¿Por qué elegir Malta para el licenciamiento de criptoactivos?
Malta autoriza a los proveedores de servicios de criptoactivos bajo un marco único alineado con MiCA administrado por la MFSA, un regulador de servicios financieros consolidado con siete años de continuidad supervisora derivada de la anterior VFA Act. Los titulares de una VFA existentes disponían de una vía de conversión simplificada al amparo del artículo 143(6), pero ese plazo se cerró el (véase la sección sobre el período transitorio más abajo).
Pasaporte europeo MiCA completo desde una jurisdicción fuera de la lista gris del FATF
Malta salió de la lista gris del FATF el , poco menos de un año después de que el FATF la sometiera a mayor vigilancia en ; el informe de seguimiento de MONEYVAL de 2021 ya la había recalificado como conforme o mayoritariamente conforme en las 40 Recomendaciones del FATF.[1][29] Una autorización CASP MiCA de Malta permite prestar servicios en el EEE (los 27 Estados de la UE más Islandia, Liechtenstein y Noruega)[30] conforme al artículo 65 del Reglamento (UE) 2023/1114. Tras recibir toda la información del artículo 65, la MFSA debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.[2]
La MFSA de Malta autorizaba proveedores de servicios de activos financieros virtuales desde 2018 y traslada esa experiencia operativa al régimen MiCA.
Tratamiento fiscal diseñado para negocios de trading activo
El sistema maltés de imputación íntegra del impuesto de sociedades reduce el tipo efectivo sobre renta de negociación activa al 5% mediante el mecanismo de devolución de 6/7 a los accionistas, mantenido junto al impuesto final electivo del 15% que cualquier sociedad puede elegir en su lugar conforme al Legal Notice 188 of 2025.[3][32] Un CASP constituido en Malta que canaliza ingresos operativos a través de una matriz maltesa obtiene un tipo efectivo estructuralmente menor que en jurisdicciones MiCA de la UE competidoras donde el tipo es el nominal: Chipre al 15% desde el 1 de enero de 2026, Estonia al 22% al distribuir e Irlanda al 12,5% o 15% con arreglo al Pilar Dos para grupos comprendidos.[28]
Conforme a las Normas de Tratamiento Fiscal de Personas Altamente Cualificadas (L.N. 20 de 2026), una persona no domiciliada en un cargo admisible de una empresa autorizada o reconocida por la MFSA puede elegir el tipo del 15% sobre renta de empleo cualificada, sujeto a un mínimo de €65.000 que aumenta €10.000 cada cinco años. El beneficio dura cinco años y puede recibir dos prórrogas adicionales de cinco años, sujeto a que se mantenga la elegibilidad, y la opción no puede ejercerse antes del año de liquidación 2027.[4]
Sistema jurídico en lengua inglesa y ecosistema de asesoría anglosajón
El sistema jurídico de Malta es bilingüe inglés-maltés, siendo el inglés la lengua de trabajo de la MFSA, la FIAU, la Oficina del Árbitro para los Servicios Financieros y el Tribunal de Servicios Financieros. Los principios del common law complementan la base de derecho civil, y el MiCA Rulebook de la MFSA, emitido el , se publica en inglés.[5] Esto tiene consecuencias operativas, porque los solicitantes internacionales no necesitan traducciones juradas para ninguna presentación ante la MFSA, y las sesiones informativas con los asesores pueden avanzar a la velocidad de la lengua materna. El error habitual es suponer que esta ventaja es meramente cosmética: en la práctica, ahorra de cuatro a seis semanas en un expediente de autorización típico de 12 meses frente a jurisdicciones de la UE con derecho civil únicamente.
Historial operativo
La supervisión de la MFSA sobre los proveedores de servicios de activos financieros virtuales desde 2018 proporciona una base consolidada para su régimen MiCA. El número actual de proveedores autorizados debe comprobarse en los registros pertinentes de la MFSA y ESMA en el momento de decidir sobre una licencia.
La MFSA continuó autorizando tras la revisión inter pares de ESMA del , en lugar de suspender la tramitación. Por otra parte, la MFSA aceptó las conclusiones de la revisión inter pares y endureció sus filtros de autorización, de modo que los solicitantes que presentan su expediente después de esa fecha se enfrentan a un escrutinio más profundo que el grupo anterior a la revisión.[7]
Marco regulatorio
La MFSA es la única autoridad competente de Malta para MiCA en virtud de la Markets in Crypto-Assets Act, capítulo 647 de las Leyes de Malta, promulgada por la Ley n.º XXXVI de 2024 el . El MiCA Rulebook de la MFSA se publicó el y se encuentra ahora en la versión 3.00 de marzo de 2026: el Título 1 fija su ámbito de aplicación, el Título 2 regula la autorización, la notificación del white paper de criptoactivos y la renuncia a la licencia, el Título 3 los requisitos continuos de los CASP y el Título 4 los de los emisores de ART.[5]
Definición: autorización MiCA CASP en Malta
Una autorización emitida por la MFSA en virtud del Título V del Reglamento (UE) 2023/1114 y de la Markets in Crypto-Assets Act 2024 (Cap. 647), que permite a la entidad autorizada prestar uno o varios de los diez servicios de criptoactivos definidos en MiCA, artículo 3(1)(16), en el EEE mediante el pasaporte europeo del artículo 65. Las autorizaciones son de duración indefinida y están sujetas a obligaciones continuas de carácter prudencial, de conducta, de AML/CFT y de DORA. Los beneficios societarios se gravan a un tipo nominal del 35% con una devolución al accionista de 6/7 partes, lo que produce un tipo efectivo del 5% sobre los rendimientos de actividad comercial activa.
Novedades regulatorias recientes
- : derogada la VFA Act. El derecho transitorio de los titulares de licencias VFA finalizó el 1 de julio de 2026 y la Virtual Financial Assets Act fue derogada el 3 de julio de 2026, por lo que los servicios de criptoactivos en Malta requieren ahora una autorización MiCA, un pasaporte o una notificación conforme al artículo 60.[31]
- : transpuesta la DAC8. El Legal Notice 162 of 2026 incorpora al derecho maltés las normas de comunicación de información sobre criptoactivos de la Directiva (UE) 2023/2226, en vigor con efecto retroactivo desde el 1 de enero de 2026.[33]
- : versión 3.00 del MiCA Rulebook. La MFSA incorporó a su MiCA Rulebook los requisitos de nivel 3 publicados recientemente.[5]
- : ESMA Q&A 2349 sobre los gastos fijos generales de los CASP. La respuesta de la Comisión Europea, publicada por ESMA, confirma que la cifra de gastos fijos generales del artículo 67(3) parte de todos los gastos generales, fijos y variables, y que solo pueden deducirse las partidas de las letras (a) a (d).[8]
- : Normas para Personas Altamente Cualificadas. El Aviso Legal 20 de 2026 permite a una persona no domiciliada que ocupe un puesto elegible en una empresa autorizada o reconocida por la MFSA optar por el tipo del 15% sobre ingresos laborales que cumplan los requisitos, sujeto al umbral aplicable y a las condiciones de elegibilidad. La opción no puede ejercerse antes del año de liquidación 2027.[4]
- : revisión inter pares de ESMA sobre la autorización y supervisión de CASP en Malta. ESMA42-2004696504-8164. MFSA obtuvo la calificación de «cumple plenamente las expectativas» en cuanto a marco y recursos de supervisión, «cumple en gran medida» en la supervisión posterior a la autorización y «cumple parcialmente» en un expediente de autorización concreto. MFSA aceptó las conclusiones.[7]
- : Dictamen de la EBA EBA/Op/2025/08. Aclara la interacción entre PSD2 y MiCA para los tokens de dinero electrónico, con implicaciones prácticas para los CASP que ofrecen servicios de transferencia o custodia de EMT.[9]
- : se introduce el MFSA CASP Return. Plantilla v25-01-a; primer plazo de presentación acumulativa , se requiere la Representations Sheet firmada.[10]
- : MFSA Major ICT-Related Incident Reporting Process v3.00. Aplica los Reglamentos Delegados de la Comisión 2024/1772 (clasificación) y 2025/301 (plazos): notificación inicial lo antes posible, dentro de las 4 horas siguientes a su clasificación como grave y normalmente no después de 24 horas desde que se tuvo conocimiento (si se clasifica después de ese plazo, dentro de las 4 horas siguientes a la clasificación), informe intermedio en 72 horas e informe final según el acto delegado.[11]
- : se publica el MiCA Rulebook. La MFSA publicó su Markets in Crypto-Assets Rulebook junto con las modificaciones del capítulo 3 del Financial Institutions Rulebook (FIR/03), aplicable a las entidades de pago y de dinero electrónico, incluidos los emisores de tokens de dinero electrónico.[5][16]
- : la FIAU revisó la parte II de los Procedimientos de Aplicación para CASP. Se publicó junto con el Aviso Legal 379 de 2024, que modifica el PMLFTR. La frecuencia de revisión del BRA pasó a ser semestral para los CASP.[12]
- : promulgación de la Markets in Crypto-Assets Act. La Ley n.º XXXVI de 2024 aplica MiCA en el derecho maltés y consolida las medidas de aplicación maltesas.[13]
Solapamiento regulatorio
| Régimen | Desencadenante | Consecuencia práctica |
|---|---|---|
| MiCA + DORA | Cualquier CASP autorizado | Marco completo de gestión de riesgos ICT, notificación de incidentes (cadencia de 4/72 horas), Registro de Información, registro de riesgos ICT de terceros, pruebas de penetración basadas en amenazas para CASP significativos |
| MiCA + PSD2 / Ley de Instituciones Financieras | CASP que transfieren EMT por cuenta de clientes o proporcionan monederos de custodia que permiten transferencias de EMT hacia y desde terceros | El canje de criptoactivos y la intermediación en su compra con EMT quedan fuera de este requisito de PSD2; los servicios de pago con EMT que sí cumplen los criterios pueden prestarse mediante la autorización PSP adecuada del propio CASP o a través de un PSP autorizado[36] |
| MiCA + Juego (MGA) | Operaciones de juego financiadas con criptoactivos | Se requiere por separado una licencia de juego MGA; MFSA no autoriza actividades de juego |
| MiCA + regla de transferencia (Reglamento 2023/1113) | Todos los CASP desde el | Transmisión de la información del originante y del beneficiario en las transferencias de criptoactivos; se espera la atestación de monederos autoalojados |
Tratamiento judicial de los activos virtuales
Los tribunales malteses han aplicado la VFA Act y la normativa complementaria de forma coherente desde 2018, con la OAFS encargada de las reclamaciones de consumidores y el Financial Services Tribunal de los recursos regulatorios. El régimen sancionador de la MFSA se encuentra en un recurso constitucional en curso (el presidente y el consejero delegado han advertido públicamente del riesgo de erosión de su poder disuasorio), lo que constituye un punto de seguimiento para 2026, pero no una situación actual.[14]
Transición regulatoria: de la Virtual Financial Assets Act a MiCA
El régimen anterior: VFA Act 2018
La Virtual Financial Assets Act, capítulo 590 de las leyes de Malta, se promulgó en 2018, lo que convirtió a Malta en uno de los primeros Estados miembros de la UE con un marco específico para los activos virtuales. Los proveedores de servicios VFA se clasificaron en cuatro clases de servicio: Clase 1 (asesoramiento), Clase 2 (intermediación y negociación por cuenta propia), Clase 3 (negociación por cuenta propia más custodia), Clase 4 (operador de exchange).[26] La MFSA acumuló experiencia supervisora y un conjunto de entidades licenciadas bajo este régimen.
El nuevo régimen: MiCA + MiCAA
MiCA (Reglamento (UE) 2023/1114) se aplica plenamente en Malta desde el (sus títulos sobre stablecoins, desde el 30 de junio de 2024), desarrollado y complementado por la Markets in Crypto-Assets Act, Capítulo 647, promulgada el .[13] La MFSA es la única autoridad competente. Los diez tipos de servicios del artículo 3(1)(16) de MiCA se agrupan en tres clases prudenciales de la MFSA: Clase 1 (mínimo de 50.000 €), Clase 2 (125.000 €), Clase 3 (150.000 €) conforme al Anexo IV.
Artículo 143(6) — conversión simplificada
Esta vía está cerrada y se recoge aquí porque explica la composición de la población autorizada de Malta, no porque siga estando disponible. Las entidades que contaban con licencia conforme a la VFA Act el se consideraban solicitantes de Categoría A en virtud de la Circular de MFSA sobre el proceso de autorización de los solicitantes de MiCA. El procedimiento: acuerdo del órgano de administración por el que se compromete la conversión a MiCA, renuncia a la licencia VFA condicionada a la concesión de la licencia MiCA y cumplimentación del cuestionario temático MiCA de 2024 (o remisión a la presentación anterior). La Markets in Crypto-Assets Act obligaba a la MFSA a aplicar ese procedimiento simplificado únicamente a las solicitudes presentadas entre el 30 de diciembre de 2024 y el 1 de julio de 2026.[31]
Las tasas de solicitud se redujeron un 50% para las presentaciones de documentos realizadas antes del ; desde esa fecha se aplica la tasa completa a todos.[15]
Categoría B: Nuevos solicitantes
Se aplica el proceso de autorización estándar. Declaración de intenciones previa a la solicitud, dictamen jurídico de un abogado maltés habilitado, programa completo de operaciones, manual de gobernanza, arquitectura ICT, manual AML/CFT, plan de negocio con proyecciones financieras a 3 años, expedientes fit and proper para todos los titulares cualificados, consejeros, altos directivos, MLRO y responsable de compliance.
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| Aplicación plena de MiCA | Comienzan las nuevas autorizaciones CASP; se inicia el régimen transitorio | |
| FIAU IPs Parte II revisada | Nuevas obligaciones AML/CFT para CASP en vigor | |
| Aplicación plena de DORA | Marco ICT, notificación de incidentes y obligaciones de RoI en vigor | |
| Normativa MiCA de la MFSA | Publicado el reglamento consolidado | |
| Primera declaración CASP | Todos los CASP autorizados presentan una declaración acumulada | |
| Vía de conversión simplificada del artículo 143(6) cerrada | Vencido. El descuento del 50% en las tasas ha expirado, la vía simplificada ya no está abierta para nadie y los titulares de licencias VFA han perdido el derecho transitorio a operar | |
| Derogación de la VFA Act | Ley anterior derogada; el derecho a operar con una licencia VFA ya había finalizado el 1 de julio de 2026 |
Tipos de licencia y actividades cubiertas
La MFSA autoriza a los CASP a prestar uno o varios de los diez servicios de criptoactivos previstos en MiCA, agrupados en tres clases prudenciales según el umbral mínimo de capital. La autorización es específica por servicio: un operador de exchange que desee añadir custodia presenta una solicitud de ampliación que actualiza su expediente original y se tramita con los plazos del artículo 63, por el 75% de la tasa de solicitud de esa clase.[17][27]
Actividades cubiertas (tipos de servicios del artículo 3(1)(16) de MiCA)
| Clase | Servicio | Qué incluye |
|---|---|---|
| Clase 1 (50.000 €) | Recepción y transmisión de órdenes | Transmisión de órdenes de clientes a otros CASP o centros de negociación para su ejecución. |
| Clase 1 (50.000 €) | Asesoramiento sobre criptoactivos | Recomendaciones personalizadas a clientes sobre la adquisición, tenencia o disposición de criptoactivos. |
| Clase 1 (50.000 €) | Gestión de carteras | Gestión de carteras de criptoactivos de forma discrecional, cliente por cliente. |
| Clase 1 (50.000 €) | Servicios de transferencia de criptoactivos | Transferencia de criptoactivos de una dirección o cuenta a otra por cuenta de los clientes. |
| Clase 1 (50.000 €) | Colocación | Colocación de criptoactivos por cuenta de emisores (sin compromiso firme de aseguramiento). |
| Clase 1 / Clase 2 | Ejecución de órdenes | Celebración de acuerdos de compra o venta por cuenta de clientes (se aplica el mínimo de la Clase 2 cuando la ejecución se combina con custodia o exchange). |
| Clase 2 (125k €) | Custodia y administración | Salvaguarda o control de criptoactivos o de medios de acceso en nombre de los clientes. |
| Clase 2 (125k €) | Intercambio de criptoactivos por fondos | Compra o venta de criptoactivos contra moneda fiat con capital propio (fiat a cripto). |
| Clase 2 (125k €) | Intercambio de criptoactivos por otros criptoactivos | Compra o venta de criptoactivos contra otros criptoactivos utilizando capital propio. |
| Clase 3 (150.000 €) | Explotación de una plataforma de negociación | Reunión de múltiples intereses de compra y venta de criptoactivos de terceros que da lugar a un contrato. |
Emisión de ART y EMT
MFSA también autoriza a los emisores de tokens referenciados a activos (título III de MiCA) y supervisa a los emisores de tokens de dinero electrónico (título IV: los EMT solo pueden ser emitidos por entidades de dinero electrónico autorizadas conforme a la Financial Institutions Act o por entidades de crédito). Tasas de ART: 3.000 € por la evaluación por la MFSA del white paper de una entidad de crédito y 8.000 € por la solicitud de autorización de cualquier otro emisor; un white paper modificado cuesta 1.000 €.[17]
Qué no requiere autorización como CASP
- Solo notificación de white paper. El white paper de un criptoactivo distinto de un ART o un EMT se notifica a la MFSA conforme al artículo 8 de MiCA, con una tasa de notificación de 2.500 €, sin autorización como CASP. La MFSA no aprueba previamente el contenido; la responsabilidad recae en el oferente.
- Actividad puramente peer-to-peer sin servicio de intermediación. La actividad con monederos autocustodiados, las transferencias entre monederos propios y los intercambios puramente peer-to-peer en los que ningún intermediario presta custodia, ejecución o casamiento de órdenes quedan fuera del perímetro CASP.
- Los NFT que son únicos y no fungibles. Los tokens no fungibles únicos (cuyo valor deriva de atributos individuales y no fungibles) quedan fuera de MiCA conforme al considerando 10. Los NFT fraccionados y los NFT emitidos como una serie fungible vuelven a entrar en el ámbito de aplicación de MiCA, mientras que los NFT que funcionan como instrumentos financieros quedan sujetos a MiFID II y no a MiCA (artículo 2(4)(a)).
- Protocolos DeFi sin un emisor o proveedor identificable. El considerando 22 de MiCA excluye los servicios plenamente descentralizados. Lo que MFSA no aborda formalmente es la cuestión de cuándo lo «plenamente descentralizado» deja de serlo: una fundación, un consejo multisig o una entidad emisora de tokens quedarán normalmente dentro del ámbito de aplicación.
- Servicios de criptoactivos ya comprendidos en el ámbito de los marcos MiFID II / EMI / dinero electrónico (p. ej., security tokens tratados como valores negociables). El artículo 2(4) de MiCA fija ese límite.
Valores tokenizados y RWA
Una autorización CASP conforme a MiCA no alcanza a los valores tokenizados ni a los activos del mundo real tokenizados que se califiquen como instrumentos financieros. MiCA, artículo 2(4), excluye los criptoactivos que son instrumentos financieros, de modo que un token de valores —una acción, un bono o un pagaré tokenizados— queda sujeto a MiFID y no a MiCA. En Malta, ese token se regula conforme a la Investment Services Act, fuera tanto de MiCA como de la ya derogada VFA Act, y el operador necesita una licencia de servicios de inversión conforme a MiFID en lugar de una autorización CASP. El Financial Instrument Test de la MFSA es el mecanismo de filtro que sitúa un token a uno u otro lado del perímetro, aplicando las Directrices operativas de ESMA sobre las condiciones y criterios para la calificación de los criptoactivos como instrumentos financieros. Definimos el alcance de la vía del token de valores a través de la Investment Services Act y la combinamos con nuestro trabajo de licenciamiento de fondos cuando un vehículo de fondo tokenizado resulta la mejor estructura.
Requisitos
Los elementos decisivos son una sociedad constituida en Malta con presencia local de las funciones clave, las salvaguardas prudenciales del artículo 67 de MiCA y un marco ICT alineado con DORA. Las plantillas genéricas no superan el filtro de autorización de la MFSA, y la sustancia económica se comprueba directamente mediante la supervisión posterior a la autorización.
Tabla de requisitos
| Requisito | Especificación |
|---|---|
| Tipo de entidad | Sociedad constituida en Malta (private limited o public limited conforme a la Companies Act). |
| Número mínimo de consejeros | Al menos dos personas que dirijan efectivamente el negocio («doble control», MiCA Rulebook R3-2.5.1), con al menos un consejero ejecutivo con base en Malta (R3-2.5.2); se trata de una norma nacional, no de MiCA.[5] |
| MLRO | Aprobado por la MFSA con carácter previo al nombramiento; habitualmente residente en Malta; independiente de las líneas de negocio. |
| Compliance Officer | Aprobado por la MFSA antes del nombramiento; habitualmente residente en Malta; reporta al órgano de administración. |
| Gestión de riesgos | Se exige una función de gestión de riesgos (MiCA Rulebook R3-2.5); la MFSA puede aceptar una que no sea independiente cuando ello resulte proporcionado (R3-2.5.34). |
| Auditor interno | Proporcional al tamaño y la complejidad del negocio (puede externalizarse mediante contrato conforme a DORA, artículo 30). |
| Sustancia económica local | Domicilio social en Malta y suficientes titulares de funciones clave y personal con base en Malta (R3-2.5.2); en la práctica, unas 10 personas en un plazo de seis meses desde la autorización, en función del modelo de negocio; combinación de empleados y acuerdos de servicios cualificados. |
| Capital: Clase 1 | 50.000 € (o el 25% de los gastos generales fijos del ejercicio anterior, si esta cifra fuera superior). |
| Capital: Clase 2 | 125.000 € (o el 25% de los gastos fijos generales). |
| Capital: clase 3 | 150.000 € (o el 25% de los gastos fijos generales). |
| Composición del capital | Si se cubre con fondos propios: elementos de CET1 conforme a los artículos 26–30 del CRR (Reg. 575/2013) tras la totalidad de las deducciones del artículo 36; los préstamos de los fundadores y el capital cuyo desembolso aún no se ha exigido no computan. MiCA no exige que el importe se mantenga en efectivo en una cuenta segregada.[27] |
| Propiedad extranjera | Sin restricciones; divulgación del UBO conforme a la PMLA Cap. 373. |
| Alternativa de seguro | El artículo 67(4) permite cubrir la salvaguarda con fondos propios, una póliza de seguro que cubra los territorios de la UE en los que se prestan los servicios o una garantía comparable, o una combinación de ellos; la póliza se publica en el sitio web del CASP (artículo 67(5)).[27] |
| Programa de operaciones | Plan de negocio detallado que incluya proyecciones financieras a 3 años, base de clientes objetivo, enfoque comercial, gobernanza, marco de riesgos, arquitectura ICT y manual AML/CFT. |
Evaluación fit and proper
MFSA evalúa la idoneidad individual (fit and proper) mediante sus formularios estándar de Cuestionario Personal (PQ), aplicando las Directrices Conjuntas ESMA/EBA sobre la idoneidad de los miembros del órgano de administración y de los accionistas de las entidades sujetas a MiCA. Dimensiones: integridad (antecedentes penales, historial regulatorio, sentencias civiles, insolvencia), competencia (cualificaciones, experiencia relevante, conocimiento del negocio), solvencia financiera y conflictos de interés. El PQ se exige a cada titular real, tenedor cualificado (10% o más, directo o indirecto), administrador, alto directivo, MLRO y Compliance Officer. La aprobación debe recibirse antes de que cualquier nombramiento surta efecto.
Los solicitantes con experiencia preparan los expedientes PQ antes de redactar el programa de operaciones, porque el plazo de aprobación PQ es la dependencia secuencial más larga: una objeción fit and proper sin resolver bloquea toda la solicitud, mientras que la redacción puede realizarse en paralelo.
Sustancia económica local
MFSA no publica un test numérico de sustancia económica, pero la expectativa supervisora observada en el conjunto de entidades autorizadas es de aproximadamente 10 personas para la sustancia económica en los seis meses siguientes a la autorización, ajustada al tamaño y a la complejidad del negocio. La composición del equipo incluye personal contratado (MLRO, Compliance Officer, director ejecutivo, funciones clave de negocio) y acuerdos de servicios cualificados para las funciones de apoyo. Es obligatorio un domicilio social en Malta; no se aceptan direcciones de espacios de coworking sin espacio dedicado. La verdadera restricción de la sustancia económica en Malta no es el coste (30.000 € a 50.000 € de alquiler de oficina para 10 personas en Sliema o St Julian’s, asumible), sino la disponibilidad de talento de compliance con experiencia en MiCA: los salarios de los puestos sénior de MLRO y Compliance Officer se sitúan entre 60.000 € y 90.000 € con todos los costes incluidos.[18]
AML/CFT y Travel Rule
Los CASP son Sujetos Obligados en virtud de la Prevention of Money Laundering Act (Cap. 373) y de las Prevention of Money Laundering and Funding of Terrorism Regulations (S.L. 373.01). La FIAU supervisa el compliance en materia de AML/CFT. Los Implementing Procedures Part II revisados para los CASP, publicados el , alinean la terminología con MiCA y con la Travel Rule (Reglamento (UE) 2023/1113), añaden factores de riesgo específicos de los criptoactivos (inmediatez, irrevocabilidad, velocidad sectorial, ausencia de restricciones de valor o de volumen) y aceleran la cadencia de revisión de la Business Risk Assessment a cada seis meses para los CASP (frente a anual para los demás Sujetos Obligados).[12]
Los requisitos de la Travel Rule se aplican desde el : la información del ordenante y del beneficiario debe acompañar a toda transferencia de criptoactivos incluida en el ámbito, sea cual sea su importe, y el CASP del ordenante verifica la información del ordenante (la diligencia debida existente sobre el cliente sirve cuando se aplica el artículo 14(7)). El umbral de 1.000 € se aplica solo a las transferencias con destino u origen en una dirección autocustodiada: por encima de él, el CASP también debe evaluar si su cliente es propietario de esa dirección o la controla. Es obligatorio el cribado de sanciones frente a las designaciones de la ONU, la UE y Malta (las Directrices de la EBA sobre políticas, procedimientos y controles internos (EBA/GL/2024/15) orientan las expectativas supervisoras de la MFSA).
Proceso de solicitud
La MFSA se rige por el plazo legal previsto en MiCA, artículo 63: 25 días hábiles para la comprobación de exhaustividad y 40 días hábiles para la decisión desde la recepción de la solicitud completa, con una única suspensión, de hasta 20 días hábiles, mientras el solicitante responde a una solicitud escrita formulada a más tardar el vigésimo día hábil. En la práctica, el plazo realista de principio a fin en Malta es de 9 a 18 meses, determinado por la preparación previa a la solicitud (4–7 meses) más la revisión sustantiva (4–8 meses, incluidas las iteraciones sobre las RFI), correspondiendo el resto a la constitución de la entidad, el acceso bancario y la propia decisión.
Idioma de la solicitud: inglés. No se exigen documentos en maltés, y las presentaciones ante la MFSA no necesitan traducción jurada.
Constitución de entidades en Malta
Constituir una entidad maltesa es el primer paso. Consulte la guía completa de constitución de sociedades en Malta → para conocer los tipos de entidad, el capital social, el domicilio social y la mecánica de la Companies Act. El solicitante CASP debe ser una sociedad constituida en Malta con domicilio social en Malta en el momento de la presentación ante la MFSA. Se permite una estructura de holding; la entidad operativa debe estar constituida en Malta. En la práctica, la sociedad se constituye primero porque cada paso posterior remite a la denominación de la entidad jurídica, al domicilio registrado y a la estructura accionarial.
Fase previa a la solicitud: declaración de intenciones y dictamen jurídico
El solicitante presenta una Statement of Intent ante la MFSA, acompañada de un dictamen jurídico de un abogado maltés habilitado que confirme que las actividades previstas quedan dentro del ámbito de MiCA e identifique las clases de servicios CASP aplicables. La MFSA recomienda mantener en esta fase una reunión previa a la solicitud para delimitar el expediente. La Statement of Intent no es una solicitud: es la puerta que abre el procedimiento formal de autorización.
Paquetes PQ para consejeros, titulares reales y altos directivos
Se preparan formularios de Cuestionario Personal para cada titular real, tenedor cualificado (10% o más), administrador, alto directivo, MLRO y Compliance Officer. Se recopilan certificados de antecedentes penales, currículos, declaraciones de solvencia financiera y pruebas de cualificación. MFSA los revisa en paralelo con la solicitud principal; una objeción fit and proper sin resolver detiene todo el expediente.
Preparación de la solicitud y presentación de documentos
Se prepara el paquete completo de solicitud: programa de operaciones, manual de gobernanza, documentación fit and proper, conjunto de políticas AML/CFT (manual, EWRA, declaración de apetito de riesgo, cribado de sanciones, matriz de países restringidos, monitorización de transacciones, Travel Rule, procedimientos SAR/STR, KYC/KYB, programa de monitorización de compliance, políticas de protección de datos), documentación del marco ICT conforme a DORA, plan de negocio con proyecciones financieras a 3 años y evidencia de capital. La solicitud se presenta a través del MFSA LH Portal junto con la tasa de solicitud.
Revisión normativa de la MFSA
Comprobación de integridad en un plazo de 25 días hábiles. Evaluación sustantiva en un plazo de 40 días hábiles desde la recepción de la solicitud completa, en la que lo habitual es uno o más requerimientos de información (RFI). Solo un requerimiento por escrito formulado a más tardar el día hábil 20 suspende el plazo de 40 días hábiles, durante un máximo de 20 días hábiles; los RFI posteriores discurren dentro de él.[27] La revisión sustantiva realista, incluida la iteración, es de 4–8 meses. La MFSA celebra al menos una reunión presencial o por videoconferencia con la alta dirección antes de dictar una resolución.
Concesión de la autorización y lanzamiento operativo
Una vez concedida, la autorización se publica en el Financial Services Register de la MFSA y en el Registro provisional de MiCA de la ESMA. La autorización es indefinida. Tareas de lanzamiento operativo: abrir las cuentas de salvaguarda (habitualmente la dependencia residual más prolongada), finalizar los flujos de onboarding de clientes y presentar el primer CASP Return en el siguiente ciclo trimestral.
El equipo de compliance del especialista independiente redacta los conjuntos de políticas AML/CFT específicos para Malta, la evaluación de riesgos a escala de toda la empresa, los procedimientos de implementación de la Travel Rule y el marco de gestión del riesgo ICT de DORA en el marco de su propio encargo con el cliente. La documentación de compliance es el componente que más tiempo exige en cualquier solicitud CASP en Malta: de 10 a 14 semanas de trabajo especializado que no se puede abreviar con plantillas genéricas. MFSA revisa expresamente si las políticas han sido adaptadas de otras jurisdicciones y emite requerimientos de información al respecto. Solicitar un análisis de licenciamiento →
Documentación requerida
La Circular de MFSA sobre el proceso de autorización de los solicitantes de MiCA fija el inventario documental que MFSA espera encontrar en un expediente completo.[15] La lista siguiente refleja la expectativa vigente desde el endurecimiento derivado de la revisión entre pares de ESMA.
Documentos societarios
Escritura y estatutos sociales; certificado de constitución; registro de socios; copia certificada del libro registro de acciones; confirmación del domicilio social; declaración de UBO presentada ante el Malta Business Registry; organigrama con las personas jurídicas y físicas; manual de gobierno corporativo.
Documentos personales (administradores, directivos, MLRO, Compliance Officer, titulares reales y titulares de participaciones cualificadas)
Cuestionario personal de la MFSA; pasaporte válido y prueba de domicilio; CV con historial laboral verificable; certificados de titulaciones y colegiaciones profesionales; certificado de antecedentes penales del país de residencia y de cualquier país de residencia en los últimos 10 años; declaración de solvencia financiera; declaración de conflictos de interés; detalles de cualquier relación previa con reguladores, sanciones o procedimientos.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud de CASP en Malta. El equipo de compliance del especialista independiente redacta cada uno de estos documentos en el marco de su propio encargo con el cliente: a medida y específicos para Malta, no plantillas adaptadas de otras jurisdicciones. Cada documento debe reflejar el modelo de negocio, el perfil de riesgo y la estructura operativa concretos del solicitante.
El manual debe reflejar los Procedimientos de Aplicación revisados de la FIAU de , Parte II, para CASP e indicar cómo el solicitante aplica los factores de riesgo específicos de los criptoactivos añadidos por la FIAU (inmediatez, irrevocabilidad, descentralización, velocidad sectorial). La MFSA examina si el manual es realmente específico de Malta o si se ha adaptado de otra jurisdicción. Motivo habitual de rechazo: manuales AML genéricos que remiten a la legislación nacional equivocada u omiten la periodicidad semestral de la BRA.
Los CASP en Malta deben revisar la EWRA cada seis meses (frente a la revisión anual de los Subject Persons que no son CASP), conforme a la versión revisada de la Parte II de las FIAU IPs. La EWRA debe cuantificar la exposición a geografías de alto riesgo, técnicas de anonimización, flujos con monederos autoalojados y CASP contraparte. La MFSA espera que la EWRA determine los umbrales de las políticas, y no a la inversa.
La Declaración de Apetito de Riesgo es un documento del órgano de administración; MFSA verifica las actas del consejo que acrediten su aprobación y revisión trimestral. La declaración debe contener límites numéricos, no únicamente descripciones narrativas. Motivo habitual de rechazo: una Declaración de Apetito de Riesgo que no se ha conciliado con los resultados del EWRA.
El cribado abarca la Lista Consolidada de la ONU, la Lista Consolidada de la UE, las designaciones del Sanctions Monitoring Board de Malta y la lista SDN de la OFAC cuando exista un nexo estadounidense. Los procedimientos deben especificar la resolución de coincidencias reales, el triaje de falsos positivos, las vías de escalado y la conservación de registros (mínimo 5 años conforme al PMLFTR).
La matriz codifica qué países están prohibidos (lista negra del FATF, medidas restrictivas de la UE), son de alto riesgo (lista gris del FATF, terceros países de alto riesgo de la UE, designación interna) y cuáles son estándar. Cada nivel conlleva restricciones de onboarding, EDD y de producto. MFSA espera alineación con la lista AMLA de la UE AMLA (en elaboración) y con las listas del FATF vigentes en el momento de la autorización.
El marco debe cubrir tanto la monitorización on-chain (analítica de blockchain) como la del tramo fiat. MFSA espera la integración con un proveedor reconocido de analítica de blockchain para el rastreo de transacciones, el cribado de direcciones y la puntuación de exposición. Los umbrales de revisión manual deben calibrarse en función del modelo de negocio y de los resultados del EWRA, no copiarse de una plantilla de proveedor.
Los CASP deben transmitir la información requerida sobre el ordenante y el beneficiario con toda transferencia de criptoactivos incluida en el ámbito, sea cual sea su importe. En una transferencia superior a 1.000 € con destino u origen en una dirección autocustodiada, el CASP también debe evaluar si esa dirección es propiedad de su cliente o está controlada por él. El CASP debe seleccionar una tecnología interoperable para la Travel Rule y documentar la integración. La MFSA espera que se cubran tanto las transferencias entrantes como las salientes, así como la gestión de fallos específica de cada corredor.
Los informes se presentan a la FIAU a través de goAML, mediante carga de XML o WebReport, no a través de CASPAR.[37] La escalada interna debe pasar de la primera línea al MLRO en un plazo de 24 horas desde el momento de la sospecha. Los controles de tipping-off deben impedir la comunicación al sujeto afectado; su incumplimiento conlleva responsabilidad penal conforme a la PMLA. El MLRO responde personalmente.
La MFSA espera una CDD basada en riesgo con desencadenantes de EDD documentados. El KYB (onboarding institucional) exige la identificación del UBO, la evaluación de la razón de negocio y la due diligence de la contraparte. El origen de los fondos y el origen del patrimonio deben acreditarse para clientes de alto patrimonio y de alto riesgo, con ciclos de actualización claros.
El programa constituye la segunda línea de defensa y debe abarcar todas las obligaciones de MiCA, DORA, AML/CFT y de conducta. Los hallazgos se elevan al órgano de administración con seguimiento de la remediación. La supervisión posterior a la autorización de la MFSA pone a prueba regularmente este documento.
El GDPR se aplica plenamente; la Oficina del Comisionado de Información y Protección de Datos es la autoridad supervisora. Cuestiones específicas del sector cripto: la inmutabilidad de la blockchain frente al derecho de supresión (que se aborda mediante la destrucción de claves en lugar del borrado de datos); la minimización de datos on-chain; las transferencias transfronterizas para servicios en la nube y analítica de blockchain.
Los CASP deben publicar el procedimiento de reclamaciones en su sitio web, acusar recibo de las reclamaciones en un plazo de 5 días hábiles, resolverlas dentro de los plazos establecidos (normalmente 8–15 semanas según la complejidad) e informar del derecho a elevar el asunto a la Office of the Arbiter for Financial Services, con indemnizaciones de hasta 250.000 € más intereses y costas.
La política abarca los conflictos entre el CASP y los clientes, entre clientes, y entre el CASP y sus administradores, empleados o entidades vinculadas. Se exigen procedimientos documentados de escalado, mitigación y, como último recurso, de divulgación. Error frecuente: combinar las funciones de MLRO y de Compliance Officer sin abordar el conflicto.
Las expectativas de salvaguarda de MFSA incluyen una separación documentada entre almacenamiento en frío (la mayoría de los activos de clientes), almacenamiento templado y los saldos operativos en hot wallet. Se esperan controles multifirma y respaldo mediante módulo de seguridad de hardware (HSM) para el material criptográfico en las autorizaciones de Clase 2 y Clase 3. Las ceremonias de claves deben registrarse y realizarse ante testigos.
Remite a la sección DORA. Debe incluir la plantilla del Registro de Información, la metodología de clasificación de incidentes y los procedimientos de riesgo ICT de terceros.
Plan de negocio y proyecciones financieras
Proyecciones financieras a 3 años con modelo de ingresos, base de costes y análisis de sensibilidad; análisis de mercado (geografías objetivo, perfiles de clientes, posicionamiento competitivo); plan de financiación y análisis de la autonomía de capital; plan de escalado operativo vinculado a los compromisos de sustancia económica.
Documentación tecnológica y operativa
Diagrama de arquitectura ICT; diagramas de flujo de datos; diseño del sistema de gestión de claves; planes de continuidad de negocio y recuperación ante desastres; política de ciberseguridad; gobernanza de la nube; inventario de proveedores terceros con contratos conforme a DORA, artículo 30; registro de externalizaciones; calendario de pruebas de penetración basadas en amenazas (si se trata de un CASP significativo).
Costes y precios
Las tasas de la MFSA se establecen en el Reglamento de Tasas de la Ley de Mercados de Criptoactivos, Legal Notice 295 de 2024.[17] Para un solicitante nuevo, la tasa de solicitud es de €20.000 para la clase 2 o de €25.000 para la clase 3. La primera tasa de supervisión se prorratea y comprende la tasa aplicable a la clase más €2.000 por cada servicio autorizado; las tasas anuales posteriores también incluyen el 0,05% del volumen de transacciones, con un máximo de €250.000. La implantación típica de €490.000 a €1.075.000 es una estimación cotizada por caso, no un precio de lista. Las salvaguardas del artículo 67 quedan fuera de ambas cifras: el mayor entre el umbral de las clases 2/3 (€125.000 o €150.000) y el 25% de los gastos generales fijos del año anterior, utilizando los previstos para los primeros 12 meses de una empresa nueva. Pueden cubrirse con fondos propios, seguro admisible o garantía comparable, o una combinación; los fondos propios permanecen en el balance en vez de gastarse.
Tasas gubernamentales / MFSA
| Comisión | Clase 1 | Clase 2 | Clase 3 |
|---|---|---|---|
| Tasa de solicitud única (nuevo solicitante) | 10.000 € | 20.000 € | 25.000 € |
| Tasa de solicitud única (titular de VFA, vía simplificada del artículo 143(6): CERRADA desde el , se muestra solo a título de referencia) | 5.000 € | 10.000 € | 12.500 € |
| Tasa anual de supervisión de la MFSA (base) | 10.000 € | 25.000 € | 50.000 € |
| Incremento supervisor por servicio (anual) | +2.000 € por cada servicio autorizado | +2.000 € | +2.000 € |
| Recargo supervisor por volumen (anual) | 0,05% del volumen de transacciones, con un límite de 250.000 € | 0,05%, tope 250.000 € | 0,05%, tope 250.000 € |
| Ampliación para añadir un servicio (75% de la tasa de solicitud de esa clase) | 7.500 € | 15.000 € | 18.750 € |
| Modificación para suprimir un servicio | 1.000 € | 1.000 € | 1.000 € |
| Modificación del white paper | 1.000 € | 1.000 € | 1.000 € |
Tasas de ART: 3.000 € por evaluar el white paper de una entidad de crédito, 8.000 € por la solicitud de autorización de cualquier otro emisor; los white papers de criptoactivos distintos de los ART y los EMT conllevan una tasa de notificación de 2.500 €, y el white paper de un EMT, 3.000 €.[17] Contribución supervisora de la FIAU: anual, escalada según el perfil del Subject Person (importe publicado en la circular anual de tasas de la FIAU).[12]
Coste legal obligatorio, año 1
| Tasa legal | Año 1 (EUR) |
|---|---|
| Tasa de solicitud de la MFSA (Class 2 o Class 3) | 20.000 €–25.000 € (la tarifa de 10.000 €–12.500 € de la vía simplificada VFA finalizó el ) |
| Primera tasa de supervisión de la MFSA, abonada en la concesión | Base de la clase (25.000 € o 50.000 €) más 2.000 € por servicio autorizado, prorrateada desde la fecha de concesión hasta el 30 de julio del año siguiente |
| Fórmula de tasas legales, año 1 | Solicitud de clase 2: €20.000; solicitud de clase 3: €25.000; más una primera tasa de supervisión prorrateada |
Ambas partidas están fijadas por las Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 de 2024, y pueden contrastarse con el baremo publicado.[17] A partir del Año 2, la carga legal es únicamente la tasa de supervisión, pagadera el 30 de julio de cada año: de 25.000 € a 50.000 € según la clase, más 2.000 € por cada servicio autorizado y el 0,05% del volumen de transacciones del año anterior, con un tope de 250.000 €. La contribución a la FIAU la fija una autoridad distinta en su propia circular anual y figura en la tabla de implantación que sigue.
Estructura típica, año 1 (presupuesto por caso)
| Categoría de coste | Rango del año 1 |
|---|---|
| Contribución supervisora anual de la FIAU (anual) | 5.000 €–15.000 € |
| Constitución de sociedades en Malta | 4.000 €–8.000 € (pago único; véase la guía de constitución en Malta para más detalle) |
| Honorarios legales y de asesoramiento (abogado habilitado, redacción de la solicitud) | 60.000 €–150.000 € |
| Documentación de compliance (conjunto de políticas AML/CFT, EWRA, apetito de riesgo, cribado de sanciones, Travel Rule, reclamaciones, conflictos) | 40.000 €–90.000 € |
| Documentación tecnológica/ICT (marco DORA, política de ciberseguridad, BCP, procedimientos de gestión de claves, elaboración del RoI) | 25.000 €–60.000 € |
| Auditoría externa (anual, CASP de Clase 2 / Clase 3) | 40.000 €–90.000 € |
| Suscripción a la tecnología de Travel Rule (anual) | 20.000 €–60.000 € |
| Suscripción a analítica de blockchain (anual) | 60.000 €–180.000 € |
| Herramientas KYC y KYB (anual) | 30.000 €–90.000 € |
| MLRO, responsable de compliance, responsable de riesgos (coste total, anual) | 180.000 €–280.000 € |
| Oficina (Sliema o St Julian’s, 10 personas, anual) | 30.000 €–50.000 € |
| Salvaguardas prudenciales si se financian con fondos propios (se mantienen, no se gastan; clase 2 o clase 3) | El mayor entre el mínimo de la clase y el 25% de los gastos generales fijos previstos para los primeros 12 meses; al menos 191.250 € en el escenario superior |
| Estructura típica, año 1 (presupuestada por caso, excluye fondos propios) | 490.000 €–1.075.000 € |
| Estructura típica, anual a partir del año 2 (excluye capital) | 365.000 €–765.000 € |
La banda de implementación se deriva de las filas anteriores, excluidos los fondos propios, redondeada hacia fuera a partir de su suma de 494.000 € a 1.073.000 €: el mínimo corresponde a un CASP de clase 2 con cada partida en su valor más bajo, y el máximo a una operación de clase 3 de alcance completo con todas las herramientas en funcionamiento.
Las salvaguardas prudenciales del primer año son el mayor entre el mínimo de la clase (125.000 € para la clase 2 o 150.000 € para la clase 3) y el 25% de los gastos generales fijos previstos para los primeros 12 meses. Solo las partidas expresamente anuales del escenario superior suman 765.000 €, por lo que su salvaguarda es de al menos 191.250 € antes de incluir otros gastos computables. Ninguna de esas partidas anuales identifica una deducción admisible conforme al artículo 67(3): remuneración dependiente del beneficio o totalmente discrecional, distribuciones de beneficios o gastos no recurrentes de actividades no ordinarias. La etiqueta de gasto único no basta para justificar una deducción.[27]
Si la salvaguarda se cubre con fondos propios, estos se mantienen y no se gastan. El artículo 67 también permite un seguro admisible o una garantía comparable, o una combinación.
Varias filas (analítica de blockchain, herramientas para la Travel Rule, una oficina de diez personas) escalan con los servicios efectivamente contratados, de modo que un modelo de Clase 1 de asesoramiento o gestión de carteras, con un equipo más reducido y sin obligaciones de plataforma de negociación, se sitúa por debajo de la banda y no en su mínimo.
Las autorizaciones MiCA CASP son indefinidas, no temporales. Como la primera tasa de supervisión se prorratea según la fecha de autorización y aumenta con los servicios autorizados, no existe un único importe legal que pueda sumarse a la implantación típica para obtener un total exacto del primer año.
Plazos
El plazo realista de un CASP en Malta es de 9 a 18 meses de principio a fin, de los cuales la preparación previa a la solicitud absorbe de 4 a 7 meses y la revisión sustantiva, incluida la iteración de RFI, dura de 4 a 8 meses; la constitución de la entidad, la banca y la propia resolución completan el resto. En un expediente típico, planifique sobre 14 a 18 meses.
La MFSA trabaja con los plazos del artículo 63 de MiCA (integridad en un plazo de 25 días hábiles; resolución en un plazo de 40 días hábiles desde la recepción del expediente completo, que puede suspenderse una sola vez durante un máximo de 20 días hábiles), pero completar el expediente y responder a los RFI hace que el tiempo de calendario se extienda mucho más allá.[27]
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de entidad maltesa | 4–8 semanas | 4–8 semanas |
| Declaración de intenciones y dictamen jurídico | 2–4 semanas | 6–12 semanas |
| Paquetes PQ (en paralelo) | 8–12 semanas | 8–12 semanas (solapamiento) |
| Preparación y presentación de documentos de la solicitud | 12–20 semanas | 18–32 semanas |
| Verificación de exhaustividad de la MFSA | 5 semanas (25 días hábiles por ley) | 23–37 semanas |
| Revisión sustantiva de la MFSA, incluidas las solicitudes de información (RFI) | 16–36 semanas (40 días hábiles legales, en la práctica ampliado) | 39–73 semanas |
| Concesión de la autorización y lanzamiento operativo | 2–4 semanas | 41–77 semanas (unos 9–18 meses) |
El ritmo de autorizaciones concedidas hasta la fecha apunta a una capacidad suficiente de MFSA, por lo que la rapidez en la práctica la determina la preparación previa a la solicitud por parte del solicitante, y no el rendimiento de MFSA. El extremo de 9 meses del rango presupone un expediente completo en la primera presentación y una única ronda breve de RFI; según nuestra estimación de planificación, un expediente típico requiere de 14 a 18 meses.
Fiscalidad
El tipo ordinario del impuesto de sociedades en Malta es del 35%. Una devolución admisible de 6/7 al accionista tras distribuir beneficios comerciales activos puede dar una carga efectiva combinada del 5%; no es un tipo incondicional del impuesto de sociedades.
| Fiscalidad | Tarifa | Aplicación a los criptoactivos |
|---|---|---|
| Impuesto sobre sociedades | 35% (tipo nominal) / 5% efectivo tras la devolución de 6/7 sobre los ingresos por negociación activa | Se aplica a los beneficios de trading de un CASP canalizados a través de una matriz maltesa. |
| Impuesto final sobre la renta sin imputación (opcional) | 15% final | Cualquier sociedad puede optar por él, durante al menos cinco años, en lugar del sistema de devolución; sin devolución ni crédito para los socios. Permite a un grupo incluido en el ámbito de aplicación pagar el impuesto mínimo en Malta.[32] |
| Impuesto sobre las ganancias de capital | En general no existe un impuesto sobre las plusvalías independiente; los beneficios por trading quedan sujetos al impuesto sobre la renta y las transmisiones de capital de monedas mantenidas como activo de capital quedan fuera del ámbito del impuesto sobre las plusvalías | Las monedas (equivalentes a Bitcoin, concebidas como medio de pago) se tratan como equivalentes a la moneda fiat conforme a las Directrices sobre activos DLT del CFR; las transmisiones de capital de dichas monedas mantenidas como inversión quedan fuera del ámbito del impuesto sobre las ganancias de capital.[24] |
| IVA | 18% estándar | El cambio de criptoactivos por moneda fiduciaria está exento en virtud de la sentencia Hedqvist (C-264/14, TJUE); los servicios de custodia y de plataforma del CASP pueden estar sujetos a tributación conforme a las CFR Guidelines. |
| Retención en la fuente | 0% sobre la mayoría de los dividendos, intereses y cánones salientes (sujeto a las condiciones de convenio / participación) | Favorable para estructuras de holding transfronterizas. |
| Seguridad Social a cargo del empleador | 10% del salario del empleado, con un límite de 55,93 € semanales en 2026 | Se aplica a los empleados en nómina maltesa. |
| Impuesto de timbre | Solo transaccional; sin impuesto recurrente sobre bienes inmuebles | Exenciones significativas para estructuras internacionales de holding. |
Todas las tarifas a fecha de .[35]
Reglas para Personas Altamente Cualificadas (Aviso Legal 20 de 2026)
Conforme a las Normas sobre HSI (Legal Notice 20 de 2026), una persona no domiciliada en un cargo admisible de una empresa autorizada o reconocida por la MFSA puede elegir el tipo del 15% sobre renta de empleo cualificada, sujeto a un mínimo de €65.000 que aumenta €10.000 cada cinco años. El beneficio dura cinco años y puede recibir dos prórrogas adicionales de cinco años, sujeto a que se mantenga la elegibilidad, y la opción no puede ejercerse antes del año de liquidación 2027.[4]
Reportes DAC8 / CARF
Malta transpuso la DAC8 (Directiva (UE) 2023/2226), que amplía la cooperación fiscal de la UE a los criptoactivos siguiendo el modelo del Marco de Información sobre Criptoactivos de la OCDE, mediante la Legal Notice 162 de 2026, publicada el y en vigor con efecto retroactivo desde el . Los CASP declarantes recopilan datos sobre las operaciones de 2026 y presentan los primeros informes en 2027.[19][33]
Pilar Dos (impuesto mínimo global)
Malta ha optado por el aplazamiento previsto en el artículo 50 de la Directiva (UE) 2022/2523 del Consejo, que le permite no aplicar la regla de inclusión de rentas ni la regla de beneficios insuficientemente gravados durante seis ejercicios fiscales a partir del 31 de diciembre de 2023; a marzo de 2026 no había introducido ninguna de las dos reglas ni un impuesto complementario nacional admisible, mientras que ha transpuesto las disposiciones administrativas de la Directiva y, mediante la Legal Notice 162 de 2026, el marco de comunicación de información DAC9.[25][33]
Desde septiembre de 2025, cualquier sociedad puede optar en su lugar por un impuesto final del 15% sin imputación (Legal Notice 188 de 2025), que permite a un grupo incluido en el ámbito de aplicación pagar el impuesto mínimo en Malta. Esa opción constituye un gravamen nacional sobre la renta, no un impuesto complementario nacional admisible en el sentido de la Directiva, razón por la cual coexiste con el aplazamiento del artículo 50.[32]
Los CASP independientes domiciliados en Malta que se sitúen por debajo del umbral de 750 millones de € de ingresos consolidados quedan fuera del ámbito de aplicación. Un grupo con ingresos consolidados de 750 millones de € o más debe evaluar la regla de inclusión de rentas de la jurisdicción de su matriz y, cuando la matriz última se encuentre en Malta, la regla de beneficios insuficientemente gravados que otros Estados miembros aplican a sus entidades conforme al artículo 50(2) de la Directiva.[25]
Compliance continuo y post-registro
Las autorizaciones de la MFSA tienen carácter indefinido. Los CASP operan bajo obligaciones continuas de carácter prudencial, de conducta, AML/CFT y DORA, con un ciclo supervisor articulado en torno a los CASP Returns trimestrales, los estados financieros anuales auditados, el Registro de Información de DORA y un extenso régimen de notificación de cambios sustanciales.
Obligaciones anuales de información
| Obligación | Frecuencia | Detalle |
|---|---|---|
| Declaración CASP (formulario vigente de 2026 v25-03-c) | Trimestral, acumulado dentro del ejercicio | Se presenta a través del MFSA LH Portal con la Representations Sheet firmada. La MFSA indica que este formato sigue vigente hasta finales de 2026; prepare el nuevo formato HRRF para 2027.[39] |
| Estados financieros anuales auditados | Anual | Dentro de los 6 meses siguientes al cierre del ejercicio. |
| Declaración anual auditada de capital (AACR) | Anual | Firmado por auditor externo. |
| Informe de adecuación de capital prudencial | Trimestral (con mayor frecuencia si el riesgo es elevado) | Cálculo de gastos fijos generales conforme al artículo 67(3), actualizado con las cuentas más recientes. |
| Registro de información DORA | Anual | Desde 2026: del 1 de enero al 21 de marzo, desplazando cada extremo al siguiente día hábil si es necesario; fecha de referencia: 31 de diciembre del año anterior. El primer ejercicio se realizó en 2025. |
| Informes de operaciones sospechosas (STR) a la FIAU | Según se requiera (el mismo día) | Se presentan a través de goAML, mediante carga de XML o WebReport.[37] |
| Presentaciones FIAU CASPAR | Según se requiera (BRA cada seis meses) | Módulo Subject Person en la plataforma CASPAR. |
| Informes de operaciones y órdenes sospechosas (STOR) | Según sea necesario | Para operadores de plataformas de negociación de Clase 3 sujetos al régimen de abuso de mercado del Título VI de MiCA. |
Tasas de supervisión y costes recurrentes
La tasa anual de supervisión de la MFSA es la base aplicable a la clase más €2.000 por cada servicio autorizado y el 0,05% del volumen de transacciones, con un máximo de €250.000; la primera tasa de supervisión se prorratea. La contribución a la FIAU es independiente. Los costes operativos recurrentes (oficina, plantilla de MLRO y responsable de cumplimiento, auditoría, suscripción para cumplir la Travel Rule, análisis de blockchain y herramientas KYC) se sitúan en la banda de implantación de €365.000 a €765.000 sin incluir capital.
Inspecciones regulatorias
MFSA realiza actuaciones supervisoras programadas (anuales o bienales según la calificación de riesgo) y revisiones temáticas. En 2025, MFSA tramitó 943 posibles casos de ejecución e impuso 91 medidas de ejecución y sanciones administrativas por un total de 570.673 €, 63 de ellas por presentaciones legales tardías u omitidas, frente a 134 medidas y 926.485 € en sanciones en 2024.[34][14] Los CASP se sitúan en el grupo de atención reforzada tras la revisión entre pares de ESMA.
Normas de marketing y promoción
Las comunicaciones publicitarias deben ser imparciales, claras y no engañosas; identificables como publicidad; coherentes con cualquier white paper; y acompañadas de advertencias de riesgo conforme a MiCA, artículo 7. Las directrices de 2025 de ESMA advierten frente al uso engañoso de expresiones como «regulado conforme a MiCA», en particular cuando se promocionan productos no regulados junto a productos regulados. La promoción transfronteriza está sujeta a las normas de lengua y de conducta del Estado de acogida, incluso cuando resulta aplicable el pasaporte de la UE.
Ejecución
MFSA tiene la potestad de revocar la autorización, imponer sanciones administrativas y exigir medidas correctoras específicas. La FIAU gestiona un régimen sancionador AML/CFT separado. La actuación sancionadora reciente más destacada en relación con un CASP fue una sanción de la FIAU de 1.054.269 € impuesta el , y publicada dos días después, a un CASP maltés autorizado por incumplimientos AML detectados en una inspección de abril de 2023, antes de la autorización MiCA, lo que indica que las deficiencias históricas de compliance acompañan a la entidad.[20]
Gestión de riesgos ICT y resiliencia operativa
El Reglamento de Resiliencia Operativa Digital (Reglamento (UE) 2022/2554) se aplica en su totalidad a los CASP de Malta desde el . Los CASP son “entidades financieras” dentro del ámbito del artículo 2 de DORA, sin exención por tamaño ni por perfil de actividad.
Marco de gestión de riesgos ICT
El marco debe abarcar la gobernanza (responsabilidad del órgano de administración), la identificación y clasificación de riesgos, la política de continuidad de negocio, la recuperación ante desastres y el principio de proporcionalidad (DORA, artículo 4) para los CASP de menor tamaño. La función de Riesgo ICT Supervisor y Ciberseguridad (SIRC) de MFSA publica orientaciones a través de «The Nature and Art of Financial Supervision Volume XI: ICT Risk and Cybersecurity» ().[21]
Notificación de incidentes (cadencia de 4 / 72 horas)
El MFSA Major ICT-Related Incident Reporting Process v3.00 aplica el Reglamento Delegado (UE) 2024/1772 de la Comisión (umbrales de clasificación) y el Reglamento Delegado (UE) 2025/301 de la Comisión (plazos de notificación):[11]
- Notificación inicial: lo antes posible, dentro de las 4 horas siguientes a su clasificación como grave y normalmente no después de 24 horas desde que se tuvo conocimiento (si se clasifica después de ese plazo, dentro de las 4 horas siguientes a la clasificación)
- Informe intermedio: en un plazo de 72 horas
- Informe final: según el plazo del acto delegado
Presentación a través del Cyber Reporting Management System (CRMS) en el MFSA LH Portal. El Significant Cyber Threat Notification Process () establece un canal paralelo voluntario para la inteligencia sobre amenazas que no constituyan incidentes.
Pruebas de resiliencia operativa digital
Todas las entidades financieras deben ejecutar un programa de pruebas de resiliencia operativa digital proporcional a su tamaño y riesgo. Los CASP «significativos» (criterios fijados por las RTS de ESMA) están sujetos a pruebas de penetración basadas en amenazas (TLPT) al menos cada tres años, delimitadas a las funciones críticas y realizadas por evaluadores acreditados.
Riesgo ICT de terceros y el Registro de Información
DORA, artículo 28 exige un Registro de Información (RoI) que cubra todos los acuerdos con terceros proveedores de ICT, con presentación anual a MFSA. La ventana de presentación maltesa va del al desde 2026, desplazando cada extremo al siguiente día hábil si es necesario; la fecha de referencia es el 31 de diciembre del año anterior. El primer ejercicio de MFSA tuvo lugar del 1 al 8 de abril de 2025 para entidades autorizadas a 31 de marzo de 2025. Las entidades de crédito significativas siguen las instrucciones del ECB. Solo el estado “Aceptado” cumple con DORA.[22]
El artículo 30 de DORA establece las disposiciones contractuales: contratos escritos con derechos de auditoría, estrategias de salida, controles de la subcontratación ulterior, ubicación del tratamiento de datos y supuestos de resolución. Los proveedores de servicios en la nube y de análisis de blockchain suelen ser los acuerdos de mayor riesgo. Los proveedores terceros críticos pueden ser designados por las ESAs y quedar sujetos a supervisión directa.
Gestión de wallets y custodia de claves
La MFSA espera una mayoría documentada de custodia en frío para los criptoactivos de clientes, controles multifirma, material criptográfico respaldado por HSM para las claves de producción y ceremonias de claves registradas. Los saldos operativos en hot wallets deben dimensionarse conforme a necesidades operativas documentadas, con límites cuantitativos en el Risk Appetite Statement.
Banca
La banca es la mayor fricción operativa para los CASP establecidos en Malta. Incluso los CASP plenamente autorizados se enfrentan a una due diligence reforzada en todas las entidades de crédito maltesas y en la mayoría de los bancos de la UE. Los plazos realistas para la apertura de una cuenta operativa son de 4 a 8 meses en paralelo con el proceso de autorización, y más si se aborda de forma secuencial.
El panorama bancario maltés
El panorama bancario maltés está formado por dos grandes entidades de crédito nacionales y un reducido número de bancos malteses orientados a la tecnología financiera, todos los cuales aplican due diligence reforzada a los proveedores de servicios de criptoactivos. El análisis detallado de los flujos de transacciones, la acreditación del origen de los fondos, la trazabilidad de la titularidad real y una madurez AML demostrada son condiciones de acceso universales. Las entidades de dinero electrónico de la UE autorizadas en jurisdicciones favorables a MiCA suelen ser más accesibles para las vías de entrada de dinero fiat y los flujos operativos SEPA. Salvo que el CASP sea en sí mismo una entidad de crédito, una entidad de dinero electrónico o una entidad de pago, los fondos de clientes distintos de los tokens de dinero electrónico deben depositarse en una entidad de crédito o en un banco central antes del final del día hábil siguiente, en una cuenta separada de la del propio CASP, y la MFSA suele solicitar la carta de encargo con esa entidad de crédito antes del inicio de la actividad.[27][5]
Acceso bancario según el perfil de negocio
El acceso bancario sigue siendo lo más difícil para las plataformas de negociación de Clase 3 con alta velocidad de transacción, y resulta más sencillo para los negocios de asesoramiento y gestión de carteras de Clase 1. Los operadores que prevean atender a contrapartes institucionales comprobarán que la histórica inclusión de Malta en la lista gris (ya levantada) sigue apareciendo en las conversaciones de banca corresponsal: el relato dominante es el de la recuperación tras la lista gris, pero persiste la due diligence reforzada a nivel del corresponsal.
El servicio bancario de Jagelski & Partners
Una licencia sin acceso bancario es un certificado colgado en la pared. La red de socios bancarios de Jagelski & Partners abarca más de 90 instituciones en la UE, el EEE y corredores offshore, y en 2025 las empresas canalizaron más de catorce mil millones de euros de facturación de clientes a través de relaciones bancarias y con EMI. La precalificación en toda la red identifica las instituciones cuyo apetito de riesgo se ajusta al perfil de negocio del solicitante antes de la solicitud formal. Conozca el servicio de Banca →
Capas operativa, de salvaguarda, de redundancia EMI y de adquirentes especializados planificadas de forma conjunta, en más de 90 instituciones de la UE, el EEE y corredores offshore.
Explorar soluciones bancariasEstatus FATF y posición internacional
Malta salió de la lista gris del FATF el , poco menos de un año después de que el FATF la sometiera a mayor vigilancia en , y el informe de seguimiento de MONEYVAL de 2021 la recalificó como conforme o mayoritariamente conforme en las 40 Recomendaciones del FATF (12 conformes y 28 mayoritariamente conformes).[1][29]
Los procesos judiciales por blanqueo de capitales en los tribunales malteses pasaron de 57 en 2021 a 16 en 2023, una tendencia que algunos comentaristas interpretan como una relajación de la aplicación de la ley y que las autoridades maltesas leen como la normalización del nivel de referencia posterior a la lista gris.[23] La valoración realista para el operador: la salida de Malta de la lista gris del FATF constituye un argumento creíble ante bancos y contrapartes, pero el escrutinio histórico sigue apareciendo en las conversaciones de banca corresponsal y en la due diligence de contrapartes estadounidenses.
Pasaporte europeo MiCA y acceso al mercado de la UE
Una autorización CASP de MiCA de Malta permite prestar servicios en el EEE conforme al artículo 65 del Reglamento (UE) 2023/1114. El procedimiento consiste en que el CASP de origen notifique a la MFSA los Estados de acogida previstos, los servicios que prestará de forma transfronteriza, la fecha de inicio planificada y sus demás actividades no cubiertas por MiCA. Tras recibir toda la información del artículo 65, la MFSA debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65.[2]
A las autoridades competentes de acogida se les informa, en lugar de pedirles autorización: no pueden bloquear una actividad transfronteriza autorizada, pero conservan facultades de supervisión sobre la conducta local, la comercialización y la protección del consumidor. El artículo 65 no prevé un expediente separado para sucursales: una sucursal se notifica por el mismo procedimiento, y su inscripción conforme al Derecho de sociedades del Estado de acogida se tramita por separado. La población vigente de proveedores autorizados debe comprobarse en el Registro provisional MiCA de ESMA en el momento de una decisión de licencia.[6]
Ventajas y limitaciones
Malta es una jurisdicción de alto valor para el perfil de CASP adecuado y una mala opción para varios otros. Las ventajas se concentran en la eficiencia fiscal, el acceso al mercado de la UE, la continuidad supervisora y las operaciones en lengua inglesa. Las limitaciones se concentran en la fricción bancaria, el coste de la sustancia económica y el lastre reputacional derivado de la revisión entre pares de ESMA de julio de 2025.
- 5% de tipo impositivo efectivo. El sistema de imputación plena con devolución de 6/7 al accionista sobre ingresos de actividad comercial da un tipo efectivo del 5% sobre los beneficios comerciales distribuidos, uno de los más bajos del grupo MiCA de la UE.
- Pasaporte MiCA completo. La autorización se pasaporta al EEE en virtud del artículo 65: MFSA remite la notificación a las NCA de acogida en un plazo de 10 días hábiles, y los servicios pueden iniciarse al recibir la comunicación de MFSA o, a más tardar, a partir del 15.º día natural tras la notificación.
- Sistema jurídico en lengua inglesa. La capa complementaria bilingüe de common law reduce la fricción para los solicitantes internacionales; no se exige traducción certificada para las presentaciones de documentos ante la MFSA.
- Trayectoria supervisora consolidada. Los siete años de continuidad supervisora de VFA de la MFSA informan el actual marco MiCA.
- Un grupo de operadores ya establecidos que se ha reconvertido. La vía simplificada del artículo 143(6), abierta a los titulares de VFA hasta el , incorporó de forma temprana a MiCA a un conjunto consolidado de operadores. Esa vía ya está cerrada, pero explica por qué Malta supervisa CASP con un historial operativo real y no solo autorizaciones nuevas.
- Fuera de la lista gris del FATF desde 2022. Malta salió de la lista gris del FATF el , después de que el informe de seguimiento de MONEYVAL de 2021 la calificara como conforme o mayoritariamente conforme en las 40 Recomendaciones del FATF.
- Fricción bancaria. Las entidades de crédito maltesas aplican due diligence reforzada a los CASP; la apertura operativa de cuentas tarda de 4 a 8 meses. Mitigación: gestionar el acceso bancario en paralelo a la autorización de la MFSA; precalificar en una red multientidad de EMI y bancos de la UE y offshore antes de cualquier solicitud formal.
- La implantación del año 1 parte de 490.000 €, sin incluir tasas legales ni salvaguardas prudenciales en una forma permitida. Los fondos propios se mantienen, en lugar de gastarse, solo si se elige esa forma (artículo 67(4) de MiCA). Las tasas de la MFSA más la sustancia económica más la documentación de compliance más las herramientas DORA hacen que Malta sea materialmente más cara que las jurisdicciones MiCA de la UE con los costes más bajos. Mitigación: los modelos de asesoramiento o de gestión de carteras de Clase 1 requieren un equipo más reducido y ninguna herramienta de plataforma de negociación, y se sitúan por debajo de esta banda.
- La revisión inter pares de ESMA (julio de 2025) endureció los filtros de la MFSA. Los nuevos solicitantes se enfrentan a un escrutinio de autorización más profundo que la cohorte anterior a julio de 2025, en particular en los controles de exposición a Web3 y DeFi, los modelos de registro de custodia y la resolución de cualquier historial sancionador previo. Mitigación: preparar un expediente previo a la solicitud sólido, con precedentes identificados para cualquier actividad no estándar; conviene asumir que la MFSA pondrá a prueba todas las afirmaciones sobre gobernanza, ICT y AML de la solicitud.
- Coste de sustancia económica. Equipo local de ~10 personas en los seis meses siguientes a la autorización, salarios del MLRO y del Compliance Officer de 60.000 € a 90.000 € con cargas incluidas, más oficina. Mitigación: dimensionar la sustancia económica al tamaño del negocio; se permiten acuerdos de servicios para funciones de apoyo, manteniendo internamente el órgano de administración, el MLRO y compliance.
- Profundidad del mercado de talento. En Malta hay abogados y responsables de compliance con experiencia en MiCA, pero el mercado es menos profundo que en Lituania o Irlanda; la competencia por perfiles senior de compliance provoca inflación salarial. Mitigación: combinar contrataciones locales con incorporaciones de expatriados experimentados al amparo de las Highly Skilled Individuals Rules (Legal Notice 20 de 2026, tipo fijo del 15% en el impuesto personal a partir de 65.000 € de renta cualificada).
Cómo se compara Malta
Malta se sitúa entre los centros cripto europeos consolidados, junto con Chipre y Gibraltar, mientras que Estonia es la alternativa de menor coste para los solicitantes que priorizan un acceso más económico frente al prestigio institucional. Las cuatro jurisdicciones difieren en capital mínimo, plazo, base de costes del primer año, tributación efectiva y posición ante el FATF.
Malta destaca por su eficiencia fiscal y su historial supervisor; Estonia destaca por el coste; Chipre es en términos generales comparable a Malta, con un grupo ligeramente mayor en el registro de ESMA (24 entidades frente a 22); Gibraltar no pertenece a la UE tras el Brexit y aplica su propio marco DLT anterior a MiCA.
| Factor | Malta | Chipre | Gibraltar | Estonia |
|---|---|---|---|---|
| Tipo de licencia | Autorización CASP bajo MiCA | Autorización CASP MiCA | Autorización de proveedor DLT (fuera de MiCA) | Autorización CASP conforme a MiCA |
| Regulador | MFSA | CySEC | GFSC | Finantsinspektsioon |
| Plazos | 9–18 meses | 8–14 meses | 9–12 meses | 6–12 meses |
| Cap. mín. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. | Sin mínimo legal; enfoque basado en el riesgo (GFSC) | Salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase (€50.000 / €125.000 / €150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación. |
| Base de costes del primer año | Implantación para las Clases 2/3: 490.000–1.075.000 €, más la fórmula de tasas legales | 217 k €–462 k € + tasas anuales a prorrata | 355k £–883k £ | 131,8 k €–308,5 k € |
| Impuesto de sociedades | Impuesto de sociedades del 35%; carga efectiva combinada posible del 5% tras una devolución admisible al accionista de 6/7 del impuesto sobre beneficios comerciales distribuidos | 15% (desde el 1 de enero de 2026) | 15% (desde el 1 de julio de 2024) | 22% sobre la distribución |
| Presencia local | Sociedad local, dirección por dos personas físicas, al menos un consejero ejecutivo con base en Malta, oficina real | Sociedad local, se espera una mayoría del consejo residente en Chipre, sustancia económica local | Sociedad local, dos altos cargos que trabajan en Gibraltar (principio de los cuatro ojos de la GFSC; consejeros ejecutivos o directivos), sustancia económica física | OÜ local, consejero residente en la UE, responsable de AML local |
| Pasaporte europeo de la UE | Sí (pasaporte MiCA completo, 30 Estados del EEE) | Sí (pasaporte MiCA completo, 30 Estados del EEE) | No (post-Brexit; no MiCA) | Sí (pasaporte MiCA completo, 30 Estados del EEE) |
| Situación FATF | Evaluado por MONEYVAL; fuera de la lista gris del FATF desde junio de 2022 | Evaluado por MONEYVAL; sin inclusiones en listas adversas | Evaluado por MONEYVAL; fuera de la lista gris del FATF desde febrero de 2024 | Evaluado por MONEYVAL; sin inclusiones en listas adversas |
| Ideal para | CASP medianos y grandes que necesitan pasaporte en la UE; impuesto de sociedades del 35%; carga efectiva combinada posible del 5% tras una devolución admisible al accionista de 6/7 del impuesto sobre beneficios comerciales distribuidos | CASP de tamaño medio que necesitan el pasaporte europeo y un coste de sustancia económica inferior al de Malta | Negocios DLT consolidados con una base de clientes ajena a MiCA-UE | CASP orientados al coste que buscan una vía MiCA de menor coste en la UE |
Compare todas las jurisdicciones cripto en paralelo →
Cuándo Malta es la opción correcta
Elija Malta si:
- Usted ya ha convertido una licencia VFA en MiCA, o está adquiriendo un CASP maltés autorizado en lugar de solicitar una nueva concesión
- El volumen de ingresos por negociación de un CASP activo es lo bastante elevado como para que la devolución de 6/7 resulte materialmente valiosa (el coste de la estructura de imputación se amortiza con el impuesto ahorrado)
- El pasaporte europeo en la UE y el ecosistema de asesoría en lengua inglesa son decisivos para la decisión
- El solicitante dispone de al menos 490.000 € para la implementación de clase 2/3 en el año 1, más las tasas según la fórmula legal, salvaguardas prudenciales en una forma permitida y capacidad para 4–7 meses de preparación previa
Considere alternativas si:
- El presupuesto del primer año es la restricción determinante: véase Estonia o Lituania para costes de entrada sustancialmente inferiores
- El mercado objetivo es institucional alemán o francés: véase la autorización alemana de BaFin o la autorización francesa de AMF: la familiaridad con el Estado de acogida importa
- El solicitante tiene antecedentes regulatorios no resueltos en otras jurisdicciones: después de julio de 2025, la MFSA examina esto con rigor
- La rapidez prima sobre el posicionamiento institucional: véase Estonia (6–12 meses) o Lituania (4–8 meses) para plazos de planificación más cortos que los de Malta
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes en Malta
La Circular de la MFSA sobre el proceso de autorización para los solicitantes de MiCA y el informe de revisión inter pares de ESMA señalan conjuntamente los patrones que retrasan o bloquean las autorizaciones CASP en Malta. Cinco de ellos se repiten en todo el grupo de solicitantes.
- Programas de operaciones basados en plantillas genéricas. El equipo de autorizaciones de MFSA detecta los planes de negocio adaptados de otras jurisdicciones dentro del primer control de integridad de 25 días hábiles. El programa debe reflejar el modelo de negocio concreto del solicitante, procedimientos de compliance específicos de la jurisdicción y una gobernanza anclada en Malta, no un archivo estonio o lituano traducido.
- Funciones combinadas de MLRO y Compliance Officer sin mitigación del conflicto. La MFSA acepta la combinación de funciones únicamente con procedimientos de conflicto documentados, capacidad demostrada y justificación de proporcionalidad. Los solicitantes que presentan la combinación sin abordar el conflicto reciben RFI que retrasan el expediente entre 2 y 4 meses. El error habitual es tratar la combinación de funciones como una decisión de eficiencia y no como una cuestión de gobernanza.
- Controles débiles de la exposición a Web3 y DeFi. La revisión inter pares de ESMA señaló específicamente este punto. Los CASP que ofrecen staking, préstamos, productos cripto estructurados o integraciones con DeFi deben documentar en detalle el riesgo a nivel de protocolo, el historial de auditorías de los smart contracts y el modelo de registro de la custodia. MFSA espera pruebas de un análisis jurídico y técnico, no material de marketing del proveedor.
- Salvaguardas prudenciales no acreditadas en la fase previa a la licencia. El artículo 67 de MiCA puede cumplirse con fondos propios CET1, una póliza de seguro o una garantía comparable, o una combinación de ellos, y las condiciones previas a la licencia de la MFSA exigen un extracto de cuenta auditado o una inscripción en un registro público que certifique el capital del solicitante. Un expediente que no pueda acreditar la forma elegida dentro de los seis meses que normalmente se conceden tras la aprobación de principio no llega a la licencia.
- Contratos de externalización que no cumplen el artículo 30 de DORA. Los contratos de externalización anteriores a DORA (en especial los relativos a la nube, la tecnología de custodia o el análisis de blockchain) suelen carecer de derechos de auditoría, estrategias de salida, controles de subcontratación o cláusulas sobre la ubicación del tratamiento. La MFSA no aceptará que estos cumplan el marco de DORA; la renegociación con los proveedores es el único remedio y puede llevar de 3 a 6 meses.
Preguntas frecuentes
No. El solicitante debe ser una sociedad constituida en Malta conforme a la Companies Act, con domicilio social en Malta. Se admiten estructuras de holding extranjeras (la entidad operativa maltesa puede pertenecer a una matriz de fuera de la UE), pero el CASP en sí debe ser maltés. El MiCA Rulebook de la MFSA también exige que el negocio esté dirigido por al menos dos personas físicas, con al menos un consejero ejecutivo con base en Malta, además de un Compliance Officer aprobado por la MFSA y un MLRO (en la práctica, normalmente residentes en Malta), y sustancia económica operativa proporcional al tamaño del negocio.
Se permite la propiedad extranjera. Las participaciones cualificadas según MiCA comprenden al menos el 10% del capital o de los derechos de voto, o una influencia significativa; este criterio de autorización es distinto de la titularidad real a efectos de AML. Para clientes societarios, el criterio de propiedad vigente en materia de AML es del 25% más una acción, o más del 25% de los derechos de voto o de la participación en la propiedad; el control por otros medios se evalúa por separado.[38]
MFSA no impone un requisito estricto de residencia, pero la práctica supervisora favorece claramente a los designados residentes en Malta, ya que ambas funciones exigen disponibilidad, interlocución periódica con MFSA y presencia local documentada. Los nombramientos de MLRO o Compliance Officer no residentes solo se aceptan con medidas de mitigación detalladas: dedicación temporal documentada en Malta, un adjunto local y vías de escalado claras. La realidad pragmática es que los designados residentes en Malta superan la revisión fit and proper de MFSA con mayor facilidad que los no residentes, y la mayoría de los CASP autorizados recurren a MLRO y Compliance Officers residentes en Malta.
No. MiCA, artículo 2(4), excluye los criptoactivos que tengan la consideración de instrumentos financieros, por lo que un valor tokenizado o un activo del mundo real tokenizado que sea un instrumento financiero queda sujeto a MiFID, no a MiCA. En Malta, ese token se regula conforme a la Investment Services Act, fuera tanto de MiCA como de la ya derogada VFA Act, y el operador necesita una licencia de servicios de inversión conforme a MiFID en lugar de una autorización CASP. El Financial Instrument Test de la MFSA sitúa cada token en el lado correcto del perímetro, aplicando las Directrices operativas de ESMA sobre las condiciones y los criterios para la calificación de los criptoactivos como instrumentos financieros.
Una autorización CASP le permite custodiar o negociar criptoactivos admisibles; no le permite emitir ni negociar valores tokenizados. Cuando un vehículo de fondo tokenizado sea la vía más adecuada, lo delimitamos a través de nuestro trabajo de licenciamiento de fondos.
De 9 a 18 meses de principio a fin. El plazo legal de la MFSA conforme al artículo 63 de MiCA es de 25 días hábiles para la comprobación de integridad y de 40 días hábiles para la resolución desde la recepción del expediente completo, que puede suspenderse una sola vez durante un máximo de 20 días hábiles; los plazos no constituyen un total fijo.[27]
La preparación previa a la solicitud (Statement of Intent, paquetes PQ, programa de operaciones, documentación de compliance, marco ICT) suele durar de 4 a 7 meses. En la práctica, la revisión sustantiva dura de 4 a 8 meses una vez incluida la iteración de RFI. El extremo de 9 meses presupone un expediente completo en la primera presentación y una única ronda breve de RFI; desde que la vía simplificada del artículo 143(6) se cerró el 1 de julio de 2026, todos los solicitantes siguen el procedimiento estándar y, según nuestra estimación de planificación, un expediente típico requiere de 14 a 18 meses.
Está cerrada. El artículo 143(6) de MiCA permitía un procedimiento de conversión simplificado para las entidades que tuvieran licencia conforme a la VFA Act el , además de un descuento del 50% en la tasa de solicitud de la MFSA. El solicitante presentaba un acuerdo del órgano de administración comprometiéndose a la conversión a MiCA, renunciaba a la licencia VFA condicionada a la concesión de MiCA y completaba el cuestionario temático de MiCA de 2024. El plazo abarcaba las solicitudes presentadas entre el y el y ya ha vencido, por lo que esta vía y su descuento no están disponibles para nadie: todos los solicitantes siguen el procedimiento estándar de Categoría B con la tasa de solicitud íntegra.
El año 1 se divide en dos partes. Para un nuevo solicitante, la tasa de solicitud es de 20.000 € para la clase 2 o 25.000 € para la clase 3. La primera tasa de supervisión se prorratea e incluye la tasa de la clase más 2.000 € por cada servicio autorizado; las tasas anuales posteriores también incluyen el 0,05% del volumen de transacciones, con un límite de 250.000 €. La implementación típica cuesta de 490.000 a 1.075.000 €, presupuestados por caso, y excluye las salvaguardas prudenciales: el mayor entre el mínimo de las clases 2–3 (125.000 o 150.000 €) y el 25% de los gastos generales fijos previstos para los primeros 12 meses. Solo las partidas expresamente anuales del escenario superior requieren al menos 191.250 €. Las salvaguardas pueden adoptar la forma de fondos propios, seguro admisible o garantía comparable, o una combinación. Los fondos propios permanecen en balance y no se gastan. Las principales partidas del año 1 incluyen servicios jurídicos y de asesoría, documentación de compliance, marcos DORA e ICT, auditoría, personal (MLRO, CO, Risk), oficina y herramientas.
El coste anual recurrente desde el año 2 excluye el capital y combina los componentes aplicables de la tasa de supervisión con una estructura de €365.000 a €765.000.
La salvaguarda es el mayor entre el mínimo de la clase (50.000 € clase 1 / 125.000 € clase 2 / 150.000 € clase 3) y el 25% de los gastos generales fijos del año anterior; en el primer año se usan los gastos generales fijos previstos para los primeros 12 meses. Solo se permiten las deducciones del artículo 67(3). En el escenario superior de implementación, las partidas expresamente anuales por sí solas requieren al menos 191.250 €. Si se cubre con fondos propios, deben ser elementos CET1 conforme a los artículos 26–30 del Reglamento de Requisitos de Capital, tras las deducciones íntegras del artículo 36; los préstamos de fundadores y el capital no exigido no cuentan. El artículo 67(4) también permite una póliza de seguro o una garantía comparable, o una combinación, y MiCA no exige mantener efectivo en una cuenta segregada.
La Q&A 2349 de ESMA, respondida por la Comisión Europea y publicada el , confirmó que los gastos fijos generales se calculan a partir de todos los gastos generales, fijos y variables, con deducciones limitadas a las letras (a) a (d) del artículo 67(3).[8] Presupueste el capital del año 1 con un colchón por encima del mínimo de la clase.
No. Malta salió de la lista gris del FATF el , poco menos de un año después de ser sometida a mayor vigilancia en , y el informe de seguimiento de MONEYVAL de 2021 la recalificó como conforme o mayoritariamente conforme en las 40 Recomendaciones del FATF. Malta no figura en la lista del FATF de jurisdicciones bajo mayor vigilancia publicada tras el pleno de junio de 2026 ().[1] El relato posterior a la lista gris es el predominante en las conversaciones bancarias, aunque la due diligence reforzada persiste en el ámbito de la banca corresponsal para cualquier jurisdicción que haya estado en la lista gris.
La banca es la mayor fricción práctica para los CASP malteses. Las entidades de crédito maltesas aplican due diligence reforzada; la apertura de una cuenta operativa lleva de 4 a 8 meses en paralelo con la autorización. El patrón de trabajo realista es una cuenta operativa maltesa más socios EMI de la UE (habitualmente autorizados en Lituania, España, Países Bajos o Estonia) para las rampas de entrada de dinero fiat y los flujos SEPA operativos. Salvo que el CASP sea en sí mismo una entidad de crédito, una EMI o una entidad de pago, MiCA, artículo 70(3), exige que los fondos de clientes distintos de los tokens de dinero electrónico se depositen en una entidad de crédito o en un banco central antes del final del día hábil siguiente, de forma identificable por separado de los fondos del propio CASP. Rara vez una única entidad maltesa cubre toda la necesidad operativa de un CASP de Clase 2 o Clase 3.
Sí, en su totalidad desde el . Los CASP son «entidades financieras» dentro del ámbito del artículo 2 de DORA, sin exención por tamaño ni por actividad. Se aplican los cinco pilares de DORA: marco de gestión del riesgo ICT, notificación de incidentes ICT (inicial lo antes posible, dentro de las 4 horas siguientes a su clasificación como grave y normalmente no después de 24 horas desde que se tuvo conocimiento (si se clasifica después de ese plazo, dentro de las 4 horas siguientes a la clasificación), intermedia en un plazo de 72 horas), pruebas de resiliencia operativa digital (TLPT cada 3 años para los CASP significativos), riesgo de terceros ICT, incluido el Registro de Información anual, y el intercambio voluntario de información.
El Proceso de notificación de incidentes graves relacionados con las ICT v3.00 de MFSA () operativiza los Reglamentos Delegados de la Comisión relativos a la clasificación y a los plazos de notificación.
La declaración CASP se presenta trimestralmente, de forma acumulativa dentro del ejercicio financiero, a través del MFSA LH Portal. El formulario vigente de 2026 es v25-03-c; la MFSA indica que este formato sigue válido hasta finales de 2026 y después será sustituido conforme al Harmonised Regulatory Reporting Framework (HRRF). Prepare los procesos de información según los esquemas y diccionarios de datos publicados y utilice las instrucciones de presentación vigentes.[39]
Anualmente. La ventana de presentación maltesa va del al desde 2026, desplazando cada extremo al siguiente día hábil si es necesario y con el 31 de diciembre del año anterior como fecha de referencia. El primer ejercicio de MFSA tuvo lugar en abril de 2025; las entidades de crédito significativas siguen las instrucciones del ECB. La presentación se realiza a través del MFSA LH Portal; solo el estado «Aceptado» cumple con DORA. El RoI debe cubrir todos los acuerdos con terceros ICT, señalando la designación de TPP crítico. Los proveedores de servicios en la nube y de análisis de blockchain suelen ser los acuerdos de mayor riesgo y el foco de las preguntas de supervisión de la MFSA.
La vía simplificada de conversión del artículo 143(6) y el descuento del 50% en las tasas expiraron el , y la propia VFA Act fue derogada el . El titular de una VFA que no haya presentado su solicitud por la vía simplificada debe ahora solicitarla mediante el procedimiento completo de Categoría B, abonando la tasa de solicitud íntegra, y el derecho transitorio a seguir operando finalizó el 1 de julio de 2026 con el límite del artículo 143(3) de MiCA, antes de la derogación: desde entonces, una entidad sin autorización MiCA (propia o mediante pasaporte) ni notificación conforme al artículo 60 no tiene base alguna para prestar servicios de criptoactivos en Malta.[31]
Constitución de sociedades en Malta
Sociedades maltesas de responsabilidad limitada de tipo private limited y public limited para solicitantes CASP. Selección de la entidad, capital social, domicilio social y compliance con la Companies Act.
Abrir una cuenta bancaria para empresas cripto
Red de socios bancarios con 90 o más instituciones de la UE y offshore. Precalificación en toda la red antes de la solicitud formal.
Licenciamiento cripto (VASP / CASP / MiCA)
Compare las opciones de licenciamiento cripto en todas las jurisdicciones que cubre Jagelski & Partners, incluidos los Estados miembros de la UE del clúster MiCA.
Inicie su autorización MiCA CASP en Malta
Jagelski & Partners analiza su brief escrito y le presenta al especialista independiente que coordina todo el proceso de autorización CASP en Malta: desde la constitución de la entidad maltesa hasta la autorización de la MFSA y el acceso bancario. A partir de la presentación, el especialista es su único punto de contacto durante toda la ejecución.
¿Aún no quiere enviar una descripción de su proyecto? Pregunte primero a Emma. Ella responde al momento y puede recoger su solicitud por escrito para ponerle en contacto con un especialista.
Referencias
Mostrar todas las referencias
- Financial Action Task Force, Jurisdictions under Increased Monitoring, June 2021 (pleno de junio de 2021) y Jurisdictions under Increased Monitoring, June 2022 (Berlín, ), fatf-gafi.org; y Jurisdicciones bajo mayor vigilancia, 19 de junio de 2026 (Malta no figura), fatf-gafi.org, consultado el .
- Parlamento Europeo y Consejo, Reglamento (UE) 2023/1114 (MiCA): artículo 65, pasaporte europeo, eur-lex.europa.eu, consultado en .
- Camilleri Preziosi, The Markets in Crypto-Assets Act (Fees) Regulations and Maltese Tax Treatment of CASPs, camilleripreziosi.com, consultado en .
- Gobierno de Malta, Tax Treatment of Highly Skilled Individuals Rules, 2026, Legal Notice 20 of 2026, legislation.mt, consultado el .
- Malta Financial Services Authority, Libro de normas sobre mercados de criptoactivos (versión 3.00, marzo de 2026; título 2, incluida la norma R2-2.5.1 sobre condiciones previas a la concesión de la licencia; título 3, incluidas las normas R3-2.5.1 sobre doble control, R3-2.5.2 sobre al menos un consejero ejecutivo con base en Malta, R3-2.5.25 sobre la aprobación del Compliance Officer y R3-2.5.34 sobre la función de riesgos), mfsa.mt, consultado el .
- Autoridad Europea de Valores y Mercados, Registro provisional MiCA de proveedores de servicios de criptoactivos autorizados (registro actualizado el 24 de septiembre de 2026), esma.europa.eu, consultado el .
- Autoridad Europea de Valores y Mercados, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, consultado en .
- Autoridad Europea de Valores y Mercados, Q&A ESMA_QA_2349: cálculo de los gastos fijos generales (MiCA, artículo 67), respuesta facilitada por la Comisión Europea y publicada el , esma.europa.eu, consultado el .
- Morgan Lewis (citando la Opinión EBA/Op/2025/08 de la EBA), E-Money Tokens: European Banking Authority Clarifies PSD2-MiCA Interplay: Implications for CASPs, morganlewis.com, consultado en .
- BDO Malta, MFSA Introduces CASP Return Under MiCA, bdo.com.mt, consultado en .
- Malta Financial Services Authority, Major ICT-Related Incident Reporting Process v3.00, mfsa.mt, consultado en .
- Financial Intelligence Analysis Unit, Important Notice to CASPs: Revised Implementing Procedures Part II, fiaumalta.org, consultado en .
- WH Partners, Malta’s MiCA Act: Now Enacted (Act No. XXXVI of 2024), whpartners.eu, consultado en .
- The Malta Independent, MFSA Enforcement: 134 Actions Taken Out of 387 Investigations Concluded in 2024, independent.com.mt, consultado en .
- MK Fintech Partners, Key Insights on the MFSA’s Circular to the Industry on the Authorisation Process for MiCA Applicants, mkfintechpartners.com, consultado en .
- Malta Financial Services Authority, Circular on the Issuance of the Markets in Crypto-Assets (MiCA) Rulebook and Amendments to the Financial Institutions Rulebook, mfsa.mt, consultado en .
- Markets in Crypto-Assets Act (Fees) Regulations, S.L. 647.01 (Legal Notice 295 of 2024), reglamentos 3 a 6: tasa de solicitud para CASP de 10.000 € / 20.000 € / 25.000 € según la clase más alta, reducida a la mitad hasta 5.000 € / 10.000 € / 12.500 € para un prestador de servicios VFA que presente solicitud entre el y el ; el 75% de la tasa de solicitud para añadir servicios y 1.000 € para suprimir algunos; tasa anual de supervisión de 10.000 € / 25.000 € / 50.000 € más 2.000 € por cada servicio autorizado más el 0,05% del volumen de transacciones con un límite máximo de 250.000 €; la primera tasa se prorratea y se paga al concederse la autorización, y las siguientes vencen el 30 de julio; notificación de white paper, 2.500 € (3.000 € para un white paper de EMT); tasas de ART, 3.000 € y 8.000 €, legislation.mt, consultado el .
- OfficeMarket.mt, Malta Commercial Office Rent Survey 2025, officemarket.mt, consultado en .
- Parlamento Europeo y Consejo, Directiva (UE) 2023/2226 del Consejo (DAC8), eur-lex.europa.eu, consultado en .
- Financial Intelligence Analysis Unit, Aviso de publicación de medida administrativa: OKCoin Europe Limited (sanción administrativa de 1.054.269 € impuesta el , publicada el 3 de abril de 2025), fiaumalta.org, consultado el .
- Malta Financial Services Authority, Supervisory ICT Risk and Cybersecurity Function, mfsa.mt, consultado en .
- Parlamento Europeo y Consejo, Reglamento (UE) 2022/2554 (Digital Operational Resilience Act), eur-lex.europa.eu, consultado en ; MFSA, Guía de presentación del RoI, marzo de 2025; Reporte del RoI desde 2026, noviembre de 2025.
- Newsbook.com.mt (citando la respuesta parlamentaria del Ministro del Interior), Money Laundering Charges Decrease Threefold Since Malta’s Removal from FATF Grey List, newsbook.com.mt, consultado en .
- Commissioner for Revenue (Malta), Guidelines on the Income Tax Treatment of Transactions or Arrangements Involving DLT Assets (2018; las monedas concebidas como medio de pago se tratan como equivalentes a la moneda fiat, y las transmisiones de capital de monedas mantenidas como activo de capital quedan fuera del ámbito del impuesto sobre las ganancias de capital), según el resumen de Chetcuti Cauchi Advocates, ccmalta.com, consultado en .
- Consejo de la Unión Europea, Directiva (UE) 2022/2523 del Consejo (Directiva sobre el tipo mínimo global de tributación), artículo 50 (opción de aplazar la IIR y la UTPR durante seis ejercicios fiscales a partir del 31 de diciembre de 2023) y artículo 50(2) (los demás Estados miembros aplican la UTPR a los grupos cuya matriz se encuentra en un Estado que ha ejercido la opción), eur-lex.europa.eu; opción de Malta recogida en la Comunicación de la Comisión C/2023/1536, eur-lex.europa.eu; situación según EY Malta, Boletín trimestral de fiscalidad directa de Malta (: no se ha introducido ninguna IIR, UTPR ni impuesto complementario nacional cualificado), ey.com, consultado el .
- Gobierno de Malta, Virtual Financial Assets Act, Chapter 590 of the Laws of Malta (Ley XXX de 2018, en vigor desde el 1 de noviembre de 2018; derogada por la Ley XXXVI de 2024), legislation.mt, consultado en .
- Unión Europea, Reglamento (UE) 2023/1114 (MiCA), artículos 59(8), 63, 67 y 70, texto consolidado, eur-lex.europa.eu, consultado el .
- Tipos del impuesto sobre sociedades de referencia: BDO, Cyprus: Tax reform includes corporate tax rate increase (16 de febrero de 2026), bdo.global; Junta de Impuestos y Aduanas de Estonia, Tax rates (impuesto sobre sociedades 22/78), emta.ee; Revenue, Basis of charge (12,5% para las rentas comerciales), revenue.ie; Revenue, Pillar Two rules, revenue.ie; consultado en .
- Informe de seguimiento de MONEYVAL MONEYVAL(2021)7 (cumplimiento técnico: 12 Recomendaciones conformes y 28 mayoritariamente conformes), publicado por el FATF como Malta’s progress in strengthening measures to tackle money laundering and terrorist financing, fatf-gafi.org, consultado el .
- AELC, EEA-Lex: Reglamento (UE) 2023/1114 (MiCA), incorporado al Acuerdo EEE mediante la Decisión del Comité Mixto n.º 41/2025 y en vigor en el EEE desde el 24 de junio de 2025; Directiva (UE) 2015/2366 (PSD2), JCD 165/2019, en vigor desde el 1 de mayo de 2022; Directiva 2009/110/CE (EMD2), JCD 120/2010, en vigor desde el 1 de noviembre de 2012; Directiva 2014/65/UE (MiFID II), JCD 78/2019, en vigor desde el 3 de diciembre de 2019, efta.int, consultado el .
- Gobierno de Malta, Ley de Mercados de Criptoactivos, capítulo 647 de las Leyes de Malta (Ley XXXVI de 2024, modificada por la Ley XI de 2025), artículo 58(3)–(5) (los titulares de licencias VFA podían continuar hasta el ; procedimiento simplificado para sus solicitudes presentadas entre el y el 1 de julio de 2026) y artículo 64 insertado en la Virtual Financial Assets Act (derogada el ), legislation.mt, consultado el .
- Gobierno de Malta, Reglamento del Impuesto Final sobre la Renta sin Imputación de 2025 (Legal Notice 188 of 2025, Boletín Oficial del ; reglamento 3: cualquier sociedad puede optar por un impuesto final del 15% sin crédito ni devolución, durante al menos cinco ejercicios de liquidación), legislation.mt, consultado el .
- Gobierno de Malta, Reglamento de Cooperación con Otras Jurisdicciones en Materia Fiscal (Modificación) de 2026 (Legal Notice 162 of 2026, Boletín Oficial del ; se considera en vigor desde el ; transpone las Directivas (UE) 2023/2226 (DAC8) y 2025/872 (DAC9)), legislation.mt, consultado el .
- Malta Financial Services Authority, La MFSA refuerza su actividad de ejecución en 2025, con especial atención al cumplimiento de las obligaciones de información y a la salvaguarda de los fondos de clientes (nota de prensa, : 91 medidas de ejecución y sanciones administrativas por un total de 570.673 €, 63 de ellas por presentaciones obligatorias tardías u omitidas; 943 posibles casos de ejecución), mfsa.mt, consultado el .
- PwC, Worldwide Tax Summaries: Malta, sociedades – otros impuestos (última revisión el : seguridad social a cargo del empleador del 10%, fijada en 55,93 € semanales en 2026 para salarios de 29.084,12 € o más), taxsummaries.pwc.com, consultado el .
- Autoridad Bancaria Europea, EBA/Op/2025/08, apartados 23 y 32 a 36, dictamen de la EBA (copia de FMA); artículo 70(4) de MiCA, esma.europa.eu, consultado el .
- Financial Intelligence Analysis Unit, Comunicar una operación sospechosa (los sujetos obligados se registran en goAML y comunican mediante carga de XML o Web Reports), fiaumalta.org, consultado el .
- Unidad de Análisis de Inteligencia Financiera (FIAU), Implementing Procedures Part I, apartado 4.2.2 (titularidad real), fiaumalta.org; Autoridad Europea de Valores y Mercados (ESMA), MiCA Article 3(1)(36) (participación cualificada), esma.europa.eu, consultado el .
- Autoridad de Servicios Financieros de Malta (MFSA), Crypto-Assets: Returns and Forms; Home Grown Returns (formulario vigente de 2026 y próximo formato HRRF), mfsa.mt, consultado el .