto de contacto, de principio a fin.

¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.

Referencias

Mostrar todas las referencias
  1. Finance Magnates, «New European Rules May Attract More Serious Asset Managers to Cyprus,» Says CySEC Chair, financemagnates.com, consultado en .
  2. The Sovereign Group, Cyprus Tax Reform 2026: Corporate and Personal Tax Changes, sovereigngroup.com, consultado en .
  3. Autoridad Europea de Valores y Mercados, ESMA MiCA Register of Authorised CASPs, esma.europa.eu, consultado el .
  4. Harris Kyriakides, Cyprus Enacts New AML Law Aligned with EU Crypto-Asset Framework, harriskyriakides.law, consultado en .
  5. Harneys, CySEC Updates on Transitional Measures for Crypto-Asset Providers and Local CASP Regime, harneys.com, consultado en .
  6. Cyprus Securities and Exchange Commission, Press Release: MiCA Licence Applications Due by 27 February 2026, cysec.gov.cy, consultado en .
  7. Autoridad Europea de Valores y Mercados, Directrices sobre reverse solicitation en el marco de MiCA (ESMA35-1872330276-2030), esma.europa.eu, consultado en .
  8. Unión Europea, Reglamento (UE) 2022/2554 (DORA), eur-lex.europa.eu, consultado en .
  9. Unión Europea, Reglamento (UE) 2023/1114 (MiCA), eur-lex.europa.eu, consultado en .
  10. Banco Central de Chipre, Dual Licensing of CASPs Under PSD2, centralbank.cy, consultado en .
  11. KPMG Cyprus, Markets in Crypto-Assets Regulation (MiCA), agosto de 2025, kpmg.com (archivado), consultado en .
  12. Consejo de la Unión Europea, Directiva (UE) 2023/2226 del Consejo (DAC8), eur-lex.europa.eu, consultado en .
  13. Autoridad Europea de Valores y Mercados, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, consultado en .
  14. Unión Europea, Reglamento (UE) 2023/1113 (Reglamento sobre transferencias de fondos), eur-lex.europa.eu, consultado en .
  15. Cyprus Securities and Exchange Commission, MiCA Information Hub, cysec.gov.cy, consultado en .
  16. European Securities and Markets Authority, List of Competent Authorities Designated Under MiCA Article 93, esma.europa.eu, consultado en .
  17. Lexology, Cyprus Tax Reform 2026: A Comprehensive Legal Analysis of the New Tax Framework in Force from 1 January 2026, lexology.com, consultado en .
  18. ITR World Tax, Cyprus Tax Reform Updates Effective from 2026, itrworldtax.com, consultado en .
  19. Maples Group, ESMA Reverse Solicitation Guidance MiCA, maples.com, consultado en .
  20. Finance Magnates, Capital.com’s Crypto Ambitions Become Imminent as It Secures a MiCA License in Cyprus, financemagnates.com, consultado en .
  21. Cyprus Securities and Exchange Commission, Policy Statement PS-03-2024 on Fees Payable by Entities Falling Under MiCAR and Directive DI 73-2009-04, cysec.gov.cy, consultado en .