¿Por qué elegir Chipre para el licenciamiento de criptoactivos?
Chipre combina el pasaporte de MiCA con un regulador de habla inglesa, un sector consolidado de empresas de inversión MiFID II y un impuesto de sociedades nominal del 15% respaldado por un tipo efectivo de alrededor del 3% sobre rentas cualificadas de IP-Box. El marco MiCA de CySEC ofrece una vía para operadores capaces de cumplir los requisitos de sustancia y gobernanza.
Pasaporte europeo MiCA desde un supervisor con dominio de MiFID
Una autorización CASP de Chipre permite prestar servicios en los 27 Estados miembros de la UE más Islandia, Liechtenstein y Noruega mediante una notificación conforme al artículo 65 de MiCA.[23] Tras recibir toda la información del artículo 65, CySEC debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.
Inglés como lengua de trabajo y superposición del common law
Todas las presentaciones de documentos ante CySEC, el Programa de Operaciones, la documentación de gobernanza y la información periódica se elaboran en inglés. Los contratos comerciales y los pactos de socios siguen las convenciones de redacción del common law inglés. Para operadores establecidos en Londres, EE. UU., el Golfo o APAC, esto elimina la capa de traducción que genera fricción en las jurisdicciones de la UE de habla no inglesa y acorta los ciclos de onboarding con bancos, auditores y contrapartes.
Reforma fiscal de Chipre 2026: tipo nominal del 15%, aproximadamente el 3% sobre beneficios cualificados del IP Box, 8% sobre transmisiones de criptoactivos
La reforma fiscal de Chipre 2026, aprobada por el Parlamento el , elevó el tipo nominal del impuesto sobre sociedades del 12,5% al 15% (alineación con el Pilar Dos), manteniendo al mismo tiempo el IP Box, cuya deducción del 80% sobre los beneficios cualificados deja un tipo efectivo de alrededor del 3% sobre las rentas cualificadas de propiedad intelectual.[33]
A partir del , el artículo 20E grava al 8% los beneficios por la transmisión de criptoactivos no adquiridos mediante minería; las ganancias relacionadas con minería siguen las normas generales del impuesto sobre la renta.[2] Para la Contribución Especial de Defensa, un residente fiscal chipriota se considera domiciliado tras al menos 17 de los 20 ejercicios fiscales anteriores. Desde 2026, una persona considerada domiciliada que no tenga domicilio de origen en Chipre puede optar, en su lugar, por pagar una suma global de €250.000 que cubre cinco ejercicios fiscales de la Contribución Especial de Defensa, sujeto a la aprobación del Comisario Tributario.
Trayectoria bajo MiCA
El registro provisional de ESMA (edición del ) recoge 24 entidades con Chipre como Estado de origen, el cuarto grupo más numeroso de la UE tras Alemania (95), Francia (36) y los Países Bajos (28). La primera, eToro (Europe) Ltd, data del , y 16 de las 24 se añadieron en 2026; 20 tienen derechos transfronterizos, 19 de ellas para la totalidad de los otros 29 Estados del EEE.[3] El archivo también recoge las entidades financieras que notificaron conforme al artículo 60, por lo que se trata de entidades inscritas en el registro y no solo de autorizaciones conforme al artículo 63.
Marco regulatorio
La Comisión de Valores y Bolsa de Chipre es la única autoridad nacional competente para la autorización de CASP conforme al MiCA, artículo 93,[16] mientras que el Banco Central de Chipre es competente para los tokens de dinero electrónico, para los tokens referenciados a activos emitidos por entidades de crédito, para las notificaciones del artículo 60 de entidades de crédito y EMI, y para el solapamiento con los servicios de pago. El MiCA (véase la guía de MiCA) se aplica directamente, sin transposición nacional; el marco AML chipriota de apoyo se realineó con el MiCA y con el Reglamento sobre transferencias de fondos de la UE mediante la Ley 96(I)/2025, publicada en el Boletín Oficial el .[4] CySEC mantiene un portal informativo específico sobre MiCA en el que se detallan las expectativas de presentación de documentos y las orientaciones supervisoras para los solicitantes.[15]
Definición: proveedor de servicios de criptoactivos (CASP)
Un proveedor de servicios de criptoactivos es una persona jurídica o empresa autorizada conforme al artículo 59 de MiCA para prestar uno o varios de los diez servicios regulados de criptoactivos definidos en el artículo 3(1)(16)(a)-(j) de MiCA. En Chipre, CySEC concede la autorización conforme al Reglamento (UE) 2023/1114, directamente aplicable y complementado por las normas chipriotas de AML y prudenciales. Chipre grava los beneficios operativos de los CASP al 15% (desde el ); el artículo 20E aplica un tipo del 8% a los beneficios que cumplen los requisitos por transmisión de criptoactivos no adquiridos mediante minería.
Historial regulatorio
Chipre estableció un registro nacional de CASP en septiembre de 2021 mediante la Directiva R.A.D. 269/2021, dictada en virtud de la Ley de Prevención y Represión del Blanqueo de Capitales 188(I)/2007.[5] El registro cerró la admisión de nuevos participantes el , antes de la fecha de aplicación general de la MiCA, el . El registro nacional imponía sus propios requisitos de capital conforme al apartado 14 de la Directiva R.A.D. 269/2021, pero no otorgaba derechos de pasaporte de la UE.[34]
Novedades regulatorias recientes
- . Comunicado de CySEC sobre el fin del período transitorio. Desde el 1 de julio de 2026, los servicios de criptoactivos solo pueden prestarse en Chipre conforme a MiCA; CySEC trasladó la advertencia de ESMA de que los clientes de proveedores no autorizados no cuentan con ninguna de las salvaguardas de MiCA.[28]
- . Transposición de DAC8. La Ley 38(I)/2026 incorpora al derecho chipriota la comunicación de información sobre criptoactivos y se considera en vigor desde el 1 de enero de 2026.[32]
- . Nota de prensa de CySEC sobre el plazo de presentación de documentos conforme a MiCA. CySEC confirmó el 27 de febrero de 2026 como plazo para que los CASP preexistentes presentaran su solicitud conforme a MiCA; los solicitantes podían continuar hasta la resolución o hasta el 1 de julio de 2026, lo que ocurriera primero, y las empresas que no la presentaron debían entregar un plan de cese ordenado de la actividad.[6]
- . Se promulgó la Reforma Fiscal de Chipre de 2026. El impuesto sobre sociedades aumenta del 12,5% al 15%; el artículo 20E establece un tipo del 8% para beneficios que cumplen los requisitos por la enajenación de criptoactivos no obtenidos mediante minería. Para la Contribución Especial de Defensa, el domicilio presunto se aplica después de al menos 17 de los 20 años fiscales anteriores; una persona con domicilio presunto que no tenga domicilio de origen en Chipre puede optar por una suma global de €250.000 que cubre cinco años fiscales de la contribución, sujeto a la aprobación del Comisario Tributario.[2]
- . Publicada la Ley 96(I)/2025. Alineación de la normativa AML de Chipre con MiCA y el Reglamento sobre transferencias de fondos de la UE.[4]
- . Publicadas las directrices de ESMA sobre reverse solicitation. ESMA35-1872330276-2030, aplicables desde el .[7]
- . Fecha de aplicación de DORA. Los CASP chipriotas quedan incluidos en su ámbito a partir de esta fecha.[8]
- . Fecha de plena aplicación de MiCA. Entra en vigor el régimen CASP y se abre el período transitorio.[9]
Solapamiento regulatorio
Otros tres regímenes de la UE y de Chipre se cruzan con la autorización de CASP bajo MiCA y deben evaluarse en paralelo:
- Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113). Se aplica a todas las transferencias de criptoactivos sin umbral de minimis. Consecuencia práctica: el intercambio de datos de la Travel Rule es obligatorio entre CASP desde el .[14]
- DORA (Reglamento (UE) 2022/2554). Se aplica a todos los CASP desde el . Consecuencia práctica: la gestión del riesgo ICT, el registro de terceros proveedores, la notificación de incidentes, las pruebas de los planes de continuidad de negocio y el TLPT para las entidades significativas son obligaciones de base.[8]
- Régimen MiFID II / Empresas de Inversión de Chipre (Ley 87(I)/2017). Se activa cuando el CASP presta además servicios de inversión equivalentes a los de MiFID. Consecuencia práctica: las CIF existentes pueden notificar a CySEC conforme al MiCA, artículo 60, en lugar de solicitar la autorización como CASP; la notificación debe presentarse al menos 40 días hábiles antes del inicio de los servicios, y CySEC comprueba su integridad en un plazo de 20 días hábiles.
- PSD2 / dinero electrónico. Interviene cuando el CASP procesa pagos en moneda fiat o emite fichas de dinero electrónico. Consecuencia práctica: el Banco Central de Chipre es la autoridad competente y puede exigirse una autorización separada o doble.[10]
En la práctica, la cuestión de la doble licencia es el elemento más subestimado presupuestariamente en las solicitudes de CASP en Chipre: los operadores que gestionan recargas en moneda fiat a través de su propia infraestructura suelen descubrir el solapamiento con PSD2 solo después de la revisión del Programa de Operaciones, lo que añade 8–12 semanas al calendario.
Transición regulatoria: del registro nacional de CASP a MiCA
El régimen anterior
El registro nacional de CASP combinaba el registro a efectos de AML con requisitos de capital conforme al apartado 14 de la Directiva R.A.D. 269/2021; no otorgaba derechos de pasaporte de la UE.[34] Cuando cerró la admisión de nuevos participantes el , el registro contaba con unas 35 entidades.[5]
El nuevo régimen
La autorización MiCA como CASP en virtud del Reglamento (UE) 2023/1114 está en vigor desde el . Aporta supervisión prudencial junto con AML, pasaporte europeo mediante el artículo 65, salvaguardas prudenciales conforme al artículo 67 y un marco ICT alineado con DORA.
Grandfathering y disposiciones transitorias
MiCA, artículo 143(3), permite a los Estados miembros conceder un período transitorio de hasta 18 meses a las entidades autorizadas bajo regímenes nacionales antes del . Chipre optó por los 18 meses completos, que expiraron el . Durante el período transitorio, un CASP acogido a un régimen nacional previo podía seguir operando conforme a las normas nacionales chipriotas sin pasaporte de la UE; los servicios transfronterizos solo eran posibles cuando la propia legislación y el régimen transitorio del Estado de acogida lo permitían.[6]
Mecanismo de conversión
No existe una vía de conversión simplificada. La presentación de documentos antes del plazo del 27 de febrero permitía a un CASP preexistente continuar conforme a las normas nacionales solo hasta la resolución de CySEC o hasta el 1 de julio de 2026, lo que ocurriera primero;[6] el expediente que revisa CySEC es el paquete completo del artículo 62, con independencia del régimen previo.
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| MiCA entra en aplicación | Únicamente nuevas autorizaciones CASP bajo MiCA; el registro nacional está cerrado a nuevos operadores | |
| Plazo de presentación de documentos del régimen anterior | Último día para que los CASP existentes presenten su solicitud conforme a MiCA | |
| El período transitorio ha finalizado | Los CASP preexistentes sin autorización MiCA debían dejar de prestar servicios |
Implicaciones prácticas
Los CASP heredados que no habían empezado a preparar el expediente MiCA en el T4 de 2025 se enfrentaron a un margen comprimido. Las CIF que ya cuentan con autorización MiFID deberían valorar la vía de notificación del artículo 60 de MiCA con preferencia a una autorización CASP completa: el artículo 60 utiliza el perfil prudencial existente y solo requiere una notificación presentada al menos 40 días hábiles antes del inicio de los servicios, cuya integridad CySEC comprueba en un plazo de 20 días hábiles, en lugar de los plazos completos de autorización del artículo 63 de MiCA (integridad en un plazo de 25 días hábiles; resolución en un plazo de 40 días hábiles a partir de un expediente completo). Todas las secciones posteriores presentan únicamente datos del régimen MiCA; los datos del régimen nacional corresponden exclusivamente a esta sección.
Tipos de licencia y actividades cubiertas
Una autorización CASP en Chipre cubre cualquier combinación de los diez servicios de criptoactivos definidos en MiCA, artículo 3(1)(16)(a)-(j). CySEC agrupa los servicios en tres clases de capital conforme al anexo IV de MiCA. Cuando resultan aplicables varias clases, rige la clase aplicable más alta. La autorización tiene duración indefinida, sujeta al pago continuado de tasas de supervisión y al compliance.
Actividades cubiertas
Los diez servicios de MiCA, artículo 3(1)(16)(a)-(j), agrupados por clase de capital, son:
- Recepción y transmisión de órdenes (Clase 1, 50.000 €). Transmisión de las órdenes de clientes a otros CASP o centros de negociación. Se aplica a la intermediación de tipo bróker.
- Ejecución de órdenes por cuenta de clientes (Clase 1, 50.000 €). Compra o venta de criptoactivos en nombre del cliente.
- Colocación de criptoactivos (Clase 1, 50.000 €). Comercialización en nombre de emisores, con o sin compromiso firme.
- Asesoramiento sobre criptoactivos (Clase 1, 50.000 €). Recomendaciones personalizadas sobre inversión en criptoactivos.
- Gestión de carteras (Clase 1, 50.000 €). Gestión discrecional de carteras de criptoactivos de clientes.
- Servicios de transferencia de criptoactivos (Clase 1, 50.000 €). Movimiento de criptoactivos entre direcciones por instrucción del cliente.
- Custodia y administración de criptoactivos por cuenta de clientes (Clase 2, 125.000 €). Salvaguarda, gestión de claves, monederos segregados.
- Cambio de criptoactivos por fondos (Clase 2, 125.000 €). Conversión de fiat a cripto y de cripto a fiat.
- Intercambio de criptoactivos por otros criptoactivos (Clase 2, 125.000 €). Conversión de cripto a cripto.
- Operación de una plataforma de negociación de criptoactivos (Clase 3, 150.000 €). Gestión de un sistema multilateral que reúne intereses de compra y venta de terceros.
Qué no requiere autorización como CASP
- Las empresas de inversión chipriotas con licencia MiFID que presten servicios equivalentes pueden presentar una notificación conforme a MiCA, artículo 60, sin obtener una autorización CASP separada. La notificación debe llegar a CySEC al menos 40 días hábiles antes del inicio de los servicios, y CySEC comprueba en un plazo de 20 días hábiles que está completa; no sigue ninguna decisión de autorización separada.
- Los proveedores puramente tecnológicos (desarrolladores de software de monederos, proveedores de infraestructura blockchain) que no realizan custodia ni negociación ni mantienen relaciones sobre activos de clientes quedan fuera del perímetro.
- La emisión y la oferta de criptoactivos se rigen por los títulos II–IV de MiCA (requisitos del white paper) y no por el título V relativo a los CASP; los emisores no son CASP por el solo hecho de emitir.
- La emisión de EMT y ART se rige por títulos independientes de MiCA: los tokens de dinero electrónico corresponden al Banco Central de Chipre, y los tokens referenciados a activos a CySEC, o al Banco Central de Chipre cuando el emisor es una entidad de crédito.[16]
Valores tokenizados y RWA
Una autorización CASP conforme a MiCA no cubre los valores tokenizados ni los activos tokenizados del mundo real que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye por completo del reglamento los criptoactivos que son instrumentos financieros MiFID, y una acción, un bono o una participación en un fondo tokenizados se regulan como instrumento financiero conforme a MiFID, no como criptoactivo.
En Chipre el perímetro operativo sigue la misma lógica de la UE que en cualquier Estado miembro: un token de valores requiere una autorización como Cyprus Investment Firm en virtud de MiFID otorgada por CySEC, evaluada conforme a las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros. Para la parte de estructuración de la tokenización de activos y fondos, consulte nuestra guía de licenciamiento de fondos.
Chipre también participa en el régimen piloto de DLT de la UE en virtud del Reglamento (UE) 2022/858, que permite a las infraestructuras de mercado basadas en DLT negociar y liquidar instrumentos financieros tokenizados en sistemas de registro distribuido. MiCA se aplica en su totalidad desde el 30 de diciembre de 2024, pero regula el perímetro de los criptoactivos, no el perímetro de los valores negociables. Un modelo de emisión de tokens o de plataforma que toque ambos mundos necesita que la autorización como CASP y la autorización como CIF se delimiten conjuntamente, no una en lugar de la otra.
Tratamiento de DAO y DeFi
Chipre no ha publicado orientaciones específicas sobre DAO o DeFi distintas del marco MiCA. El considerando 22 de MiCA excluye del perímetro regulatorio los servicios “plenamente descentralizados”, pero la interpretación emergente de ESMA considera que la mayoría de los protocolos DeFi en funcionamiento quedan dentro del ámbito de aplicación cuando cualquier persona identificable presta un servicio de CASP.
En la práctica, CySEC espera que las estructuras próximas a un DAO identifiquen a la persona jurídica responsable y canalicen la autorización a través de dicha entidad. Los operadores que busquen acceso al mercado del EEE sin autorización deberían consultar la guía específica sobre reverse solicitation conforme a MiCA, que expone la estrecha exención para terceros países.[19]
Requisitos
Una autorización CASP en Chipre exige salvaguardas prudenciales conforme al artículo 67 y al anexo IV de MiCA, una oficina real en Chipre y un conjunto documental completo según el artículo 62 de MiCA, y en la práctica CySEC espera una mayoría del órgano de administración residente en Chipre y un MLRO y un Compliance Officer residentes localmente. El umbral de sustancia económica es elevado: las orientaciones profesionales publicadas en agosto de 2025 recogen la expectativa de CySEC de que la mayoría de los miembros del órgano de administración sean residentes en Chipre y participen activamente en la toma de decisiones.[11]
Tabla de requisitos
| Requisito | Valor |
|---|---|
| Umbral de clase del anexo IV, servicios de Clase 1 | 50.000 € |
| Umbral de clase del anexo IV, servicios de Clase 2 | 125.000 € |
| Umbral de clase del anexo IV, servicios de Clase 3 | 150.000 € |
| Prueba de capital (continua) | El importe mayor entre el mínimo de la clase y el 25% de los gastos fijos generales del ejercicio anterior |
| Forma de las salvaguardas prudenciales | Fondos propios (capital de nivel 1 ordinario tras deducciones), una póliza de seguro o una garantía comparable, o una combinación (MiCA, artículo 67(4)) |
| Número mínimo de consejeros | 2; CySEC espera que la mayoría sean residentes en Chipre[11] |
| Consejeros independientes no ejecutivos | Al menos la mitad del órgano de administración (guía práctica) |
| MLRO | Obligatorio; residente en Chipre según la práctica de CySEC |
| Compliance Officer | Obligatorio; residente en Chipre según la práctica de CySEC |
| Auditor interno | Obligatorio; puede externalizarse conforme a las normas de externalización de MiCA, artículo 73 |
| Oficina de Chipre | Domicilio social y locales reales en Chipre; dirección efectiva en la UE conforme a MiCA, desde Chipre según la práctica de CySEC |
| Accionistas cualificados (≥10%) | Evaluación fit and proper por CySEC; se requiere documentación sobre el origen de los fondos |
Para los CASP de MiCA, los importes indicados son los umbrales por clase del anexo IV. Las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos. Artículo 67(1)–(4) de MiCA.
Evaluación fit and proper
CySEC evalúa a cada administrador, accionista cualificado y titular de una función de alta dirección conforme a seis dimensiones: integridad (ausencia de antecedentes penales, resoluciones civiles y sanciones regulatorias); solidez financiera; experiencia relevante; conflictos de interés; dedicación de tiempo; y ausencia de circunstancias inhabilitantes. Se requiere la aprobación previa de CySEC antes del nombramiento para un puesto de función clave en un CASP autorizado. El cuestionario fit and proper y la documentación acreditativa (CV, referencias, certificados de solvencia financiera, verificaciones de antecedentes penales) se presentan como parte de la solicitud inicial.
Presencia local
Chipre aplica un modelo basado en la sustancia económica. MiCA, artículo 59(2), exige un domicilio social en el Estado miembro en el que se preste al menos parte de los servicios, el lugar de dirección efectiva en la Unión y al menos un administrador residente en la Unión;[9] la práctica chipriota va más allá, ya que CySEC espera que la mayoría del órgano de administración resida en Chipre y participe activamente en la toma de decisiones.[11] En la práctica, CySEC espera que el MLRO y el Compliance Officer residan en Chipre; las funciones de control clave (riesgos, compliance, auditoría interna, TI/seguridad) deben ejercerse de forma demostrable desde Chipre.
La externalización de determinadas funciones operativas y de ICT está permitida conforme al artículo 73 de MiCA, siempre que existan contratos escritos, planes de contingencia y supervisión de CySEC. El error habitual consiste en presentar a un único consejero residente en Chipre, mientras el resto del órgano de administración se desplaza para las reuniones trimestrales: CySEC considera esto un fallo de sustancia económica y no una vía alternativa de compliance.
AML/CFT y Travel Rule
El marco AML aplicable es la Ley de Prevención y Represión de Actividades de Blanqueo de Capitales 188(I)/2007 (en su versión modificada, entre otras, por la Ley 96(I)/2025 y la Ley 25(I)/2026) y la Directiva AML/CFT de CySEC. El Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113), la Travel Rule de los criptoactivos, se aplica a los CASP desde el sin umbral de minimis para las transferencias de cripto.[14] Los CASP deben implantar procedimientos de KYC/CDD basados en el riesgo, cribado de PEP y de sanciones (lista consolidada de la UE, lista de la ONU, OFAC cuando resulte aplicable), monitorización de operaciones adaptada a las tipologías cripto (mixers, peel chains, privacy coins), una función independiente de responsable de compliance AML y MLRO, y una auditoría AML independiente anual. Los reportes de operaciones sospechosas se dirigen a MOKAS, la Unidad para la Lucha contra el Blanqueo de Capitales integrada en la Fiscalía General de la República de Chipre.
Proceso de solicitud
El artículo 63 de MiCA fija los plazos de revisión de CySEC: 5 días hábiles para acusar recibo, 25 días hábiles para comprobar la integridad y 40 días hábiles para resolver desde la recepción de una solicitud completa, plazo que una solicitud de información formulada a más tardar el día hábil 20 puede suspender durante un máximo de 20 días hábiles. El proceso completo tarda 8–14 meses en los expedientes de Clase 2/Clase 3.
Idioma de la solicitud: inglés (obligatorio).
Contacto previo a la solicitud: opcional, pero recomendable para modelos de negocio no estándar. CySEC dispone de un canal informal de contacto previo a la presentación a través de su Innovation Hub para tokenomics complejas o combinaciones de servicios atípicas.
Constitución y estructuración de entidades en Chipre
Constituir una entidad chipriota es el primer paso: consulte la guía completa de constitución de sociedades en Chipre → Constituya una sociedad chipriota de responsabilidad limitada (Ltd) conforme a la Companies Law Cap. 113, abra una cuenta bancaria corporativa (en ella se mantienen los fondos propios desembolsados cuando las salvaguardas se cubren de ese modo), prepare la documentación de los socios y del titular real último (UBO) e inicie la contratación de consejeros residentes, MLRO y Compliance Officer.
Elaboración de documentación
Elaboración del conjunto documental exigido por MiCA, artículo 62: programa de actividades que describa los servicios, los mercados objetivo y los recursos; marco de gobernanza con políticas de conflictos de interés, reclamaciones, externalización y comercialización; manual AML/CFT y evaluación de riesgos; marco ICT y DORA con registro de terceros; planes de continuidad de negocio y de cese ordenado de actividad; y procedimientos específicos por servicio (segregación en custodia, normas de negociación, cumplimiento de la norma de transferencias).
Interacción previa a la presentación y revisión final
Revisión preliminar opcional con CySEC para modelos de negocio no estándar. Revisión simulada interna del conjunto de políticas frente a los subapartados del artículo 62 de MiCA y las expectativas de CySEC conforme a las guías profesionales publicadas.[11] Constitución de las salvaguardas prudenciales (fondos propios, una póliza de seguro o una garantía comparable), confirmación del arrendamiento de la oficina en Chipre y finalización del onboarding de los administradores.
Solicitud formal y revisión de CySEC
Presente la solicitud completa a través del portal electrónico de CySEC. CySEC acusa recibo en un plazo de 5 días hábiles, comprueba la integridad en un plazo de 25 días hábiles y resuelve en un plazo de 40 días hábiles desde la recepción de una solicitud completa; solo una solicitud de información formulada a más tardar el día hábil 20 de ese plazo lo suspende, durante un máximo de 20 días hábiles, y las solicitudes posteriores no lo suspenden. La estimación global desde el contacto hasta la autorización es de 8–10 meses para expedientes limpios con contacto previo con CySEC y sustancia residente establecida al presentar, y de 12–14 meses para expedientes complejos.
Concesión de la autorización y lanzamiento operativo
Decisión del consejo de CySEC; inscripción en el registro MiCA de ESMA; inicio del devengo a prorrata de las tasas anuales; notificaciones de pasaporte europeo presentadas conforme a MiCA, artículo 65, para los Estados de acogida previstos; inicio de la actividad. La autorización es indefinida, sujeta a supervisión continua. Lo que la guía publicada por CySEC no aborda es cómo el regulador trata la diferencia entre un solicitante con un paquete de sustancia económica residente en Chipre desde el primer día y otro que promete desarrollar la sustancia económica tras la autorización: la segunda vía suele añadir de tres a seis meses al plazo total del proceso.
El especialista independiente, en el marco de su propio encargo con el cliente, redacta la documentación MiCA específica para Chipre: el Programa de Operaciones, el manual de políticas AML/CFT, el marco DORA y las políticas de conflictos de interés y de externalización. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP en Chipre: 8–12 semanas de trabajo especializado que no pueden abreviarse con plantillas genéricas. Solicitar un análisis de licenciamiento →
Documentación requerida
CySEC exige el conjunto completo de documentación del artículo 62 de MiCA, complementado con las expectativas específicas de Chipre en materia de AML y DORA.[11] La documentación se divide en cinco categorías: societaria, personal (administradores / directivos / UBOs), de compliance, de negocio y financiera, y tecnológica y operativa. La documentación de compliance es la categoría sometida a un escrutinio más riguroso.
Documentos societarios
Certificado de constitución, escritura y estatutos sociales, registro de administradores y de socios, certificado de domicilio social, organigrama corporativo que muestre la titularidad hasta los titulares reales últimos, acuerdos del órgano de administración por los que se nombra a los altos directivos y prueba de la suscripción del capital social.
Documentos personales (todos los administradores, accionistas cualificados ≥10%, alta dirección)
Curriculum vitae y cartas de referencia (3 como mínimo, profesionales); copia del pasaporte y justificante de domicilio (factura de suministros de los últimos 3 meses); certificado de antecedentes penales de cada país de residencia durante los últimos 10 años; certificado de solvencia financiera o referencia bancaria; certificado de estar al corriente de obligaciones tributarias; cuestionario fit and proper (formulario de CySEC); y declaración detallada de todos los cargos de administración y participaciones ostentados durante los 10 años anteriores.
Documentación de compliance
La documentación de compliance es el componente que se examina con mayor rigor en cualquier solicitud de CASP en Chipre. El especialista independiente redacta cada uno de estos documentos en el marco de su propio encargo con el cliente: hechos a medida y específicos para Chipre, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio, el perfil de riesgo y la estructura operativa concretos del solicitante.
Debe hacer referencia a la comunicación específica de Chipre a MOKAS, a la lista consolidada de sanciones de la UE, a OFAC cuando proceda y al régimen de sanciones de la ONU. La deficiencia más habitual que señala CySEC es una política AML genérica adaptada de un negocio de pagos: la cobertura de tipologías cripto (mezcladores, monedas de privacidad, peel chains, puentes cross-chain) debe ser específica. El manual se revisa anualmente y se actualiza ante cambios materiales del entorno de riesgo.
Chipre espera que la evaluación de riesgos esté calibrada a los servicios concretos autorizados (los riesgos de la custodia difieren de los del exchange), a la exposición geográfica de la base de clientes y a la infraestructura tecnológica. La metodología de calificación de riesgos debe estar documentada y la evaluación debe actualizarse anualmente o ante cualquier cambio material.
El screening debe abarcar al cliente, los titulares reales, las contrapartes de las operaciones y el ordenante/beneficiario de las transferencias de criptoactivos conforme al TFR. Chipre espera una vía de escalado documentada para las coincidencias positivas y una revisión a cuatro ojos para descartar los falsos positivos.
La matriz debe distinguir entre jurisdicciones prohibidas (sin actividad), jurisdicciones sujetas a due diligence reforzada (documentación adicional, aprobación de la alta dirección) y jurisdicciones estándar. Los reguladores de Chipre esperan que la matriz se revise trimestralmente y que se documente la justificación de cada inclusión.
El marco debe especificar los escenarios en uso, la lógica de umbrales, el proceso de revisión de alertas y la vía de escalado al MLRO y la presentación de SAR/STR. Chipre espera la justificación de la selección del proveedor y evidencia del ajuste de falsos positivos.
Chipre no cuenta con umbral de minimis en virtud del TFR de la UE: toda transferencia de criptoactivos exige el intercambio de los datos del ordenante y del beneficiario. La implementación debe identificar al proveedor tecnológico, documentar el protocolo utilizado (IVMS 101 o equivalente) y especificar el procedimiento para las transferencias a monederos no custodiados conforme a las directrices de la EBA.
La legislación chipriota exige la comunicación a MOKAS como unidad de inteligencia financiera; resultan aplicables las disposiciones sobre revelación (tipping-off). El procedimiento debe especificar la facultad del MLRO para presentar la comunicación, la revisión interna bajo el principio de cuatro ojos, el período de conservación de registros y la obligación de formación en materia de prohibición de revelación para el personal en contacto con clientes.
El KYB en Chipre debe identificar a las personas físicas que en último término poseen o controlan al cliente corporativo. Los indicadores actuales de titularidad son el 25% más una acción, o una participación superior al 25%; también debe evaluarse el control por otros medios. La comprobación de PEP y la diligencia debida reforzada dependen del riesgo.[36]
Desde el , el artículo 52 del AMLR fija el umbral de participación en el 25% o más; el control sigue siendo una base independiente para identificar al titular real. Las reglas de incorporación de clientes deben distinguir el criterio nacional actual de esta futura norma de la UE.[37]
El programa debe especificar la frecuencia y el alcance de las pruebas de compliance, la periodicidad de los informes al órgano de administración y el proceso de seguimiento de las medidas correctoras. Los reguladores de Chipre esperan revisiones independientes anuales de compliance documentadas en las actas del órgano de administración.
El marco DORA debe abarcar la función de gestión del riesgo ICT, el registro de terceros que identifica a los proveedores críticos, la taxonomía de clasificación de incidentes (incidentes graves / incidentes menores / ciberamenazas significativas), las pruebas de continuidad de negocio conforme a un calendario documentado y la planificación de TLPT para los CASP significativos en el ciclo de tres años.
Plan de negocio y proyecciones financieras
Proyecciones de ingresos a tres años por línea de servicio; base de costes que incluye capital, tasas supervisoras, tecnología, personal y compliance; cálculo de la adecuación de capital y del colchón del 25% de los gastos generales; análisis de sensibilidad en escenarios de estrés; y supuestos comerciales que incluyen la geografía objetivo, el valor medio por cliente y el coste de adquisición.
Documentación tecnológica y operativa
arquitectura de la infraestructura de TI, incluido el alojamiento (cloud / on-premise / híbrido); arquitectura de custodia con segmentación de monederos hot / warm / cold; procedimientos de gestión de claves, incluidos los umbrales de firma múltiple, la documentación de la ceremonia de claves y los procedimientos de copia de seguridad; política de ciberseguridad; protección de datos y compliance con el GDPR; y un manual operativo que cubra la ejecución de operaciones, la liquidación, el onboarding de custodia y la gestión de reclamaciones.
Costes y precios
CySEC cobra tasas de solicitud acumulativas y no reembolsables por cada servicio solicitado: 5.000 € por cada servicio de exchange y de transferencia; 8.000 € por ejecución, colocación, recepción y transmisión, asesoramiento y gestión de carteras; 10.000 € por custodia; y 30.000 € por la explotación de una plataforma de negociación. La tasa anual de supervisión se cobra a prorrata desde el mes en que comienzan los servicios y debe pagarse en los cuatro meses siguientes al cierre del ejercicio,[26] y CySEC cobra además una tasa DORA de 2.000 € a 20.000 € al año según el tamaño de la entidad.[27] Las tasas de solicitud ascienden de 28.000 € a 64.000 € en el año 1 para un expediente típico de cuatro a seis servicios, antes de las tasas anuales a prorrata. El desarrollo que se construye encima, que abarca entidad, asesoramiento, documentación de compliance e ICT, sustancia económica y herramientas, se estima, a título orientativo, entre 189.000 € y 398.000 € para un solicitante de Clase 2 o Clase 3, y se presupuesta caso por caso.
Coste legal
Cada línea que figura a continuación es un cargo de CySEC establecido en el baremo de tasas publicado y puede contrastarse con él.[21] Las tasas de solicitud no son reembolsables, son acumulativas por servicio y deben pagarse en el momento de la presentación de documentos, por lo que la horquilla refleja un expediente típico de Clase 2 o Clase 3 con entre cuatro y seis servicios, y no un precio único.
| Concepto legal | Importe (EUR) |
|---|---|
| Tasa de solicitud, custodia (pago único en la presentación de documentos) | 10.000 € |
| Tasa de solicitud, exchange por fondos, exchange o transferencia de cripto a cripto, 5.000 € por cada servicio (pago único en la presentación de documentos) | 10.000 €–15.000 € |
| Tasa de solicitud, ejecución, colocación, RTO, asesoramiento o gestión de carteras, 8.000 € por cada servicio (pago único en el momento de la presentación de documentos) | 8.000 €–24.000 € |
| Tasa de solicitud, explotación de una plataforma de negociación, si el expediente la incluye (pago único en el momento de la presentación de documentos) | 30.000 € |
| Tasa anual MiCA del primer año (a prorrata desde el mes de inicio de los servicios; pagadera en los cuatro meses siguientes al cierre del ejercicio) y tasa DORA (a prorrata desde el mes de la autorización; pagadera a más tardar el 30 de noviembre de ese año) | A prorrata |
| Notificación de un cambio en el órgano de administración, si se presenta (2.000 € por presentación) | 2.000 € |
| Coste legal, año 1: tasas de solicitud (expediente típico de Clase 2/3 con cuatro a seis servicios, no la suma de todas las filas), antes de las tasas anuales a prorrata | 28.000 €–64.000 € |
| Tasa de supervisión, custodia (anual, componente fijo) | 10.000 € |
| Tasa de supervisión, exchange, ejecución, colocación, RTO o transferencia, 5.000 € por cada servicio (anual, componente fijo) | 10.000 €–25.000 € |
| Tasa de supervisión, asesoramiento o gestión de carteras: 8.000 € por cada servicio cuando dichos servicios estén dentro del ámbito (anual, componente fijo) | 8.000 €–16.000 € |
| Tasa de supervisión, explotación de una plataforma de negociación, si el expediente la incluye (anual, componente fijo) | 20.000 € |
| Tasa anual DORA según el tamaño de la entidad (Directiva de CySEC DI 73-2009-07; la evaluación de una prueba de penetración basada en amenazas cuesta 20.000 € adicionales cuando se exige) | 2.000 €–20.000 € |
| Componente supervisor variable que se suma a las tasas fijas: 1% del volumen de negocio relevante desde 500.000 € hasta 1 millón de €, 0,4% del tramo de 1 millón de € a 5 millones de €, 0,3% del tramo de 5 millones de € a 10 millones de €, 0,1% por encima de 10 millones de €, con un límite conjunto para la parte fija y la variable de 500.000 € (anual) | Escalado |
| Coste legal, a partir del año 2 (tasas fijas anuales de MiCA más la tasa DORA, antes del componente escalado según la facturación) | 22.000 €–91.000 € |
Coste de implementación habitual (presupuestado caso por caso)
| Partida de preparación | Importe (EUR) |
|---|---|
| Constitución de sociedades en Chipre, incluidos domicilio social, secretario y presentaciones de documentos iniciales | 4.000 €–8.000 € |
| Asesoramiento jurídico y Programa de Operaciones (bufete chipriota, solicitud de Clase 2/3) | 40.000 €–80.000 € |
| Documentación de compliance, redacción especializada con precio independiente del asesoramiento jurídico (conjunto de políticas AML/CFT, evaluación de riesgos, Travel Rule, marco de sanciones) | 30.000 €–60.000 € |
| Documentación tecnológica y de ICT, alineada con DORA y en el ámbito de aplicación desde el (marco DORA, política de ciberseguridad, BCP, gestión de claves) | 20.000 €–45.000 € |
| Contratación de representante local, primer año: director, MLRO y Compliance Officer | 15.000 €–30.000 € |
| Arrendamiento de oficina y puesta en marcha operativa, primer año: instalaciones reales en Chipre, alquiler y acondicionamiento | 25.000 €–60.000 € |
| Auditoría y contabilidad del primer año (auditor autorizado en Chipre) | 15.000 €–25.000 € |
| Herramientas ICT y tecnología AML/Travel Rule, primer año incluida la implementación | 40.000 €–90.000 € |
| Salvaguardas prudenciales, ejemplo de Clase 2: el importe mayor entre el mínimo de la clase o el 25% de los gastos fijos generales (fondos propios, seguro que cumpla los requisitos o una garantía comparable; si se cubren con fondos propios, estos se mantienen y no se gastan) | 125.000 € |
| Estructura típica, año 1 (presupuesto por caso) | 189.000 €–398.000 € |
| Contratación de representantes locales: director, MLRO y Compliance Officer (anual) | 15.000 €–30.000 € |
| Arrendamiento de oficina y costes de funcionamiento (anual) | 25.000 €–60.000 € |
| Auditoría externa y contabilidad (anual) | 15.000 €–25.000 € |
| Herramientas ICT y suscripciones tecnológicas AML/Travel-Rule (anual) | 40.000 €–90.000 € |
| Implementación típica, coste anual recurrente a partir del año 2 (presupuesto según el caso) | 95.000 €–205.000 € |
Ambas cifras de implantación cubren el programa de licenciamiento y la sustancia económica que este exige. Excluyen el personal operativo por encima del MLRO y del Compliance Officer: una mesa de negociación, ingeniería y atención al cliente son una decisión de negocio y no un coste de licenciamiento, y un CASP chipriota con plantilla completa opera muy por encima de la banda de costes recurrentes indicada.
La autorización es indefinida; la estructura de tasas de supervisión sustituye al modelo de tasa de renovación empleado en los regímenes nacionales previos a MiCA. El componente variable de supervisión escala con el volumen de negocio en criptoactivos hasta el límite anual de 500.000 €.
Plazos
El plazo realista más corto para una CASP en Chipre es de 8 meses en el caso de un expediente limpio, con contacto previo con CySEC y sustancia económica ya establecida en el momento de la presentación de documentos. El más largo, para un solicitante complejo con múltiples servicios o una plataforma de negociación que construye su equipo y su marco ICT en paralelo, se extiende hasta 14 meses. Una vez que CySEC dispone de una solicitud completa, los plazos del artículo 63 de MiCA duran aproximadamente de dos a tres meses, y hasta unos cuatro con la única suspensión permitida de hasta 20 días hábiles; el resto de la fase de revisión se dedica a completar el expediente y a responder a las solicitudes.
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución y estructuración de entidades en Chipre | 3–4 semanas | 3–4 semanas |
| Elaboración de documentación (Programa de operaciones + conjunto de políticas + DORA) | 8–12 semanas | 11–16 semanas |
| Contactos previos a la presentación y revisión final | 4–6 semanas | 15–22 semanas |
| Revisión de CySEC, de la presentación a la resolución (completar el expediente, responder a las solicitudes y los plazos del artículo 63) | 5–9 meses | 8–14 meses |
| Total, desde el contacto inicial hasta la concesión de la autorización | 8–14 meses |
Los expedientes limpios, con contacto previo con CySEC, un equipo local con experiencia y sustancia económica ya establecida al presentar la solicitud se cierran en 8–10 meses. Los expedientes con tokenomics complejas, esquemas de custodia atípicos, estructuras accionariales multijurisdiccionales o con la sustancia económica prometida para después de la autorización se extienden con frecuencia a 12–14 meses.
Los solicitantes experimentados preparan las notificaciones de pasaporte del artículo 65 de MiCA simultáneamente con la autorización o poco después. Tras recibir toda la información del artículo 65, CySEC debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP; el CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información.
Fiscalidad
Chipre es una jurisdicción de la UE con un tipo nominal bajo y un régimen competitivo de propiedad intelectual, pero la Reforma Fiscal de Chipre 2026 elevó el tipo del impuesto sobre sociedades del 12,5% al 15% desde el . El artículo 20E grava al 8% los beneficios por la transmisión de criptoactivos no adquiridos mediante minería; las ganancias relacionadas con la minería siguen sometidas a las normas generales del impuesto sobre la renta.[2] La reforma alinea a Chipre con el Pilar Dos de la OCDE y preserva las características fiscales estructurales que sustentan la propuesta de valor de la jurisdicción.
| Fiscalidad | Tarifa | Solicitud de licencia de criptoactivos |
|---|---|---|
| Impuesto sobre sociedades | 15% (desde el )[2] | Tipo estándar sobre los beneficios operativos de los CASP |
| Impuesto sobre la enajenación de criptoactivos | 8% (desde )[2] | El artículo 20E grava los beneficios de criptoactivos no adquiridos mediante minería; las ganancias relacionadas con la minería siguen las normas generales del impuesto sobre la renta. |
| IP Box (efectivo) | Alrededor del 3% | Beneficios de propiedad intelectual elegible que cumplen el criterio de nexo (deducción del 80%) |
| Impuesto sobre las ganancias de capital | 20% | Solo se aplica a las transmisiones de bienes inmuebles situados en Chipre y de acciones de sociedades que los posean |
| IVA | 19% (estándar); en gran medida exento para el exchange de criptoactivos | Analogía con el TJUE C-264/14 Hedqvist |
| Retención en la fuente, dividendos a no residentes | 0% | Sin WHT para la mayoría de los no residentes; SDC del 5% sobre dividendos a sociedades vinculadas en jurisdicciones de baja tributación y del 17% en las no cooperativas incluidas en la lista de la UE |
| Retención en la fuente, intereses a no residentes | 0% | Sin WHT para la mayoría de los no residentes; SDC del 17% sobre intereses a sociedades vinculadas en jurisdicciones no cooperativas incluidas en la lista de la UE |
| Retención en la fuente, cánones a no residentes | 0% o 10% | 0% cuando los derechos se utilizan fuera de Chipre; 10% cuando se utilizan en Chipre (exentas las sociedades vinculadas de la UE) o se pagan a sociedades vinculadas en jurisdicciones no cooperativas incluidas en la lista de la UE |
| Contribución Especial a la Defensa, dividendos | 5% (frente al 17% anterior) | Personas físicas residentes y domiciliadas, sobre dividendos de beneficios de 2026 (17% sobre beneficios anteriores percibidos hasta finales de 2031); no domiciliados y no residentes, 0% |
| Deducción por intereses nocionales sobre el nuevo capital | Tipo de referencia + 5% | Continúa tras la reforma |
Reforma fiscal de Chipre 2026
Promulgada por el Parlamento el y publicada en el Boletín Oficial (n.º 5070) el , en vigor desde el . Cambios principales: impuesto de sociedades nominal del 12,5% al 15%; el artículo 20E grava al 8% los beneficios de cualquier persona por la transmisión de criptoactivos no adquiridos mediante minería, y las pérdidas cripto solo se compensan con ganancias cripto del mismo año; las pérdidas fiscales se trasladan durante siete años en lugar de cinco; una sociedad constituida en Chipre es ahora residente fiscal salvo que un convenio disponga otra cosa;[29] y la Contribución Especial de Defensa sobre dividendos se reduce del 17% al 5% para las personas físicas residentes y domiciliadas respecto de los dividendos procedentes de beneficios de 2026, mientras que sigue adeudándose el 17% sobre los dividendos de beneficios anteriores percibidos hasta finales de 2031.[30]
Para la Contribución Especial de Defensa, se considera domicilio tras al menos 17 de los 20 ejercicios fiscales anteriores; una persona considerada domiciliada que no tenga domicilio de origen en Chipre puede optar por una suma global de €250.000 que cubre cinco ejercicios fiscales de la contribución, sujeto a la aprobación del Comisario Tributario.[17][18][30]
Reportes DAC8 / CARF
Chipre transpuso la DAC8 (Directiva (UE) 2023/2226 del Consejo, que modifica la DAC) mediante la Ley 38(I)/2026, publicada el y considerada en vigor desde el : los CASP informan de las operaciones con criptoactivos al Departamento de Impuestos de Chipre a más tardar el 30 de junio del año siguiente, por lo que los primeros informes, relativos a 2026, se presentan en 2027, y las administraciones tributarias de la UE los intercambian a más tardar el 30 de septiembre de 2027.[32][12] El CARF (Crypto-Asset Reporting Framework de la OCDE) se está implantando en paralelo mediante la DAC8 para el ámbito de la UE; para los intercambios CARF con jurisdicciones no pertenecientes a la UE, la lista del Foro Global de la OCDE de 14 de septiembre de 2026 sitúa a Chipre entre las jurisdicciones que realizarán sus primeros intercambios a más tardar en 2028.[22]
Pilar Dos (impuesto mínimo global)
Chipre aprobó su ley del Pilar Dos, la Ley 151(I)/2024, en 2024, al margen de la reforma de 2026.[31] El tipo impositivo efectivo mínimo global del 15% se aplica a los grupos multinacionales y a los grandes grupos nacionales con ingresos consolidados de 750 millones de € o más. Las entidades CASP independientes que se sitúen por debajo de este umbral no quedan dentro del ámbito del impuesto complementario del Pilar Dos, pero deben presentar igualmente la declaración ordinaria del impuesto sobre sociedades de Chipre al 15%.
Compliance continuo y post-registro
Una autorización CASP en Chipre genera una obligación permanente de infraestructura de compliance en materia de adecuación de capital, AML, información prudencial, resiliencia operativa DORA, segregación de activos de clientes e interlocución supervisora con CySEC. La autorización es indefinida y se sustituye por tasas de supervisión continuas y una revisión permanente de idoneidad.
Obligaciones anuales de información
La adecuación de capital se revisa anualmente conforme a la regla del mayor entre el mínimo de la clase o el 25% de los gastos fijos generales; estados trimestrales de activos de clientes; estados financieros anuales auditados presentados ante CySEC dentro de los cuatro meses siguientes al cierre del ejercicio; comunicación de operaciones sospechosas a MOKAS por cada evento; auditoría AML independiente anual; comunicación de reclamaciones a CySEC; y comunicación de la vigilancia de abuso de mercado para las plataformas de negociación.
Tasas de supervisión y costes operativos
Tasas anuales de supervisión según lo indicado en la sección Costes anterior. Los costes recurrentes de implementación son los de la tabla de implementación anterior, presupuestados caso por caso: representantes locales (15.000 €–30.000 € anuales), oficina (25.000 €–60.000 €), auditoría externa y contabilidad (15.000 €–25.000 €) y herramientas ICT, AML y Travel Rule (40.000 €–90.000 €).
Inspecciones regulatorias
CySEC realiza tanto actuaciones supervisoras programadas como revisiones temáticas. Las actuaciones programadas suelen seguir un ciclo de 12–24 meses en el caso de los CASP recién autorizados, para pasar después a un ciclo basado en el riesgo. Las revisiones temáticas de 2025–2026 se han centrado en la eficacia de los controles AML, la implementación de DORA y la segregación de los activos de clientes. CySEC dispone de facultades para realizar inspecciones in situ sin previo aviso y para exigir la aportación de documentación en los plazos que establezca.
Ejecución
CySEC cuenta con un historial consolidado de aplicación en el marco de MiFID, AIFMD y el registro nacional de CASP. Las sanciones incluyen multas administrativas (calibradas según la gravedad de la infracción, el tamaño de la empresa y el período de incumplimiento), amonestaciones públicas, retirada de la autorización y sanciones individuales a consejeros y altos directivos. Prestar servicios de criptoactivos sin una autorización CASP, un pasaporte MiCA o una notificación conforme al artículo 60 infringe el artículo 59 de MiCA y expone al proveedor a las sanciones administrativas que los Estados miembros deben establecer conforme al artículo 111;[9] desde el 1 de julio de 2026, CySEC ha recordado al público que los servicios de criptoactivos solo pueden prestarse conforme a MiCA.[28]
Gestión de riesgos ICT y resiliencia operativa
DORA (Reglamento (UE) 2022/2554) se aplica a todos los CASP chipriotas como entidades financieras conforme al artículo 2 desde el .[8] El compliance se documenta mediante un marco de riesgo ICT, un flujo de gestión de incidentes, un registro de terceros y pruebas de resiliencia.
Marco de gestión de riesgos ICT
El marco debe especificar la gobernanza ICT (supervisión por el órgano de administración, titular de función designado), la metodología de identificación de riesgos, la clasificación de los activos ICT, la periodicidad de la evaluación de riesgos y los controles de mitigación de riesgos. Chipre espera que el marco sea aprobado por el órgano de administración y revisado anualmente.
Notificación de incidentes
Los incidentes graves relacionados con las ICT deben clasificarse conforme a los criterios de DORA, artículo 18, y notificarse a CySEC dentro de los plazos fijados por el regulador. Las ciberamenazas significativas también son notificables. La matriz de clasificación (crítico / grave / significativo) debe documentarse y aplicarse de forma coherente.
Pruebas de resiliencia operativa digital
Pruebas anuales del BCP con resultados y remediación documentados. Los CASP significativos (designados conforme a los criterios de DORA) deben realizar pruebas de penetración basadas en amenazas en un ciclo de tres años. El alcance de las pruebas, la metodología y el seguimiento de la remediación quedan documentados.
Gestión de monederos y claves
Segregación del cold wallet respecto de las operaciones de hot wallet; ceremonia de claves documentada con computación multiparte o umbrales multifirma; procedimientos de respaldo con separación geográfica y de operadores; y atestación trimestral de la custodia de claves.
Riesgo ICT de terceros
Registro de terceros que identifique a cada proveedor de servicios ICT, evaluación de criticidad, salvaguardas contractuales (cláusulas alineadas con DORA), estrategia de salida para los proveedores críticos y evaluación del riesgo de concentración. CySEC ha señalado en sus comunicaciones supervisoras que la dependencia de un único proveedor de servicios en la nube o de tecnología de custodia es un motivo de preocupación recurrente.[11]
Banca
El acceso bancario en Chipre para negocios de criptoactivos es selectivo, pero viable. Las entidades de crédito locales adoptan un enfoque caso por caso, con mayor apetito por los CASP autorizados bajo MiCA que por las entidades pre-MiCA o registradas únicamente a efectos de AML. El ecosistema de EMI y de entidades de pago ofrece alternativas operativas ampliamente utilizadas, y los IBAN chipriotas se integran plenamente en SEPA y SWIFT.
El panorama bancario de Chipre
Plazo orientativo de onboarding en un banco local: 4–8 semanas para una empresa ordinaria con sustancia económica; 8–14 semanas desde el primer contacto hasta una cuenta operativa para un CASP autorizado conforme a MiCA en una entidad que acepte ese perfil. Otros casos regulados o de alto riesgo requieren una evaluación independiente; sigue siendo posible el rechazo.
Arquitectura práctica
El acceso a EMI y a entidades de pago en Chipre y en el conjunto del EEE es más amplio y rápido, y varios proveedores especializados mantienen programas consolidados de onboarding de CASP. Por redundancia operativa, la mayoría de los CASP chipriotas mantienen una relación con una entidad de crédito más una o dos relaciones con EMI, distribuyendo los flujos operativos en moneda fiduciaria y reservando la entidad de crédito para los fondos de los clientes conforme a MiCA, artículo 70(3).
Para los CASP de mayor tamaño con flujo institucional, el acceso a banca corresponsal es selectivo; los operadores con un volumen sustancial en USD deberían estructurar su arquitectura bancaria teniendo en cuenta la vía de banca corresponsal en USD desde el principio.
La restricción de la banca corresponsal
La verdadera limitación de la banca en Chipre no es la entidad de crédito local en sí, sino la capa de banca corresponsal que se sitúa por encima: el banco de un operador puede realizar el onboarding sin dificultad y, aun así, comprobar que las transferencias en USD se enrutan a través de una cadena que adopta un criterio de compliance distinto. Los operadores deberían abordar la cuestión de la banca corresponsal desde el principio cuando el flujo institucional en USD sea relevante, en lugar de descubrir la restricción de enrutamiento una vez que la cuenta local ya está operativa.
El servicio bancario de Jagelski & Partners
La red de socios bancarios de Jagelski & Partners abarca más de 90 entidades de crédito y EMI en la UE, el Reino Unido, el Golfo, Asia y centros offshore. Una licencia sin acceso bancario es un certificado colgado en la pared: conozca nuestro servicio de Banca →
Capas de operación, salvaguarda, redundancia EMI y adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones en la UE, el Reino Unido, el Golfo, Asia y determinados corredores offshore.
Explorar soluciones bancariasEstatus FATF y posición internacional
Chipre es evaluado por MONEYVAL, el organismo del Consejo de Europa en materia de AML. Su evaluación mutua de la quinta ronda, adoptada en diciembre de 2019, calificó la eficacia como sustancial en tres de los once resultados inmediatos y como moderada en los ocho restantes.[25] Tras cuatro informes de seguimiento reforzado, el último adoptado en mayo de 2025, Chipre es cumplidor o en gran medida cumplidor en 38 de las 40 Recomendaciones del FATF, con la R.8 (organizaciones sin ánimo de lucro) y la R.31 (facultades de las autoridades policiales y de investigación) todavía calificadas como parcialmente cumplidas; ha salido del proceso de seguimiento de la quinta ronda, y la visita in situ de la sexta ronda está prevista para octubre de 2028.[24] Chipre no figura en ninguna de las listas del FATF y, como Estado miembro de la UE, no puede figurar en la lista de la UE de terceros países de alto riesgo.
Pasaporte europeo MiCA y acceso al mercado de la UE
Una autorización CASP de Chipre permite prestar servicios en los 27 Estados miembros de la UE más Islandia, Liechtenstein y Noruega conforme al artículo 65 de MiCA. Tras recibir toda la información del artículo 65, CySEC debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.
No se requiere una autorización nacional independiente en las jurisdicciones cubiertas por el pasaporte europeo; las normas de conducta siguen rigiéndose por MiCA, y las autoridades competentes de acogida conservan facultades supervisoras limitadas respecto de las sucursales y de determinadas cuestiones de conducta continuadas.
Las presentaciones de documentos de pasaporte europeo suelen concentrarse al inicio en los mercados con cartera comercial y acceso bancario confirmados. A fecha de , el registro provisional de MiCA de ESMA recoge 338 entidades con Estado de origen en la UE, incluidas las entidades financieras que notificaron conforme al artículo 60; Chipre representa 24, y la mayor concentración se sitúa en Alemania (95).[3] En el conjunto del EEE, 217 de las 357 entidades del registro tienen derechos transfronterizos, entre ellas 20 de las 24 entidades chipriotas.[3]
El marco de pasaporte europeo de MiCA ofrece realmente acceso al mercado de la UE/EEE con una sola licencia, pero la capa de normas de conducta y de protección del consumidor del Estado de acogida es más relevante de lo que sugiere el marco general: los operadores que esperan «30 mercados, un solo reglamento» comprobarán que el reglamento es uniforme mientras que las interfaces locales de protección del consumidor y de información fiscal varían de forma sustancial, y resulta realista contar con 4–6 semanas de preparación específica por Estado de acogida en cada mercado principal.
Ventajas y limitaciones
Chipre ofrece supervisión de la UE de nivel MiFID en inglés, con una arquitectura fiscal competitiva y una vía de autorización MiCA operativa. Las contrapartidas son reales: el coste total hasta el lanzamiento se sitúa por encima de los líderes bálticos en coste, la exigencia de sustancia económica es alta y la ventana de solicitud para los CASP preexistentes se cerró el 27 de febrero de 2026, mientras que el período transitorio terminó el 1 de julio de 2026.
- Inglés como lengua de trabajo ante el regulador, los asesores y los tribunales. Elimina la capa de traducción que genera fricción en las jurisdicciones de la UE que no operan en inglés; onboarding de socios más rápido.
- Experiencia supervisora de nivel MiFID. CySEC supervisa un sector consolidado de empresas de inversión junto con su mandato MiCA.
- Arquitectura de la Reforma Fiscal de Chipre de 2026. 15% de impuesto sobre sociedades nominal, IP Box de aproximadamente el 3% sobre beneficios de IP elegible que cumplen el criterio de nexo, 8% para beneficios que cumplen los requisitos por la enajenación de criptoactivos no obtenidos mediante minería, sin retención en origen sobre la mayoría de los dividendos salientes a no residentes.[2]
- Una amplia cohorte MiCA. 24 entidades del registro de ESMA tienen a Chipre como Estado de origen (edición del 24 de septiembre de 2026), el cuarto grupo más numeroso de la UE.
- Normas de domicilio para la Contribución Especial de Defensa. Un residente fiscal de Chipre se considera domiciliado tras al menos 17 de los 20 años fiscales anteriores; una persona considerada domiciliada que no tenga domicilio de origen en Chipre puede optar por una suma global de €250.000 que cubre cinco años fiscales de la contribución, sujeto a la aprobación del Comisario Tributario.
- Vía de notificación del artículo 60 de MiCA para las CIF existentes. Camino más rápido para las entidades autorizadas conforme a MiFID que prestan servicios de criptoactivos equivalentes: una notificación presentada al menos 40 días hábiles antes del inicio de los servicios y cuya integridad se comprueba en un plazo de 20 días hábiles, en lugar de una autorización del artículo 63.
- El coste total hasta el lanzamiento es superior al de los líderes bálticos en coste. 217.000 €–462.000 € en el año 1 (tasas de solicitud e implementación, antes de las tasas anuales a prorrata), frente a 131.750 €–308.500 € en Estonia y 75.925 €–268.425 € en Lituania; la República Checa, con 232.000 €–604.000 €, cuesta más. Mitigación: para los operadores en los que la credibilidad institucional, el inglés como lengua de trabajo y la estructuración fiscal pesan más que el coste inicial, la economía a largo plazo favorece a Chipre; para las startups con restricciones de coste, Estonia es la alternativa preferente de menor coste en la UE.
- Exigencia elevada de sustancia económica. En la práctica (según la orientación de los profesionales del sector; CySEC no ha publicado ninguna norma de residencia para los CASP), CySEC espera una mayoría del órgano de administración residente en Chipre, un MLRO y un responsable de compliance contratados localmente, una oficina real en Chipre y una dirección ejercida desde Chipre. Mitigación: adelantar la contratación de sustancia económica y el arrendamiento de la oficina antes de la presentación de documentos; en el mercado chipriota hay consejeros con experiencia CIF y dominio del sector cripto, y el arrendamiento y la contratación de personas clave pueden desarrollarse en paralelo a la elaboración de la documentación durante las semanas 4–12.
- La ventana transitoria para los CASP acogidos al régimen nacional anterior se cerró de forma definitiva en 2026 (véanse los plazos clave más arriba). El incumplimiento de los plazos no contaba con ningún mecanismo de prórroga.[6] Consecuencia: los CASP preexistentes que no habían iniciado la preparación del expediente MiCA se enfrentaron a una parada en seco, porque la fase estándar de documentación de 8–12 semanas, sumada a la constitución del capital y de la sustancia económica, no podía encajar en un inicio en el T1 de 2026. Los operadores que no figuran en el registro anterior presentan su solicitud como nuevos solicitantes MiCA, sin cobertura transitoria.
- El acceso bancario es selectivo y depende de la banca corresponsal. Las entidades de crédito chipriotas realizan el onboarding de CASP bajo MiCA caso por caso; el enrutamiento de corresponsalía en USD añade una capa adicional de compliance por encima de la propia decisión del banco local. Mitigación: estructurar el esquema bancario con una entidad de crédito para los fondos de los clientes (MiCA, artículo 70(3)) más una o dos EMI para redundancia operativa; abordar la cuestión de la corresponsalía desde el principio si el flujo institucional en USD resulta relevante para el modelo de negocio.
Comparativa de Chipre
Chipre se sitúa en el nivel de Centros Cripto Consolidados de la UE/EEE junto a Malta y Gibraltar, con Estonia como alternativa de menor coste dentro de la UE. Malta aporta una trayectoria cripto específica al amparo de la Ley VFA de 2018; Gibraltar ofrece un posicionamiento DLT posterior al Brexit; Estonia es líder en costes en cuanto a tasas regulatorias y honorarios de asesoramiento.
| Factor | Chipre | Malta | Gibraltar | Estonia |
|---|---|---|---|---|
| Tipo de licencia | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA | Licencia de proveedor DLT (con custodia) / Licencia VAAP (sin custodia) | Autorización CASP bajo MiCA |
| Regulador | Comisión de Valores y Bolsa de Chipre (CySEC) | Malta Financial Services Authority (MFSA) | Gibraltar Financial Services Commission (GFSC) | Autoridad de Supervisión Financiera de Estonia |
| Plazos | 8–14 meses | 9–18 meses | 9–12 meses | 6–12 meses |
| Capital / salvaguardas prudenciales | Umbrales por clase del anexo IV: 50k / 125k / 150k €, según la clase | Umbrales por clase del anexo IV: 50k / 125k / 150k €, según la clase | Sin mínimo legal; enfoque basado en el riesgo (GFSC) | Umbrales por clase del anexo IV: 50k / 125k / 150k €, según la clase |
| Año 1 todo incluido | 217.000 €–462.000 € más las tasas anuales a prorrata | 490.000 €–1.075.000 € de implementación; tasas legales aparte | 355.454 £–883.154 £ | 131.750 €–308.500 € |
| Impuesto de sociedades | 15% (desde 2026); IP Box de aproximadamente el 3% sobre beneficios de IP elegible que cumplen el criterio de nexo; 8% sobre beneficios que cumplen los requisitos por la enajenación de criptoactivos no obtenidos mediante minería | 35% nominal; ~5% efectivo mediante devolución al accionista | 15% (desde julio de 2024) | 0% retenido / 22% distribuido |
| Presencia local | Mayoría residente en el órgano de administración y MLRO y responsable de compliance locales, según lo que espera CySEC en la práctica; oficina real | Alta dirección residente; oficina real | Alta dirección residente; se requiere sustancia económica | Órgano de administración de dos miembros (al menos un administrador residente en la UE); oficina real en Estonia |
| Pasaporte europeo de la UE | Sí (MiCA, artículo 65) | Sí (MiCA, artículo 65) | No (tercer país conforme a MiCA) | Sí (MiCA, artículo 65) |
| Situación FATF | Evaluado por MONEYVAL (no es miembro del FATF); sin inclusiones en listas adversas | Evaluado por MONEYVAL; fuera de la lista gris del FATF desde junio de 2022 | Evaluado por MONEYVAL; fuera de la lista gris del FATF desde febrero de 2024 | Evaluado por MONEYVAL; sin inclusiones en listas adversas |
| Ideal para | Supervisión de nivel MiFID en lengua inglesa; CASP institucionales y minoristas | Trayectoria consolidada en cripto desde la era VFA; optimización de la tributación efectiva | Operadores DLT-nativos que buscan un régimen a medida fuera de la UE | CASP de la UE atentos a los costes que priorizan la rapidez y un capital reducido |
Para los CASP de MiCA, los importes indicados son los umbrales por clase del anexo IV. Las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos. Artículo 67(1)–(4) de MiCA.
Compare todas las jurisdicciones cripto en paralelo →
Chipre y Malta son los pares más próximos en cuanto a posición regulatoria: ambos cuentan con supervisores de nivel MiFID con el inglés como lengua de trabajo, ambos se dirigen a CASP institucionales y minoristas, y ambos ofrecen pasaporte europeo MiCA desde jurisdicciones de servicios financieros consolidadas. La decisión suele reducirse a la estructuración fiscal (el IP Box chipriota y el tipo del 8% sobre la enajenación de criptoactivos frente al régimen de devolución por imputación de Malta) y a la huella operativa existente.
El posicionamiento de Gibraltar es distinto: el marco DLT es anterior a MiCA y atrae un perfil de operador diferente (negocios nativos de DLT, estructuras jurídicas nativas del criptosector), pero Gibraltar es un tercer país a efectos de MiCA, por lo que una licencia DLT no otorga pasaporte europeo. Estonia es la venta cruzada líder en coste: los operadores para los que la economía fiscal a largo plazo pesa más que el coste inicial eligen Chipre; los operadores con restricciones de capital y con el pasaporte europeo como requisito determinante eligen Estonia.
Cuándo Chipre es la opción adecuada
Elija Chipre si:
- La infraestructura reguladora y de asesoramiento en lengua inglesa resulta decisiva (base de clientes institucionales, fundadores de EE. UU., Reino Unido y el Golfo)
- Prevé ingresos significativos por propiedad intelectual (tecnología de marca blanca, software de custodia, tecnología de exchange) que encajan en el IP Box
- La vía de notificación del MiCA, artículo 60, está disponible porque la entidad ya cuenta con permisos MiFID de la CySEC
- El operador se dirige al flujo institucional de la UE y necesita un supervisor de origen con estándar MiFID
Considere alternativas si:
- El coste total inicial es la restricción vinculante y el presupuesto de trabajo es de 100.000 €–200.000 €: ver Estonia
- La rapidez para obtener el pasaporte es la restricción determinante y el objetivo son 6 meses: Lituania tiene un rango de planificación de 4–8 meses de principio a fin (con un regulador selectivo)
- La empresa cuenta con un historial comercial maltés considerable o con una autorización de la era VFA: ver Malta
- El tratamiento específico de la emisión de tokens en el marco DLT es decisivo para el modelo de negocio: considere Gibraltar
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes en Chipre
La guía para profesionales publicada en agosto de 2025, complementada por la revisión inter pares acelerada de ESMA de sobre la práctica de MiCA de la MFSA (extensible a todas las ANC, incluida CySEC), apunta a cinco deficiencias recurrentes en los expedientes que retrasan o degradan las solicitudes de CASP en Chipre.[11][13]
- Manual AML genérico, derivado de pagos. Los solicitantes reutilizan manuales AML redactados para negocios de servicios de pago sin adaptarlos a las tipologías propias de los criptoactivos (mixers, peel chains, monedas de privacidad, puentes entre cadenas). CySEC señala esto de forma sistemática en la primera revisión y exige manuales específicos para Chipre, ajustados al ámbito cripto, con vías de reporte a MOKAS, integración de la lista consolidada de sanciones de la UE y la infraestructura necesaria para la Travel Rule del TFR.
- Sustancia económica prometida tras la autorización. Presentar la solicitud con un único administrador residente en Chipre y el compromiso de contratar al MLRO, al Compliance Officer y a otros administradores residentes después de la autorización. CySEC considera esto un fallo de sustancia económica que suele añadir 3–6 meses al plazo de principio a fin, mediante solicitudes reiteradas de la información que falta en lugar de una única denegación; solo la primera solicitud dentro del período de evaluación del artículo 63 suspende el plazo, durante un máximo de 20 días hábiles.
- Paquete DORA aplazado. Tratar DORA como un proyecto posterior a la autorización. El marco ICT, el registro de terceros, la clasificación de incidentes, el calendario de pruebas del BCP y el plan de TLPT se esperan como parte del expediente inicial del artículo 62, no como compromisos condicionales.
- Presupuesto insuficiente para el perímetro de servicios de pago con EMT. Las transferencias de EMT por cuenta de clientes y los monederos de custodia que permiten transferencias hacia y desde terceros requieren una autorización PSP adecuada del propio CASP o una alianza con un PSP autorizado. El canje de criptoactivos y la intermediación en su compra con EMT quedan fuera de este requisito de PSD2.[35]
- Origen de fondos insuficiente para accionistas cualificados. Los accionistas cualificados (≥10%) deben documentar el origen de los fondos y el origen del patrimonio a satisfacción de CySEC. Las estructuras accionariales complejas con trusts internacionales, sociedades holding o cadenas de tesorería en tokens exigen documentación preparada de antemano; el aplazamiento de las pruebas de origen de fondos y de origen del patrimonio es el motivo aislado más frecuente de solicitudes de información para solicitantes que no son CIF.
El principal motivo de fracaso en las solicitudes de CASP en Chipre no es un defecto del marco regulatorio, sino una lectura errónea de las exigencias de sustancia económica de CySEC: los solicitantes tratan a Chipre como si fuera una jurisdicción de pabellón de conveniencia, tolerante con una sustancia económica meramente nominal, cuando en la práctica CySEC opera más cerca del extremo del espectro de la UE ocupado por MFSA y BaFin que de los países de Europa del Este que compiten por costes.
Preguntas frecuentes
CySEC gestionaba el registro nacional de CASP de Chipre desde septiembre de 2021 conforme a la Directiva R.A.D. 269/2021. El registro nacional imponía sus propios requisitos de capital conforme al apartado 14 de la Directiva R.A.D. 269/2021, pero no otorgaba derechos de pasaporte de la UE.[34] La autorización de CASP de la MiCA, disponible desde el , es una autorización prudencial conforme al Reglamento (UE) 2023/1114: exige salvaguardas prudenciales conforme al artículo 67 de la MiCA, toda la documentación del artículo 62 y el cumplimiento de los requisitos de sustancia y gobernanza, y otorga derechos de pasaporte de la UE conforme al artículo 65 de la MiCA. El registro nacional cerró la admisión de nuevos participantes el y dejó de operar el .
Sí, en circunstancias limitadas. Las empresas de inversión chipriotas autorizadas conforme a MiFID que presten servicios de criptoactivos equivalentes a servicios MiFID ya existentes pueden notificarlo a CySEC al amparo de MiCA, artículo 60, en lugar de obtener una autorización completa como CASP. La empresa debe notificarlo a CySEC al menos 40 días hábiles antes de prestar esos servicios por primera vez, y CySEC comprueba en un plazo de 20 días hábiles que la notificación está completa; no existe una decisión de autorización separada, y CySEC cobra una tasa de notificación de 10.000 €. La vía del artículo 60 es más rápida que la autorización completa del artículo 63 y reutiliza el perfil prudencial, la relación supervisora y la gobernanza ya existentes de la empresa.
No. Una autorización CASP bajo MiCA no cubre los valores tokenizados ni los activos del mundo real tokenizados que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye del reglamento los criptoactivos que sean instrumentos financieros MiFID, de modo que una acción, un bono o un pagaré tokenizados se rigen por MiFID, no por MiCA. En Chipre, eso implica una autorización de empresa de inversión chipriota (CIF) conforme a MiFID otorgada por CySEC, evaluándose la calificación con arreglo a las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros.
Chipre también participa en el régimen piloto de DLT de la UE en virtud del Reglamento (UE) 2022/858 para las infraestructuras de mercado basadas en DLT que gestionan instrumentos tokenizados. Un modelo que abarque ambos perímetros exige delimitar conjuntamente la autorización como CASP y como CIF. En cuanto a la estructuración, consulte nuestra guía de licenciamiento de fondos.
De principio a fin, de 8 a 14 meses desde el encargo inicial hasta la concesión de la autorización. El artículo 63 de MiCA fija los plazos legales de CySEC: 5 días hábiles para el acuse de recibo, 25 días hábiles para la comprobación de integridad y 40 días hábiles para resolver desde la recepción de una solicitud completa, con una única suspensión de hasta 20 días hábiles por una solicitud de información. El total incluye de 15 a 22 semanas de trabajo previo a la presentación (constitución de la entidad, elaboración de la documentación, revisión final, salvaguardas prudenciales y sustancia económica) más la revisión regulatoria.
Los expedientes limpios, con contacto previo con CySEC y sustancia económica ya implantada, se completan en 8 a 10 meses; los expedientes complejos se extienden a 12 a 14 meses.
Los CASP preexistentes inscritos en el registro nacional de CASP de Chipre debían solicitar a CySEC la autorización MiCA a más tardar el . Los solicitantes podían continuar conforme a las normas nacionales hasta que CySEC aprobara o denegara la solicitud o hasta que terminara el período transitorio el 1 de julio de 2026, lo que ocurriera primero; continuar más allá del 1 de julio de 2026 exigía una autorización MiCA. Las empresas que no presentaron solicitud debían presentar un plan de cese ordenado de actividad y cesar a más tardar el ; no existía ningún mecanismo de prórroga.
CySEC confirmó estas fechas en su comunicado de prensa del . Los operadores que no figuren en el registro anterior presentan su solicitud como nuevos solicitantes MiCA, sin cobertura transitoria, y deben completar el ciclo íntegro de solicitud de 8 a 14 meses antes de iniciar operaciones.
El umbral de la clase del anexo IV depende de los servicios autorizados: 50.000 € para los servicios de Clase 1 (recepción/transmisión, ejecución, colocación, asesoramiento, gestión de carteras, transferencia); 125.000 € para la Clase 2 (custodia y exchange); 150.000 € para la Clase 3 (gestión de una plataforma de negociación). Cuando se apliquen varias clases, rige la clase aplicable más alta.
El requisito puede cumplirse con fondos propios (capital de nivel 1 ordinario tras deducciones), una póliza de seguro o una garantía comparable, o una combinación de ellos, y se revisa anualmente conforme a la regla del importe mayor entre el mínimo de la clase o el 25% de los gastos fijos generales del ejercicio anterior. Para una empresa de Clase 2 con 1,5 millones € de gastos fijos generales, el requisito de capital continuo alcanza los 375.000 €.
Dos cifras, no una. El coste legal es el que cobra CySEC según su tarifario publicado: de 28.000 € a 64.000 € en el año 1 para un expediente típico de Class 2 o Class 3 con cuatro a seis servicios, dado que las tasas de solicitud son acumulativas por servicio, y después de 22.000 € a 91.000 € al año en tasas de supervisión fijas de MiCA y la tasa DORA, antes del componente escalado según la facturación; la tasa anual de MiCA se devenga a prorrata desde el mes en que comienzan los servicios, y la tasa DORA desde el mes de la autorización.
La implantación es todo lo demás y se presupuesta caso por caso: la constitución de la entidad chipriota, el asesoramiento jurídico y el Programa de Operaciones, la documentación de compliance, la documentación DORA e ICT, el desarrollo de la presencia local y la tecnología y auditoría de AML y Travel Rule suponen, a título orientativo, entre 189.000 € y 398.000 € en el año 1 y entre 95.000 € y 205.000 € anuales a partir de entonces. Ninguna de las dos cifras incluye las salvaguardas prudenciales ni el personal operativo adicional al MLRO y al Compliance Officer. Si las salvaguardas se cubren con fondos propios, estos se mantienen y no se gastan.
Plazo orientativo de onboarding en un banco local: 4–8 semanas para una empresa ordinaria con sustancia económica; 8–14 semanas desde el primer contacto hasta una cuenta operativa para un CASP autorizado conforme a MiCA en una entidad que acepte ese perfil. Otros casos regulados o de alto riesgo requieren una evaluación independiente; sigue siendo posible el rechazo.
La mayoría de los CASP chipriotas mantienen una relación con una entidad de crédito más una o dos relaciones con EMI para redundancia operativa. Salvo que el CASP sea en sí mismo una entidad de crédito, una EMI o una entidad de pago, MiCA, artículo 70(3), exige que los fondos de los clientes distintos de los tokens de dinero electrónico se depositen en una entidad de crédito o en un banco central antes del final del siguiente día hábil, identificables por separado de sus propios fondos. La banca corresponsal para flujos en USD es selectiva y añade una capa de compliance adicional.
Sí. Una autorización CASP de Chipre permite prestar servicios en los 27 Estados miembros de la UE más Islandia, Liechtenstein y Noruega conforme al artículo 65 de MiCA. Tras recibir toda la información del artículo 65, CySEC debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.
No se requiere una autorización nacional separada en las jurisdicciones cubiertas por el pasaporte europeo. Las normas locales de conducta de negocio y protección del consumidor siguen siendo aplicables, y es realista prever de 4 a 6 semanas de preparación específica para el Estado de acogida por cada mercado principal.
A partir del , 15% sobre los beneficios de explotación (elevado desde el 12,5% en virtud de la Reforma Fiscal de Chipre 2026 para alinearse con el Pilar Dos de la OCDE). El IP Box sigue ofreciendo una tributación efectiva de aproximadamente el 3% sobre las rentas cualificadas de propiedad intelectual mediante la deducción del 80%. A partir del , el artículo 20E grava al 8% los beneficios por la transmisión de criptoactivos no adquiridos mediante minería; las ganancias relacionadas con minería siguen las normas generales del impuesto sobre la renta.
Los dividendos y la mayor parte de los intereses pagados a no residentes no soportan retención; los dividendos pagados a sociedades vinculadas en jurisdicciones de baja tributación o incluidas en la lista de la UE de jurisdicciones no cooperativas soportan la Contribución Especial de Defensa al 5% o al 17%, y las regalías están exentas de retención cuando los derechos se utilizan fuera de Chipre (10% cuando se utilizan en Chipre o se pagan a sociedades vinculadas en jurisdicciones incluidas en la lista de la UE de jurisdicciones no cooperativas, que también soportan el 17% sobre los intereses). A efectos de la Contribución Especial de Defensa, un residente fiscal de Chipre se considera domiciliado después de al menos 17 de los 20 ejercicios fiscales anteriores. Desde 2026, una persona física considerada domiciliada sin domicilio de origen en Chipre puede optar, en su lugar, por pagar una cantidad global de 250.000 € que cubre cinco ejercicios fiscales de la Contribución Especial de Defensa, sujeta a la aprobación del Comisario Tributario.
A partir del , el artículo 20E grava al 8% los beneficios por la transmisión de criptoactivos no adquiridos mediante minería; las ganancias relacionadas con minería siguen las normas generales del impuesto sobre la renta.
Para los accionistas personas físicas no residentes que extraen beneficios mediante dividendos, no se aplica retención, lo que mantiene competitivo en la UE el coste fiscal total sobre los beneficios distribuidos a los fundadores; los dividendos pagados a sociedades vinculadas en jurisdicciones de baja tributación o incluidas en la lista de la UE de jurisdicciones no cooperativas soportan el 5% o el 17%.
DORA (Reglamento (UE) 2022/2554) se aplica a los CASP chipriotas desde el . El marco abarca la gestión del riesgo ICT (gobernanza aprobada por el órgano de administración, identificación, clasificación y mitigación de riesgos), el riesgo ICT de terceros (registro, salvaguardas contractuales, estrategias de salida, riesgo de concentración), la notificación de incidentes (clasificación conforme a DORA, artículo 18, notificación a CySEC en los plazos establecidos), las pruebas de resiliencia operativa digital (BCP anual, ciclo TLPT trienal para entidades significativas) y el intercambio de información relativa a ICT. CySEC espera que el paquete DORA esté completo en la solicitud inicial y no se posponga a un momento posterior a la autorización.
Estados trimestrales de activos de clientes; estados financieros anuales auditados dentro de los cuatro meses siguientes al cierre del ejercicio; auditoría AML independiente anual; revisión de la adecuación de capital frente al test del 25% de los gastos fijos generales; comunicación de operaciones sospechosas a MOKAS por cada suceso; reporte de reclamaciones; reporte de vigilancia de abuso de mercado para las plataformas de negociación; notificaciones de cambios en participaciones cualificadas, cambios en el órgano de administración y externalizaciones materiales; e informes de incidentes DORA. La autorización es indefinida; la tasa anual, que se cobra a prorrata desde el mes en que comienzan los servicios, combina componentes fijos por servicio con un componente variable basado en la facturación, con un límite conjunto de 500.000 € anuales, y se aplica una tasa DORA separada de 2.000 € a 20.000 € según el tamaño de la entidad.
Constitución de sociedades en Chipre
Constituya la Ltd chipriota para su solicitud de CASP, con la sustancia económica implantada antes de la presentación.
Abrir una cuenta de empresa para actividad cripto
Entidades de crédito chipriotas para los fondos de clientes conforme a MiCA, artículo 70(3), y EMI de la UE para los flujos operativos.
Licenciamiento CASP en Estonia
La alternativa más económica de la UE: 0% de impuesto sobre beneficios no distribuidos, un plazo de principio a fin más corto y menores costes recurrentes.
Inicie su solicitud de CASP en Chipre
Envíenos un resumen de sus planes de licencia de criptoactivos en Chipre. Delimitamos los requisitos por escrito y, después, le presentamos a un especialista independiente.
¿Aún no quiere enviar una descripción de su proyecto? Pregunte primero a Emma. Ella responde al momento y puede recoger su solicitud por escrito para ponerle en contacto con un especialista.
Referencias
Mostrar todas las referencias
- Finance Magnates, «New European Rules May Attract More Serious Asset Managers to Cyprus,» Says CySEC Chair, financemagnates.com, consultado en .
- The Sovereign Group, Cyprus Tax Reform 2026: Corporate and Personal Tax Changes, sovereigngroup.com, consultado en .
- Autoridad Europea de Valores y Mercados, Registro provisional de MiCA: proveedores de servicios de criptoactivos (archivo CASPS, edición del ; el archivo también incluye entidades de crédito y otras entidades financieras que realizaron la notificación conforme a MiCA, artículo 60), esma.europa.eu, consultado el .
- Harris Kyriakides, Cyprus Enacts New AML Law Aligned with EU Crypto-Asset Framework, harriskyriakides.law, consultado en .
- Harneys, CySEC Updates on Transitional Measures for Crypto-Asset Providers and Local CASP Regime, harneys.com, consultado en .
- Cyprus Securities and Exchange Commission, Press Release: MiCA Licence Applications Due by 27 February 2026, cysec.gov.cy, consultado en .
- Autoridad Europea de Valores y Mercados, Directrices sobre reverse solicitation en el marco de MiCA (ESMA35-1872330276-2030), esma.europa.eu, consultado en .
- Unión Europea, Reglamento (UE) 2022/2554 (DORA), eur-lex.europa.eu, consultado en .
- Unión Europea, Reglamento (UE) 2023/1114 (MiCA), eur-lex.europa.eu, consultado en .
- Banco Central de Chipre, Dual Licensing of CASPs Under PSD2, centralbank.cy, consultado en .
- KPMG Cyprus, Markets in Crypto-Assets Regulation (MiCA), agosto de 2025, kpmg.com (archivado), consultado en .
- Consejo de la Unión Europea, Directiva (UE) 2023/2226 del Consejo (DAC8), eur-lex.europa.eu, consultado en .
- Autoridad Europea de Valores y Mercados, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, consultado en .
- Unión Europea, Reglamento (UE) 2023/1113 (Reglamento sobre transferencias de fondos), eur-lex.europa.eu, consultado en .
- Cyprus Securities and Exchange Commission, MiCA Information Hub, cysec.gov.cy, consultado en .
- European Securities and Markets Authority, List of Competent Authorities Designated Under MiCA Article 93, esma.europa.eu, consultado en .
- Lexology, Cyprus Tax Reform 2026: A Comprehensive Legal Analysis of the New Tax Framework in Force from 1 January 2026, lexology.com, consultado en .
- ITR World Tax, Cyprus Tax Reform Updates Effective from 2026, itrworldtax.com, consultado en .
- Maples Group, ESMA Reverse Solicitation Guidance MiCA, maples.com, consultado en .
- Finance Magnates, Capital.com’s Crypto Ambitions Become Imminent as It Secures a MiCA License in Cyprus, financemagnates.com, consultado en .
- Cyprus Securities and Exchange Commission, Policy Statement PS-03-2024 on Fees Payable by Entities Falling Under MiCAR and Directive DI 73-2009-04, cysec.gov.cy, consultado en .
- Foro Global sobre Transparencia e Intercambio de Información con Fines Fiscales de la OCDE, Jurisdictions committed to implement the Crypto-Asset Reporting Framework (CARF) in time to commence exchanges in 2027, 2028 or 2029 (última actualización 14 de septiembre de 2026), oecd.org, consultado el .
- AELC, EEA-Lex: Reglamento (UE) 2023/1114 (MiCA), incorporado al Acuerdo EEE mediante la Decisión del Comité Mixto n.º 41/2025 y en vigor en el EEE desde el 24 de junio de 2025; Directiva (UE) 2015/2366 (PSD2), JCD 165/2019, en vigor desde el 1 de mayo de 2022; Directiva 2009/110/CE (EMD2), JCD 120/2010, en vigor desde el 1 de noviembre de 2012; Directiva 2014/65/UE (MiFID II), JCD 78/2019, en vigor desde el 3 de diciembre de 2019, efta.int, consultado el .
- MONEYVAL, Medidas contra el blanqueo de capitales y la financiación del terrorismo: Chipre, 4.º Informe de Seguimiento Reforzado y recalificación del cumplimiento técnico (MONEYVAL(2025)2), adoptado por procedimiento escrito el , rm.coe.int, consultado el .
- MONEYVAL, Medidas contra el blanqueo de capitales y la financiación del terrorismo: Chipre, Informe de Evaluación Mutua de la Quinta Ronda, resumen ejecutivo, adoptado el , rm.coe.int, consultado el .
- Cyprus Securities and Exchange Commission, Directiva DI 73-2009-04 sobre mercados de criptoactivos (cargas y tasas) de 2024 (R.A.D. 415/2024), traducción no oficial al inglés, apartados 5(3) y 6(2)–(3), cysec.gov.cy, consultado el .
- Cyprus Securities and Exchange Commission, Nota de prensa: CySEC publica una declaración de política sobre las tasas relacionadas con el Reglamento DORA (PS-03-2025), , cysec.gov.cy; Circular C731: tasas anuales en relación con el Reglamento DORA, , cysec.gov.cy; Declaración de política PS-03-2025, anexo I (Directiva DI 73-2009-07, apartado 4: tasa DORA pagadera a más tardar el 30 de noviembre, prorrateada en el año de concesión desde el mes de la autorización), cysec.gov.cy, consultado el .
- Cyprus Securities and Exchange Commission, Anuncio: los servicios de criptoactivos solo pueden prestarse de conformidad con las disposiciones del Reglamento relativo a los mercados de criptoactivos, , cysec.gov.cy, consultado el .
- República de Chipre, Ley del Impuesto sobre la Renta (Modificación) (n.º 4) de 2025, Ley 244(I)/2025, Boletín Oficial n.º 5070, (artículo 20E sobre transmisiones de criptoactivos; compensación de pérdidas durante siete años; criterio del lugar de constitución; tipo del 15%), cylaw.org, consultado el .
- República de Chipre, Ley de la Contribución Especial de Defensa (Modificación) (n.º 4) de 2025, Ley 245(I)/2025, Boletín Oficial n.º 5070, (artículo 2(3), domicilio presunto; artículo 3, tipos sobre dividendos; artículo 3Δ, opción por el pago global), cylaw.org, consultado el .
- República de Chipre, Ley 151(I)/2024 sobre la garantía de un nivel mínimo global de imposición para los grupos de empresas multinacionales y los grupos nacionales de gran magnitud en la Unión, cylaw.org, consultado el .
- República de Chipre, Ley de Cooperación Administrativa en el Ámbito de la Fiscalidad (Modificación) de 2026, Ley 38(I)/2026 (que transpone la Directiva (UE) 2023/2226, DAC8), Boletín Oficial n.º 5081, , cylaw.org, consultado el .
- República de Chipre, Ley del Impuesto sobre la Renta N.118(I)/2002, texto consolidado (artículo 9(1)(κ), deducción del 80% de los beneficios cualificados de activos intangibles; artículo 21, 10% sobre las regalías por derechos utilizados en Chipre; artículo 21A, 10% sobre las regalías pagadas a sociedades vinculadas en jurisdicciones incluidas en la lista de la UE de jurisdicciones no cooperativas), cylaw.org, consultado el .
- Comisión del Mercado de Valores de Chipre, Directiva sobre el Registro de Proveedores de Servicios de Criptoactivos de 2021 a 2023 (R.A.D. 269/2021, modificada), versión consolidada no oficial en inglés, apartado 14 (adecuación del capital; incluida la excepción para empresas de inversión), cysec.gov.cy, consultado el .
- Autoridad Bancaria Europea, EBA/Op/2025/08, apartado 23, dictamen de la EBA (copia de FMA); artículo 70(4) de MiCA, esma.europa.eu, consultado el .
- República de Chipre, Ley de Prevención y Represión del Blanqueo de Capitales 188(I)/2007, artículo 2 (titular real), cylaw.org, consultado el .
- Unión Europea, Reglamento (UE) 2024/1624 (AMLR), artículos 51, 52 y 90 (titularidad, control y aplicación), eur-lex.europa.eu, consultado el .