¿Por qué elegir Portugal para el licenciamiento de criptoactivos?
Portugal es un Estado miembro de la UE que ofrece la autorización CASP conforme a MiCA con pasaporte europeo completo en el EEE, una amplia base de usuarios de criptoactivos y una posición fiscal consolidada que exime las tenencias a largo plazo. Implementó MiCA con retraso: la Ley n. º 69/2025, de 1 de diciembre de 2025, designó a los supervisores y entró en vigor el .[1] Portugal aplica directamente los requisitos de fondos propios de MiCA de 50.000 €–150.000 €, sin exigencias nacionales adicionales. Alrededor de 10 entidades contaban con el registro VASP heredado del Banco de Portugal antes de MiCA.[2]
Pasaporte europeo MiCA completo
Una autorización portuguesa de CASP otorga el derecho a prestar servicios de criptoactivos en los 27 Estados miembros de la UE mediante una única notificación al Banco de Portugal conforme a MiCA, artículo 65.[3] No se requiere autorización adicional de los reguladores del país de acogida. Quedan cubiertas tanto la prestación transfronteriza de servicios como el establecimiento de sucursales.
Portugal aplica directamente los requisitos de fondos propios de MiCA: 50.000 € para los servicios de clase 1, 125.000 € para la clase 2 y 150.000 € para la clase 3. A diferencia de Estonia, que superpone requisitos nacionales de capital de 100.000 €–250.000 € por encima de los mínimos de MiCA,[4] Portugal no impone ningún recargo de este tipo.
Fiscalidad personal favorable para tenencias a largo plazo
El tratamiento fiscal personal de los criptoactivos en Portugal es uno de los más favorables de la UE para los inversores de tipo «comprar y mantener». Las ganancias derivadas de criptoactivos mantenidos por personas físicas durante 365 días o más están exentas del impuesto sobre la renta de las personas físicas; las ganancias de activos mantenidos durante menos de 365 días se gravan a un tipo fijo del 28% en la Categoría G del código del IRS.[5]
Esta exención a largo plazo, en vigor desde 2023, hace que Portugal resulte atractivo para fundadores y personas de alto patrimonio que trasladan su patrimonio personal, aunque no reduce el impuesto de sociedades que un CASP autorizado paga sobre el beneficio de explotación. Los tokens de tipo valor negociable y las contrapartes situadas en jurisdicciones incluidas en listas negras quedan excluidos de la exención.
Fuerte adopción de las criptomonedas y base de talento
Portugal ha construido una comunidad cripto y Web3 considerable, concentrada en Lisboa y respaldada por el visado de nómada digital, el incentivo IFICI (NHR 2.0) para profesionales cualificados que llegan al país y un coste de vida bajo en comparación con los centros financieros de Europa Occidental.[5] El régimen IFICI ofrece un tipo fijo del 20% sobre las rentas del trabajo por cuenta ajena y por cuenta propia que cumplan los requisitos durante un máximo de 10 años, aunque excluye las ganancias de inversión pasiva.
Para un CASP, la ventaja práctica es el acceso a un conjunto de profesionales motivados y angloparlantes, con un coste de personal inferior al de Fráncfort, París o Dublín.
Supervisión Twin Peaks
Portugal supervisa a los CASP bajo un modelo de doble pilar (twin peaks): el Banco de Portugal actúa como supervisor prudencial y autoridad de autorización, mientras que la CMVM (Comissão do Mercado de Valores Mobiliários) actúa como supervisor de conducta de negocio y de abuso de mercado.[1] El Banco de Portugal recibe y resuelve todas las solicitudes de autorización de CASP, en coordinación con la CMVM, que emite un dictamen vinculante en un plazo de 10 a 15 días hábiles. Para los solicitantes, esto supone un único punto de presentación, pero dos relaciones de supervisión que mantener tras la autorización.
Marco regulatorio
Portugal regula a los proveedores de servicios de criptoactivos conforme al Reglamento de Mercados de Criptoactivos (MiCA) de la UE, Reglamento (UE) 2023/1114,[3] que se aplica directamente sin transposición nacional. La legislación nacional de desarrollo es la Ley n.º 69/2025, de 1 de diciembre de 2025, publicada en el Diário da República el y en vigor desde el .[1]
Establece un modelo twin-peaks: el Banco de Portugal es la autoridad principal para la autorización de los CASP y la supervisión prudencial, y la CMVM es la supervisora de conducta y de abuso de mercado. Consulte la página de categoría consolidada sobre el marco MiCA: requisitos y plazos →
Definición: autorización MiCA CASP
La autorización MiCA CASP es la aprobación regulatoria necesaria para prestar servicios de criptoactivos en la Unión Europea al amparo del Reglamento (UE) 2023/1114 (Reglamento sobre los mercados de criptoactivos). En Portugal, el Banco de Portugal concede esta autorización conforme a la Ley n. º 69/2025, en coordinación con la CMVM. Los CASP autorizados disponen de una autorización de duración indefinida (sin renovación) y quedan sujetos a obligaciones continuas en materia prudencial, de gobernanza y de conducta de negocio. Los servicios de exchange de criptoactivos por moneda fiat prestados por CASP portugueses están exentos de IVA conforme a la sentencia Hedqvist del TJUE.
Estructura del regulador twin peaks
Portugal aplica un modelo de supervisión de doble pilar (twin peaks) para los CASP. El Banco de Portugal es la autoridad competente para la autorización de los CASP (título V, capítulo 1), la adquisición de participaciones cualificadas (capítulo 4), los CASP significativos (capítulo 5) y las disposiciones prudenciales, de gobernanza, de externalización y de liquidación ordenada (artículos 67–68, 73–74).[1] La CMVM supervisa las ofertas de criptoactivos (título II), el abuso de mercado (título VI) y las obligaciones de conducta de negocio de los CASP, la salvaguarda de los activos de los clientes, la gestión de reclamaciones y los conflictos de interés (artículos 66, 70–72).[17] Las solicitudes de autorización se presentan ante el Banco de Portugal, que recaba el dictamen de la CMVM en un plazo de 10 a 15 días hábiles.
Historial regulatorio
El historial regulatorio de Portugal en materia de criptoactivos explica el panorama actual. El régimen heredado de registro de VASP comenzó el , cuando la Ley n.º 58/2020, de 31 de agosto, transpuso la Quinta Directiva contra el blanqueo de capitales (AMLD5) a la Ley AML/CFT (Ley n.º 83/2017).[2][19] Desde esa fecha, las actividades con activos virtuales en Portugal exigían el registro previo ante el Banco de Portugal. El procedimiento de registro se detalló en el Aviso n.º 3/2021, de 24 de abril.
El régimen anterior se centraba únicamente en AML/CFT: examinaba a los titulares reales y la gobernanza AML, pero no imponía requisitos de capital, prudenciales o de conducta al estilo de MiCA. Aproximadamente 10 entidades completaron el registro, un grupo mucho menor que los cientos observados en Estonia o Lituania, lo que refleja el alcance más limitado del registro en Portugal.
El , la Assembleia da República aprobó la ley de aplicación de MiCA; la Ley n.º 69/2025 se publicó el , designando al Banco de Portugal y a la CMVM como autoridades competentes. Una ley independiente, la Ley n.º 70/2025, transpuso las modificaciones del Reglamento sobre transferencias de fondos a la Ley AML/CFT.[6]
Novedades regulatorias recientes
- : El período transitorio nacional para los VASP preexistentes finalizó el , en línea con el límite de grandfathering de MiCA, artículo 143(3), aplicable en toda la UE.
- : Ley n.º 69/2025 (implementación de MiCA) y Ley n.º 70/2025 (modificaciones TFR/AML) publicadas el , en vigor desde el .[1]
- : el Banco de Portugal confirmó (comunicado de prensa, ) que aún no se había designado ninguna autoridad competente en materia de MiCA y que no podía aceptar ni evaluar solicitudes de autorización como CASP mientras no se aprobara la ley de aplicación.[2]
- : MiCA pasó a ser plenamente aplicable en toda la UE el ; Portugal aún no había aprobado la legislación nacional de aplicación.
- : entró en vigor el régimen previo de registro de VASP del Banco de Portugal en virtud de la Ley n. 58/2020.
Solapamiento regulatorio
Solapamiento EMI/PSD2: los CASP que emitan o gestionen fichas de dinero electrónico (EMT) activan los requisitos de la EMD2/PSD2. La EBA confirmó () que la custodia y la transferencia de EMT pueden constituir servicios de pago. Se exige doble autorización (MiCA + PSD2) para los servicios relacionados con EMT a partir del .[7]
Solapamiento con MiFID II: Los criptoactivos que confieren derechos asimilables a los de capital o que son negociables en los mercados de capitales se clasifican como valores negociables conforme a MiFID II, no a MiCA, y quedan bajo la supervisión de valores de la CMVM. Las directrices tecnológicamente neutras de ESMA (aplicables desde el ) establecen un test de clasificación basado en la sustancia sobre la forma.[8]
Solapamiento AML/CFT: los CASP portugueses siguen sujetos a la normativa AML (Ley n.º 83/2017, modificada por la Ley n.º 70/2025) y a la supervisión a efectos de blanqueo de capitales. La Travel Rule prevista en el TFR refundido se aplica directamente. Los CASP deben continuar presentando reportes de operaciones sospechosas y mantener una gobernanza AML junto con sus obligaciones bajo MiCA.
Transición regulatoria: del registro VASP a la autorización CASP bajo MiCA
La ventana transitoria de Portugal para pasar del antiguo régimen de registro VASP del Banco de Portugal a la autorización plena como CASP conforme a MiCA se ha cerrado, aunque el grupo de solicitudes de autorización sigue en tramitación. Dado que la legislación nacional de aplicación (Ley n.º 69/2025) solo entró en vigor el , el proceso de autorización se abrió efectivamente en 2026. El período transitorio nacional para los VASP preexistentes se extendió hasta el , en línea con el límite de grandfathering de MiCA, artículo 143(3), aplicable en toda la UE, y esa fecha ya ha pasado.[1]
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| MiCA plenamente aplicable (en toda la UE) | 30 de diciembre de 2024 | MiCA en vigor; Portugal aún no había designado una autoridad competente |
| El Banco de Portugal no puede aceptar solicitudes | 3 de enero de 2025 | El BdP confirma que no se ha designado ninguna autoridad; no se ha tramitado ninguna solicitud de CASP |
| Ley n.º 69/2025 en vigor | 23 de diciembre de 2025 | BdP/CMVM designados; se abre la vía de autorización CASP |
| Ventana de grandfathering para VASP | Hasta el 1 de julio de 2026 | Los VASP registrados (activos a 30 de diciembre de 2024) se consideran CASP durante el período transitorio |
| Precipicio transitorio | 1 de julio de 2026 | Operar sin autorización MiCA pierde su base legal |
Mecánica de la transición
El grandfathering fue una figura de alcance limitado. Solo estaba disponible para las entidades que, a fecha de , ya estuvieran registradas ante el Banco de Portugal y hubieran iniciado y notificado debidamente las actividades con activos virtuales para las que estaban habilitadas.[1] Durante el período transitorio, dichas entidades recibieron el tratamiento de CASP a efectos de MiCA, pero el beneficio decayó automáticamente para toda entidad que no hubiera iniciado la actividad notificada antes de esa fecha límite.
Con aproximadamente 10 VASP registrados, el grupo acogido al grandfathering en Portugal es reducido; se espera que el flujo mayor provenga de nuevos solicitantes atraídos por el pasaporte de la UE y la posición fiscal, más que de conversiones de licencias preexistentes.[18]
Artículo 143(3): el precipicio transitorio
MiCA, artículo 143(3), es la disposición de grandfathering aplicable en toda la UE: en virtud de ella, las entidades que prestaban legalmente servicios de criptoactivos conforme al derecho nacional antes del podían continuar hasta el 1 de julio de 2026 o hasta que se concediera o denegara una autorización como CASP.[3] Los Estados miembros podían acortar esa ventana o suprimirla; Portugal adoptó el horizonte completo del 1 de julio de 2026. La consecuencia práctica fue un plazo improrrogable: el solicitante que no presentó su expediente con tiempo suficiente para obtener una resolución antes del 1 de julio de 2026 tiene ahora una laguna en su base jurídica para operar.
Entidades financieras, notificación del artículo 60
Las entidades financieras ya autorizadas (entidades de crédito, empresas de servicios de inversión, EMI) no están obligadas a obtener una licencia CASP independiente. Conforme a MiCA, artículo 60, estas entidades notifican al Banco de Portugal su intención de prestar servicios de criptoactivos. La notificación debe incluir un programa de actividades y prueba de una gobernanza adecuada. Esta vía es considerablemente más rápida que una nueva solicitud de licencia CASP.
Tipos de licencia y actividades cubiertas
MiCA define 10 servicios de criptoactivos agrupados en 3 clases que determinan los requisitos de capital. Portugal aplica MiCA directamente, sin categorías nacionales de servicios adicionales. La clasificación determina el requisito mínimo de fondos propios conforme al artículo 67 y al anexo IV: 50.000 € para la Clase 1, 125.000 € para la Clase 2 y 150.000 € para la Clase 3.
Actividades cubiertas
| Clase | Servicio | Referencia MiCA | Descripción |
|---|---|---|---|
| 1 | Recepción y transmisión de órdenes | Art. 3(1)(23) | Recepción de órdenes de clientes y transmisión a otro CASP o plataforma de negociación |
| 1 | Prestación de asesoramiento sobre criptoactivos | Art. 3(1)(24) | Recomendaciones personalizadas sobre transacciones de criptoactivos |
| 1 | Prestación de gestión de carteras | Art. 3(1)(25) | Gestión discrecional de carteras de criptoactivos de clientes |
| 1 | Ejecución de órdenes por cuenta de clientes | Art. 3(1)(21) | Compra/venta de criptoactivos según las instrucciones del cliente |
| 1 | Colocación de criptoactivos | Art. 3(1)(22) | Comercialización de criptoactivos de nueva emisión entre inversores |
| 1 | Servicios de transferencia por cuenta de clientes | Art. 3(1)(26) | Transferencia de criptoactivos entre direcciones por cuenta de clientes |
| 2 | Custodia y administración | Art. 3(1)(17) | Salvaguarda de criptoactivos y claves privadas por cuenta de clientes |
| 2 | Intercambio de criptoactivos por fondos | Art. 3(1)(19) | Conversión de fiat a criptoactivos y de criptoactivos a fiat |
| 2 | Intercambio de criptoactivos por otros criptoactivos | Art. 3(1)(20) | Conversión de criptoactivo a criptoactivo |
| 3 | Explotación de una plataforma de negociación | Art. 3(1)(18) | Operar un exchange que casa órdenes de compra/venta de múltiples partes |
Qué no requiere autorización como CASP
Los servicios prestados de forma totalmente descentralizada y sin intermediario alguno quedan fuera del ámbito de MiCA (considerando 22). Los tokens únicos y no fungibles (NFT) quedan excluidos, salvo que se emitan en series o colecciones amplias o en formas fraccionadas. Los criptoactivos que se califiquen como instrumentos financieros conforme a MiFID II se regulan por la normativa de valores vigente, no por MiCA. Quedan excluidas las monedas digitales de banco central (CBDC), los depósitos, los productos de seguro, los productos de pensiones y las posiciones de titulización.
DAO, DeFi y el perímetro regulatorio
MiCA no cubre expresamente las organizaciones autónomas descentralizadas (DAO) ni los protocolos DeFi. ESMA ha señalado que la descentralización existe en un espectro y no como una clasificación binaria. Los servicios parcialmente descentralizados —como los DEX con claves de actualización, los contratos inteligentes controlados por administradores o los tokens de gobernanza concentrados en un grupo reducido— permanecen dentro del ámbito de MiCA si existe un intermediario identificable. El Banco de Portugal y la CMVM no han publicado orientaciones específicas para Portugal sobre DAO, DeFi o exchanges descentralizados. Los solicitantes que operen modelos híbridos deberían buscar un contacto previo con el Banco de Portugal antes de la presentación de documentos.
Clasificación de NFT
Los NFT que son únicos y no fungibles quedan excluidos de MiCA en virtud del artículo 2(3). La exclusión deja de aplicarse cuando: los NFT se emiten como parte de una serie o colección amplia (lo que apunta a fungibilidad), los NFT se fraccionan en unidades intercambiables, o el NFT funciona como instrumento de pago o de inversión con independencia de su denominación. La clasificación se basa en la sustancia económica: etiquetar un token como «NFT» no determina su tratamiento regulatorio.
Valores tokenizados y RWA
El artículo 2(4) de MiCA excluye los criptoactivos que califican como instrumentos financieros. Un valor tokenizado —una acción, un bono o una participación de fondo tokenizados— está regulado por MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Portugal por la CMVM, y no por MiCA. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan el límite. El punto honesto: una autorización portuguesa de CASP conforme a MiCA no cubre los valores tokenizados ni los tokens de activos del mundo real que sean instrumentos financieros; estos siguen el régimen de valores de MiFID. Para la vía de tokenización de fondos, véase licenciamiento de fondos.
Requisitos
La autorización CASP conforme a MiCA en Portugal exige una entidad societaria portuguesa (normalmente una Lda o S.A.), un capital mínimo de fondos propios de 50.000 €–150.000 € según la clase de servicio, un establecimiento real en Portugal, al menos dos administradores efectivos, un responsable de compliance y un conjunto completo de documentación de compliance. Todos los accionistas cualificados (10% o más del capital o de los derechos de voto) se someten a una evaluación fit and proper.
Una consideración práctica desde el inicio es la relación con dos supervisores. El Banco de Portugal dirige la autorización, pero la CMVM emite un dictamen vinculante y supervisa la conducta. Los solicitantes deben prever que su gobernanza, su conducta y sus mecanismos relativos a los activos de clientes serán examinados conforme a los estándares de la CMVM, y no solo conforme a los estándares prudenciales que aplica el Banco de Portugal.
| Requisito | Detalle |
|---|---|
| Tipo de entidad | Sociedad portuguesa: Sociedade por Quotas (Lda) o Sociedade Anónima (S.A.) |
| Fondos propios mínimos (Clase 1) | 50.000 € |
| Fondos propios mínimos (Clase 2) | 125.000 € |
| Fondos propios mínimos (Clase 3) | 150.000 € |
| Fórmula continua de fondos propios | El importe mayor entre: el mínimo permanente por clase O el 25% de los gastos fijos generales del ejercicio anterior (MiCA, artículo 67) |
| Órgano de administración | Al menos dos directores efectivos (principio de cuatro ojos); se evalúa la idoneidad colectiva y la experiencia en criptoactivos y finanzas |
| Compliance officer / MLRO | Obligatorio; responsable de AML/CFT y de la interlocución con ambos supervisores |
| Establecimiento | Establecimiento real y sede central en Portugal; dirección efectiva ejercitable desde Portugal |
| Propiedad extranjera | Se permite la propiedad extranjera al 100% |
| Accionistas cualificados | Todos los titulares del 10%+ del capital o de los derechos de voto se someten a una evaluación fit and proper con verificación del origen de los fondos |
| Formulario de salvaguarda prudencial | Fondos propios, póliza de seguro admisible o garantía comparable (MiCA, artículo 67) |
Evaluación fit and proper
El Banco de Portugal, con la participación de la CMVM, evalúa a los consejeros, altos directivos, accionistas cualificados y responsables de funciones clave conforme a los criterios fit and proper de MiCA. Las dimensiones de la evaluación incluyen: cualificaciones y experiencia profesional, reputación e integridad (antecedentes penales, historial regulatorio), solidez financiera (ausencia de insolvencia o de procedimientos sancionadores en curso) y el conocimiento colectivo del órgano de administración.
En las primeras promociones MiCA en toda la UE, el punto de fallo más habitual ha sido la incapacidad de acreditar el origen legítimo del capital de los titulares, por lo que la documentación sobre el origen del patrimonio debe prepararse desde el principio.
Presencia local y sustancia económica
Portugal exige una verdadera sustancia económica a los CASP autorizados. El solicitante debe disponer de un establecimiento real y una sede central en Portugal, con una dirección efectiva que pueda ejercerse desde allí; no se admite una entidad buzón cuya gestión se externalice a otra jurisdicción. MiCA, artículo 68, exige al menos dos personas que dirijan efectivamente la actividad y un marco de gobernanza proporcionado a los servicios prestados. El Banco de Portugal y la CMVM evalúan si la estructura organizativa permite una supervisión efectiva desde Portugal tanto de las obligaciones prudenciales como de las de conducta.
AML/CFT y Travel Rule
El marco AML de Portugal se rige por la Ley AML/CFT (Ley n.º 83/2017, en su versión modificada), con las modificaciones del Reglamento sobre transferencias de fondos transpuestas por la Ley n.º 70/2025.[6] La refundición del Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113) se aplica directamente. Detalle crítico: no existe umbral de minimis para las transferencias entre CASP: la información completa del ordenante y del beneficiario debe acompañar a todas las transferencias de criptoactivos con independencia del importe. El umbral de 1.000 € se aplica únicamente a las transferencias que implican monederos autocustodiados: cuando una transferencia supera los 1.000 € con destino u origen en una dirección no custodiada, el CASP debe verificar que la persona es titular de esa dirección o la controla.[9]
El cribado de sanciones debe abarcar las listas consolidadas de sanciones de la UE (obligatorio) y las listas de sanciones de la ONU (aplicadas mediante legislación de la UE). El cribado OFAC no es legalmente obligatorio en Portugal, pero se recomienda encarecidamente dado su alcance extraterritorial y las expectativas de la banca corresponsal. Los reportes de operaciones sospechosas se presentan ante la Unidad de Inteligencia Financiera de Portugal (Unidade de Informação Financeira, UIF) y el DCIAP dentro de los plazos legales.
Proceso de solicitud
El Banco de Portugal evalúa las solicitudes CASP conforme a MiCA dentro del marco legal de MiCA: 25 días hábiles para la comprobación de integridad y 40 días hábiles para la evaluación sustantiva (prorrogables si se solicita información adicional), con el dictamen vinculante de la CMVM emitido en 10 a 15 días hábiles durante el procedimiento. El plazo realista de principio a fin, desde la preparación inicial hasta la autorización, es de 6–12 meses.
No existe un diálogo de sandbox de estilo Newcomer específico para los CASP. Los solicitantes deberían dirigirse al Banco de Portugal en una fase temprana para confirmar sus expectativas, en particular sobre las disposiciones de conducta y de activos de clientes supervisadas por la CMVM que acompañan al expediente prudencial.
Idioma de la solicitud: Se espera que el expediente formal de autorización se presente en portugués; los documentos justificativos (estatutos sociales, políticas internas, manual AML, marco ICT) suelen requerir traducciones juradas al portugués, y los solicitantes deben prever que la correspondencia se mantendrá en portugués durante todo el procedimiento. Ni el Banco de Portugal ni la CMVM han publicado una política CASP que permita presentar la solicitud formal en inglés.
Contacto previo a la solicitud: A fecha de junio de 2026, ni el Banco de Portugal ni la CMVM cuentan con un programa formal de contacto previo a la solicitud específico para CASP, pero es aconsejable establecer un contacto temprano para confirmar las expectativas documentales antes de que empiece a correr el plazo legal, especialmente mientras se tramita la primera cohorte de autorizaciones. Los innovadores también pueden recurrir al canal de diálogo con el regulador de Portugal FinLab, que es de carácter general y no específico para CASP.
Constitución de la sociedad y depósito del capital
Constituir una entidad portuguesa es el primer paso. Ver la guía de constitución de sociedades en Portugal → Constituya una Lda o S.A. y obtenga el registro mercantil. Deposite los fondos propios mínimos exigidos (50.000 €–150.000 €) en una cuenta bancaria corporativa. Nombre al menos dos directivos efectivos y un responsable de compliance/MLRO. Establezca una sede central y un establecimiento reales en Portugal.
Preparación de la documentación de compliance
Elaboración del conjunto completo de documentación de compliance exigida por MiCA, artículo 62, y por el Reglamento Delegado (UE) 2025/305 de la Comisión. Incluye el programa de operaciones, el manual de políticas AML/CFT, la evaluación de riesgos a escala de la entidad, los procedimientos de cribado de sanciones, el marco de monitorización de transacciones, la documentación de implementación de la Travel Rule, los procedimientos de KYC/CDD, el plan de continuidad de negocio, el marco de gestión de riesgos DORA/ICT, las políticas de ciberseguridad, la gestión de reclamaciones, los conflictos de interés y el plan de cese ordenado de actividad. Cada documento debe ser hecho a medida y adaptado al modelo de negocio del solicitante.
Configuración de la banca y la infraestructura de pagos
Abra una cuenta corporativa y organice la salvaguarda de los fondos de los clientes. MiCA, artículo 70, exige que los fondos de los clientes se depositen en una entidad de crédito, en una cuenta segregada, antes del final del siguiente día hábil: una cuenta de EMI no cumple este requisito de salvaguarda. Inicie pronto las conversaciones con los bancos, ya que la cuenta de salvaguarda es la más difícil de obtener.
Interacción previa a la solicitud
Confirme las expectativas documentales con el Banco de Portugal y aclare los requisitos de conducta y de activos de clientes de la CMVM antes de la presentación formal de documentos. Esto resulta especialmente valioso mientras se evalúa la primera cohorte portuguesa de CASP.
Presentación formal de la solicitud
Presentar la solicitud completa de autorización CASP ante el Banco de Portugal, que se coordina con la CMVM. Las tasas de supervisión que deban abonarse en el momento de la solicitud son fijadas por las autoridades competentes; a junio de 2026 no se había publicado un régimen de tasas específico para CASP.
Evaluación de exhaustividad
El Banco de Portugal verifica que se haya presentado toda la documentación exigida. Si está incompleta, se solicita información adicional y el plazo de evaluación queda suspendido. Es aquí donde se estancan las solicitudes mal preparadas.
Evaluación sustantiva y decisión
El Banco de Portugal evalúa la solicitud conforme a los criterios de autorización de MiCA, con el dictamen vinculante de la CMVM. Las solicitudes de información adicional prolongan la evaluación. La autorización se publica en el registro portugués y se notifica a ESMA para su inclusión en el registro de toda la UE.
Documentación requerida
Los requisitos de documentación del Banco de Portugal para la autorización como CASP siguen el artículo 62 de MiCA y el Reglamento Delegado (UE) 2025/305 de la Comisión.[10] La solicitud debe abarcar la gobernanza, el programa de operaciones, las salvaguardas prudenciales y el marco completo de AML/CFT y de conducta, correspondiendo a la CMVM la revisión de los elementos de conducta y de activos de clientes.
Documentos societarios
Certificado de constitución de la sociedad portuguesa (Lda o S.A.) del Registro Mercantil. Estatutos sociales (contrato de sociedade). Registro de socios. Justificante del depósito del capital mínimo de fondos propios (extracto bancario). LEI (Legal Entity Identifier). Justificante de la sede central portuguesa y de la dirección del establecimiento.
Documentos personales (todos los administradores, directivos y accionistas cualificados)
Documento de identidad con fotografía válido emitido por una autoridad pública (pasaporte o documento nacional de identidad). Currículum vítae (CV) con historial profesional detallado. Certificados de antecedentes penales de cada país de residencia en los últimos 10 años. Declaración de buena reputación y de ausencia de procedimientos pendientes. Prueba de las cualificaciones, competencias y experiencia profesionales pertinentes para el puesto. Para los accionistas cualificados (10%+): documentación detallada del origen de los fondos y del origen del patrimonio, de forma sistemática el elemento más examinado en las solicitudes de CASP bajo MiCA.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud de CASP portuguesa, y las plantillas genéricas de MiCA son la causa más frecuente de retrasos en la tramitación. Cada documento debe ser específico y adaptado a Portugal, reflejando el modelo de negocio, el perfil de riesgo y la estructura operativa del solicitante, y debe cumplir tanto los estándares prudenciales del Banco de Portugal como los estándares de conducta de la CMVM. Las plantillas adaptadas de otras jurisdicciones son una causa habitual de denegación.
Para un CASP portugués, la política AML/CFT debe cumplir con la Ley AML/CFT (Ley n.º 83/2017, modificada por la Ley n.º 70/2025) y con las expectativas de supervisión en materia de AML del Banco de Portugal. El manual debe incluir la metodología de categorización de riesgo de clientes, los desencadenantes de due diligence reforzada, los procedimientos de screening de PEP y la interfaz con la Unidad de Inteligencia Financiera de Portugal (UIF).
La evaluación de riesgos debe cubrir los riesgos específicos de Portugal, incluidos los flujos transfronterizos de clientes y los sectores señalados en la evaluación nacional de riesgos de Portugal, y debe ajustarse a la Ley AML/CFT (Ley n.º 83/2017). Para un CASP portugués, la evaluación debe ser dinámica y actualizarse al menos anualmente, y es revisada por el Banco de Portugal como supervisor AML.
Los CASP portugueses deben realizar cribado frente a las listas consolidadas de sanciones de la UE (obligatorio) y las listas de sanciones de la ONU (obligatorio). Los procedimientos deben especificar la frecuencia del cribado (en tiempo real para el onboarding y monitorización continua con posterioridad), la solución técnica de cribado utilizada, la gestión de falsos positivos y las obligaciones de notificación de congelación de activos aplicables en Portugal.
El marco debe abordar la capacidad de análisis on-chain, los umbrales para alertas automatizadas, los procedimientos de escalado y los flujos de trabajo de los investigadores. Para un CASP portugués, la monitorización debe permitir la comunicación de operaciones sospechosas a la UIF de Portugal conforme a la Ley AML/CFT.
En el caso de un CASP portugués, la documentación debe especificar el protocolo de mensajería (IVMS101, OpenVASP/TRP o propietario), el proceso de verificación de la titularidad de monederos autocustodiados para transferencias superiores a 1.000 € y los mecanismos de interoperabilidad con los CASP contraparte conforme al TFR Recast, según su transposición por la Ley n.º 70/2025. No existe umbral de minimis para las transferencias entre CASP.
En el caso de un CASP portugués, los reportes de operaciones sospechosas se presentan a la Unidad de Inteligencia Financiera de Portugal (Unidade de Informação Financeira) y, cuando proceda, al DCIAP, dentro de los plazos establecidos por la Ley AML/CFT. Los procedimientos deben abarcar la formación del personal, la escalada interna, las prohibiciones de revelación (tipping-off) y la conservación de registros.
Para un CASP portugués, los procedimientos deben diferenciar entre clientes particulares e institucionales (KYB), especificar los requisitos documentales para cada categoría de riesgo y regular la tecnología de onboarding remoto (verificación por vídeo, identificación electrónica). Los requisitos siguen las directivas AML de la UE tal como han sido transpuestas en la Ley n. º 83/2017 de Portugal.
La documentación debe abordar los cinco pilares de DORA. Para un CASP portugués, el Banco de Portugal es la autoridad de ejecución en materia de compliance con DORA. Véase la sección Gestión del riesgo ICT más abajo para todos los detalles.
MiCA exige que los CASP establezcan y mantengan procedimientos eficaces de gestión de reclamaciones. En el caso de un CASP portugués, esto es supervisado por la CMVM como autoridad de conducta. La política debe especificar los plazos de respuesta, los procedimientos de escalado y la conservación de registros, y debe publicarse en el sitio web del CASP.
La política debe abordar los conflictos derivados de la negociación por cuenta propia, las operaciones personales de los empleados, las transacciones con partes vinculadas y las estructuras de incentivos. En el caso de un CASP portugués, la CMVM supervisa las obligaciones de conducta previstas en el artículo 72 y exige procedimientos específicos de comunicación cuando los conflictos no puedan evitarse.
Plan de negocio y proyecciones financieras
Programa de operaciones conforme a MiCA, artículo 62(2)(d): descripción de todos los servicios de criptoactivos que se prestarán, mercados objetivo, perfil de cliente y estrategia de comercialización. Proyecciones financieras a tres años, incluidos el modelo de ingresos, la base de costes, las previsiones de adecuación de capital y el análisis del punto de equilibrio. Descripción de la estructura de gobernanza y de los mecanismos de control interno.
Documentación tecnológica y operativa
Documentación de la arquitectura de TI. Política de ciberseguridad e informes de pruebas de penetración. Gestión de monederos calientes y fríos y procedimientos de gestión de claves (para proveedores de servicios de custodia). Plan de continuidad de negocio y procedimientos de recuperación ante desastres. Registro de proveedores ICT terceros (requisito de DORA). Plan de respuesta a incidentes para incidentes ICT graves.
Costes y precios
Los costes de la autorización CASP bajo MiCA en Portugal se estructuran en tres niveles que corresponden a la clasificación de servicios de MiCA. Los componentes de coste más elevados son el capital de fondos propios inmovilizado, el personal (un equipo reducido con niveles salariales de Lisboa) y la documentación de compliance a medida. Las estimaciones siguientes se dividen en dos cifras: lo que cobran los reguladores, según un baremo fijado por las autoridades competentes, y lo que la implantación ha costado a solicitantes comparables, cuyo precio se determina caso por caso.[10]
Coste legal obligatorio, año 1
| Tasa legal (EUR) | Bajo (Clase 1) | Media (Clase 2) | Alto (Clase 3) |
|---|---|---|---|
| Tasas del Banco de Portugal y de la CMVM (solicitud + supervisión del primer año) | 5.000 € | 8.000 € | 12.000 € |
| Coste legal, año 1 | 5.000 € | 8.000 € | 12.000 € |
Esta es la única línea que el lector puede contrastar con un baremo oficial en lugar de con una estimación de mercado, y ese baremo lo fijan las autoridades competentes.[10] La tasa de supervisión continua a partir del año 2 sigue el mismo baremo y no está incluida en las cifras de implantación que figuran a continuación.
Estructura típica, año 1 (presupuesto por caso)
| Componente de coste (EUR) | Bajo (Clase 1) | Media (Clase 2) | Alto (Clase 3) |
|---|---|---|---|
| Constitución y registro de sociedades | 3.000 € | 5.000 € | 7.000 € |
| Asesoramiento jurídico (preparación de la solicitud) | 12.000 € | 28.000 € | 55.000 € |
| Documentación de compliance (conjunto de políticas AML/CFT, evaluación de riesgos, Travel Rule, cribado de sanciones) | 6.000 € | 16.000 € | 26.000 € |
| Documentación tecnológica/ICT (marco DORA, política de ciberseguridad, BCP, gestión de claves) | 5.000 € | 10.000 € | 20.000 € |
| Personal (MLRO + compliance + operaciones, anual) | 42.000 € | 84.000 € | 130.000 € |
| Costes de oficina y operativos (anuales) | 7.000 € | 14.000 € | 26.000 € |
| Auditoría externa (anual) | 5.000 € | 10.000 € | 15.000 € |
| Configuración bancaria | 500 € | 1.000 € | 2.000 € |
| Capital mínimo de fondos propios (bloqueado, no consumido) | 50.000 € | 125.000 € | 150.000 € |
| Implantación típica, año 1 (presupuesto por caso, excl. capital inmovilizado) | ~80.500 € | ~168.000 € | 281.000 € |
| Desembolso total de efectivo, año 1 (legal + implementación + capital inmovilizado) | 135.500 € | ~301.000 € | ~443.000 € |
| Estructura típica, anual a partir del año 2 (excl. capital) | ~65.000 € | 115.000 € | ~185.000 € |
Nota: el capital mínimo de fondos propios (50.000 €–150.000 €) debe mantenerse como patrimonio permanente y no se consume durante la actividad. La obligación continua de fondos propios conforme a MiCA, artículo 67, es la mayor entre el mínimo permanente o el 25% de los gastos fijos generales del ejercicio anterior, y puede cubrirse mediante fondos propios, una póliza de seguro que cumpla los requisitos o una garantía comparable.
Plazos
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de la sociedad y depósito del capital | 2–6 semanas | 2–6 semanas |
| Preparación de la documentación de compliance | 8–12 semanas | 10–18 semanas |
| Infraestructura bancaria y de pagos (en paralelo) | 2–4 meses | En paralelo con las etapas 2–3 |
| Contacto previo a la solicitud | 1–2 semanas | 11–20 semanas |
| Presentación formal de la solicitud | 1 semana | 12–21 semanas |
| Evaluación de exhaustividad | Hasta 25 días laborables | 17–26 semanas |
| Evaluación sustantiva (incl. dictamen de la CMVM) | 40–60 días laborables | 25–38 semanas |
| Total (del caso más sencillo al más complejo) | 6–12 meses | 25–52 semanas |
El plazo de 6–12 meses refleja los períodos de evaluación legales previstos en MiCA, más la coordinación de tipo twin-peaks entre el Banco de Portugal y la CMVM, y el tiempo de espera para una cuenta de salvaguarda en una entidad de crédito. Los solicitantes que aspiraban a obtener la autorización antes del límite del período transitorio del tuvieron que tratar la preparación de la documentación como la ruta crítica, y esa misma disciplina se aplica ahora a subsanar con rapidez cualquier laguna en la base jurídica.
A junio de 2026, el Banco de Portugal no había publicado estadísticas de plazos medios de decisión para las autorizaciones de CASP, por lo que el rango anterior refleja los plazos legales y no un historial de tramitación observado.
Fiscalidad
Portugal es una jurisdicción de la UE con una fiscalidad moderada y un incentivo muy conocido para los tenedores individuales de criptoactivos a largo plazo, pero con una carga societaria estándar para el propio CASP. El tipo general del impuesto sobre sociedades (IRC) es del 19% para los ejercicios que comiencen a partir del , reducido desde el 20% de 2025 y en una senda legislada hacia el 17% en 2028.[11]
Se aplica un tipo preferente del 15% a las pymes que cumplan los requisitos sobre los primeros 50.000 € de base imponible. Además del tipo general se aplican los recargos municipales y estatales (derrama).
| Fiscalidad | Tarifa | Solicitud de licencia de criptoactivos |
|---|---|---|
| Impuesto sobre sociedades (IRC) | 19% (tipo general, desde ) | Todos los beneficios de explotación del CASP, antes de recargos fiscales |
| Primer tramo PYME | 15% (primeros 50.000 € de renta imponible) | Disponible si el CASP se califica como PYME |
| Ganancias de capital (persona física, tenencia < 365 días) | 28% fijo (Categoría G) | Enajenaciones de cripto a corto plazo por parte de personas físicas |
| Ganancias patrimoniales (persona física, mantenidas ≥ 365 días) | 0% (exento) | Tenencias a largo plazo; excluye tokens de tipo valor y contrapartes en lista negra |
| IVA | 23% general; el exchange de cripto a fiat exento de IVA | Exchange de criptoactivos a fiat exento conforme a la sentencia Hedqvist del TJUE |
| Impuesto de timbre sobre las comisiones VASP/CASP | 4% | Sobre honorarios y comisiones; a cargo del cliente |
| Impuesto de actos jurídicos documentados sobre transmisiones gratuitas | 10% | Transmisiones de criptoactivos por herencia o donación (con exenciones) |
IFICI (NHR 2.0) y talento entrante
El Incentivo Fiscal a la Investigación Científica y la Innovación (IFICI), a menudo denominado NHR 2.0, ofrece un tipo fijo del 20% en el impuesto sobre la renta de las personas físicas aplicable a las rentas portuguesas del trabajo por cuenta ajena y por cuenta propia derivadas de actividades elegibles, durante un máximo de 10 años.[5] Para un CASP que incorpore personal cualificado en Portugal, el IFICI puede reducir la carga fiscal personal de los perfiles clave. No se aplica a las rentas pasivas de inversión, por lo que no supone ningún alivio sobre las ganancias de negociación, y es distinto de la exención por tenencia a largo plazo descrita anteriormente.
Reportes DAC8 / CARF
Portugal, como Estado miembro de la UE, está vinculado por la Directiva DAC8 (Directiva (UE) 2023/2226 del Consejo), en virtud de la cual los proveedores de servicios de criptoactivos deben comenzar a recopilar datos declarables desde el , y se espera la primera declaración en 2027 (correspondiente al año natural 2026).[12] La DAC8 transpone al Derecho de la UE el Marco de Comunicación de Información sobre Criptoactivos (CARF) de la OCDE.[20]
Portugal transpuso la DAC8 (y la DAC9) mediante la Ley n.º 26/2026, de 3 de junio de 2026, publicada en el Diário da República el ; el informe anual del CASP debe presentarse antes del 31 de mayo de cada año respecto del año natural anterior.[21]
Pilar Dos (impuesto mínimo global)
Portugal ha transpuesto a su derecho interno la Directiva del Pilar Dos de la UE (Directiva (UE) 2022/2523 del Consejo). El Impuesto Mínimo Global de la OCDE aplica un tipo efectivo mínimo del 15% a los grupos multinacionales y a los grandes grupos nacionales con ingresos consolidados superiores a 750 millones de €: un umbral que difícilmente afectará a los CASP domiciliados en Portugal de forma independiente, pero que resulta relevante para los solicitantes que formen parte de un gran grupo.
Compliance continuo y post-registro
La autorización MiCA como CASP genera una obligación permanente de infraestructura de compliance. La autorización es indefinida (sin renovación), pero el Banco de Portugal y la CMVM ejercen una supervisión continua mediante la presentación de información, inspecciones periódicas y la comunicación de incidentes. Los costes anuales de compliance continuado oscilan entre unos 65.000 € para una operación mínima de Class 1 y más de 185.000 € para un exchange de servicio completo de Class 3.
Obligaciones anuales de información
Los CASP deben presentar estados financieros, informes de adecuación de capital e informes de actividad a las autoridades competentes, así como mantener estados financieros anuales auditados. Las obligaciones de reporte en materia de AML/CFT previstas en la Ley n. 83/2017 se mantienen junto con la información prudencial y de conducta exigida por MiCA. El reporte DAC8 sobre los usuarios de criptoactivos sujetos a comunicación se aplica a los datos recopilados desde , con la primera comunicación en 2027.
A junio de 2026, el Banco de Portugal y la CMVM no habían publicado plantillas de reporte periódico específicas para CASP ni plazos de presentación, por lo que los solicitantes deberían confirmar el calendario operativo de reporte con cada supervisor.
Tasas de supervisión
La autorización MiCA es indefinida: no existe una tasa de renovación anual. En su lugar, los CASP abonan contribuciones anuales de supervisión a las autoridades competentes. Estas contribuciones financian la actividad supervisora y se calculan conforme a las metodologías fijadas por el Banco de Portugal y la CMVM; a fecha de junio de 2026, la metodología exacta y los importes de la tasa de supervisión de los CASP no se habían publicado en fuentes primarias, por lo que los solicitantes deberían presupuestar sobre la base de orientaciones indicativas y confirmar las cifras con cada supervisor.
Inspecciones regulatorias
El Banco de Portugal y la CMVM realizan inspecciones supervisoras tanto programadas como no programadas dentro de sus respectivos ámbitos de competencia. Las revisiones del Banco de Portugal se centran en la solidez prudencial, la gobernanza, AML/CFT y la resiliencia operativa; las revisiones de la CMVM se centran en la conducta de negocio, la salvaguarda de los activos de los clientes, la gestión de reclamaciones y el abuso de mercado. El modelo twin-peaks implica que las inspecciones de cualquiera de las dos autoridades pueden producirse de forma independiente.
Ejecución
Las facultades de ejecución de las autoridades competentes en virtud de MiCA incluyen:
- Multas administrativas de hasta 5.000.000 € o el 12,5% del volumen de negocios anual para las personas jurídicas (MiCA, artículo 111)
- Multas de hasta 700.000 € para personas físicas (administradores, directivos)
- Declaraciones públicas que identifican a la entidad y la naturaleza del incumplimiento
- Retirada de la autorización
- Prohibición temporal del ejercicio de funciones de administración
- Suspensión o limitación de los servicios
Normas de publicidad y promoción
El régimen de comunicaciones publicitarias de MiCA (artículos 7, 29, 53 y 66) se aplica directamente a los CASP portugueses, con la CMVM como supervisor de conducta.[3] Toda la publicidad debe ser imparcial, clara y no engañosa. Las comunicaciones publicitarias deben poder identificarse como tales y ser coherentes con la documentación publicada. Los CASP responden del contenido promocional de terceros, incluido el marketing de influencers y en redes sociales. Google exige una autorización válida como CASP para la publicidad de criptoactivos dentro de la UE desde .
Gestión de riesgos ICT y resiliencia operativa
El Reglamento sobre la resiliencia operativa digital (DORA, Reglamento (UE) 2022/2554) se aplica a todos los CASP autorizados en virtud de MiCA.[13] DORA es aplicable desde el . El Banco de Portugal es la autoridad encargada de velar por el cumplimiento de DORA entre los CASP portugueses. El incumplimiento conlleva sanciones de hasta el 2% del volumen de negocios anual total a nivel mundial o de 1.000.000 € para las personas físicas.
Notificación de incidentes
Los incidentes ICT graves deben notificarse al Banco de Portugal dentro de plazos estrictos:
| Informe | Plazo |
|---|---|
| Notificación inicial | 4 horas tras la clasificación como grave; no más tarde de 24 horas tras haber tenido conocimiento |
| Informe intermedio | 72 horas tras la notificación inicial |
| Informe final | 1 mes después del último informe intermedio |
Pruebas de resiliencia digital
Todos los CASP deben realizar pruebas generales de resiliencia conforme a los artículos 24–25 de DORA, incluidas evaluaciones de vulnerabilidades y pruebas de penetración. Las pruebas de penetración basadas en amenazas (TLPT) previstas en los artículos 26–27 solo se aplican a las entidades identificadas como significativas por el Banco de Portugal. Frecuencia de las TLPT: al menos cada 3 años. Las microempresas quedan expresamente excluidas de las TLPT. La mayoría de los CASP de tamaño pequeño y mediano no serán designados para las TLPT, pero deben realizar igualmente las pruebas generales.
Riesgo ICT de terceros
Los CASP deben mantener un registro de todos los proveedores terceros de servicios de ICT, incluidos los proveedores de nube, los proveedores de infraestructura blockchain y los proveedores de tecnología de custodia. Los acuerdos contractuales deben incluir derechos de auditoría, cláusulas de terminación y especificaciones sobre la localización de los datos.
Gestión de monederos y claves
Los CASP que presten servicios de custodia deben implementar arquitecturas segregadas de monederos hot/cold, autorización multifirma para transacciones significativas, generación de claves en entornos seguros y procedimientos documentados de copia de seguridad y recuperación de claves.
Banca
El acceso bancario para los CASP con licencia en Portugal es de moderado a difícil. Los bancos nacionales portugueses siguen siendo cautelosos a la hora de aceptar el onboarding de proveedores de servicios de criptoactivos, y la autorización MiCA mejora la credibilidad, pero no garantiza la aceptación. La restricción no es el acceso a una cuenta cualquiera: es el acceso a las cuentas adecuadas para la salvaguarda de los fondos de clientes.
Las EMI autorizadas en toda la UE y conectadas a SEPA ofrecen infraestructura de pagos mediante transferencias para las operaciones cotidianas, lo que reduce la dependencia de una única relación bancaria nacional para el procesamiento de pagos.
La relación con la entidad de crédito es la cuenta más difícil de obtener. Las entidades de crédito europeas son más receptivas a las entidades autorizadas conforme a MiCA que al colectivo VASP heredado, pero la due diligence reforzada sigue siendo prolongada. El acceso bancario para las entidades con licencia en Portugal suele requerir 2–4 meses para la apertura de la cuenta de salvaguarda, por lo que los solicitantes deberían iniciar las conversaciones bancarias durante la fase de preparación de la solicitud y no una vez concedida la autorización.
Esta segunda relación, que rara vez se resuelve con un banco nacional, es la que determina si la licencia puede operar. Conozca la banca para empresas de criptoactivos →
EMI de la UE para pagos operativos, entidades de crédito del EEE para la salvaguarda del artículo 70 de MiCA, y redundancia conectada a SEPA prevista junto con la solicitud ante el Banco de Portugal. La red de socios mantiene vías activas de apertura de cuentas en todas las jurisdicciones que atiende Jagelski & Partners, y la viabilidad bancaria se confirma en la fase de definición del alcance, antes de presentar cualquier solicitud de licencia.
Explorar soluciones bancariasEstatus FATF y posición internacional
Portugal no figura en ninguna lista del FATF. No aparece ni en la lista del FATF de Jurisdicciones bajo Vigilancia Intensificada (la “lista gris”) ni en la de Jurisdicciones de Alto Riesgo sujetas a un Llamamiento a la Acción (la “lista negra”), y nunca ha estado incluida en ninguna de las dos. Como Estado miembro de la UE, Portugal queda asimismo fuera del ámbito de la lista de la UE de terceros países de alto riesgo, que por definición solo abarca jurisdicciones no pertenecientes a la UE.
Portugal es miembro de pleno derecho del FATF y es evaluado directamente por este, y no a través de un organismo regional de tipo FATF. Su Informe de Evaluación Mutua de la cuarta ronda fue adoptado en el Plenario del FATF en , y concluyó que Portugal cuenta con un régimen sólido y eficaz de lucha contra el blanqueo de capitales y la financiación del terrorismo, si bien recomendó reforzar la aplicación de las medidas relativas a las actividades y profesiones no financieras designadas.[14]
Para los negocios de criptoactivos, la importancia práctica es la tranquilidad reputacional: un CASP portugués opera desde una jurisdicción limpia y miembro del FATF, lo que facilita la banca corresponsal y la due diligence de contrapartes frente a alternativas incluidas en listas grises o extraterritoriales. El régimen histórico de registro de VASP, gestionado por el Banco de Portugal desde 2020, fue la respuesta nacional a los estándares del FATF y de la UE sobre activos virtuales; el marco MiCA superpone ahora un régimen prudencial y de conducta completo sobre esa base de normativa AML.
Pasaporte europeo MiCA y acceso al mercado de la UE
El pasaporte europeo de MiCA es el principal valor comercial de la autorización como CASP en Portugal. Conforme al artículo 65, un CASP portugués notifica al Banco de Portugal su intención de prestar servicios transfronterizos o establecer una sucursal en otros Estados miembros del EEE. El Banco de Portugal comunica la notificación a las autoridades nacionales competentes de acogida y a ESMA. Los países de acogida no exigen autorización separada, capital adicional ni período de espera.[3]
Ambas vías están cubiertas: la libre prestación de servicios (transfronteriza sin establecimiento) y el derecho de establecimiento (apertura de sucursal). Las autoridades nacionales competentes de acogida no pueden bloquear ninguna de las dos vías salvo en circunstancias extraordinarias. Por tanto, una única autorización portuguesa abre todo el mercado del EEE desde una base en Lisboa.
El pasaporte MiCA se extiende a todo el EEE. Los Estados AELC del EEE —Islandia, Liechtenstein y Noruega— quedan dentro del pasaporte MiCA en virtud de la Decisión del Comité Mixto del EEE n.º 41/2025 de (con RTS complementarias mediante la JCD 138/2025 de ); tres jurisdicciones no pertenecientes a la UE ni al EEE dentro de la Europa geográfica quedan fuera del régimen de pasaporte y exigen autorización local para clientes locales: el Reino Unido, Suiza y Gibraltar.[15]
La reverse solicitation del artículo 61 se aplica únicamente a terceros países y no se aplica a un CASP autorizado en Portugal que comercialice sus servicios en otros Estados miembros de la UE/EEE: el pasaporte europeo conforme al artículo 65 es la vía operativa. Las Directrices de ESMA sobre reverse solicitation () están concebidas para operadores de fuera de la UE que prestan servicios a clientes de la UE estrictamente sin solicitud previa, quedando cualquier comercialización posterior del mismo tipo circunscrita al contexto de la operación original. Véase la guía sobre reverse solicitation dedicada para conocer el patrón de compliance aplicable a terceros países.[16]
El Registro Provisional MiCA de ESMA está operativo desde el y se publica como archivos CSV actualizados con regularidad.[8] Una autorización CASP portuguesa, una vez concedida, se notifica a ESMA para su inclusión en el registro de toda la UE.
Ventajas y limitaciones
Portugal ofrece una propuesta comercial genuina para la autorización CASP conforme a MiCA: pasaporte europeo en la UE, una posición fiscal individual generosa a largo plazo y una comunidad cripto sólida. Las limitaciones que se exponen a continuación son reales, pero manejables.
- Pasaporte europeo completo a los 27 estados de la UE. Una única autorización portuguesa otorga derechos de prestación transfronteriza de servicios y de establecimiento de sucursales en todo el Espacio Económico Europeo.
- Requisitos de capital de MiCA aplicados directamente, sin recargos nacionales. Portugal sigue los mínimos de MiCA (50.000 €–150.000 €) sin los colchones nacionales impuestos por Estonia (100.000 €–250.000 €).
- Las tenencias individuales de criptoactivos a largo plazo están exentas de impuestos. Las ganancias sobre activos mantenidos durante 365 días o más están exentas del impuesto sobre la renta de las personas físicas, lo que resulta atractivo para fundadores y grandes patrimonios que se trasladan.
- Comunidad cripto sólida y talento angloparlante. Lisboa acoge un amplio ecosistema Web3, y el incentivo IFICI y el visado de nómada digital favorecen la contratación de personal cualificado del exterior a un coste inferior al de los centros de Europa Occidental.
- Jurisdicción limpia y miembro del FATF. Portugal es miembro de pleno derecho del FATF, nunca ha figurado en la lista gris ni en la negra, lo que facilita la banca corresponsal y la due diligence de contrapartes.
- Vía de autorización totalmente nueva y sin historial. La ley de aplicación solo entró en vigor el 23 de diciembre de 2025, por lo que no existe un cuerpo consolidado de solicitudes CASP resueltas. Mitigación: elaborar la solicitud directamente conforme al estándar de las RTS de MiCA y contactar con el Banco de Portugal desde el principio para confirmar sus expectativas.
- Precipicio transitorio comprimido, ya superado. El plazo de grandfathering del 1 de julio de 2026 dejó una ventana estrecha para los solicitantes que necesitaban la autorización antes de esa fecha, y esa ventana ya se ha cerrado. Mitigación: priorizar la preparación de la documentación como ruta crítica y presentar la solicitud tan pronto como la entidad y el capital lo permitan.
- El modelo de doble supervisor aumenta la carga de coordinación. Los CASP deben satisfacer al Banco de Portugal en materia prudencial y a la CMVM en materia de conducta y de activos de clientes. Mitigación: nombrar personal de compliance familiarizado con las expectativas de ambos supervisores y preparar la documentación de conducta y de activos de clientes conforme a los estándares de la CMVM.
- El acceso bancario sigue siendo de dificultad moderada a alta. Los bancos nacionales se muestran cautelosos con los criptoactivos, y la salvaguarda de los fondos de clientes exige una relación con una entidad de crédito (no con una EMI). Mitigación: iniciar las conversaciones con los bancos durante la fase de preparación de la solicitud, no después de la autorización.
- Entorno regulatorio en lengua portuguesa. Se espera que la correspondencia regulatoria y las presentaciones de documentos se realicen en portugués. Mitigación: contratar asesoría de compliance de habla portuguesa y prever presupuesto para traducciones juradas de los documentos justificativos.
Comparativa con Portugal
Portugal compite con España (el mercado ibérico más grande), Malta (el centro cripto consolidado) y Chipre (el hub de servicios financieros). Estonia es una alternativa báltica habitual. Todos ofrecen pasaporte europeo bajo MiCA; los factores diferenciadores son los plazos, la fiscalidad, la madurez regulatoria y hasta qué punto está consolidada la vía de autorización.
| Factor | Portugal | España | Malta | Chipre |
|---|---|---|---|---|
| Tipo de licencia | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA |
| Regulador | Banco de Portugal + CMVM | CNMV | MFSA | CySEC |
| Plazos | 6–12 meses | 5–9 meses | 9–18 meses | 4–6 meses |
| Cap. mín. | 50.000 €–150.000 € | 50.000 €–150.000 € | 50.000 €–150.000 € | 50.000 €–150.000 € |
| Año 1 todo incluido | 85.500 €–293.000 € | 200.000 €–400.000 € | 535.000 €–1.150.000 € | 217.000 €–462.000 € |
| Impuesto de sociedades | 19% (15% pymes, primeros 50.000 €) | 25% (15% startup, 2 años) | ~5% efectivo (sistema de devolución) | 15% (desde ) |
| Ganancias individuales a largo plazo en criptoactivos | 0% (mantenidos ≥ 365 días) | escala de rentas del ahorro del 19%–28% | 0%–35% (según el caso) | 8% fijo (desde ) |
| Presencia local | Oficina, 2+ consejeros, compliance officer | Oficina, consejeros, responsable de compliance | Oficina, 2 o más consejeros, secretario de la sociedad | Oficina, 2+ consejeros, compliance officer |
| Pasaporte europeo de la UE | Sí | Sí | Sí | Sí |
| Madurez de la ruta | Nuevo (ley en vigor dic. de 2025) | Operativo bajo la CNMV | Consolidado (antiguo régimen VFA) | Establecido (trayectoria CIF/AML) |
| Ideal para | Acceso a la UE + titulares individuales a largo plazo; ecosistema de Lisboa | Operadores dirigidos al gran mercado español | Exchanges consolidados; operaciones en inglés | Grupos de servicios financieros; solapamiento con empresas de inversión |
Compare todas las jurisdicciones cripto en paralelo →
La diferencia clave es: los cuatro aplican directamente los requisitos de capital de MiCA, por lo que la diferencia está en la madurez del procedimiento y en la fiscalidad. Lo más destacado de Portugal es la exención por tenencia individual a largo plazo, que beneficia a los fundadores y no a la entidad. Para el propio CASP, el bajo tipo efectivo de Malta a través del sistema de devolución y el tipo nominal del 15% de Chipre son competitivos frente al IRC portugués del 19%. Malta y Chipre ofrecen además vías de autorización más asentadas y en lengua inglesa.
España comparte el mercado ibérico y un calendario en términos generales comparable, pero soporta un tipo de impuesto de sociedades más elevado (25%) y está supervisada únicamente por la CNMV. El modelo twin peaks de Portugal añade una segunda relación supervisora que España no tiene.
Jagelski & Partners, a través de su red de socios, ofrece la autorización portuguesa de CASP conforme a MiCA de principio a fin: constitución de sociedades, el expediente de autorización ante el Banco de Portugal y el dosier de conducta ante la CMVM, presentaciones bancarias y compliance posterior a la licencia. También tramitamos licencias en toda la UE, de modo que si la comparación le orienta hacia Malta, Chipre o Estonia, un mismo encargo cubre igualmente esas vías.
Portugal: una vía directa a la licencia CASP conforme a MiCA, gestionada de principio a fin a través de nuestra red de socios
Gestionamos íntegramente la vía portuguesa de MiCA CASP a través de nuestra red de socios, desde el análisis de alcance ante el modelo twin peaks del Banco de Portugal y la CMVM hasta la banca y el compliance continuo. Solicite un análisis gratis y trazaremos su ruta hacia la autorización ahora que ha pasado el límite del período transitorio del 1 de julio de 2026.
Solicitar un análisis de licenciamientoCuándo Portugal es la elección adecuada
Elija Portugal si: la prioridad es el pasaporte europeo en toda la UE desde un país con una fuerte adopción de criptoactivos y un entorno empresarial cómodo en inglés; los fundadores o personas clave se beneficiarán de la exención por tenencia a largo plazo; el equipo puede trabajar con el calendario estándar de autorización CASP, ya que el comprimido período transitorio se cerró el 1 de julio de 2026.
Considere alternativas si: es prioritaria una vía de autorización consolidada y en lengua inglesa (Malta y Chipre cuentan con trayectoria); un impuesto de sociedades más bajo sobre la entidad importa más que la tributación individual (Chipre con un 15% o el sistema de devoluciones de Malta); la operativa reinvierte beneficios y se prefiere un modelo del 0% sobre beneficios no distribuidos (Estonia).
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes de Portugal
Dado que la vía CASP de Portugal es nueva, los patrones de fallo se extraen de la experiencia de MiCA en el conjunto de la UE y de la estructura del marco portugués, más que de un historial local consolidado de denegaciones. Los temas recurrentes son la calidad de la documentación, la acreditación del origen de los fondos y la infravaloración de la dinámica de doble supervisor y de plazos.
- Tratar el registro VASP heredado como una ventaja de partida. Un registro VASP ante el Banco de Portugal era un filtro exclusivamente AML y no se convierte en una autorización CASP. Los VASP acogidos al grandfathering deben presentar una solicitud MiCA completa; suponer que el registro se traslada es una lectura errónea y costosa del corte del 1 de julio de 2026.
- Documentación insuficiente sobre el origen de los fondos de los titulares reales. En las distintas cohortes de MiCA, el motivo de rechazo más frecuente es la falta de acreditación del origen legítimo del capital de los accionistas cualificados. Las declaraciones fiscales, los extractos bancarios y los historiales laborales que abarquen 3–5 años son el punto de partida, no los certificados de depósito por sí solos.
- Prepararse únicamente para el supervisor prudencial. Los solicitantes suelen elaborar un expediente prudencial sólido para el Banco de Portugal, pero infravaloran la documentación sobre conducta, salvaguarda de activos de clientes, reclamaciones y conflictos que revisa la CMVM. Ambos supervisores deben quedar satisfechos para obtener la autorización.
- Presentar plantillas genéricas de compliance. La documentación adaptada de otras jurisdicciones o procedente de bibliotecas de plantillas no se acepta. Cada política debe reflejar el derecho portugués (Ley n.º 83/2017 en materia AML, Ley n.º 70/2025 para la Travel Rule) y el modelo de negocio y el perfil de riesgo concretos del solicitante.
- Subestimar el calendario comprimido. Con la ley de aplicación en vigor únicamente desde el 23 de diciembre de 2025 y el corte del 1 de julio de 2026, los solicitantes que retrasaron la constitución de la entidad y la redacción de la documentación se expusieron a perder la ventana para obtener una decisión en plazo.
- No iniciar la apertura bancaria en paralelo. MiCA, artículo 70, exige la salvaguarda de los fondos de clientes en una entidad de crédito, y obtener esa cuenta para un negocio de criptoactivos lleva 2–4 meses. El proceso bancario debe comenzar durante la fase de preparación de la documentación, no después de la autorización.
Preguntas frecuentes
Portugal aplica un modelo twin-peaks en virtud de la Ley n.º 69/2025, de 1 de diciembre de 2025. El Banco de Portugal (Banco de Portugal) es la autoridad competente principal para la autorización de los CASP, la supervisión prudencial y el gobierno corporativo, y recibe y resuelve todas las solicitudes de autorización. La CMVM (Comissão do Mercado de Valores Mobiliários), el regulador del mercado de valores, supervisa las obligaciones de conducta de negocio, la salvaguarda de los activos de los clientes, las reclamaciones, los conflictos de interés y el abuso de mercado. La CMVM emite un dictamen vinculante durante la autorización en un plazo de 10 a 15 días hábiles; si no responde, se presume que no hay objeción.
Las entidades registradas ante el Banco de Portugal como proveedores de servicios de activos virtuales que hubieran iniciado y notificado debidamente su actividad antes del podían seguir operando bajo un régimen de grandfathering hasta el , o hasta que su autorización MiCA fuera concedida o denegada, si esto ocurría antes. Durante ese período se las consideraba CASP a efectos de MiCA.
No hubo conversión automática: todo VASP acogido al grandfathering tuvo que presentar ante el Banco de Portugal una solicitud completa de autorización como CASP conforme a MiCA para continuar después del plazo. Aproximadamente 10 VASP estaban registrados ante el Banco de Portugal.
El 1 de julio de 2026 finalizó el período transitorio nacional de Portugal para los VASP preexistentes, fijado por la Ley n.º 69/2025 y alineado con MiCA, artículo 143(3). Fue también la fecha límite del grandfathering en toda la UE: desde entonces, una empresa portuguesa de criptoactivos debe contar con la autorización CASP conforme a MiCA otorgada por el Banco de Portugal para prestar servicios de criptoactivos.
Las empresas que no obtuvieron la autorización, o que no presentaron su solicitud con tiempo suficiente para que se resolviera, perdieron la base jurídica para operar. Dado que la legislación nacional de aplicación no entró en vigor hasta el , la ventana de autorización quedó comprimida.
El plazo realista de principio a fin es de 6–12 meses. La evaluación legal conforme a MiCA es de 25 días hábiles para la comprobación de integridad y de 40 días hábiles para el examen sustantivo (prorrogable), con el dictamen vinculante de la CMVM emitido en 10 a 15 días hábiles. La fase de preparación (constitución de la entidad, depósito del capital y redacción de documentación a medida) suele requerir 8–12 semanas antes de la presentación de documentos, y la coordinación entre los dos supervisores y la cuenta de salvaguarda en una entidad de crédito añaden tiempo adicional. Dado que esta vía se abrió solo a finales de diciembre de 2025, todavía no existe un historial consolidado de casos resueltos.
Portugal aplica directamente los requisitos de fondos propios de MiCA, tal como se establecen en el artículo 67 y en el anexo IV: 50.000 € para los servicios de Clase 1 (ejecución, asesoramiento, gestión de carteras, recepción y transmisión de órdenes, colocación, transferencia), 125.000 € para la Clase 2 (que añade custodia y exchange) y 150.000 € para la Clase 3 (que añade la operación de una plataforma de negociación). La salvaguarda prudencial es el importe mayor entre el mínimo permanente y una cuarta parte de los gastos fijos generales del ejercicio anterior, y puede cubrirse mediante fondos propios, una póliza de seguro que cumpla los requisitos o una garantía comparable. Portugal no impone ningún requisito nacional de capital adicional por encima de los mínimos de MiCA.
Desde 2023, las ganancias derivadas de criptoactivos mantenidos por personas físicas durante menos de 365 días tributan a un tipo fijo del 28% en la categoría G del Código del Impuesto sobre la Renta de las Personas Físicas (IRS). Las ganancias derivadas de activos mantenidos durante 365 días o más están exentas, con excepciones para los tokens de tipo valor y las contrapartes situadas en jurisdicciones incluidas en listas negras. El exchange de criptoactivos por moneda fiduciaria está exento de IVA conforme a la sentencia Hedqvist del TJUE.
Las comisiones y tarifas cobradas por los VASP están sujetas a un impuesto de timbre del 4% soportado por los clientes. Los beneficios empresariales tributan por el impuesto sobre sociedades ordinario (IRC), que es del 19% para 2026. El régimen IFICI (NHR 2.0) ofrece un tipo fijo del 20% sobre los rendimientos del trabajo que cumplan los requisitos, pero excluye las ganancias de inversión pasiva.
Sí. DORA (Reglamento (UE) 2022/2554) es aplicable desde el e incluye expresamente a los CASP autorizados conforme a MiCA. Los CASP portugueses deben cumplir los cinco pilares de DORA: gestión del riesgo ICT, notificación de incidentes (notificación inicial en un plazo de 4 horas desde la clasificación como grave), pruebas de resiliencia, gestión del riesgo ICT de terceros e intercambio de información. El Banco de Portugal es la autoridad encargada de la aplicación de DORA entre los CASP portugueses. Las pruebas de penetración basadas en amenazas solo se aplican a las entidades designadas como significativas; la mayoría de los CASP de menor tamaño no serán designados.
En virtud del Reglamento sobre transferencias de fondos refundido (Reglamento (UE) 2023/1113), transpuesto en Portugal por la Ley n.º 70/2025, no existe umbral de minimis para las transferencias entre CASP: toda transferencia de criptoactivos debe ir acompañada de la información completa del ordenante y del beneficiario, con independencia del importe. El umbral de 1.000 € se aplica únicamente a las transferencias en las que intervienen monederos autogestionados, en las que el CASP debe verificar que el cliente es titular de la dirección no custodiada o la controla. El estándar de mensajería dominante es IVMS101, transportado mediante protocolos como OpenVASP/TRP y TRISA.
No. El artículo 2(4) de MiCA excluye los criptoactivos que califican como instrumentos financieros. Un valor tokenizado —una acción, un bono o una participación de fondo tokenizados— está regulado por MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Portugal por la CMVM, y no por MiCA.
Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera. Una autorización de CASP conforme a MiCA en Portugal no cubre los valores tokenizados; los tokens de activos del mundo real que sean instrumentos financieros se rigen por el régimen de valores de MiFID. Para la vía de la tokenización de fondos, véase licenciamiento de fondos.
Sí. El artículo 65 de MiCA otorga a un CASP portugués el derecho a prestar servicios de criptoactivos en los 27 Estados miembros de la UE mediante una única notificación al Banco de Portugal. Quedan cubiertas tanto la prestación transfronteriza de servicios como el establecimiento de sucursales. Los reguladores del país de acogida no exigen autorización, capital ni plazo de espera adicionales. Los tres Estados EFTA del EEE —Islandia, Liechtenstein y Noruega— están dentro del pasaporte de MiCA en virtud de la Decisión del Comité Mixto del EEE n.º 41/2025, de 20 de febrero de 2025. Los servicios prestados con pasaporte están supervisados por la autoridad de origen en materia prudencial y por las NCA de acogida en materia de conducta.
El acceso bancario es de dificultad moderada a alta. Los bancos nacionales portugueses siguen siendo cautelosos con los negocios cripto, y la autorización MiCA mejora la credibilidad, pero no garantiza la aceptación. MiCA, artículo 70, exige que los fondos de clientes se depositen en una entidad de crédito (no en una EMI) en una cuenta segregada antes del final del siguiente día hábil. El enfoque práctico es una estructura de dos niveles: una EMI europea para los pagos operativos y una entidad de crédito para la salvaguarda de los fondos de clientes. Los operadores deberían iniciar las conversaciones bancarias durante la fase de preparación de la solicitud.
Inicie su solicitud de CASP en Portugal
Jagelski & Partners, a través de su red de socios, ofrece la autorización portuguesa como CASP bajo MiCA de principio a fin: constitución de la entidad, la autorización del Banco de Portugal y la CMVM, la banca y el compliance continuo en un único encargo. Solicite un análisis gratis y trazaremos su ruta hacia la autorización ahora que ha pasado el límite transitorio del 1 de julio de 2026.
¿Aún no quiere reservar? Pregunte primero a Emma. Ella responde al momento y, si hace falta una persona, toma sus datos para que la consulta empiece con ventaja.
Referencias
Mostrar todas las referencias
- Ley n.º 69/2025, de 1 de diciembre de 2025 (por la que se aplica el Reglamento (UE) 2023/1114 / MiCA en Portugal), Diário da República, publicada el 22 de diciembre de 2025; en vigor desde el 23 de diciembre de 2025. Resumida en DLA Piper, Legal Alert: Portugal implements laws on crypto-assets and transfer of funds regulations, dlapiper.com, consultado en .
- Banco de Portugal, Registro de proveedores de servicios de activos virtuales y Activos virtuales (régimen VASP anterior conforme a la Ley n.º 58/2020 y al Aviso n.º 3/2021; comunicado de prensa de 3 de enero de 2025), bportugal.pt, consultado en .
- Reglamento (UE) 2023/1114 (Reglamento sobre los mercados de criptoactivos, MiCA), Diario Oficial de la Unión Europea, EUR-Lex, consultado en .
- FSA de Estonia (Finantsinspektsioon), requisitos para proveedores de servicios de criptoactivos, fi.ee, consultado en .
- Global Legal Insights, Blockchain & Cryptocurrency Laws and Regulations 2026 – Portugal (fiscalidad de criptoactivos, Categoría G 28% a corto plazo / exención a partir de 365 días, impuesto de actos jurídicos documentados, IFICI), globallegalinsights.com, consultado en .
- Ley n.º 70/2025, de 1 de diciembre de 2025 (que modifica la Ley AML/CFT n.º 83/2017 para implementar las modificaciones del Reglamento sobre transferencias de fondos). Resumida en Morais Leitão, Legal Alert: Implementation of the Markets in Crypto-Assets Regulation in Portugal, mlgts.pt, consultado en .
- EBA, Opinion on the regulatory treatment of E-Money Token services under MiCA and PSD2 (), eba.europa.eu, consultado en .
- ESMA, Directrices sobre las condiciones y los criterios para la calificación de los criptoactivos como instrumentos financieros y el Registro provisional de MiCA, esma.europa.eu, consultado en .
- Reglamento (UE) 2023/1113 (Reglamento sobre transferencias de fondos, refundición), EUR-Lex, consultado en .
- Reglamento Delegado (UE) 2025/305 de la Comisión: RTS para la autorización de CASP conforme a MiCA, EUR-Lex, consultado en .
- KPMG, Portugal: Reduction in corporate income tax rates from 20% to 17% (IRC reducido al 19% para 2026; primer tramo del 15% para pymes), kpmg.com, consultado en .
- Directiva (UE) 2023/2226 del Consejo (DAC8) sobre cooperación administrativa en materia fiscal para criptoactivos, EUR-Lex, consultado en .
- Reglamento (UE) 2022/2554 (Reglamento sobre la resiliencia operativa digital, DORA), EUR-Lex, consultado en .
- FATF, Anti-money laundering and counter-terrorist financing measures: Portugal, Mutual Evaluation Report (adoptado en diciembre de 2017), fatf-gafi.org, consultado en .
- Comité Mixto del EEE, Decisión n.º 41/2025, de 20 de febrero de 2025, por la que se modifica el anexo IX (Servicios financieros) del Acuerdo EEE (incorporación de MiCA); JCD n.º 138/2025, de 13 de junio de 2025 (RTS) complementaria, efta.int, consultado en .
- ESMA, Guidelines on reverse solicitation under MiCA (ESMA35-1872330276-2030), , esma.europa.eu, consultado en .
- CMVM (Comissão do Mercado de Valores Mobiliários), Criptoactivos / MiCA (supervisor de conducta y abuso de mercado), cmvm.pt, consultado en .
- Abreu Advogados, MiCA in Portugal: Highlights of the New Implementing Law (Ley n.º 69/2025; reparto supervisor twin-peaks; plazo transitorio del 1 de julio de 2026), abreuadvogados.com, consultado en .
- Ley n.º 58/2020, de 31 de agosto de 2020 (que transpone la AMLD5; base del régimen de registro de VASP del Banco de Portugal) por la que se modifica la Ley n.º 83/2017 (Ley AML/CFT), bportugal.pt, consultado en .
- OCDE, Crypto-Asset Reporting Framework (CARF), oecd.org, consultado en .
- Ley n.º 26/2026, de 3 de junio de 2026 (que transpone al derecho portugués la Directiva (UE) 2023/2226 del Consejo / DAC8 y la Directiva (UE) 2025/872 del Consejo / DAC9), Diário da República, 1.ª serie, n.º 107, 3 de junio de 2026. Resumida en Madeira Corporate Services, Portugal Crypto Tax Reporting 2026: What Law 26/2026 Changes, mcs.pt, consultado en .