Почему стоит выбрать Кипр для лицензирования криптоактивов?
Кипр сочетает паспортирование MiCA с англоязычным регулятором, развитым сектором инвестиционных фирм MiFID II и основной ставкой корпоративного налога 15%, дополненной эффективной ставкой около 3% на квалифицируемый доход IP Box. Рамка MiCA CySEC создаёт маршрут для операторов, способных выполнить требования к экономическому присутствию и управлению.
Паспортизация MiCA от надзорного органа, свободно владеющего MiFID
Кипрская авторизация CASP даёт возможность паспортизировать услуги во все 27 государств ЕС, а также в Исландию, Лихтенштейн и Норвегию через уведомление по статье 65 MiCA.[23] Получив полный комплект сведений по статье 65, CySEC обязана в течение 10 рабочих дней направить их компетентным органам принимающих государств, ESMA и EBA, а также уведомить CASP. CASP может начать работу после получения этого уведомления или, самое позднее, через 15 календарных дней после представления сведений по статье 65.
Английский как рабочий язык и надстройка общего права
Все документы, подаваемые в CySEC, Программа деятельности, документация по корпоративному управлению и текущая отчётность готовятся на английском языке. Коммерческие договоры и акционерные соглашения составляются по правилам английского общего права. Для операторов из Лондона, США, Персидского залива или APAC это снимает переводческий слой, который создаёт трения в неанглоязычных юрисдикциях EU, и сокращает циклы онбординга партнёров — банков, аудиторов и контрагентов.
Налоговая реформа Кипра 2026: базовая ставка 15%, около 3% на квалифицируемую прибыль IP Box, 8% на реализацию криптоактивов
Налоговая реформа Кипра 2026, принятая парламентом , повысила базовую ставку налога на прибыль корпораций с 12,5% до 15% (приведение в соответствие с Pillar Two), сохранив при этом режим IP Box, в котором вычет в размере 80% от квалифицируемой прибыли оставляет эффективную ставку около 3% на квалифицируемый доход от интеллектуальной собственности.[33]
С статья 20E облагает по ставке 8% прибыль от отчуждения криптоактивов, не приобретённых посредством майнинга; доходы от майнинга остаются в рамках общих правил налогообложения доходов.[2] Для Special Defence Contribution кипрский налоговый резидент признаётся домицилированным после как минимум 17 из предшествующих 20 налоговых лет. С 2026 года лицо, признаваемое домицилированным, но не имеющее кипрского домицилия по происхождению, может вместо этого выбрать уплату единовременной суммы €250 000, покрывающей Special Defence Contribution за пять налоговых лет, при условии одобрения Налогового комиссара.
Практический опыт в рамках MiCA
Промежуточный реестр ESMA (редакция от ) включает 24 организации с Кипром в качестве государства происхождения — это четвёртая по величине группа в EU после Германии (95), Франции (36) и Нидерландов (28). Первая запись, eToro (Europe) Ltd, датирована , а 16 из 24 добавлены в 2026 году; 20 имеют трансграничные права, из них 19 — во все остальные 29 государств EEA.[3] В файле также перечислены финансовые организации, направившие уведомление по статье 60, поэтому речь идёт об организациях в реестре, а не только об авторизациях по статье 63.
Нормативная база
Кипрская комиссия по ценным бумагам и биржам — единственный национальный компетентный орган по авторизации CASP согласно MiCA, статья 93,[16] при этом Центральный банк Кипра компетентен в отношении токенов электронных денег, выпускаемых кредитными учреждениями токенов, привязанных к активам, уведомлений по статье 60 от кредитных учреждений и EMI, а также пересечения с платёжными услугами. MiCA (см. руководство по MiCA) применяется напрямую, без национальной транспозиции; сопутствующая кипрская AML-база была приведена в соответствие с MiCA и Регламентом ЕС о переводах средств законом 96(I)/2025, опубликованным в официальном вестнике .[4] CySEC ведёт отдельный информационный раздел по MiCA, где изложены требования к подаче документов и надзорные разъяснения для заявителей.[15]
Определение: провайдер услуг криптоактивов (CASP)
Поставщик услуг с криптоактивами (Crypto-Asset Service Provider, CASP) — юридическое лицо или предприятие, авторизованное по статье 59 MiCA для оказания одной или нескольких из десяти регулируемых услуг с криптоактивами, определённых в статье 3(1)(16)(a)–(j) MiCA. На Кипре авторизацию выдаёт CySEC в соответствии с непосредственно применимым Регламентом (ЕС) 2023/1114, дополненным кипрскими правилами AML и пруденциальными требованиями. Кипр облагает операционную прибыль CASP по ставке 15% (с ); статья 20E устанавливает ставку 8% для прибыли от реализации отвечающих условиям криптоактивов, не добытых майнингом.
История регулирования
Кипр создал национальный реестр CASP в сентябре 2021 года на основании Директивы R.A.D. 269/2021, изданной в соответствии с Законом о предотвращении и пресечении отмывания денег 188(I)/2007.[5] Реестр закрыл приём новых участников , до начала общего применения MiCA . Национальный реестр устанавливал собственные требования к капиталу согласно пункту 14 Директивы R.A.D. 269/2021, но не предоставлял права паспортизации в ЕС.[34]
Недавние регуляторные события
- . Объявление CySEC об окончании переходного периода. С 1 июля 2026 услуги в сфере криптоактивов на Кипре могут оказываться только в рамках MiCA; CySEC передал предупреждение ESMA о том, что клиенты провайдеров без авторизации не пользуются ни одной из гарантий MiCA.[28]
- . DAC8 транспонирована. Закон 38(I)/2026 вводит отчётность по криптоактивам в кипрское право и считается действующим с 1 января 2026.[32]
- . Пресс-релиз CySEC о сроке подачи документов по MiCA. CySEC подтвердил 27 февраля 2026 как крайний срок подачи действующими CASP заявлений по MiCA; заявители могли продолжать работу до принятия решения или до 1 июля 2026, в зависимости от того, что наступило раньше, а компании, не подавшие заявления, должны были представить план сворачивания деятельности.[6]
- . Налоговая реформа Кипра 2026 года принята. Ставка налога на прибыль компаний повышается с 12,5% до 15%; статья 20E устанавливает ставку 8% для прибыли от реализации отвечающих условиям криптоактивов, не добытых майнингом. Для Special Defence Contribution налоговый резидент Кипра считается домицилированным после как минимум 17 из предшествующих 20 налоговых лет; лицо, признаваемое домицилированным, но не имеющее кипрского домицилия по происхождению, может выбрать уплату единовременной суммы €250 000, покрывающей взнос за пять налоговых лет, при условии одобрения Налогового комиссара.[2]
- . Опубликован закон 96(I)/2025. Приведение AML-регулирования Кипра в соответствие с MiCA и Регламентом EU о переводах средств.[4]
- . Опубликованы руководящие принципы ESMA по reverse solicitation. ESMA35-1872330276-2030, применяются с .[7]
- . Дата начала применения DORA. Кипрские CASP попадают в сферу применения с этой даты.[8]
- . Дата полного применения MiCA. Режим CASP вступает в силу, и открывается переходный период.[9]
Пересечение регуляторных режимов
Ещё три режима — на уровне EU и Кипра — пересекаются с авторизацией MiCA CASP и должны оцениваться параллельно:
- Регламент о переводах средств ЕС (Регламент (ЕС) 2023/1113). Применяется ко всем переводам криптоактивов без порога de minimis. Практическое следствие: обмен данными по Travel Rule обязателен между CASP с .[14]
- DORA (Регламент (ЕС) 2022/2554). Применяется ко всем CASP с . Практическое следствие: управление ICT-рисками, реестр третьих сторон, отчётность об инцидентах, тестирование BCP и TLPT для значимых организаций — это базовые обязательства.[8]
- Режим MiFID II / кипрских инвестиционных фирм (Закон 87(I)/2017). Задействуется, когда CASP также оказывает инвестиционные услуги, эквивалентные MiFID. Практическое следствие: действующие CIF могут направить в CySEC уведомление по MiCA, статья 60, вместо подачи заявления на авторизацию CASP; уведомление должно быть подано не позднее чем за 40 рабочих дней до начала оказания услуг, а CySEC проверяет его комплектность в течение 20 рабочих дней.
- PSD2 / электронные деньги. Применяется, когда CASP обрабатывает фиатные платежи или выпускает токены электронных денег. Практическое следствие: компетентным органом выступает Центральный банк Кипра, и может потребоваться отдельная или двойная авторизация.[10]
На практике вопрос двойного лицензирования — самая недооценённая по бюджету статья в кипрских заявках CASP: операторы, обрабатывающие фиатные пополнения через собственную инфраструктуру, нередко обнаруживают пересечение с PSD2 только после проверки Programme of Operations, что добавляет к срокам 8–12 недель.
Регуляторный переход: национальный реестр CASP к MiCA
Прежний режим
Национальный реестр CASP сочетал регистрацию в рамках AML с требованиями к капиталу согласно пункту 14 Директивы R.A.D. 269/2021; он не предоставлял права паспортизации в ЕС.[34] На момент закрытия приёма новых участников в реестре было около 35 организаций.[5]
Новый режим
Авторизация CASP по MiCA согласно Регламенту (EU) 2023/1114 действует с . Она обеспечивает пруденциальный надзор и AML, паспортизацию в EU по статье 65, пруденциальное обеспечение по статье 67 и ICT-структуру, согласованную с DORA.
Грандфазеринг и переходные положения
MiCA, статья 143(3) позволяет государствам-членам предоставлять переходный период до 18 месяцев субъектам, авторизованным в рамках национальных режимов до . Кипр выбрал полные 18 месяцев, которые истекли . В течение переходного периода CASP, действовавший по прежнему национальному режиму, мог продолжать работу по национальным правилам Кипра без паспорта EU; трансграничные услуги были возможны только там, где это допускали собственное законодательство и переходный режим принимающего государства.[6]
Механизм конвертации
Упрощённого пути перехода не существует. Подача документов до крайнего срока 27 февраля позволяла действующему CASP продолжать работу по национальным правилам лишь до решения CySEC или до 1 июля 2026, в зависимости от того, что наступило раньше;[6] при этом CySEC рассматривает полный пакет по статье 62 независимо от наличия прежнего статуса.
Ключевые дедлайны
| Событие | Дата | Последствие |
|---|---|---|
| MiCA вступает в применение | Новые авторизации CASP только по MiCA; национальный регистр закрыт для новых заявителей | |
| Срок подачи (legacy) | Последний день подачи заявок действующими CASP по MiCA | |
| Переходный период завершён | Действующие CASP без авторизации по MiCA были обязаны прекратить оказание услуг |
Практические последствия
Действующие CASP, не начавшие подготовку файла по MiCA к 4-му кварталу 2025, столкнулись со сжатым сроком. CIF, уже имеющим авторизацию MiFID, стоит оценить маршрут уведомления по MiCA, статья 60, вместо полной авторизации CASP: статья 60 опирается на существующий пруденциальный профиль и требует лишь уведомления, поданного не позднее чем за 40 рабочих дней до начала оказания услуг, комплектность которого CySEC проверяет в течение 20 рабочих дней, вместо полных сроков авторизации по MiCA, статья 63 (комплектность — в течение 25 рабочих дней; решение — в течение 40 рабочих дней с момента получения полного досье). Все разделы ниже этой точки содержат только данные режима MiCA; данные национального режима относятся исключительно к этому разделу.
Типы лицензий и охваченные виды деятельности
Кипрская авторизация CASP охватывает любое сочетание десяти услуг в сфере криптоактивов, определённых в MiCA, статья 3(1)(16)(a)-(j). CySEC группирует эти услуги в три класса по капиталу согласно Приложению IV MiCA. Если применимо несколько классов, действует наивысший применимый класс. Авторизация выдаётся на неограниченный срок при условии уплаты текущих надзорных сборов и соблюдения требований комплаенса.
Охватываемые виды деятельности
Десять услуг, предусмотренных MiCA, статья 3(1)(16)(a)-(j), сгруппированные по классам капитала:
- Приём и передача поручений (Класс 1, 50 000 €). Передача поручений клиентов другим CASP или торговым площадкам. Применяется к брокерскому посредничеству.
- Исполнение поручений от имени клиентов (Класс 1, 50 000 €). Покупка или продажа криптоактивов от имени клиента.
- Размещение криптоактивов (Класс 1, 50 000 €). Маркетинг от имени эмитентов, с твёрдым обязательством или без него.
- Консультирование по криптоактивам (Класс 1, 50 000 €). Персональные рекомендации по инвестициям в криптоактивы.
- Портфельное управление (Класс 1, 50 000 €). Дискреционное управление криптопортфелями клиентов.
- Услуги по переводу криптоактивов (Класс 1, 50 000 €). Перемещение криптоактивов между адресами по поручению клиента.
- Кастодиальное хранение и администрирование криптоактивов от имени клиентов (Класс 2, 125 000 €). Ответственное хранение, управление ключами, сегрегированные кошельки.
- Обмен криптоактивов на денежные средства (класс 2, 125 000 €). Конвертация фиата в криптоактивы и криптоактивов в фиат.
- Обмен криптоактивов на другие криптоактивы (Класс 2, 125 000 €). Конвертация крипто-крипто.
- Управление торговой платформой для криптоактивов (Class 3, 150 000 €). Управление многосторонней системой, которая сводит вместе интересы третьих лиц на покупку и продажу.
Что НЕ требует авторизации CASP
- Кипрские инвестиционные компании с лицензией MiFID, оказывающие эквивалентные услуги, могут направить уведомление по MiCA, статья 60, без получения отдельной авторизации CASP. Уведомление должно поступить в CySEC не позднее чем за 40 рабочих дней до начала оказания услуг, и CySEC в течение 20 рабочих дней проверяет его комплектность; отдельного решения об авторизации не принимается.
- Чисто технологические провайдеры (разработчики кошелькового ПО, провайдеры блокчейн-инфраструктуры), не осуществляющие кастодиальное хранение, торговлю и не имеющие отношений по клиентским активам, остаются за пределами регуляторного периметра.
- Выпуск и предложение криптоактивов регулируются разделами II–IV MiCA (требования к white paper), а не разделом V о CASP; эмитенты не становятся CASP лишь в силу самого выпуска.
- Эмиссия EMT и ART регулируется отдельными разделами MiCA: токены электронных денег относятся к компетенции Центрального банка Кипра, а токены, привязанные к активам, — к компетенции CySEC или Центрального банка Кипра, если эмитентом является кредитное учреждение.[16]
Токенизированные ценные бумаги и RWA
Авторизация CASP по MiCA не распространяется на токенизированные ценные бумаги и токенизированные реальные активы, которые квалифицируются как финансовые инструменты. MiCA, статья 2(4), полностью выводит из-под действия регламента криптоактивы, являющиеся финансовыми инструментами по MiFID, а токенизированная акция, облигация или пай фонда регулируются как финансовый инструмент согласно MiFID, а не как криптоактив.
На Кипре операционный периметр следует той же логике EU, что и в любом другом государстве-члене: для security-токена требуется авторизация кипрской инвестиционной фирмы (Cyprus Investment Firm) по MiFID от CySEC, оценка проводится в соответствии с Руководством ESMA по квалификации криптоактивов в качестве финансовых инструментов. По структурированию токенизации активов и фондов см. наше руководство по лицензированию фондов.
Кипр также участвует в пилотном режиме EU DLT согласно Регламенту (EU) 2022/858, который позволяет рыночным инфраструктурам DLT торговать токенизированными финансовыми инструментами и осуществлять расчёты по ним в системах распределённого реестра. Сам MiCA применяется в полном объёме с 30 декабря 2024, но он регулирует периметр криптоактивов, а не периметр ценных бумаг. Модель выпуска токенов или платформы, которая затрагивает оба мира, требует, чтобы авторизация CASP и авторизация CIF были определены по объёму совместно, а не одна вместо другой.
Режим DAO и DeFi
Кипр не публиковал отдельных разъяснений по DAO или DeFi, обособленных от рамок MiCA. Пункт 22 преамбулы MiCA исключает «полностью децентрализованные» услуги из регуляторного периметра, однако формирующаяся трактовка ESMA рассматривает большинство действующих DeFi-протоколов как попадающие в сферу регулирования, если любое идентифицируемое лицо оказывает услугу CASP.
На практике CySEC ожидает, что структуры, близкие к DAO, определят ответственное юридическое лицо и оформят авторизацию через это лицо. Операторам, которые стремятся получить доступ к рынку EEA без авторизации, стоит изучить отдельное руководство reverse solicitation в рамках MiCA, где описано узкое исключение для третьих стран.[19]
Требования
Авторизация CASP на Кипре требует пруденциальных гарантий согласно MiCA, статья 67 и Приложение IV, реального офиса на Кипре и полного комплекта документации по MiCA, статья 62, а на практике CySEC ожидает большинства членов правления с резидентством на Кипре и локально резидентных MLRO и комплаенс-офицера. Планка экономического присутствия высока: практические рекомендации, опубликованные в августе 2025, фиксируют ожидание CySEC, что большинство членов правления будут резидентами Кипра и будут активно вовлечены в принятие решений.[11]
Таблица требований
| Требование | Значение |
|---|---|
| Порог класса по приложению IV, услуги класса 1 | 50 000 € |
| Порог класса по приложению IV, услуги класса 2 | 125 000 € |
| Порог класса по приложению IV, услуги класса 3 | 150 000 € |
| Тест капитала (постоянно) | Наибольшее из минимума для класса или 25% фиксированных накладных расходов предыдущего года |
| Форма пруденциальных гарантий | Собственные средства (Common Equity Tier 1 после вычетов), страховой полис или сопоставимая гарантия либо их сочетание (MiCA, статья 67(4)) |
| Минимальное число членов правления | 2; CySEC ожидает, что большинство — резиденты Кипра[11] |
| Независимые неисполнительные директора | Не менее половины правления (практические рекомендации) |
| MLRO | Обязательно; по практике CySEC — резидент Кипра |
| Комплаенс-офицер | Обязательно; по практике CySEC — резидент Кипра |
| Внутренний аудитор | Обязательно; допускается аутсорсинг при соблюдении правил аутсорсинга MiCA, статья 73 |
| Офис на Кипре | Юридический адрес и реальные помещения на Кипре; фактическое управление — в EU согласно MiCA, по практике CySEC — с Кипра |
| Квалифицированные акционеры (≥10%) | Оценка fit and proper со стороны CySEC; требуется документальное подтверждение источника средств |
Для CASP по MiCA указанные суммы являются порогами классов по приложению IV. Пруденциальное обеспечение должно составлять не менее большей из двух величин: применимого порога класса по приложению IV или 25% постоянных накладных расходов за предыдущий год. Новая компания использует прогноз постоянных накладных расходов за первые 12 месяцев; применяются разрешённые вычеты. Требование можно выполнить за счёт отвечающих условиям собственных средств, страхового полиса или сопоставимой гарантии либо их сочетания. Статья 67(1)–(4) MiCA.
Оценка fit and proper
CySEC оценивает каждого члена правления, квалифицированного акционера и лицо, исполняющее функции высшего руководства, по шести параметрам: добросовестность (отсутствие судимости, решений по гражданским делам, санкций регуляторов); финансовая устойчивость; релевантный опыт; конфликты интересов; готовность уделять достаточно времени; отсутствие дисквалифицирующих обстоятельств. Назначение на ключевую функцию в авторизованном CASP требует предварительного одобрения CySEC. Анкета fit and proper и подтверждающие документы (резюме, рекомендации, справки о финансовом положении, справки об отсутствии судимости) подаются в составе первоначального заявления.
Локальное присутствие
Кипр работает по модели, основанной на экономическом присутствии. MiCA, статья 59(2), требует юридического адреса в государстве-члене, где оказывается хотя бы часть услуг, места фактического управления в Союзе и как минимум одного директора — резидента Союза;[9] кипрская практика идёт дальше: CySEC ожидает, что большинство членов правления будут резидентами Кипра и будут активно участвовать в принятии решений.[11] На практике CySEC ожидает, что MLRO и комплаенс-офицер будут резидентами Кипра; ключевые контрольные функции (риски, комплаенс, внутренний аудит, IT/безопасность) должны доказуемо выполняться с Кипра.
Аутсорсинг отдельных операционных и ICT-функций допускается на основании MiCA, статья 73, при наличии письменных договоров, планов действий в непредвиденных ситуациях и надзора со стороны CySEC. Типичная ошибка — представить одного директора-резидента Кипра, тогда как остальные члены правления прилетают на ежеквартальные заседания: CySEC расценивает это как отсутствие экономического присутствия, а не как альтернативный путь соблюдения требований.
AML/CFT и Travel Rule
Применимая AML-база — Закон о предотвращении и пресечении деятельности по отмыванию денег 188(I)/2007 (с изменениями, в том числе внесёнными Законом 96(I)/2025 и Законом 25(I)/2026) и Директива CySEC по AML/CFT. Регламент о переводах средств ЕС (Регламент (ЕС) 2023/1113), то есть Travel Rule для криптоактивов, применяется к CASP с без порога de minimis для переводов криптоактивов.[14] CASP обязаны внедрить риск-ориентированные KYC/CDD, проверку на PEP и санкционный скрининг (консолидированный список ЕС, список ООН, OFAC там, где применимо), мониторинг транзакций, настроенный под криптотипологии (миксеры, peel chains, privacy-коины), независимую функцию AML-комплаенс-офицера и MLRO, а также ежегодный независимый AML-аудит. Сообщения о подозрительных транзакциях направляются в MOKAS — Подразделение по борьбе с отмыванием денег в составе Юридической службы Республики Кипр.
Процесс подачи
MiCA, статья 63 задаёт сроки рассмотрения в CySEC: 5 рабочих дней на подтверждение получения, 25 рабочих дней на проверку комплектности и 40 рабочих дней на решение с момента получения полного заявления; этот срок может быть приостановлен не более чем на 20 рабочих дней одним запросом информации, направленным не позднее 20-го рабочего дня. Весь процесс от начала до конца занимает 8–14 месяцев для заявок Class 2/Class 3.
Язык заявки: английский (обязательно).
Предварительное взаимодействие до подачи заявки: опционально, но рекомендуется для нестандартных бизнес-моделей. CySEC поддерживает неформальный канал предварительного взаимодействия через свой Innovation Hub для сложной токеномики или нетипичных комбинаций услуг.
Регистрация компании и структурирование на Кипре
Регистрация компании на Кипре — первый шаг: полное руководство по регистрации компании на Кипре → Инкорпорируйте кипрскую частную компанию с ограниченной ответственностью (Ltd) в соответствии с Companies Law Cap. 113, откройте корпоративный банковский счёт (на нём хранятся внесённые собственные средства, если гарантии обеспечиваются таким образом), подготовьте документацию по акционерам и конечным бенефициарным владельцам (UBO) и начните подбор директоров-резидентов, MLRO и комплаенс-офицера.
Подготовка документации
Подготовка комплекта документации по MiCA, статья 62: программа деятельности с описанием услуг, целевых рынков и ресурсов; система корпоративного управления, включая политики по конфликтам интересов, работе с жалобами, аутсорсингу и маркетингу; руководство по AML/CFT и оценка рисков; ICT- и DORA-структура с реестром третьих сторон; планы обеспечения непрерывности деятельности и упорядоченного прекращения деятельности; а также процедуры по отдельным услугам (сегрегация при кастодиальном хранении, правила торговли, соблюдение правил перевода).
Взаимодействие до подачи и финальная проверка
Опциональное предварительное рассмотрение в CySEC для нестандартных бизнес-моделей. Внутренняя пробная проверка комплекта политик на соответствие подпунктам MiCA, статья 62, и ожиданиям CySEC согласно опубликованным практическим разъяснениям.[11] Обеспечение пруденциальных гарантий (собственные средства, страховой полис или сопоставимая гарантия), подтверждение аренды офиса на Кипре и завершение онбординга директора.
Официальная заявка и рассмотрение CySEC
Подайте полный пакет через электронный портал CySEC. CySEC подтверждает получение в течение 5 рабочих дней, проверяет комплектность в течение 25 рабочих дней и принимает решение в течение 40 рабочих дней с момента получения полного заявления; этот срок приостанавливает, не более чем на 20 рабочих дней, только запрос информации, направленный не позднее 20-го рабочего дня этого срока, а последующие запросы его не приостанавливают. Общая оценка от обращения до авторизации составляет 8–10 месяцев для подготовленных дел с предварительным взаимодействием с CySEC и резидентным содержанием деятельности на момент подачи и 12–14 месяцев для сложных дел.
Выдача авторизации и начало операционной деятельности
Решение совета CySEC; внесение в реестр MiCA, который ведёт ESMA; начало пропорционального начисления годовых сборов; подача уведомлений о паспортизации согласно MiCA, статья 65, для целевых принимающих государств; начало реальных операций. Авторизация выдаётся бессрочно и действует при условии постоянного надзора. Чего опубликованные разъяснения CySEC не охватывают — так это того, как регулятор относится к разнице между заявителем, у которого пакет по экономическому присутствию предполагает резидентство на Кипре с первого дня, и тем, кто обещает выстроить экономическое присутствие после получения авторизации: второй путь обычно добавляет от трёх до шести месяцев к общему сроку процесса.
Независимый специалист в рамках собственного договора с клиентом готовит кипрскую документацию по MiCA: программу деятельности, руководство по политике AML/CFT, framework DORA, а также политики по конфликтам интересов и аутсорсингу. Комплаенс-документация — самый трудоёмкий элемент любой заявки CASP на Кипре: 8–12 недель работы профильных специалистов, которую нельзя сократить типовыми шаблонами. Обсудить лицензирование →
Документы
CySEC требует полный комплект документации по MiCA, статья 62, дополненный кипрскими требованиями в части AML и DORA.[11] Документация делится на пять категорий: корпоративная, персональная (директора / должностные лица / UBO), комплаенс, бизнес и финансы, технологии и операционная деятельность. Наиболее пристально проверяется комплаенс-документация.
Корпоративные документы
Свидетельство об инкорпорации, учредительный договор и устав, реестр директоров и участников, свидетельство о юридическом адресе, схема корпоративной структуры с раскрытием владения вплоть до конечных бенефициарных владельцев, решения правления о назначении руководящих должностных лиц и подтверждение подписки на уставный капитал.
Личные документы (все члены правления, акционеры с квалифицирующим участием ≥10%, высшее руководство)
Curriculum vitae и рекомендательные письма (минимум 3, профессиональные); копия паспорта и подтверждение адреса (счёт за коммунальные услуги не старше 3 месяцев); справка об отсутствии судимости из каждой страны проживания за последние 10 лет; справка о финансовом состоянии или банковская рекомендация; справка об отсутствии налоговой задолженности; анкета fit and proper (форма CySEC); а также подробное раскрытие всех должностей в органах управления и участий в капитале за предшествующие 10 лет.
Комплаенс-документация
Комплаенс-документация — наиболее тщательно проверяемый элемент любой заявки на получение лицензии CASP на Кипре. Независимый специалист готовит каждый из этих документов в рамках собственного договора с клиентом: индивидуально и с учётом кипрской специфики, а не шаблонами, адаптированными из других юрисдикций. Каждый документ должен отражать конкретную бизнес-модель заявителя, его профиль риска и операционную структуру.
Должен содержать ссылки на кипрскую специфику отчётности в MOKAS, консолидированный санкционный список ЕС, OFAC там, где это применимо, и санкционный режим ООН. Наиболее частое замечание CySEC — типовая AML-политика, адаптированная из платёжного бизнеса: описание криптотипологий (миксеры, приватные монеты, peel chains, кросс-чейн мосты) должно быть предметным. Руководство пересматривается ежегодно и обновляется при существенных изменениях риск-среды.
Кипр ожидает, что оценка рисков будет калибрована под конкретные авторизованные услуги (риски кастодиального хранения отличаются от рисков биржи), под географическую структуру клиентской базы и под используемый технологический стек. Методология присвоения рейтинга риска должна быть документирована, а сама оценка — обновляться ежегодно или при существенных изменениях.
Скрининг должен охватывать клиента, бенефициарных владельцев, контрагентов по сделкам, а также инициатора/получателя переводов криптоактивов согласно TFR. Кипр ожидает документированного порядка эскалации для положительных результатов совпадения и проверки по принципу «четырёх глаз» при снятии ложных совпадений.
Матрица должна разграничивать запрещённые юрисдикции (бизнес не ведётся), юрисдикции с усиленным дью-дилидженсом (дополнительная документация, одобрение высшего руководства) и стандартные юрисдикции. Регуляторы Кипра ожидают, что матрица пересматривается ежеквартально, а обоснование включения фиксируется документально.
Фреймворк должен описывать используемые сценарии, логику пороговых значений, процесс рассмотрения алертов и порядок эскалации к MLRO и подачи SAR/STR. Кипр ожидает обоснование выбора вендора и подтверждение настройки для снижения ложных срабатываний.
На Кипре нет порога de minimis в рамках TFR ЕС: любой перевод криптоактивов требует обмена данными об отправителе и получателе. В реализации необходимо указать технологического провайдера, задокументировать используемый протокол (IVMS 101 или эквивалентный) и определить процедуру переводов на некастодиальные кошельки в соответствии с руководствами EBA.
Законодательство Кипра требует подачи сообщений в MOKAS как в орган финансовой разведки; применяются положения о запрете разглашения (tipping-off). Процедура должна определять полномочия MLRO на подачу сообщения, порядок внутренней проверки по принципу «четырёх глаз», срок хранения документов, а также требование об обучении персонала, работающего с клиентами, правилу запрета разглашения.
При KYB на Кипре необходимо установить физических лиц, которые в конечном счёте владеют корпоративным клиентом или контролируют его. Действующие признаки владения — 25% плюс одна акция либо доля владения более 25%; также нужно оценить контроль иными способами. Проверка PEP и усиленная проверка зависят от риска.[36]
С статья 52 AMLR устанавливает порог доли владения на уровне 25% или более; контроль остаётся отдельным основанием для определения бенефициарного владельца. Правила проверки при приёме клиента должны различать действующий национальный критерий и это будущее правило ЕС.[37]
Программа должна определять периодичность и охват тестирования комплаенса, регулярность отчётности перед правлением, а также процесс контроля устранения нарушений. Регуляторы Кипра ожидают ежегодных независимых проверок комплаенса, зафиксированных в протоколах заседаний правления.
Рамочная система DORA должна охватывать функцию управления ICT-рисками, реестр третьих сторон с указанием критических провайдеров, таксономию классификации инцидентов (крупные / незначительные / существенные киберугрозы), тестирование непрерывности деятельности по документированному графику и планирование TLPT для значимых CASP по трёхлетнему циклу.
Бизнес-план и финансовые прогнозы
Трёхлетние прогнозы выручки по направлениям услуг; структура затрат, включая капитал, надзорные сборы, технологии, персонал и комплаенс; расчёт достаточности капитала и буфера в размере 25% накладных расходов; анализ чувствительности при стресс-сценариях; а также коммерческие допущения, включая целевую географию, средний доход с клиента и стоимость его привлечения.
Технологическая и операционная документация
Архитектура ИТ-инфраструктуры, включая хостинг (облачный / on-premise / гибридный); архитектура кастодиального хранения с сегментацией на hot / warm / cold кошельки; процедуры управления ключами, включая пороги мультиподписи, документирование key ceremony и процедуры резервного копирования; политика кибербезопасности; защита данных и соответствие GDPR; а также операционный регламент, охватывающий исполнение сделок, расчёты, онбординг на кастодиальное хранение и работу с жалобами.
Расходы и цены
CySEC взимает кумулятивные невозвратные сборы за рассмотрение заявки по каждой запрашиваемой услуге: 5 000 € за каждую услугу обмена и перевода; 8 000 € за исполнение, размещение, приём и передачу поручений, консультирование и управление портфелем; 10 000 € за кастодиальное хранение; и 30 000 € за управление торговой платформой. Годовой надзорный сбор начисляется пропорционально с месяца начала оказания услуг и подлежит уплате в течение четырёх месяцев после окончания финансового года,[26] а кроме того CySEC взимает сбор DORA от 2 000 € до 20 000 € в год в зависимости от размера организации.[27] Сборы за рассмотрение заявки составляют от 28 000 € до 64 000 € в первый год для типичного комплекта из четырёх — шести услуг, без учёта пропорциональных годовых сборов. Надстройка над ними, включающая юридическое лицо, консультационное сопровождение, комплаенс- и ICT-документацию, экономическое присутствие и инструментарий, ориентировочно стоит от 189 000 € до 398 000 € для заявителя Class 2 или Class 3 и рассчитывается индивидуально по каждому проекту.
Установленная законом стоимость
Каждая строка ниже — это сбор CySEC, установленный в опубликованном перечне сборов и проверяемый по нему.[21] Сборы за рассмотрение заявления не возвращаются, суммируются по каждой услуге и подлежат уплате при подаче документов, поэтому диапазон отражает типичное дело на четыре-шесть услуг по Class 2 или Class 3, а не единую цену.
| Законодательное требование | Сумма (EUR) |
|---|---|
| Пошлина за рассмотрение заявления, кастодиальное хранение (единовременный платёж при подаче документов) | 10 000 € |
| Пошлина за подачу заявления, обмен на денежные средства, обмен криптоактива на криптоактив или перевод, 5 000 € за каждую услугу (единовременный платёж при подаче документов) | 10 000 €–15 000 € |
| Сбор за рассмотрение заявления: исполнение, размещение, RTO, консультирование или портфельное управление — 8 000 € за каждую услугу (единый платёж при подаче документов) | 8 000 €–24 000 € |
| Пошлина за рассмотрение заявления, эксплуатация торговой платформы, если она включена в комплект (единовременный платёж при подаче документов) | 30 000 € |
| Годовой сбор MiCA за первый год (пропорционально, начиная с месяца начала оказания услуг; уплачивается в течение четырёх месяцев после окончания финансового года) и сбор DORA (пропорционально, начиная с месяца авторизации; уплачивается до 30 ноября того же года) | Пропорционально |
| Уведомление об изменении состава правления, если такое подаётся (2 000 € за подачу документов) | 2 000 € |
| Установленные законом расходы, год 1: сборы за подачу заявления (типичное дело класса 2/3 на четыре–шесть услуг, а не сумма всех строк), без учёта пропорциональных годовых сборов | 28 000 €–64 000 € |
| Надзорный сбор, кастодиальное хранение (годовой, фиксированная составляющая) | 10 000 € |
| Надзорный сбор, обмен, исполнение, размещение, RTO или перевод — 5 000 € за каждую услугу (годовой, фиксированный компонент) | 10 000 €–25 000 € |
| Надзорный сбор, консультирование или управление портфелем — 8 000 € за каждую услугу, если эти услуги входят в объём деятельности (годовой, фиксированный компонент) | 8 000–16 000 € |
| Надзорный сбор за управление торговой платформой, если она входит в состав заявки (ежегодный, фиксированный компонент) | 20 000 € |
| Годовой сбор DORA в зависимости от размера организации (Директива CySEC DI 73-2009-07; оценка тестирования на проникновение на основе угроз обходится дополнительно в 20 000 €, если она требуется) | 2 000 €–20 000 € |
| Переменный надзорный компонент, начисляемый поверх фиксированных сборов: 1% релевантного оборота в диапазоне от 500 тыс. € до 1 млн €, 0,4% транша от 1 млн € до 5 млн €, 0,3% транша от 5 млн € до 10 млн €, 0,1% свыше 10 млн €, при этом фиксированная и переменная части вместе ограничены 500 000 € (в год) | Масштабирование |
| Установленные законом расходы, со 2-го года (годовые фиксированные сборы MiCA плюс сбор DORA, без компонента, масштабируемого по обороту) | 22 000 €–91 000 € |
Типичная стоимость построения (расчёт по каждому проекту)
| Статья расходов на подготовку | Сумма (EUR) |
|---|---|
| Регистрация компании на Кипре, включая юридический адрес, секретаря и первичную подачу документов | 4 000–8 000 € |
| Юридическое сопровождение и Программа деятельности (кипрская юридическая фирма, заявка на класс 2/3) | 40 000 €–80 000 € |
| Комплаенс-документация, подготовка специалистами оплачивается отдельно от юридического консультирования (комплект AML/CFT-политик, оценка рисков, Travel Rule, санкционная система контроля) | 30 000 €–60 000 € |
| Технологическая и ICT-документация, соответствующая DORA и подпадающая под её действие с (система DORA, политика кибербезопасности, BCP, управление ключами) | 20 000 €–45 000 € |
| Привлечение местных представителей, первый год: директор, MLRO и комплаенс-офицер | 15 000 €–30 000 € |
| Аренда офиса и операционная настройка, первый год: реальное помещение на Кипре, аренда и обустройство | 25 000 €–60 000 € |
| Аудит и бухгалтерский учёт за первый год (аудитор с лицензией Кипра) | 15 000 €–25 000 € |
| ICT-инструменты и технологии AML/Travel Rule, первый год с внедрением | 40 000–90 000 € |
| Пруденциальное обеспечение, пример для класса 2: наибольшее из минимума для класса или 25% фиксированных накладных расходов (собственные средства, соответствующее требованиям страхование или сопоставимая гарантия; при покрытии собственными средствами они удерживаются, а не расходуются) | 125 000 € |
| Типичный запуск, год 1 (стоимость рассчитывается индивидуально) | 189 000 €–398 000 € |
| Привлечение местных представителей: директор, MLRO и комплаенс-офицер (ежегодно) | 15 000 €–30 000 € |
| Аренда офиса и текущие расходы (в год) | 25 000 €–60 000 € |
| Внешний аудит и бухгалтерский учёт (в год) | 15 000 €–25 000 € |
| Подписки на ICT-инструменты и AML/Travel Rule-технологии (в год) | 40 000–90 000 € |
| Типовая конфигурация, ежегодное обслуживание со 2-го года (стоимость по запросу) | 95 000 €–205 000 € |
Оба расчёта охватывают программу лицензирования и требуемое экономическое присутствие. Они не включают операционный персонал сверх MLRO и комплаенс-офицера: торговое подразделение, разработка и поддержка клиентов — это бизнес-решение, а не расходы на лицензирование, и полностью укомплектованный кипрский CASP обходится существенно дороже указанного диапазона текущих затрат.
Авторизация выдаётся без срока действия; структура надзорных сборов заменяет модель ежегодного продления, применявшуюся в национальных режимах до MiCA. Переменная надзорная составляющая растёт вместе с оборотом криптоактивов вплоть до годового предела в 500 000 €.
Срок
Самый короткий реалистичный срок получения CASP-лицензии на Кипре составляет 8 месяцев — при безупречном комплекте документов, предшествующем взаимодействии с CySEC и уже обеспеченном экономическом присутствии на момент подачи документов. Самый длинный срок, для сложного заявителя с несколькими услугами или торговой платформой, который параллельно формирует команду и ICT-структуру, доходит до 14 месяцев. После того как CySEC получает полное заявление, сроки по MiCA, статья 63, занимают примерно два–три месяца, а с единственной допустимой приостановкой продолжительностью до 20 рабочих дней — примерно до четырёх; остальная часть этапа рассмотрения уходит на доукомплектование документов и ответы на запросы.
| Этап | Длительность | Нарастающим итогом |
|---|---|---|
| Регистрация и структурирование компаний на Кипре | 3–4 недели | 3–4 недели |
| Подготовка документации (программа деятельности + пакет политик + DORA) | 8–12 недель | 11–16 недель |
| Взаимодействие до подачи и финальная проверка | 4–6 недель | 15–22 недель |
| Рассмотрение CySEC от подачи документов до решения (доукомплектование документов, ответы на запросы и сроки по статье 63) | 5–9 месяцев | 8–14 месяцев |
| Всего от первоначального обращения до выдачи авторизации | 8–14 месяцев |
Досье без осложнений — с предыдущим опытом взаимодействия с CySEC, опытной местной командой и готовым экономическим присутствием на момент подачи документов — закрываются за 8–10 месяцев. Досье со сложной токеномикой, нетипичными схемами кастодиального хранения, многоюрисдикционными структурами акционеров или с экономическим присутствием, которое обещано выстроить уже после авторизации, регулярно растягиваются до 12–14 месяцев.
Опытные заявители готовят уведомления о паспортировании по статье 65 MiCA параллельно с получением разрешения или вскоре после него. Получив всю информацию по статье 65, CySEC должна в течение 10 рабочих дней направить её компетентным органам принимающих государств, ESMA и EBA и уведомить CASP; CASP может начать работу после получения этого уведомления либо не позднее чем через 15 календарных дней после предоставления информации.
Налогообложение
Кипр — юрисдикция ЕС с низкой основной налоговой ставкой и конкурентным IP-режимом, однако Cyprus Tax Reform 2026 повысила ставку корпоративного налога с 12,5% до 15% с . Статья 20E облагает по ставке 8% прибыль от отчуждения криптоактивов, не приобретённых посредством майнинга; доходы, связанные с майнингом, остаются в рамках общих правил налогообложения доходов.[2] Реформа приводит Кипр в соответствие с OECD Pillar Two, сохраняя структурные налоговые характеристики, на которых строится ценность юрисдикции.
| Налог | Ставка | Применение к крипто |
|---|---|---|
| Корпоративный налог на прибыль | 15% (с )[2] | Стандартная ставка для операционной прибыли CASP |
| Налог на отчуждение криптоактивов | 8% (с )[2] | Прибыль по статье 20E от криптоактивов, не приобретённых посредством майнинга; доходы от майнинга регулируются общими правилами налогообложения доходов. |
| IP Box (эффективная ставка) | Около 3% | Прибыль от допустимой интеллектуальной собственности, соответствующая nexus-тесту (вычет 80%) |
| Налог на прирост капитала | 20% | Применяется только к отчуждению недвижимого имущества на Кипре и акций компаний, владеющих таким имуществом |
| НДС | 19% (стандартная); обмен криптоактивов в основном освобождён | Аналогия CJEU C-264/14 Hedqvist |
| Налог у источника, дивиденды нерезидентам | 0% | Без WHT для большинства нерезидентов; SDC 5% на дивиденды ассоциированным компаниям в низконалоговых юрисдикциях и 17% — в несотрудничающих юрисдикциях из списка EU |
| Налог у источника, проценты нерезидентам | 0% | Без WHT для большинства нерезидентов; SDC 17% на проценты ассоциированным компаниям в несотрудничающих юрисдикциях из списка EU |
| Налог у источника, роялти нерезидентам | 0% или 10% | 0%, если права используются за пределами Кипра; 10%, если они используются на Кипре (ассоциированные компании из EU освобождены) или роялти выплачиваются ассоциированным компаниям в несотрудничающих юрисдикциях из списка EU |
| Специальный взнос на оборону, дивиденды | 5% (было 17%) | Резиденты с домицилем — на дивиденды из прибыли 2026 года (17% — на дивиденды из более ранней прибыли, полученные до конца 2031 года); для non-dom и нерезидентов — 0% |
| Условный процентный вычет (NID) по новому собственному капиталу | Референсная ставка + 5% | Продолжается после реформы |
Налоговая реформа Кипра 2026
Принята парламентом и опубликована в Official Gazette (No. 5070) , вступила в силу . Основные изменения: основная ставка корпоративного налога с 12,5% до 15%; статья 20E облагает по ставке 8% прибыль любого лица от отчуждения криптоактивов, не приобретённых посредством майнинга, при этом криптоубытки зачитываются только против криптоприбыли того же года; налоговые убытки переносятся на семь лет вместо пяти; компания, зарегистрированная на Кипре, теперь является налоговым резидентом, если налоговое соглашение не предусматривает иное;[29] и ставка Special Defence Contribution на дивиденды снижена с 17% до 5% для физических лиц — резидентов с домицилем в отношении дивидендов из прибыли 2026 года, при этом 17% по-прежнему взимаются с дивидендов из более ранней прибыли, полученных до конца 2031 года.[30]
Для Special Defence Contribution вменённый домицилий наступает после как минимум 17 из предшествующих 20 налоговых лет; лицо, признаваемое домицилированным, но не имеющее кипрского домицилия по происхождению, может выбрать уплату единовременной суммы €250 000, покрывающей взнос за пять налоговых лет, при условии одобрения Налогового комиссара.[17][18][30]
Отчётность DAC8 / CARF
Кипр транспонировал DAC8 (Директива Совета (ЕС) 2023/2226, вносящая изменения в DAC) Законом 38(I)/2026, опубликованным и считающимся действующим с : CASP отчитываются о транзакциях с криптоактивами перед Налоговым департаментом Кипра до 30 июня следующего года, поэтому первые отчёты — за 2026 год — подаются в 2027 году, а налоговые администрации EU обмениваются ими до 30 сентября 2027.[32][12] CARF (Crypto-Asset Reporting Framework ОЭСР) внедряется параллельно через DAC8 для охвата EU; для обменов по CARF с юрисдикциями за пределами EU список Глобального форума ОЭСР от 14 сентября 2026 относит Кипр к юрисдикциям, начинающим первые обмены к 2028 году.[22]
Pillar Two (глобальный минимальный налог)
Кипр принял свой закон о Pillar Two — Закон 151(I)/2024 — в 2024 году, отдельно от реформы 2026 года.[31] Глобальная минимальная эффективная ставка налога 15% применяется к многонациональным и крупным национальным группам с консолидированной выручкой 750 млн € или более. Самостоятельные структуры CASP, не достигающие этого порога, не попадают под доплату налога по Pillar Two, но всё равно обязаны подавать стандартную кипрскую декларацию по налогу на прибыль по ставке 15%.
Текущий комплаенс и период после регистрации
Авторизация CASP на Кипре создаёт постоянное обязательство по поддержанию комплаенс-инфраструктуры в части достаточности капитала, AML, пруденциальной отчётности, операционной устойчивости по DORA, сегрегации клиентских активов и взаимодействия с надзорным органом CySEC. Авторизация выдаётся бессрочно, но её сменяют регулярные надзорные сборы и непрерывная проверка соответствия критериям fit and proper.
Ежегодные обязанности по отчётности
Достаточность капитала пересматривается ежегодно по правилу «наибольшее из минимума для класса или 25% фиксированных накладных расходов»; квартальные отчёты о клиентских активах; годовая аудированная финансовая отчётность подаётся в CySEC в течение четырёх месяцев после окончания финансового года; отчётность MOKAS о подозрительных транзакциях — по каждому событию; ежегодный независимый AML-аудит; отчётность о жалобах в CySEC; а для торговых платформ — отчётность по мониторингу рыночных злоупотреблений.
Надзорные сборы и операционные расходы
Ежегодные надзорные сборы — как указано в разделе «Расходы» выше. Регулярные затраты на построение структуры — те, что приведены в таблице типичной стоимости построения выше, по расчёту для каждого случая: местные представители (15 000–30 000 € в год), офис (25 000–60 000 €), внешний аудит и бухгалтерский учёт (15 000–25 000 €), а также инструменты ICT, AML и Travel Rule (40 000–90 000 €).
Регуляторные проверки
CySEC проводит как плановые надзорные проверки, так и тематические обзоры. Плановые проверки обычно проходят с цикличностью 12–24 месяцев для недавно авторизованных CASP, после чего цикл становится риск-ориентированным. Тематические обзоры в 2025–2026 годах были сосредоточены на эффективности AML-контроля, внедрении DORA и сегрегации клиентских активов. CySEC вправе проводить внеплановые выездные проверки без предварительного уведомления и требовать предоставления документации в установленные сроки.
Санкции за нарушения
У CySEC сложилась развитая практика правоприменения по MiFID, AIFMD и национальному реестру CASP. Санкции включают административные штрафы (соразмерные тяжести нарушения, размеру компании и длительности несоблюдения требований), публичные порицания, отзыв авторизации, а также индивидуальные санкции в отношении членов правления и высшего руководства. Оказание услуг в сфере криптоактивов без авторизации CASP, паспорта MiCA или уведомления по статье 60 нарушает MiCA, статья 59, и подвергает провайдера административным санкциям, которые государства-члены обязаны установить согласно статье 111;[9] после 1 июля 2026 CySEC напомнил общественности, что услуги в сфере криптоактивов могут оказываться только в рамках MiCA.[28]
Управление ICT-рисками и операционная устойчивость
DORA (Регламент (EU) 2022/2554) применяется ко всем кипрским CASP как к финансовым организациям в соответствии со статьёй 2 с .[8] Комплаенс документируется через систему управления ICT-рисками, процедуру управления инцидентами, реестр сторонних поставщиков и тестирование устойчивости.
Контур управления ICT-рисками
Рамочная политика должна определять управление ICT (контроль со стороны правления, назначенное ответственное лицо), методологию идентификации рисков, классификацию ICT-активов, периодичность оценки рисков и меры по снижению рисков. Кипр ожидает, что рамочная политика будет утверждена правлением и пересматриваться ежегодно.
Отчётность об инцидентах
Крупные инциденты, связанные с ICT, должны классифицироваться по критериям DORA, статья 18, и о них следует сообщать CySEC в сроки, установленные регулятором. Существенные киберугрозы также подлежат уведомлению. Матрица классификации (критические / крупные / существенные) должна быть задокументирована и применяться последовательно.
Тестирование цифровой операционной устойчивости
Ежегодное тестирование BCP с документированием результатов и устранением недостатков. Значимые CASP (определённые по критериям DORA) обязаны проводить тестирование на проникновение на основе угроз с трёхлетним циклом. Объём тестирования, методология и контроль устранения недостатков документируются.
Управление кошельками и ключами
Разделение холодных кошельков и операций с горячими кошельками; документированная церемония генерации ключей с многосторонними вычислениями (MPC) или пороговыми значениями мультиподписи; процедуры резервного копирования с географическим разделением и разделением операторов; ежеквартальная аттестация кастодиального хранения ключей.
ICT-риски третьих сторон
Реестр третьих лиц с указанием каждого провайдера ICT-услуг, оценка критичности, договорные гарантии (положения, согласованные с DORA), стратегия выхода для критичных провайдеров и оценка риска концентрации. CySEC в надзорных сообщениях отмечал, что зависимость от единственного вендора облачных или кастодиальных технологий — регулярно возникающая область обеспокоенности.[11]
Банкинг
Доступ к банковскому обслуживанию на Кипре для бизнеса в сфере криптоактивов избирателен, но реализуем. Местные кредитные организации подходят к каждому случаю индивидуально, проявляя больший интерес к CASP с авторизацией по MiCA, чем к структурам до MiCA или зарегистрированным только по AML. Экосистема EMI и платёжных учреждений даёт широко используемые операционные альтернативы, а кипрские IBAN полностью интегрированы в SEPA и SWIFT.
Банковский сектор Кипра
Ориентировочный срок онбординга в местном банке: 4–8 недель для обычной компании с экономическим присутствием; 8–14 недель от первого обращения до действующего счёта для CASP с авторизацией по MiCA в банке, который принимает такой профиль. Другие регулируемые компании и случаи высокого риска требуют отдельной оценки; отказ остаётся возможным.
Практическая архитектура
Доступ к EMI и платёжным институтам на Кипре и в EEA шире и быстрее, причём несколько специализированных провайдеров поддерживают отработанные программы онбординга CASP. Для операционной отказоустойчивости большинство кипрских CASP поддерживают одни отношения с кредитной организацией плюс одни-двое отношений с EMI, распределяя операционные фиатные потоки и оставляя кредитную организацию для клиентских денежных средств согласно MiCA, статья 70(3).
Для более крупных CASP с институциональными потоками корреспондентские отношения доступны избирательно; операторам со значительным оборотом в USD следует с самого начала выстраивать свою банковскую инфраструктуру с учётом маршрута USD-корреспондента.
Ограничение корреспондентских отношений
Реальное ограничение при работе с банками на Кипре — это не само местное кредитное учреждение, а уровень корреспондентских отношений над ним: банк оператора может пройти онбординг вполне комфортно и при этом обнаружить, что USD-переводы идут по цепочке, где комплаенс оценивается отдельно. Там, где институциональный поток в USD существенен, операторам стоит поднимать вопрос корреспондентских отношений заранее, а не выяснять ограничения по маршрутизации после того, как местный счёт уже открыт.
Банковский сервис Jagelski & Partners
Банковская партнёрская сеть Jagelski & Partners охватывает более 90 кредитных организаций и EMI в EU, Великобритании, странах Персидского залива, Азии и офшорных центрах. Лицензия без доступа к банковскому обслуживанию — это сертификат на стене: узнайте о нашей услуге Banking →
Операционные счета, счета для обособленного хранения средств клиентов, резервные EMI и специализированные эквайринговые решения — всё это планируется вместе, более чем в 90 учреждениях в EU, Великобритании, странах Персидского залива, Азии и отдельных офшорных коридорах.
Смотреть банковские решенияСтатус FATF и международное положение
Кипр оценивается MONEYVAL — органом Совета Европы в сфере AML. Взаимная оценка пятого раунда, принятая в декабре 2019 года, признала эффективность существенной по трём из одиннадцати непосредственных результатов и умеренной по остальным восьми.[25] После четырёх отчётов об усиленном последующем мониторинге, последний из которых принят в мае 2025 года, Кипр соответствует или в значительной степени соответствует 38 из 40 Рекомендаций FATF, при этом по R.8 (некоммерческие организации) и R.31 (полномочия правоохранительных и следственных органов) сохраняется оценка «частично соответствует»; страна вышла из процедуры последующего мониторинга пятого раунда, а выездная миссия шестого раунда запланирована на октябрь 2028 года.[24] Кипр не входит ни в один из списков FATF, а как государство — член EU не может быть включён в список EU третьих стран высокого риска.
Паспортизация MiCA и доступ на рынок ЕС
Кипрская авторизация CASP даёт возможность паспортизировать услуги в 27 государств ЕС, а также в Исландию, Лихтенштейн и Норвегию по статье 65 MiCA. Получив полный комплект сведений по статье 65, CySEC обязана в течение 10 рабочих дней направить их компетентным органам принимающих государств, ESMA и EBA, а также уведомить CASP. CASP может начать работу после получения этого уведомления или, самое позднее, через 15 календарных дней после представления сведений по статье 65.
В юрисдикциях, охваченных паспортизацией, отдельная национальная авторизация не требуется; правила ведения деятельности по-прежнему регулируются MiCA, при этом компетентные органы принимающих государств сохраняют ограниченные надзорные полномочия в отношении филиалов и отдельных текущих вопросов ведения деятельности.
Подача документов для паспортизации обычно в первую очередь оформляется по тем рынкам, где уже подтверждены коммерческий пайплайн и банковское обслуживание. По состоянию на в промежуточном реестре MiCA, который ведёт ESMA, числится 338 организаций с государством происхождения в EU, включая финансовые организации, направившие уведомление по статье 60; на Кипр приходится 24, наибольшая концентрация — в Германии (95).[3] В целом по EEA 217 из 357 организаций в реестре обладают трансграничными правами, в том числе 20 из 24 кипрских.[3]
Механизм паспортизации MiCA действительно обеспечивает доступ к рынку EU/EEA на основании одной лицензии, однако наслоение требований принимающего государства к ведению деятельности и защите прав потребителей значимее, чем предполагает базовая конструкция: операторы, ожидающие «30 рынков, один свод правил», обнаружат, что свод правил единый, а локальные интерфейсы защиты потребителей и налогового раскрытия существенно различаются, и 4–6 недель подготовки под конкретное принимающее государство на каждый крупный рынок — реалистичная оценка.
Преимущества и ограничения
Кипр обеспечивает надзор уровня MiFID в рамках EU на английском языке, конкурентную налоговую архитектуру и работающий механизм авторизации по MiCA. Компромиссы реальны: совокупная стоимость выхода на рынок выше, чем у балтийских лидеров по издержкам, планка экономического присутствия высока, а окно подачи заявлений для ранее действовавших CASP закрылось 27 февраля 2026, при этом переходный период завершился 1 июля 2026.
- Английский как рабочий язык в отношениях с регулятором, консультантами и судами. Убирает переводческую прослойку, которая создаёт трение в неанглоязычных юрисдикциях EU; быстрее проходит онбординг партнёров.
- Опыт надзора уровня MiFID. Наряду с полномочиями по MiCA CySEC надзирает за сложившимся сектором инвестиционных компаний.
- Структура налоговой реформы Кипра 2026 года. Базовая ставка налога на прибыль компаний 15%, IP Box около 3% на прибыль от допустимой ИС, соответствующую nexus-тесту, 8% для прибыли от реализации отвечающих условиям криптоактивов, не полученных в результате майнинга, и отсутствие удержания при выплате большинства дивидендов нерезидентам.[2]
- Крупная когорта MiCA. 24 организации в реестре ESMA имеют Кипр в качестве государства происхождения (редакция от 24 сентября 2026) — это четвёртая по величине группа в EU.
- Правила домициля для Special Defence Contribution. Налоговый резидент Кипра считается домицилированным после как минимум 17 из предшествующих 20 налоговых лет; лицо, признаваемое домицилированным, но не имеющее кипрского домицилия по происхождению, может выбрать уплату единовременной суммы €250 000, покрывающей взнос за пять налоговых лет, при условии одобрения Налогового комиссара.
- Уведомительный порядок по MiCA, статья 60, для действующих CIF. Ускоренный путь для фирм с авторизацией MiFID, оказывающих эквивалентные услуги с криптоактивами: уведомление, подаваемое не менее чем за 40 рабочих дней до начала оказания услуг и проверяемое на полноту в течение 20 рабочих дней, вместо авторизации по статье 63.
- Общая стоимость запуска выше, чем у балтийских лидеров по издержкам. 217 000 €–462 000 € за первый год (сборы за подачу заявления и построение структуры, без учёта пропорциональных годовых сборов) против 131 750 €–308 500 € в Эстонии и 75 925 €–268 425 € в Литве; Чехия, где расходы составляют 232 000 €–604 000 €, обходится дороже. Смягчение: для операторов, для которых институциональная репутация, английский как рабочий язык и налоговое структурирование важнее первоначальных затрат, экономика на всём жизненном цикле говорит в пользу Кипра; для стартапов с ограниченным бюджетом Эстония — предпочтительная более дешёвая альтернатива в EU.
- Высокая планка экономического присутствия. На практике (согласно рекомендациям практикующих специалистов; CySEC не опубликовал правила о резидентстве для CASP) CySEC ожидает, что большинство членов правления будут резидентами Кипра, MLRO и комплаенс-офицер будут наняты на месте, будет реальный офис на Кипре, а управление будет осуществляться с Кипра. Способ снижения риска: заняться подбором персонала для экономического присутствия и арендой офиса заранее, до подачи документов; директора с опытом работы в CIF и пониманием крипторынка доступны на кипрском рынке, а аренду и подбор ключевых сотрудников можно вести параллельно с подготовкой документации на 4–12 неделях.
- Переходный период для CASP, действовавших по прежнему национальному режиму, окончательно закрылся в 2026 году (см. «Ключевые сроки» выше). Механизма продления для пропущенных сроков не предусматривалось.[6] Последствие: унаследованные CASP, не начавшие подготовку файла по MiCA, столкнулись с полной остановкой деятельности, поскольку стандартная фаза подготовки документации в 8–12 недель плюс формирование капитала и экономического присутствия не укладывались в старт в первом квартале 2026 года. Операторы, не включённые в унаследованный реестр, подают документы как новые заявители по MiCA без какого-либо переходного покрытия.
- Доступ к банковскому обслуживанию избирателен и зависит от корреспондентских отношений. Кипрские кредитные организации принимают на онбординг CASP по MiCA в индивидуальном порядке; маршрутизация USD через корреспондента добавляет дополнительный слой комплаенса поверх собственного решения местного банка. Как снизить риск: выстраивайте банковский стек из одной кредитной организации для клиентских денежных средств (MiCA, статья 70(3)) плюс один-два EMI для операционного резервирования; поднимайте вопрос о корреспонденте на раннем этапе, если институциональный поток в USD существен для бизнес-модели.
Кипр в сравнении
Кипр находится в одном уровне устоявшихся криптоцентров EU/EEA вместе с Мальтой и Гибралтаром, при этом Эстония выступает более бюджетной альтернативой в EU. У Мальты есть история специализированного крипторегулирования — на основе VFA Act 2018 года; Гибралтар предлагает пост-Brexit позиционирование в сфере DLT; Эстония — лидер по низким регуляторным и консультационным издержкам.
| Фактор | Кипр | Мальта | Гибралтар | Эстония |
|---|---|---|---|---|
| Тип лицензии | Авторизация CASP по MiCA | Авторизация CASP по MiCA | Лицензия DLT-провайдера (кастодиальная) / лицензия VAAP (некастодиальная) | Авторизация CASP по MiCA |
| Регулятор | Комиссия по ценным бумагам и биржам Кипра (CySEC) | Управление финансовых услуг Мальты (MFSA) | Комиссия по финансовым услугам Гибралтара (GFSC) | Эстонский орган финансового надзора |
| Срок | 8–14 месяцев | 9–18 месяцев | 9–12 месяцев | 6–12 месяцев |
| Капитал / пруденциальное обеспечение | Пороги классов по приложению IV: 50k / 125k / 150k €, по классу | Пороги классов по приложению IV: 50k / 125k / 150k €, по классу | Минимум не установлен; риск-ориентированный (GFSC) | Пороги классов по приложению IV: 50k / 125k / 150k €, по классу |
| Первый год, всё включено | 217 000 €–462 000 € плюс пропорциональные годовые сборы | 490 000–1 075 000 € внедрение; государственные сборы — дополнительно | 355 454–883 154 £ | 131 750 €–308 500 € |
| Корпоративный налог | 15% (с 2026 года); IP Box около 3% на прибыль от допустимой ИС, соответствующую nexus-тесту; 8% на прибыль от реализации отвечающих условиям криптоактивов, не полученных в результате майнинга | 35% номинальная ставка; ~5% эффективная за счёт возврата акционеру | 15% (с июля 2024) | 0% нераспределённая / 22% распределённая |
| Локальное присутствие | Большинство членов правления — резиденты, локальные MLRO и комплаенс-офицер (этого ожидает практика CySEC); реальный офис | Резидентное высшее руководство; реальный офис | Высшее руководство — резиденты; требуется экономическое присутствие | Правление из двух членов (как минимум один директор — резидент EU); реальный офис в Эстонии |
| EU-паспортизация | Да (MiCA, статья 65) | Да (MiCA, статья 65) | Нет (третья страна по MiCA) | Да (MiCA, статья 65) |
| Статус FATF | Прошла оценку MONEYVAL (не член FATF); в негативных списках не значится | Оценка MONEYVAL; вне серого списка FATF с июня 2022 | Прошёл оценку MONEYVAL; исключён из «серого списка» FATF в феврале 2024 | Оценён MONEYVAL; без негативных списков |
| Кому подходит | Надзор уровня MiFID на английском языке; институциональные + розничные CASP | Сформированный опыт работы с криптоактивами со времён VFA; оптимизация эффективной налоговой ставки | DLT-ориентированные операторы, которым нужен индивидуальный режим вне EU | Экономные CASP в EU, которым важны скорость и минимальный капитал |
Для CASP по MiCA указанные суммы являются порогами классов по приложению IV. Пруденциальное обеспечение должно составлять не менее большей из двух величин: применимого порога класса по приложению IV или 25% постоянных накладных расходов за предыдущий год. Новая компания использует прогноз постоянных накладных расходов за первые 12 месяцев; применяются разрешённые вычеты. Требование можно выполнить за счёт отвечающих условиям собственных средств, страхового полиса или сопоставимой гарантии либо их сочетания. Статья 67(1)–(4) MiCA.
Сравнить все криптоюрисдикции бок о бок →
Кипр и Мальта наиболее близки по регуляторному статусу: у обеих юрисдикций надзорные органы уровня MiFID с английским рабочим языком, обе ориентированы на институциональных и розничных CASP, и обе обеспечивают паспортизацию по MiCA из зрелых юрисдикций финансовых услуг. Выбор, как правило, сводится к налоговому структурированию (кипрский IP Box и ставка 8% при отчуждении криптоактивов против мальтийской системы возврата зачтённого налога) и к уже сложившейся операционной базе.
Позиционирование Гибралтара обособленно: режим DLT появился раньше MiCA и привлекает иной профиль операторов (DLT-ориентированный бизнес, крипто-нативные юридические структуры), однако Гибралтар — третья страна с точки зрения MiCA, поэтому DLT-лицензия не даёт паспортизации в EU. Эстония — это кросс-продажа с лидерством по издержкам: операторы, для которых налоговая экономика на всём жизненном цикле перевешивает первоначальные затраты, выбирают Кипр; операторы с ограничениями по капиталу, для которых паспортизация в EU является обязательным требованием, выбирают Эстонию.
Когда Кипр — правильный выбор
Выбирайте Кипр, если:
- Англоязычная регуляторная и консультационная инфраструктура имеет решающее значение (институциональная клиентская база, основатели из США, Великобритании и стран Персидского залива)
- Вы ожидаете существенный доход от интеллектуальной собственности (white-label технологии, ПО для кастодиального хранения, биржевые технологии), который подходит под режим IP Box
- Маршрут уведомления по статье 60 MiCA доступен, поскольку компания уже располагает разрешениями MiFID от CySEC
- Оператор ориентируется на институциональные потоки в EU и нуждается в надзорном органе страны регистрации уровня MiFID
Рассмотрите альтернативы, если:
- Определяющее ограничение — суммарные первоначальные расходы, а рабочий бюджет составляет 100 тыс. €–200 тыс. €: смотрите Эстонию
- Скорость выхода на паспорт — определяющее ограничение, а цель — 6 месяцев: Литва даёт плановый срок 4–8 месяцев от начала до конца (при избирательном регуляторе)
- У бизнеса значительная коммерческая история на Мальте или авторизация эпохи VFA: см. Мальта
- Предусмотренный DLT-режимом особый порядок эмиссии токенов имеет решающее значение для бизнес-модели: рассмотрите Гибралтар
Не уверены, какая колонка про вас? Спросите Emma. Она сравнит эти юрисдикции за секунды, на вашем языке.
Типичные ошибки в заявках на Кипре
Практические рекомендации для специалистов, опубликованные в августе 2025, дополненные проведённым ESMA ускоренным экспертным обзором практики MFSA по MiCA (применимым по аналогии ко всем NCA, включая CySEC), указывают на пять повторяющихся недостатков в документации, которые задерживают или понижают в приоритете кипрские заявки CASP.[11][13]
- Шаблонный AML-регламент, взятый из платёжной сферы. Заявители переиспользуют AML-регламенты, написанные для платёжных сервисов, не адаптируя их под типологии, характерные для криптоактивов (миксеры, peel chains, приватные монеты, кросс-чейн-мосты). CySEC регулярно указывает на это уже при первом рассмотрении и требует регламенты, настроенные под Кипр и под крипто: с процедурами отчётности в MOKAS, интеграцией консолидированного санкционного списка EU и технической реализацией Travel Rule по TFR.
- Экономическое присутствие, обещанное после авторизации. Подача с одним директором‑резидентом Кипра и обязательством нанять MLRO, комплаенс‑офицера и дополнительных директоров‑резидентов после авторизации. CySEC расценивает это как провал по экономическому присутствию, что, как правило, добавляет 3–6 месяцев к сквозному сроку — через повторные запросы недостающей информации, а не через единый отказ; приостанавливает отсчёт срока только первый запрос в рамках периода оценки по статье 63, не более чем на 20 рабочих дней.
- Отложенный пакет DORA. Отношение к DORA как к проекту, который решается после получения авторизации. ICT-фреймворк, реестр третьих сторон, классификация инцидентов, график тестирования BCP и план TLPT ожидаются в составе первоначального пакета по статье 62, а не в виде обязательств, которые будут выполнены позже.
- Недостаточный бюджет на соблюдение платёжного периметра EMT. Для переводов EMT от имени клиентов и кастодиальных кошельков, позволяющих переводы третьим лицам и от них, CASP необходима собственная соответствующая авторизация PSP либо партнёрство с авторизованным PSP. Обмен криптоактивов и посредничество при их покупке за EMT не подпадают под это требование PSD2.[35]
- Недостаточное подтверждение источника средств у акционеров с квалифицирующим участием. Акционеры с квалифицирующим участием (≥10%) обязаны документально подтвердить источник средств и источник благосостояния так, чтобы это удовлетворило CySEC. Сложные структуры владения с международными трастами, холдинговыми компаниями или цепочками токен-казначейств требуют подготовки документации заранее; отложенное предоставление доказательств источника средств и источника благосостояния — самая частая единичная причина запросов информации для заявителей, не являющихся CIF.
Основной причиной проблем с заявками CASP на Кипре является не изъян регуляторной рамки, а неверное понимание ожиданий CySEC в отношении экономического присутствия: заявители относятся к Кипру как к юрисдикции «удобного флага», терпимой к формальному, номинальному присутствию, тогда как на практике CySEC ближе к тому краю спектра EU, где находятся MFSA и BaFin, чем к восточноевропейским юрисдикциям, конкурирующим низкой стоимостью.
Частые вопросы
Национальный реестр CASP Кипра вела CySEC на основании Директивы R.A.D. 269/2021 с сентября 2021 года. Национальный реестр устанавливал собственные требования к капиталу согласно пункту 14 Директивы R.A.D. 269/2021, но не предоставлял права паспортизации в ЕС.[34] Авторизация CASP по MiCA, доступная с , представляет собой пруденциальную авторизацию по Регламенту (EU) 2023/1114: она требует пруденциальных гарантий по статье 67 MiCA, полного комплекта документов по статье 62, соблюдения требований к присутствию и корпоративному управлению и предоставляет права паспортизации в ЕС по статье 65 MiCA. Национальный реестр закрыл приём новых участников и прекратил работу .
Да, в ограниченных случаях. Кипрские инвестиционные компании, авторизованные по MiFID и оказывающие услуги в сфере криптоактивов, эквивалентные уже оказываемым услугам по MiFID, могут направить уведомление в CySEC согласно MiCA, статья 60, вместо получения полной авторизации CASP. Компания должна направить уведомление в CySEC не менее чем за 40 рабочих дней до того, как впервые начнёт оказывать эти услуги, а CySEC в течение 20 рабочих дней проверяет комплектность уведомления; отдельного решения об авторизации не выносится, а CySEC взимает сбор за уведомление в размере 10 000 €. Путь по статье 60 быстрее полной авторизации по статье 63 и опирается на уже существующий пруденциальный профиль компании, её отношения с надзорным органом и систему управления.
Нет. Авторизация CASP по MiCA не распространяется на токенизированные ценные бумаги или токенизированные активы реального мира (RWA), которые квалифицируются как финансовые инструменты. MiCA, статья 2(4), исключает из сферы действия регламента криптоактивы, являющиеся финансовыми инструментами по MiFID, поэтому токенизированная акция, облигация или нота подчиняется MiFID, а не MiCA. На Кипре это означает авторизацию кипрской инвестиционной фирмы (CIF) по MiFID от CySEC, при этом квалификация оценивается по руководству ESMA о квалификации криптоактивов как финансовых инструментов.
Кипр также участвует в пилотном режиме EU DLT Pilot Regime согласно Regulation (EU) 2022/858 для инфраструктур рынка на базе DLT, работающих с токенизированными инструментами. Модель, охватывающая оба периметра, требует, чтобы авторизация CASP и авторизация CIF были определены по объёму совместно. О структурной стороне вопроса читайте в нашем руководстве по лицензированию фондов.
Полный цикл — от начала работы до выдачи авторизации — занимает 8–14 месяцев. MiCA, статья 63 устанавливает нормативные сроки для CySEC: 5 рабочих дней на подтверждение получения, 25 рабочих дней на проверку комплектности и 40 рабочих дней на решение с момента получения полного заявления, с однократной приостановкой не более чем на 20 рабочих дней в связи с запросом информации. В общий срок входят 15–22 недели подготовительной работы до подачи документов (регистрация компании, подготовка документации, финальная проверка, пруденциальные гарантии, экономическое присутствие) и сам период рассмотрения регулятором.
Чистые досье с уже имеющейся историей взаимодействия с CySEC и готовым экономическим присутствием на месте проходят за 8–10 месяцев; сложные досье растягиваются до 12–14 месяцев.
Унаследованные CASP в национальном реестре CASP Кипра должны были подать в CySEC заявку на авторизацию по MiCA до . Заявители могли продолжать деятельность по национальным правилам до одобрения или отклонения заявки CySEC либо до окончания переходного периода 1 июля 2026 года — в зависимости от того, что наступило раньше; для продолжения деятельности после 1 июля 2026 года требовалась авторизация по MiCA. Компании, не подавшие заявку, должны были представить план упорядоченного прекращения деятельности и прекратить её до ; механизма продления не было.
CySEC подтвердил эти даты в пресс-релизе от . Операторы, не включённые в прежний реестр, подают документы как новые заявители по MiCA, без покрытия переходного периода, и должны пройти полный цикл рассмотрения заявки в 8–14 месяцев до начала деятельности.
Порог класса по приложению IV зависит от того, на какие услуги получена авторизация: 50 000 € для услуг класса 1 (приём и передача поручений, исполнение, размещение, консультирование, управление портфелем, перевод); 125 000 € для класса 2 (кастодиальное хранение и обмен); 150 000 € для класса 3 (управление торговой платформой). Если применимы несколько классов, определяющим является наивысший применимый класс.
Требование может быть выполнено за счёт собственных средств (Common Equity Tier 1 после вычетов), страхового полиса или сопоставимой гарантии либо их комбинации и ежегодно пересматривается по правилу «наибольшее из минимума для класса или 25% фиксированных накладных расходов предыдущего года». Для компании класса 2 с фиксированными накладными расходами 1,5 млн € текущее требование к капиталу достигает 375 000 €.
Две цифры, а не одна. Установленная стоимость — это то, что CySEC взимает по своему опубликованному тарифу: от 28 000 € до 64 000 € в первый год (Year 1) для типичного дела класса 2 или класса 3 с четырьмя–шестью услугами, поскольку сборы за заявление суммируются по каждой услуге, затем от 22 000 € до 91 000 € в год фиксированных надзорных сборов MiCA и сбора DORA до компонента, привязанного к обороту; ежегодный сбор MiCA начисляется пропорционально с месяца начала оказания услуг, а сбор DORA — с месяца авторизации.
Всё остальное — это построение структуры, и оно рассчитывается по каждому проекту отдельно: регистрация кипрской компании, юридическое консультирование и Programme of Operations, комплаенс-документация, документация по DORA и ICT, создание локального присутствия, AML- и Travel-Rule-технологии и аудит ориентировочно стоят от 189 000 € до 398 000 € в первый год и от 95 000 € до 205 000 € в год в дальнейшем. Ни одна из этих сумм не включает пруденциальное обеспечение или операционный персонал сверх MLRO и Compliance Officer. Если обеспечение покрывается собственными средствами, эти средства удерживаются, а не расходуются.
Ориентировочный срок онбординга в местном банке: 4–8 недель для обычной компании с экономическим присутствием; 8–14 недель от первого обращения до действующего счёта для CASP с авторизацией по MiCA в банке, который принимает такой профиль. Другие регулируемые компании и случаи высокого риска требуют отдельной оценки; отказ остаётся возможным.
Большинство кипрских CASP поддерживают одни отношения с кредитным учреждением плюс одни-двое отношений с EMI для операционной отказоустойчивости. Если CASP сам не является кредитным учреждением, EMI или платёжным учреждением, MiCA, статья 70(3), требует размещать клиентские средства, за исключением токенов электронных денег, в кредитном учреждении или центральном банке не позднее окончания следующего рабочего дня так, чтобы они были отдельно идентифицируемы от собственных средств CASP. Корреспондентские отношения для USD-потоков носят избирательный характер и добавляют отдельный уровень комплаенса.
Да. Кипрская авторизация CASP даёт возможность паспортизировать услуги в 27 государств ЕС, а также в Исландию, Лихтенштейн и Норвегию по статье 65 MiCA. Получив полный комплект сведений по статье 65, CySEC обязана в течение 10 рабочих дней направить их компетентным органам принимающих государств, ESMA и EBA, а также уведомить CASP. CASP может начать работу после получения этого уведомления или, самое позднее, через 15 календарных дней после представления сведений по статье 65.
В юрисдикциях, охваченных паспортизацией, отдельная национальная авторизация не требуется. Требования к правилам ведения деятельности и защите потребителей продолжают применяться локально, и 4–6 недель подготовки с учётом специфики каждого принимающего государства на крупный рынок — реалистичный срок.
С ставка на операционную прибыль составляет 15% (повышена с 12,5% Cyprus Tax Reform 2026 для согласования с OECD Pillar Two). IP Box продолжает обеспечивать эффективную ставку около 3% на квалифицируемый доход от интеллектуальной собственности благодаря вычету 80%. С статья 20E облагает по ставке 8% прибыль от отчуждения криптоактивов, не приобретённых посредством майнинга; доходы от майнинга остаются в рамках общих правил налогообложения доходов.
Дивиденды и большая часть процентов, выплачиваемых нерезидентам, не облагаются налогом у источника; дивиденды ассоциированным компаниям в низконалоговых юрисдикциях или юрисдикциях, включённых в список EU некооперативных юрисдикций, облагаются Special Defence Contribution по ставке 5% или 17%, а роялти освобождены от налога у источника, если права используются за пределами Кипра (10%, если права используются на Кипре или роялти выплачиваются ассоциированным компаниям в юрисдикциях, включённых в список EU некооперативных юрисдикций; с процентов, выплачиваемых таким компаниям, также взимается 17%). Для Special Defence Contribution налоговый резидент Кипра считается домицилированным после как минимум 17 из предшествующих 20 налоговых лет. С 2026 года физическое лицо, считающееся домицилированным, но не имеющее кипрского домицилия по происхождению, может вместо этого выбрать уплату единовременной суммы 250 000 €, покрывающей Special Defence Contribution за пять налоговых лет, при условии одобрения Налогового комиссара.
С статья 20E облагает по ставке 8% прибыль от отчуждения криптоактивов, не приобретённых посредством майнинга; доходы от майнинга остаются в рамках общих правил налогообложения доходов.
Для нерезидентных акционеров — физических лиц, выводящих прибыль через дивиденды, налог у источника не применяется, благодаря чему совокупная налоговая нагрузка на распределяемую прибыль основателей остаётся конкурентоспособной в EU; дивиденды ассоциированным компаниям в низконалоговых юрисдикциях или юрисдикциях, включённых в список EU некооперативных юрисдикций, облагаются по ставке 5% или 17%.
DORA (Регламент (EU) 2022/2554) применяется к CASP Кипра с . Рамочные требования охватывают управление ICT-рисками (утверждённое правлением управление, выявление, классификацию и снижение рисков), риски со стороны ICT-третьих сторон (реестр, договорные гарантии, стратегии выхода, риск концентрации), отчётность об инцидентах (классификация согласно DORA, статья 18, уведомление CySEC в установленные сроки), тестирование цифровой операционной устойчивости (ежегодный BCP, трёхлетний цикл TLPT для значимых субъектов) и обмен информацией по ICT. CySEC ожидает, что пакет DORA будет полностью готов уже при первичной подаче, а не отложен на период после авторизации.
Квартальная отчётность по клиентским активам; годовая аудированная финансовая отчётность в течение четырёх месяцев после окончания финансового года; ежегодный независимый AML-аудит; проверка достаточности капитала по тесту 25% от фиксированных накладных расходов; сообщения о подозрительных сделках в MOKAS по каждому случаю; отчётность по жалобам; отчётность по мониторингу рыночных злоупотреблений для торговых платформ; уведомления об изменениях квалифицированного участия, изменениях в составе правления и существенном аутсорсинге; а также отчёты об инцидентах по DORA. Авторизация выдаётся без ограничения срока; ежегодный сбор, начисляемый пропорционально с месяца начала оказания услуг, объединяет фиксированные компоненты по каждой услуге с переменным компонентом, зависящим от оборота, с совокупным верхним пределом 500 000 € в год, а отдельный сбор DORA в размере от 2 000 € до 20 000 € применяется в зависимости от размера организации.
Регистрация компании на Кипре
Инкорпорация кипрской Ltd для вашей заявки CASP, с экономическим присутствием, созданным до подачи документов.
Открытие счёта для криптобизнеса
Кипрские кредитные организации — для средств клиентов по MiCA, статья 70(3), плюс EMI из EU — для операционных потоков.
Лицензирование CASP в Эстонии
Самая экономичная альтернатива в EU: 0% налога на нераспределённую прибыль, более короткий сквозной срок, ниже текущие расходы.
Начните заявку на CASP на Кипре
Пришлите описание ваших планов по криптолицензированию на Кипре. Мы письменно определим требования, затем познакомим вас с независимым специалистом.
Пока не готовы отправить описание проекта? Сначала спросите Emma. Она отвечает сразу и может собрать ваш письменный запрос для знакомства с профильным специалистом.
Источники
Показать все источники
- Finance Magnates, «New European Rules May Attract More Serious Asset Managers to Cyprus,» Says CySEC Chair, financemagnates.com, дата обращения: .
- The Sovereign Group, Cyprus Tax Reform 2026: Corporate and Personal Tax Changes, sovereigngroup.com, дата обращения: .
- Европейское управление по ценным бумагам и рынкам, Временный реестр MiCA: провайдеры услуг криптоактивов (файл CASPS, редакция от ; в файле также перечислены кредитные учреждения и другие финансовые организации, направившие уведомление согласно MiCA, статья 60), esma.europa.eu, дата обращения: .
- Harris Kyriakides, Cyprus Enacts New AML Law Aligned with EU Crypto-Asset Framework, harriskyriakides.law, дата обращения: .
- Harneys, CySEC Updates on Transitional Measures for Crypto-Asset Providers and Local CASP Regime, harneys.com, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Пресс-релиз: заявки на лицензию MiCA подаются до 27 февраля 2026, cysec.gov.cy, дата обращения: .
- Европейское управление по ценным бумагам и рынкам, Руководство по reverse solicitation в рамках MiCA (ESMA35-1872330276-2030), esma.europa.eu, дата обращения: .
- Европейский союз, Regulation (EU) 2022/2554 (DORA), eur-lex.europa.eu, дата обращения: .
- Европейский союз, Регламент (EU) 2023/1114 (MiCA), eur-lex.europa.eu, дата обращения: .
- Central Bank of Cyprus, Dual Licensing of CASPs Under PSD2, centralbank.cy, дата обращения: .
- KPMG Cyprus, Markets in Crypto-Assets Regulation (MiCA), August 2025, kpmg.com (архивная копия), дата обращения: .
- Совет Европейского союза, Директива Совета (ЕС) 2023/2226 (DAC8), eur-lex.europa.eu, дата обращения: .
- Европейское управление по ценным бумагам и рынкам, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, дата обращения: .
- Европейский союз, Регламент (EU) 2023/1113 (Регламент о переводах средств), eur-lex.europa.eu, дата обращения .
- Cyprus Securities and Exchange Commission, MiCA Information Hub, cysec.gov.cy, дата обращения .
- Европейское управление по ценным бумагам и рынкам, Перечень компетентных органов, назначенных согласно MiCA, статья 93, esma.europa.eu, дата обращения: .
- Lexology, Cyprus Tax Reform 2026: A Comprehensive Legal Analysis of the New Tax Framework in Force from 1 January 2026, lexology.com, дата обращения: .
- ITR World Tax, Cyprus Tax Reform Updates Effective from 2026, itrworldtax.com, дата обращения: .
- Maples Group, ESMA Reverse Solicitation Guidance MiCA, maples.com, дата обращения: .
- Finance Magnates, Capital.com’s Crypto Ambitions Become Imminent as It Secures a MiCA License in Cyprus, financemagnates.com, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Policy Statement PS-03-2024 on Fees Payable by Entities Falling Under MiCAR and Directive DI 73-2009-04, cysec.gov.cy, дата обращения: .
- Глобальный форум OECD по прозрачности и обмену информацией в налоговых целях, Jurisdictions committed to implement the Crypto-Asset Reporting Framework (CARF) in time to commence exchanges in 2027, 2028 or 2029 (последнее обновление 14 сентября 2026), oecd.org, дата обращения .
- EFTA, EEA-Lex: Регламент (EU) 2023/1114 (MiCA), включён в Соглашение о EEA Решением Совместного комитета № 41/2025 и действует в EEA с 24 июня 2025 года; Директива (EU) 2015/2366 (PSD2), JCD 165/2019, действует с 1 мая 2022 года; Директива 2009/110/EC (EMD2), JCD 120/2010, действует с 1 ноября 2012 года; Директива 2014/65/EU (MiFID II), JCD 78/2019, действует с 3 декабря 2019 года, efta.int, дата обращения: .
- MONEYVAL, Меры по противодействию отмыванию денег и финансированию терроризма: Кипр, 4-й отчёт об усиленном последующем мониторинге и пересмотр оценок технического соответствия (MONEYVAL(2025)2), принят в порядке письменной процедуры , rm.coe.int, дата обращения: .
- MONEYVAL, Меры по противодействию отмыванию денег и финансированию терроризма: Кипр, отчёт о взаимной оценке пятого раунда, резюме, принят , rm.coe.int, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Директива DI 73-2009-04 о рынках криптоактивов (сборы и платежи) 2024 года (R.A.D. 415/2024), неофициальный перевод на английский язык, пункты 5(3) и 6(2)–(3), cysec.gov.cy, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Пресс-релиз: CySEC публикует заявление о политике в отношении сборов, связанных с Регламентом DORA (PS-03-2025), , cysec.gov.cy; Циркуляр C731: ежегодные сборы в связи с Регламентом DORA, , cysec.gov.cy; Заявление о политике PS-03-2025, приложение I (Директива DI 73-2009-07, пункт 4: сбор DORA уплачивается до 30 ноября, в год выдачи авторизации рассчитывается пропорционально с месяца авторизации), cysec.gov.cy, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Объявление: услуги в сфере криптоактивов могут оказываться только в соответствии с положениями Регламента о рынках криптоактивов, , cysec.gov.cy, дата обращения: .
- Республика Кипр, Закон о подоходном налоге (поправка) (№ 4) 2025 года, Закон 244(I)/2025, Официальный вестник № 5070, (статья 20E об отчуждении криптоактивов; перенос убытков на семь лет; критерий места инкорпорации; ставка 15%), cylaw.org, дата обращения: .
- Республика Кипр, Закон о Special Defence Contribution (поправка) (№ 4) 2025 года, Закон 245(I)/2025, Официальный вестник № 5070, (статья 2(3) — презюмируемый домицилий; статья 3 — ставки по дивидендам; статья 3Δ — выбор единовременной уплаты), cylaw.org, дата обращения: .
- Республика Кипр, Закон 151(I)/2024 об обеспечении глобального минимального уровня налогообложения групп многонациональных предприятий и крупных внутренних групп в Союзе, cylaw.org, дата обращения: .
- Республика Кипр, Закон об административном сотрудничестве в области налогообложения (поправка) 2026 года, Закон 38(I)/2026 (транспонирует Директиву (EU) 2023/2226, DAC8), Официальный вестник № 5081, , cylaw.org, дата обращения: .
- Республика Кипр, Закон о подоходном налоге N.118(I)/2002, консолидированная редакция (статья 9(1)(κ) — вычет 80% для квалифицируемой прибыли от нематериальных активов; статья 21 — 10% на роялти за права, используемые на Кипре; статья 21A — 10% на роялти, выплачиваемые ассоциированным компаниям в юрисдикциях, включённых в список EU некооперативных юрисдикций), cylaw.org, дата обращения: .
- Комиссия по ценным бумагам и биржам Кипра, Директива о реестре поставщиков услуг криптоактивов 2021–2023 годов (R.A.D. 269/2021, с изменениями), неофициальная консолидированная редакция на английском языке, пункт 14 (достаточность капитала; включая исключение для инвестиционных фирм), cysec.gov.cy, дата обращения: .
- Европейское банковское управление, EBA/Op/2025/08, пункт 23, мнение EBA (копия FMA); MiCA, статья 70(4), esma.europa.eu, дата обращения: .
- Республика Кипр, Закон о предупреждении и пресечении отмывания денег 188(I)/2007, статья 2 (бенефициарный владелец), cylaw.org, дата обращения: .
- Европейский союз, Регламент (ЕС) 2024/1624 (AMLR), статьи 51, 52 и 90 (владение, контроль и применение), eur-lex.europa.eu, дата обращения: .