¿Por qué elegir Malta para el licenciamiento de criptoactivos?
Malta autoriza a los proveedores de servicios de criptoactivos bajo un marco único alineado con MiCA administrado por la MFSA, un regulador de servicios financieros consolidado con siete años de continuidad supervisora derivada de la anterior VFA Act. Los titulares de una VFA existentes disponían de una vía de conversión simplificada al amparo del artículo 143(6), pero ese plazo se cerró el (véase la sección sobre el período transitorio más abajo).
Pasaporte europeo MiCA completo desde una jurisdicción evaluada favorablemente por MoneyVal
Malta salió de la lista gris del FATF el tras una inclusión de 13 meses, y el seguimiento de MoneyVal de 2024 confirmó un cumplimiento sostenido.[1] Una autorización maltesa de CASP conforme a MiCA permite el pasaporte europeo a 27 Estados de la UE en virtud del artículo 65 del Reglamento (UE) 2023/1114, y la MFSA remite las notificaciones a las autoridades competentes de acogida en un plazo de 10 días hábiles.[2] A diferencia de Chipre, donde el marco MiCA de la CySEC se publicó más tarde y el conjunto de CASP autorizados es menor, la MFSA de Malta venía licenciando proveedores de servicios de activos financieros virtuales desde 2018 y traslada ese historial operativo al régimen MiCA. Los tres Estados EEE-AELC (Islandia, Liechtenstein y Noruega) quedan cubiertos con sujeción a la entrada en vigor de la JCD 41/2025.
Tratamiento fiscal diseñado para negocios de trading activo
El sistema maltés de imputación total del impuesto de sociedades reduce el tipo efectivo sobre las rentas de actividad comercial al 5% mediante el mecanismo de devolución de 6/7 a los accionistas, mantenido tras la introducción del régimen electivo del 15% del Pilar Dos.[3] Un CASP constituido en Malta que canalice sus ingresos operativos a través de una matriz maltesa alcanza un tipo efectivo estructuralmente inferior al de las jurisdicciones MiCA de la UE competidoras, donde el tipo es el número nominal: Chipre con el 15% desde el 1 de enero de 2026, Estonia con el 22% en el momento de la distribución, Irlanda con el 12,5% o el 15% conforme al Pilar Dos para los grupos incluidos en su ámbito. Las Highly Skilled Individuals Rules introducidas por el Legal Notice 20 de 2026 aplican un tipo fijo del 15% en el impuesto personal a las rentas del trabajo cualificadas a partir de 65.000 €, durante 15 años, en sustitución de las antiguas Highly Qualified Persons Rules.[4]
Sistema jurídico en lengua inglesa y ecosistema de asesoría anglosajón
El sistema jurídico de Malta es bilingüe inglés-maltés, siendo el inglés la lengua de trabajo de la MFSA, la FIAU, la Oficina del Árbitro para los Servicios Financieros y el Tribunal de Servicios Financieros. Los principios del common law complementan la base de derecho civil, y el MiCA Rulebook FIR/03, emitido el , se publica exclusivamente en inglés.[5] Esto tiene consecuencias operativas, porque los solicitantes internacionales no necesitan traducciones juradas para ninguna presentación ante la MFSA, y las sesiones informativas con los asesores pueden avanzar a la velocidad de la lengua materna. El error habitual es suponer que esta ventaja es meramente cosmética: en la práctica, ahorra de cuatro a seis semanas en un expediente de autorización típico de 12 meses frente a jurisdicciones de la UE con derecho civil únicamente.
Historial operativo: 22 CASP autorizados para agosto de 2026
A , la MFSA había autorizado a 22 CASP bajo MiCA, el quinto mayor grupo de la UE por detrás de Alemania (70), Francia (34), los Países Bajos (28) y Chipre (24), y por delante de España, Luxemburgo e Irlanda.[6] El grupo incluye varios exchanges y negocios de custodia de relevancia mundial.
La MFSA continuó autorizando tras la revisión inter pares de ESMA del , en lugar de suspender la tramitación. Por otra parte, la MFSA aceptó las conclusiones de la revisión inter pares y endureció sus filtros de autorización, de modo que los solicitantes que presentan su expediente después de esa fecha se enfrentan a un escrutinio más profundo que el grupo anterior a la revisión.[7]
Marco regulatorio
La MFSA es la única autoridad competente de Malta para MiCA en virtud de la Markets in Crypto-Assets Act, capítulo 647 de las Leyes de Malta, promulgada por la Ley n.º XXXVI de 2024 el . El Rulebook consolidado de MiCA (FIR/03) se publicó el , con el Título 2 relativo a la autorización, el Título 3 relativo a los requisitos continuos de los CASP, el Título 4 relativo a los emisores de ART y el Título 5 relativo a la renuncia a la autorización.[5]
Definición: autorización MiCA CASP en Malta
Una autorización emitida por la MFSA en virtud del Título V del Reglamento (UE) 2023/1114 y de la Markets in Crypto-Assets Act 2024 (Cap. 647), que permite a la entidad autorizada prestar uno o varios de los diez servicios de criptoactivos definidos en MiCA, artículo 3(1)(16), en los 27 Estados de la UE mediante el pasaporte europeo del artículo 65. Las autorizaciones son de duración indefinida y están sujetas a obligaciones continuas de carácter prudencial, de conducta, de AML/CFT y de DORA. Los beneficios societarios se gravan a un tipo nominal del 35% con una devolución al accionista de 6/7 partes, lo que produce un tipo efectivo del 5% sobre los rendimientos de actividad comercial activa.
Novedades regulatorias recientes
- : ESMA Q&A 2349 sobre los requisitos de capital de los CASP. ESMA confirma que los «gastos totales» a efectos del cálculo de los gastos fijos generales del artículo 67(3) incluyen todos los costes indirectos (fijos y variables), con deducciones limitadas a los apartados (a) a (d).[8]
- : Normas sobre Personas Altamente Cualificadas. El Aviso Legal 20 de 2026 introduce un impuesto personal fijo del 15% sobre las rentas del trabajo cualificadas a partir de 65.000 €, en sustitución de las antiguas Normas HQP. Plazo de solicitud del 1 de enero de 2026 al 31 de diciembre de 2035, con un beneficio máximo de 15 años.[4]
- : revisión inter pares de ESMA sobre la autorización y supervisión de CASP en Malta. ESMA42-2004696504-8164. MFSA obtuvo la calificación de «cumple plenamente las expectativas» en cuanto a marco y recursos de supervisión, «cumple en gran medida» en la supervisión posterior a la autorización y «cumple parcialmente» en un expediente de autorización concreto. MFSA aceptó las conclusiones.[7]
- : Dictamen de la EBA EBA/Op/2025/08. Aclara la interacción entre PSD2 y MiCA para los tokens de dinero electrónico, con implicaciones prácticas para los CASP que ofrecen servicios de transferencia o custodia de EMT.[9]
- : se introduce el MFSA CASP Return. Plantilla v25-01-a; primer plazo de presentación acumulativa , se requiere la Representations Sheet firmada.[10]
- : MFSA Major ICT-Related Incident Reporting Process v3.00. Aplica los Reglamentos Delegados de la Comisión 2024/1772 (clasificación) y 2025/301 (plazos): informe inicial en un plazo de 4 horas, informe intermedio en 72 horas e informe final según el acto delegado.[11]
- : se publica el MiCA Rulebook FIR/03. Rulebook consolidado de la MFSA junto con las modificaciones del Financial Institutions Rulebook.[5][16]
- : la FIAU revisó la parte II de los Procedimientos de Aplicación para CASP. Se publicó junto con el Aviso Legal 379 de 2024, que modifica el PMLFTR. La frecuencia de revisión del BRA pasó a ser semestral para los CASP.[12]
- : promulgación de la Markets in Crypto-Assets Act. La Ley n.º XXXVI de 2024 transpone MiCA y consolida las medidas de aplicación maltesas.[13]
Solapamiento regulatorio
| Régimen | Desencadenante | Consecuencia práctica |
|---|---|---|
| MiCA + DORA | Cualquier CASP autorizado | Marco completo de gestión de riesgos ICT, notificación de incidentes (cadencia de 4/72 horas), Registro de Información, registro de riesgos ICT de terceros, pruebas de penetración basadas en amenazas para CASP significativos |
| MiCA + PSD2 / Ley de Instituciones Financieras | CASP que gestionan la custodia de EMT, transferencias o exchange de fiat a criptoactivos | El Dictamen de la EBA EBA/Op/2025/08 confirma la aplicación dual; el tratamiento de fondos fiat vinculado a EMT puede requerir autorización conforme a la Ley de Entidades Financieras junto con la licencia CASP |
| MiCA + Juego (MGA) | Operaciones de juego financiadas con criptoactivos | La licencia de juego MGA se solicita por separado; MFSA no autoriza actividades de juego |
| MiCA + regla de transferencia (Reglamento 2023/1113) | Todos los CASP desde el | Transmisión de la información del originante y del beneficiario en las transferencias de criptoactivos; se exige la atestación de monederos autoalojados |
Tratamiento judicial de los activos virtuales
Los tribunales malteses han aplicado la VFA Act y la normativa complementaria de forma coherente desde 2018, con la OAFS encargada de las reclamaciones de consumidores y el Financial Services Tribunal de los recursos regulatorios. El régimen sancionador de la MFSA se encuentra en un recurso constitucional en curso (el presidente y el consejero delegado han advertido públicamente del riesgo de erosión de su poder disuasorio), lo que constituye un punto de seguimiento para 2026, pero no una situación actual.[14]
Transición regulatoria: de la Virtual Financial Assets Act a MiCA
El régimen anterior: VFA Act 2018
La Virtual Financial Assets Act, capítulo 590 de las leyes de Malta, se promulgó en 2018, lo que convirtió a Malta en uno de los primeros Estados miembros de la UE con un marco específico para los activos virtuales. Los proveedores de servicios VFA se clasificaron en cuatro clases de servicio: Clase 1 (asesoramiento), Clase 2 (intermediación y negociación por cuenta propia), Clase 3 (negociación por cuenta propia más custodia), Clase 4 (operador de exchange).[26] La MFSA acumuló experiencia supervisora y un conjunto de entidades licenciadas bajo este régimen, que el MiCA Rulebook FIR/03 hace corresponder explícitamente con las clases de servicio de MiCA.
El nuevo régimen: MiCA + MiCAA
MiCA (Reglamento (UE) 2023/1114) se aplica en Malta desde el , transpuesto y complementado por la Markets in Crypto-Assets Act, Capítulo 647, promulgada el .[13] La MFSA es la única autoridad competente. Los diez tipos de servicios del artículo 3(1)(16) de MiCA se agrupan en tres clases prudenciales de la MFSA: Clase 1 (mínimo de 50.000 €), Clase 2 (125.000 €), Clase 3 (150.000 €) conforme al Anexo IV.
Artículo 143(6) — conversión simplificada
Esta vía está cerrada y se recoge aquí porque explica la composición de la población autorizada de Malta, no porque siga estando disponible. Las entidades que contaban con una licencia VFA antes del se consideraban solicitantes de Categoría A en virtud de la Circular de MFSA sobre el proceso de autorización de los solicitantes de MiCA. El procedimiento: acuerdo del órgano de administración por el que se compromete la conversión a MiCA, renuncia a la licencia VFA condicionada a la concesión de la licencia MiCA y cumplimentación del cuestionario temático MiCA de 2024 (o remisión a la presentación anterior).
Las tasas de solicitud se redujeron un 50% para las presentaciones de documentos realizadas antes del ; desde esa fecha se aplica la tasa completa a todos.[15]
Categoría B: Nuevos solicitantes
Se aplica el proceso de autorización estándar. Declaración de intenciones previa a la solicitud, dictamen jurídico de un abogado maltés habilitado, programa completo de operaciones, manual de gobernanza, arquitectura ICT, manual AML/CFT, plan de negocio con proyecciones financieras a 3 años, expedientes fit and proper para todos los titulares cualificados, consejeros, altos directivos, MLRO y responsable de compliance.
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| Entrada en vigor de MiCA | Comienzan las nuevas autorizaciones CASP; se inicia el régimen transitorio | |
| FIAU IPs Parte II revisada | Nuevas obligaciones AML/CFT para CASP en vigor | |
| Aplicación plena de DORA | Marco ICT, notificación de incidentes y obligaciones de RoI en vigor | |
| Normativa MiCA de la MFSA (FIR/03) | Publicado el reglamento consolidado | |
| Primera declaración CASP | Todos los CASP autorizados presentan una declaración acumulada | |
| Vía de conversión simplificada del artículo 143(6) cerrada | Vencido. El descuento del 50% en las tasas ha expirado y la vía simplificada ya no está abierta para nadie | |
| Derogación de la VFA Act | El régimen anterior finaliza; las entidades no autorizadas pierden el derecho a operar |
Implicaciones prácticas
En la práctica, el plazo del 1 de julio de 2026 fue más determinante que la derogación del 3 de julio de 2026: todo titular de una VFA existente que no presentara su solicitud por la vía simplificada antes del 1 de julio de 2026 perdió tanto la reducción como el procedimiento abreviado, quedando sujeto al proceso completo de Categoría B con la tasa ordinaria. Desde julio de 2026, todos los datos que figuran en el resto de esta página reflejan únicamente el nuevo régimen MiCA.
Tipos de licencia y actividades cubiertas
La MFSA autoriza a los CASP a prestar uno o varios de los diez servicios de criptoactivos previstos en MiCA, agrupados en tres clases prudenciales según el umbral mínimo de capital. La autorización es específica por servicio: un operador de exchange que desee añadir custodia incorpora una clase de servicio mediante una modificación, no mediante una nueva solicitud.
Actividades cubiertas (tipos de servicios del artículo 3(1)(16) de MiCA)
| Clase | Servicio | Qué incluye |
|---|---|---|
| Clase 1 (50.000 €) | Recepción y transmisión de órdenes | Transmisión de órdenes de clientes a otros CASP o centros de negociación para su ejecución. |
| Clase 1 (50.000 €) | Asesoramiento sobre criptoactivos | Recomendaciones personalizadas a clientes sobre la adquisición, tenencia o disposición de criptoactivos. |
| Clase 1 (50.000 €) | Gestión de carteras | Gestión de carteras de criptoactivos de forma discrecional, cliente por cliente. |
| Clase 1 (50.000 €) | Servicios de transferencia de criptoactivos | Transferencia de criptoactivos de una dirección o cuenta a otra por cuenta de los clientes. |
| Clase 1 (50.000 €) | Colocación | Colocación de criptoactivos por cuenta de emisores (sin compromiso firme de aseguramiento). |
| Clase 1 / Clase 2 | Ejecución de órdenes | Celebración de acuerdos de compra o venta por cuenta de clientes (se aplica el mínimo de la Clase 2 cuando la ejecución se combina con custodia o exchange). |
| Clase 2 (125k €) | Custodia y administración | Salvaguarda o control de criptoactivos o de medios de acceso en nombre de los clientes. |
| Clase 2 (125k €) | Intercambio de criptoactivos por fondos | Compra o venta de criptoactivos contra moneda fiat con capital propio (fiat a cripto). |
| Clase 2 (125k €) | Intercambio de criptoactivos por otros criptoactivos | Compra o venta de criptoactivos contra otros criptoactivos utilizando capital propio. |
| Clase 3 (150.000 €) | Explotación de una plataforma de negociación | Reunión de múltiples intereses de compra y venta de criptoactivos de terceros que da lugar a un contrato. |
Emisión de ART y EMT
MFSA también autoriza a los emisores de tokens referenciados a activos (título III de MiCA) y supervisa a los emisores de tokens de dinero electrónico (título IV: los EMT solo pueden ser emitidos por entidades de dinero electrónico o entidades de crédito autorizadas conforme a la Financial Institutions Act). Tasas de solicitud para los white paper de ART: 3.000 € (emisor que sea entidad de crédito), 8.000 € (emisor que no sea entidad de crédito). Modificaciones del white paper: 1.000 €.[17]
Qué no requiere autorización como CASP
- Solo notificación de white paper. Los white papers de criptoactivos distintos de ART/EMT pueden notificarse a la MFSA por cualquier entidad maltesa sin autorización como CASP, conforme a MiCA, artículos 8 y 21. La MFSA no aprueba previamente el contenido; la responsabilidad recae en el oferente.
- Actividad puramente peer-to-peer sin servicio de intermediación. La actividad con monederos autocustodiados, las transferencias entre monederos propios y los intercambios puramente peer-to-peer en los que ningún intermediario presta custodia, ejecución o casamiento de órdenes quedan fuera del perímetro CASP.
- Los NFT que son únicos y no fungibles. Los tokens no fungibles únicos (cuyo valor deriva de atributos individuales y no fungibles) quedan fuera de MiCA conforme al considerando 10. Los NFT fraccionados, las colecciones de NFT emitidas como series fungibles y los NFT que funcionan como instrumentos financieros vuelven a entrar en el ámbito de aplicación.
- Protocolos DeFi sin un emisor o proveedor identificable. El considerando 22 de MiCA excluye los servicios plenamente descentralizados. Lo que MFSA no aborda formalmente es la cuestión de cuándo lo «plenamente descentralizado» deja de serlo: una fundación, un consejo multisig o una entidad emisora de tokens quedarán normalmente dentro del ámbito de aplicación.
- Servicios de criptoactivos ya comprendidos en el ámbito de los marcos MiFID II / EMI / dinero electrónico (p. ej., security tokens tratados como valores negociables). El Título II de MiCA determina qué lado del perímetro resulta aplicable.
Valores tokenizados y RWA
Una autorización CASP conforme a MiCA no alcanza a los valores tokenizados ni a los activos del mundo real tokenizados que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye los criptoactivos que son instrumentos financieros, de modo que un token de valores —una acción, un bono o un pagaré tokenizados— queda sujeto a MiFID y no a MiCA. En Malta, ese token se regula conforme a la Investment Services Act, fuera tanto de MiCA como de la ya derogada VFA Act, y el operador necesita una licencia de servicios de inversión conforme a MiFID en lugar de una autorización CASP. El Financial Instrument Test de la MFSA es el mecanismo de filtro que sitúa un token a uno u otro lado del perímetro, aplicando las Directrices operativas de ESMA sobre las condiciones y criterios para la calificación de los criptoactivos como instrumentos financieros. Definimos el alcance de la vía del token de valores a través de la Investment Services Act y la combinamos con nuestro trabajo de licenciamiento de fondos cuando un vehículo de fondo tokenizado resulta la mejor estructura.
Requisitos
Los elementos decisivos son una sociedad constituida en Malta con presencia local de las funciones clave, el capital exigido por MiCA, artículo 67, mantenido en efectivo, y un marco ICT alineado con DORA. Las plantillas genéricas no superan el filtro de autorización de la MFSA, y la sustancia económica se comprueba directamente mediante la supervisión posterior a la autorización.
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Tipo de entidad | Sociedad constituida en Malta (private limited o public limited conforme a la Companies Act). |
| Número mínimo de consejeros | 2, con al menos un consejero ejecutivo residente en Malta (expectativa de «doble control» de la MFSA conforme al MiCA Rulebook FIR/03 R3-2.3). |
| MLRO | Aprobado por la MFSA con carácter previo al nombramiento; habitualmente residente en Malta; independiente de las líneas de negocio. |
| Compliance Officer | Aprobado por la MFSA antes del nombramiento; habitualmente residente en Malta; reporta al órgano de administración. |
| Gestor de riesgos | Obligatorio conforme a FIR/03 R3-2.3, adaptado al tamaño de la empresa. |
| Auditor interno | Proporcional al tamaño y la complejidad del negocio (puede externalizarse mediante contrato conforme a DORA, artículo 30). |
| Sustancia económica local | Domicilio social en Malta más un equipo de aproximadamente 10 personas en un plazo de 6 meses desde la autorización, dimensionado según el modelo de negocio; combinación de empleados y acuerdos de servicios cualificados. |
| Capital: Clase 1 | 50.000 € (o el 25% de los gastos generales fijos del ejercicio anterior, si esta cifra fuera superior). |
| Capital: Clase 2 | 125.000 € (o el 25% de los gastos fijos generales). |
| Capital: clase 3 | 150.000 € (o el 25% de los gastos fijos generales). |
| Composición del capital | Instrumentos de CET1 conforme a los artículos 26–30 del CRR (Reg. 575/2013) tras las deducciones del artículo 36; los préstamos de los fundadores y el capital no desembolsado no computan; debe estar desembolsado en efectivo y mantenerse en una cuenta segregada en el momento de la autorización. |
| Propiedad extranjera | Sin restricciones; divulgación del UBO conforme a la PMLA Cap. 373. |
| Seguro de responsabilidad civil profesional | El artículo 67(4)(b) permite un seguro de responsabilidad civil profesional (PII) que cubra los territorios de la UE como alternativa parcial al capital; la práctica de la MFSA es exigir principalmente capital y, además, el PII. |
| Programa de operaciones | Plan de negocio detallado que incluya proyecciones financieras a 3 años, base de clientes objetivo, enfoque comercial, gobernanza, marco de riesgos, arquitectura ICT y manual AML/CFT. |
Evaluación fit and proper
MFSA evalúa la idoneidad individual (fit and proper) mediante sus formularios estándar de Cuestionario Personal (PQ), aplicando las Directrices Conjuntas ESMA/EBA sobre la idoneidad de los miembros del órgano de administración y de los accionistas de las entidades sujetas a MiCA. Dimensiones: integridad (antecedentes penales, historial regulatorio, sentencias civiles, insolvencia), competencia (cualificaciones, experiencia relevante, conocimiento del negocio), solvencia financiera y conflictos de interés. El PQ se exige a cada titular real, tenedor cualificado (10% o más, directo o indirecto), administrador, alto directivo, MLRO y Compliance Officer. La aprobación debe recibirse antes de que cualquier nombramiento surta efecto.
Los solicitantes con experiencia preparan los expedientes PQ antes de redactar el programa de operaciones, porque el plazo de aprobación PQ es la dependencia secuencial más larga: una objeción fit and proper sin resolver bloquea toda la solicitud, mientras que la redacción puede realizarse en paralelo.
Sustancia económica local
MFSA no publica un test numérico de sustancia económica, pero la expectativa supervisora observada en el conjunto de entidades autorizadas es de aproximadamente 10 empleados de sustancia económica en los seis meses siguientes a la autorización, ajustada al tamaño y a la complejidad del negocio. La composición del equipo incluye personal contratado (MLRO, Compliance Officer, director ejecutivo, funciones clave de negocio) y acuerdos de servicios cualificados para las funciones de apoyo. Es obligatorio un domicilio social en Malta; no se aceptan direcciones de espacios de coworking sin espacio dedicado. La verdadera restricción de la sustancia económica en Malta no es el coste (30.000 € a 50.000 € de alquiler de oficina para 10 personas en Sliema o St Julian’s, asumible), sino la disponibilidad de talento de compliance con experiencia en MiCA: los salarios de los puestos sénior de MLRO y Compliance Officer se sitúan entre 60.000 € y 90.000 € con todos los costes incluidos.[18]
AML/CFT y Travel Rule
Los CASP son Sujetos Obligados en virtud de la Prevention of Money Laundering Act (Cap. 373) y de las Prevention of Money Laundering and Funding of Terrorism Regulations (S.L. 373.01). La FIAU supervisa el compliance en materia de AML/CFT. Los Implementing Procedures Part II revisados para los CASP, publicados el , alinean la terminología con MiCA y con la Travel Rule (Reglamento (UE) 2023/1113), añaden factores de riesgo específicos de los criptoactivos (inmediatez, irrevocabilidad, velocidad sectorial, ausencia de restricciones de valor o de volumen) y aceleran la cadencia de revisión de la Business Risk Assessment a cada seis meses para los CASP (frente a anual para los demás Sujetos Obligados).[12]
Los requisitos de la Travel Rule se aplican desde el : recopilación y transmisión de la información del ordenante y del beneficiario en las transferencias de criptoactivos, con un umbral de 1.000 € para la información no verificada y procedimientos de acreditación de monederos autocustodiados. Es obligatorio el cribado de sanciones frente a las designaciones de la ONU, la UE y Malta (las Directrices de la EBA sobre políticas, procedimientos y controles internos (EBA/GL/2024/15) orientan las expectativas supervisoras de la MFSA).
Proceso de solicitud
La MFSA se rige por el plazo legal previsto en MiCA, artículo 63: 25 días hábiles para la comprobación de exhaustividad y 40 días hábiles para la evaluación sustantiva (prorrogables en 20 días hábiles por solicitudes de información). En la práctica, el plazo realista de principio a fin en Malta es de 9 a 18 meses, determinado por la preparación previa a la solicitud (4–7 meses) más la revisión sustantiva (4–8 meses, incluidas las iteraciones sobre las RFI), correspondiendo el resto a la constitución de la entidad, el acceso bancario y la propia decisión.
Idioma de la solicitud: exclusivamente inglés. Los documentos en maltés no son necesarios ni son aceptados por MFSA en los expedientes de autorización de CASP.
Constitución de entidades en Malta
Constituir una entidad maltesa es el primer paso. Consulte la guía completa de constitución de sociedades en Malta → para conocer los tipos de entidad, el capital social, el domicilio social y la mecánica de la Companies Act. El solicitante CASP debe ser una sociedad constituida en Malta con domicilio social en Malta en el momento de la presentación ante la MFSA. Se permite una estructura de holding; la entidad operativa debe estar constituida en Malta. En la práctica, la sociedad se constituye primero porque cada paso posterior remite a la denominación de la entidad jurídica, al domicilio registrado y a la estructura accionarial.
Fase previa a la solicitud: declaración de intenciones y dictamen jurídico
El solicitante presenta una Statement of Intent ante la MFSA, acompañada de un dictamen jurídico de un abogado maltés habilitado que confirme que las actividades previstas quedan dentro del ámbito de MiCA e identifique las clases de servicios CASP aplicables. La MFSA recomienda mantener en esta fase una reunión previa a la solicitud para delimitar el expediente. La Statement of Intent no es una solicitud: es la puerta que abre el procedimiento formal de autorización.
Paquetes PQ para consejeros, titulares reales y altos directivos
Se preparan formularios de Cuestionario Personal para cada titular real, tenedor cualificado (10% o más), administrador, alto directivo, MLRO y Compliance Officer. Se recopilan certificados de antecedentes penales, currículos, declaraciones de solvencia financiera y pruebas de cualificación. MFSA los revisa en paralelo con la solicitud principal; una objeción fit and proper sin resolver detiene todo el expediente.
Preparación de la solicitud y presentación de documentos
Se prepara el paquete completo de solicitud: programa de operaciones, manual de gobernanza, documentación fit and proper, conjunto de políticas AML/CFT (manual, EWRA, declaración de apetito de riesgo, cribado de sanciones, matriz de países restringidos, monitorización de transacciones, Travel Rule, procedimientos SAR/STR, KYC/KYB, programa de monitorización de compliance, políticas de protección de datos), documentación del marco ICT conforme a DORA, plan de negocio con proyecciones financieras a 3 años y evidencia de capital. La solicitud se presenta a través del MFSA LH Portal junto con la tasa de solicitud.
Revisión normativa de la MFSA
Comprobación de exhaustividad en un plazo de 25 días hábiles. Evaluación sustantiva en un plazo de 40 días hábiles, siendo habitual una o varias solicitudes de información (RFI). El plazo se suspende durante las RFI. Una revisión sustantiva realista, incluidas las iteraciones, es de 4–8 meses. La MFSA celebra al menos una reunión presencial o por videoconferencia con la alta dirección antes de emitir una decisión.
Concesión de la autorización y lanzamiento operativo
Una vez concedida, la autorización se publica en el Financial Services Register de la MFSA y en el Registro provisional de MiCA de la ESMA. La autorización es indefinida. Tareas de lanzamiento operativo: abrir las cuentas de salvaguarda (habitualmente la dependencia residual más prolongada), finalizar los flujos de onboarding de clientes y presentar el primer CASP Return en el siguiente ciclo trimestral.
Los socios especializados en compliance de Jagelski & Partners redactan los conjuntos de políticas AML/CFT específicos para Malta, la evaluación de riesgos a escala de toda la empresa, los procedimientos de implementación de la Travel Rule y el marco de gestión del riesgo ICT de DORA como parte del encargo de licenciamiento CASP bajo MiCA. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP en Malta: de 10 a 14 semanas de trabajo especializado que no se puede abreviar con plantillas genéricas. MFSA revisa expresamente si las políticas han sido adaptadas de otras jurisdicciones y emite requerimientos de información al respecto. Solicitar un análisis de licenciamiento →
Documentación requerida
La Circular de MFSA sobre el proceso de autorización de los solicitantes de MiCA fija el inventario documental que MFSA espera encontrar en un expediente completo.[15] La lista siguiente refleja la expectativa vigente a , tras el endurecimiento derivado de la revisión entre pares de ESMA.
Documentos societarios
Escritura y estatutos sociales; certificado de constitución; registro de socios; copia certificada del libro registro de acciones; confirmación del domicilio social; declaración de UBO presentada ante el Malta Business Registry; organigrama con las personas jurídicas y físicas; manual de gobierno corporativo.
Documentos personales (todos los administradores, directivos, MLRO, responsable de compliance, titulares reales con el 10% o más)
Cuestionario personal de la MFSA; pasaporte válido y prueba de domicilio; CV con historial laboral verificable; certificados de titulaciones y colegiaciones profesionales; certificado de antecedentes penales del país de residencia y de cualquier país de residencia en los últimos 10 años; declaración de solvencia financiera; declaración de conflictos de interés; detalles de cualquier relación previa con reguladores, sanciones o procedimientos.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud de CASP en Malta. Los socios especialistas en compliance de Jagelski & Partners redactan cada uno de estos documentos como parte del encargo de licenciamiento: a medida y específicos para Malta, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio, el perfil de riesgo y la estructura operativa concretos del solicitante.
El manual debe reflejar los Procedimientos de Aplicación revisados de la FIAU de , Parte II, para CASP e indicar cómo el solicitante aplica los factores de riesgo específicos de los criptoactivos añadidos por la FIAU (inmediatez, irrevocabilidad, descentralización, velocidad sectorial). La MFSA examina si el manual es realmente específico de Malta o si se ha adaptado de otra jurisdicción. Motivo habitual de rechazo: manuales AML genéricos que remiten a la legislación nacional equivocada u omiten la periodicidad semestral de la BRA.
Los CASP en Malta deben revisar la EWRA cada seis meses (frente a la revisión anual de los Subject Persons que no son CASP), conforme a la versión revisada de la Parte II de las FIAU IPs. La EWRA debe cuantificar la exposición a geografías de alto riesgo, técnicas de anonimización, flujos hacia monederos autoalojados y CASP contraparte. La MFSA espera que la EWRA determine los umbrales de las políticas, y no a la inversa.
La Declaración de Apetito de Riesgo es un documento del órgano de administración; MFSA verifica las actas del consejo que acrediten su aprobación y revisión trimestral. La declaración debe contener límites numéricos, no únicamente descripciones narrativas. Motivo habitual de rechazo: una Declaración de Apetito de Riesgo que no se ha conciliado con los resultados del EWRA.
El cribado abarca la Lista Consolidada de la ONU, la Lista Consolidada de la UE, las designaciones del Sanctions Monitoring Board de Malta y la lista SDN de la OFAC cuando exista un nexo estadounidense. Los procedimientos deben especificar la resolución de coincidencias reales, el triaje de falsos positivos, las vías de escalado y la conservación de registros (mínimo 5 años conforme al PMLFTR).
La matriz codifica qué países están prohibidos (lista negra del FATF, medidas restrictivas de la UE), son de alto riesgo (lista gris del FATF, terceros países de alto riesgo de la UE, designación interna) y cuáles son estándar. Cada nivel conlleva restricciones de onboarding, EDD y de producto. MFSA espera alineación con la lista AMLA de la UE AMLA (en elaboración) y con las listas del FATF vigentes en el momento de la autorización.
El marco debe cubrir tanto la monitorización on-chain (analítica de blockchain) como la del tramo fiat. MFSA espera la integración con un proveedor reconocido de analítica de blockchain para el rastreo de transacciones, el cribado de direcciones y la puntuación de exposición. Los umbrales de revisión manual deben calibrarse en función del modelo de negocio y de los resultados del EWRA, no copiarse de una plantilla de proveedor.
Los CASP deben transmitir la información requerida sobre el ordenante y el beneficiario en toda transferencia de criptoactivos superior a 1.000 € (y aplicar las reglas sobre información no verificada por debajo de ese umbral). Las transferencias con monederos autocustodiados exigen procedimientos de atestación. El CASP debe seleccionar una tecnología interoperable para la Travel Rule y documentar la integración. La MFSA espera que se cubran tanto las transferencias entrantes como las salientes, así como la gestión de fallos específica de cada corredor.
Los informes se presentan a la FIAU a través del CASPAR Subject Person Module. La escalada interna debe pasar de la primera línea al MLRO en un plazo de 24 horas desde el momento de la sospecha. Los controles de tipping-off deben impedir la comunicación al sujeto afectado; su incumplimiento conlleva responsabilidad penal conforme a la PMLA. El MLRO responde personalmente.
La MFSA espera una CDD basada en riesgo con desencadenantes de EDD documentados. El KYB (onboarding institucional) exige la identificación del UBO, la evaluación de la razón de negocio y la due diligence de la contraparte. El origen de los fondos y el origen del patrimonio deben acreditarse para clientes de alto patrimonio y de alto riesgo, con ciclos de actualización claros.
El programa constituye la segunda línea de defensa y debe abarcar todas las obligaciones de MiCA, DORA, AML/CFT y de conducta. Los hallazgos se elevan al órgano de administración con seguimiento de la remediación. La supervisión posterior a la autorización de la MFSA pone a prueba regularmente este documento.
El GDPR se aplica plenamente; la Oficina del Comisionado de Información y Protección de Datos es la autoridad supervisora. Cuestiones específicas del sector cripto: la inmutabilidad de la blockchain frente al derecho de supresión (que se aborda mediante la destrucción de claves en lugar del borrado de datos); la minimización de datos on-chain; las transferencias transfronterizas para servicios en la nube y analítica de blockchain.
Los CASP deben publicar el procedimiento de reclamaciones en su sitio web, acusar recibo de las reclamaciones en un plazo de 5 días hábiles, resolverlas dentro de los plazos establecidos (normalmente 8–15 semanas según la complejidad) e informar del derecho a elevar el asunto a la Office of the Arbiter for Financial Services, con indemnizaciones de hasta 250.000 € más intereses y costas.
La política abarca los conflictos entre el CASP y los clientes, entre clientes, y entre el CASP y sus administradores, empleados o entidades vinculadas. Se exigen procedimientos documentados de escalado, mitigación y, como último recurso, de divulgación. Error frecuente: combinar las funciones de MLRO y de Compliance Officer sin abordar el conflicto.
Las expectativas de salvaguarda de MFSA incluyen una separación documentada entre almacenamiento en frío (la mayoría de los activos de clientes), almacenamiento templado y los saldos operativos en hot wallet. Se esperan controles multifirma y respaldo mediante módulo de seguridad de hardware (HSM) para el material criptográfico en las autorizaciones de Clase 2 y Clase 3. Las ceremonias de claves deben registrarse y realizarse ante testigos.
Remite a la sección DORA. Debe incluir la plantilla del Registro de Información, la metodología de clasificación de incidentes y los procedimientos de riesgo ICT de terceros.
Plan de negocio y proyecciones financieras
Proyecciones financieras a 3 años con modelo de ingresos, base de costes y análisis de sensibilidad; análisis de mercado (geografías objetivo, perfiles de clientes, posicionamiento competitivo); plan de financiación y análisis de la autonomía de capital; plan de escalado operativo vinculado a los compromisos de sustancia económica.
Documentación tecnológica y operativa
Diagrama de arquitectura ICT; diagramas de flujo de datos; diseño del sistema de gestión de claves; planes de continuidad de negocio y recuperación ante desastres; política de ciberseguridad; gobernanza de la nube; inventario de proveedores terceros con contratos conforme a DORA, artículo 30; registro de externalizaciones; calendario de pruebas de penetración basadas en amenazas (si se trata de un CASP significativo).
Costes y precios
Las tasas de la MFSA se fijan en virtud de las Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 de 2024.[17] El año 1 de un CASP de Clase 2 o Clase 3 se divide en dos partes: de 45.000 € a 75.000 € de cargas legales de la MFSA, según el baremo publicado, y un desarrollo típico de 490.000 € a 1.075.000 €, que es una estimación valorada caso por caso y no una tarifa de catálogo. Los 125.000 € a 150.000 € de capital en fondos propios quedan fuera de ambas partidas: ese capital permanece en el balance en lugar de gastarse.
Tasas gubernamentales / MFSA
| Comisión | Clase 1 | Clase 2 | Clase 3 |
|---|---|---|---|
| Tasa de solicitud única (nuevo solicitante) | 10.000 € | 20.000 € | 25.000 € |
| Tasa de solicitud única (titular de VFA, vía simplificada del artículo 143(6): CERRADA desde el , se muestra solo a título de referencia) | 5.000 € | 10.000 € | 12.500 € |
| Tasa anual de supervisión de la MFSA (base) | 10.000 € | 25.000 € | 50.000 € |
| Incremento supervisor por servicio (anual) | +2.000 € por cada servicio autorizado adicional | +2.000 € | +2.000 € |
| Recargo supervisor por volumen (anual) | 0,05% del volumen de transacciones, con un límite de 250.000 € | 0,05%, tope 250.000 € | 0,05%, tope 250.000 € |
| Modificación de la autorización (añadir servicio) | 1.000 € | 1.000 € | 1.000 € |
| Modificación del white paper | 1.000 € | 1.000 € | 1.000 € |
Solicitud de white paper de ART: 3.000 € (emisor entidad de crédito) / 8.000 € (emisor no entidad de crédito). Contribución supervisora de la FIAU: anual, escalada según el perfil del Subject Person (importe publicado en la circular anual de tasas de la FIAU).[12]
Coste legal obligatorio, año 1
| Tasa legal | Año 1 (EUR) |
|---|---|
| Tasa de solicitud de la MFSA (Class 2 o Class 3) | 20.000 €–25.000 € (la tarifa de 10.000 €–12.500 € de la vía simplificada VFA finalizó el ) |
| Tasa de supervisión de la MFSA, año 1 (anual, base por clase) | 25.000 €–50.000 € |
| Coste legal, año 1 | 45.000 €–75.000 € |
Ambas partidas están fijadas por las Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 de 2024, y pueden contrastarse con el baremo publicado.[17] A partir del Año 2, la carga legal es únicamente la tasa de supervisión, de 25.000 € a 50.000 € según la clase, más 2.000 € por cada servicio autorizado adicional y el 0,05% del volumen de transacciones con un tope de 250.000 € una vez que el CASP esté operativo. La contribución a la FIAU la fija una autoridad distinta en su propia circular anual y figura en la tabla de implantación que sigue.
Estructura típica, año 1 (presupuesto por caso)
| Categoría de coste | Rango del año 1 |
|---|---|
| Contribución supervisora anual de la FIAU (anual) | 5.000 €–15.000 € |
| Constitución de sociedades en Malta | 4.000 €–8.000 € (pago único; véase la guía de constitución en Malta para más detalle) |
| Honorarios legales y de asesoramiento (abogado habilitado, redacción de la solicitud) | 60.000 €–150.000 € |
| Documentación de compliance (conjunto de políticas AML/CFT, EWRA, apetito de riesgo, cribado de sanciones, Travel Rule, reclamaciones, conflictos) | 40.000 €–90.000 € |
| Documentación tecnológica/ICT (marco DORA, política de ciberseguridad, BCP, procedimientos de gestión de claves, elaboración del RoI) | 25.000 €–60.000 € |
| Auditoría externa (anual, CASP de Clase 2 / Clase 3) | 40.000 €–90.000 € |
| Suscripción a la tecnología de Travel Rule (anual) | 20.000 €–60.000 € |
| Suscripción a analítica de blockchain (anual) | 60.000 €–180.000 € |
| Herramientas KYC y KYB (anual) | 30.000 €–90.000 € |
| MLRO, responsable de compliance, responsable de riesgos (coste total, anual) | 180.000 €–280.000 € |
| Oficina (Sliema o St Julian’s, 10 personas, anual) | 30.000 €–50.000 € |
| Fondos propios (capital bloqueado, Clase 2 o Clase 3) | 125.000 €–150.000 € |
| Estructura típica, año 1 (presupuestada por caso, excluye fondos propios) | 490.000 €–1.075.000 € |
| Estructura típica, anual a partir del año 2 (excluye capital) | 365.000 €–750.000 € |
La banda de implementación se deriva de las filas anteriores, excluidos los fondos propios: el mínimo corresponde a un CASP de Clase 2 con cada partida en su valor más bajo, y el máximo a una operación de Clase 3 de alcance completo con toda la pila de herramientas en funcionamiento. Los fondos propios, de 125.000 € a 150.000 €, se mantienen en lugar de gastarse, por lo que figuran más arriba pero quedan fuera de la banda.
Varias filas (analítica de blockchain, herramientas para la Travel Rule, una oficina de diez personas) escalan con los servicios efectivamente contratados, de modo que un modelo de Clase 1 de asesoramiento o gestión de carteras, con un equipo más reducido y sin obligaciones de plataforma de negociación, se sitúa por debajo de la banda y no en su mínimo.
Las autorizaciones CASP conforme a MiCA son indefinidas y no están limitadas en el tiempo. Sumando ambas cifras se obtiene un desembolso en el año 1 de 535.000 € a 1.150.000 € antes de los fondos propios, pero no son el mismo tipo de cifra y por esa razón la página las mantiene separadas.
Plazos
El plazo realista para un CASP en Malta es de 9 a 18 meses de principio a fin, de los cuales la preparación previa a la solicitud absorbe de 4 a 7 meses y el examen sustantivo, incluidas las iteraciones de requerimientos de información, dura de 4 a 8 meses; la constitución de la entidad, el acceso bancario y la propia decisión ocupan el resto. Los nuevos solicitantes deberían planificar sobre una base de 14 a 18 meses. MFSA se marca como objetivo el plazo legal de 25 más 40 días hábiles previsto en MiCA, artículo 63, pero el cómputo se suspende durante los requerimientos de información, de modo que el tiempo natural se prolonga bastante más allá del mínimo legal.
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de entidad maltesa | 4–8 semanas | 4–8 semanas |
| Declaración de intenciones y dictamen jurídico | 2–4 semanas | 6–12 semanas |
| Paquetes PQ (en paralelo) | 8–12 semanas | 8–12 semanas (solapamiento) |
| Preparación y presentación de documentos de la solicitud | 12–20 semanas | 18–32 semanas |
| Verificación de exhaustividad de la MFSA | 5 semanas (25 días hábiles por ley) | 23–37 semanas |
| Revisión sustantiva de la MFSA, incluidas las solicitudes de información (RFI) | 16–32 semanas (40 días hábiles legales, en la práctica ampliado) | 39–69 semanas |
| Concesión de la autorización y lanzamiento operativo | 2–4 semanas | 41–73 semanas (9–18 meses) |
El ritmo de autorizaciones concedidas hasta la fecha apunta a una capacidad suficiente de MFSA, por lo que la rapidez en la práctica la determina la preparación previa a la solicitud por parte del solicitante, y no el rendimiento de MFSA. El extremo de 9 meses del rango solo resultó alcanzable para los solicitantes de Categoría A que se acogieron a la vía simplificada con documentación completa; todo nuevo solicitante debe planificar ahora conforme al extremo de 14–18 meses.
Fiscalidad
Malta es una jurisdicción con una tributación efectiva del 5% para los ingresos de negociación activa de un CASP, lograda mediante el sistema de imputación plena: un 35% de impuesto de sociedades a nivel de la sociedad, con una devolución de 6/7 partes pagadera a los socios no residentes en el momento de la distribución de dividendos, lo que produce un tipo efectivo del 5% a nivel de grupo.
| Fiscalidad | Tarifa | Solicitud de criptoactivos |
|---|---|---|
| Impuesto sobre sociedades | 35% (tipo nominal) / 5% efectivo tras la devolución de 6/7 sobre los ingresos por negociación activa | Se aplica a los beneficios de trading de un CASP canalizados a través de una matriz maltesa. |
| Régimen electivo del 15% del Pilar Dos | 15% fijo | Disponible cuando no se desea la devolución por imputación (por ejemplo, para grupos multinacionales incluidos en el ámbito de aplicación). |
| Impuesto sobre las ganancias de capital | En general no existe un impuesto sobre las plusvalías independiente; los beneficios por trading quedan sujetos al impuesto sobre la renta y las transmisiones de capital de monedas mantenidas como activo de capital quedan fuera del ámbito del impuesto sobre las plusvalías | Las monedas (equivalentes a Bitcoin, concebidas como medio de pago) se tratan como equivalentes a la moneda fiat conforme a las Directrices sobre activos DLT del CFR; las transmisiones de capital de dichas monedas mantenidas como inversión quedan fuera del ámbito del impuesto sobre las ganancias de capital.[24] |
| IVA | 18% estándar | El cambio de criptoactivos por moneda fiduciaria está exento en virtud de la sentencia Hedqvist (C-264/14, TJUE); los servicios de custodia y de plataforma del CASP pueden estar sujetos a tributación conforme a las CFR Guidelines. |
| Retención en la fuente | 0% sobre la mayoría de los dividendos, intereses y cánones salientes (sujeto a las condiciones de convenio / participación) | Favorable para estructuras de holding transfronterizas. |
| Impuesto sobre nóminas (PRSI del empleador) | ~10% de cotización patronal a la seguridad social | Se aplica a los empleados en nómina maltesa. |
| Impuesto de timbre | Solo transaccional; sin impuesto recurrente sobre bienes inmuebles | Exenciones significativas para estructuras internacionales de holding. |
Todas las tarifas a fecha de .
Reglas para Personas Altamente Cualificadas (Aviso Legal 20 de 2026)
Las Normas HSI aplican un impuesto sobre la renta de las personas físicas de tipo fijo del 15% a las rentas del trabajo cualificadas a partir de 65.000 € (que aumentan en 10.000 € cada cinco años) para empleados no domiciliados en los sectores de servicios financieros, juego, cripto, aviación y marítimo. El beneficio se extiende hasta 15 años por empleado, con una ventana de solicitud del al .[4] Las Normas HSI sustituyeron a las anteriores Normas sobre Personas Altamente Cualificadas en virtud del Aviso Legal 20 de 2026.
Reportes DAC8 / CARF
Malta implementa la DAC8 (Directiva (UE) 2023/2226), que amplía la DAC a los criptoactivos, con la transposición paralela del Marco de Información sobre Criptoactivos de la OCDE. Fecha de efecto para la primera declaración: datos de , con los primeros informes exigibles en 2027. Los CASP declarantes son responsables de recopilar y transmitir los datos de usuarios sujetos a comunicación.[19]
Pilar Dos (impuesto mínimo global)
Malta ha optado por el aplazamiento previsto en el artículo 50 de la Directiva (UE) 2022/2523 del Consejo, posponiendo la aplicación de las normas sustantivas GloBE (la regla de inclusión de rentas, la regla de beneficios insuficientemente gravados y cualquier impuesto complementario nacional admisible) hasta seis ejercicios fiscales; a fecha de ninguna de estas normas se ha introducido, mientras que Malta ha transpuesto las disposiciones administrativas de la Directiva y el marco de comunicación de información DAC9.
Existe a nivel nacional un régimen electivo de impuesto complementario del 15% para los grupos incluidos en el ámbito de aplicación que prefieran liquidar el impuesto mínimo en Malta. Esa opción constituye un gravamen nacional sobre la renta, no un impuesto complementario nacional admisible en el sentido de la Directiva, razón por la cual coexiste con el aplazamiento del artículo 50.
Los CASP independientes domiciliados en Malta que se sitúen por debajo del umbral de 750 millones de € de ingresos consolidados quedan fuera del ámbito de aplicación. Los grupos multinacionales cuyos ingresos consolidados superen los 750 millones de € deben evaluar de forma independiente su exposición a la regla de inclusión de rentas en la jurisdicción de la matriz.[25]
Compliance continuo y post-registro
Las autorizaciones de la MFSA tienen carácter indefinido. Los CASP operan bajo obligaciones continuas de carácter prudencial, de conducta, AML/CFT y DORA, con un ciclo supervisor articulado en torno a los CASP Returns trimestrales, los estados financieros anuales auditados, el Registro de Información de DORA y un extenso régimen de notificación de cambios sustanciales.
Obligaciones anuales de información
| Obligación | Frecuencia | Detalle |
|---|---|---|
| Declaración CASP (plantilla v25-01-a) | Trimestral, acumulado dentro del ejercicio | Presentado a través del MFSA LH Portal en .xlsx, con la Representations Sheet firmada; el primer plazo de presentación fue el . |
| Estados financieros anuales auditados | Anual | Dentro de los 6 meses siguientes al cierre del ejercicio. |
| Declaración anual auditada de capital (AACR) | Anual | Firmado por auditor externo. |
| Informe de adecuación de capital prudencial | Trimestral (con mayor frecuencia si el riesgo es elevado) | Cálculo de gastos fijos generales conforme al artículo 67(3), actualizado con las cuentas más recientes. |
| Registro de información DORA | Anual | Ventana de presentación del 1 de enero al 21 de marzo; fecha de referencia: 31 de diciembre del año anterior. El primer ciclo de 2026 abarca los datos del ejercicio 2025. |
| Presentaciones FIAU CASPAR | Según se requiera (STR el mismo día; BRA cada seis meses) | Módulo Subject Person en la plataforma CASPAR. |
| Informes de operaciones y órdenes sospechosas (STOR) | Según sea necesario | Para operadores de plataformas de negociación de Clase 3 sujetos al régimen de abuso de mercado del Título VI de MiCA. |
Tasas de supervisión y costes recurrentes
La tasa anual de supervisión de la MFSA es la base de la clase (10.000 € / 25.000 € / 50.000 €) más 2.000 € por cada servicio autorizado adicional más el 0,05% del volumen de transacciones, con un límite de 250.000 €. La contribución a la FIAU es independiente. Los costes operativos recurrentes (oficina, plantilla de MLRO y Compliance Officer, auditoría, suscripción a Travel Rule, analítica de blockchain, herramientas de KYC) se sitúan en la banda de implantación de 365.000 € a 750.000 €, sin incluir el capital.
Inspecciones regulatorias
MFSA realiza actuaciones supervisoras programadas (anuales o bienales según la calificación de riesgo) y revisiones temáticas. En el ciclo supervisor de 2024 se abrieron 612 investigaciones, se concluyeron 387, se adoptaron 134 medidas de ejecución y se impusieron sanciones por 926.485 €: un incremento material frente a los 444.800 € de 2023.[14] Los CASP se sitúan en el grupo de atención reforzada tras la revisión entre pares de ESMA.
Normas de marketing y promoción
Las comunicaciones publicitarias deben ser imparciales, claras y no engañosas; identificables como publicidad; coherentes con cualquier white paper; y acompañadas de advertencias de riesgo conforme a MiCA, artículo 7. Las directrices de 2025 de ESMA advierten frente al uso engañoso de expresiones como «regulado conforme a MiCA», en particular cuando se promocionan productos no regulados junto a productos regulados. La promoción transfronteriza está sujeta a las normas de lengua y de conducta del Estado de acogida, incluso cuando resulta aplicable el pasaporte de la UE.
Ejecución
MFSA tiene la potestad de revocar la autorización, imponer sanciones administrativas y exigir medidas correctoras específicas. La FIAU gestiona un régimen sancionador AML/CFT separado. La actuación sancionadora reciente más destacada en relación con un CASP fue una sanción de la FIAU de 1.054.000 € impuesta el a un CASP maltés autorizado por incumplimientos AML anteriores a la autorización MiCA, lo que indica que las deficiencias históricas de compliance acompañan a la entidad.[20]
Gestión de riesgos ICT y resiliencia operativa
El Reglamento de Resiliencia Operativa Digital (Reglamento (UE) 2022/2554) se aplica en su totalidad a los CASP de Malta desde el . Los CASP son “entidades financieras” dentro del ámbito del artículo 2 de DORA, sin exención por tamaño ni por perfil de actividad.
Marco de gestión de riesgos ICT
El marco debe abarcar la gobernanza (responsabilidad del órgano de administración), la identificación y clasificación de riesgos, la política de continuidad de negocio, la recuperación ante desastres y el principio de proporcionalidad (DORA, artículo 4) para los CASP de menor tamaño. La función de Riesgo ICT Supervisor y Ciberseguridad (SIRC) de MFSA publica orientaciones a través de «The Nature and Art of Financial Supervision Volume XI: ICT Risk and Cybersecurity» ().[21]
Notificación de incidentes (cadencia de 4 / 72 horas)
El MFSA Major ICT-Related Incident Reporting Process v3.00 aplica el Reglamento Delegado (UE) 2024/1772 de la Comisión (umbrales de clasificación) y el Reglamento Delegado (UE) 2025/301 de la Comisión (plazos de notificación):[11]
- Informe inicial: en un plazo de 4 horas desde la clasificación como «grave» y, a más tardar, 24 horas desde el conocimiento del incidente
- Informe intermedio: en un plazo de 72 horas
- Informe final: según el plazo del acto delegado
Presentación a través del Cyber Reporting Management System (CRMS) en el MFSA LH Portal. El Significant Cyber Threat Notification Process () establece un canal paralelo voluntario para la inteligencia sobre amenazas que no constituyan incidentes.
Pruebas de resiliencia operativa digital
Todas las entidades financieras deben ejecutar un programa de pruebas de resiliencia operativa digital proporcional a su tamaño y riesgo. Los CASP «significativos» (criterios fijados por las RTS de ESMA) están sujetos a pruebas de penetración basadas en amenazas (TLPT) al menos cada tres años, delimitadas a las funciones críticas y realizadas por evaluadores acreditados.
Riesgo ICT de terceros y el Registro de Información
DORA, artículo 28 exige un Registro de Información (RoI) que cubra todos los acuerdos con terceros proveedores de ICT, con presentación anual a MFSA. La ventana de presentación maltesa va del al de cada año; la fecha de referencia es el 31 de diciembre del año anterior. El primer ciclo de 2026 abarca los datos del ejercicio 2025. Solo el estado “Aceptado” cumple con DORA.[22]
El artículo 30 de DORA establece las disposiciones contractuales: contratos escritos con derechos de auditoría, estrategias de salida, controles de la subcontratación ulterior, ubicación del tratamiento de datos y supuestos de resolución. Los proveedores de servicios en la nube y de análisis de blockchain suelen ser los acuerdos de mayor riesgo. Los proveedores terceros críticos pueden ser designados por las ESAs y quedar sujetos a supervisión directa.
Gestión de wallets y custodia de claves
La MFSA exige una mayoría documentada de custodia en frío para los criptoactivos de clientes, controles multifirma, material criptográfico respaldado por HSM para las claves de producción y ceremonias de claves registradas. Los saldos operativos en hot wallets deben dimensionarse conforme a necesidades operativas documentadas, con límites cuantitativos en el Risk Appetite Statement.
Banca
La banca es la mayor fricción operativa para los CASP establecidos en Malta. Incluso los CASP plenamente autorizados se enfrentan a una due diligence reforzada en todas las entidades de crédito maltesas y en la mayoría de los bancos de la UE. Los plazos realistas para la apertura de una cuenta operativa son de 4 a 8 meses en paralelo con el proceso de autorización, y más si se aborda de forma secuencial.
El panorama bancario maltés
El panorama bancario maltés está formado por dos grandes entidades de crédito nacionales y un reducido número de bancos malteses orientados a la tecnología financiera, todos los cuales aplican due diligence reforzada a los proveedores de servicios de criptoactivos. El análisis detallado de los flujos de transacciones, la acreditación del origen de los fondos, la trazabilidad de la titularidad real y una madurez AML demostrada son condiciones de acceso universales. Las entidades de dinero electrónico de la UE autorizadas en jurisdicciones favorables a MiCA suelen ser más accesibles para la salvaguarda, las vías de entrada de dinero fiat y los flujos operativos SEPA.
Acceso bancario según el perfil de negocio
El acceso bancario sigue siendo lo más difícil para las plataformas de negociación de Clase 3 con alta velocidad de transacción, y resulta más sencillo para los negocios de asesoramiento y gestión de carteras de Clase 1. Los operadores que prevean atender a contrapartes institucionales comprobarán que la histórica inclusión de Malta en la lista gris (ya levantada) sigue apareciendo en las conversaciones de banca corresponsal: el relato dominante es el de la superación de la evaluación de MoneyVal, pero persiste la due diligence reforzada a nivel del corresponsal.
El servicio bancario de Jagelski & Partners
Una licencia sin acceso bancario es un certificado colgado en la pared. La red de socios bancarios de Jagelski & Partners abarca más de 90 instituciones en la UE, el EEE y corredores offshore, y en 2025 las empresas canalizaron más de catorce mil millones de euros de facturación de clientes a través de relaciones bancarias y con EMI. La precalificación en toda la red identifica las instituciones cuyo apetito de riesgo se ajusta al perfil de negocio del solicitante antes de la solicitud formal. Conozca el servicio de Banca →
Capas operativa, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones de la UE, el EEE y corredores offshore.
Explorar soluciones bancariasEstatus FATF y posición internacional
Malta salió de la lista gris del FATF el , tras 13 meses de inclusión, y los informes de seguimiento de MoneyVal hasta 2024 confirmaron un compliance sostenido con el plan de acción. A fecha de , Malta está calificada como conforme o mayoritariamente conforme con las 40 Recomendaciones del FATF y no está sometida a ningún régimen de supervisión reforzada del FATF ni de MoneyVal.[1]
Los procesos judiciales por blanqueo de capitales en los tribunales malteses pasaron de 57 en 2021 a 16 en 2023, una tendencia que algunos comentaristas interpretan como una relajación de la supervisión y que las autoridades maltesas leen como la normalización del nivel de referencia posterior a la lista gris.[23] La valoración realista para el operador: la situación de Malta, ya validada por MoneyVal, constituye un argumento creíble ante bancos y contrapartes, pero el escrutinio histórico sigue apareciendo en las conversaciones de banca corresponsal y en la due diligence de contrapartes estadounidenses.
Pasaporte europeo MiCA y acceso al mercado de la UE
Una autorización CASP MiCA de Malta se pasaporta a los 27 Estados de la UE en virtud del artículo 65 del Reglamento (UE) 2023/1114. El procedimiento: el CASP de origen notifica a la MFSA los Estados de acogida previstos, los servicios ofrecidos, la fecha de inicio prevista y los datos de la sucursal cuando proceda. La MFSA lo remite en un plazo de 10 días hábiles a los puntos de contacto únicos de acogida, a ESMA y a EBA. Los servicios pueden iniciarse en la fecha de la comunicación o, a más tardar, el 15.º día natural siguiente a la presentación.[2]
Las autoridades competentes de acogida son informadas, no consultadas: no pueden bloquear una actividad transfronteriza autorizada, pero conservan facultades de supervisión sobre la conducta local, la comercialización y la protección del consumidor. El establecimiento de una sucursal exige información adicional conforme al artículo 65(4), incluida la designación nominal de una persona responsable de la gestión y del compliance de la sucursal. El Registro Provisional MiCA de ESMA recoge 22 CASP autorizados en Malta a , con pasaportes transfronterizos presentados para la mayoría de ellos.[6]
Ventajas y limitaciones
Malta es una jurisdicción de alto valor para el perfil de CASP adecuado y una mala opción para varios otros. Las ventajas se concentran en la eficiencia fiscal, el acceso al mercado de la UE, la continuidad supervisora y las operaciones en lengua inglesa. Las limitaciones se concentran en la fricción bancaria, el coste de la sustancia económica y el lastre reputacional derivado de la revisión entre pares de ESMA de julio de 2025.
- 5% de tipo impositivo efectivo. El sistema de imputación plena con devolución de 6/7 al accionista sobre ingresos de actividad comercial produce una eficiencia fiscal estructural sin equivalente dentro del grupo MiCA de la UE.
- Pasaporte MiCA completo. La autorización se pasaporta a 27 Estados de la UE en virtud del artículo 65, con MFSA remitiendo la comunicación a las NCA de acogida en un plazo de 10 días hábiles.
- Sistema jurídico en lengua inglesa. La base bilingüe de common law reduce la fricción para los solicitantes internacionales; no se exige traducción jurada para las presentaciones de documentos ante la MFSA.
- Trayectoria supervisora consolidada. Los siete años de continuidad supervisora de la MFSA en materia de VFA nutren el actual marco MiCA; 22 CASP autorizados a agosto de 2026, el quinto mayor grupo de la UE.
- Un grupo de operadores ya establecidos que se ha reconvertido. La vía simplificada del artículo 143(6), abierta a los titulares de VFA hasta el , incorporó de forma temprana a MiCA a un conjunto consolidado de operadores. Esa vía ya está cerrada, pero explica por qué Malta supervisa CASP con un historial operativo real y no solo autorizaciones nuevas.
- Validada por MoneyVal desde 2022. Malta salió de la lista gris del FATF el , manteniendo el compliance en los ciclos de evaluación posteriores de MoneyVal.
- Fricción bancaria. Las entidades de crédito maltesas aplican due diligence reforzada a los CASP; la apertura operativa de cuentas tarda de 4 a 8 meses. Mitigación: gestionar el acceso bancario en paralelo a la autorización de la MFSA; precalificar en una red multientidad de EMI y bancos de la UE y offshore antes de cualquier solicitud formal.
- La implantación del año 1 parte de 490.000 €, sin incluir tasas legales ni fondos propios. Las tasas de la MFSA más la sustancia económica más la documentación de compliance más las herramientas DORA hacen que Malta sea materialmente más cara que las jurisdicciones MiCA de la UE con los costes más bajos. Mitigación: los modelos de asesoramiento o de gestión de carteras de Clase 1 requieren un equipo más reducido y ninguna herramienta de plataforma de negociación, y se sitúan por debajo de esta banda.
- La revisión inter pares de ESMA (julio de 2025) endureció los filtros de la MFSA. Los nuevos solicitantes se enfrentan a un escrutinio de autorización más profundo que la cohorte anterior a julio de 2025, en particular en los controles de exposición a Web3 y DeFi, los modelos de registro de custodia y la resolución de cualquier historial sancionador previo. Mitigación: preparar un expediente previo a la solicitud sólido, con precedentes identificados para cualquier actividad no estándar; conviene asumir que la MFSA pondrá a prueba todas las afirmaciones sobre gobernanza, ICT y AML de la solicitud.
- Coste de sustancia económica. Equipo local de ~10 personas en los seis meses siguientes a la autorización, salarios del MLRO y del Compliance Officer de 60.000 € a 90.000 € con cargas incluidas, más oficina. Mitigación: dimensionar la sustancia económica al tamaño del negocio; se permiten acuerdos de servicios para funciones de apoyo, manteniendo internamente el órgano de administración, el MLRO y compliance.
- Profundidad del mercado de talento. En Malta hay abogados y responsables de compliance con experiencia en MiCA, pero el mercado es menos profundo que en Lituania o Irlanda; la competencia por perfiles senior de compliance provoca inflación salarial. Mitigación: combinar contrataciones locales con incorporaciones de expatriados experimentados al amparo de las Highly Skilled Individuals Rules (Legal Notice 20 de 2026, tipo fijo del 15% en el impuesto personal a partir de 65.000 € de renta cualificada).
Cómo se compara Malta
Malta se sitúa en el nivel de los centros cripto consolidados de la UE/EEE junto a Chipre y Gibraltar, con Estonia como alternativa líder en costes para los solicitantes que priorizan un menor coste de entrada frente al prestigio institucional. Las cuatro jurisdicciones difieren en el capital mínimo (todos fijados por MiCA), los plazos, el coste total del primer año, la fiscalidad efectiva y la posición ante el FATF.
Malta destaca por su eficiencia fiscal y su historial supervisor; Estonia destaca por el coste; Chipre es en términos generales comparable a Malta, con un número menor de entidades autorizadas; Gibraltar no pertenece a la UE tras el Brexit y aplica su propio marco DLT anterior a MiCA.
| Factor | Malta | Chipre | Gibraltar | Estonia |
|---|---|---|---|---|
| Tipo de licencia | Autorización CASP bajo MiCA | Autorización CASP MiCA | Autorización de proveedor DLT (fuera de MiCA) | Autorización CASP conforme a MiCA |
| Regulador | MFSA | CySEC | GFSC | Finantsinspektsioon |
| Plazos | 9–18 meses | 9–15 meses | 6–12 meses | 6–12 meses |
| Cap. mín. | 50k € / 125k € / 150k € | 50k € / 125k € / 150k € | 50k £ / 100k £ / 100k £ | 50k € / 125k € / 150k € |
| Año 1 todo incluido | 535.000 €–1,15 millones de € | 300.000 €–800.000 € | 250k £–600k £ | 80 k €–220 k € |
| Impuesto de sociedades | 5% efectivo (35% / reembolso de 6/7 partes) | 15% (desde el 1 de enero de 2026) | 15% (desde el 1 de julio de 2024) | 22% sobre la distribución |
| Presencia local | Sociedad local, administrador residente en Malta, ~10 empleados de sustancia económica | Sociedad local, administrador residente en Chipre, sustancia económica local | Sociedad local, administrador residente en Gibraltar, sustancia económica física | OÜ local, miembro del órgano de administración estonio, responsable de AML local |
| Pasaporte europeo de la UE | Sí (pasaporte MiCA completo, 27 estados de la UE) | Sí (pasaporte MiCA completo, 27 estados de la UE) | No (post-Brexit; no MiCA) | Sí (pasaporte MiCA completo, 27 estados de la UE) |
| Situación FATF | Miembro, fuera de la lista gris desde junio de 2022 | Miembro, sin inscripciones desfavorables | Vinculado al Reino Unido, supervisado por MoneyVal | Miembro, sin inscripciones desfavorables |
| Ideal para | CASP de tamaño medio a grande que necesitan pasaporte europeo en la UE y una tributación efectiva del 5% | CASP de tamaño medio que necesitan el pasaporte europeo y un coste de sustancia económica inferior al de Malta | Negocios DLT consolidados con una base de clientes ajena a MiCA-UE | CASP orientados al coste que priorizan la vía MiCA más rápida en la UE |
Compare todas las jurisdicciones cripto en paralelo →
Cuándo Malta es la opción correcta
Elija Malta si:
- Usted ya ha convertido una licencia VFA en MiCA, o está adquiriendo un CASP maltés autorizado en lugar de solicitar una nueva concesión
- El volumen de ingresos por negociación de un CASP activo es lo bastante elevado como para que la devolución de 6/7 resulte materialmente valiosa (el coste de la estructura de imputación se amortiza con el impuesto ahorrado)
- El pasaporte europeo en la UE y el ecosistema de asesoría en lengua inglesa son decisivos para la decisión
- El solicitante dispone de más de 535.000 € de presupuesto para el año 1 (partidas legales más desarrollo), además de fondos propios, y de 6–8 meses de capacidad previa a la solicitud
Considere alternativas si:
- El presupuesto del primer año es la restricción determinante: véase Estonia o Lituania para costes de entrada sustancialmente inferiores
- El mercado objetivo es institucional alemán o francés: véase la autorización alemana de BaFin o la autorización francesa de AMF: la familiaridad con el Estado de acogida importa
- El solicitante tiene antecedentes regulatorios no resueltos en otras jurisdicciones: después de julio de 2025, la MFSA examina esto con rigor
- La rapidez prima sobre el posicionamiento institucional: véase Estonia para la vía MiCA más rápida y realista de la UE
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes en Malta
La Circular de la MFSA sobre el proceso de autorización para los solicitantes de MiCA y el informe de revisión inter pares de ESMA señalan conjuntamente los patrones que retrasan o bloquean las autorizaciones CASP en Malta. Cinco de ellos se repiten en todo el grupo de solicitantes.
- Programas de operaciones basados en plantillas genéricas. El equipo de autorizaciones de MFSA detecta los planes de negocio adaptados de otras jurisdicciones dentro del primer control de integridad de 25 días hábiles. El programa debe reflejar el modelo de negocio concreto del solicitante, procedimientos de compliance específicos de la jurisdicción y una gobernanza anclada en Malta, no un archivo estonio o lituano traducido.
- Funciones combinadas de MLRO y Compliance Officer sin mitigación del conflicto. La MFSA acepta la combinación de funciones únicamente con procedimientos de conflicto documentados, capacidad demostrada y justificación de proporcionalidad. Los solicitantes que presentan la combinación sin abordar el conflicto reciben RFI que retrasan el expediente entre 2 y 4 meses. El error habitual es tratar la combinación de funciones como una decisión de eficiencia y no como una cuestión de gobernanza.
- Controles débiles de la exposición a Web3 y DeFi. La revisión inter pares de ESMA señaló específicamente este punto. Los CASP que ofrecen staking, préstamos, productos cripto estructurados o integraciones con DeFi deben documentar en detalle el riesgo a nivel de protocolo, el historial de auditorías de los smart contracts y el modelo de registro de la custodia. MFSA espera pruebas de un análisis jurídico y técnico, no material de marketing del proveedor.
- Capital mantenido en cuentas no segregadas en el momento de la solicitud. MiCA, artículo 67, exige fondos propios en instrumentos CET1 mantenidos en una cuenta segregada en el momento de la autorización. Los solicitantes que presentan capital en cuentas operativas o de negocio general provocan un RFI y un retraso hasta que las disposiciones de segregación queden documentadas y acreditadas.
- Contratos de externalización que no cumplen el artículo 30 de DORA. Los contratos de externalización anteriores a DORA (en especial los relativos a la nube, la tecnología de custodia o el análisis de blockchain) suelen carecer de derechos de auditoría, estrategias de salida, controles de subcontratación o cláusulas sobre la ubicación del tratamiento. La MFSA no aceptará que estos cumplan el marco de DORA; la renegociación con los proveedores es el único remedio y puede llevar de 3 a 6 meses.
Preguntas frecuentes
No. El solicitante debe ser una sociedad constituida en Malta conforme a la Companies Act, con domicilio social en Malta. Se admiten estructuras de holding extranjeras (la entidad operativa maltesa puede pertenecer a una matriz de fuera de la UE), pero el CASP en sí debe ser maltés. El solicitante también necesita al menos un consejero ejecutivo residente en Malta, un MLRO y un Compliance Officer aprobados (normalmente residentes en Malta) y sustancia económica operativa proporcional al tamaño del negocio.
Las matrices de fuera de la UE no se enfrentan a restricciones de propiedad; la divulgación del UBO conforme a la PMLA Cap. 373 se aplica a todos los titulares del 10% o más, con independencia de su ubicación.
MFSA no impone un requisito estricto de residencia, pero la práctica supervisora favorece claramente a los designados residentes en Malta, ya que ambas funciones exigen disponibilidad, interlocución periódica con MFSA y presencia local documentada. Los nombramientos de MLRO o Compliance Officer no residentes solo se aceptan con medidas de mitigación detalladas: dedicación temporal documentada en Malta, un adjunto local y vías de escalado claras. La realidad pragmática es que los designados residentes en Malta superan la revisión fit and proper de MFSA con mayor facilidad que los no residentes, y la mayoría de los CASP autorizados recurren a MLRO y Compliance Officers residentes en Malta.
No. MiCA, artículo 2(4), excluye los criptoactivos que tengan la consideración de instrumentos financieros, por lo que un valor tokenizado o un activo del mundo real tokenizado que sea un instrumento financiero queda sujeto a MiFID, no a MiCA. En Malta, ese token se regula conforme a la Investment Services Act, fuera tanto de MiCA como de la ya derogada VFA Act, y el operador necesita una licencia de servicios de inversión conforme a MiFID en lugar de una autorización CASP. El Financial Instrument Test de la MFSA sitúa cada token en el lado correcto del perímetro, aplicando las Directrices operativas de ESMA sobre las condiciones y los criterios para la calificación de los criptoactivos como instrumentos financieros.
Una autorización CASP le permite custodiar o negociar criptoactivos admisibles; no le permite emitir ni negociar valores tokenizados. Cuando un vehículo de fondo tokenizado sea la vía más adecuada, lo delimitamos a través de nuestro trabajo de licenciamiento de fondos.
De 9 a 18 meses de principio a fin. El plazo legal de MFSA conforme a MiCA, artículo 63, es de 25 días hábiles para la verificación de integridad más 40 días hábiles para el examen sustantivo (prorrogable en caso de solicitudes de información), lo que totaliza aproximadamente 3 meses de examen legal. La preparación previa a la solicitud (Statement of Intent, expedientes PQ, programa de operaciones, documentación de compliance, marco ICT) suele durar de 4 a 7 meses. En la práctica, el examen sustantivo se extiende de 4 a 8 meses cuando se incluyen las iteraciones de requerimientos de información.
Los solicitantes de la Categoría A que presentaron su solicitud por la vía simplificada del artículo 143(6) antes de su cierre el 1 de julio de 2026 se situaron en el extremo de los 9 meses; ahora todos los solicitantes siguen el procedimiento de la Categoría B y deben prever de 14 a 18 meses.
Está cerrada. El artículo 143(6) de MiCA permitía un procedimiento de conversión simplificado para las entidades que tuvieran una licencia VFA antes del , además de un descuento del 50% en la tasa de solicitud de la MFSA. El solicitante presentaba un acuerdo del órgano de administración comprometiéndose a la conversión a MiCA, renunciaba a la licencia VFA condicionada a la concesión de MiCA y completaba el cuestionario temático de MiCA de 2024. El plazo se extendía hasta el y ya ha vencido, por lo que esta vía y su descuento no están disponibles para nadie: todos los solicitantes siguen el procedimiento estándar de Categoría B con la tasa de solicitud íntegra.
El año 1 se divide en dos. El coste legal es de 45.000 € a 75.000 €: la tasa de solicitud de la MFSA más la tasa de supervisión del primer año, ambas según el baremo publicado. La implantación típica es de 490.000 € a 1.075.000 €, presupuestada caso por caso, y excluye los 125.000 € a 150.000 € de capital de fondos propios que permanecen en balance en lugar de gastarse. Las principales partidas del año 1: tasa de solicitud de la MFSA de 20.000 € a 25.000 € (el descuento del 50% del artículo 143(6) expiró el , por lo que ahora se aplica la tasa íntegra a todo solicitante); tasa anual de supervisión de la MFSA de 25.000 € a 50.000 €; servicios jurídicos y de asesoramiento de 60.000 € a 150.000 €; documentación de compliance de 40.000 € a 90.000 €; marco DORA e ICT de 25.000 € a 60.000 €; auditoría de 40.000 € a 90.000 €; personal (MLRO, CO, Riesgos) de 180.000 € a 280.000 €; oficina y herramientas de 140.000 € a 380.000 €.
El coste anual recurrente a partir del año 2 (sin incluir el capital) es de 25.000 € a 50.000 € de tasa de supervisión de la MFSA más una implantación de 365.000 € a 750.000 €.
El importe mayor entre el mínimo de la clase (50.000 € clase 1 / 125.000 € clase 2 / 150.000 € clase 3) y el 25% de los gastos fijos generales del ejercicio anterior. El capital debe estar compuesto por instrumentos CET1 conforme a los artículos 26–30 del Reglamento sobre Requisitos de Capital, tras las deducciones del artículo 36; los préstamos de los fundadores y el capital no exigido no se computan. En efectivo, desembolsado y depositado en una cuenta segregada en el momento de la autorización.
La Q&A 2349 de ESMA () aclaró que los “gastos totales” a efectos del cálculo de los gastos fijos generales incluyen todos los costes indirectos (fijos y variables), con deducciones estrictamente limitadas a las letras (a) a (d) del artículo 67(3).[8] Presupueste el capital del año 1 con un colchón por encima del mínimo de la clase.
No. Malta salió de la lista gris del FATF el , tras 13 meses en la lista, y los informes de seguimiento de MoneyVal hasta 2024 confirmaron un compliance sostenido. A fecha de , Malta no está sujeta a ninguna supervisión reforzada del FATF ni de MoneyVal y está calificada como conforme o mayoritariamente conforme en las 40 Recomendaciones del FATF. El relato posterior a MoneyVal es el predominante en las conversaciones bancarias, aunque la due diligence reforzada persiste en el ámbito de la banca corresponsal para cualquier jurisdicción que haya estado en la lista gris.
La banca es la mayor fricción práctica para los CASP malteses. Las entidades de crédito maltesas aplican due diligence reforzada; la apertura de una cuenta operativa lleva de 4 a 8 meses en paralelo con la autorización. El patrón de trabajo realista es una cuenta operativa maltesa más socios EMI de la UE (habitualmente autorizados en Lituania, España, Países Bajos o Estonia) para la salvaguarda, las rampas de entrada de dinero fiat y los flujos SEPA operativos. Rara vez una única entidad maltesa cubre toda la necesidad operativa de un CASP de Clase 2 o Clase 3.
Sí, en su totalidad desde el . Los CASP son «entidades financieras» dentro del ámbito del artículo 2 de DORA, sin exención por tamaño ni por actividad. Se aplican los cinco pilares de DORA: marco de gestión del riesgo ICT, notificación de incidentes ICT (inicial en un plazo de 4 horas desde la clasificación, intermedia en un plazo de 72 horas), pruebas de resiliencia operativa digital (TLPT cada 3 años para los CASP significativos), riesgo de terceros ICT, incluido el Registro de Información anual, y el intercambio voluntario de información.
El Proceso de notificación de incidentes graves relacionados con las ICT v3.00 de MFSA () operativiza los Reglamentos Delegados de la Comisión relativos a la clasificación y a los plazos de notificación.
El CASP Return (plantilla v25-01-a) fue introducido por la MFSA el . Se presenta trimestralmente, de forma acumulativa dentro del ejercicio financiero, a través del MFSA LH Portal en formato .xlsx junto con una Representations Sheet firmada. El primer plazo venció el . El informe abarca datos regulatorios, financieros y de conducta, entre ellos la adecuación de capital, los volúmenes de transacciones por servicio, las estadísticas de onboarding de clientes, el número de reclamaciones y los resúmenes de incidentes ICT. La presentación tardía o incompleta da lugar a medidas de ejecución por parte de la MFSA.
Anualmente. La ventana de presentación maltesa va del al de cada año, siendo la fecha de referencia el 31 de diciembre del año anterior. El primer ciclo de 2026 abarca los datos del ejercicio 2025. La presentación se realiza a través del MFSA LH Portal; solo el estado «Aceptado» cumple con DORA. El RoI debe cubrir todos los acuerdos con terceros ICT, señalando la designación de TPP crítico. Los proveedores de servicios en la nube y de análisis de blockchain suelen ser los acuerdos de mayor riesgo y el foco de las preguntas de supervisión de la MFSA.
La vía simplificada de conversión del artículo 143(6) y el descuento del 50% en las tasas expiraron el , y la propia VFA Act fue derogada el . El titular de una VFA que no haya presentado su solicitud por la vía simplificada debe ahora solicitarla mediante el procedimiento completo de Categoría B, abonando la tasa de solicitud íntegra, y el derecho transitorio a seguir operando al amparo de la VFA Act finalizó con la derogación: desde el 3 de julio de 2026, una entidad sin autorización MiCA no tiene base alguna para prestar servicios de criptoactivos en Malta.
Constitución de sociedades en Malta
Sociedades maltesas de responsabilidad limitada privadas y públicas para solicitantes CASP. Selección de la entidad, capital social, domicilio social y compliance con la Companies Act.
Abrir una cuenta bancaria para empresas cripto
Red de socios bancarios con más de 90 instituciones de la UE y offshore. Precalificación en toda la red antes de la solicitud formal.
Licenciamiento cripto (VASP / CASP / MiCA)
Compare las opciones de licenciamiento cripto en todas las jurisdicciones que cubre Jagelski & Partners, incluidos los Estados miembros de la UE del clúster MiCA.
Inicie su autorización MiCA CASP en Malta
Jagelski & Partners coordina todo el proceso de autorización CASP en Malta: desde la constitución de la entidad maltesa hasta la autorización de la MFSA y el acceso bancario. Un solo encargo, un solo punto de contacto, de principio a fin.
¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.
Referencias
Mostrar todas las referencias
- Mondaq (citando a MoneyVal y FATF), Financial Action Task Force Removes Malta From Its Grey List, mondaq.com, consultado en .
- Parlamento Europeo y Consejo, Reglamento (UE) 2023/1114 (MiCA): artículo 65, pasaporte europeo, eur-lex.europa.eu, consultado en .
- Camilleri Preziosi, The Markets in Crypto-Assets Act (Fees) Regulations and Maltese Tax Treatment of CASPs, camilleripreziosi.com, consultado en .
- EY Malta, Tax Treatment of Highly Skilled Individuals Rules 2026 (Legal Notice 20 of 2026), ey.com, consultado en .
- Malta Financial Services Authority, MiCA Rulebook (FIR/03), mfsa.mt, consultado en .
- Autoridad Europea de Valores y Mercados, Registro provisional MiCA de proveedores de servicios de criptoactivos autorizados (registro actualizado el 12 de agosto de 2026), esma.europa.eu, consultado el .
- Autoridad Europea de Valores y Mercados, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, consultado en .
- Dudkowiak & Putyra (citando ESMA Q&A 2349), MiCA: ESMA on CASP Capital Requirement, dudkowiak.com, consultado en .
- Morgan Lewis (citando la Opinión EBA/Op/2025/08 de la EBA), E-Money Tokens: European Banking Authority Clarifies PSD2-MiCA Interplay: Implications for CASPs, morganlewis.com, consultado en .
- BDO Malta, MFSA Introduces CASP Return Under MiCA, bdo.com.mt, consultado en .
- Malta Financial Services Authority, Major ICT-Related Incident Reporting Process v3.00, mfsa.mt, consultado en .
- Financial Intelligence Analysis Unit, Important Notice to CASPs: Revised Implementing Procedures Part II, fiaumalta.org, consultado en .
- WH Partners, Malta’s MiCA Act: Now Enacted (Act No. XXXVI of 2024), whpartners.eu, consultado en .
- The Malta Independent, MFSA Enforcement: 134 Actions Taken Out of 387 Investigations Concluded in 2024, independent.com.mt, consultado en .
- MK Fintech Partners, Key Insights on the MFSA’s Circular to the Industry on the Authorisation Process for MiCA Applicants, mkfintechpartners.com, consultado en .
- Malta Financial Services Authority, Circular on the Issuance of the Markets in Crypto-Assets (MiCA) Rulebook and Amendments to the Financial Institutions Rulebook, mfsa.mt, consultado en .
- Markets in Crypto-Assets Act (Fees) Regulations, S.L. 647.01 (Legal Notice 295 of 2024), reglamentos 5 y 6: tasa de solicitud para CASP de 10.000 € / 20.000 € / 25.000 € según la clase más alta, reducida a la mitad hasta 5.000 € / 10.000 € / 12.500 € para un prestador de servicios VFA que presente solicitud entre el y el ; tasa anual de supervisión de 10.000 € / 25.000 € / 50.000 € más 2.000 € por cada servicio autorizado adicional más el 0,05% del volumen de transacciones con un límite máximo de 250.000 €, prorrateándose la primera tasa anual, legislation.mt, consultado el .
- OfficeMarket.mt, Malta Commercial Office Rent Survey 2025, officemarket.mt, consultado en .
- Parlamento Europeo y Consejo, Directiva (UE) 2023/2226 del Consejo (DAC8), eur-lex.europa.eu, consultado en .
- Global Legal Insights, La FIAU de Malta impone una sanción de 1,054 millones € a un CASP (3 de abril de 2025), globallegalinsights.com, consultado en .
- Malta Financial Services Authority, Supervisory ICT Risk and Cybersecurity Function, mfsa.mt, consultado en .
- Parlamento Europeo y Consejo, Reglamento (UE) 2022/2554 (Digital Operational Resilience Act), eur-lex.europa.eu, consultado en .
- Newsbook.com.mt (citando la respuesta parlamentaria del Ministro del Interior), Money Laundering Charges Decrease Threefold Since Malta’s Removal from FATF Grey List, newsbook.com.mt, consultado en .
- Commissioner for Revenue (Malta), Guidelines on the Income Tax Treatment of Transactions or Arrangements Involving DLT Assets (2018; las monedas concebidas como medio de pago se tratan como equivalentes a la moneda fiat, y las transmisiones de capital de monedas mantenidas como activo de capital quedan fuera del ámbito del impuesto sobre las ganancias de capital), según el resumen de Chetcuti Cauchi Advocates, ccmalta.com, consultado en .
- Consejo de la Unión Europea, Directiva (UE) 2022/2523 del Consejo (Directiva sobre el tipo mínimo global de tributación), opción de aplazamiento del artículo 50, eur-lex.europa.eu; situación del aplazamiento en Malta según EY Malta, Malta Compliance on Pillar Two, ey.com, consultado en .
- Gobierno de Malta, Virtual Financial Assets Act, Chapter 590 of the Laws of Malta (Ley XXX de 2018, en vigor desde el 1 de noviembre de 2018; derogada por la Ley XXXVI de 2024), legislation.mt, consultado en .