¿Por qué elegir Estonia para el licenciamiento de criptoactivos?
Estonia es la opción adecuada para los operadores que buscan una base única y creíble en la UE, una infraestructura de administración digital diseñada en torno a la gestión a distancia y un régimen fiscal que aplaza el impuesto de sociedades hasta el reparto de beneficios. No es la opción adecuada para las empresas que no estén dispuestas a mantener una sustancia económica estonia genuina, porque Finantsinspektsioon es abiertamente selectiva en 2026.
De la cantidad a la calidad
Estonia fue uno de los primeros Estados miembros de la UE en licenciar actividades con moneda virtual. El régimen de la Unidad de Inteligencia Financiera dio lugar a una amplia población de entidades con licencia, sucesivas reformas a partir de 2020 la redujeron drásticamente y el régimen anterior terminó el ; la sección Historial regulatorio, más abajo, recoge las cifras.
En la práctica, la Estonia de 2026 es el reinicio deliberado del regulador: Finantsinspektsioon como única autoridad de licenciamiento, la Krüptovaraturu seadus como única norma y la autorización MiCA de proveedor de servicios de criptoactivos como única licencia con proyección de futuro.
Pasaporte europeo MiCA completo desde una base pequeña
Una autorización CASP de Finantsinspektsioon confiere el pasaporte completo de MiCA. Tras recibir toda la información del artículo 65, Finantsinspektsioon debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar en el Estado de acogida cuando reciba esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.[3] El pasaporte alcanza los 27 Estados miembros de la UE y los tres Estados EEE-AELC (Islandia, Liechtenstein y Noruega).[26]
Estonia aplica los mismos plazos legales de MiCA que cualquier otro Estado miembro de la UE: comprobación de integridad en un plazo de 25 días hábiles desde la recepción y resolución en un plazo de 40 días hábiles desde la recepción de la solicitud completa, con una única suspensión de hasta 20 días hábiles.[25] El plazo de 40 días solo empieza a correr una vez que el expediente está completo; si no lo está, la autoridad fija un plazo para aportar la información que falta, por lo que la preparación y la integridad del expediente determinan la duración total.[4] Finantsinspektsioon publica estos plazos legales, no una duración total del proceso; los 6 a 12 meses que se utilizan en esta página son nuestra estimación de planificación.[5]
Administración digital por naturaleza que acepta documentos en inglés
Finantsinspektsioon acepta documentos en inglés previa solicitud, el Registro Mercantil electrónico funciona en inglés y el programa e-Residency de Estonia permite a los fundadores no residentes firmar documentos y autenticarse digitalmente en los portales del regulador. Desde el , todas las solicitudes CASP y de tokens referenciados a activos deben presentarse mediante el portal de solicitudes en línea de la FSA; ya no se admiten presentaciones en papel.[5]
El modelo de impuesto sobre beneficios distribuidos
Estonia generalmente difiere el impuesto sobre beneficios empresariales retenidos hasta su distribución; los gastos ajenos al negocio y las prestaciones sujetos a tributación pueden generar impuestos por separado. A fecha de , el tipo es de 22/78 del dividendo neto (el aumento previsto a 24/76 fue derogado por el Riigikogu en diciembre de 2025).[6] Para un CASP en fase de crecimiento que reinvierte, la carga fiscal efectiva sobre los beneficios no distribuidos es nula.
A diferencia de Irlanda, donde el impuesto sobre sociedades es del 12,5% sobre los beneficios de explotación independientemente de su distribución, el modelo de Estonia permite que el capital se capitalice dentro de la sociedad antes de cualquier fuga fiscal. Se trata de una ventaja real y cuantificable para las empresas que se orientan hacia una escala institucional.
La advertencia honesta
El legado del régimen anterior sigue afectando a la diligencia bancaria aplicada a las empresas cripto estonias. La transición de MiCA terminó el ; ya no es una oportunidad futura para presentar una solicitud. Una solicitud pendiente no restablece una autorización FIU caducada. El regulador exige a las empresas sin autorización cesar o limitar sus actividades para proteger a los clientes, sin nuevos clientes, nuevas cuentas ni comercialización activa en el EEE.[24]
Marco regulatorio
El único regulador es Finantsinspektsioon. La única norma es la Krüptovaraturu seadus, que implementa MiCA y el Reglamento sobre resiliencia operativa digital y aplica el Reglamento sobre transferencias de fondos de la UE a los proveedores de servicios de criptoactivos estonios. La Rahapesu Andmebüroo, la Unidad de Inteligencia Financiera, ya no concede licencias a empresas cripto: recibe sus comunicaciones de operaciones sospechosas, mientras que Finantsinspektsioon supervisa su compliance AML.[35]
Definición: autorización MiCA como proveedor de servicios de criptoactivos
Una autorización MiCA como proveedor de servicios de criptoactivos es la licencia armonizada a escala de la UE para prestar uno o varios de los diez servicios regulados de criptoactivos a clientes en cualquier Estado del EEE. En Estonia la concede Finantsinspektsioon con arreglo a la Krüptovaraturu seadus: la ley estonia que implementa MiCA y DORA y aplica el Reglamento sobre transferencias de fondos 2023/1113 a los proveedores de servicios de criptoactivos. La licencia se concede por tiempo indefinido, es modular por servicio y su supervisión se articula mediante tasas anuales en lugar de renovaciones periódicas. Los CASP constituidos en Estonia están sujetos al régimen del impuesto de sociedades sobre beneficios distribuidos del país (0% sobre los beneficios no distribuidos y 22% en el momento de la distribución, a fecha de 2026).
Historial regulatorio
La trayectoria de licenciamiento de Estonia, desde un volumen que acaparaba titulares hasta una selectividad deliberada, es el contexto que todo comprador debería comprender antes de elegir la jurisdicción en 2026. Estonia introdujo la autorización de proveedores de servicios de moneda virtual en la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo en 2017. En 2019, la Unidad de Inteligencia Financiera había concedido licencias de actividad a más de 1.300 empresas, y las estimaciones informales situaban en Estonia a más de la mitad de los proveedores de servicios de activos virtuales del mundo a mediados de 2021.[1]
Las reformas llegaron en oleadas. Una modificación de marzo de 2020 elevó la tasa de solicitud de 300 € a 3.300 €, introdujo controles fit and proper y exigió disponer de cuentas de pago en Estonia. Solo en 2020, la Unidad de Inteligencia Financiera revocó 1.808 autorizaciones.[2] Las autorizaciones superaban en número a las empresas porque el régimen anterior a 2020 licenciaba por separado los servicios de exchange y los servicios de monedero, de modo que una misma sociedad solía tener dos.
Una modificación de marzo de 2022 elevó el capital desembolsado a 100.000 €–250.000 € según el tipo de servicio, exigió auditorías independientes e implementó la Travel Rule del FATF sin umbral de minimis.[8] Otras 389 autorizaciones caducaron o fueron revocadas en los meses siguientes. A solo quedaban 100 autorizaciones activas de proveedor de servicios de activos virtuales.[9]
La Krüptovaraturu seadus entró en vigor el , con lo que la competencia de licenciamiento pasó de la Unidad de Inteligencia Financiera a Finantsinspektsioon y una sola ley estonia implementó MiCA y DORA y aplicó el Reglamento sobre transferencias de fondos.[10] Estonia optó por el período transitorio máximo de 18 meses de MiCA en virtud del artículo 143(3).[17] Las autorizaciones preexistentes expiraron el en todos los casos.
Novedades regulatorias recientes
- . La transición concluyó con un CASP autorizado por Finantsinspektsioon. El , Finantsinspektsioon informó que Lightspark Payments Europe AS era el único CASP que había autorizado. El mismo aviso identificó por separado a AS LHV Pank y Lightyear Europe AS como entidades capaces de prestar servicios de criptoactivos al amparo de sus autorizaciones vigentes. La Unidad de Inteligencia Financiera canceló las inscripciones registrales de las licencias heredadas de moneda virtual el . A fecha de , el registro de entidades supervisadas seguía enumerando un CASP estonio junto con proveedores que prestaban servicios mediante pasaporte desde otro Estado del EEE conforme al artículo 65.[24]
- . Recordatorio de Finantsinspektsioon sobre la transición. El regulador advirtió que era improbable que los nuevos solicitantes recibieran una decisión antes del y que debían incluir un plan de cese ordenado. Era una advertencia anterior al vencimiento, no un permiso para seguir operando después.[7]
- . El portal de solicitudes en línea de la FSA pasa a ser obligatorio. Todas las solicitudes de CASP y de tokens referenciados a activos se presentan ahora exclusivamente a través del portal del regulador; ya no se aceptan presentaciones de documentos en papel.[5]
- . Q&A de ESMA sobre MiCA, artículo 67. El Q&A aclaró que los «gastos generales fijos» deben calcularse a partir del total de gastos generales (tanto fijos como variables), permitiéndose únicamente las deducciones previstas en el artículo 67(3)(a)–(d).[11] Esto amplía la base de cálculo de la prueba de salvaguardas prudenciales por el importe mayor.
- . Kerstin Pilt nombrada Presidenta de Finantsinspektsioon. La nueva Presidenta señaló públicamente como prioridad para 2026 «una mayor claridad y un diálogo sustantivo con el sector».[12]
- . El tipo de IVA se eleva al 24%. El tipo general pasó del 22% al 24%, lo que afecta a los servicios de criptoactivos sujetos a gravamen, como la custodia y los servicios técnicos de monedero. El cambio de cripto por moneda fiat sigue exento conforme a la sentencia Hedqvist del TJUE.[6]
- . DORA plenamente aplicable. El Reglamento de Resiliencia Operativa Digital se aplica ya a todos los CASP estonios, con las obligaciones de notificación de incidentes ICT y de registro de terceros en vigor.[13]
- . Títulos V–VII de MiCA aplicables. Las disposiciones de MiCA relativas a los CASP entraron en aplicación en toda la UE, marcando el inicio del plazo transitorio estonio.[14]
Solapamiento regulatorio
Varios regímenes de la UE y de Estonia se cruzan con la autorización CASP de MiCA y deben evaluarse en paralelo:
- Reglamento sobre transferencias de fondos de la UE (Reglamento 2023/1113). La travel rule europea para las transferencias de criptoactivos; aplicable desde el . Consecuencia práctica: no existe umbral de minimis; la información del ordenante y del beneficiario debe acompañar toda transferencia entre CASP.[14]
- Digital Operational Resilience Act. Se aplica a todos los CASP desde el . Consecuencia práctica: el registro de terceros proveedores de ICT, la clasificación de incidentes y las pruebas de penetración basadas en amenazas para los CASP significativos son obligaciones de base.[13]
- PSD2 y la Directiva sobre dinero electrónico. La emisión de EMT y los servicios de pago con EMT requieren análisis separados. Las transferencias de EMT por cuenta de clientes y los monederos custodiados que permiten transferencias a terceros y desde terceros pueden requerir permiso para servicios de pago. El artículo 70(4) de MiCA permite al CASP prestar servicios de pago a través de un PSP debidamente autorizado o bajo su propia autorización; el canje de criptoactivos y la intermediación en compras de criptoactivos con EMT quedan excluidos de las recomendaciones de la EBA sobre doble autorización.[15]
- Ley estonia de prevención del blanqueo de capitales y de la financiación del terrorismo (RahaPTS). Sigue aplicándose a los CASP como sujetos obligados. Consecuencia práctica: se espera una auditoría AML/CFT anual independiente, y la comunicación de actividades sospechosas a la Unidad de Inteligencia Financiera continúa siendo una obligación vigente bajo la supervisión de Finantsinspektsioon.[35]
Transición regulatoria: del régimen VASP de la FIU al régimen CASP MiCA de Finantsinspektsioon
El régimen anterior
La Unidad de Inteligencia Financiera emitió autorizaciones de proveedor de servicios de moneda virtual conforme a la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo desde 2017. Tras las reformas de marzo de 2022, los umbrales de capital se situaban entre 100.000 € y 250.000 € según el tipo de servicio. La Unidad de Inteligencia Financiera cerró el régimen a nuevos solicitantes cuando la Krüptovaraturu seadus entró en vigor el .[10] La Unidad de Inteligencia Financiera contaba 641 licencias vigentes cuando empezó a sanear el sector a mediados de 2021 y 36 a comienzos de 2026.[24]
El nuevo régimen
Finantsinspektsioon comenzó a aceptar solicitudes de CASP conforme a MiCA en virtud de la Krüptovaraturu seadus a partir del , tres meses después de la entrada en vigor de la ley.[10] Las disposiciones de MiCA relativas a los CASP entraron en aplicación en toda la UE el . Los umbrales mínimos de capital son de 50.000 € / 125.000 € / 150.000 € según la clase de servicio, conforme al anexo IV de MiCA. No existe un régimen de autorización simplificada al amparo de MiCA, artículo 143(6): los titulares preexistentes deben solicitar la autorización completa como CASP.
Grandfathering y disposiciones transitorias
El periodo transitorio máximo de MiCA terminó el , y las antiguas autorizaciones FIU caducaron. Presentar una solicitud CASP antes de esa fecha no convertía la autorización FIU en una autorización MiCA. El aviso de Finantsinspektsioon exige a las empresas sin autorización cesar o limitar sus actividades para proteger a los clientes; no permite continuar la actividad ordinaria por el mero hecho de tener una solicitud pendiente.[24]
Mecanismo de conversión
No existe conversión automática. El titular de una autorización preexistente debe presentar un expediente completo de solicitud de CASP conforme a MiCA, con las mismas reglas que se aplican a los nuevos solicitantes. La solicitud se presenta a través del portal en línea de Finantsinspektsioon (obligatorio desde el ), se utiliza el formulario del anexo VI de las normas de ESMA (RTS) y se aplica la tasa de tramitación de 3.000 €. El historial de autorización previa ante la FIU forma parte del expediente fit and proper, pero no abrevia el examen sustantivo.
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| Título V de MiCA (CASP) aplicable en toda la UE | Inicio del cómputo del período transitorio | |
| DORA aplicable a todos los CASP | Marco ICT exigido en el momento de la autorización | |
| Portal en línea de la FSA obligatorio | Ya no se aceptan presentaciones de documentos en papel | |
| Las autorizaciones VASP heredadas de la Unidad de Inteligencia Financiera dejaron de tener efecto | O autorizada o en cese ordenado | |
| Q&A de ESMA sobre MiCA relativas a gastos fijos generales | Base de cálculo de salvaguardas prudenciales más amplia |
Implicaciones prácticas
Desde el , las empresas sin la autorización necesaria (una autorización CASP, un pasaporte MiCA o una notificación conforme al artículo 60) deben cesar o limitar sus actividades para proteger a los clientes. No pueden aceptar nuevos clientes, abrir nuevas cuentas ni comercializar activamente sus servicios en el EEE. Los solicitantes pendientes deben limitar sus actividades hasta la decisión sobre la licencia y explicar claramente a los clientes cómo terminarán o se restringirán los servicios, incluidos los mecanismos de retirada o transferencia de activos.[24]
Para un operador en esa situación ahora, la elección es una nueva solicitud de CASP en el plazo ordinario o una liquidación ordenada con notificación a los clientes, devolución de la custodia y un registro de salida documentado.
Tipos de licencia y actividades cubiertas
Finantsinspektsioon concede una única autorización MiCA de proveedor de servicios de criptoactivos que es modular por servicio. El solicitante elige cuáles de los diez servicios del MiCA, artículo 3(1)(16)(a)-(j), va a prestar, y la autorización se concede para ese conjunto. La emisión de tokens referenciados a activos requiere una autorización separada; la emisión de tokens de dinero electrónico requiere una licencia de entidad de crédito o de entidad de dinero electrónico.
Actividades cubiertas
Los diez servicios de criptoactivos regulados por MiCA son:
- Custodia y administración de criptoactivos por cuenta de clientes. Mantenimiento de las claves y los criptoactivos de los clientes en estructuras segregadas. Aplica a proveedores de monederos, exchanges con cuentas de custodia y prime brokers.
- Operación de una plataforma de negociación de criptoactivos. Reunión de múltiples intereses de compra y venta de terceros dentro del sistema. Se aplica a exchanges de contado y a plataformas con libro de órdenes.
- Intercambio de criptoactivos por fondos. Conversión de fiat a cripto y de cripto a fiat. Se aplica a los on-ramps y off-ramps.
- Intercambio de criptoactivos por otros criptoactivos. Conversión de cripto a cripto. Se aplica a los servicios de swap y a los agregadores de DEX con funciones de custodia.
- Ejecución de órdenes de criptoactivos en nombre de clientes. Actuar en calidad fiduciaria para ejecutar órdenes de clientes. Se aplica a las mesas de intermediación.
- Colocación de criptoactivos. Comercialización de nuevos criptoactivos a compradores. Se aplica a launchpads y a proveedores de infraestructura para ventas de tokens.
- Recepción y transmisión de órdenes sobre criptoactivos por cuenta de clientes. Recepción de órdenes de clientes y su transmisión a un tercero para su ejecución. Se aplica a los brókers presentadores.
- Asesoramiento sobre criptoactivos. Recomendaciones personalizadas a clientes sobre operaciones con criptoactivos. Se aplica a los asesores de inversión que amplían su actividad al ámbito de los criptoactivos.
- Prestación de gestión de carteras de criptoactivos. Gestión discrecional de carteras de criptoactivos. Se aplica a los gestores de activos.
- Prestación de servicios de transferencia de criptoactivos por cuenta de clientes. Transferir criptoactivos de una dirección a otra por cuenta de un cliente. Se aplica a los operadores que solo realizan transferencias.
Qué no requiere autorización como CASP
- Transferencias puramente P2P entre monederos autocustodiados. Ningún intermediario actúa en nombre de los clientes.
- Proveedores de software no custodio. Código puro que el usuario ejecuta sin que el proveedor conserve las claves, asuma la custodia ni ejecute órdenes.
- La participación en la gobernanza de una DAO en sí misma. Cuando no se presta ningún servicio en nombre de clientes con carácter comercial. Las orientaciones del Comité Mixto de la Autoridad Bancaria Europea y ESMA distinguen entre la prestación de servicios y la infraestructura.
- Minería de bitcoin y operaciones de validador. La actividad de validación pura queda fuera del perímetro CASP de MiCA.
- Los NFT que son genuinamente únicos y no fungibles. MiCA excluye expresamente de su ámbito de aplicación los criptoactivos únicos y no fungibles (sujeto a la revisión pendiente de esa delimitación por parte de la Comisión Europea).
Autorizaciones adyacentes
Una autorización CASP bajo MiCA no cubre los servicios de inversión de MiFID II ni la emisión de EMT bajo EMD2. Para los servicios de pago con EMT, asociarse con un PSP autorizado es una alternativa a que el CASP obtenga su propia autorización PSP correspondiente. Una empresa que tenga ambas autorizaciones debe aplicar acumulativamente los requisitos de capital y fondos propios de MiCA y PSD2, sin contabilizar dos veces los mismos elementos de fondos propios.[15]
El período transitorio de la EBA terminó el . Su opinión de febrero recomienda a los supervisores detener los servicios de pago con EMT sin la autorización PSP correspondiente o una asociación con un PSP, salvo que el supervisor permita la continuidad temporal bajo las condiciones previstas para solicitudes pendientes. Una solicitud pendiente no basta; los solicitantes a los que se permita continuar deben dejar de comercializar esos servicios y de incorporar nuevos clientes para ellos.[36]
Para las entidades de crédito, empresas de servicios de inversión, entidades de dinero electrónico, sociedades gestoras de UCITS y gestores de fondos de inversión alternativos, la vía de notificación del artículo 60 de MiCA permite acceder a determinados servicios de criptoactivos sin una solicitud completa de CASP. A 24 de septiembre de 2026, el registro provisional de ESMA recogía dos entidades estonias que utilizan esta vía, AS LHV Pank como entidad de crédito y Lightyear Europe AS como empresa de servicios de inversión, junto al único CASP autorizado.[18][29] La vía no está disponible para empresas de fuera de la UE ni para solicitantes no autorizados.
Valores tokenizados y RWA
El artículo 2(4) de MiCA excluye los criptoactivos que se califican como instrumentos financieros, de modo que un valor tokenizado (una acción, un bono o una participación de fondo tokenizados) no se regula conforme a MiCA, sino conforme a MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Estonia por Finantsinspektsioon. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera entre valor y criptoactivo. La consecuencia honesta: una autorización estonia de CASP conforme a MiCA no permite emitir ni negociar valores tokenizados, que quedan sujetos al régimen de valores de MiFID. Cuando el modelo envuelve participaciones de fondo tokenizadas y no instrumentos, la vía pasa por el licenciamiento de fondos conforme al régimen del fondo subyacente.
Reverse solicitation
Un proveedor de servicios de criptoactivos de fuera del EEE solo puede prestar servicio a un cliente estonio cuando este haya iniciado el servicio enteramente por iniciativa propia. La exención es restringida. Las Directrices de ESMA sobre reverse solicitation, publicadas el 26 de febrero de 2025 y aplicables desde el 27 de abril de 2025, la interpretan de forma restrictiva y enumeran indicios de solicitación, como la publicidad dirigida, los influencers radicados en la UE, las aplicaciones móviles ofrecidas a usuarios de la UE o un sitio web en una lengua oficial de la UE que no sea habitual en las finanzas internacionales; la valoración depende de los hechos de cada caso.
Los operadores que buscan un acceso sistemático al mercado del EEE no pueden basarse en la reverse solicitation y deben obtener una autorización CASP en un Estado miembro de la UE. Consulte la guía específica sobre reverse solicitation bajo MiCA para conocer el esquema de compliance aplicable a terceros países.
Requisitos
Dos requisitos deciden la mayoría de las solicitudes estonias de CASP: acreditar con la solicitud que las salvaguardas prudenciales están implantadas (fondos propios, una póliza de seguro o una garantía comparable, o una combinación de ellos, conforme a MiCA, artículo 67),[34] y una sustancia económica operativa en Estonia que el regulador pueda auditar. Todo lo demás, incluidos el gobierno corporativo, el fit and proper, el AML/CFT y DORA, es exigente pero convencional. En los dos primeros es donde las solicitudes fallan con más frecuencia.
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Forma jurídica | osaühing (OÜ) o aktsiaselts (AS) estonia |
| Domicilio social | En Estonia, donde se presta al menos parte de los servicios |
| Umbral de clase del anexo IV (Clase 1) | 50.000 € (RTO, ejecución, colocación, transferencia, asesoramiento, gestión de carteras) |
| Umbral de clase del anexo IV (Clase 2) | 125.000 € (servicios de clase 1 más custodia y ambos servicios de exchange) |
| Umbral de clase del anexo IV (Clase 3) | 150.000 € (todos los servicios de la Clase 2 más la explotación de una plataforma de negociación) |
| Salvaguarda prudencial: prueba del importe mayor | El importe mayor entre el mínimo de la clase y una cuarta parte de los gastos fijos generales del ejercicio anterior (MiCA, artículo 67) |
| Salvaguardas prudenciales | Fondos propios, seguro o una garantía comparable, o una combinación de ellos (MiCA, art. 67(4)), acreditados en la solicitud (art. 62(2)(e)) |
| Órgano de administración | Al menos dos miembros para un CASP (Ley del Mercado de Criptoactivos, KrüTS § 7(3)), aunque el derecho de sociedades por sí solo permite un órgano de administración de un único miembro (Código de Comercio, § 180(2)); una OÜ que preste servicios de custodia u opere una plataforma de negociación necesita además un consejo de supervisión de al menos tres miembros (§ 7(2)) |
| Residencia en la UE | Al menos un administrador residente en la UE (MiCA, artículo 59(2))[3] |
| Propiedad extranjera | 100% permitido; UBOs divulgados; accionistas cualificados evaluados como fit and proper |
| Titulares de funciones clave | Responsable de AML/CFT, responsable de compliance, responsable de riesgos, responsable de riesgos ICT, auditor interno |
| Tasa de solicitud | 3.000 € |
| Auditoría | Auditoría legal anual de los estados financieros; se prevé una auditoría AML/CFT independiente anual |
| Seguros | Vía opcional para cumplir las salvaguardas (MiCA, art. 67(4)–(6)); los custodios responden de las pérdidas derivadas de incidentes que les sean imputables, con el límite del valor de mercado de los criptoactivos perdidos en el momento de la pérdida (art. 75(8)) |
Para los CASP de MiCA, los importes indicados son los umbrales por clase del anexo IV. Las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos. Artículo 67(1)–(4) de MiCA.
Evaluación fit and proper
Finantsinspektsioon lleva a cabo una evaluación sustantiva fit and proper de cada miembro del órgano de administración, titular de función clave y accionista cualificado (10% o más). Las dimensiones evaluadas son los conocimientos y la experiencia adecuados al puesto, la honorabilidad, la dedicación de tiempo suficiente, la integridad financiera y la ausencia de sanciones regulatorias previas o de participación en entidades reguladas fallidas. Entre los documentos exigidos figuran los CV, los extractos de antecedentes penales, el historial profesional, las declaraciones de conflicto de intereses y el cuestionario Sobivusmenetlus de Finantsinspektsioon cumplimentado para cada persona.
En la práctica, el regulador examina con detalle cómo la experiencia conjunta del equipo se corresponde con los servicios concretos que el CASP pretende prestar; una licencia de gestión de carteras solicitada por un equipo sin experiencia en gestión de activos no prosperará.
Presencia local y sustancia económica
El requisito de domicilio social es estructural, no formal. El artículo 59(2) de MiCA exige que un CASP estonio tenga su domicilio social en Estonia y preste allí al menos parte de sus servicios de criptoactivos; los titulares de funciones clave localizables en Estonia y los registros operativos mantenidos en el país ayudan a acreditar esa sustancia económica. El regulador heredó un fuerte escepticismo hacia las estructuras de buzón de las reformas de la RahaPTS de 2022, y la supervisión posterior a la autorización comprueba la sustancia económica de forma directa. La verdadera restricción no son los números mínimos legales de personal (no existen); es la capacidad operativa de acreditar que el AML/CFT Officer, el Compliance Officer y el ICT Risk Officer están presentes, son contactables y ejercen sus funciones desde Estonia.
AML/CFT y Travel Rule
La Ley de prevención del blanqueo de capitales y de la financiación del terrorismo (RahaPTS) sigue aplicándose a los CASP como sujetos obligados bajo la supervisión de Finantsinspektsioon, y las comunicaciones de operaciones sospechosas se remiten a la Unidad de Inteligencia Financiera. El Reglamento sobre transferencias de fondos de la UE (Reglamento 2023/1113) se aplica desde el sin umbral de minimis; la información del ordenante y del beneficiario debe acompañar toda transferencia entre CASP.[14]
La due diligence del cliente sigue las Directrices de la EBA sobre factores de riesgo de ML/TF (EBA/GL/2021/02), con due diligence reforzada activada por jurisdicciones de alto riesgo, personas políticamente expuestas, estructuras de propiedad complejas y operaciones a través de tecnologías que refuerzan la privacidad. Los informes de actividad sospechosa se presentan a la Unidad de Inteligencia Financiera mediante el sistema goAML.
Proceso de solicitud
Finantsinspektsioon comprueba la integridad en un plazo de 25 días hábiles desde la recepción y resuelve en un plazo de 40 días hábiles desde la recepción de la solicitud completa; un requerimiento de información por escrito formulado a más tardar el día hábil 20 suspende ese plazo durante un máximo de 20 días hábiles, y los posteriores no lo suspenden.[25] Los plazos reales desde el encargo hasta la autorización son de 6 a 12 meses según nuestra estimación de planificación, y la cola larga se debe a la profundidad de la documentación, las evaluaciones fit and proper y la justificación del marco ICT.
Idioma de la solicitud: estonio. Los documentos en inglés se aceptan caso por caso, con notificación previa en la propia solicitud.
Contacto previo a la solicitud: Finantsinspektsioon dispone de un Innovation Hub público y organiza sesiones informativas en estonio para los solicitantes en el ámbito de los criptoactivos (infopäev). Existe la posibilidad de mantener reuniones bilaterales previas a la solicitud, previa petición; el regulador espera que los solicitantes acudan con un programa de operaciones prácticamente completo y con proyectos de documentación sustantivos antes de iniciar el contacto.
Constitución de la sociedad y salvaguardas prudenciales
Constituir una entidad estonia es el primer paso. Consulte la guía completa de constitución de sociedades en Estonia → El solicitante de CASP debe ser una osaühing (OÜ) o una aktsiaselts (AS) estonia. Una vez constituida, el solicitante implanta las salvaguardas prudenciales correspondientes a la clase de autorización de CASP solicitada, normalmente fondos propios desembolsados mantenidos en una entidad de crédito, entidad de dinero electrónico o entidad de pago estonia o que opere con pasaporte europeo del EEE, o bien una póliza de seguro o garantía comparable; la solicitud debe acreditarlas.
Programa de operaciones y conjunto de políticas
Redacción del programa de actividades (habitualmente 50–120 páginas), del conjunto de políticas AML/CFT, del marco de resiliencia operativa y de ICT conforme a DORA, de las políticas de conflictos de interés y de externalización, de la política de gestión de reclamaciones, de la política de comunicaciones comerciales, de los procedimientos de segregación de activos de clientes y de los white papers cuando proceda. El error habitual es replicar plantillas de políticas de otra jurisdicción; Finantsinspektsioon espera procedimientos específicos para Estonia que citen por su nombre la Krüptovaraturu seadus y, en concreto, el marco sancionador de la RahaPTS.
Documentación fit and proper
CV, extractos de antecedentes penales, trayectoria profesional, declaraciones de conflictos de interés y cuestionarios Sobivusmenetlus cumplimentados por cada miembro del órgano de administración, responsable de funciones clave y accionista cualificado. El expediente fit and proper es la segunda causa más frecuente de retrasos en la fase de completitud, después de la acreditación del capital.
Presentación en el portal
A partir del , todas las solicitudes de CASP y de tokens referenciados a activos deberán presentarse a través del portal en línea de Finantsinspektsioon.[5] El formulario del anexo VI de las RTS de ESMA es el formato prescrito. La tasa de tramitación de 3.000 € se abona antes del examen sustantivo.
Comprobación de exhaustividad
Finantsinspektsioon evalúa si la solicitud está completa. Las deficiencias dan lugar a un requerimiento de subsanación con un plazo de respuesta.
Revisión sustantiva
Desde la recepción de la solicitud completa, el regulador evalúa el cumplimiento sustantivo de MiCA y de la Krüptovaraturu seadus. Un requerimiento de información por escrito formulado a más tardar el día hábil 20 suspende el plazo durante un máximo de 20 días hábiles; los requerimientos posteriores, cualquiera que sea su objeto, no lo suspenden.[25]
Resolución y entrada en el registro de ESMA
La autorización se concede mediante resolución del órgano de administración de Finantsinspektsioon. El CASP se inscribe en el registro estonio de Finantsinspektsioon y en el Registro Interino MiCA de ESMA. A continuación puede notificarse el pasaporte europeo transfronterizo conforme a MiCA, artículo 65.
El equipo de compliance del especialista independiente redacta manuales de políticas AML/CFT específicos para Estonia, evaluaciones de riesgo a escala de toda la empresa, marcos ICT conformes a DORA y procedimientos de implementación de la Travel Rule en el marco de su propio encargo con el cliente. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP estonia: de 8 a 16 semanas de trabajo especializado que no pueden abreviarse con plantillas genéricas. Solicitar un análisis de licenciamiento →
Documentación requerida
El expediente de solicitud sigue las Normas Técnicas de Regulación de ESMA sobre la autorización de los CASP: el Anexo V fija el contenido y el Anexo VI, el formulario de solicitud. La guía pública de Finantsinspektsioon detalla las exigencias documentales.[5] El expediente abarca documentos corporativos, documentos personales de todas las personas evaluadas, un programa de actividades, la documentación de compliance específica y el marco de resiliencia tecnológica y operativa.
Documentos societarios
Estatutos de la OÜ o AS estonia, certificado de constitución del Registro Mercantil electrónico, extracto registral que acredite el capital social desembolsado, organigrama de participaciones hasta los titulares reales últimos, estructura del grupo cuando proceda, estados financieros auditados del grupo matriz cuando proceda y acreditación de las salvaguardas prudenciales (extracto bancario de los fondos propios desembolsados, o la póliza de seguro o la garantía).
Documentos personales (todos los administradores, directivos, UBO y accionistas cualificados)
Documentos de identidad, extractos de antecedentes penales de todos los países de residencia en los últimos 10 años, CV que cubran toda la trayectoria profesional, referencias profesionales, declaraciones de cualquier sanción regulatoria previa, declaraciones de probidad financiera, declaraciones de conflictos de interés y un cuestionario Sobivusmenetlus de Finantsinspektsioon completado para cada persona.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud CASP en Estonia. El equipo de compliance del especialista independiente redacta cada uno de estos documentos en el marco de su propio encargo con el cliente, a medida y específicos para Estonia, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio concreto del solicitante, su perfil de riesgo y su estructura operativa.
El manual debe citar por su nombre la Money Laundering and Terrorist Financing Prevention Act, establecer los supuestos que activan la due diligence del cliente y la due diligence reforzada, y explicar la integración con las expectativas supervisoras de Finantsinspektsioon y con la comunicación a la Unidad de Inteligencia Financiera. Los manuales genéricos de la UE adaptados de una plantilla lituana o maltesa son la causa más frecuente de requerimientos por deficiencias en la fase de completitud.
Debe correlacionar la base de clientes del solicitante, su gama de productos, su exposición geográfica y sus canales de distribución con la Evaluación Nacional de Riesgos de la Unidad de Inteligencia Financiera y con las preocupaciones temáticas publicadas por Finantsinspektsioon. Debe actualizarse anualmente y tras cualquier cambio sustancial en el modelo de negocio.
Recomendado para todos los solicitantes estonios; Finantsinspektsioon comprueba cada vez más si la Risk Appetite Statement es coherente con las políticas operativas y el marco de controles, y no solo si existe.
Debe especificar el proveedor, la frecuencia de screening (en tiempo real, diaria, ad hoc), la escalada de coincidencias positivas y el tratamiento de los falsos positivos. La inclusión de la lista OFAC de EE. UU. constituye ya una expectativa estándar dada la exposición a contrapartes, incluso cuando la legislación estonia no lo exija estrictamente.
Debe hacer referencia a la lista de alto riesgo AML de la UE, a las listas negra y gris del FATF y a los propios niveles de due diligence reforzada y de prohibición del solicitante. La matriz debe poder actualizarse sin aprobación del órgano de administración a nivel de política para reflejar los cambios en las listas del FATF y de la UE.
Debe especificarse la herramienta de monitorización (propia, de proveedor o híbrida), los escenarios implantados por tipología (layering, estructuración, elusión de sanciones, vinculados a ransomware, próximos a mixers), la metodología de calibración y la integración con el sistema de la Travel Rule.
Debe especificarse el proveedor del protocolo, la postura respecto de los umbrales (sin de minimis bajo el reglamento de la UE), la diligencia sobre la contraparte en las transferencias con monederos no custodiados y el mecanismo de reversión cuando no se reciben los datos exigidos del CASP originador.
Debe especificar el flujo de reporte en goAML, la escalada interna desde la primera línea hasta el MLRO, el marco de decisión de reporte del MLRO y el estándar de conservación documental (mínimo cinco años).
Debe especificar los métodos de verificación de identidad (identificación electrónica cualificada, incluida la e-Residency estonia, KYC por vídeo cuando se utilice, verificación documental y biométrica), la profundidad de la investigación de la titularidad real en el caso de personas jurídicas y los ciclos de revisión continua por nivel de riesgo.
Debe cubrir la gestión del riesgo ICT (DORA, artículos 5–14), la clasificación y notificación de incidentes (artículos 17–23), el registro de terceros proveedores ICT (artículo 28(3)), las pruebas de penetración basadas en amenazas cuando se designe como significativa (artículos 26–27) y la responsabilidad del órgano de administración conforme al artículo 5.
Debe especificar la proporción de activos de clientes en cold storage, el protocolo de ceremonia de claves, incluidos los requisitos de testigos y grabación, el umbral de firma múltiple, el estándar del módulo de seguridad de hardware cuando se utilice, y el proceso de reconstitución de claves para la recuperación ante desastres.
Gratuito para los clientes, con acuse de recibo en un plazo determinado, resultados registrados, comunicables a Finantsinspektsioon cuando se solicite e integrados en el marco de reporte supervisor.
Debe cubrir la identificación, prevención, gestión y divulgación de conflictos entre el CASP, su órgano de administración, su personal y sus clientes, incluida la distinción entre actuación por cuenta propia y por cuenta ajena en la ejecución y en la negociación por cuenta propia, cuando proceda.
Los criptoactivos y fondos de clientes deben mantenerse en cuentas identificables por separado de los activos propios del CASP, con conciliación diaria, un registro de las posiciones de los clientes y la prohibición de utilizar los criptoactivos de clientes por cuenta propia.
Debe especificar el plan anual de pruebas por área de control, los tamaños de muestra, la vía de escalado de los hallazgos y la línea de reporte hacia el Compliance Officer y el órgano de administración.
Plan de negocio y proyecciones financieras
Proyecciones financieras a tres años (escenario base, adverso y favorable), modelo de ingresos por servicio, estructura de costes, proyección de adecuación de capital frente a la prueba del importe superior del artículo 67 de MiCA, plan de tesorería y liquidez, y un plan de liquidación ordenada que demuestre cómo se resarciría íntegramente a los clientes en una salida ordenada.
Documentación tecnológica y operativa
Diagramas de red y de arquitectura, arquitectura de custodia y de gestión de claves, política de ciberseguridad y documentación del sistema de gestión de la seguridad de la información, planes de continuidad de negocio y de recuperación ante desastres, registro de terceros ICT y manuales de gestión de incidentes. El nivel de detalle esperado en el ámbito ICT ha aumentado de forma sustancial desde la fecha de aplicación de DORA, el .
Costes y precios
El coste legal en Estonia es de 3.250 € a 4.500 € en el año 1; a partir del año 2 consiste en una parte de capital de 500 € a 1.500 € anuales más una parte de volumen que crece con el negocio. El coste del año 1 consta de dos partes que a menudo se confunden con una sola: la tasa de tramitación de la solicitud de 3.000 € y la tasa de supervisión, que corre desde el momento en que se concede la autorización.[27]
Todo lo demás es la implantación, y se cotiza caso por caso: de 128.500 € a 304.000 € en el año 1 con externalización completa, con una horquilla determinada por la clase de servicio, la complejidad del marco ICT y la profundidad del trabajo fit and proper exigido para el equipo directivo y los accionistas cualificados. Es una estimación, no una tarifa publicada.
Coste legal
Estonia cobra en dos partes, y ambas son exigibles. La tasa de tramitación de la solicitud paga el examen del expediente; la tasa de supervisión financia la supervisión posterior. Esa tasa tiene una parte de capital, el 1% del importe del anexo IV de MiCA correspondiente a los servicios autorizados (500 €, 1.250 € o 1.500 €), y una parte de volumen cuyo tipo fija cada año el Ministro de Finanzas: para 2026, el 0,005% de las operaciones, de los activos de clientes mantenidos o de los ingresos anuales por servicios, según el servicio.[28] En el año natural de la autorización solo se adeuda la parte de capital, reducida a la mitad cuando la autorización se concede en el segundo semestre del año.[27]
| Concepto legal | Importe (EUR) |
|---|---|
| Tasa de tramitación de la solicitud de Finantsinspektsioon, abonada antes del examen sustantivo (pago único en el momento de la presentación de documentos) | 3.000 |
| Tasa de supervisión, parte de capital: el 1% del importe del anexo IV de MiCA correspondiente a los servicios autorizados (anual; la mitad en el año de la autorización si se concede en el segundo semestre) | 500–1.500 |
| Tasa de supervisión, parte de volumen: para 2026, el 0,005% de las operaciones, de los activos de clientes o de los ingresos por servicios, según el servicio, fijado cada año mediante reglamento del Ministro de Finanzas (anual, a partir del año siguiente a la autorización) | Crece con el volumen |
| Notificación de pasaporte europeo del artículo 65 (incluida en la supervisión continua) | Sin comisión |
| Coste legal, año 1 | 3.250 €–4.500 € |
| Coste legal, a partir del año 2 (anual) | 500 €–1.500 € más la parte de volumen |
El tipo de la parte de volumen se fija para cada año natural mediante reglamento del Ministro de Finanzas, publicado en el Riigi Teataja, por lo que conviene verificar el tipo vigente antes de presupuestar. La propia autorización se concede por tiempo indefinido y no conlleva tasa de renovación.
Coste de implementación habitual (presupuestado caso por caso)
| Partida de preparación | Rango (EUR) |
|---|---|
| Constitución de entidad estonia: notaría y registro en el registro mercantil, detallado en la página de constitución | 1.500–4.000 |
| Asesoramiento jurídico: redacción de la solicitud, diálogo con el regulador, respuesta a los requerimientos de subsanación | 25.000–50.000 |
| Documentación de compliance, redactada específicamente para Estonia y no a partir de plantillas (manual AML/CFT, evaluación de riesgos, sanciones, Travel Rule) | 25.000–55.000 |
| Documentación tecnológica/ICT, el factor de coste que da un salto de escala tras DORA (marco DORA, ciberseguridad, BCP, gestión de claves) | 15.000–45.000 |
| Titulares de funciones clave locales para el primer año, internos o externalizados: responsable de AML/CFT, responsable de compliance, responsable de riesgos ICT | 50.000–120.000 |
| Oficina y operaciones, primer año: alquiler en Tallin, suministros, implantación operativa básica | 12.000–30.000 |
| Salvaguardas prudenciales, clases 1 / 2 / 3, constituidas con fondos propios (supuesto de planificación; mantenidas, no gastadas) | 50.000 € / 125.000 € / 150.000 € |
| Estructura típica, año 1 (presupuesto por caso) | 128.500 €–304.000 € |
| Responsables de funciones clave locales: responsable AML/CFT, responsable de compliance, responsable de riesgos ICT (iguala anual o salario) | 50.000–120.000 |
| Auditoría legal de cuentas (anual) | 10.000–30.000 |
| Auditoría independiente AML/CFT (anual) | 8.000–20.000 |
| Alquiler de oficina y suministros en Tallin, de 1.000 € a 2.500 € al mes (anual) | 12.000–30.000 |
| Implementación típica, coste anual recurrente a partir del año 2 (presupuesto según el caso) | 80.000 €–200.000 € |
La banda de construcción anterior corresponde a una configuración totalmente externalizada. Una configuración mínima queda sensiblemente por debajo: los fundadores-directivos asumen ellos mismos los puestos clave de titulares de funciones, lo que elimina la mayor parte de la partida salarial de 50.000 € a 120.000 € y constituye el mayor ahorro individual, y un solo asesor se encarga tanto del trabajo jurídico de la solicitud como de la redacción en materia de compliance, recortando varios miles de euros del suelo combinado de 50.000 €. Estos dos ajustes sitúan el mínimo realista de desarrollo en aproximadamente 76.000 €, o unos 80.000 € una vez añadidas las tasas legales: una alternativa mínima liderada por el fundador frente al presupuesto principal totalmente externalizado.
La partida de documentación de compliance es una línea independiente, no incluida en el asesoramiento jurídico. La profundidad documental es la realidad operativa: el manual AML/CFT, la evaluación de riesgos a escala de la empresa, los procedimientos de la Travel Rule, el marco de sanciones y la documentación ICT de DORA no admiten atajos.
Plazos
El plazo estonio realista más corto para un CASP, desde el encargo hasta la autorización, es de aproximadamente 6 meses para un solicitante de servicio único bien preparado. El más largo, para un solicitante multiservicio o de plataforma de negociación que desarrolla en paralelo su equipo y su marco ICT, puede alcanzar los 12 meses. Este intervalo es nuestra estimación de planificación; Finantsinspektsioon publica los plazos legales, no un intervalo de principio a fin.[5]
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de la sociedad y salvaguardas prudenciales | 4–8 semanas | 4–8 semanas |
| Programa de actividades y conjunto de políticas | 8–16 semanas | 12–24 semanas |
| Documentación fit and proper (en paralelo con la Fase 2) | 4–8 semanas | dentro de la Fase 2 |
| Presentación por el portal y tasa de tramitación | 1 semana | 13–25 semanas |
| Comprobación de integridad | 25 días hábiles (~5 semanas) | 18–30 semanas |
| Revisión sustantiva (incl. pausa de 20 días hábiles) | 8–12 semanas | 26–42 semanas |
| Decisión e inscripción en el registro | 1–2 semanas | 27–44 semanas |
| Rango total habitual | 6–12 meses |
En la práctica, lo que influye en la rapidez es la calidad de la documentación en la primera presentación. Solo un requerimiento de información por escrito formulado a más tardar el día hábil 20 de la evaluación suspende el plazo de Finantsinspektsioon, durante un máximo de 20 días hábiles; lo que lo desencadena es un manual de AML/CFT escaso o un marco ICT insuficientemente definido.[25] El error habitual es tratar la comprobación de integridad de 25 días hábiles como una ventana laxa. Comprueba que se ha presentado cada uno de los elementos enumerados en el artículo 62(2); un aviso de deficiencias fija un plazo para aportar el material que falta, y el plazo de 40 días hábiles solo empieza a contar desde la recepción de la solicitud completa.
Fiscalidad
Estonia es una jurisdicción de tributación sobre beneficios distribuidos. El impuesto de sociedades es del 0% sobre los beneficios no distribuidos y de 22/78 del dividendo neto en caso de distribución, a fecha de 2026.[6] Los beneficios empresariales retenidos generalmente no tributan, mientras que los gastos ajenos al negocio y las prestaciones sujetos a tributación pueden generar impuestos por separado; para un CASP que distribuye, el tipo es competitivo dentro de la UE. El impuesto sobre el valor añadido (IVA) sobre los servicios sujetos es del 24%.
| Fiscalidad | Tarifa (a fecha de 2026) | Solicitud de licencia de criptoactivos |
|---|---|---|
| Impuesto de sociedades sobre los beneficios no distribuidos | 0% | Sin impuestos hasta la distribución |
| Impuesto de sociedades sobre las distribuciones | 22/78 del dividendo neto | Se aplica en el pago de dividendos |
| Impuesto sobre las ganancias de capital (sociedades) | Dentro del impuesto sobre sociedades | Activado en la distribución |
| Impuesto sobre la renta de las personas físicas (personas físicas residentes) | 22% fijo | Las ganancias en criptoactivos a través de un proveedor autorizado bajo MiCA se tratan como activos financieros |
| Impuesto sobre el valor añadido (tipo general) | 24% | Custodia y servicios técnicos de monedero sujetos a tributación; el exchange fiat–cripto está exento conforme a la sentencia Hedqvist del TJUE |
| Retención fiscal sobre dividendos | Generalmente, 0% | Retención del 7% sobre dividendos históricos 14/86 que cumplan los requisitos y se paguen a personas físicas, con posible reducción por convenio fiscal |
| Impuesto sobre nóminas (impuesto social) | 33% | Sobre los salarios brutos de los empleados residentes en Estonia |
| Impuesto de actos jurídicos documentados | Ninguna sobre transmisiones de participaciones | n/a |
Tratamiento fiscal de los criptoactivos
Según la Junta de Impuestos y Aduanas de Estonia, los criptoactivos adquiridos a través de un proveedor autorizado conforme a MiCA se consideran activos financieros a efectos del impuesto sobre la renta de las personas físicas (Ley del Impuesto sobre la Renta, § 17¹(2), cláusula 10, en vigor desde el ) y pueden mantenerse en el sistema de cuenta de inversión para diferir la tributación.[21] Las ganancias realizadas fuera de un proveedor autorizado conforme a MiCA se tratan como transmisión de bienes.
Para los tenedores corporativos, los criptoactivos se clasifican como bienes conforme a las normas contables estonias o, cuando se mantienen para la venta en el curso ordinario de la actividad, como existencias conforme a las IFRS.
Reportes DAC8 / CARF
La directiva DAC8 de la UE se aplica a los proveedores de servicios de criptoactivos desde el , y el primer ciclo de reporte abarcará los datos de 2026, con presentación en 2027. La Junta de Impuestos y Aduanas de Estonia (Maksu- ja Tolliamet, EMTA) administra esta obligación. Consecuencia práctica: todo CASP estonio debe recopilar y comunicar la información de usuarios sujeta a reporte y las transacciones sujetas a reporte a partir del .
Pilar Dos (impuesto mínimo global)
Estonia optó por el aplazamiento de seis años previsto en el artículo 50 de la Directiva de Pilar Dos de la UE, por lo que la regla de inclusión de rentas y la regla de beneficios insuficientemente gravados no se aplican a los ejercicios fiscales que comiencen desde el hasta el final de 2029,[31] y en diciembre de 2025 el Ministerio de Finanzas confirmó que esta excepción aplaza el impuesto mínimo hasta 2030.[32] El impuesto complementario mínimo global del 15% se aplica a los grupos multinacionales con ingresos consolidados de 750 millones € o más en al menos dos de los cuatro ejercicios fiscales anteriores, un umbral que difícilmente afectará a los CASP domiciliados en Estonia de forma autónoma en su fase de crecimiento. Los operadores que formen parte de un grupo internacional de mayor tamaño deberían modelizar la interacción del Pilar Dos con el modelo estonio de tributación de beneficios distribuidos antes de cualquier cambio de estatus que los sitúe dentro del ámbito de aplicación.
Compliance continuo y post-registro
La autorización CASP de Finantsinspektsioon se concede por tiempo indefinido. El compliance continuado no es una renovación anual; es una relación supervisora continua regida por la presentación de informes trimestrales y anuales, la notificación de cambios sustanciales, la auditoría AML/CFT independiente, la auditoría legal anual y el mantenimiento del registro de terceros ICT conforme a DORA.
Obligaciones anuales de información
Estados financieros auditados presentados ante Finantsinspektsioon y el Registro Mercantil de Estonia conforme a la Ley de Contabilidad. Informes de supervisión trimestrales y anuales según Krüptovaraturu seadus § 15 y las Normas Técnicas de Regulación de MiCA, exigibles dentro de los 20 días siguientes al cierre del período para la mayoría de las plantillas cuantitativas. Informe anual de auditoría independiente de AML/CFT presentado a Finantsinspektsioon. Actualización anual del registro de terceros ICT conforme a DORA y actualizaciones intraanuales por cambios significativos.
Tasas de supervisión
Un componente de capital, el 1% del importe del anexo IV de MiCA para los servicios autorizados, más un componente de volumen cuyo tipo se fija anualmente por reglamento del Ministro de Finanzas tras la aprobación del presupuesto por el consejo de supervisión de Finantsinspektsioon. Los costes operativos recurrentes escalan con el tamaño del CASP: alquiler de oficina en Tallin (1.000 €–2.500 € al mes para una presencia operativa creíble), auditoría legal (10.000 €–30.000 € anuales), auditoría independiente AML/CFT (8.000 €–20.000 € anuales), titulares de funciones clave (50.000 €–120.000 € anuales, ya sea internos o mediante contratos de externalización).
Inspecciones regulatorias
Finantsinspektsioon realiza inspecciones in situ tanto programadas como sin previo aviso en virtud de sus facultades generales de supervisión. Las revisiones temáticas de 2025–2026 se han centrado en la eficacia de AML/CFT, la aplicación de la Travel Rule y la notificación de incidentes ICT conforme a DORA. El Innovation Hub de Finantsinspektsioon y el marco de diálogo supervisor permiten una interacción proactiva; los solicitantes con experiencia tratan al regulador como una contraparte a la que hay que mantener informada, no como un organismo que deba evitarse entre presentaciones de documentos anuales.
Ejecución
Con arreglo a la Krüptovaraturu seadus y al MiCA, artículo 111, Finantsinspektsioon, que tramita los procedimientos sancionadores por faltas, puede imponer a una persona jurídica multas de hasta 5 millones de € o el 5% del volumen de negocios anual total (o el doble del beneficio obtenido o de la pérdida evitada) en la mayoría de las infracciones de los CASP, y de hasta 15 millones de € o el 15% del volumen de negocios por el incumplimiento de las prohibiciones de abuso de mercado de los artículos 89 a 92 de MiCA.[10]
Las multas a personas físicas alcanzan los 700.000 € por infracciones generales y los 5 millones de € por infringir las prohibiciones de abuso de mercado. Los motivos de retirada de la autorización incluyen la falta de inicio de las operaciones en un plazo de 12 meses, el incumplimiento sostenido de las obligaciones AML/CFT o de DORA, la aportación de información falsa en la solicitud y la pérdida de la condición de fit and proper.
Normas sobre comunicaciones publicitarias
Los artículos 6–7 y 28–29 de MiCA exigen que las comunicaciones publicitarias sean imparciales, claras y no engañosas, y que sean coherentes con el white paper correspondiente cuando proceda. La comercialización de fichas de dinero electrónico exige que el emisor subyacente disponga de la licencia de entidad de crédito o de entidad de dinero electrónico que corresponda con arreglo al artículo 51. La comercialización transfronteriza en otro Estado del EEE se realiza después de la notificación de pasaporte.
Gestión de riesgos ICT y resiliencia operativa
El Reglamento de Resiliencia Operativa Digital (DORA) se aplica a todos los CASP estonios desde el .[13] DORA no es una capa añadida sobre MiCA; es un reglamento paralelo de efecto directo supervisado por Finantsinspektsioon. El compliance se documenta mediante un marco de riesgos ICT, un flujo de gestión de incidentes, un registro de terceros y pruebas de resiliencia.
Normativa aplicable
Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA), aplicable a los CASP desde el , complementado por las Normas Técnicas de Regulación conjuntas de EBA/ESMA/EIOPA y las ITS sobre gestión del riesgo ICT, clasificación y notificación de incidentes y el registro de terceros proveedores.
Marco de gestión de riesgos ICT
Los artículos 5–14 de DORA exigen un marco documentado de gestión del riesgo ICT proporcionado al tamaño y la complejidad, en el que el órgano de dirección asume la responsabilidad última conforme al artículo 5. El marco debe abarcar la identificación, clasificación, mitigación, supervisión, respuesta y aprendizaje en materia de riesgo ICT. Los CASP estonios deben prever que Finantsinspektsioon compruebe la coherencia entre el marco de políticas y la realidad operativa durante la interacción supervisora.
Notificación de incidentes
Los incidentes graves relacionados con las ICT deben clasificarse y notificarse a Finantsinspektsioon conforme a los artículos 17–23 de DORA, con informes inicial, intermedio y final según los plazos de los RTS e ITS conjuntos. El canal de notificación de Finantsinspektsioon reproduce la estructura utilizada para otras entidades supervisadas.
Pruebas y resiliencia
Se exigen pruebas de seguridad de la información, evaluaciones de vulnerabilidades y pruebas de continuidad de negocio con una frecuencia proporcionada a la relevancia del CASP. Los CASP significativos designados conforme a los artículos 26–27 de DORA están sujetos a pruebas de penetración basadas en amenazas en un ciclo de tres años, realizadas por evaluadores acreditados y supervisadas por Finantsinspektsioon.
Gestión de wallets
La gestión de monederos es la cuestión de resiliencia operativa propia de los CASP. Las normas del artículo 75 de MiCA sobre custodia (monederos segregados, registro de posiciones por cliente, conciliación diaria) se cruzan con los requisitos de DORA relativos a terceros proveedores de ICT cuando la infraestructura de monederos se externaliza. La segregación entre monederos calientes y fríos, los umbrales de firma múltiple, los protocolos de ceremonia de claves y la reconstitución de claves en la recuperación ante desastres son expectativas de base.
Riesgo ICT de terceros
El artículo 28(3) exige mantener un registro de todos los acuerdos con proveedores terceros de servicios ICT a nivel de entidad, subconsolidado y consolidado, con reporte anual a la Finantsinspektsioon. Los proveedores terceros de servicios ICT críticos designados conforme al marco de supervisión paneuropeo de DORA quedan sujetos a una supervisión directa liderada por la EBA. Los contratos de externalización del CASP deben incluir derechos de auditoría, controles de subcontratación, planes de salida y causas de terminación alineadas con DORA.
Banca
El acceso bancario para los CASP estonios en 2026 es viable, pero selectivo. Una autorización de la Finantsinspektsioon abre la conversación con entidades de crédito y EMI, pero no garantiza la aprobación. Los bancos evalúan la composición de activos, el volumen mensual previsto, el capital y la autonomía financiera, así como la calidad de los controles AML/CFT. Una arquitectura con varias entidades es el único diseño resiliente.
El panorama bancario estonio
El mercado bancario de Estonia está dominado por cuatro entidades supervisadas por el Mecanismo Único de Supervisión del ECB como entidades significativas, a las que se suman sucursales de grupos nórdicos y panbálticos y un conjunto más reducido de entidades de dinero electrónico con licencia estonia.[30] Entre las cuatro entidades significativas, una ha sido en la práctica la más abierta a los negocios regulados de criptoactivos; las demás suelen restringir las cuentas relacionadas con cripto a determinados clientes institucionales clasificados por riesgo o rechazan el segmento por completo. El legado de la etapa 2017–2022 de los proveedores de servicios de activos virtuales bajo la FIU sigue provocando una due diligence reforzada sobre las contrapartes en los bancos de la UE y en los corresponsales estadounidenses, con independencia de la nueva arquitectura MiCA.
Arquitectura práctica
Un diseño bancario resiliente para un CASP estonio combina una cuenta operativa en una entidad de crédito estonia o con pasaporte europeo en el EEE, una cuenta de fondos de clientes en una entidad de crédito o un banco central, que MiCA, artículo 70(3), exige para los fondos de clientes distintos de los tokens de dinero electrónico salvo que el CASP sea en sí mismo una entidad de crédito, una entidad de dinero electrónico o una entidad de pago, una EMI para redundancia SEPA y agilidad operativa, y un adquirente especializado del EEE para las rampas de entrada con tarjeta cuando proceda. La verdadera restricción es el riesgo de concentración: una arquitectura de banco único no puede sobrevivir a un episodio de de-banking, y los CASP que han perdido su banco principal sin una alternativa han fracasado sistemáticamente en cuestión de meses.
Qué determina la aprobación bancaria
En la práctica, cuatro variables determinan la respuesta:
- Composición de activos. Bitcoin y las principales stablecoins son habitualmente aptos para el onboarding. Las monedas de privacidad y los modelos de negocio próximos a los mixers se rechazan de forma habitual.
- Volumen mensual. Entre 5 millones € y 50 millones € es el punto óptimo operativo para las entidades que aceptan la relación; por debajo de ese rango la eficiencia de precios falla, y por encima la concentración de contraparte pasa a ser un problema regulatorio para el propio banco.
- Capital y liquidez operativa. Los bancos exigen pruebas de 18–24 meses de capital operativo, además de las salvaguardas prudenciales exigidas por MiCA. Los fundadores que tratan el capital como una simple formalidad de desembolso no superan esta prueba.
- Evidencia de controles AML/CFT. Los bancos solicitan con frecuencia el conjunto de políticas AML/CFT, el marco de sanciones y la documentación sobre la Travel Rule como parte de su propia due diligence reforzada. La documentación elaborada para el regulador sirve también como expediente bancario.
El servicio bancario de Jagelski & Partners
La red de socios bancarios de Jagelski & Partners abarca más de 90 entidades de crédito y EMI en el EEE, el Reino Unido, Suiza y determinadas jurisdicciones offshore. A través de esa red, las empresas canalizaron más de catorce mil millones de euros de facturación de clientes en relaciones bancarias y de EMI en 2025. Jagelski & Partners recibe su remuneración de la institución, no del cliente. No aplicamos márgenes sobre las tarifas institucionales bancarias o de EMI. No cobramos comisión de onboarding.
Capas operativas, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones del EEE, Reino Unido, Suiza y corredores offshore seleccionados.
Explorar soluciones bancariasEstatus FATF y posición internacional
Estonia no es miembro del FATF; su marco AML/CFT se evalúa a través de MONEYVAL, el organismo regional de tipo FATF del Consejo de Europa (FSRB). El país no está sujeto a ninguna inclusión en la lista gris ni en la lista negra del FATF conforme a la declaración del FATF de . El Anuario 2025 de la Unidad de Inteligencia Financiera de Estonia sitúa el riesgo nacional de blanqueo de capitales en un nivel medio.[22]
Posición ante MONEYVAL y FATF
Estonia se sometió a su más reciente evaluación mutua de MONEYVAL en 2022 y permanece en seguimiento reforzado de la quinta ronda, más recientemente mediante un 2.º Informe de Seguimiento Reforzado adoptado en el plenario de , tras un 1.er Informe de Seguimiento Reforzado adoptado en . Tras las recalificaciones de diciembre de 2025, el país es cumplidor o en gran medida cumplidor en 28 de las 40 Recomendaciones del FATF y parcialmente cumplidor en 12, sin ninguna calificación de no cumplidor.[33] El seguimiento reforzado es una cadencia de presentación de informes, no una inclusión en listas: es algo distinto de cualquier inclusión del FATF en su lista gris o negra y no descalifica a un solicitante. El Anuario 2025 de la Unidad de Inteligencia Financiera constata que el riesgo de blanqueo de capitales en Estonia se mantiene en un nivel medio, y que el sector de las monedas virtuales, aunque muy reducido en número de operadores activos, sigue recibiendo una estrecha atención supervisora.[22]
Pasaporte europeo MiCA y acceso al mercado de la UE
Una autorización CASP de MiCA otorgada por Finantsinspektsioon confiere el pasaporte completo de MiCA en los 27 Estados miembros de la UE y los tres Estados EEE-AELC. Tras recibir toda la información del artículo 65, Finantsinspektsioon debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar en el Estado de acogida cuando reciba esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.
El artículo 65(1) exige los mismos cuatro elementos tanto si los servicios se prestan de forma transfronteriza como a través de una sucursal: los Estados miembros de acogida, los servicios, la fecha de inicio y cualquier actividad ajena a MiCA.[3] El pasaporte no se extiende a Suiza ni al Reino Unido, que aplican regímenes independientes de criptoactivos. No se requiere una licencia nacional separada en ningún Estado del EEE una vez concedida la autorización estonia.
Ventajas y limitaciones
Las ventajas de Estonia se concentran en la eficiencia fiscal, la administración digital y el alcance del pasaporte europeo. Sus limitaciones se concentran en la exigencia de sustancia económica, el legado reputacional y las restricciones bancarias. El balance es favorable para los operadores dispuestos a construir una presencia real en Tallin y desfavorable para quienes buscan una puerta trasera a la UE con poca sustancia económica.
- Pasaporte MiCA completo con una sola autorización de Tallin. Servicios transfronterizos en el EEE (los 27 Estados de la UE más Islandia, Liechtenstein y Noruega) mediante notificación conforme al artículo 65, desde la comunicación de Finantsinspektsioon o, a más tardar, 15 días naturales después de proporcionar la información del artículo 65.
- 0% de impuesto de sociedades sobre los beneficios no distribuidos. El modelo generalmente difiere el impuesto sobre beneficios empresariales retenidos; los gastos ajenos al negocio y las prestaciones sujetos a tributación constituyen hechos imponibles separados; 22/78 del dividendo neto en el momento de la distribución a fecha de 2026.
- Se aceptan documentos en inglés. Las solicitudes se presentan en estonio, pero Finantsinspektsioon acepta documentos en inglés previa solicitud; el e-Business Register funciona en inglés.
- Infraestructura de administración digital. La e-Residency, X-Road y las firmas digitales permiten la gestión remota por parte de los fundadores; portal en línea de la FSA obligatorio desde el .
- Autorización CASP modular. El solicitante elige entre diez servicios MiCA; el capital y la carga supervisora se ajustan al conjunto seleccionado.
- Postura pragmática del regulador. El Presidente de 2026 ha priorizado públicamente el diálogo sustantivo con el sector; el Innovation Hub permite el contacto previo a la solicitud.
- El legado reputacional de la era de la FIU. El historial de proveedor de servicios de activos virtuales de 2017–2022 sigue provocando una due diligence de contraparte reforzada por parte de los bancos de la UE y de los corresponsales estadounidenses. Mitigación: construir desde el inicio una arquitectura bancaria con varias entidades, planificar la documentación AML/CFT e ICT para que sirva también como expediente bancario y tratar la diligencia sobre la contraparte como una línea de trabajo desde el primer día.
- Regulador selectivo con decisiones lentas. El plazo transitorio del ya ha vencido. Prepare una solicitud completa y una presencia operativa real; no trate la solicitud como permiso para seguir operando. Las empresas existentes sin autorización deben cumplir las restricciones del regulador y los requisitos de protección de clientes.[24]
- Exigencia de sustancia económica real. El regulador heredó un fuerte escepticismo hacia las estructuras buzón de las reformas de la RahaPTS de 2022. Mitigación: situar en Estonia, como mínimo, a los responsables de las funciones de AML/CFT, compliance y riesgo ICT, disponer de una oficina operativa creíble (no virtual) y mantener los libros y registros en el país.
- El onboarding bancario es selectivo. Una licencia abre la conversación, pero no garantiza la aprobación; el riesgo de concentración es real. Mitigación: asegurar relaciones en cuatro a seis instituciones en las capas operativa, de salvaguarda, EMI y de adquirencia antes de la autorización.
- Profundidad documental. La documentación de compliance y de ICT que exige Finantsinspektsioon ha aumentado notablemente tras DORA. Mitigación: prevea entre 8 y 16 semanas de trabajo de redacción especializada, no utilice plantillas de otras jurisdicciones y cite la legislación estonia por su nombre en todo el conjunto de políticas.
Cómo se compara Estonia
Los pares naturales de Estonia bajo MiCA son Lituania, Letonia y la República Checa, las tres jurisdicciones bálticas y de Europa Central y Oriental que compiten en pasaporte europeo eficiente en costes. Malta es la opción superior de centro consolidado para operadores dispuestos a gastar más a cambio de peso institucional. La comparación sitúa a Estonia como la jurisdicción más digitalizada en su administración del grupo, y comparte con Letonia el modelo de tributación de beneficios distribuidos.
| Factor | Estonia | Lituania | Letonia | República Checa |
|---|---|---|---|---|
| Tipo de licencia | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA | Autorización CASP bajo MiCA |
| Regulador | Finantsinspektsioon (FSA) | Lietuvos Bankas (Banco de Lituania) | Latvijas Banka | Česká národní banka (CNB) |
| Plazos | 6–12 meses | 4–8 meses (3 de 102 solicitudes concedidas hasta enero de 2026) | 6–9 meses | 9–18 meses |
| Cap. mín. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. |
| Año 1 todo incluido | 131.750 €–308.500 € | 75.925 €–268.425 € | 180.500 €–440.500 € | 232.000 €–604.000 € |
| Impuesto de sociedades | 0% retenido / 22% distribuido | 17% fijo | 0% retenido / 20% distribuido (modelo de tipo estonio) | 21% fijo |
| Presencia local | Oficina estonia, titulares de funciones clave en Estonia | Oficina lituana, sustancia económica real | oficina en Letonia, administrador residente en la UE, MLRO ubicado localmente | Oficina en Chequia, titulares de funciones clave en la República Checa |
| Pasaporte europeo de la UE | Sí. MiCA completo | Sí. MiCA completo | Sí. MiCA completo | Sí. MiCA completo |
| Situación FATF | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas | No es miembro del FATF; evaluada por MONEYVAL; sin inclusiones adversas en listas |
| Ideal para | Base en la UE que acepta documentos en inglés, con gran eficiencia fiscal | Operadores de alto volumen próximos al ámbito de los pagos dispuestos a superar un umbral muy exigente | Base báltica rentable para operadores de menor tamaño | Base en Europa Central y Oriental con un regulador estable, aunque más lento |
Compare todas las jurisdicciones cripto en paralelo →
Ni Finantsinspektsioon ni el Bank of Lithuania han concedido licencias en volumen con arreglo a MiCA. De las 102 solicitudes de CASP presentadas al Bank of Lithuania por 55 empresas a lo largo de 2025, se habían concedido tres en enero de 2026;[23] a 24 de septiembre de 2026, el registro provisional de ESMA recogía cuatro CASP autorizados en Lituania, más dos entidades de dinero electrónico que prestan servicios de criptoactivos conforme al artículo 60(4), frente a un CASP autorizado por Finantsinspektsioon; Latvijas Banka, el tercer regulador báltico, tenía en el mismo registro nueve CASP y una empresa de servicios de inversión conforme al artículo 60.[29] El coste anunciado en Lituania es inferior al coste total una vez que se tienen en cuenta el riesgo de denegación y el trabajo de subsanación.
Chequia y Letonia ofrecen alternativas creíbles en distintos niveles de precio: Chequia, con un regulador estable y de ritmo más pausado y un impuesto de sociedades de tipo único; Letonia, con un modelo de tributación de beneficios distribuidos al estilo estonio y un tipo inferior del 20% sobre las distribuciones. Para los operadores dispuestos a dar el salto a un centro cripto consolidado, Malta ofrece una reputación institucional y un régimen MiCA en proceso de maduración, con un coste y unos plazos sensiblemente mayores.
Estonia se sitúa en el centro del grupo de jurisdicciones más competitivas en costes en la mayoría de las dimensiones, con un modelo de tributación de beneficios distribuidos que solo comparte con Letonia y el proceso administrado de forma más digital.
Cuándo Estonia es la elección correcta
Elija Estonia si usted...
- Quiere una única base en la UE con pasaporte europeo MiCA completo y un modelo fiscal de beneficios distribuidos (0% sobre los beneficios retenidos)
- Están dispuestos a mantener una sustancia económica operativa real en Estonia, incluidos los titulares de funciones clave en el país
- Valora la aceptación de documentos en inglés, la infraestructura digital de la administración pública y la gestión de la e-Residency compatible con el trabajo a distancia
- Puede construir una arquitectura bancaria multiinstitucional desde el principio, no después de la autorización
Considere alternativas si usted...
- Si busca un plazo de decisión más ajustado y previsible que los 6–12 meses de Estonia: Letonia se sitúa en 6–9 meses según nuestra estimación de planificación y es la jurisdicción comparable más próxima
- Si busca un mercado interno más amplio o un centro de criptofinanzas más consolidado: Malta es la opción de centro consolidado
- Se centran en flujos vinculados a pagos y pueden superar el examen selectivo del Bank of Lithuania (3 de 102 solicitudes concedidas hasta enero de 2026) a cambio de su ecosistema más sólido de entidades de pago: Lituania
- Si busca una capacidad demostrada del regulador para tramitar solicitudes y una exención por tenencia de tres años para las ganancias en criptoactivos de los inversores particulares, con un presupuesto mayor en el año 1: República Checa
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes en Estonia
Las orientaciones publicadas por Finantsinspektsioon y sus comunicaciones sobre el período transitorio de 2026 apuntan a un patrón constante de debilidad en las solicitudes. Los errores son documentales, no estructurales; y casi todos ellos pueden evitarse tratando al regulador como una contraparte sustantiva desde el primer contacto, y no como un órgano de verificación al que hay que satisfacer al final.[20]
- Tratar las salvaguardas prudenciales como un simple trámite de desembolso. MiCA, artículo 67, solo computa como fondos propios los elementos de capital de nivel 1 ordinario tras deducciones, por lo que los préstamos de los fundadores y el capital no exigido no se computan, y una póliza de seguro o garantía comparable solo cuenta si cumple las condiciones del artículo 67(5) y (6). Las salvaguardas deben mantenerse de forma continuada, no solo el día de la presentación.
- Usar como plantilla el manual AML/CFT de otra jurisdicción. Un manual AML lituano o maltés adaptado mediante un buscar y reemplazar del nombre del regulador es la causa más frecuente de notificaciones de deficiencia en la fase de completitud. El régimen estonio remite por su nombre a la Money Laundering and Terrorist Financing Prevention Act (RahaPTS), exige procedimientos de Travel Rule sin umbral de minimis y espera que las comunicaciones de actividad sospechosa se realicen a través del sistema goAML de la Unidad de Inteligencia Financiera.
- Especificación insuficiente del marco de ICT. Desde la fecha de aplicación de DORA, el , Finantsinspektsioon espera un marco de gestión de riesgos de ICT, un protocolo de clasificación de incidentes y un registro de terceros ya en el momento de la autorización, no en el año 2. Las solicitudes que tratan el ICT como una declaración de ciberseguridad de un solo párrafo provocan requerimientos sustanciales de información adicional.
- Expedientes fit and proper poco sólidos sobre los accionistas cualificados. Los solicitantes suelen documentar de forma insuficiente el nivel de accionistas cualificados (10% o más), esperando que el regulador trate la revisión del accionariado como un mero trámite. En la práctica, Finantsinspektsioon evalúa a los accionistas cualificados con la misma profundidad que al órgano de administración, y la titularidad a través de cadenas complejas de SPV desencadena una investigación sobre el origen de los fondos.
- Presentar la solicitud antes de tener el equipo constituido. Presentar la solicitud con un solo titular de función en el país, o con titulares de funciones clave contratados a tiempo parcial mediante externalización y sin pruebas de capacidad, no supera la prueba de sustancia económica. Los solicitantes con experiencia aseguran la incorporación del AML/CFT Officer, del Compliance Officer y del ICT Risk Officer antes de la presentación, y no en paralelo con la revisión del regulador.
- Tratar una solicitud pendiente como una autorización vigente. El régimen FIU ya extinguido no ofrece una vía para operar con normalidad. El regulador exige el cese o una actividad restringida para proteger a los clientes existentes, prohíbe nuevos clientes, nuevas cuentas y la comercialización activa en el EEE, y exige mecanismos claros de retirada o transferencia de activos.[24]
Preguntas frecuentes
Un no residente puede constituir una osaühing estonia de forma remota mediante el programa de e-Residency, firmar documentos digitalmente y autenticarse en el portal de solicitudes en línea de la Finantsinspektsioon. No obstante, la e-Residency no sustituye a la sustancia económica operativa. Para un CASP estonio, MiCA, artículo 59(2), exige un domicilio social en Estonia donde se preste al menos parte de los servicios, la dirección efectiva en la UE y al menos un administrador residente en la UE; los titulares de funciones clave (responsable de AML/CFT, responsable de compliance, responsable de riesgos ICT) también deberían ser localizables en Estonia.[3]
La experiencia práctica indica que los modelos operativos totalmente remotos, sin presencia efectiva en Estonia, no superan la evaluación de sustancia económica, por cómodo que resulte el canal de e-Residency para la administración.
Sí. Se permite la titularidad extranjera al 100%, incluso a través de accionistas societarios. Debe declararse cada titular real último y cada accionista cualificado (10% o más, directo o indirecto) debe superar la evaluación fit and proper de la Finantsinspektsioon. La titularidad a través de vehículos de propósito especial con múltiples niveles o de jurisdicciones incluidas en la lista AML de alto riesgo de la UE activará una investigación reforzada del origen de los fondos y del origen del patrimonio. El regulador considera las cadenas de titularidad opacas una cuestión de fondo, no documental.
No. El artículo 2(4) de MiCA excluye los criptoactivos que se califican como instrumentos financieros, por lo que un valor tokenizado (una acción, un bono o una participación en un fondo tokenizados) queda fuera de MiCA. En la UE se regula conforme a MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Estonia por Finantsinspektsioon. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera entre valor y criptoactivo.
Una autorización estonia de CASP conforme a MiCA no permite emitir ni negociar valores tokenizados; estos se rigen por el régimen de valores MiFID. Cuando el envoltorio es una participación tokenizada de un fondo, la vía discurre a través del licenciamiento de fondos conforme al régimen del fondo subyacente.
Los plazos legales son la comprobación de integridad en un plazo de 25 días hábiles desde la recepción y la resolución en un plazo de 40 días hábiles desde la recepción de la solicitud completa, plazo que se suspende durante un máximo de 20 días hábiles por un requerimiento de información por escrito formulado a más tardar el día hábil 20; no constituyen un total fijo.[25] Según nuestra estimación de planificación, el plazo realista desde el encargo hasta la autorización es de 6 a 12 meses.
La profundidad documental en la primera presentación es la variable que comprime o extiende este rango. En , el regulador advirtió de que los nuevos solicitantes difícilmente recibirían una decisión antes de la fecha límite de transición del . Esa fecha límite ya ha vencido.
Sí. Finantsinspektsioon dispone de un Innovation Hub público y organiza sesiones informativas para los solicitantes en el ámbito de los criptoactivos. Se pueden concertar reuniones bilaterales previas a la solicitud a petición del interesado. El regulador espera que los solicitantes acudan con un programa de operaciones casi completo y con documentación en borrador sustantiva antes de iniciar el contacto. El Innovation Hub no sustituye a la elaboración sustantiva de la documentación; es un foro para plantear cuestiones regulatorias concretas y alinear expectativas.
Dos cifras, no una, y Estonia cobra en dos partes. El coste legal es de 3.250 € a 4.500 € en el año 1: la tasa de tramitación de la solicitud ante la Finantsinspektsioon, de 3.000 €, más la parte de capital de la tasa de supervisión, el 1% del importe del anexo IV de MiCA para los servicios autorizados (500 €, 1.250 € o 1.500 €), que se reduce a la mitad cuando la autorización llega en el segundo semestre del año natural.
A partir del año 2, la tasa de supervisión es esa parte de capital más una parte de volumen que fija cada año el Ministro de Finanzas (para 2026, el 0,005% de las transacciones, de los activos de clientes o de los ingresos por servicios, según el servicio), y no existe tasa de renovación porque la autorización es indefinida. La implementación es todo lo demás y se presupuesta caso por caso: de 128.500 € a 304.000 € en el año 1 con externalización completa y de 80.000 € a 200.000 € anuales a partir de entonces, excluidas salvaguardas prudenciales de al menos el mayor entre el umbral de clase del anexo IV (EUR 50.000/125.000/150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva), mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. Una implementación mínima, en la que los fundadores-directivos ocupan los puestos de responsables de funciones clave y un solo asesor realiza tanto el trabajo jurídico como el de compliance, se sitúa en torno a 76.000 €. Los solicitantes multiservicio y los operadores de plataformas de negociación alcanzan cifras superiores, en particular cuando el marco ICT exige pruebas de penetración basadas en amenazas o la creación de un registro de terceros.
Sí. Todo CASP debe mantener salvaguardas prudenciales equivalentes al importe mayor entre el umbral de clase del anexo IV (50.000 € / 125.000 € / 150.000 €) y una cuarta parte de los gastos fijos generales del ejercicio anterior. Las preguntas y respuestas de ESMA de aclararon que los «gastos fijos generales» deben calcularse a partir del total de gastos generales (tanto fijos como variables), admitiéndose únicamente las deducciones previstas en el artículo 67(3)(a)–(d).[11]
En la práctica, un CASP de clase 2 con 1,5 millones de € en costes operativos anuales se enfrenta a un test del importe mayor de 375.000 €, muy por encima del umbral de clase de 125.000 €.
No. Estonia no es miembro del FATF; es evaluada a través de MONEYVAL, el organismo regional de tipo FATF del Consejo de Europa (FSRB). El país no figura en la lista gris ni en la lista negra del FATF conforme a la declaración del FATF de , ni en la lista de terceros países de alto riesgo en materia de AML de la UE. El Anuario 2025 de la Unidad de Inteligencia Financiera sitúa el riesgo nacional de blanqueo de capitales en un nivel medio, como en años anteriores. El sector de los activos virtuales es objeto de una atención supervisora elevada, pero se trata de una postura de supervisión reforzada, no de un problema de inclusión en listas.
Sí, pero de forma selectiva. Entre las cuatro entidades significativas de Estonia, una ha sido en la práctica la más abierta a los negocios de criptoactivos regulados; las demás suelen restringir las cuentas relacionadas con criptoactivos a determinados clientes institucionales clasificados por riesgo, o bien rechazan el segmento. Una autorización como CASP abre la conversación, pero no garantiza la aprobación.
Los bancos evalúan la composición de activos, el volumen mensual previsto, el capital y la autonomía financiera, así como la calidad de los controles AML/CFT. Los operadores experimentados construyen una arquitectura bancaria de 4 a 6 instituciones que abarca cuentas operativas, salvaguarda del dinero de clientes, redundancia de EMI y adquirentes especializados antes de depender de una sola relación.
Desde el , las empresas sin la autorización necesaria (una autorización CASP, un pasaporte MiCA o una notificación conforme al artículo 60) deben cesar o limitar sus actividades para proteger a los clientes. No pueden aceptar nuevos clientes, abrir nuevas cuentas ni comercializar activamente sus servicios en el EEE. Los solicitantes pendientes deben limitar sus actividades hasta la decisión sobre la licencia y explicar claramente a los clientes cómo terminarán o se restringirán los servicios, incluidos los mecanismos de retirada o transferencia de activos.[24]
Constitución de sociedades en Estonia
Constitución de una OÜ con e-Residency, domicilio social, depósito del capital social y puesta en marcha operativa en Tallin en 4 a 8 semanas.
Abrir una cuenta para empresas cripto
Red de socios de más de 90 instituciones en el EEE, el Reino Unido y jurisdicciones offshore. Capas operativa, de salvaguarda, EMI y de adquirencia planificadas conjuntamente.
Panorama del licenciamiento VASP, CASP y MiCA
Cómo encajan VASP, CASP y MiCA entre jurisdicciones, con un mapa completo de todos los servicios regulados de criptoactivos.
Inicie su solicitud de licencia CASP en Estonia
Jagelski & Partners analiza su solicitud por escrito y le presenta a un especialista independiente que se encarga de la solicitud de licencia y de la gestión bancaria. Solicite un análisis gratis y trazaremos su ruta hacia la autorización.
¿Aún no quiere enviar una descripción de su proyecto? Pregunte primero a Emma. Ella responde al momento y puede recoger su solicitud por escrito para ponerle en contacto con un especialista.
Referencias
Mostrar todas las referencias
- Unidad de Inteligencia Financiera (Estonia), The Risks Related to Virtual Asset Service Providers, January 2022 Survey, fiu.ee, consultado en .
- MoneyLaundering.com, Estonia Intensifies Cryptocurrency Crackdown, moneylaundering.com, consultado en .
- Unión Europea, Reglamento (UE) 2023/1114 (MiCA), artículo 59(2) (domicilio social, dirección efectiva y un administrador residente en la UE) y artículo 65 (Prestación transfronteriza de servicios de criptoactivos), eur-lex.europa.eu, consultado en .
- ESMA, Código normativo único interactivo: Reglamento (UE) 2023/1114 (MiCA), artículo 63 (evaluación de la solicitud de autorización), apartados 2 (solicitudes incompletas: la autoridad competente fija un plazo para la información que falta), 4, 9 y 12, esma.europa.eu, consultado el .
- Finantsinspektsioon, Operating Licence in Markets of Crypto-Assets, fi.ee, consultado en .
- Estonian Tax and Customs Board, Tax Rates 2026, emta.ee, consultado en .
- Finantsinspektsioon, El periodo transitorio para las empresas cripto termina en verano, fi.ee, publicado el ; revisado el .
- 21 Analytics, Estonia Crypto Travel Rule: FIU Requirements, 21analytics.ch, consultado en .
- Unidad de Inteligencia Financiera (Estonia), 100 Active Authorisations in Estonia for Providing Virtual Asset Services, fiu.ee, consultado en .
- Riigi Teataja, Market in Crypto-Assets Act (Krüptovaraturu seadus), versión consolidada en inglés, riigiteataja.ee, consultado en .
- Legasset Law Company, MiCA Article 67 Fixed Overheads: ESMA Q&A Forces Full Overheads Base, legasset.com, consultado en .
- Finantsinspektsioon, Management Board and Supervisory Board, fi.ee, consultado en .
- Unión Europea, Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital (DORA), eur-lex.europa.eu, consultado en .
- Unión Europea, Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos (Reglamento sobre transferencias de fondos), eur-lex.europa.eu, consultado en .
- Autoridad Bancaria Europea, EBA/Op/2025/08, Opinion on the interplay between PSD2 and MiCA, apartados 23 y 32 a 36, opinión de la EBA (copia de la FMA); artículo 70(4) de MiCA, esma.europa.eu, consultado el .
- Charltons Quantum, Estonia Virtual Assets Regulation, charltonsquantum.com, consultado en .
- ESMA, Lista de períodos de grandfathering de MiCA notificados en virtud del artículo 143(3), esma.europa.eu, consultado en .
- Finantsinspektsioon, LHV Pank obtiene el derecho a prestar servicios de criptoactivos, fi.ee, consultado en .
- CMS, Expert Guide to Crypto Regulation in Estonia, cms.law, consultado en .
- Gidea Advisory, The Financial Supervision Authority Published the First Information on How to Apply for a MiCA Licence in Estonia, gidea.ee, consultado en .
- Junta Tributaria y Aduanera de Estonia, Criptoactivos, emta.ee, consultado en .
- Unidad de Inteligencia Financiera (Estonia), Anuario de la Unidad de Inteligencia Financiera: nuevos patrones se suman a riesgos persistentes (Anuario 2025), , fiu.ee, consultado el .
- Fintech in Baltic, Lithuania’s Crypto Sector Shrinks Following MiCA Implementation, fintechbaltic.com, consultado en .
- Finantsinspektsioon, El período transitorio para los proveedores de servicios de criptoactivos está llegando a su fin (comunicado, 30 de junio de 2026) y el registro de entidades supervisadas, fi.ee, consultado en .
- Unión Europea, Reglamento (UE) 2023/1114 (MiCA), artículo 63 (autorización de los proveedores de servicios de criptoactivos), texto consolidado, eur-lex.europa.eu, consultado el .
- AELC, EEA-Lex: Reglamento (UE) 2023/1114 (MiCA), incorporado al Acuerdo EEE mediante la Decisión del Comité Mixto n.º 41/2025 y en vigor en el EEE desde el 24 de junio de 2025; Directiva (UE) 2015/2366 (PSD2), JCD 165/2019, en vigor desde el 1 de mayo de 2022; Directiva 2009/110/CE (EMD2), JCD 120/2010, en vigor desde el 1 de noviembre de 2012; Directiva 2014/65/UE (MiFID II), JCD 78/2019, en vigor desde el 3 de diciembre de 2019, efta.int, consultado el .
- Riigi Teataja, Ley de la Autoridad de Supervisión Financiera (Finantsinspektsiooni seadus), §§ 38–39 y 43–44 (tasa de supervisión: una parte de capital igual al 1% del importe del anexo IV de MiCA para los servicios autorizados de un proveedor de servicios de criptoactivos y una parte de volumen; en el año en que nace la obligación, solo la parte de capital o, a partir del segundo semestre, la mitad de esta), texto consolidado vigente desde el 21 de julio de 2026, riigiteataja.ee, consultado el .
- Ministro de Finanzas, Reglamento n.º 35, de 5 de diciembre de 2025, por el que se fija el tipo de 2026 de la parte de volumen de la tasa de supervisión de Finantsinspektsioon (proveedores de servicios de criptoactivos: 0,005% de las transacciones, de los activos de clientes mantenidos o de los ingresos anuales por servicios, según el servicio), riigiteataja.ee, consultado el .
- ESMA, Registro provisional de MiCA: proveedores de servicios de criptoactivos (extracto CSV actualizado por última vez el 24 de septiembre de 2026), esma.europa.eu, consultado el .
- Banco Central Europeo, Lista de entidades supervisadas (fecha de corte para los cambios en las estructuras de grupo: 1 de enero de 2026; Estonia: AS LHV Group (LHV Pank), AS SEB Pank, Luminor Bank AS y Swedbank AS, dentro del grupo Swedbank Baltics), bankingsupervision.europa.eu, consultado el .
- Comisión Europea, Comunicación C/2023/1536: opción de aplazar la aplicación de la IIR y la UTPR en virtud del artículo 50 de la Directiva de Pilar Dos (Estonia, entre los cinco Estados miembros que notificaron dicha opción), Diario Oficial, serie C, , eur-lex.europa.eu, consultado el .
- Ministerio de Finanzas de Estonia, Estonia no aprobó las modificaciones propuestas de las normas sobre el impuesto mínimo, , fin.ee, consultado el .
- MONEYVAL, Medidas contra el blanqueo de capitales y la financiación del terrorismo: Estonia, 2.º Informe de Seguimiento Reforzado y recalificación del cumplimiento técnico, adoptado en el 70.º Plenario (16–18 de diciembre de 2025), rm.coe.int, consultado el .
- ESMA, Código normativo único interactivo: Reglamento (UE) 2023/1114 (MiCA), artículo 60 (notificación de las entidades financieras autorizadas a la autoridad competente de origen), artículo 67(4)–(6) (salvaguardas prudenciales en forma de fondos propios, póliza de seguro o garantía comparable, o una combinación de ellos), artículo 75(8) (responsabilidad del custodio) y artículo 111 (multas administrativas), esma.europa.eu, consultado el .
- Riigi Teataja, Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo (Rahapesu ja terrorismi rahastamise tõkestamise seadus), § 6(2), cláusula 3¹ (los proveedores de servicios de criptoactivos son entidades financieras) y § 64(2) (Finantsinspektsioon supervisa el cumplimiento de la Ley por parte de las entidades de crédito y financieras sujetas a su supervisión conforme a la Ley de la Autoridad de Supervisión Financiera), texto consolidado vigente desde el 21 de julio de 2026, riigiteataja.ee, consultado el .
- Autoridad Bancaria Europea, EBA/OP/2026/01, Opinion on the end of the No-Action Letter transition period, apartados 9 a 15 (recomendaciones supervisoras sobre solicitudes pendientes y servicios de pago con EMT), eba.europa.eu, publicado el , consultado el .