¿Por qué elegir Portugal para el licenciamiento de criptoactivos?
Portugal es un Estado miembro de la UE que ofrece autorización CASP de MiCA con pasaporte europeo completo en el EEE, una amplia base de usuarios de criptoactivos y una posición fiscal de larga data que exime las tenencias a largo plazo. Implementó MiCA con retraso: la Ley n.º 69/2025, publicada el 22 de diciembre de 2025, designó a los supervisores.[1] Portugal aplica directamente los umbrales de salvaguarda prudencial de MiCA de 50.000–150.000 €, sin recargos nacionales. Alrededor de 10 entidades tenían el registro VASP heredado del Banco de Portugal antes de MiCA.[2]
Pasaporte europeo MiCA completo
Una autorización portuguesa de CASP otorga el derecho a prestar servicios de criptoactivos en el EEE mediante una única notificación al Banco de Portugal conforme a MiCA, artículo 65.[3] Tras recibir toda la información del artículo 65, el Banco de Portugal debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificar al CASP, que puede comenzar cuando reciba esa notificación o, a más tardar, 15 días naturales después de haber facilitado la información. No se requiere autorización adicional de los reguladores del país de acogida. Quedan cubiertas tanto la prestación transfronteriza de servicios como el establecimiento de sucursales.
Portugal aplica directamente los umbrales por clase del anexo IV de MiCA: 50.000 € para los servicios de clase 1, 125.000 € para la clase 2 y 150.000 € para la clase 3. Al igual que Estonia, cuyos mínimos nacionales de 100.000 €–250.000 € terminaron con su antiguo régimen VASP,[4] Portugal no impone ningún recargo nacional.
Para los CASP de MiCA, las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos. Artículo 67(1)–(4) de MiCA.
Fiscalidad personal favorable para tenencias a largo plazo
El tratamiento fiscal personal de los criptoactivos en Portugal es uno de los más favorables de la UE para los inversores de tipo «comprar y mantener». Las ganancias derivadas de criptoactivos mantenidos por personas físicas durante 365 días o más están exentas del impuesto sobre la renta de las personas físicas; las ganancias de activos mantenidos durante menos de 365 días se gravan a un tipo fijo del 28% en la Categoría G del código del IRS.[5]
Esta exención a largo plazo, en vigor desde 2023, hace que Portugal resulte atractivo para fundadores y personas de alto patrimonio que trasladan su patrimonio personal, aunque no reduce el impuesto de sociedades que un CASP autorizado paga sobre el beneficio de explotación. La exención no cubre los criptoactivos que sean valores negociables, y no se aplica cuando el contribuyente o la contraparte residen fuera de la UE/EEE y fuera de cualquier Estado con el que Portugal tenga un convenio fiscal o un acuerdo de intercambio de información tributaria.[27]
Fuerte adopción de las criptomonedas y base de talento
Portugal ha construido una comunidad cripto y Web3 considerable, concentrada en Lisboa y respaldada por el visado de nómada digital, el incentivo IFICI (NHR 2.0) para profesionales cualificados que llegan al país y un coste de vida bajo en comparación con los centros financieros de Europa Occidental.[5] El régimen IFICI ofrece un tipo fijo del 20% sobre las rentas del trabajo por cuenta ajena y por cuenta propia que cumplan los requisitos durante un máximo de 10 años; las ganancias de inversión quedan fuera de ese tipo, y solo están exentas las rentas de fuente extranjera, incluidas las ganancias de capital.[26]
Para un CASP, la ventaja práctica es el acceso a un conjunto de profesionales motivados y angloparlantes, con un coste de personal inferior al de Fráncfort, París o Dublín.
Supervisión Twin Peaks
Portugal supervisa a los CASP bajo un modelo twin-peaks: el Banco de Portugal actúa como supervisor prudencial y autoridad de autorización, mientras que la CMVM (Comissão do Mercado de Valores Mobiliários) actúa como supervisor de conducta y de abuso de mercado.[1] El Banco de Portugal recibe y resuelve todas las solicitudes de autorización CASP, coordinándose con la CMVM, que envía un dictamen motivado en un plazo de 10 o 15 días laborables solo si observa motivos en contra de una decisión favorable. Para los solicitantes, esto significa un único punto de presentación, pero dos relaciones de supervisión que mantener tras la autorización.
Marco regulatorio
Portugal regula a los proveedores de servicios de criptoactivos bajo el Reglamento de Mercados de Criptoactivos de la UE (MiCA), Reglamento (UE) 2023/1114,[3] que se aplica directamente sin transposición nacional. La legislación nacional de implementación es la Ley n.º 69/2025, publicada en el Diário da República el .[1]
Establece un modelo twin-peaks: el Banco de Portugal es la autoridad principal para la autorización de los CASP y la supervisión prudencial, y la CMVM es la supervisora de conducta y de abuso de mercado. Consulte la página de categoría consolidada sobre el marco MiCA: requisitos y plazos →
Definición: autorización MiCA CASP
La autorización MiCA CASP es la aprobación regulatoria necesaria para prestar servicios de criptoactivos en la Unión Europea al amparo del Reglamento (UE) 2023/1114 (Reglamento sobre los mercados de criptoactivos), salvo por una entidad financiera admisible que notifique conforme al artículo 60.[3] En Portugal, el Banco de Portugal concede esta autorización conforme a la Ley n. º 69/2025, en coordinación con la CMVM. Los CASP autorizados disponen de una autorización de duración indefinida (sin renovación) y quedan sujetos a obligaciones continuas en materia prudencial, de gobernanza y de conducta de negocio. Los servicios de exchange de criptoactivos por moneda fiat prestados por CASP portugueses están exentos de IVA conforme a la sentencia Hedqvist del TJUE.
Estructura del regulador twin peaks
Portugal aplica un modelo de supervisión twin-peaks para los CASP. El Banco de Portugal es la autoridad competente para la autorización de los CASP (Título V, capítulo 1), la adquisición de participaciones cualificadas (capítulo 4), los CASP significativos (capítulo 5) y las disposiciones prudenciales, de gobernanza, de información al supervisor, de externalización y de liquidación ordenada (artículos 67–69, 73–74).[1] La CMVM supervisa las ofertas de criptoactivos (Título II), el abuso de mercado (Título VI) y las obligaciones de conducta de los CASP, la salvaguarda de los activos de los clientes, la gestión de reclamaciones y los conflictos de interés (artículos 66, 70–72), así como las obligaciones relativas a servicios específicos de criptoactivos (Título V, capítulo 3).[17]
Las solicitudes de autorización se presentan ante el Banco de Portugal, que las remite a la CMVM en un plazo de dos días laborables; la CMVM envía un dictamen motivado solo si observa motivos en contra de una decisión favorable.[1][17]
Historial regulatorio
El historial regulatorio de Portugal en materia de criptoactivos explica el panorama actual. El régimen heredado de registro de VASP comenzó el , cuando la Ley n.º 58/2020, de 31 de agosto, transpuso la Quinta Directiva contra el blanqueo de capitales (AMLD5) a la Ley AML/CFT (Ley n.º 83/2017).[2][19] Desde esa fecha, las actividades con activos virtuales en Portugal exigían el registro previo ante el Banco de Portugal. El procedimiento de registro se detalló en el Aviso n.º 3/2021, de 23 de abril.[1]
El régimen anterior se centraba únicamente en AML/CFT: examinaba a los titulares reales y la gobernanza AML, pero no imponía requisitos de capital, prudenciales o de conducta al estilo de MiCA. Aproximadamente 10 entidades completaron el registro, un grupo mucho menor que los cientos observados en Estonia o Lituania.
El , la Assembleia da República aprobó la ley de aplicación de MiCA; la Ley n.º 69/2025 se publicó el , designando al Banco de Portugal y a la CMVM como autoridades competentes. Una ley independiente, la Ley n.º 70/2025, transpuso las modificaciones del Reglamento sobre transferencias de fondos a la Ley AML/CFT.[6]
Novedades regulatorias recientes
- : El período transitorio nacional para los VASP preexistentes finalizó el , en línea con el límite de grandfathering de MiCA, artículo 143(3), aplicable en toda la UE.
- : la Ley n.º 26/2026, de 3 de junio de 2026, transpuso la DAC8, con informes anuales sobre criptoactivos que deben presentarse a más tardar el 31 de mayo respecto del año anterior.[21]
- : Bison Bank, una entidad de crédito portuguesa, se convirtió en la primera entrada con Portugal como Estado de origen en el registro provisional de MiCA de ESMA (19 de mayo de 2026).[23]
- : la Ley n.º 69/2025 (implementación de MiCA) y la Ley n.º 70/2025 (modificaciones TFR/AML) se publicaron el .[1]
- : el Banco de Portugal confirmó (comunicado de prensa, ) que aún no se había designado ninguna autoridad competente en materia de MiCA y que no podía aceptar ni evaluar solicitudes de autorización como CASP mientras no se aprobara la ley de aplicación.[2]
- : MiCA pasó a ser plenamente aplicable en toda la UE el ; Portugal aún no había aprobado la legislación nacional de aplicación.
- : entró en vigor el régimen previo de registro de VASP del Banco de Portugal en virtud de la Ley n. 58/2020.
Solapamiento regulatorio
Solapamiento EMI/PSD2: la emisión de EMT y los servicios de pago con EMT requieren análisis separados. El dictamen no vinculante de la EBA de junio de 2025 considera servicios de pago las transferencias de EMT para clientes y los monederos de custodia que permiten transferencias hacia y desde terceros, distinguiéndolos del cambio y la intermediación en compras de criptoactivos. Cuando se aplica PSD2, los servicios pertinentes requieren la autorización PSP adecuada o su prestación mediante un PSP autorizado conforme al artículo 70(4) de MiCA.[7]
El período transitorio de la EBA terminó el 2 de marzo de 2026: su dictamen de febrero de 2026 aconseja a los supervisores exigir a los CASP sin la autorización PSP pertinente ni una asociación con un PSP que cesen estos servicios de pago con EMT y den de baja a sus clientes, salvo que el supervisor permita continuar temporalmente bajo las condiciones para solicitudes pendientes de los apartados 9 a 12.[29]
Solapamiento con MiFID II: Los criptoactivos que confieren derechos asimilables a los de capital o que son negociables en los mercados de capitales se clasifican como valores negociables conforme a MiFID II, no a MiCA, y quedan bajo la supervisión de valores de la CMVM. Las directrices tecnológicamente neutras de ESMA (aplicables desde el ) establecen un test de clasificación basado en la sustancia sobre la forma.[8]
Solapamiento AML/CFT: los CASP portugueses siguen sujetos a la normativa AML (Ley n.º 83/2017, modificada por la Ley n.º 70/2025) y a la supervisión a efectos de blanqueo de capitales. La Travel Rule prevista en el TFR refundido se aplica directamente. Los CASP deben continuar presentando reportes de operaciones sospechosas y mantener una gobernanza AML junto con sus obligaciones bajo MiCA.
Transición regulatoria: del registro VASP a la autorización CASP bajo MiCA
La ventana transitoria de Portugal para pasar del régimen heredado de registro VASP del Banco de Portugal a la autorización CASP completa de MiCA se ha cerrado, aunque el grupo de solicitudes de autorización en sí todavía se está tramitando. Como la legislación nacional de implementación (Ley n.º 69/2025) se publicó solo el , el proceso de autorización se abrió efectivamente en 2026. El período transitorio nacional para los VASP heredados se extendió hasta el , alineado con el límite de grandfathering de MiCA, artículo 143(3), a nivel de la UE, y esa fecha ya ha pasado.[1]
Plazos clave
| Hito | Fecha | Impacto |
|---|---|---|
| MiCA plenamente aplicable (en toda la UE) | 30 de diciembre de 2024 | MiCA en vigor; Portugal aún no había designado una autoridad competente |
| El Banco de Portugal no puede aceptar solicitudes | 3 de enero de 2025 | El BdP confirma que no se ha designado ninguna autoridad; no se ha tramitado ninguna solicitud de CASP |
| Ley n.º 69/2025 publicada | 22 de diciembre de 2025 | BdP/CMVM designados; se abre la vía de autorización CASP |
| Ventana de grandfathering para VASP | Hasta el 1 de julio de 2026 | Los VASP registrados (activos a 30 de diciembre de 2024) podían continuar; se consideraban CASP a efectos de la Travel Rule y AML/CFT |
| Precipicio transitorio | 1 de julio de 2026 | Operar sin autorización MiCA ni un estatus admisible del artículo 60 pierde su base legal[3] |
Mecánica de la transición
El grandfathering fue una figura de alcance limitado. Solo estaba disponible para las entidades que, a fecha de , ya estuvieran registradas ante el Banco de Portugal y hubieran iniciado y notificado debidamente las actividades con activos virtuales para las que estaban habilitadas.[1] Durante el período transitorio, dichas entidades recibieron el tratamiento de CASP a efectos de la Travel Rule y AML/CFT, mientras seguían aplicándose las normas de registro anteriores;[1] el beneficio decayó automáticamente para toda entidad que no hubiera iniciado la actividad notificada a más tardar en esa fecha límite.
Con aproximadamente 10 VASP registrados, el grupo acogido al grandfathering en Portugal es reducido; se espera que el flujo mayor provenga de nuevos solicitantes atraídos por el pasaporte de la UE y la posición fiscal, más que de conversiones de registros preexistentes.[18] En la edición del 24 de septiembre de 2026 del registro provisional de ESMA, la única entrada con Portugal como Estado de origen era Bison Bank, una entidad de crédito portuguesa inscrita desde el 19 de mayo de 2026.[23]
Artículo 143(3): el precipicio transitorio
MiCA, artículo 143(3), es la disposición de grandfathering aplicable en toda la UE: en virtud de ella, las entidades que prestaban legalmente servicios de criptoactivos conforme al derecho nacional antes del podían continuar hasta el 1 de julio de 2026 o hasta que se concediera o denegara una autorización como CASP.[3] Los Estados miembros podían acortar esa ventana o suprimirla; Portugal adoptó el horizonte completo del 1 de julio de 2026. La consecuencia práctica fue un plazo improrrogable: el solicitante que no presentó su expediente con tiempo suficiente para obtener una resolución a más tardar el 1 de julio de 2026 tiene ahora una laguna en su base jurídica para operar.
Entidades financieras, notificación del artículo 60
Determinadas entidades financieras ya autorizadas pueden prestar servicios de criptoactivos sin una autorización CASP separada mediante una notificación conforme a MiCA, artículo 60, cada una dentro de unos límites establecidos: entidades de crédito (cualquier servicio de criptoactivos), depositarios centrales de valores (custodia), empresas de servicios de inversión (servicios equivalentes a los que cubre su licencia MiFID), entidades de dinero electrónico (custodia y transferencia de los tokens de dinero electrónico que emiten), sociedades gestoras de UCITS y AIFM (servicios de tipo cartera) y organismos rectores del mercado (una plataforma de negociación). Las entidades de pago no pueden acogerse a esta vía.[3] La notificación se presenta al Banco de Portugal al menos 40 días hábiles antes del inicio de los servicios, y el Banco de Portugal comprueba su integridad en un plazo de 20 días hábiles;[3] remite la notificación a la CMVM en un plazo de dos días hábiles.[1]
Tipos de licencia y actividades cubiertas
MiCA define 10 servicios de criptoactivos agrupados en 3 clases que determinan los requisitos de capital. Portugal aplica MiCA directamente, sin categorías nacionales de servicios adicionales. La clasificación determina el umbral de clase del anexo IV: 50.000 € para la Clase 1, 125.000 € para la Clase 2 y 150.000 € para la Clase 3.
Actividades cubiertas
| Clase | Servicio | Referencia MiCA | Descripción |
|---|---|---|---|
| 1 | Recepción y transmisión de órdenes | Art. 3(1)(23) | Recepción de órdenes de clientes y transmisión a otro CASP o plataforma de negociación |
| 1 | Prestación de asesoramiento sobre criptoactivos | Art. 3(1)(24) | Recomendaciones personalizadas sobre transacciones de criptoactivos |
| 1 | Prestación de gestión de carteras | Art. 3(1)(25) | Gestión discrecional de carteras de criptoactivos de clientes |
| 1 | Ejecución de órdenes por cuenta de clientes | Art. 3(1)(21) | Compra/venta de criptoactivos según las instrucciones del cliente |
| 1 | Colocación de criptoactivos | Art. 3(1)(22) | Comercialización de criptoactivos de nueva emisión entre inversores |
| 1 | Servicios de transferencia por cuenta de clientes | Art. 3(1)(26) | Transferencia de criptoactivos entre direcciones por cuenta de clientes |
| 2 | Custodia y administración | Art. 3(1)(17) | Salvaguarda de criptoactivos y claves privadas por cuenta de clientes |
| 2 | Intercambio de criptoactivos por fondos | Art. 3(1)(19) | Conversión de fiat a criptoactivos y de criptoactivos a fiat |
| 2 | Intercambio de criptoactivos por otros criptoactivos | Art. 3(1)(20) | Conversión de criptoactivo a criptoactivo |
| 3 | Explotación de una plataforma de negociación | Art. 3(1)(18) | Operar un exchange que casa órdenes de compra/venta de múltiples partes |
Qué no requiere autorización como CASP
Los servicios prestados de forma totalmente descentralizada y sin intermediario alguno quedan fuera del ámbito de MiCA (considerando 22). Los tokens únicos y no fungibles (NFT) quedan excluidos, aunque las partes fraccionarias de un NFT no se consideran únicas y la emisión en una serie o colección amplia es un indicador de fungibilidad. Los criptoactivos que se califiquen como instrumentos financieros conforme a MiFID II se regulan por la normativa de valores vigente, no por MiCA. Quedan excluidas las monedas digitales de banco central (CBDC), los depósitos, los productos de seguro, los productos de pensiones y las posiciones de titulización.
DAO, DeFi y el perímetro regulatorio
MiCA no cubre expresamente las organizaciones autónomas descentralizadas (DAO) ni los protocolos DeFi. ESMA ha señalado que la descentralización existe en un espectro y no como una clasificación binaria. Los servicios parcialmente descentralizados —como los DEX con claves de actualización, los contratos inteligentes controlados por administradores o los tokens de gobernanza concentrados en un grupo reducido— permanecen dentro del ámbito de MiCA si existe un intermediario identificable. El Banco de Portugal y la CMVM no han publicado orientaciones específicas para Portugal sobre DAO, DeFi o exchanges descentralizados. Los solicitantes que operen modelos híbridos deberían buscar un contacto previo con el Banco de Portugal antes de la presentación de documentos.
Clasificación de NFT
Los NFT que son únicos y no fungibles con otros criptoactivos quedan excluidos de MiCA en virtud del artículo 2(3). Las partes fraccionarias de un NFT no se consideran únicas y no fungibles, por lo que la exclusión no alcanza a las unidades fraccionadas. La emisión en una serie o colección amplia es un indicador de fungibilidad que debe ponderarse, no una prueba concluyente, y un token único no pierde la exclusión por el mero hecho de negociarse o acumularse con fines especulativos.
La clasificación se basa en la sustancia económica: MiCA sigue aplicándose a un token que parece único pero cuyas características o usos reales lo hacen fungible o no único, y etiquetar un token como «NFT» no determina su tratamiento regulatorio. Un token que se califica como instrumento financiero queda fuera de MiCA en virtud del artículo 2(4)(a) y se rige, en su lugar, por la normativa de valores.
Valores tokenizados y RWA
El artículo 2(4) de MiCA excluye los criptoactivos que califican como instrumentos financieros. Un valor tokenizado —una acción, un bono o una participación de fondo tokenizados— está regulado por MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Portugal por la CMVM, y no por MiCA. Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan el límite. El punto honesto: una autorización portuguesa de CASP conforme a MiCA no cubre los valores tokenizados ni los tokens de activos del mundo real que sean instrumentos financieros; estos siguen el régimen de valores de MiFID. Para la vía de tokenización de fondos, véase licenciamiento de fondos.
Requisitos
La autorización CASP conforme a MiCA en Portugal exige una entidad societaria portuguesa (normalmente una Lda o S.A.) con domicilio social en Portugal, salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase del anexo IV (EUR 50.000/125.000/150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación, un lugar de dirección efectiva en la UE con al menos un administrador residente en la UE, un responsable de compliance y un conjunto completo de documentación de compliance. Todos los accionistas cualificados (10% o más del capital o de los derechos de voto) se someten a una evaluación fit and proper.
Una consideración práctica desde el inicio es la relación con dos supervisores. El Banco de Portugal lidera la autorización, pero la CMVM puede objetar mediante un dictamen motivado y supervisa la conducta. Los solicitantes deben prever que su gobernanza, su conducta y sus mecanismos relativos a los activos de clientes serán examinados conforme a los estándares de la CMVM, y no solo conforme a los estándares prudenciales que aplica el Banco de Portugal.
| Requisito | Detalle |
|---|---|
| Tipo de entidad | Sociedad portuguesa: Sociedade por Quotas (Lda) o Sociedade Anónima (S.A.) |
| Umbral de clase del anexo IV (Clase 1) | 50.000 € |
| Umbral de clase del anexo IV (Clase 2) | 125.000 € |
| Umbral de clase del anexo IV (Clase 3) | 150.000 € |
| Fórmula de salvaguarda prudencial continua | El mayor de: mínimo permanente por clase O el 25% de los gastos generales fijos del año anterior (artículo 67 de MiCA); para una firma sin un año completo de operaciones, se usan los gastos generales fijos previstos para sus primeros 12 meses |
| Órgano de administración | Idoneidad evaluada individual y colectivamente (MiCA, art. 68); sin número mínimo legal, en la práctica lo habitual son dos administradores (principio de los cuatro ojos) |
| Compliance officer / MLRO | Obligatorio; responsable de AML/CFT y de la interlocución con ambos supervisores |
| Establecimiento | Domicilio social en Portugal; lugar de dirección efectiva en la UE; al menos un administrador residente en la UE (MiCA, art. 59(2)) |
| Propiedad extranjera | Se permite la propiedad extranjera al 100% |
| Accionistas cualificados | Todos los titulares del 10%+ del capital o de los derechos de voto se someten a una evaluación fit and proper con verificación del origen de los fondos |
| Forma de la salvaguarda prudencial | Fondos propios, póliza de seguro admisible o garantía comparable (MiCA, artículo 67) |
Evaluación fit and proper
El Banco de Portugal, con la participación de la CMVM, evalúa a los consejeros, altos directivos, accionistas cualificados y responsables de funciones clave conforme a los criterios fit and proper de MiCA. Las dimensiones de la evaluación incluyen: cualificaciones y experiencia profesional, reputación e integridad (antecedentes penales, historial regulatorio), solidez financiera (ausencia de insolvencia o de procedimientos sancionadores en curso) y el conocimiento colectivo del órgano de administración.
En las primeras promociones MiCA en toda la UE, el punto de fallo más habitual ha sido la incapacidad de acreditar el origen legítimo del capital de los titulares, por lo que la documentación sobre el origen del patrimonio debe prepararse desde el principio.
Presencia local y sustancia económica
El artículo 59(2) de MiCA fija el umbral mínimo de sustancia económica: un CASP autorizado en Portugal debe tener su domicilio social en Portugal y prestar allí al menos parte de sus servicios, tener su lugar de dirección efectiva en la Unión y contar con al menos un administrador residente en la Unión.[3] La Ley n.º 69/2025 tipifica el incumplimiento de cada una de estas obligaciones como infracción muy grave y no añade ningún requisito de residencia en Portugal.[1] El artículo 68 de MiCA exige que los miembros del órgano de administración gocen de la honorabilidad suficiente y posean la cualificación adecuada, individual y colectivamente, pero no fija un número mínimo de administradores; un órgano de administración de al menos dos personas (principio de los cuatro ojos) es el supuesto de planificación habitual, no una norma legal. En la práctica, una entidad buzón cuya gestión se subcontrate a otra jurisdicción no satisfará al Banco de Portugal, que evalúa si la estructura organizativa permite una supervisión eficaz, ni a la CMVM dentro de su ámbito de conducta.
AML/CFT y Travel Rule
El marco AML de Portugal se rige por la Ley AML/CFT (Ley n.º 83/2017, en su versión modificada), con las modificaciones del Reglamento sobre transferencias de fondos transpuestas por la Ley n.º 70/2025.[6] La refundición del Reglamento sobre transferencias de fondos de la UE (Reglamento (UE) 2023/1113) se aplica directamente. Detalle crítico: no existe umbral de minimis para las transferencias entre CASP: la información completa del ordenante y del beneficiario debe acompañar a todas las transferencias de criptoactivos con independencia del importe. El umbral de 1.000 € se aplica únicamente a las transferencias que implican monederos autocustodiados: cuando una transferencia supera los 1.000 € con destino u origen en una dirección no custodiada, el CASP debe evaluar si su cliente es titular de esa dirección o la controla.[9]
El cribado de sanciones debe abarcar las listas consolidadas de sanciones de la UE (obligatorio) y las listas de sanciones de la ONU (aplicadas mediante legislación de la UE). El cribado OFAC no es legalmente obligatorio en Portugal, pero se recomienda encarecidamente dado su alcance extraterritorial y las expectativas de la banca corresponsal. Los reportes de operaciones sospechosas se presentan ante la Unidad de Inteligencia Financiera de Portugal (Unidade de Informação Financeira, UIF) y el DCIAP dentro de los plazos legales.
Proceso de solicitud
El Banco de Portugal evalúa las solicitudes CASP de MiCA dentro del marco legal de MiCA: 25 días laborables para la comprobación de integridad y 40 días laborables para la evaluación sustantiva (desde la recepción de la solicitud completa, con una suspensión de hasta 20 días laborables mediante una solicitud de información por escrito formulada a más tardar el día laborable 20)[3], y cualquier objeción de la CMVM debe formularse como dictamen motivado en un plazo de 10–15 días laborables durante el procedimiento. El plazo realista de principio a fin, desde la preparación inicial hasta la autorización, es de 6–12 meses.
No existe un diálogo de sandbox de estilo Newcomer específico para los CASP. Los solicitantes deberían dirigirse al Banco de Portugal en una fase temprana para confirmar sus expectativas, en particular sobre las disposiciones de conducta y de activos de clientes supervisadas por la CMVM que acompañan al expediente prudencial.
Idioma de la solicitud: Se espera que el expediente formal de autorización se presente en portugués; los documentos justificativos (estatutos sociales, políticas internas, manual AML, marco ICT) suelen requerir traducciones juradas al portugués, y los solicitantes deben prever que la correspondencia se mantendrá en portugués durante todo el procedimiento. Ni el Banco de Portugal ni la CMVM han publicado una política CASP que permita presentar la solicitud formal en inglés.
Contacto previo a la solicitud: A fecha de junio de 2026, ni el Banco de Portugal ni la CMVM cuentan con un programa formal de contacto previo a la solicitud específico para CASP, pero es aconsejable establecer un contacto temprano para confirmar las expectativas documentales antes de que empiece a correr el plazo legal, especialmente mientras se tramita la primera cohorte de autorizaciones. Los innovadores también pueden recurrir al canal de diálogo con el regulador de Portugal FinLab, que es de carácter general y no específico para CASP.
Constitución de la sociedad y salvaguardas prudenciales
Constituir una entidad portuguesa es el primer paso. Ver la guía de constitución de sociedades en Portugal → Constituya una Lda o S.A. y obtenga el registro mercantil. Establezca salvaguardas prudenciales del artículo 67: al menos el mayor entre el umbral de clase del anexo IV (EUR 50.000/125.000/150.000) y el 25% de los gastos generales fijos del año anterior (los previstos para los primeros 12 meses de una empresa nueva); mediante fondos propios admisibles, seguro o garantía comparable, o una combinación; MiCA no exige un depósito de efectivo bloqueado por separado. Nombre el órgano de administración, con al menos un administrador residente en la UE, y un responsable de compliance/MLRO. Establezca el domicilio social y una presencia operativa en Portugal.
Preparación de la documentación de compliance
Elaboración del conjunto completo de documentación de compliance exigida por MiCA, artículo 62, y por el Reglamento Delegado (UE) 2025/305 de la Comisión. Incluye el programa de operaciones, el manual de políticas AML/CFT, la evaluación de riesgos a escala de la entidad, los procedimientos de cribado de sanciones, el marco de monitorización de transacciones, la documentación de implementación de la Travel Rule, los procedimientos de KYC/CDD, el plan de continuidad de negocio, el marco de gestión de riesgos DORA/ICT, las políticas de ciberseguridad, la gestión de reclamaciones, los conflictos de interés y el plan de cese ordenado de actividad. Cada documento debe ser hecho a medida y adaptado al modelo de negocio del solicitante.
Configuración de la banca y la infraestructura de pagos
Abra una cuenta corporativa y organice la salvaguarda de los fondos de los clientes. Salvo que el CASP sea él mismo una entidad de crédito, una EMI o una entidad de pago, MiCA, artículo 70(3), exige que los fondos de los clientes distintos de los tokens de dinero electrónico se depositen en una entidad de crédito o en un banco central antes del final del siguiente día hábil, identificables por separado de los fondos propios del CASP: una cuenta de EMI no cumple esta norma de salvaguarda.[3] Inicie pronto las conversaciones con los bancos, ya que la cuenta de salvaguarda es la más difícil de obtener.
Interacción previa a la solicitud
Confirme las expectativas documentales con el Banco de Portugal y aclare los requisitos de conducta y de activos de clientes de la CMVM antes de la presentación formal de documentos. Esto resulta especialmente valioso mientras se evalúa la primera cohorte portuguesa de CASP.
Presentación formal de la solicitud
Presentar la solicitud completa de autorización CASP ante el Banco de Portugal, que se coordina con la CMVM. El Banco de Portugal no cobra ninguna tasa por la solicitud;[28] a octubre de 2026, el baremo de tasas de la CMVM no prevé ningún cargo para los proveedores de servicios de criptoactivos.[30]
Evaluación de exhaustividad
El Banco de Portugal verifica que se ha presentado toda la documentación exigida. Si la solicitud está incompleta, el Banco de Portugal fija un plazo para aportar la información que falta; la evaluación de 40 días hábiles se computa desde la recepción de la solicitud completa. Aquí es donde se estancan las solicitudes mal preparadas.
Evaluación sustantiva y decisión
El Banco de Portugal evalúa la solicitud conforme a los criterios de autorización de MiCA, y cualquier objeción de la CMVM se formula mediante un dictamen motivado. Una solicitud de información por escrito formulada a más tardar el día hábil 20 puede suspender la evaluación una sola vez, durante un máximo de 20 días hábiles. La autorización se publica en el registro portugués y se notifica a la ESMA para su inclusión en el registro a nivel de la UE.
Documentación requerida
Los requisitos de documentación del Banco de Portugal para la autorización como CASP siguen el artículo 62 de MiCA y el Reglamento Delegado (UE) 2025/305 de la Comisión.[10] La solicitud debe abarcar la gobernanza, el programa de operaciones, las salvaguardas prudenciales y el marco completo de AML/CFT y de conducta, correspondiendo a la CMVM la revisión de los elementos de conducta y de activos de clientes.
Documentos societarios
Certificado de constitución de la sociedad portuguesa (Lda o S.A.) del Registro Mercantil. Estatutos sociales (contrato de sociedade). Registro de socios. Justificante de las salvaguardas prudenciales conforme a MiCA, artículo 67 (extracto bancario de los fondos propios desembolsados, o la póliza de seguro o la garantía). LEI (Legal Entity Identifier). Justificante de la dirección del domicilio social en Portugal.
Documentos personales (todos los administradores, directivos y accionistas cualificados)
Documento de identidad con fotografía válido emitido por una autoridad pública (pasaporte o documento nacional de identidad). Currículum vítae (CV) con historial profesional detallado. Certificados de antecedentes penales de cada país de residencia en los últimos 10 años. Declaración de buena reputación y de ausencia de procedimientos pendientes. Prueba de las cualificaciones, competencias y experiencia profesionales pertinentes para el puesto. Para los accionistas cualificados (10%+): documentación detallada del origen de los fondos y del origen del patrimonio, de forma sistemática el elemento más examinado en las solicitudes de CASP bajo MiCA.
Documentación de compliance
La documentación de compliance es el componente más escrutado de cualquier solicitud de CASP portuguesa, y las plantillas genéricas de MiCA son la causa más frecuente de retrasos en la tramitación. Cada documento debe ser específico y adaptado a Portugal, reflejando el modelo de negocio, el perfil de riesgo y la estructura operativa del solicitante, y debe cumplir tanto los estándares prudenciales del Banco de Portugal como los estándares de conducta de la CMVM. Las plantillas adaptadas de otras jurisdicciones son una causa habitual de denegación.
Para un CASP portugués, la política AML/CFT debe cumplir con la Ley AML/CFT (Ley n.º 83/2017, modificada por la Ley n.º 70/2025) y con las expectativas de supervisión en materia de AML del Banco de Portugal. El manual debe incluir la metodología de categorización de riesgo de clientes, los desencadenantes de due diligence reforzada, los procedimientos de screening de PEP y la interfaz con la Unidad de Inteligencia Financiera de Portugal (UIF).
La evaluación de riesgos debe cubrir los riesgos específicos de Portugal, incluidos los flujos transfronterizos de clientes y los sectores señalados en la evaluación nacional de riesgos de Portugal, y debe ajustarse a la Ley AML/CFT (Ley n.º 83/2017). Para un CASP portugués, la evaluación debe ser dinámica y actualizarse al menos anualmente, y es revisada por el Banco de Portugal como supervisor AML.
Los CASP portugueses deben realizar cribado frente a las listas consolidadas de sanciones de la UE (obligatorio) y las listas de sanciones de la ONU (obligatorio). Los procedimientos deben especificar la frecuencia del cribado (en tiempo real para el onboarding y monitorización continua con posterioridad), la solución técnica de cribado utilizada, la gestión de falsos positivos y las obligaciones de notificación de congelación de activos aplicables en Portugal.
El marco debe abordar la capacidad de análisis on-chain, los umbrales para alertas automatizadas, los procedimientos de escalado y los flujos de trabajo de los investigadores. Para un CASP portugués, la monitorización debe permitir la comunicación de operaciones sospechosas a la UIF de Portugal conforme a la Ley AML/CFT.
En el caso de un CASP portugués, la documentación debe especificar el protocolo de mensajería (IVMS101, OpenVASP/TRP o propietario), el proceso para evaluar si el cliente es titular de una dirección autocustodiada o la controla para transferencias superiores a 1.000 € y los mecanismos de interoperabilidad con los CASP contraparte conforme al TFR Recast, que se aplica directamente junto con la Ley n.º 70/2025; los umbrales se exponen más arriba, en «AML/CFT y Travel Rule».
En el caso de un CASP portugués, los reportes de operaciones sospechosas se presentan a la Unidad de Inteligencia Financiera de Portugal (Unidade de Informação Financeira) y, cuando proceda, al DCIAP, dentro de los plazos establecidos por la Ley AML/CFT. Los procedimientos deben abarcar la formación del personal, la escalada interna, las prohibiciones de revelación (tipping-off) y la conservación de registros.
Para un CASP portugués, los procedimientos deben diferenciar entre clientes particulares e institucionales (KYB), especificar los requisitos documentales para cada categoría de riesgo y regular la tecnología de onboarding remoto (verificación por vídeo, identificación electrónica). Los requisitos siguen las directivas AML de la UE tal como han sido transpuestas en la Ley n. º 83/2017 de Portugal.
La documentación debe abordar los cinco pilares de DORA. El Banco de Portugal y la CMVM son las autoridades competentes a efectos de DORA en sus respectivos ámbitos de supervisión. Para un CASP supervisado por ambos organismos, el Banco de Portugal, como supervisor prudencial, se encarga de la notificación de incidentes graves y de las sanciones. Véase la sección Gestión del riesgo ICT más abajo para todos los detalles.
MiCA exige que los CASP establezcan y mantengan procedimientos eficaces de gestión de reclamaciones. En el caso de un CASP portugués, esto es supervisado por la CMVM como autoridad de conducta. La política debe especificar los plazos de respuesta, los procedimientos de escalado y la conservación de registros, y debe publicarse en el sitio web del CASP.
La política debe abordar los conflictos derivados de la negociación por cuenta propia, las operaciones personales de los empleados, las transacciones con partes vinculadas y las estructuras de incentivos. En el caso de un CASP portugués, la CMVM supervisa las obligaciones de conducta previstas en el artículo 72 y exige procedimientos específicos de comunicación cuando los conflictos no puedan evitarse.
Plan de negocio y proyecciones financieras
Programa de operaciones conforme a MiCA, artículo 62(2)(d): descripción de todos los servicios de criptoactivos que se prestarán, mercados objetivo, perfil de cliente y estrategia de comercialización. Proyecciones financieras a tres años, incluidos el modelo de ingresos, la base de costes, las previsiones de adecuación de capital y el análisis del punto de equilibrio. Descripción de la estructura de gobernanza y de los mecanismos de control interno.
Documentación tecnológica y operativa
Documentación de la arquitectura de TI. Política de ciberseguridad e informes de pruebas de penetración. Gestión de monederos calientes y fríos y procedimientos de gestión de claves (para proveedores de servicios de custodia). Plan de continuidad de negocio y procedimientos de recuperación ante desastres. Registro de proveedores ICT terceros (requisito de DORA). Plan de respuesta a incidentes para incidentes ICT graves.
Costes y precios
Los costes de autorización CASP de MiCA en Portugal se estructuran en tres niveles que corresponden a la clasificación de servicios de MiCA. Los mayores componentes de coste son el personal (un equipo reducido con niveles salariales de Lisboa) y la documentación de compliance a medida, a los que se suma la salvaguarda prudencial (fondos propios, seguro o una garantía comparable), que se mantiene aparte. La Ley n.º 69/2025 no contiene ninguna disposición sobre tasas, y el Banco de Portugal indica que ni la solicitud CASP ni el mantenimiento de la autorización tienen costes asociados;[28] las tasas de supervisión de la CMVM se fijan mediante portaria ministerial, y la vigente (Portaria 913-I/2003, modificada por última vez en enero de 2022) no prevé, a octubre de 2026, ningún cargo para los proveedores de servicios de criptoactivos.[30] Las estimaciones de implantación que figuran a continuación son rangos orientativos de planificación, cotizados por caso.
Coste legal obligatorio, año 1
| Tasa legal (EUR) | Bajo (Clase 1) | Media (Clase 2) | Alto (Clase 3) |
|---|---|---|---|
| Tasa de solicitud y de mantenimiento del Banco de Portugal | 0 € | 0 € | 0 € |
| Tasa de supervisión de la CMVM | 0 € (ninguna en el baremo de tasas de la CMVM) | 0 € | 0 € |
| Coste legal, año 1 (conocido) | 0 € | 0 € | 0 € |
A octubre de 2026, el baremo de tasas de la CMVM no prevé ningún cargo para los proveedores de servicios de criptoactivos; si una nueva portaria lo introduce, habrá que actualizar las cifras que figuran a continuación.[30]
Estructura típica, año 1 (presupuesto por caso)
| Componente de coste (EUR) | Bajo (Clase 1) | Media (Clase 2) | Alto (Clase 3) |
|---|---|---|---|
| Constitución y registro de sociedades | 3.000 € | 5.000 € | 7.000 € |
| Asesoramiento jurídico (preparación de la solicitud) | 12.000 € | 28.000 € | 55.000 € |
| Documentación de compliance (conjunto de políticas AML/CFT, evaluación de riesgos, Travel Rule, cribado de sanciones) | 6.000 € | 16.000 € | 26.000 € |
| Documentación tecnológica/ICT (marco DORA, política de ciberseguridad, BCP, gestión de claves) | 5.000 € | 10.000 € | 20.000 € |
| Personal (MLRO + compliance + operaciones, anual) | 42.000 € | 84.000 € | 130.000 € |
| Costes de oficina y operativos (anuales) | 7.000 € | 14.000 € | 26.000 € |
| Auditoría externa (anual) | 5.000 € | 10.000 € | 15.000 € |
| Configuración bancaria | 500 € | 1.000 € | 2.000 € |
| Salvaguarda prudencial si se financia con fondos propios (hipótesis de planificación; mantenida, no consumida) | 50.000 € | 125.000 € | 150.000 € |
| Implantación típica, año 1 (presupuesto por caso, excl. salvaguarda prudencial) | ~80.500 € | ~168.000 € | 281.000 € |
| Desembolso total en efectivo, año 1 (implantación + salvaguarda si se mantiene como fondos propios; sin tasa del Banco de Portugal que añadir) | ~130.500 € | ~293.000 € | ~431.000 € |
| Estructura típica, anual a partir del año 2 (excl. salvaguarda prudencial) | ~65.000 € | 115.000 € | ~185.000 € |
Nota: la fila de capital supone que la salvaguarda prudencial de 50.000 €–150.000 € se financia con fondos propios, que permanecen en el balance y no se consumen durante la actividad. MiCA, artículo 67(4), también admite una póliza de seguro o una garantía comparable, o una combinación de ellos, y no exige un depósito en efectivo bloqueado aparte. El requisito continuo es el mayor entre el mínimo permanente y el 25% de los gastos generales fijos del ejercicio anterior.[3]
Plazos
| Etapa | Duración | Acumulado |
|---|---|---|
| Constitución de la sociedad y salvaguardas prudenciales | 2–6 semanas | 2–6 semanas |
| Preparación de la documentación de compliance | 8–12 semanas | 10–18 semanas |
| Infraestructura bancaria y de pagos (en paralelo) | 2–4 meses | En paralelo con las etapas 2–5 |
| Contacto previo a la solicitud | 1–2 semanas | 11–20 semanas |
| Presentación formal de la solicitud | 1 semana | 12–21 semanas |
| Evaluación de exhaustividad | Hasta 25 días laborables | 17–26 semanas |
| Evaluación sustantiva (incl. dictamen de la CMVM) | 40–60 días laborables | 25–38 semanas |
| Margen para completar un expediente incompleto o cubrir el retraso de una cuenta de salvaguarda (cuando sea necesario) | Hasta 14 semanas (estimación de planificación) | 25–52 semanas |
| Total (del caso más sencillo al más complejo) | 6–12 meses | 25–52 semanas |
El plazo de 6–12 meses abarca la fase de preparación, los períodos de evaluación legales previstos en MiCA (dentro de los cuales la CMVM remite al Banco de Portugal su eventual dictamen motivado) y el tiempo de espera para una cuenta de salvaguarda en una entidad de crédito; su extremo superior contempla un expediente incompleto o retrasos bancarios. Los solicitantes que aspiraban a obtener la autorización antes del límite del período transitorio del tuvieron que tratar la preparación de la documentación como la ruta crítica, y esa misma disciplina se aplica ahora a subsanar con rapidez cualquier laguna en la base jurídica.
A junio de 2026, el Banco de Portugal no había publicado estadísticas de plazos medios de decisión para las autorizaciones de CASP, por lo que el rango anterior refleja los plazos legales y nuestro margen de planificación, y no un historial de tramitación observado.
Fiscalidad
Portugal es una jurisdicción de la UE con una fiscalidad moderada y un incentivo muy conocido para los tenedores individuales de criptoactivos a largo plazo, pero con una carga societaria estándar para el propio CASP. El tipo general del impuesto sobre sociedades (IRC) es del 19% para los ejercicios que comiencen en , reducido desde el 20% de 2025 y en una senda legislada hacia el 17% en 2028.[11]
Se aplica un tipo preferente del 15% a las pymes que cumplan los requisitos sobre los primeros 50.000 € de base imponible. Además del tipo general se aplican los recargos municipales y estatales (derrama).
| Fiscalidad | Tarifa | Solicitud de licencia de criptoactivos |
|---|---|---|
| Impuesto sobre sociedades (IRC) | 19% (tipo general, desde ) | Todos los beneficios de explotación del CASP, antes de recargos fiscales |
| Primer tramo PYME | 15% (primeros 50.000 € de renta imponible) | Disponible si el CASP se califica como PYME |
| Ganancias de capital (persona física, tenencia < 365 días) | 28% fijo (Categoría G) | Enajenaciones de cripto a corto plazo por parte de personas físicas |
| Ganancias patrimoniales (persona física, mantenidas ≥ 365 días) | 0% (exento) | Tenencias a largo plazo; excluye los security tokens y las contrapartes fuera de la UE/EEE y de los Estados con convenio fiscal o acuerdo de intercambio de información |
| IVA | 23% general; el exchange de cripto a fiat exento de IVA | Exchange de criptoactivos a fiat exento conforme a la sentencia Hedqvist del TJUE |
| Impuesto de timbre sobre las comisiones VASP/CASP | 4% | Sobre honorarios y comisiones; a cargo del cliente |
| Impuesto de timbre sobre transmisiones gratuitas | 10% | Transmisiones de criptoactivos por herencia o donación (con exenciones) |
IFICI (NHR 2.0) y talento entrante
El Incentivo Fiscal a la Investigación Científica y la Innovación (IFICI), a menudo denominado NHR 2.0, ofrece un tipo fijo del 20% en el impuesto sobre la renta de las personas físicas aplicable a las rentas portuguesas del trabajo por cuenta ajena y por cuenta propia derivadas de actividades elegibles, durante un máximo de 10 años.[5] Para un CASP que incorpore personal cualificado en Portugal, el IFICI puede reducir la carga fiscal personal de los perfiles clave. El tipo del 20% no se extiende a las rentas de inversión: los beneficiarios del IFICI están exentos por las rentas de fuente extranjera, incluidas las ganancias de capital, conforme al método de exención (las rentas pagadas desde jurisdicciones incluidas en listas negras tributan en su lugar), pero las ganancias de negociación de fuente portuguesa no obtienen ningún alivio, y el régimen es distinto de la exención por tenencia a largo plazo descrita anteriormente.[25][26]
Reportes DAC8 / CARF
Portugal, como Estado miembro de la UE, está vinculado por la Directiva DAC8 (Directiva (UE) 2023/2226 del Consejo), en virtud de la cual los proveedores de servicios de criptoactivos debían comenzar a recopilar datos declarables desde el , y se espera la primera declaración en 2027 (correspondiente al año natural 2026).[12] La DAC8 transpone al Derecho de la UE el Marco de Comunicación de Información sobre Criptoactivos (CARF) de la OCDE.[20]
Portugal transpuso la DAC8 (y la DAC9) mediante la Ley n.º 26/2026, de 3 de junio de 2026, publicada en el Diário da República el ; el informe anual del CASP debe presentarse a más tardar el 31 de mayo de cada año respecto del año natural anterior.[21]
Pilar Dos (impuesto mínimo global)
Portugal ha transpuesto la Directiva de la UE sobre el Pilar Dos (Directiva (UE) 2022/2523 del Consejo) al derecho nacional. El impuesto mínimo global de la OCDE establece un mínimo efectivo del 15% para grupos multinacionales y grandes grupos nacionales con ingresos consolidados de €750 millones o más en al menos dos de los cuatro ejercicios fiscales anteriores: un umbral que difícilmente afectará a los CASP independientes domiciliados en Portugal, pero resulta pertinente para solicitantes que formen parte de un gran grupo.
Compliance continuo y post-registro
La autorización MiCA como CASP genera una obligación permanente de infraestructura de compliance. La autorización es indefinida (sin renovación), pero el Banco de Portugal y la CMVM ejercen una supervisión continua mediante la presentación de información, inspecciones periódicas y la comunicación de incidentes. Los costes anuales de compliance continuado oscilan entre unos 65.000 € para una operación mínima de Class 1 y 185.000 € o más para un exchange de servicio completo de Class 3.
Obligaciones anuales de información
Los CASP deben presentar estados financieros, informes de adecuación de capital e informes de actividad a las autoridades competentes, así como mantener estados financieros anuales auditados. Las obligaciones de reporte en materia de AML/CFT previstas en la Ley n. 83/2017 se mantienen junto con la información prudencial y de conducta exigida por MiCA. El reporte DAC8 sobre los usuarios de criptoactivos sujetos a comunicación se aplica a los datos recopilados desde , con la primera comunicación en 2027.
A junio de 2026, el Banco de Portugal y la CMVM no habían publicado plantillas de reporte periódico específicas para CASP ni plazos de presentación, por lo que los solicitantes deberían confirmar el calendario operativo de reporte con cada supervisor.
Tasas de supervisión
La autorización MiCA es indefinida: no hay tasa de renovación. El Banco de Portugal indica que el mantenimiento de la autorización no tiene costes asociados;[28] a octubre de 2026, el baremo de tasas de la CMVM no prevé ningún cargo para los proveedores de servicios de criptoactivos.[30]
Inspecciones regulatorias
El Banco de Portugal y la CMVM realizan inspecciones supervisoras tanto programadas como no programadas dentro de sus respectivos ámbitos de competencia. Las revisiones del Banco de Portugal se centran en la solidez prudencial, la gobernanza, AML/CFT y la resiliencia operativa; las revisiones de la CMVM se centran en la conducta de negocio, la salvaguarda de los activos de los clientes, la gestión de reclamaciones y el abuso de mercado. El modelo twin-peaks implica que las inspecciones de cualquiera de las dos autoridades pueden producirse de forma independiente.
Ejecución
Las facultades de ejecución de las autoridades competentes en virtud de MiCA incluyen:
- Para las infracciones relacionadas con los servicios de CASP clasificadas como muy graves en el artículo 17 de la Ley n.º 69/2025: multas base de 25.000 €–5.000.000 € para las personas jurídicas y 4.000 €–5.000.000 € para las personas físicas (artículo 13).[1]
- Para las infracciones relacionadas con servicios de criptoactivos, el límite máximo aumenta cuando sea superior el triple del beneficio económico, incluidas las pérdidas evitadas, o el 5% del volumen de negocios. La prueba basada en el volumen de negocios utiliza las últimas cuentas aprobadas y, cuando resulte aplicable el artículo 13(3), el volumen de negocios consolidado del grupo. Las distintas clases de infracciones tienen límites diferentes.[1]
- Declaraciones públicas que identifican a la entidad y la naturaleza del incumplimiento
- Retirada de la autorización
- Prohibición temporal del ejercicio de funciones de administración
- Suspensión o limitación de los servicios
Normas de publicidad y promoción
El régimen de comunicaciones publicitarias de MiCA (artículos 7, 29, 53 y 66) se aplica directamente a los CASP portugueses, con la CMVM como supervisor de conducta.[3] Toda la publicidad debe ser imparcial, clara y no engañosa. Las comunicaciones publicitarias deben poder identificarse como tales y ser coherentes con la documentación publicada. Los CASP responden del contenido promocional de terceros, incluido el marketing de influencers y en redes sociales. La política publicitaria de Google solo acepta anuncios de exchanges de criptomonedas y monederos de software dirigidos a Portugal y a otros Estados de la UE de anunciantes autorizados como CASP conforme a MiCA y certificados por Google.[24]
Gestión de riesgos ICT y resiliencia operativa
El Reglamento sobre la resiliencia operativa digital (DORA, Reglamento (UE) 2022/2554) se aplica a los CASP autorizados conforme a MiCA desde el .[13] Conforme a la Ley n.º 73/2025, el Banco de Portugal y la CMVM son las autoridades competentes a efectos de DORA en sus respectivos ámbitos de supervisión. Para un CASP portugués supervisado por ambos organismos, el Banco de Portugal, como supervisor prudencial, recibe las notificaciones de incidentes ICT graves y ejerce potestades sancionadoras, compartiendo la información pertinente con la CMVM.[1][22]
El artículo 11 de la Ley n.º 73/2025 establece multas base por infracciones de DORA en la actividad de los CASP de 10.000 €–5.000.000 € para las personas jurídicas y 5.000 €–2.500.000 € para las personas físicas. El límite máximo aumenta cuando el triple del beneficio económico, incluidas las pérdidas evitadas, sea superior; para las personas jurídicas, el 10% del volumen de negocios según las últimas cuentas consolidadas o individuales aprobadas constituye otra prueba del límite máximo. El artículo 9 reduce a la mitad el máximo para las infracciones cometidas por negligencia.[22]
Notificación de incidentes
Un CASP portugués supervisado por ambas autoridades notifica los incidentes ICT graves al Banco de Portugal como su supervisor prudencial. El Banco de Portugal comparte las notificaciones y la información de seguimiento pertinente con la CMVM.[22] Los plazos de notificación son:
| Informe | Plazo |
|---|---|
| Notificación inicial | lo antes posible, dentro de las 4 horas siguientes a su clasificación como grave y normalmente no después de 24 horas desde que se tuvo conocimiento (si se clasifica después de ese plazo, dentro de las 4 horas siguientes a la clasificación) |
| Informe intermedio | 72 horas tras la notificación inicial |
| Informe final | 1 mes después del último informe intermedio |
Pruebas de resiliencia digital
Los CASP autorizados conforme a MiCA deben realizar pruebas generales de resiliencia con arreglo a los artículos 24–25 de DORA. Las pruebas avanzadas de penetración basadas en amenazas (TLPT) previstas en los artículos 26–27 solo se aplican a las entidades seleccionadas por la autoridad competente correspondiente según los criterios de impacto, estabilidad financiera y riesgo ICT de DORA. Las entidades seleccionadas realizan las pruebas al menos cada 3 años, salvo que la autoridad competente ajuste el intervalo en función del riesgo y de las circunstancias operativas. Las microempresas quedan excluidas de las TLPT.[13]
Riesgo ICT de terceros
Los CASP deben mantener un registro de todos los proveedores terceros de servicios de ICT, incluidos los proveedores de nube, los proveedores de infraestructura blockchain y los proveedores de tecnología de custodia. Los acuerdos contractuales deben incluir derechos de auditoría, cláusulas de terminación y especificaciones sobre la localización de los datos.
Gestión de monederos y claves
Los CASP que presten servicios de custodia deben implementar arquitecturas segregadas de monederos hot/cold, autorización multifirma para transacciones significativas, generación de claves en entornos seguros y procedimientos documentados de copia de seguridad y recuperación de claves.
Banca
El acceso bancario para los CASP con licencia en Portugal es de moderado a difícil. Los bancos nacionales portugueses siguen siendo cautelosos a la hora de aceptar el onboarding de proveedores de servicios de criptoactivos, y la autorización MiCA mejora la credibilidad, pero no garantiza la aceptación. La restricción no es el acceso a una cuenta cualquiera: es el acceso a las cuentas adecuadas para la salvaguarda de los fondos de clientes.
Las EMI autorizadas en toda la UE y conectadas a SEPA ofrecen infraestructura de pagos mediante transferencias para las operaciones cotidianas, lo que reduce la dependencia de una única relación bancaria nacional para el procesamiento de pagos.
La relación con la entidad de crédito es la cuenta más difícil de obtener. Las entidades de crédito europeas son más receptivas a las entidades autorizadas conforme a MiCA que al colectivo VASP heredado, pero la due diligence reforzada sigue siendo prolongada. El acceso bancario para las entidades con licencia en Portugal suele requerir 2–4 meses para la apertura de la cuenta de salvaguarda, por lo que los solicitantes deberían iniciar las conversaciones bancarias durante la fase de preparación de la solicitud y no una vez concedida la autorización.
Esta segunda relación, que rara vez se resuelve con un banco nacional, es la que determina si la licencia puede operar. Conozca la banca para empresas de criptoactivos →
EMI de la UE para pagos operativos, entidades de crédito del EEE para la salvaguarda del artículo 70 de MiCA, y redundancia conectada a SEPA prevista junto con la solicitud ante el Banco de Portugal. Jagelski & Partners le presenta a un especialista bancario independiente para evaluar las vías adecuadas antes de presentar una solicitud de licencia. Usted acuerda el encargo directamente con el especialista; la aprobación de la cuenta sigue siendo una decisión de la entidad financiera.
Explorar soluciones bancariasEstatus FATF y posición internacional
Portugal no figura en ninguna lista del FATF. No aparece ni en la lista del FATF de Jurisdicciones bajo Vigilancia Intensificada (la “lista gris”) ni en la de Jurisdicciones de Alto Riesgo sujetas a un Llamamiento a la Acción (la “lista negra”), y nunca ha estado incluida en ninguna de las dos. Como Estado miembro de la UE, Portugal queda asimismo fuera del ámbito de la lista de la UE de terceros países de alto riesgo, que por definición solo abarca jurisdicciones no pertenecientes a la UE.
Portugal es miembro de pleno derecho del FATF y es evaluado directamente por este, y no a través de un organismo regional de tipo FATF. Su Informe de Evaluación Mutua de la cuarta ronda fue adoptado en el Plenario del FATF en y publicado en , y concluyó que Portugal cuenta con un régimen sólido y eficaz de lucha contra el blanqueo de capitales y la financiación del terrorismo, si bien recomendó reforzar la aplicación de las medidas relativas a las actividades y profesiones no financieras designadas.[14]
Para los negocios de criptoactivos, la importancia práctica es la tranquilidad reputacional: un CASP portugués opera desde una jurisdicción limpia y miembro del FATF, lo que facilita la banca corresponsal y la due diligence de contrapartes frente a alternativas incluidas en listas grises o extraterritoriales. El régimen histórico de registro de VASP, gestionado por el Banco de Portugal desde 2020, fue la respuesta nacional a los estándares del FATF y de la UE sobre activos virtuales; el marco MiCA superpone ahora un régimen prudencial y de conducta completo sobre esa base de normativa AML.
Pasaporte europeo MiCA y acceso al mercado de la UE
El pasaporte europeo de MiCA es el principal valor comercial de la autorización como CASP en Portugal. Conforme al artículo 65, un CASP portugués notifica al Banco de Portugal su intención de prestar servicios transfronterizos o establecer una sucursal en otros Estados miembros del EEE. Tras recibir toda la información del artículo 65, el Banco de Portugal debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP. El CASP puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información del artículo 65. Los países de acogida no exigen autorización separada ni capital adicional.[3]
Ambas vías están cubiertas: la libre prestación de servicios (transfronteriza sin establecimiento) y el derecho de establecimiento (apertura de sucursal). Las autoridades nacionales competentes de acogida no pueden bloquear ninguna de las dos vías salvo en circunstancias extraordinarias. Por tanto, una única autorización portuguesa abre todo el mercado del EEE desde una base en Lisboa.
El pasaporte MiCA se extiende a todo el EEE. Los Estados AELC del EEE —Islandia, Liechtenstein y Noruega— quedan dentro del pasaporte MiCA en virtud de la Decisión del Comité Mixto del EEE n.º 41/2025 de (con RTS complementarias mediante la JCD 138/2025 de ); tres jurisdicciones no pertenecientes a la UE ni al EEE dentro de la Europa geográfica quedan fuera del régimen de pasaporte, y sus propias normas determinan si atender a clientes locales exige una licencia o un registro locales: el Reino Unido, Suiza y Gibraltar.[15]
La reverse solicitation del artículo 61 se aplica únicamente a terceros países y no se aplica a un CASP autorizado en Portugal que comercialice sus servicios en otros Estados miembros de la UE/EEE: el pasaporte europeo conforme al artículo 65 es la vía operativa. Las Directrices de ESMA sobre reverse solicitation () están concebidas para operadores de fuera de la UE que prestan servicios a clientes de la UE estrictamente a iniciativa exclusiva del cliente, quedando cualquier comercialización posterior del mismo tipo circunscrita al contexto de la operación original. Véase la guía sobre reverse solicitation dedicada para conocer el patrón de compliance aplicable a terceros países.[16]
El Registro Provisional MiCA de ESMA está operativo desde el y se publica como archivos CSV actualizados con regularidad.[8] Una autorización CASP portuguesa, una vez concedida, se notifica a ESMA para su inclusión en el registro de toda la UE.
Ventajas y limitaciones
Portugal ofrece una propuesta comercial genuina para la autorización CASP conforme a MiCA: pasaporte europeo en la UE, una posición fiscal individual generosa a largo plazo y una comunidad cripto sólida. Las limitaciones que se exponen a continuación son reales, pero manejables.
- Pasaporte MiCA completo en el EEE. Una única autorización portuguesa otorga derechos de prestación transfronteriza de servicios y de establecimiento de sucursales en los 27 Estados miembros de la UE, y alcanza a Islandia, Liechtenstein y Noruega a través de la Decisión n.º 41/2025 del Comité Mixto del EEE.
- Salvaguardas prudenciales de MiCA aplicadas directamente, sin recargos nacionales. Portugal sigue los umbrales por clase del anexo IV de MiCA (50.000 €–150.000 €) sin colchones nacionales. Las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos.
- Las tenencias individuales de criptoactivos a largo plazo están exentas de impuestos. Las ganancias sobre activos mantenidos durante 365 días o más están exentas del impuesto sobre la renta de las personas físicas, lo que resulta atractivo para fundadores y grandes patrimonios que se trasladan.
- Comunidad cripto sólida y talento angloparlante. Lisboa acoge un amplio ecosistema Web3, y el incentivo IFICI y el visado de nómada digital favorecen la contratación de personal cualificado del exterior a un coste inferior al de los centros de Europa Occidental.
- Jurisdicción limpia y miembro del FATF. Portugal es miembro de pleno derecho del FATF, nunca ha figurado en la lista gris ni en la negra, lo que facilita la banca corresponsal y la due diligence de contrapartes.
- Vía de autorización totalmente nueva, sin historial. La ley de implementación se publicó solo el 22 de diciembre de 2025, por lo que aún no existe un cuerpo consolidado de solicitudes CASP resueltas. Mitigación: elaborar la solicitud directamente conforme al estándar RTS de MiCA e implicar al Banco de Portugal desde el principio para confirmar sus expectativas.
- Precipicio transitorio comprimido, ya superado. El plazo de grandfathering del 1 de julio de 2026 dejó una ventana estrecha para los solicitantes que necesitaban la autorización antes de esa fecha, y esa ventana ya se ha cerrado. Mitigación: priorizar la preparación de la documentación como ruta crítica y presentar la solicitud tan pronto como la entidad y el capital lo permitan.
- El modelo de doble supervisor aumenta la carga de coordinación. Los CASP deben satisfacer al Banco de Portugal en materia prudencial y a la CMVM en materia de conducta y de activos de clientes. Mitigación: nombrar personal de compliance familiarizado con las expectativas de ambos supervisores y preparar la documentación de conducta y de activos de clientes conforme a los estándares de la CMVM.
- El acceso bancario sigue siendo de dificultad moderada a alta. Los bancos nacionales se muestran cautelosos con los criptoactivos y, salvo que el CASP sea a su vez entidad de crédito, EMI o entidad de pago, MiCA, artículo 70(3), exige depositar los fondos de clientes distintos de los tokens de dinero electrónico en una entidad de crédito o en un banco central, no en una EMI. Mitigación: iniciar las conversaciones con los bancos durante la fase de preparación de la solicitud, no después de la autorización.
- Entorno regulatorio en lengua portuguesa. Se espera que la correspondencia regulatoria y las presentaciones de documentos se realicen en portugués. Mitigación: contratar asesoría de compliance de habla portuguesa y prever presupuesto para traducciones juradas de los documentos justificativos.
Comparativa con Portugal
Portugal compite con España (el mercado ibérico más grande), Malta (el centro cripto consolidado) y Chipre (el hub de servicios financieros). Estonia es una alternativa báltica habitual. Todos ofrecen pasaporte europeo bajo MiCA; los factores diferenciadores son los plazos, la fiscalidad, la madurez regulatoria y hasta qué punto está consolidada la vía de autorización.
| Factor | Portugal | España | Malta | Chipre |
|---|---|---|---|---|
| Tipo de licencia | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA | CASP bajo MiCA |
| Regulador | Banco de Portugal + CMVM | CNMV | MFSA | CySEC |
| Plazos | 6–12 meses | 5–9 meses | 9–18 meses | 8–14 meses |
| Umbrales por clase del anexo IV | 50.000 €–150.000 € | 50.000 €–150.000 € | 50.000 €–150.000 € | 50.000 €–150.000 € |
| Presupuesto del año 1 | 80.500–281.000 € (implantación; sin tasa del Banco de Portugal) | 103.000–348.000 € (implantación; tarifa de la CNMV no validada) | 490.000 €–1.075.000 € de implementación; tasas legales aparte | 217.000 €–462.000 € + tasas anuales a prorrata |
| Impuesto de sociedades | 19% (15% pymes, primeros 50.000 €) | 25% (2026: 19–21% microempresas, 23% pequeñas empresas; 15% empresas de nueva creación, primeros 2 periodos con beneficios) | 35% nominal; ~5% efectivo tras la devolución de 6/7 al accionista | 15% (desde ) |
| Ganancias individuales a largo plazo en criptoactivos | 0% (mantenidos ≥ 365 días) | escala de rentas del ahorro del 19%–30% | 0%–35% (según el caso) | 8% fijo (desde ) |
| Presencia local | Domicilio social, consejero residente en la UE (lo habitual son dos), compliance officer | Oficina, consejeros, responsable de compliance | Oficina, 2 o más consejeros, secretario de la sociedad | Oficina, 2+ consejeros, compliance officer |
| Pasaporte europeo de la UE | Sí | Sí | Sí | Sí |
| Madurez de la ruta | Nuevo (ley en vigor dic. de 2025) | Operativo bajo la CNMV | Consolidado (antiguo régimen VFA) | Establecido (trayectoria CIF/AML) |
| Ideal para | Acceso a la UE + titulares individuales a largo plazo; ecosistema de Lisboa | Operadores dirigidos al gran mercado español | Exchanges consolidados; operaciones en inglés | Grupos de servicios financieros; solapamiento con empresas de inversión |
Para los CASP de MiCA, los importes indicados son los umbrales por clase del anexo IV. Las salvaguardas prudenciales deben equivaler, como mínimo, al mayor entre el umbral de la clase aplicable del anexo IV y el 25% de los gastos fijos generales del ejercicio anterior. Una empresa nueva utiliza los gastos fijos generales previstos para sus primeros 12 meses; se aplican las deducciones permitidas. El requisito puede cumplirse con fondos propios admisibles, una póliza de seguro o una garantía comparable, o una combinación de ellos. Artículo 67(1)–(4) de MiCA.
Compare todas las jurisdicciones cripto en paralelo →
La diferencia clave es: los cuatro aplican directamente los requisitos de capital de MiCA, por lo que la diferencia está en la madurez del procedimiento y en la fiscalidad. Lo más destacado de Portugal es la exención por tenencia individual a largo plazo, que beneficia a los fundadores y no a la entidad. Para el propio CASP, el bajo tipo efectivo de Malta a través del sistema de devolución y el tipo nominal del 15% de Chipre son competitivos frente al IRC portugués del 19%. Malta y Chipre ofrecen además vías de autorización más asentadas y en lengua inglesa.
España comparte el mercado ibérico y un calendario en términos generales comparable, pero soporta un tipo de impuesto de sociedades más elevado (25%), y la CNMV es su única autoridad MiCA para los CASP (el SEPBLAC supervisa la AML por separado), mientras que Portugal reparte la competencia MiCA sobre los CASP entre el Banco de Portugal y la CMVM.
Jagelski & Partners define el alcance de su planteamiento por escrito y le presenta a un especialista independiente para la autorización portuguesa de CASP conforme a MiCA: constitución de sociedades, el expediente de autorización ante el Banco de Portugal y el dosier de conducta ante la CMVM, presentaciones bancarias y compliance posterior a la licencia. Si la comparación le orienta hacia Malta, Chipre o Estonia, podemos definir el alcance de esas vías y presentarle a un especialista para la jurisdicción elegida.
Portugal: alcance de la vía MiCA CASP por escrito y presentación a un especialista
Jagelski & Partners define por escrito, a partir de su planteamiento, el alcance de la vía ante el Banco de Portugal y la CMVM, y después le presenta a un especialista independiente que se encarga de la solicitud, el acceso bancario y el compliance continuo. Solicite un análisis gratis y trazaremos su ruta hacia la autorización ahora que ha pasado el límite del período transitorio del 1 de julio de 2026.
Solicitar un análisis de licenciamientoCuándo Portugal es la elección adecuada
Elija Portugal si: la prioridad es el pasaporte europeo en toda la UE desde un país con una fuerte adopción de criptoactivos y un entorno empresarial cómodo en inglés; los fundadores o personas clave se beneficiarán de la exención por tenencia a largo plazo; el equipo puede trabajar con el calendario estándar de autorización CASP, ya que el comprimido período transitorio se cerró el 1 de julio de 2026.
Considere alternativas si: es prioritaria una vía de autorización consolidada y en lengua inglesa (Malta y Chipre cuentan con trayectoria); un impuesto de sociedades más bajo sobre la entidad importa más que la tributación individual (Chipre con un 15% o el sistema de devoluciones de Malta); la operativa reinvierte beneficios y se prefiere un modelo del 0% sobre beneficios no distribuidos (Estonia).
¿No sabe cuál es su columna? Pregunte a Emma. Compara estas jurisdicciones en segundos, en su idioma.
Errores frecuentes en las solicitudes de Portugal
Dado que la vía CASP de Portugal es nueva, los patrones de fallo se extraen de la experiencia de MiCA en el conjunto de la UE y de la estructura del marco portugués, más que de un historial local consolidado de denegaciones. Los temas recurrentes son la calidad de la documentación, la acreditación del origen de los fondos y la infravaloración de la dinámica de doble supervisor y de plazos.
- Tratar el registro VASP heredado como una ventaja de partida. Un registro VASP ante el Banco de Portugal era un filtro exclusivamente AML y no se convierte en una autorización CASP. Los VASP acogidos al grandfathering deben presentar una solicitud MiCA completa; suponer que el registro se traslada es una lectura errónea y costosa del corte del 1 de julio de 2026.
- Documentación insuficiente sobre el origen de los fondos de los titulares reales. En las distintas cohortes de MiCA, el motivo de rechazo más frecuente es la falta de acreditación del origen legítimo del capital de los accionistas cualificados. Las declaraciones fiscales, los extractos bancarios y los historiales laborales que abarquen 3–5 años son el punto de partida, no los certificados de depósito por sí solos.
- Prepararse únicamente para el supervisor prudencial. Los solicitantes suelen elaborar un expediente prudencial sólido para el Banco de Portugal, pero infravaloran la documentación sobre conducta, salvaguarda de activos de clientes, reclamaciones y conflictos que revisa la CMVM. Ambos supervisores deben quedar satisfechos para obtener la autorización.
- Presentar plantillas genéricas de compliance. La documentación adaptada de otras jurisdicciones o procedente de bibliotecas de plantillas no se acepta. Cada política debe reflejar el derecho portugués (Ley n.º 83/2017 en materia AML, Ley n.º 70/2025 para la Travel Rule) y el modelo de negocio y el perfil de riesgo concretos del solicitante.
- Subestimar el plazo comprimido. Con la ley de implementación publicada solo el 22 de diciembre de 2025 y el límite del 1 de julio de 2026, los solicitantes que retrasaron la constitución de la sociedad y la redacción de la documentación se arriesgaron a perder la ventana para obtener una decisión a tiempo.
- No iniciar la apertura bancaria en paralelo. MiCA, artículo 70(3), exige depositar los fondos de clientes distintos de los tokens de dinero electrónico en una entidad de crédito o en un banco central, salvo que el CASP sea a su vez entidad de crédito, EMI o entidad de pago, y obtener esa cuenta para un negocio de criptoactivos lleva 2–4 meses. El proceso bancario debe comenzar durante la fase de preparación de la documentación, no después de la autorización.
Preguntas frecuentes
Portugal aplica un modelo twin-peaks conforme a la Ley n.º 69/2025, de 22 de diciembre de 2025. El Banco de Portugal (Bank of Portugal) es la autoridad competente principal para la autorización de los CASP, la supervisión prudencial y la gobernanza, y recibe y resuelve todas las solicitudes de autorización. La CMVM (Comissão do Mercado de Valores Mobiliários), el regulador del mercado de valores, supervisa las obligaciones de conducta, la salvaguarda de los activos de los clientes, las reclamaciones, los conflictos de interés y el abuso de mercado.
Durante la autorización, si la CMVM observa motivos en contra de una decisión favorable, envía al Banco de Portugal un dictamen motivado en un plazo de 10 días laborables sobre la integridad, o de 15 días laborables sobre la concesión o denegación; si no lo hace, se considera que no tiene objeción.
Las entidades registradas ante el Banco de Portugal como proveedores de servicios de activos virtuales que hubieran iniciado y notificado debidamente su actividad a más tardar el podían seguir operando bajo un régimen de grandfathering hasta el , o hasta que su autorización MiCA fuera concedida o denegada, si esto ocurría antes. Durante ese período se las consideraba CASP a efectos de la Travel Rule (Reglamento (UE) 2023/1113) y de AML/CFT, mientras seguían aplicándose las normas de registro anteriores.
No hubo conversión automática: todo VASP acogido al grandfathering que quisiera seguir operando desde Portugal tuvo que presentar ante el Banco de Portugal una solicitud completa de autorización como CASP conforme a MiCA, salvo que fuera una entidad financiera admisible que notificara conforme al artículo 60.[3] Aproximadamente 10 VASP estaban registrados ante el Banco de Portugal.
El 1 de julio de 2026 finalizó el período transitorio nacional de Portugal para los VASP preexistentes, fijado por la Ley n.º 69/2025 y alineado con MiCA, artículo 143(3). Fue también la fecha límite del grandfathering en toda la UE: desde entonces, una empresa portuguesa de criptoactivos debe contar con la autorización CASP conforme a MiCA otorgada por el Banco de Portugal, o ser una entidad financiera admisible que haya notificado conforme al artículo 60, para prestar servicios de criptoactivos.[3]
Las empresas que no obtuvieron la autorización, o que no presentaron la solicitud a tiempo para que se resolviera, perdieron su base jurídica para operar. Como la legislación nacional de implementación se publicó solo a finales de diciembre de 2025, la ventana de autorización quedó comprimida.
El plazo realista de principio a fin es de 6–12 meses. La evaluación legal de MiCA es de 25 días laborables para la comprobación de integridad y 40 días laborables para la decisión, contados desde la recepción de la solicitud completa (con una suspensión de hasta 20 días laborables),[3] y cualquier objeción de la CMVM debe formularse como dictamen motivado en un plazo de 10–15 días laborables. La fase de preparación (constitución de la sociedad, salvaguardas prudenciales y redacción de la documentación a medida) suele tardar 10–18 semanas antes de la presentación, y la cuenta de salvaguarda en una entidad de crédito alarga el plazo; el dictamen de la CMVM se emite dentro de los plazos legales. Como la vía se abrió solo a finales de diciembre de 2025, todavía no existe un historial consolidado de casos resueltos: en el registro provisional de ESMA del 24 de septiembre de 2026, la única entrada con Portugal como Estado de origen era Bison Bank, una entidad de crédito inscrita desde el 19 de mayo de 2026.[23]
Portugal aplica directamente las salvaguardas prudenciales de MiCA, tal como se establecen en el artículo 67 y en el anexo IV: 50.000 € para los servicios de Clase 1 (ejecución, asesoramiento, gestión de carteras, recepción y transmisión de órdenes, colocación, transferencia), 125.000 € para la Clase 2 (que añade custodia y exchange) y 150.000 € para la Clase 3 (que añade la operación de una plataforma de negociación). La salvaguarda prudencial es el importe mayor entre el mínimo permanente y una cuarta parte de los gastos fijos generales del ejercicio anterior, y puede cubrirse mediante fondos propios, una póliza de seguro que cumpla los requisitos o una garantía comparable. Portugal no impone ningún requisito nacional de capital adicional por encima de los mínimos de MiCA.
Desde 2023, las ganancias derivadas de criptoactivos mantenidos por personas físicas durante menos de 365 días tributan a un tipo fijo del 28% en la categoría G del Código del Impuesto sobre la Renta de las Personas Físicas (IRS). Las ganancias derivadas de activos mantenidos durante 365 días o más están exentas, salvo en el caso de los criptoactivos que sean valores y de las contrapartes residentes fuera de la UE/EEE y fuera de los Estados que tengan con Portugal un convenio fiscal o un acuerdo de intercambio de información. El exchange de criptoactivos por moneda fiduciaria está exento de IVA conforme a la sentencia Hedqvist del TJUE.
Las comisiones y tarifas cobradas por los VASP están sujetas a un impuesto de timbre del 4% soportado por los clientes. Los beneficios empresariales tributan por el impuesto sobre sociedades ordinario (IRC), que es del 19% para 2026. El régimen IFICI (NHR 2.0) ofrece un tipo fijo del 20% sobre los rendimientos del trabajo por cuenta ajena y por cuenta propia que cumplan los requisitos; las ganancias de inversión quedan fuera de ese tipo, y solo están exentas las rentas de fuente extranjera, incluidas las ganancias de capital.
Sí. DORA (Reglamento (UE) 2022/2554) es aplicable desde el e incluye expresamente a los CASP autorizados conforme a MiCA. Los CASP portugueses deben cumplir los cinco pilares de DORA: gestión del riesgo ICT, notificación de incidentes (notificación inicial lo antes posible, dentro de las 4 horas siguientes a su clasificación como grave y normalmente no después de 24 horas desde que se tuvo conocimiento (si se clasifica después de ese plazo, dentro de las 4 horas siguientes a la clasificación)), pruebas de resiliencia, gestión del riesgo ICT de terceros e intercambio de información.
El Banco de Portugal y la CMVM son las autoridades competentes a efectos de DORA en sus respectivos ámbitos. Para un CASP supervisado por ambos organismos, el Banco de Portugal, como supervisor prudencial, se encarga de la notificación de incidentes graves y de las sanciones, compartiendo información con la CMVM. Las TLPT solo se aplican a las entidades seleccionadas conforme a los criterios de DORA; las microempresas quedan excluidas.
En virtud del Reglamento sobre transferencias de fondos refundido (Reglamento (UE) 2023/1113), que se aplica directamente y se complementa en Portugal con la Ley n.º 70/2025, no existe umbral de minimis para las transferencias entre CASP: toda transferencia de criptoactivos debe ir acompañada de la información completa del ordenante y del beneficiario, con independencia del importe. El umbral de 1.000 € se aplica únicamente a las transferencias en las que intervienen monederos autogestionados: para transferencias superiores a 1.000 €, el CASP debe evaluar si el cliente es titular de la dirección no custodiada o la controla. El estándar de mensajería dominante es IVMS101, transportado mediante protocolos como OpenVASP/TRP y TRISA.
No. El artículo 2(4) de MiCA excluye los criptoactivos que califican como instrumentos financieros. Un valor tokenizado —una acción, un bono o una participación de fondo tokenizados— está regulado por MiFID II, el Reglamento de Folletos y el Régimen Piloto DLT de la UE (Reglamento (UE) 2022/858), supervisado en Portugal por la CMVM, y no por MiCA.
Las Directrices de ESMA sobre la calificación de los criptoactivos como instrumentos financieros fijan la frontera. Una autorización de CASP conforme a MiCA en Portugal no cubre los valores tokenizados; los tokens de activos del mundo real que sean instrumentos financieros se rigen por el régimen de valores de MiFID. Para la vía de la tokenización de fondos, véase licenciamiento de fondos.
Sí. El artículo 65 de MiCA otorga a un CASP portugués el derecho a prestar servicios de criptoactivos en el EEE mediante una única notificación al Banco de Portugal. Quedan cubiertas tanto la prestación transfronteriza de servicios como el establecimiento de sucursales. Tras recibir toda la información del artículo 65, el Banco de Portugal debe comunicarla a las autoridades competentes de acogida, a ESMA y a la EBA en un plazo de 10 días hábiles y notificarlo al CASP, que puede comenzar al recibir esa notificación o, como máximo, 15 días naturales después de haber facilitado la información. Los reguladores del país de acogida no exigen autorización ni capital adicionales. Los tres Estados EFTA del EEE —Islandia, Liechtenstein y Noruega— están dentro del pasaporte de MiCA en virtud de la Decisión del Comité Mixto del EEE n.º 41/2025, de 20 de febrero de 2025. El Banco de Portugal y la CMVM siguen siendo los supervisores de origen de un CASP con pasaporte; las autoridades de acogida cooperan con ellos y pueden adoptar medidas cautelares conforme al artículo 102 de MiCA.
El acceso bancario es de dificultad moderada a alta. Los bancos nacionales portugueses siguen siendo cautelosos con los negocios cripto, y la autorización MiCA mejora la credibilidad, pero no garantiza la aceptación. Salvo que el CASP sea a su vez entidad de crédito, EMI o entidad de pago, MiCA, artículo 70(3), exige que los fondos de clientes distintos de los tokens de dinero electrónico se depositen en una entidad de crédito o en un banco central (no en una EMI) antes del final del siguiente día hábil, en una cuenta identificable por separado de las del propio CASP. Una solución práctica es una EMI europea para los pagos operativos junto con una entidad de crédito para la salvaguarda de los fondos de clientes. Los operadores deberían iniciar las conversaciones bancarias durante la fase de preparación de la solicitud.
Inicie su solicitud de CASP en Portugal
Jagelski & Partners analiza el alcance de su planteamiento por escrito y le presenta a un especialista independiente para la autorización portuguesa como CASP bajo MiCA: constitución de la entidad, la autorización del Banco de Portugal y la CMVM, el acceso bancario y el compliance continuo. Usted contrata directamente con el especialista; nuestra función termina con la presentación. Solicite un análisis gratis y trazaremos su ruta hacia la autorización ahora que ha pasado el límite del período transitorio del 1 de julio de 2026.
¿Aún no quiere enviar una descripción de su proyecto? Pregunte primero a Emma. Ella responde al momento y puede recoger su solicitud por escrito para ponerle en contacto con un especialista.
Referencias
Mostrar todas las referencias
- Ley n.º 69/2025, de 22 de diciembre de 2025 (por la que se aplica el Reglamento (UE) 2023/1114 / MiCA en Portugal), artículos 2, 6, 13, 17 y 30, Diário da República, consultado el .
- Banco de Portugal, Registro de proveedores de servicios de activos virtuales y Activos virtuales (régimen VASP anterior conforme a la Ley n.º 58/2020 y al Aviso n.º 3/2021; comunicado de prensa de 3 de enero de 2025), bportugal.pt, consultado en .
- Reglamento (UE) 2023/1114 (Reglamento sobre los mercados de criptoactivos, MiCA), Diario Oficial de la Unión Europea, EUR-Lex, consultado en .
- FSA de Estonia (Finantsinspektsioon), requisitos para proveedores de servicios de criptoactivos, fi.ee, consultado en .
- Global Legal Insights, Blockchain & Cryptocurrency Laws and Regulations 2026 – Portugal (fiscalidad de criptoactivos, Categoría G 28% a corto plazo / exención a partir de 365 días, impuesto del sello, IFICI), globallegalinsights.com, consultado en .
- Ley n.º 70/2025, de 22 de diciembre de 2025 (que modifica la Ley AML/CFT n.º 83/2017 para implementar las modificaciones del Reglamento sobre transferencias de fondos). Resumido por Morais Leitão, Legal Alert: Implementation of the Markets in Crypto-Assets Regulation in Portugal, mlgts.pt, consultado en .
- EBA, Opinion on the regulatory treatment of E-Money Token services under MiCA and PSD2 (), eba.europa.eu, consultado en .
- ESMA, Directrices sobre las condiciones y los criterios para la calificación de los criptoactivos como instrumentos financieros y el Registro provisional de MiCA, esma.europa.eu, consultado en .
- Reglamento (UE) 2023/1113 (Reglamento sobre transferencias de fondos, refundición), EUR-Lex, consultado en .
- Reglamento Delegado (UE) 2025/305 de la Comisión: RTS para la autorización de CASP conforme a MiCA, EUR-Lex, consultado en .
- KPMG, Portugal: Reduction in corporate income tax rates from 20% to 17% (IRC reducido al 19% para 2026; primer tramo del 15% para pymes), kpmg.com, consultado en .
- Directiva (UE) 2023/2226 del Consejo (DAC8) sobre cooperación administrativa en materia fiscal para criptoactivos, EUR-Lex, consultado en .
- Reglamento (UE) 2022/2554 (Reglamento sobre la resiliencia operativa digital, DORA), EUR-Lex, consultado en .
- FATF, Anti-money laundering and counter-terrorist financing measures: Portugal, Mutual Evaluation Report (adoptado en el Plenario de noviembre de 2017, publicado en diciembre de 2017), fatf-gafi.org, consultado en .
- Comité Mixto del EEE, Decisión n.º 41/2025, de 20 de febrero de 2025, por la que se modifica el anexo IX (Servicios financieros) del Acuerdo EEE (incorporación de MiCA); JCD n.º 138/2025, de 13 de junio de 2025 (RTS) complementaria, efta.int, consultado en .
- ESMA, Guidelines on reverse solicitation under MiCA (ESMA35-1872330276-2030), , esma.europa.eu, consultado en .
- CMVM (Comissão do Mercado de Valores Mobiliários), Criptoactivos / MiCA (supervisor de conducta y abuso de mercado), cmvm.pt, consultado en .
- Abreu Advogados, MiCA in Portugal: Highlights of the New Implementing Law (Ley n.º 69/2025; reparto supervisor twin-peaks; plazo transitorio del 1 de julio de 2026), abreuadvogados.com, consultado en .
- Ley n.º 58/2020, de 31 de agosto de 2020 (que transpone la AMLD5; base del régimen de registro de VASP del Banco de Portugal) por la que se modifica la Ley n.º 83/2017 (Ley AML/CFT), bportugal.pt, consultado en .
- OCDE, Crypto-Asset Reporting Framework (CARF), oecd.org, consultado en .
- Ley n.º 26/2026, de 3 de junio de 2026 (que transpone al derecho portugués la Directiva (UE) 2023/2226 del Consejo / DAC8 y la Directiva (UE) 2025/872 del Consejo / DAC9), Diário da República, 1.ª serie, n.º 107, 3 de junio de 2026. Resumida en Madeira Corporate Services, Portugal Crypto Tax Reporting 2026: What Law 26/2026 Changes, mcs.pt, consultado en .
- Ley n.º 73/2025, de 23 de diciembre de 2025 (por la que se aplica DORA en Portugal), artículos 3–4 y 8–11, Diário da República, texto consolidado, consultado el .
- ESMA, Registro provisional MiCA: proveedores de servicios de criptoactivos (CASPS.csv), edición del 24 de septiembre de 2026 (la única entrada con Portugal como Estado de origen: Bison Bank, S.A., entidad de crédito, con fecha de 19 de mayo de 2026), esma.europa.eu, consultado el .
- Google, Ayuda sobre las políticas de publicidad: criptomonedas y productos relacionados (Unión Europea: exchanges de criptomonedas y monederos de software), support.google.com, consultado el .
- Autoridade Tributária e Aduaneira, Estatuto dos Benefícios Fiscais, artículo 58-A (IFICI: 20% sobre las rentas de las categorías A y B que cumplan los requisitos durante 10 años consecutivos), info.portaldasfinancas.gov.pt, consultado el .
- Autoridade Tributária e Aduaneira, Código do IRS, artículo 81(4)-(5) (método de exención para las rentas de fuente extranjera de las categorías A, B, E, F y G de los beneficiarios del IFICI), info.portaldasfinancas.gov.pt, consultado el .
- Autoridade Tributária e Aduaneira, Código do IRS, artículo 10 (ganancias de criptoactivos: apartado 1(k), la exclusión de 365 días y su límite para las contrapartes fuera de la UE/EEE y de los Estados con convenio fiscal o acuerdo de intercambio de información; apartados renumerados por el Decreto-Lei n.º 97/2026), info.portaldasfinancas.gov.pt, consultado el .
- Banco de Portugal, Solicitud de autorización como proveedor de servicios de criptoactivos (fases del procedimiento y preguntas frecuentes: ni la solicitud ni el mantenimiento de la autorización tienen costes asociados; presentación a través de SIRES), bportugal.pt, consultado el .
- Autoridad Bancaria Europea, EBA/OP/2026/01: Dictamen sobre el fin del período transitorio de la No Action Letter, , apartados 7 a 14, eba.europa.eu, consultado el .
- Ministério das Finanças, Portaria n.º 913-I/2003 (tasas de supervisión debidas a la CMVM), texto consolidado con la última modificación introducida por la Portaria n.º 60/2022, de 31 de enero de 2022 (sin tasa para los proveedores de servicios de criptoactivos; artículo 3: tasa mensual para los intermediarios financieros), tasas fijadas conforme al artículo 31(2) de los Estatutos de la CMVM (Decreto-Lei n.º 5/2015), diariodarepublica.pt, consultado el .