¿Por qué elegir Estonia para el licenciamiento de criptoactivos?
Estonia es la opción adecuada para los operadores que buscan una base única y creíble en la UE, una infraestructura de administración digital diseñada en torno a la gestión a distancia y un régimen fiscal que aplaza el impuesto de sociedades hasta el reparto de beneficios. No es la opción adecuada para las empresas que no estén dispuestas a mantener una sustancia económica estonia genuina, porque Finantsinspektsioon es abiertamente selectiva en 2026.
De la cantidad a la calidad
Estonia fue el primer Estado miembro de la UE en licenciar actividades con moneda virtual. Entre 2017 y 2019, la Unidad de Inteligencia Financiera concedió licencias de operación a más de 1.300 empresas.[1] Una sucesión de reformas endureció el régimen, la Unidad de Inteligencia Financiera revocó 1.808 autorizaciones solo en 2020 y, a mediados de 2024, quedaban menos de 60 titulares heredados en activo.[2]
En la práctica, la Estonia de 2026 es el reinicio deliberado del regulador: Finantsinspektsioon como única autoridad de licenciamiento, la Krüptovaraturu seadus como única norma y la autorización MiCA de proveedor de servicios de criptoactivos como única licencia con proyección de futuro.
Pasaporte europeo MiCA completo desde una base pequeña
Una autorización CASP de la Finantsinspektsioon confiere el pasaporte europeo MiCA completo. Conforme a MiCA, artículo 65, la notificación al regulador de origen activa una transmisión en 10 días hábiles a las autoridades competentes de acogida, y el CASP puede iniciar la prestación transfronteriza de servicios 15 días naturales después de la notificación.[3] El pasaporte alcanza los 27 Estados miembros de la UE y los tres Estados del EEE (Islandia, Liechtenstein, Noruega).
A diferencia de Alemania, donde el plazo realista de autorización como CASP es actualmente de 12 a 24 meses,[4] el plazo legal en Estonia es de aproximadamente 65 días hábiles más una pausa de 20 días hábiles para solicitudes de información adicional: un procedimiento más rápido sobre el papel y a cargo de un regulador más pequeño.
Administración gestionable en inglés y digital por naturaleza
Finantsinspektsioon acepta documentos en inglés previa solicitud, el e-Business Register funciona en inglés y el programa estonio de e-Residency permite a los fundadores no residentes firmar documentos y autenticarse digitalmente en los portales del regulador. Desde el , todas las solicitudes de CASP y de fichas referenciadas a activos deben presentarse a través del portal de solicitudes en línea de la FSA; ya no se aceptan presentaciones de documentos en papel.[5] La combinación tiene relevancia operativa: una solicitud lituana o maltesa conlleva costes de traducción y presentaciones físicas que una solicitud estonia evita.
El modelo de impuesto sobre beneficios distribuidos
Estonia grava los beneficios empresariales únicamente en el momento de su distribución. A fecha de , el tipo es de 22/78 del dividendo neto (el aumento previsto a 24/76 fue derogado por el Riigikogu en diciembre de 2025).[6] Para un CASP en fase de crecimiento que reinvierte, la carga fiscal efectiva sobre los beneficios no distribuidos es nula.
A diferencia de Irlanda, donde el impuesto sobre sociedades es del 12,5% sobre los beneficios de explotación independientemente de su distribución, el modelo de Estonia permite que el capital se capitalice dentro de la sociedad antes de cualquier fuga fiscal. Se trata de una ventaja real y cuantificable para las empresas que se orientan hacia una escala institucional.
La advertencia honesta
Lo que esta guía no pretende es que la era anterior no haya dejado huella. Los bancos de toda la UE y de EE. UU. siguen aplicando una due diligence de contraparte reforzada a las firmas de criptoactivos con licencia estonia, y Finantsinspektsioon ha señalado públicamente que es improbable que los solicitantes de finales de 2025 y principios de 2026 obtengan una decisión antes de la fecha límite de transición del .[7] La respuesta correcta es dirigirse al regulador con antelación, construir una sustancia económica real y tratar el acceso bancario como un flujo de trabajo paralelo desde el primer día.
Marco regulatorio
El único regulador es Finantsinspektsioon. La única norma es la Krüptovaraturu seadus, que implementa MiCA, el Reglamento sobre transferencias de fondos de la UE y el Reglamento sobre resiliencia operativa digital en una sola ley estonia. La Rahapesu Andmebüroo, la Unidad de Inteligencia Financiera, conserva únicamente su función supervisora en materia de AML y sanciones financieras.
Definición: autorización MiCA como proveedor de servicios de criptoactivos
Una autorización MiCA como proveedor de servicios de criptoactivos es la licencia armonizada a escala de la UE para prestar uno o varios de los diez servicios regulados de criptoactivos a clientes en cualquier Estado del EEE. En Estonia la concede Finantsinspektsioon con arreglo a la Krüptovaraturu seadus: la única ley estonia que transpone MiCA, el Reglamento sobre transferencias de fondos 2023/1113 y DORA. La licencia se concede por tiempo indefinido, es modular por servicio y su supervisión se articula mediante tasas anuales en lugar de renovaciones periódicas. Los CASP constituidos en Estonia están sujetos al régimen del impuesto de sociedades sobre beneficios distribuidos del país (0% sobre los beneficios no distribuidos y 22% en el momento de la distribución, a partir de 2026).
Historial regulatorio
La trayectoria de licenciamiento de Estonia, desde un volumen que acaparaba titulares hasta una selectividad deliberada, es el contexto que todo comprador debería comprender antes de elegir la jurisdicción en 2026. Estonia introdujo la autorización de proveedores de servicios de moneda virtual en la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo en 2017. En 2019, la Unidad de Inteligencia Financiera había concedido licencias de actividad a más de 1.300 empresas, y las estimaciones informales situaban en Estonia a más de la mitad de los proveedores de servicios de activos virtuales del mundo a mediados de 2021.[1]
Las reformas llegaron en oleadas. Una modificación de marzo de 2020 elevó la tasa de solicitud de 300 € a 3.300 €, introdujo controles fit and proper y exigió disponer de cuentas de pago en Estonia. Solo en 2020, la Unidad de Inteligencia Financiera revocó 1.808 autorizaciones.[2] Las autorizaciones superaban en número a las empresas porque el régimen anterior a 2020 licenciaba por separado los servicios de exchange y los servicios de monedero, de modo que una misma sociedad solía tener dos.
Una modificación de marzo de 2022 elevó el capital desembolsado a 100.000 €–250.000 € según el tipo de servicio, exigió auditorías independientes e implementó la Travel Rule del FATF sin umbral de minimis.[8] Otras 389 autorizaciones caducaron o fueron revocadas en los meses siguientes. A solo quedaban 100 autorizaciones activas de proveedor de servicios de activos virtuales.[9]
La Krüptovaraturu seadus entró en vigor el , con lo que la competencia de licenciamiento pasó de la Unidad de Inteligencia Financiera a Finantsinspektsioon y tres instrumentos de la UE quedaron integrados en una sola ley estonia.[10] Estonia optó por el período transitorio máximo de 18 meses de MiCA en virtud del artículo 143(3). Las autorizaciones preexistentes expiraron el en todos los casos.
Novedades regulatorias recientes
- . El período transitorio se cerró con una autorización estonia. Finantsinspektsioon confirmó el que un solo proveedor de servicios de criptoactivos, Lightspark Payments Europe AS, había recibido una autorización estonia de CASP conforme a MiCA, y que AS LHV Pank y Lightyear Europe AS pueden prestar servicios de criptoactivos al amparo de sus autorizaciones existentes. La Unidad de Inteligencia Financiera canceló las inscripciones en el registro de las licencias heredadas de moneda virtual el . A fecha de , el registro de entidades supervisadas sigue incluyendo un CASP estonio, junto con los proveedores transfronterizos que operan mediante pasaporte europeo al amparo del artículo 65.[24]
- . Recordatorio de transición de Finantsinspektsioon. El órgano de administración confirmó que los solicitantes que aún no hayan presentado su expediente difícilmente recibirán una decisión antes del , y que los titulares de licencias antiguas que no cuenten con una solicitud completa en esa fecha deberán dejar de celebrar nuevos contratos con clientes.[7]
- . El portal de solicitudes en línea de la FSA pasa a ser obligatorio. Todas las solicitudes de CASP y de tokens referenciados a activos se presentan ahora exclusivamente a través del portal del regulador; ya no se aceptan presentaciones de documentos en papel.[5]
- . Q&A de ESMA sobre MiCA, artículo 67. El Q&A aclaró que los «gastos generales fijos» deben calcularse a partir del total de gastos generales (tanto fijos como variables), permitiéndose únicamente las deducciones previstas en el artículo 67(3)(a)–(d).[11] Esto restringe la base de cálculo de la prueba de fondos propios por el importe mayor.
- . Kerstin Pilt nombrada Presidenta de Finantsinspektsioon. La nueva Presidenta señaló públicamente como prioridad para 2026 «una mayor claridad y un diálogo sustantivo con el sector».[12]
- . El tipo de IVA se eleva al 24%. El tipo general pasó del 22% al 24%, lo que afecta a los servicios de criptoactivos sujetos a gravamen, como la custodia y los servicios técnicos de monedero. El cambio de cripto por moneda fiat sigue exento conforme a la sentencia Hedqvist del TJUE.[6]
- . DORA plenamente aplicable. El Reglamento de Resiliencia Operativa Digital se aplica ya a todos los CASP estonios, con las obligaciones de notificación de incidentes ICT y de registro de terceros en vigor.[13]
- . Títulos V–VII de MiCA aplicables. Las disposiciones de MiCA relativas a los CASP entraron en aplicación en toda la UE, marcando el inicio del plazo transitorio estonio.[14]
Solapamiento regulatorio
Varios regímenes de la UE y de Estonia se cruzan con la autorización CASP de MiCA y deben evaluarse en paralelo:
- Reglamento sobre transferencias de fondos de la UE (Reglamento 2023/1113). La travel rule europea para las transferencias de criptoactivos; aplicable desde el . Consecuencia práctica: no existe umbral de minimis; la información del ordenante y del beneficiario debe acompañar toda transferencia entre CASP.[14]
- Digital Operational Resilience Act. Se aplica a todos los CASP desde el . Consecuencia práctica: el registro de terceros proveedores de ICT, la clasificación de incidentes y las pruebas de penetración basadas en amenazas para los CASP significativos son obligaciones de base.[13]
- PSD2 y la Directiva sobre dinero electrónico. El dictamen de la Autoridad Bancaria Europea de confirmó que la custodia y la transferencia de fichas de dinero electrónico siguen siendo servicios de pago, lo que implica que se requiere una autorización paralela de entidad de pago o de entidad de dinero electrónico cuando se prestan dichos servicios.[15] Los umbrales mínimos de capital no se compensan entre regímenes.
- Ley estonia de prevención del blanqueo de capitales y de la financiación del terrorismo (RahaPTS). Sigue aplicándose a los CASP como sujetos obligados. Consecuencia práctica: la auditoría AML anual independiente y la comunicación de actividades sospechosas a la Unidad de Inteligencia Financiera continúan siendo obligaciones vigentes bajo la supervisión de Finantsinspektsioon.[8]
Transición regulatoria: del régimen VASP de la FIU al régimen CASP MiCA de Finantsinspektsioon
El régimen anterior
La Unidad de Inteligencia Financiera emitió autorizaciones de proveedor de servicios de moneda virtual conforme a la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo desde 2017. Tras las reformas de marzo de 2022, los umbrales de capital se situaban entre 100.000 € y 250.000 € según el tipo de servicio. La Unidad de Inteligencia Financiera cerró el régimen a nuevos solicitantes cuando la Krüptovaraturu seadus entró en vigor el . A mediados de 2024 permanecían activas aproximadamente 50 autorizaciones.[10]
El nuevo régimen
Finantsinspektsioon comenzó a aceptar solicitudes de CASP conforme a MiCA en virtud de la Krüptovaraturu seadus el . Las disposiciones de MiCA relativas a los CASP entraron en aplicación en toda la UE el . Los umbrales mínimos de capital son de 50.000 € / 125.000 € / 150.000 € según la clase de servicio, conforme al anexo IV de MiCA. No existe un régimen de autorización simplificada al amparo de MiCA, artículo 143(6): los titulares preexistentes deben solicitar la autorización completa como CASP.
Grandfathering y disposiciones transitorias
Conforme al Krüptovaraturu seadus § 48(4), todo proveedor de servicios de activos virtuales preexistente debe adecuar su actividad a la ley (lo que, en la práctica, significa obtener una autorización CASP de Finantsinspektsioon) antes del .[16] El titular que haya presentado una solicitud completa antes de esa fecha y no haya recibido una decisión podrá continuar con sus operaciones existentes, pero no podrá celebrar nuevos contratos con clientes desde el hasta que se dicte una decisión. Estonia optó por el período transitorio máximo de 18 meses previsto en MiCA, artículo 143(3).[17]
Mecanismo de conversión
No existe conversión automática. El titular de una autorización preexistente debe presentar un expediente completo de solicitud de CASP conforme a MiCA, con las mismas reglas que se aplican a los nuevos solicitantes. La solicitud se presenta a través del portal en línea de Finantsinspektsioon (obligatorio desde el ), se utiliza el formulario del anexo VI del RTS de la EBA y se aplica la tasa de tramitación de 3.000 €. El historial de autorización previa ante la FIU forma parte del expediente fit and proper, pero no abrevia el examen sustantivo.
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| Título V de MiCA (CASP) aplicable en toda la UE | Inicio del cómputo del período transitorio | |
| DORA aplicable a todos los CASP | Marco ICT exigido en el momento de la autorización | |
| Portal en línea de la FSA obligatorio | Ya no se aceptan presentaciones de documentos en papel | |
| Las autorizaciones VASP heredadas de la Unidad de Inteligencia Financiera dejaron de tener efecto | O autorizada o en cese ordenado | |
| Q&A de ESMA sobre MiCA relativas a gastos fijos generales | Base de cálculo de fondos propios más amplia |
Implicaciones prácticas
Para los titulares de licencias preexistentes, la situación desde el depende de si una solicitud completa llegó a Finantsinspektsioon antes de esa fecha. El titular que la presentó puede continuar con sus contratos vigentes mientras la decisión esté pendiente, pero no puede captar nuevos clientes. El titular que no la presentó queda fuera del régimen, porque las autorizaciones preexistentes dejaron de surtir efecto y nada se convierte automáticamente. El error habitual fue interpretar el grandfathering sin nuevos contratos como un aterrizaje suave: resulta operativamente insostenible para cualquier negocio en fase de crecimiento que dependa de la captación de clientes.
Para un operador en esa situación ahora, la elección es una nueva solicitud de CASP en el plazo ordinario o una liquidación ordenada con notificación a los clientes, devolución de la custodia y un registro de salida documentado.
Tipos de licencia y actividades cubiertas
Finantsinspektsioon concede una única autorización MiCA de proveedor de servicios de criptoactivos que es modular por servicio. El solicitante elige cuáles de los diez servicios del MiCA, artículo 3(1)(16)(a)-(j), va a prestar, y la autorización se concede para ese conjunto. La emisión de tokens referenciados a activos requiere una autorización separada; la emisión de tokens de dinero electrónico requiere una licencia de entidad de crédito o de entidad de dinero electrónico.
Actividades cubiertas
Los diez servicios de criptoactivos regulados por MiCA son:
- Custodia y administración de criptoactivos por cuenta de clientes. Mantenimiento de las claves y los criptoactivos de los clientes en estructuras segregadas. Aplica a proveedores de monederos, exchanges con cuentas de custodia y prime brokers.
- Operación de una plataforma de negociación de criptoactivos. Reunión de múltiples intereses de compra y venta de terceros dentro del sistema. Se aplica a exchanges de contado y a plataformas con libro de órdenes.
- Intercambio de criptoactivos por fondos. Conversión de fiat a cripto y de cripto a fiat. Se aplica a los on-ramps y off-ramps.
- Intercambio de criptoactivos por otros criptoactivos. Conversión de cripto a cripto. Se aplica a los servicios de swap y a los agregadores de DEX con funciones de custodia.
- Ejecución de órdenes de criptoactivos en nombre de clientes. Actuar en calidad fiduciaria para ejecutar órdenes de clientes. Se aplica a las mesas de intermediación.
- Colocación de criptoactivos. Comercialización de nuevos criptoactivos a compradores. Se aplica a launchpads y a proveedores de infraestructura para ventas de tokens.
- Recepción y transmisión de órdenes sobre criptoactivos por cuenta de clientes. Recepción de órdenes de clientes y su transmisión a un tercero para su ejecución. Se aplica a los brókers presentadores.
- Asesoramiento sobre criptoactivos. Recomendaciones personalizadas a clientes sobre operaciones con criptoactivos. Se aplica a los asesores de inversión que amplían su actividad al ámbito de los criptoactivos.
- Prestación de gestión de carteras de criptoactivos. Gestión discrecional de carteras de criptoactivos. Se aplica a los gestores de activos.
- Prestación de servicios de transferencia de criptoactivos por cuenta de clientes. Transferir criptoactivos de una dirección a otra por cuenta de un cliente. Se aplica a los operadores que solo realizan transferencias.
Qué no requiere autorización como CASP
- Transferencias puramente P2P entre monederos autocustodiados. Ningún intermediario actúa en nombre de los clientes.
- Proveedores de software no custodio. Código puro que el usuario ejecuta sin que el proveedor conserve las claves, asuma la custodia ni ejecute órdenes.
- La participación en la gobernanza de una DAO en sí misma. Cuando no se presta ningún servicio en nombre de clientes con carácter comercial. Las orientaciones del Comité Mixto de la Autoridad Bancaria Europea y ESMA distinguen entre la prestación de servicios y la infraestructura.
- Minería de bitcoin y operaciones de validador. La actividad de validación pura queda fuera del perímetro CASP de MiCA.
- Los NFT que son genuinamente únicos y no fungibles. MiCA excluye expresamente de su ámbito de aplicación los criptoactivos únicos y no fungibles (sujeto a la revisión pendiente de esa delimitación por parte de la Comisión Europea).
Autorizaciones adyacentes
Una autorización CASP conforme a MiCA no confiere el derecho a prestar servicios de inversión sobre instrumentos financieros de la MiFID II, servicios de pago con arreglo a PSD2 ni emisión de dinero electrónico conforme a la EMD2. Cuando el modelo de negocio traspasa estos límites (con mayor frecuencia, la custodia o la transferencia de fichas de dinero electrónico, que el dictamen de la EBA de confirmó que siguen siendo servicios de pago), se requiere una autorización paralela.[15] Los umbrales mínimos de capital no se compensan entre sí: se aplican tanto la Clase 2 de MiCA (125.000 €) como el capital inicial exigido por PSD2.
Para las entidades de crédito, empresas de servicios de inversión, entidades de dinero electrónico, sociedades gestoras de UCITS y gestores de fondos de inversión alternativos, la vía de notificación del artículo 60 de MiCA permite acceder a determinados servicios de criptoactivos sin una solicitud completa de CASP. A fecha de , dos intermediarios estonios han utilizado esta vía: el canal de entidad de crédito y el canal de empresa de servicios de inversión, respectivamente.[18][19] La vía no está disponible para empresas de fuera de la UE ni para solicitantes no autorizados.
Valores tokenizados y RWA
El artículo 2(4) de MiCA excluye los criptoactivos que se califican como instrumentos financieros, de modo que un valor tokenizado (una acción, un bono o una participación de fondo tokenizados) no se regula conforme a MiCA, sino conforme a MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Estonia por Finantsinspektsioon. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera entre valor y criptoactivo. La consecuencia honesta: una autorización estonia de CASP conforme a MiCA no permite emitir ni negociar valores tokenizados, que quedan sujetos al régimen de valores de MiFID. Cuando el modelo envuelve participaciones de fondo tokenizadas y no instrumentos, la vía pasa por el licenciamiento de fondos conforme al régimen del fondo subyacente.
Reverse solicitation
Un proveedor de servicios de criptoactivos de fuera del EEE solo puede prestar servicio a un cliente estonio cuando este haya iniciado el servicio enteramente por iniciativa propia. La exención es restringida. Cualquier forma de marketing dirigido a la UE, contenido web en lenguas de la UE, publicidad geolocalizada, disponibilidad en tiendas de aplicaciones o uso de influencers radicados en la UE anula la exención conforme a las directrices de ESMA de febrero de 2025.
Los operadores que buscan un acceso sistemático al mercado del EEE no pueden basarse en la reverse solicitation y deben obtener una autorización CASP en un Estado miembro de la UE. Consulte la guía específica sobre reverse solicitation bajo MiCA para conocer el esquema de compliance aplicable a terceros países.
Requisitos
Dos requisitos determinan si una solicitud estonia de CASP prospera: un capital social desembolsado realmente depositado y segregado en una entidad del EEE antes de la presentación de documentos, y una sustancia económica operativa en Estonia que el regulador pueda auditar. Todo lo demás, incluidos el gobierno corporativo, el fit and proper, el AML/CFT y DORA, es exigente pero convencional. En los dos primeros es donde las solicitudes fallan con más frecuencia.
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Forma jurídica | osaühing (OÜ) o aktsiaselts (AS) estonia |
| Domicilio social | En Estonia, cuando al menos parte de los servicios se presta en el país |
| Capital mínimo (Clase 1) | 50.000 € (RTO, ejecución, colocación, transferencia, asesoramiento, gestión de carteras) |
| Capital mínimo (Clase 2) | 125.000 € (servicios de clase 1 más custodia y ambos servicios de exchange) |
| Capital mínimo (clase 3) | 150.000 € (todos los servicios de la Clase 2 más la explotación de una plataforma de negociación) |
| Fondos propios: prueba del importe mayor | El importe mayor entre el mínimo de la clase y una cuarta parte de los gastos fijos generales del ejercicio anterior (MiCA, artículo 67) |
| Depósito del capital | Efectivo, depositado previamente en una entidad de crédito, entidad de dinero electrónico o entidad de pago estonia (incluidas las que operan mediante pasaporte europeo en el EEE) antes de la presentación de documentos |
| Órgano de administración | Un administrador como mínimo conforme al derecho societario (el Código de Comercio, § 181, permite un órgano de administración de un solo miembro); el principio de doble control (al menos dos personas dirigiendo efectivamente la actividad) es una expectativa supervisora, no un requisito de MiCA |
| Residencia en la UE | Al menos un administrador con residencia habitual en la UE (MiCA, artículo 59(2)) |
| Propiedad extranjera | 100% permitido; UBOs divulgados; accionistas cualificados evaluados como fit and proper |
| Titulares de funciones clave | Responsable de AML/CFT, responsable de compliance, responsable de riesgos, responsable de riesgos ICT, auditor interno |
| Tasa de solicitud | 3.000 € |
| Auditoría | Auditoría legal anual de los estados financieros; se prevé una auditoría AML/CFT independiente anual |
| Seguros | Seguro cibernético y operativo o cobertura con fondos propios para los CASP de custodia conforme a MiCA, artículo 75(8) |
Evaluación fit and proper
Finantsinspektsioon lleva a cabo una evaluación sustantiva fit and proper de cada miembro del órgano de administración, titular de función clave y accionista cualificado (10% o más). Las dimensiones evaluadas son los conocimientos y la experiencia adecuados al puesto, la honorabilidad, la dedicación de tiempo suficiente, la solvencia financiera y la ausencia de sanciones regulatorias previas o de participación en entidades reguladas fallidas. Entre los documentos exigidos figuran los CV, los extractos de antecedentes penales, el historial profesional, las declaraciones de conflicto de intereses y el cuestionario Sobivusmenetlus de Finantsinspektsioon cumplimentado para cada persona.
En la práctica, el regulador examina con detalle cómo la experiencia conjunta del equipo se corresponde con los servicios concretos que el CASP pretende prestar; una licencia de gestión de carteras solicitada por un equipo sin experiencia en gestión de activos no prosperará.
Presencia local y sustancia económica
El requisito de domicilio social es estructural, no formal. Finantsinspektsioon espera que la dirección estonia registrada sea el lugar donde parte de los servicios se prestan efectivamente, respaldada por titulares de funciones clave localizables en Estonia y por registros operativos mantenidos en el país. El regulador heredó un fuerte escepticismo hacia las estructuras de buzón de las reformas de la RahaPTS de 2022, y la supervisión posterior a la autorización comprueba la sustancia económica de forma directa. La verdadera restricción no son los números mínimos legales de personal (no existen); es la capacidad operativa de acreditar que el AML/CFT Officer, el Compliance Officer y el ICT Risk Officer están presentes, son contactables y ejercen sus funciones desde Estonia.
AML/CFT y Travel Rule
La Ley de prevención del blanqueo de capitales y de la financiación del terrorismo (RahaPTS) sigue aplicándose a los CASP como sujetos obligados bajo la supervisión de Finantsinspektsioon, y la Unidad de Inteligencia Financiera conserva su función supervisora en materia de AML/CFT y de sanciones financieras. El Reglamento sobre transferencias de fondos de la UE (Reglamento 2023/1113) se aplica desde el sin umbral de minimis; la información del ordenante y del beneficiario debe acompañar toda transferencia entre CASP.[14]
La due diligence del cliente sigue las Directrices de la EBA sobre factores de riesgo de ML/TF (EBA/GL/2021/02), con due diligence reforzada activada por jurisdicciones de alto riesgo, personas del medio político, estructuras de propiedad complejas y operaciones a través de tecnologías que refuerzan la privacidad. Los informes de actividad sospechosa se presentan a la Unidad de Inteligencia Financiera mediante el sistema goAML.
Proceso de solicitud
El proceso de autorización CASP ante la Finantsinspektsioon dura aproximadamente 65 días hábiles desde la confirmación de que el expediente está completo, más hasta 20 días hábiles por las pausas para información adicional. En la práctica, los plazos desde el inicio del encargo hasta la autorización son de 6 a 12 meses según la expectativa publicada por el propio regulador, y las demoras más prolongadas se deben a la profundidad de la documentación, a las evaluaciones fit and proper y a la acreditación del marco ICT.
Idioma de la solicitud: estonio. Los documentos en inglés se aceptan caso por caso, con notificación previa en la propia solicitud.
Contacto previo a la solicitud: Finantsinspektsioon dispone de un Innovation Hub público y organiza sesiones informativas en estonio para los solicitantes en el ámbito de los criptoactivos (infopäev). Existe la posibilidad de mantener reuniones bilaterales previas a la solicitud, previa petición; el regulador espera que los solicitantes acudan con un programa de operaciones prácticamente completo y con proyectos de documentación sustantivos antes de iniciar el contacto.
Constitución de la entidad y depósito previo del capital
Constituir una entidad estonia es el primer paso. Consulte la guía completa de constitución de sociedades en Estonia → El solicitante de CASP debe ser una osaühing (OÜ) o una aktsiaselts (AS) estonia. Una vez constituida, el solicitante abre una cuenta en una entidad de crédito, entidad de dinero electrónico o entidad de pago estonia (o en una que opere en Estonia mediante pasaporte europeo transfronterizo) y deposita el capital en efectivo correspondiente a la clase de autorización de CASP solicitada. El depósito previo a la presentación de documentos no es negociable.
Programa de operaciones y conjunto de políticas
Redacción del programa de actividades (habitualmente 50–120 páginas), del conjunto de políticas AML/CFT, del marco de resiliencia operativa y de ICT conforme a DORA, de las políticas de conflictos de interés y de externalización, de la política de gestión de reclamaciones, de la política de comunicaciones comerciales, de los procedimientos de segregación de activos de clientes y de los white papers cuando proceda. El error habitual es replicar plantillas de políticas de otra jurisdicción; Finantsinspektsioon espera procedimientos específicos para Estonia que citen por su nombre la Krüptovaraturu seadus y, en concreto, el marco sancionador de la RahaPTS.
Documentación fit and proper
CV, extractos de antecedentes penales, trayectoria profesional, declaraciones de conflictos de interés y cuestionarios Sobivusmenetlus cumplimentados por cada miembro del órgano de administración, responsable de funciones clave y accionista cualificado. El expediente fit and proper es la segunda causa más frecuente de retrasos en la fase de completitud, después de la acreditación del capital.
Presentación en el portal
A partir del , todas las solicitudes de CASP y de tokens referenciados a activos deberán presentarse a través del portal en línea de Finantsinspektsioon.[5] El formulario del anexo VI de las RTS de la EBA es el formato prescrito. La tasa de tramitación de 3.000 € se abona antes del examen sustantivo.
Comprobación de exhaustividad
Finantsinspektsioon evalúa si la solicitud está completa. Las deficiencias dan lugar a un requerimiento de subsanación con un plazo de respuesta.
Revisión sustantiva
Desde la confirmación de integridad, el regulador evalúa el compliance sustantivo con MiCA y la Krüptovaraturu seadus. La ventana de suspensión de 20 días hábiles cubre las solicitudes de información adicional sobre gobernanza, fit and proper, capital, ICT y AML.
Resolución y entrada en el registro de ESMA
La autorización se concede mediante resolución del órgano de administración de Finantsinspektsioon. El CASP se inscribe en el registro estonio de Finantsinspektsioon y en el Registro Interino MiCA de ESMA. A continuación puede notificarse el pasaporte europeo transfronterizo conforme a MiCA, artículo 65.
Los socios especialistas en compliance de Jagelski & Partners redactan manuales de políticas AML/CFT específicos para Estonia, evaluaciones de riesgo a escala de toda la empresa, marcos ICT conformes a DORA y procedimientos de implementación de la Travel Rule como parte del encargo de licenciamiento MiCA CASP. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP estonia: de 8 a 16 semanas de trabajo especializado que no pueden abreviarse con plantillas genéricas. Solicitar un análisis de licenciamiento →
Documentación requerida
El expediente de solicitud sigue el Anexo VI de las Normas Técnicas de Regulación de la EBA para los CASP. La guía pública de Finantsinspektsioon detalla las exigencias documentales.[20] El expediente abarca documentos corporativos, documentos personales de todas las personas evaluadas, un programa de actividades, la documentación de compliance específica y el marco de resiliencia tecnológica y operativa.
Documentos societarios
Estatutos de la OÜ o AS estonia, certificado de constitución del Registro Mercantil electrónico, extracto registral que acredite el capital social desembolsado, organigrama de participaciones hasta los titulares reales últimos, estructura del grupo cuando proceda, estados financieros auditados del grupo matriz cuando proceda y extracto bancario que acredite el depósito del capital.
Documentos personales (todos los administradores, directivos, UBO y accionistas cualificados)
Documentos de identidad, extractos de antecedentes penales de todos los países de residencia en los últimos 10 años, CV que cubran toda la trayectoria profesional, referencias profesionales, declaraciones de cualquier sanción regulatoria previa, declaraciones de probidad financiera, declaraciones de conflictos de interés y un cuestionario Sobivusmenetlus de Finantsinspektsioon completado para cada persona.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud CASP en Estonia. Los socios especialistas en compliance de Jagelski & Partners redactan cada uno de estos documentos como parte del encargo de licenciamiento, a medida y específicos para Estonia, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio concreto del solicitante, su perfil de riesgo y su estructura operativa.
El manual debe citar por su nombre la Money Laundering and Terrorist Financing Prevention Act, establecer los supuestos que activan la due diligence del cliente y la due diligence reforzada, y explicar la integración con las expectativas supervisoras de Finantsinspektsioon y con la comunicación a la Unidad de Inteligencia Financiera. Los manuales genéricos de la UE adaptados de una plantilla lituana o maltesa son la causa más frecuente de requerimientos por deficiencias en la fase de completitud.
Debe correlacionar la base de clientes del solicitante, su gama de productos, su exposición geográfica y sus canales de distribución con la Evaluación Nacional de Riesgos de la Unidad de Inteligencia Financiera y con las preocupaciones temáticas publicadas por Finantsinspektsioon. Debe actualizarse anualmente y tras cualquier cambio sustancial en el modelo de negocio.
Recomendado para todos los solicitantes estonios; Finantsinspektsioon comprueba cada vez más si la Risk Appetite Statement es coherente con las políticas operativas y el marco de controles, y no solo si existe.
Debe especificar el proveedor, la frecuencia de screening (en tiempo real, diaria, ad hoc), la escalada de coincidencias positivas y el tratamiento de los falsos positivos. La inclusión de la lista OFAC de EE. UU. constituye ya una expectativa estándar dada la exposición a contrapartes, incluso cuando la legislación estonia no lo exija estrictamente.
Debe hacer referencia a la lista de alto riesgo AML de la UE, a las listas negra y gris del FATF y a los propios niveles de due diligence reforzada y de prohibición del solicitante. La matriz debe poder actualizarse sin aprobación del órgano de administración a nivel de política para reflejar los cambios en las listas del FATF y de la UE.
Debe especificarse la herramienta de monitorización (propia, de proveedor o híbrida), los escenarios implantados por tipología (layering, estructuración, elusión de sanciones, vinculados a ransomware, próximos a mixers), la metodología de calibración y la integración con el sistema de la Travel Rule.
Debe especificarse el proveedor del protocolo, la postura respecto de los umbrales (sin de minimis bajo el reglamento de la UE), la diligencia sobre la contraparte en las transferencias con monederos no custodiados y el mecanismo de reversión cuando no se reciben los datos exigidos del CASP originador.
Debe especificar el flujo de reporte en goAML, la escalada interna desde la primera línea hasta el MLRO, el marco de decisión de reporte del MLRO y el estándar de conservación documental (mínimo cinco años).
Debe especificar los métodos de verificación de identidad (identificación electrónica cualificada, incluida la e-Residency estonia, KYC por vídeo cuando se utilice, verificación documental y biométrica), la profundidad de la investigación de la titularidad real en el caso de personas jurídicas y los ciclos de revisión continua por nivel de riesgo.
Debe cubrir la gestión del riesgo ICT (DORA, artículos 5–14), la clasificación y notificación de incidentes (artículos 17–23), el registro de terceros proveedores ICT (artículo 28(3)), las pruebas de penetración basadas en amenazas cuando se designe como significativa (artículos 26–27) y la responsabilidad del órgano de administración conforme al artículo 5.
Debe especificar la proporción de activos de clientes en cold storage, el protocolo de ceremonia de claves, incluidos los requisitos de testigos y grabación, el umbral de firma múltiple, el estándar del módulo de seguridad de hardware cuando se utilice, y el proceso de reconstitución de claves para la recuperación ante desastres.
Gratuito para los clientes, con acuse de recibo en un plazo determinado, resultados registrados, comunicables a Finantsinspektsioon cuando se solicite e integrados en el marco de reporte supervisor.
Debe cubrir la identificación, prevención, gestión y divulgación de conflictos entre el CASP, su órgano de administración, su personal y sus clientes, incluida la distinción entre actuación por cuenta propia y por cuenta ajena en la ejecución y en la negociación por cuenta propia, cuando proceda.
Los criptoactivos y fondos de clientes deben mantenerse en cuentas identificables por separado de los activos propios del CASP, con conciliación diaria, un registro de las posiciones de los clientes y la prohibición de utilizar los criptoactivos de clientes por cuenta propia.
Debe especificar el plan anual de pruebas por área de control, los tamaños de muestra, la vía de escalado de los hallazgos y la línea de reporte hacia el Compliance Officer y el órgano de administración.
Plan de negocio y proyecciones financieras
Proyecciones financieras a tres años (escenario base, adverso y favorable), modelo de ingresos por servicio, estructura de costes, proyección de adecuación de capital frente a la prueba del importe superior del artículo 67 de MiCA, plan de tesorería y liquidez, y un plan de liquidación ordenada que demuestre cómo se resarciría íntegramente a los clientes en una salida ordenada.
Documentación tecnológica y operativa
Diagramas de red y de arquitectura, arquitectura de custodia y de gestión de claves, política de ciberseguridad y documentación del sistema de gestión de la seguridad de la información, planes de continuidad de negocio y de recuperación ante desastres, registro de terceros ICT y manuales de gestión de incidentes. El nivel de detalle esperado en el ámbito ICT ha aumentado de forma sustancial desde la fecha de aplicación de DORA, el .
Costes y precios
El coste legal en Estonia es de 4.200 € a 8.000 € en el año 1 y de 1.200 € a 5.000 € anuales a partir de entonces, y consta de dos partes que a menudo se confunden con una sola: la tasa de tramitación de la solicitud de 3.000 € y la tasa de supervisión, que corre desde el momento en que se concede la autorización.
Todo lo demás es la implantación, y se cotiza caso por caso: de 128.500 € a 304.000 € en el año 1 con externalización completa, con una horquilla determinada por la clase de servicio, la complejidad del marco ICT y la profundidad del trabajo fit and proper exigido para el equipo directivo y los accionistas cualificados.[20]
Coste legal
Estonia cobra en dos partes, y ambas son exigibles. La tasa de tramitación de la solicitud paga el examen del expediente; la tasa de supervisión paga el año de supervisión posterior, y esa tasa tiene a su vez un componente basado en los fondos propios y otro basado en los activos. Presupuestar únicamente la tasa de solicitud infravalora el coste legal en más de la mitad.
| Concepto legal | Importe (EUR) |
|---|---|
| Tasa de tramitación de la solicitud de Finantsinspektsioon, abonada antes del examen sustantivo (pago único en el momento de la presentación de documentos) | 3.000 |
| Tasa de supervisión, parte basada en el capital propio: el mínimo dependiente de la clase según el baremo de tasas de Finantsinspektsioon (anual) | 1.200 |
| Tasa de supervisión, parte basada en activos: un porcentaje de la base pertinente, fijado cada año mediante reglamento del Ministro de Finanzas tras la aprobación del consejo de supervisión de Finantsinspektsioon, y que escala con la huella operativa (anual) | Hasta 3.800 |
| Notificación de pasaporte europeo del artículo 65 (incluida en la supervisión continua) | Sin comisión |
| Coste legal, año 1 | 4.200 €–8.000 € |
| Coste legal, a partir del año 2 (anual) | 1.200 €–5.000 € |
El porcentaje basado en los activos se vuelve a publicar cada año en la página «Regulatory fees and charges» de la Finantsinspektsioon, por lo que conviene verificar la tarifa vigente antes de elaborar el presupuesto. La autorización se concede por tiempo indefinido y no conlleva ninguna tasa de renovación.
Coste de implementación habitual (presupuestado caso por caso)
| Crear elemento | Rango (EUR) |
|---|---|
| Constitución de entidad estonia: notaría y registro en el registro mercantil, detallado en la página de constitución | 1.500–4.000 |
| Asesoramiento jurídico: redacción de la solicitud, diálogo con el regulador, respuesta a los requerimientos de subsanación | 25.000–50.000 |
| Documentación de compliance, redactada específicamente para Estonia y no a partir de plantillas (manual AML/CFT, evaluación de riesgos, sanciones, Travel Rule) | 25.000–55.000 |
| Documentación tecnológica/ICT, el factor de coste que da un salto de escala tras DORA (marco DORA, ciberseguridad, BCP, gestión de claves) | 15.000–45.000 |
| Titulares de funciones clave locales para el primer año, internos o externalizados: responsable de AML/CFT, responsable de compliance, responsable de riesgos ICT | 50.000–120.000 |
| Oficina y operaciones, primer año: alquiler en Tallin, suministros, implantación operativa básica | 12.000–30.000 |
| Capital social desembolsado, clases 1 / 2 / 3: depositado en efectivo y segregado de las cuentas operativas (mantenido, no gastado) | 50.000 € / 125.000 € / 150.000 € |
| Estructura típica, año 1 (presupuesto por caso) | 128.500 €–304.000 € |
| Responsables de funciones clave locales: responsable AML/CFT, responsable de compliance, responsable de riesgos ICT (iguala anual o salario) | 50.000–120.000 |
| Auditoría legal de cuentas (anual) | 10.000–30.000 |
| Auditoría independiente AML/CFT (anual) | 8.000–20.000 |
| Alquiler de oficina y suministros en Tallin, de 1.000 € a 2.500 € al mes (anual) | 12.000–30.000 |
| Implementación típica, coste anual recurrente a partir del año 2 (presupuesto según el caso) | 80.000 €–200.000 € |
La banda de construcción anterior corresponde a una configuración totalmente externalizada. Una configuración mínima queda sensiblemente por debajo: los fundadores-directivos asumen ellos mismos los puestos clave de titulares de funciones, lo que elimina la mayor parte de la partida salarial de 50.000 € a 120.000 € y constituye el mayor ahorro individual, y un solo asesor se encarga tanto del trabajo jurídico de la solicitud como de la redacción en materia de compliance, recortando varios miles de euros del suelo combinado de 50.000 €.
Esos dos ajustes sitúan el suelo realista de construcción en torno a 76.000 €, o unos 80.000 € una vez añadidas las tasas legales, que es la cifra que esta página viene publicando desde hace tiempo.
La partida de documentación de compliance es una línea independiente, no incluida en el asesoramiento jurídico. La profundidad documental es la realidad operativa: el manual AML/CFT, la evaluación de riesgos a escala de la empresa, los procedimientos de la Travel Rule, el marco de sanciones y la documentación ICT de DORA no admiten atajos.
Plazos
El plazo estonio realista más corto para un CASP, desde el encargo hasta la autorización, es de aproximadamente 6 meses para un solicitante de servicio único bien preparado. El más largo, para un solicitante multiservicio o de plataforma de negociación que desarrolla en paralelo su equipo y su marco ICT, puede alcanzar los 12 meses. Las propias comunicaciones del regulador confirman este intervalo como la expectativa estándar.[7]
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de la sociedad y depósito del capital | 4–8 semanas | 4–8 semanas |
| Programa de actividades y conjunto de políticas | 8–16 semanas | 12–24 semanas |
| Documentación fit and proper (en paralelo con la Fase 2) | 4–8 semanas | dentro de la Fase 2 |
| Presentación por el portal y tasa de tramitación | 1 semana | 13–25 semanas |
| Comprobación de integridad | 25 días hábiles (~5 semanas) | 18–30 semanas |
| Revisión sustantiva (incl. pausa de 20 días hábiles) | 8–12 semanas | 26–42 semanas |
| Decisión e inscripción en el registro | 1–2 semanas | 27–44 semanas |
| Rango total habitual | 6–12 meses |
En la práctica, lo que afecta a los plazos es la calidad de la documentación en la primera presentación. El plazo legal de Finantsinspektsioon se suspende con cada solicitud de información adicional, y un manual AML/CFT escaso o un marco ICT insuficientemente detallado las provocan. El error habitual es tratar la comprobación de integridad de 25 días hábiles como un margen flexible. Se trata de una revisión sustantiva de la integridad, no de un trámite, y una notificación de deficiencias reinicia el ciclo de due diligence.
Fiscalidad
Estonia es una jurisdicción de tributación sobre beneficios distribuidos. El impuesto de sociedades es del 0% sobre los beneficios no distribuidos y de 22/78 del dividendo neto en caso de distribución, a fecha de 2026.[6] Para un CASP que reinvierte, la carga efectiva del impuesto sobre la renta es nula; para un CASP que distribuye, el tipo es competitivo dentro de la UE. El impuesto sobre el valor añadido (IVA) sobre los servicios sujetos es del 24%.
| Fiscalidad | Tarifa (a fecha de 2026) | Solicitud de licencia de criptoactivos |
|---|---|---|
| Impuesto de sociedades sobre los beneficios no distribuidos | 0% | Sin impuestos hasta la distribución |
| Impuesto de sociedades sobre las distribuciones | 22/78 del dividendo neto | Se aplica en el pago de dividendos |
| Impuesto sobre las ganancias de capital (sociedades) | Dentro del impuesto sobre sociedades | Activado en la distribución |
| Impuesto sobre la renta de las personas físicas (personas físicas residentes) | 22% fijo | Las ganancias en criptoactivos a través de un proveedor autorizado bajo MiCA se tratan como activos financieros |
| Impuesto sobre el valor añadido (tipo general) | 24% | Custodia y servicios técnicos de monedero sujetos a tributación; el exchange fiat–cripto está exento conforme a la sentencia Hedqvist del TJUE |
| Retención fiscal sobre dividendos | 0% sobre los dividendos procedentes de beneficios ya gravados en Estonia | Sin WHT adicional |
| Impuesto sobre nóminas (impuesto social) | 33% | Sobre los salarios brutos de los empleados residentes en Estonia |
| Impuesto de actos jurídicos documentados | Ninguna sobre transmisiones de participaciones | n/a |
Tratamiento fiscal de los criptoactivos
Según la Junta de Impuestos y Aduanas de Estonia, los criptoactivos adquiridos a través de un proveedor autorizado conforme a MiCA se consideran activos financieros a efectos del impuesto sobre la renta de las personas físicas (Ley del Impuesto sobre la Renta, § 171(2), cláusula 10, en vigor desde el ) y pueden mantenerse en el sistema de cuenta de inversión para diferir la tributación.[21] Las ganancias realizadas fuera de un proveedor autorizado conforme a MiCA se tratan como transmisión de bienes.
Para los tenedores corporativos, los criptoactivos se clasifican como bienes conforme a las normas contables estonias o, cuando se mantienen para la venta en el curso ordinario de la actividad, como existencias conforme a las IFRS.
Reportes DAC8 / CARF
La directiva DAC8 de la UE se aplica a los proveedores de servicios de criptoactivos desde el , y el primer ciclo de reporte abarcará los datos de 2026, con presentación en 2027. La Junta de Impuestos y Aduanas de Estonia (Maksu- ja Tolliamet, EMTA) administra esta obligación. Consecuencia práctica: todo CASP estonio debe recopilar y comunicar la información de usuarios sujeta a reporte y las transacciones sujetas a reporte a partir del .
Pilar Dos (impuesto mínimo global)
Estonia transpuso la Directiva de Pilar Dos de la UE con efectos para los ejercicios fiscales que comiencen el . El impuesto complementario mínimo global del 15% se aplica a los grupos multinacionales con ingresos consolidados superiores a 750 millones € en al menos dos de los cuatro ejercicios fiscales anteriores, un umbral que difícilmente afectará a los CASP domiciliados en Estonia de forma autónoma en su fase de crecimiento. Los operadores que formen parte de un grupo internacional de mayor tamaño deberían modelizar la interacción del Pilar Dos con el modelo estonio de tributación de beneficios distribuidos antes de cualquier cambio de estatus que los sitúe dentro del ámbito de aplicación.
Compliance continuo y post-registro
La autorización CASP de Finantsinspektsioon se concede por tiempo indefinido. El compliance continuado no es una renovación anual; es una relación supervisora continua regida por la presentación de informes trimestrales y anuales, la notificación de cambios sustanciales, la auditoría AML/CFT independiente, la auditoría legal anual y el mantenimiento del registro de terceros ICT conforme a DORA.
Obligaciones anuales de información
Estados financieros auditados presentados ante Finantsinspektsioon y el Registro Mercantil de Estonia conforme a la Ley de Contabilidad. Informes de supervisión trimestrales y anuales según Krüptovaraturu seadus § 25 y las Normas Técnicas de Regulación de MiCA, exigibles dentro de los 20 días siguientes al cierre del período para la mayoría de las plantillas cuantitativas. Informe anual de auditoría independiente de AML/CFT presentado a Finantsinspektsioon. Actualización anual del registro de terceros ICT conforme a DORA y actualizaciones intraanuales por cambios significativos.
Tasas de supervisión
Un componente de capital más un componente basado en activos, este último fijado anualmente por reglamento del Ministerio de Finanzas tras la aprobación del presupuesto por el consejo de supervisión de Finantsinspektsioon. Los costes operativos recurrentes escalan con el tamaño del CASP: alquiler de oficina en Tallin (1.000 €–2.500 € al mes para una presencia operativa creíble), auditoría legal (10.000 €–30.000 € anuales), auditoría independiente AML/CFT (8.000 €–20.000 € anuales), titulares de funciones clave (50.000 €–120.000 € anuales, ya sea internos o mediante contratos de externalización).
Inspecciones regulatorias
Finantsinspektsioon realiza inspecciones in situ tanto programadas como sin previo aviso en virtud de sus facultades generales de supervisión. Las revisiones temáticas de 2025–2026 se han centrado en la eficacia de AML/CFT, la aplicación de la Travel Rule y la notificación de incidentes ICT conforme a DORA. El Innovation Hub de Finantsinspektsioon y el marco de diálogo supervisor permiten una interacción proactiva; los solicitantes con experiencia tratan al regulador como una contraparte a la que hay que mantener informada, no como un organismo que deba evitarse entre presentaciones de documentos anuales.
Ejecución
Con arreglo a la Krüptovaraturu seadus y al MiCA, artículo 111, Finantsinspektsioon puede imponer a las personas jurídicas multas administrativas de hasta el importe mayor entre 5 millones de € y el 3% del volumen de negocios anual total en la mayoría de las infracciones de los CASP, que se elevan al importe mayor entre 15 millones de € y el 15% del volumen de negocios en las infracciones de abuso de mercado previstas en el título VI de MiCA.
Las multas a personas físicas alcanzan los 700.000 € por infracciones generales y los 5 millones de € por abuso de mercado. Los motivos de retirada de la autorización incluyen la falta de inicio de las operaciones en un plazo de 12 meses, el incumplimiento sostenido de las obligaciones AML/CFT o de DORA, la aportación de información falsa en la solicitud y la pérdida de la condición de fit and proper.
Normas sobre comunicaciones publicitarias
Los artículos 6–7 y 28–29 de MiCA exigen que las comunicaciones publicitarias sean imparciales, claras y no engañosas, y que sean coherentes con el white paper correspondiente cuando proceda. La comercialización de fichas de dinero electrónico exige que el emisor subyacente disponga de la licencia de entidad de crédito o de entidad de dinero electrónico que corresponda con arreglo al artículo 51. La comercialización transfronteriza en otro Estado del EEE se rige por la notificación de pasaporte.
Gestión de riesgos ICT y resiliencia operativa
El Reglamento de Resiliencia Operativa Digital (DORA) se aplica a todos los CASP estonios desde el .[13] DORA no es una capa añadida sobre MiCA; es un reglamento paralelo de efecto directo supervisado por Finantsinspektsioon. El compliance se documenta mediante un marco de riesgos ICT, un flujo de gestión de incidentes, un registro de terceros y pruebas de resiliencia.
Normativa aplicable
Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA), aplicable a los CASP desde el , complementado por las Normas Técnicas de Regulación conjuntas de EBA/ESMA/EIOPA y las ITS sobre gestión del riesgo ICT, clasificación y notificación de incidentes y el registro de terceros proveedores.
Marco de gestión de riesgos ICT
Los artículos 5–14 de DORA exigen un marco documentado de gestión del riesgo ICT proporcionado al tamaño y la complejidad, en el que el órgano de dirección asume la responsabilidad última conforme al artículo 5. El marco debe abarcar la identificación, clasificación, mitigación, supervisión, respuesta y aprendizaje en materia de riesgo ICT. Los CASP estonios deben prever que Finantsinspektsioon compruebe la coherencia entre el marco de políticas y la realidad operativa durante la interacción supervisora.
Notificación de incidentes
Los incidentes graves relacionados con las ICT deben clasificarse y notificarse a Finantsinspektsioon conforme a los artículos 17–23 de DORA, con informes inicial, intermedio y final según los plazos de los RTS e ITS conjuntos. El canal de notificación de Finantsinspektsioon reproduce la estructura utilizada para otras entidades supervisadas.
Pruebas y resiliencia
Se exigen pruebas de seguridad de la información, evaluaciones de vulnerabilidades y pruebas de continuidad de negocio con una frecuencia proporcionada a la relevancia del CASP. Los CASP significativos designados conforme a los artículos 26–27 de DORA están sujetos a pruebas de penetración basadas en amenazas en un ciclo de tres años, realizadas por evaluadores acreditados y supervisadas por Finantsinspektsioon.
Gestión de wallets
La gestión de monederos es la cuestión de resiliencia operativa propia de los CASP. Las normas del artículo 75 de MiCA sobre custodia (monederos segregados, registro de posiciones por cliente, conciliación diaria) se cruzan con los requisitos de DORA relativos a terceros proveedores de ICT cuando la infraestructura de monederos se externaliza. La segregación entre monederos calientes y fríos, los umbrales de firma múltiple, los protocolos de ceremonia de claves y la reconstitución de claves en la recuperación ante desastres son expectativas de base.
Riesgo ICT de terceros
El artículo 28(3) exige mantener un registro de todos los acuerdos con proveedores terceros de servicios ICT a nivel de entidad, subconsolidado y consolidado, con reporte anual a la Finantsinspektsioon. Los proveedores terceros de servicios ICT críticos designados conforme al marco de supervisión paneuropeo de DORA quedan sujetos a una supervisión directa liderada por la EBA. Los contratos de externalización del CASP deben incluir derechos de auditoría, controles de subcontratación, planes de salida y causas de terminación alineadas con DORA.
Banca
El acceso bancario para los CASP estonios en 2026 es viable, pero selectivo. Una autorización de la Finantsinspektsioon abre la conversación con entidades de crédito y EMI, pero no garantiza la aprobación. Los bancos evalúan la composición de activos, el volumen mensual previsto, el capital y la autonomía financiera, así como la calidad de los controles AML/CFT. Una arquitectura con varias entidades es el único diseño resiliente.
El panorama bancario estonio
El mercado bancario de Estonia está dominado por cuatro entidades supervisadas por el Mecanismo Único de Supervisión del ECB como entidades significativas, a las que se suman sucursales de grupos nórdicos y panbálticos y un conjunto más reducido de entidades de dinero electrónico con licencia estonia. Entre las cuatro entidades significativas, una es de forma constante la contraparte más pragmática para los negocios regulados de criptoactivos; las demás suelen restringir las cuentas relacionadas con cripto a determinados clientes institucionales clasificados por riesgo o rechazan el segmento por completo. El legado de la etapa 2017–2022 de los proveedores de servicios de activos virtuales bajo la FIU sigue provocando una due diligence reforzada sobre las contrapartes en los bancos de la UE y en los corresponsales estadounidenses, con independencia de la nueva arquitectura MiCA.
Arquitectura práctica
Un diseño bancario resiliente para un CASP estonio combina una cuenta operativa en una entidad de crédito estonia o con pasaporte europeo en el EEE, una cuenta de salvaguarda de fondos de clientes en una entidad de crédito cuando el regulador exige segregación a nivel bancario, una EMI para redundancia SEPA y agilidad operativa, y un adquirente especializado del EEE para las rampas de entrada con tarjeta cuando proceda. La verdadera restricción es el riesgo de concentración: una arquitectura de banco único no puede sobrevivir a un episodio de de-banking, y los CASP que han perdido su banco principal sin una alternativa han fracasado sistemáticamente en cuestión de meses.
Qué determina la aprobación bancaria
En la práctica, cuatro variables determinan la respuesta:
- Composición de activos. Bitcoin y las principales stablecoins son habitualmente aptos para el onboarding. Las monedas de privacidad y los modelos de negocio próximos a los mixers se rechazan de forma habitual.
- Volumen mensual. Entre 5 millones € y 50 millones € es el punto óptimo operativo para las entidades que aceptan la relación; por debajo de ese rango la eficiencia de precios falla, y por encima la concentración de contraparte pasa a ser un problema regulatorio para el propio banco.
- Capital y liquidez operativa. Los bancos exigen pruebas de 18–24 meses de capital operativo, además del capital prudencial segregado exigido por MiCA. Los fundadores que tratan el capital como una simple formalidad de desembolso no superan esta prueba.
- Evidencia de controles AML/CFT. Los bancos solicitan con frecuencia el conjunto de políticas AML/CFT, el marco de sanciones y la documentación sobre la Travel Rule como parte de su propia due diligence reforzada. La documentación elaborada para el regulador sirve también como expediente bancario.
El servicio bancario de Jagelski & Partners
La red de socios bancarios de Jagelski & Partners abarca más de 90 entidades de crédito y EMI en el EEE, el Reino Unido, Suiza y determinadas jurisdicciones offshore. A través de esa red, las empresas canalizaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y de EMI en 2025. Jagelski & Partners recibe su remuneración de la institución, no del cliente. No aplicamos márgenes sobre las tarifas institucionales bancarias o de EMI. No cobramos comisión de onboarding.
Capas operativas, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones del EEE, Reino Unido, Suiza y corredores offshore seleccionados.
Explorar soluciones bancariasEstatus FATF y posición internacional
Estonia no es miembro del FATF; su marco AML/CFT se evalúa a través de MONEYVAL, el organismo regional de tipo FATF del Consejo de Europa (FSRB). El país no está sujeto a ninguna inclusión en la lista gris ni en la lista negra del FATF conforme a la declaración del FATF de . El Anuario 2024 de la Unidad de Inteligencia Financiera de Estonia califica de medio el riesgo nacional de blanqueo de capitales y financiación del terrorismo.[22]
Posición ante MONEYVAL y FATF
Estonia se sometió a su más reciente evaluación mutua de MONEYVAL en 2022 y permanece en seguimiento reforzado de la quinta ronda, más recientemente mediante un 2.º Informe de Seguimiento Reforzado adoptado en el plenario de , tras un 1.er Informe de Seguimiento Reforzado adoptado en . El país está calificado como sustancialmente o en gran medida conforme en la mayoría de las Recomendaciones del FATF. El seguimiento reforzado es una cadencia de presentación de informes, no una inclusión en listas: es algo distinto de cualquier inclusión del FATF en su lista gris o negra y no descalifica a un solicitante. El Anuario de 2024 de la Unidad de Inteligencia Financiera confirma que el riesgo nacional de blanqueo de capitales y financiación del terrorismo en Estonia sigue siendo medio en su conjunto, y que el sector de los activos virtuales (aunque se ha reducido significativamente el número de operadores activos) continúa recibiendo una atención supervisora reforzada.[22]
Pasaporte europeo MiCA y acceso al mercado de la UE
Una autorización MiCA de CASP otorgada por Finantsinspektsioon confiere el pasaporte MiCA completo en los 27 Estados miembros de la UE y en los tres Estados del EEE. El mecanismo es la notificación del artículo 65: Finantsinspektsioon transmite la notificación a la autoridad competente de acogida en un plazo de 10 días hábiles, y los servicios transfronterizos pueden iniciarse 15 días naturales después de la notificación. El establecimiento de una sucursal exige información adicional sobre la gestión de la sucursal y la externalización; una notificación basada únicamente en la libre prestación de servicios solo requiere el paquete estándar. El pasaporte no se extiende a Suiza ni al Reino Unido, que aplican regímenes independientes en materia de criptoactivos. Una vez concedida la autorización estonia, no se requiere ninguna licencia nacional adicional en ningún Estado del EEE.
Ventajas y limitaciones
Las ventajas de Estonia se concentran en la eficiencia fiscal, la administración digital y el alcance del pasaporte europeo. Sus limitaciones se concentran en la exigencia de sustancia económica, el legado reputacional y las restricciones bancarias. El balance es favorable para los operadores dispuestos a construir una presencia real en Tallin y desfavorable para quienes buscan una puerta trasera a la UE con poca sustancia económica.
- Pasaporte MiCA completo a partir de una sola autorización en Tallin. Servicios transfronterizos en 27 Estados de la UE mediante la notificación del artículo 65, 15 días naturales desde la notificación hasta el inicio de la actividad.
- 0% de impuesto de sociedades sobre los beneficios no distribuidos. El modelo de tributación de beneficios distribuidos aplaza todo el impuesto sobre la renta de sociedades hasta el pago de dividendos; 22/78 del dividendo neto en el momento de la distribución a partir de 2026.
- Presentación de documentos administrable en inglés. Finantsinspektsioon acepta documentos en inglés previa solicitud; el e-Business Register funciona en inglés.
- Infraestructura de administración digital. La e-Residency, X-Road y las firmas digitales permiten la gestión remota por parte de los fundadores; portal en línea de la FSA obligatorio desde el .
- Autorización CASP modular. El solicitante elige entre diez servicios MiCA; el capital y la carga supervisora se ajustan al conjunto seleccionado.
- Postura pragmática del regulador. El Presidente de 2026 ha priorizado públicamente el diálogo sustantivo con el sector; el Innovation Hub permite el contacto previo a la solicitud.
- El legado reputacional de la era de la FIU. El historial de proveedor de servicios de activos virtuales de 2017–2022 sigue provocando una due diligence de contraparte reforzada por parte de los bancos de la UE y de los corresponsales estadounidenses. Mitigación: construir desde el inicio una arquitectura bancaria con varias entidades, planificar la documentación AML/CFT e ICT para que sirva también como expediente bancario y tratar la diligencia sobre la contraparte como una línea de trabajo desde el primer día.
- Regulador selectivo con baja velocidad de decisión. Finantsinspektsioon ha señalado que los solicitantes de finales de 2025 y principios de 2026 difícilmente obtendrán una decisión antes del . Mitigación: presentar la solicitud lo antes posible con un expediente documental prácticamente completo, contactar con el Innovation Hub antes de la solicitud y prever un calendario de 9–12 meses.
- Exigencia de sustancia económica real. El regulador heredó un fuerte escepticismo hacia las estructuras buzón de las reformas de la RahaPTS de 2022. Mitigación: situar en Estonia, como mínimo, a los responsables de las funciones de AML/CFT, compliance y riesgo ICT, disponer de una oficina operativa creíble (no virtual) y mantener los libros y registros en el país.
- El onboarding bancario es selectivo. Una licencia abre la conversación, pero no garantiza la aprobación; el riesgo de concentración es real. Mitigación: asegurar relaciones en cuatro a seis instituciones en las capas operativa, de salvaguarda, EMI y de adquirencia antes de la autorización.
- Profundidad documental. La documentación de compliance y de ICT que exige Finantsinspektsioon ha aumentado notablemente tras DORA. Mitigación: prevea entre 8 y 16 semanas de trabajo de redacción especializada, no utilice plantillas de otras jurisdicciones y cite la legislación estonia por su nombre en todo el conjunto de políticas.
Cómo se compara Estonia
Los pares naturales de Estonia bajo MiCA son Lituania, Letonia y la República Checa, las tres jurisdicciones bálticas y de Europa Central y Oriental que compiten en pasaporte europeo eficiente en costes. Malta es la opción superior de centro consolidado para operadores dispuestos a gastar más a cambio de peso institucional. La comparación sitúa a Estonia como la jurisdicción más digitalizada en su administración y más eficiente fiscalmente del grupo líder en costes.
| Factor | Estonia | Lituania | Letonia | República Checa |
|---|---|---|---|---|
| Tipo de licencia | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA |
| Regulador | Finantsinspektsioon (FSA) | Lietuvos Bankas (Banco de Lituania) | Latvijas Banka | Česká národní banka (CNB) |
| Plazos | 6–12 meses | 4–8 meses (la mayoría de las solicitudes son rechazadas) | 6–10 meses | 9–18 meses |
| Cap. mín. | 50.000 € / 125.000 € / 150.000 € | 50.000 € / 125.000 € / 150.000 € | 50.000 € / 125.000 € / 150.000 € | 50.000 € / 125.000 € / 150.000 € |
| Año 1 todo incluido | 132.700 €–312.000 € | 75.900 €–268.400 € | 70.000 €–180.000 € | 232.000 €–604.000 € |
| Impuesto de sociedades | 0% retenido / 22% distribuido | 17% fijo | 0% retenido / 20% distribuido (modelo de tipo estonio) | 21% fijo |
| Presencia local | Oficina estonia, titulares de funciones clave en Estonia | Oficina lituana, sustancia económica real | Oficina en Letonia, titulares de funciones clave en Letonia | Oficina en Chequia, titulares de funciones clave en la República Checa |
| Pasaporte europeo de la UE | Sí. MiCA completo | Sí. MiCA completo | Sí. MiCA completo | Sí. MiCA completo |
| Situación FATF | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas |
| Ideal para | Base en la UE administrable en inglés con gran eficiencia fiscal | Operadores de alto volumen próximos al ámbito de los pagos dispuestos a superar un umbral muy exigente | Base báltica rentable para operadores de menor tamaño | Base en Europa Central y Oriental con un regulador estable, aunque más lento |
Compare todas las jurisdicciones cripto en paralelo →
El Bank of Lithuania es el más selectivo de los reguladores bálticos: de las 102 solicitudes de CASP presentadas por 55 empresas a lo largo de 2025, solo se habían concedido tres licencias en enero de 2026.[23] El coste anunciado en Lituania es inferior al coste total una vez que se tienen en cuenta el riesgo de denegación y el trabajo de subsanación. La selectividad de Estonia es real, pero la tasa de denegación aún no alcanza el nivel lituano.
Chequia y Letonia ofrecen alternativas creíbles en distintos niveles de precio: Chequia, con un regulador estable y de ritmo más pausado y un impuesto de sociedades de tipo único; Letonia, con un modelo de tributación de beneficios distribuidos al estilo estonio y el coste absoluto más bajo del grupo. Para los operadores dispuestos a dar el salto a un centro cripto consolidado, Malta ofrece una reputación institucional y un régimen MiCA en proceso de maduración, con un coste y unos plazos sensiblemente mayores.
Estonia se sitúa en el centro del grupo de jurisdicciones más competitivas en costes en la mayoría de las dimensiones, con el mejor modelo fiscal y el proceso administrado de forma más digital.
Cuándo Estonia es la elección correcta
Elija Estonia si usted...
- Quiere una única base en la UE con pasaporte europeo MiCA completo y el modelo fiscal de beneficios distribuidos más sólido del grupo de jurisdicciones de menor coste
- Están dispuestos a mantener una sustancia económica operativa real en Estonia, incluidos los titulares de funciones clave en el país
- Valor: presentación de documentos administrable en inglés, infraestructura digital de la administración pública y gestión de la e-Residency compatible con el trabajo a distancia
- Puede construir una arquitectura bancaria multiinstitucional desde el principio, no después de la autorización
Considere alternativas si usted...
- Si busca un plazo de decisión más ajustado y previsible que los 6–12 meses de Estonia: Letonia suele situarse en 6–10 meses y es la jurisdicción comparable más próxima
- Si busca un mercado interno más amplio o un centro de criptofinanzas más consolidado: Malta es la opción de centro consolidado
- Se centran en flujos vinculados a pagos y están dispuestos a aceptar la elevada tasa de rechazo de Lituania a cambio de su ecosistema más sólido de entidades de pago: Lituania
- Si busca una tramitación acreditada ante el regulador y el régimen fiscal de criptoactivos más favorable de la UE para inversores particulares, con un presupuesto mayor en el año 1: República Checa
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes en Estonia
Las orientaciones publicadas por Finantsinspektsioon y sus comunicaciones sobre el período transitorio de 2026 apuntan a un patrón constante de debilidad en las solicitudes. Los errores son documentales, no estructurales; y casi todos ellos pueden evitarse tratando al regulador como una contraparte sustantiva desde el primer contacto, y no como un órgano de verificación al que hay que satisfacer al final.[20]
- Tratar el capital como un simple trámite de desembolso. Con frecuencia, los solicitantes ingresan el capital en la cuenta operativa en lugar de en una cuenta segregada, o lo financian mediante préstamos de los fundadores y capital social no desembolsado. Finantsinspektsioon exige efectivo, depositado en una entidad del EEE, segregado de las operaciones y demostrablemente disponible de forma continuada. Los préstamos de los fundadores, las garantías de grupo y el capital no exigido no se computan.
- Usar como plantilla el manual AML/CFT de otra jurisdicción. Un manual AML lituano o maltés adaptado mediante un buscar y reemplazar del nombre del regulador es la causa más frecuente de notificaciones de deficiencia en la fase de completitud. El régimen estonio remite por su nombre a la Money Laundering and Terrorist Financing Prevention Act (RahaPTS), exige procedimientos de Travel Rule sin umbral de minimis y espera que las comunicaciones de actividad sospechosa se realicen a través del sistema goAML de la Unidad de Inteligencia Financiera.
- Especificación insuficiente del marco de ICT. Desde la fecha de aplicación de DORA, el , Finantsinspektsioon espera un marco de gestión de riesgos de ICT, un protocolo de clasificación de incidentes y un registro de terceros ya en el momento de la autorización, no en el año 2. Las solicitudes que tratan el ICT como una declaración de ciberseguridad de un solo párrafo provocan requerimientos sustanciales de información adicional.
- Expedientes fit and proper poco sólidos sobre los accionistas cualificados. Los solicitantes suelen documentar de forma insuficiente el nivel de accionistas cualificados (10% o más), esperando que el regulador trate la revisión del accionariado como un mero trámite. En la práctica, Finantsinspektsioon evalúa a los accionistas cualificados con la misma profundidad que al órgano de administración, y la titularidad a través de cadenas complejas de SPV desencadena una investigación sobre el origen de los fondos.
- Presentar la solicitud antes de tener el equipo constituido. Presentar la solicitud con un solo titular de función en el país, o con titulares de funciones clave contratados a tiempo parcial mediante externalización y sin pruebas de capacidad, no supera la prueba de sustancia económica. Los solicitantes con experiencia aseguran la incorporación del AML/CFT Officer, del Compliance Officer y del ICT Risk Officer antes de la presentación, y no en paralelo con la revisión del regulador.
- Confiar en el grandfathering de «sin contratos nuevos» como aterrizaje suave. Los antiguos proveedores de servicios de activos virtuales registrados ante la FIU que no presentaron su solicitud antes del se encuentran en un callejón sin salida operativo. El titular que sí la presentó puede mantener los contratos existentes, pero no puede celebrar otros nuevos hasta que se dicte una resolución, algo insostenible para cualquier negocio en fase de crecimiento. Las vías restantes son una nueva solicitud sujeta a los plazos ordinarios o un cese ordenado de la actividad.
Preguntas frecuentes
Un no residente puede constituir una osaühing estonia de forma remota mediante el programa de e-Residency, firmar documentos digitalmente y autenticarse en el portal de solicitudes en línea de la Finantsinspektsioon. No obstante, la e-Residency no sustituye a la sustancia económica operativa. La Finantsinspektsioon exige un domicilio social en Estonia donde se preste al menos parte de los servicios, titulares de funciones clave localizables en Estonia (responsable de AML/CFT, responsable de compliance, responsable de riesgos ICT) y al menos un administrador con residencia habitual en la UE conforme a MiCA, artículo 59(2).
La experiencia práctica indica que los modelos operativos totalmente remotos, sin presencia efectiva en Estonia, no superan la evaluación de sustancia económica, por cómodo que resulte el canal de e-Residency para la administración.
Sí. Se permite la titularidad extranjera al 100%, incluso a través de accionistas societarios. Debe declararse cada titular real último y cada accionista cualificado (10% o más, directo o indirecto) debe superar la evaluación fit and proper de la Finantsinspektsioon. La titularidad a través de vehículos de propósito especial con múltiples niveles o de jurisdicciones incluidas en la lista AML de alto riesgo de la UE activará una investigación reforzada del origen de los fondos y del origen del patrimonio. El regulador considera las cadenas de titularidad opacas una cuestión de fondo, no documental.
No. El artículo 2(4) de MiCA excluye los criptoactivos que se califican como instrumentos financieros, por lo que un valor tokenizado (una acción, un bono o una participación en un fondo tokenizados) queda fuera de MiCA. En la UE se regula conforme a MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Estonia por Finantsinspektsioon. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera entre valor y criptoactivo.
Una autorización estonia de CASP conforme a MiCA no permite emitir ni negociar valores tokenizados; estos se rigen por el régimen de valores MiFID. Cuando el envoltorio es una participación tokenizada de un fondo, la vía discurre a través del licenciamiento de fondos conforme al régimen del fondo subyacente.
El mínimo legal es de aproximadamente 65 días hábiles (25 para la verificación de integridad más 40 para el examen sustantivo), con una ventana de suspensión de 20 días hábiles para las solicitudes de información adicional. En la práctica, las propias comunicaciones de Finantsinspektsioon y la experiencia de los despachos apuntan a un plazo realista de 6 a 12 meses desde el encargo hasta la autorización.
La profundidad documental en la primera presentación es la variable que comprime o extiende este rango. En , el regulador había declarado públicamente que los solicitantes que aún no hubieran presentado su expediente difícilmente recibirían una decisión antes de la fecha límite de transición del . Esa fecha límite ya ha vencido.
Sí. Finantsinspektsioon dispone de un Innovation Hub público y organiza sesiones informativas para los solicitantes en el ámbito de los criptoactivos. Se pueden concertar reuniones bilaterales previas a la solicitud a petición del interesado. El regulador espera que los solicitantes acudan con un programa de operaciones casi completo y con documentación en borrador sustantiva antes de iniciar el contacto. El Innovation Hub no sustituye a la elaboración sustantiva de la documentación; es un foro para plantear cuestiones regulatorias concretas y alinear expectativas.
Dos cifras, no una, y Estonia cobra en dos partes. El coste legal es de 4.200 € a 8.000 € en el año 1: la tasa de tramitación de la solicitud ante la Finantsinspektsioon, de 3.000 €, más el primer año de supervisión, que a su vez tiene una parte basada en los fondos propios con un mínimo de 1.200 € según la clase y una parte basada en los activos que fija cada año el Ministro de Finanzas.
A partir del año 2, el coste legal es de 1.200 € a 5.000 € al año, y no existe tasa de renovación porque la autorización es indefinida.
La implementación es todo lo demás y se presupuesta caso por caso: de 128.500 € a 304.000 € en el año 1 con externalización completa y de 80.000 € a 200.000 € anuales a partir de entonces, excluido el propio capital desembolsado (de 50.000 € a 150.000 € según la clase). Una implementación mínima, en la que los fundadores-directivos ocupan los puestos de responsables de funciones clave y un solo asesor realiza tanto el trabajo jurídico como el de compliance, se sitúa en torno a 76.000 €.
Los solicitantes multiservicio y los operadores de plataformas de negociación alcanzan cifras superiores, en particular cuando el marco ICT exige pruebas de penetración basadas en amenazas o la creación de un registro de terceros.
Sí. Todo CASP debe mantener salvaguardas prudenciales equivalentes al importe mayor entre el umbral de clase del anexo IV (50.000 € / 125.000 € / 150.000 €) y una cuarta parte de los gastos fijos generales del ejercicio anterior. Las preguntas y respuestas de ESMA de aclararon que los «gastos fijos generales» deben calcularse a partir del total de gastos generales (tanto fijos como variables), admitiéndose únicamente las deducciones previstas en el artículo 67(3)(a)–(d).[11]
En la práctica, un CASP de clase 2 con 1,5 millones de € en costes operativos anuales se enfrenta a un test del importe mayor de 375.000 €, muy por encima del umbral de clase de 125.000 €.
No. Estonia no es miembro del FATF; es evaluada a través de MONEYVAL, el organismo regional de tipo FATF del Consejo de Europa (FSRB). El país no figura en la lista gris ni en la lista negra del FATF conforme a la declaración del FATF de , ni en la lista de terceros países de alto riesgo en materia de AML de la UE. El Anuario 2024 de la Unidad de Inteligencia Financiera califica el riesgo nacional de blanqueo de capitales y financiación del terrorismo como medio, en línea con los años anteriores. El sector de los activos virtuales es objeto de una atención supervisora elevada, pero se trata de una postura de supervisión reforzada, no de un problema de inclusión en listas.
Sí, pero de forma selectiva. Entre las cuatro entidades significativas de Estonia, una es sistemáticamente la contraparte más pragmática para los negocios de criptoactivos regulados; las demás suelen restringir las cuentas relacionadas con criptoactivos a determinados clientes institucionales clasificados por riesgo, o bien rechazan el segmento. Una autorización como CASP abre la conversación, pero no garantiza la aprobación.
Los bancos evalúan la composición de activos, el volumen mensual previsto, el capital y la autonomía financiera, así como la calidad de los controles AML/CFT. Los operadores experimentados construyen una arquitectura bancaria de 4 a 6 instituciones que abarca cuentas operativas, salvaguarda del dinero de clientes, redundancia de EMI y adquirentes especializados antes de depender de una sola relación.
Todas las autorizaciones emitidas por la FIU dejaron de tener efecto el . Los titulares que hayan presentado una solicitud CASP completa ante la Finantsinspektsioon antes de esa fecha podrán continuar con las operaciones existentes, pero no podrán celebrar nuevos contratos con clientes desde el hasta que se emita una decisión. No existe conversión automática de la autorización de la FIU en una autorización CASP; el paquete completo de solicitud y la tasa de 3.000 € se aplican por igual a los titulares preexistentes y a los nuevos solicitantes.
Constitución de sociedades en Estonia
Constitución de una OÜ con e-Residency, domicilio social, depósito del capital social y puesta en marcha operativa en Tallin en 4 a 8 semanas.
Abrir una cuenta para empresas cripto
Red de socios de más de 90 instituciones en el EEE, el Reino Unido y jurisdicciones offshore. Capas operativa, de salvaguarda, EMI y de adquirencia planificadas conjuntamente.
Panorama del licenciamiento VASP, CASP y MiCA
Cómo encajan VASP, CASP y MiCA entre jurisdicciones, con un mapa completo de todos los servicios regulados de criptoactivos.
Inicie su solicitud de licencia CASP en Estonia
Gestionamos todo el proceso de principio a fin a través de nuestra red de socios, desde la definición del alcance de la licencia hasta el acceso bancario. Solicite un análisis gratis y trazaremos su ruta hacia la autorización.
¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.
Referencias
Mostrar todas las referencias
- Unidad de Inteligencia Financiera (Estonia), The Risks Related to Virtual Asset Service Providers, January 2022 Survey, fiu.ee, consultado en .
- MoneyLaundering.com, Estonia Intensifies Cryptocurrency Crackdown, moneylaundering.com, consultado en .
- Unión Europea, Reglamento (UE) 2023/1114 (MiCA), artículo 65 (Prestación transfronteriza de servicios de criptoactivos), eur-lex.europa.eu, consultado en .
- Compliance Corylated, As MiCA Turns One, Member States Take Divergent Approaches to Implementation, compliancecorylated.com, consultado en .
- Finantsinspektsioon, Operating Licence in Markets of Crypto-Assets, fi.ee, consultado en .
- Estonian Tax and Customs Board, Tax Rates 2026, emta.ee, consultado en .
- Finantsinspektsioon, El período transitorio para las empresas de criptoactivos finaliza este verano, fi.ee, consultado en .
- 21 Analytics, Estonia Crypto Travel Rule: FIU Requirements, 21analytics.ch, consultado en .
- Unidad de Inteligencia Financiera (Estonia), 100 Active Authorisations in Estonia for Providing Virtual Asset Services, fiu.ee, consultado en .
- Riigi Teataja, Market in Crypto-Assets Act (Krüptovaraturu seadus), versión consolidada en inglés, riigiteataja.ee, consultado en .
- Legasset Law Company, MiCA Article 67 Fixed Overheads: ESMA Q&A Forces Full Overheads Base, legasset.com, consultado en .
- Finantsinspektsioon, Management Board and Supervisory Board, fi.ee, consultado en .
- Unión Europea, Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital (DORA), eur-lex.europa.eu, consultado en .
- Unión Europea, Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos (Reglamento sobre transferencias de fondos), eur-lex.europa.eu, consultado en .
- Morgan Lewis, E-Money Tokens: European Banking Authority Clarifies PSD2-MiCA Interplay: Implications for CASPs, morganlewis.com, consultado en .
- Charltons Quantum, Estonia Virtual Assets Regulation, charltonsquantum.com, consultado en .
- ESMA, Lista de períodos de grandfathering de MiCA notificados en virtud del artículo 143(3), esma.europa.eu, consultado en .
- Finantsinspektsioon, LHV Pank obtiene el derecho a prestar servicios de criptoactivos, fi.ee, consultado en .
- CMS, Expert Guide to Crypto Regulation in Estonia, cms.law, consultado en .
- Gidea Advisory, The Financial Supervision Authority Published the First Information on How to Apply for a MiCA Licence in Estonia, gidea.ee, consultado en .
- Junta Tributaria y Aduanera de Estonia, Criptoactivos, emta.ee, consultado en .
- Unidad de Inteligencia Financiera (Estonia), Yearbook of the Financial Intelligence Unit: The Money Laundering and Terrorism Financing Risk in Estonia Remains Medium, fiu.ee, consultado en .
- Fintech in Baltic, Lithuania’s Crypto Sector Shrinks Following MiCA Implementation, fintechbaltic.com, consultado en .
- Finantsinspektsioon, El período transitorio para los proveedores de servicios de criptoactivos está llegando a su fin (comunicado, 30 de junio de 2026) y el registro de entidades supervisadas, fi.ee, consultado en .