MiCA: лицензия CASP на Кипре

Почему стоит выбрать Кипр для лицензирования криптоактивов?

Кипр — один из трёх сформировавшихся криптоцентров Европы: он соединяет паспортизацию по MiCA с англоязычным регулятором, крупнейшей в EU популяцией инвестиционных фирм по MiFID II и базовой ставкой корпоративного налога 15% при эффективной ставке 2,5–3% на квалифицируемый доход в режиме IP-Box. С января по декабрь 2025 CySEC выдал восемь авторизаций CASP — от розничных брокеров до операторов институционального кастодиального хранения, что говорит о работающем канале для серьёзных операторов, способных пройти планку по экономическому присутствию и управлению.

Паспортизация MiCA от надзорного органа, свободно владеющего MiFID

Кипрская авторизация CASP паспортизируется во все 27 государств-членов EU, а также в Исландию, Лихтенштейн и Норвегию через уведомление по статье 65 MiCA, при этом оказание услуг в принимающем государстве начинается через 15 календарных дней после первоначальной подачи документов. Отличительная черта Кипра — существующая база CIF (Cyprus Investment Firm): на ноябрь 2025 под надзором CySEC находятся 253 CIF, ещё 30 проходят лицензирование.^[1]

Эта база даёт глубину надзорного опыта, недоступную более новым MiCA-юрисдикциям. Три страны EEA-EFTA (Исландия, Лихтенштейн и Норвегия) доступны при условии вступления в силу JCD 41/2025.

Английский как рабочий язык и надстройка общего права

Все документы, подаваемые в CySEC, Программа деятельности, документация по корпоративному управлению и текущая отчётность готовятся на английском языке. Коммерческие договоры и акционерные соглашения составляются по правилам английского общего права. Для операторов из Лондона, США, Персидского залива или APAC это снимает переводческий слой, который создаёт трения в неанглоязычных юрисдикциях EU, и сокращает циклы онбординга партнёров — банков, аудиторов и контрагентов.

Налоговая реформа Кипра 2026: номинальная ставка 15%, эффективная 2,5–3% через IP Box, 8% на реализацию криптоактивов

Налоговая реформа Кипра 2026, принятая парламентом 22 декабря 2025, повысила базовую ставку налога на прибыль корпораций с 12,5% до 15% (приведение в соответствие с Pillar Two), сохранив при этом режим IP Box, обеспечивающий эффективную ставку около 2,5–3% на квалифицируемый доход от интеллектуальной собственности за счёт вычета в размере 80% от чистой квалифицируемой прибыли.

Новая единая ставка 8% применяется к доходу от отчуждения криптоактивов налоговыми резидентами Кипра, заменяя прежний подход, при котором каждый случай оценивался отдельно.^[2] В сочетании с 17-летним режимом non-domiciled для основателей (продлеваемым не более чем на два последовательных пятилетних периода по 250 000 € за период, в сумме до 27 лет) и маршрутом входа в компанию через руководство по регистрации компании на Кипре совокупная эффективная ставка на распределяемую прибыль основателей оказывается в середине второго десятка процентов: конкурентоспособно на фоне любой другой юрисдикции ЕС и ниже мальтийских номинальных 35% даже с учётом возврата по системе зачёта.

Практический опыт в рамках MiCA

CySEC авторизовал восемь CASP в период с 16 января 2025 по 22 декабря 2025, включая брокеров, ориентированных на розничных клиентов, операторов институционального кастодиального хранения и крупные мультиактивные платформы.^[3] Состав авторизованных компаний отражает существующую базу CIF: часть авторизаций по MiCA получили фирмы, уже имевшие разрешения CySEC по MiFID, — сложившиеся отношения с надзорным органом позволили сократить цикл от подачи документов до выдачи лицензии. Новые участники без истории MiFID обычно проходят более длинный путь в 10–14 месяцев; действующие CIF, использующие процедуру уведомления по MiCA, статья 60, движутся быстрее.^[20]

Нормативная база

Кипрская комиссия по ценным бумагам и биржам — единственный национальный компетентный орган по авторизации CASP согласно MiCA, статья 93,^[16] при этом Центральный банк Кипра отвечает за эмитентов токенов электронных денег и пересечение с платёжными услугами. MiCA применяется напрямую, без национальной транспозиции; сопутствующая кипрская AML-база была приведена в соответствие с MiCA и Регламентом ЕС о переводах средств законом 96(I)/2025, опубликованным в официальном вестнике 18 июня 2025.^[4] CySEC ведёт отдельный информационный раздел по MiCA, где изложены требования к подаче документов и надзорные разъяснения для заявителей.^[15]

История регулирования

Кипр создал национальный реестр CASP в сентябре 2021 года на основании Директивы R.A.D. 269/2021, изданной в соответствии с Законом о предотвращении и пресечении деятельности по отмыванию денег 188(I)/2007.^[5] Реестр закрылся для новых участников 17 октября 2024, накануне общей даты применения MiCA — 30 декабря 2024. Реестр, существовавший до MiCA, представлял собой регистрацию исключительно в пределах AML-периметра: он не давал прав на паспортизацию в EU и не предусматривал пруденциального надзора. Режим MiCA — первая система пруденциального надзора за криптоактивами на Кипре.

Недавние регуляторные события

• 23 декабря 2025. Пресс-релиз CySEC о сроке подачи документов по MiCA. CySEC подтвердил срок 27 февраля 2026 для подачи документов действующими CASP в соответствии с MiCA, а также операционный крайний срок 1 июля 2026 для тех, кто документы не подал.^[6]
• 22 декабря 2025. Принята налоговая реформа Кипра 2026. Налог на прибыль компаний повышается с 12,5% до 15%; вводится единая ставка 8% на отчуждение криптоактивов; режим non-dom продлён до 17 лет за счёт двух последовательных пятилетних продлений стоимостью 250 тыс. € каждое.^[2]
• 22 декабря 2025. Авторизован восьмой CASP по MiCA от CySEC. Оператор мультиактивной платформы получил восьмую авторизацию CASP по MiCA от CySEC в 2025 году.^[3]
• 18 июня 2025. Опубликован закон 96(I)/2025. Приведение AML-регулирования Кипра в соответствие с MiCA и Регламентом EU о переводах средств.^[4]
• 26 февраля 2025. Опубликованы руководящие принципы ESMA по reverse solicitation. ESMA35-1872330276-2030, применяются с 27 апреля 2025.^[7]
• 17 января 2025. Дата начала применения DORA. Кипрские CASP попадают в сферу применения с этой даты.^[8]
• 30 декабря 2024. Дата полного применения MiCA. Режим CASP вступает в силу, и открывается переходный период.^[9]

Пересечение регуляторных режимов

Ещё три режима — на уровне EU и Кипра — пересекаются с авторизацией MiCA CASP и должны оцениваться параллельно:

• Регламент о переводах средств ЕС (Регламент (ЕС) 2023/1113). Применяется ко всем переводам криптоактивов без порога de minimis. Практическое следствие: обмен данными по Travel Rule обязателен между CASP с 30 декабря 2024.^[14]
• DORA (Регламент (ЕС) 2022/2554). Применяется ко всем CASP с 17 января 2025. Практическое следствие: управление ICT-рисками, реестр третьих сторон, отчётность об инцидентах, тестирование BCP и TLPT для значимых организаций — это базовые обязательства.^[8]
• Режим MiFID II / кипрских инвестиционных фирм (Закон 87(I)/2017). Задействуется, когда CASP также оказывает инвестиционные услуги, эквивалентные MiFID. Практическое следствие: действующие CIF могут подать уведомление по MiCA, статья 60, вместо полной авторизации CASP; окно для возражений в 40 рабочих дней существенно короче.
• PSD2 / электронные деньги. Применяется, когда CASP обрабатывает фиатные платежи или выпускает токены электронных денег. Практическое следствие: компетентным органом выступает Центральный банк Кипра, и может потребоваться отдельная или двойная авторизация.^[10]

На практике вопрос двойного лицензирования — самая недооценённая по бюджету статья в кипрских заявках CASP: операторы, обрабатывающие фиатные пополнения через собственную инфраструктуру, нередко обнаруживают пересечение с PSD2 только после проверки Programme of Operations, что добавляет к срокам 8–12 недель.

Регуляторный переход: национальный реестр CASP к MiCA

Прежний режим

Национальный реестр CASP (см. «Регуляторная история» выше) представлял собой регистрацию исключительно в рамках AML-периметра. На момент его закрытия для новых участников 17 октября 2024 в реестре находилось примерно 35 компаний.^[5]

Новый режим

Авторизация CASP по MiCA согласно Регламенту (EU) 2023/1114 действует с 30 декабря 2024. Она обеспечивает пруденциальный надзор и AML, паспортизацию в EU по статье 65, требования к капиталу согласно Приложению IV и ICT-структуру, согласованную с DORA.

Грандфазеринг и переходные положения

MiCA, статья 143(3) позволяет государствам-членам предоставлять переходный период до 18 месяцев субъектам, авторизованным в рамках национальных режимов до 30 декабря 2024. Кипр выбрал полные 18 месяцев, которые истекли 1 июля 2026. В течение переходного периода CASP, действовавший по прежнему национальному режиму, мог продолжать работу только на Кипре, без паспортизации в EU.

Механизм конвертации

Упрощённого пути перехода не существует. Подача документов до крайнего срока 27 февраля сохраняла прежнюю авторизацию на время рассмотрения заявки по MiCA;^[6] при этом CySEC рассматривает полный пакет по статье 62 независимо от наличия прежнего статуса.

Ключевые дедлайны

Практические последствия

Действующие CASP, не начавшие подготовку досье по MiCA к Q4 2025, столкнулись со сжатыми сроками. CIF, уже имеющим авторизацию по MiFID, следует рассмотреть путь уведомления по MiCA, статья 60, вместо полной авторизации CASP: статья 60 опирается на существующий пруденциальный профиль и предусматривает окно для возражений в 40 рабочих дней вместо полного цикла рассмотрения 25+40 дней по MiCA, статья 63. Все разделы ниже содержат данные только по режиму MiCA; данные по национальному режиму относятся исключительно к этому разделу.

Типы лицензий и охваченные виды деятельности

Кипрская авторизация CASP охватывает любое сочетание десяти услуг в сфере криптоактивов, определённых в MiCA, статья 3(1)(16)(a)-(j). CySEC группирует эти услуги в три класса по капиталу согласно Приложению IV MiCA. Если применимо несколько классов, действует наивысший применимый класс. Авторизация выдаётся на неограниченный срок при условии уплаты текущих надзорных сборов и соблюдения требований комплаенса.

Охватываемые виды деятельности

Десять услуг, предусмотренных MiCA, статья 3(1)(16)(a)-(j), сгруппированные по классам капитала:

• Приём и передача поручений (Класс 1, 50 000 €). Передача поручений клиентов другим CASP или торговым площадкам. Применяется к брокерскому посредничеству.
• Исполнение поручений от имени клиентов (Класс 1, 50 000 €). Покупка или продажа криптоактивов от имени клиента.
• Размещение криптоактивов (Класс 1, 50 000 €). Маркетинг от имени эмитентов, с твёрдым обязательством или без него.
• Консультирование по криптоактивам (Класс 1, 50 000 €). Персональные рекомендации по инвестициям в криптоактивы.
• Портфельное управление (Класс 1, 50 000 €). Дискреционное управление криптопортфелями клиентов.
• Услуги по переводу криптоактивов (Класс 1, 50 000 €). Перемещение криптоактивов между адресами по поручению клиента.
• Кастодиальное хранение и администрирование криптоактивов от имени клиентов (Класс 2, 125 000 €). Ответственное хранение, управление ключами, сегрегированные кошельки.
• Обмен криптоактивов на денежные средства (класс 2, 125 000 €). Конвертация фиата в криптоактивы и криптоактивов в фиат.
• Обмен криптоактивов на другие криптоактивы (Класс 2, 125 000 €). Конвертация крипто-крипто.
• Управление торговой платформой для криптоактивов (Class 3, 150 000 €). Управление многосторонней системой, которая сводит вместе интересы третьих лиц на покупку и продажу.

Что НЕ требует авторизации CASP

• Кипрские инвестиционные компании с лицензией MiFID, оказывающие эквивалентные услуги, могут направить уведомление по MiCA, статья 60, без получения отдельной авторизации CASP. Уведомление рассматривается CySEC в течение 40 рабочих дней; если возражений не заявлено, компания может начать оказание услуг в сфере криптоактивов без дополнительной авторизации.
• Чисто технологические провайдеры (разработчики кошелькового ПО, провайдеры блокчейн-инфраструктуры), не осуществляющие кастодиальное хранение, торговлю и не имеющие отношений по клиентским активам, остаются за пределами регуляторного периметра.
• Выпуск и предложение криптоактивов регулируются разделами II–IV MiCA (требования к white paper), а не разделом V о CASP; эмитенты не становятся CASP лишь в силу самого выпуска.
• Эмиссия EMT и ART регулируется отдельными разделами MiCA и относится к компетенции Центрального банка Кипра, а не CySEC.

Токенизированные ценные бумаги и RWA

Авторизация CASP по MiCA не распространяется на токенизированные ценные бумаги и токенизированные реальные активы, которые квалифицируются как финансовые инструменты. MiCA, статья 2(4), полностью выводит из-под действия регламента криптоактивы, являющиеся финансовыми инструментами по MiFID, а токенизированная акция, облигация или пай фонда регулируются как финансовый инструмент согласно MiFID, а не как криптоактив.

На Кипре операционный периметр следует той же логике EU, что и в любом другом государстве-члене: для security-токена требуется авторизация кипрской инвестиционной фирмы (Cyprus Investment Firm) по MiFID от CySEC, оценка проводится в соответствии с Руководством ESMA по квалификации криптоактивов в качестве финансовых инструментов. По структурированию токенизации активов и фондов см. наше руководство по лицензированию фондов.

Кипр также участвует в пилотном режиме EU DLT согласно Регламенту (EU) 2022/858, который позволяет рыночным инфраструктурам DLT торговать токенизированными финансовыми инструментами и осуществлять расчёты по ним в системах распределённого реестра. Сам MiCA применяется в полном объёме с 30 декабря 2024, но он регулирует периметр криптоактивов, а не периметр ценных бумаг. Модель выпуска токенов или платформы, которая затрагивает оба мира, требует, чтобы авторизация CASP и авторизация CIF были определены по объёму совместно, а не одна вместо другой.

Режим DAO и DeFi

Кипр не публиковал отдельных разъяснений по DAO или DeFi, обособленных от рамок MiCA. Пункт 22 преамбулы MiCA исключает «полностью децентрализованные» услуги из регуляторного периметра, однако формирующаяся трактовка ESMA рассматривает большинство действующих DeFi-протоколов как попадающие в сферу регулирования, если любое идентифицируемое лицо оказывает услугу CASP.

На практике CySEC ожидает, что структуры, близкие к DAO, определят ответственное юридическое лицо и оформят авторизацию через это лицо. Операторам, которые стремятся получить доступ к рынку EEA без авторизации, стоит изучить отдельное руководство reverse solicitation в рамках MiCA, где описано узкое исключение для третьих стран.

Требования

Авторизация CASP на Кипре требует капитала согласно MiCA, Приложение IV, большинства членов правления с резидентством на Кипре, локально резидентных MLRO и комплаенс-офицера, реального офиса на Кипре и полного комплекта документации по MiCA, статья 62. Планка экономического присутствия высока: практические рекомендации, опубликованные в августе 2025, фиксируют ожидание CySEC, что большинство членов правления будут резидентами Кипра и будут активно вовлечены в принятие решений.^[11]

Таблица требований

Оценка fit and proper

CySEC оценивает каждого члена правления, квалифицированного акционера и лицо, исполняющее функции высшего руководства, по шести параметрам: добросовестность (отсутствие судимости, решений по гражданским делам, санкций регуляторов); финансовая устойчивость; релевантный опыт; конфликты интересов; готовность уделять достаточно времени; отсутствие дисквалифицирующих обстоятельств. Назначение на ключевую функцию в авторизованном CASP требует предварительного одобрения CySEC. Анкета fit and proper и подтверждающие документы (резюме, рекомендации, справки о финансовом положении, справки об отсутствии судимости) подаются в составе первоначального заявления.

Локальное присутствие

Кипр работает по модели, основанной на экономическом присутствии. MiCA, статья 68, требует, чтобы место фактического управления находилось в EU и чтобы был как минимум один директор — резидент Союза; кипрская практика идёт дальше: CySEC ожидает, что большинство членов правления будут резидентами Кипра и будут активно участвовать в принятии решений.^[11] MLRO и комплаенс-офицер должны быть резидентами Кипра; ключевые контрольные функции (риски, комплаенс, внутренний аудит, IT/безопасность) должны доказуемо выполняться с Кипра.

Аутсорсинг отдельных операционных и ICT-функций допускается на основании MiCA, статья 73, при наличии письменных договоров, планов действий в непредвиденных ситуациях и надзора со стороны CySEC. Типичная ошибка — представить одного директора-резидента Кипра, тогда как остальные члены правления прилетают на ежеквартальные заседания: CySEC расценивает это как отсутствие экономического присутствия, а не как альтернативный путь соблюдения требований.

AML/CFT и Travel Rule

Применимая AML-база — Закон о предотвращении и пресечении деятельности по отмыванию денег 188(I)/2007 (с изменениями, внесёнными Законом 96(I)/2025) и Директива CySEC по AML/CFT. Регламент о переводах средств ЕС (Регламент (ЕС) 2023/1113), то есть Travel Rule для криптоактивов, применяется к CASP с 30 декабря 2024 без порога de minimis для переводов криптоактивов.^[14] CASP обязаны внедрить риск-ориентированные KYC/CDD, проверку на PEP и санкционный скрининг (консолидированный список ЕС, список ООН, OFAC там, где применимо), мониторинг транзакций, настроенный под криптотипологии (миксеры, peel chains, privacy-коины), независимую функцию AML-комплаенс-офицера и MLRO, а также ежегодный независимый AML-аудит. Сообщения о подозрительных транзакциях направляются в MOKAS — Подразделение по борьбе с отмыванием денег в составе Юридической службы Республики Кипр.

Процесс подачи

MiCA, статья 63 задаёт сроки рассмотрения в CySEC: 5 рабочих дней на подтверждение получения, 25 рабочих дней на проверку комплектности и 40 рабочих дней на содержательную оценку с момента получения полного комплекта документов, плюс до 20 дополнительных рабочих дней, если запрашивается дополнительная информация. Весь процесс от начала до конца занимает 8–14 месяцев для заявок Class 2/Class 3.

Язык заявки: английский (обязательно).

Предварительное взаимодействие до подачи заявки: опционально, но рекомендуется для нестандартных бизнес-моделей. CySEC поддерживает неформальный канал предварительного взаимодействия через свой Innovation Hub для сложной токеномики или нетипичных комбинаций услуг.

Профильные комплаенс-партнёры Jagelski & Partners готовят кипрскую документацию по MiCA в рамках проекта по лицензированию CASP: программу деятельности, руководство по политике AML/CFT, framework DORA, а также политики по конфликтам интересов и аутсорсингу. Комплаенс-документация — самый трудоёмкий элемент любой заявки CASP на Кипре: 8–12 недель работы профильных специалистов, которую нельзя сократить типовыми шаблонами. Обсудить лицензирование →

Документы

CySEC требует полный комплект документации по MiCA, статья 62, дополненный кипрскими требованиями в части AML и DORA.^[11] Документация делится на пять категорий: корпоративная, персональная (директора / должностные лица / UBO), комплаенс, бизнес и финансы, технологии и операционная деятельность. Наиболее пристально проверяется комплаенс-документация.

Корпоративные документы

Свидетельство об инкорпорации, учредительный договор и устав, реестр директоров и участников, свидетельство о юридическом адресе, схема корпоративной структуры с раскрытием владения вплоть до конечных бенефициарных владельцев, решения правления о назначении руководящих должностных лиц и подтверждение подписки на уставный капитал.

Личные документы (все члены правления, квалифицированные акционеры ≥10%, высшее руководство)

Curriculum vitae и рекомендательные письма (минимум 3, профессиональные); копия паспорта и подтверждение адреса (счёт за коммунальные услуги не старше 3 месяцев); справка об отсутствии судимости из каждой страны проживания за последние 10 лет; справка о финансовом состоянии или банковская рекомендация; справка об отсутствии налоговой задолженности; анкета fit and proper (форма CySEC); а также подробное раскрытие всех должностей в органах управления и участий в капитале за предшествующие 10 лет.

Комплаенс-документация

Комплаенс-документация — наиболее тщательно проверяемый элемент любой заявки на получение лицензии CASP на Кипре. Специализированные комплаенс-партнёры Jagelski & Partners готовят каждый из этих документов в рамках проекта по лицензированию: индивидуально и с учётом кипрской специфики, а не шаблонами, адаптированными из других юрисдикций. Каждый документ должен отражать конкретную бизнес-модель заявителя, его профиль риска и операционную структуру.

Бизнес-план и финансовые прогнозы

Трёхлетние прогнозы выручки по направлениям услуг; структура затрат, включая капитал, надзорные сборы, технологии, персонал и комплаенс; расчёт достаточности капитала и буфера в размере 25% операционных расходов; анализ чувствительности при стресс-сценариях; а также коммерческие допущения, включая целевую географию, средний доход с клиента и стоимость его привлечения.

Технологическая и операционная документация

Архитектура ИТ-инфраструктуры, включая хостинг (облачный / on-premise / гибридный); архитектура кастодиального хранения с сегментацией на hot / warm / cold кошельки; процедуры управления ключами, включая пороги мультиподписи, документирование key ceremony и процедуры резервного копирования; политика кибербезопасности; защита данных и соответствие GDPR; а также операционный регламент, охватывающий исполнение сделок, расчёты, онбординг на кастодиальное хранение и работу с жалобами.

Расходы и цены

CySEC взимает кумулятивные невозвратные сборы за рассмотрение заявки по каждой запрашиваемой услуге: 5 000 € за каждую услугу обмена и перевода; 8 000 € за исполнение, размещение, приём и передачу поручений, консультирование и управление портфелем; 10 000 € за кастодиальное хранение; и 30 000 € за управление торговой платформой. За период работы в первый год после авторизации годовой надзорный взнос не взимается.^[21]

Этот установленный законом слой составляет от 28 000 € до 64 000 € в первый год для типичного комплекта из четырёх — шести услуг. Надстройка над ним, включающая юридическое лицо, консультационное сопровождение, комплаенс- и ICT-документацию, экономическое присутствие и инструментарий, стоила сопоставимым заявителям Class 2 и Class 3 от 189 000 € до 398 000 € и рассчитывается индивидуально по каждому проекту.

Установленная законом стоимость

Каждая строка ниже — это сбор CySEC, установленный в опубликованном перечне сборов и проверяемый по нему.^[21] Сборы за рассмотрение заявления не возвращаются, суммируются по каждой услуге и подлежат уплате при подаче документов, поэтому диапазон отражает типичное дело на четыре-шесть услуг по Class 2 или Class 3, а не единую цену.

Типичная стоимость построения (расчёт по каждому проекту)

Оба расчёта охватывают программу лицензирования и требуемое экономическое присутствие. Они не включают операционный персонал сверх MLRO и комплаенс-офицера: торговое подразделение, разработка и поддержка клиентов — это бизнес-решение, а не расходы на лицензирование, и полностью укомплектованный кипрский CASP обходится существенно дороже указанного диапазона текущих затрат.

Авторизация выдаётся без срока действия; структура надзорных сборов заменяет модель ежегодного продления, применявшуюся в национальных режимах до MiCA. Переменная надзорная составляющая растёт вместе с оборотом криптоактивов вплоть до годового предела в 500 000 €.

Срок

Самый короткий реалистичный срок получения CASP-лицензии на Кипре составляет 8 месяцев — при безупречном комплекте документов, предшествующем взаимодействии с CySEC и уже обеспеченном экономическом присутствии на момент подачи документов. Самый длинный срок, для сложного заявителя с несколькими услугами или торговой платформой, который параллельно формирует команду и ICT-структуру, доходит до 14 месяцев. Установленный законом срок регуляторной проверки регулируется MiCA, статья 63, и начинает отсчёт после подтверждения полноты комплекта документов.

Досье без осложнений — с предыдущим опытом взаимодействия с CySEC, опытной местной командой и готовым экономическим присутствием на момент подачи документов — закрываются за 8–10 месяцев. Досье со сложной токеномикой, нетипичными схемами кастодиального хранения, многоюрисдикционными структурами акционеров или с экономическим присутствием, которое обещано выстроить уже после авторизации, регулярно растягиваются до 12–14 месяцев.

Опытные заявители подают уведомления о паспортизации по MiCA, статья 65, одновременно с авторизацией или вскоре после неё, а не ждут: окно в 15 календарных дней до начала деятельности означает, что дата запуска в масштабе EEA наступает через 4–6 недель после выдачи разрешения CySEC, а не через 4–6 месяцев.

Налогообложение

Кипр — юрисдикция EU с низкой номинальной налоговой ставкой и конкурентоспособным режимом для интеллектуальной собственности, однако налоговая реформа Кипра 2026 года повысила ставку налога на прибыль с 12,5% до 15% с 1 января 2026 и ввела единую ставку 8% на отчуждение криптоактивов.^[2] Реформа приводит Кипр в соответствие со Компонентом 2 ОЭСР, сохраняя при этом структурные особенности налоговой системы, на которых держится ценностное предложение юрисдикции.

Налоговая реформа Кипра 2026

Принят парламентом 22 декабря 2025 (Официальный вестник № 5070), в силе с 1 января 2026. Ключевые изменения: базовая ставка налога на прибыль повышена с 12,5% до 15%; новая плоская ставка 8% при отчуждении криптоактивов налоговыми резидентами Кипра; Специальный взнос на оборону с дивидендов снижен с 17% до 5% (только для резидентов с домицилем); порог освобождения 50% от подоходного налога для новых налоговых резидентов снижен с 100 000 € до 55 000 €; режим non-dom продлён до 17 лет с двумя последовательными пятилетними продлениями по 250 000 € каждое (общий срок 27 лет).^[17][18]

Отчётность DAC8 / CARF

Кипр принял на себя обязательство по внедрению DAC8 (Директива Совета (ЕС) 2023/2226, вносящая изменения в DAC), которая требует от CASP отчитываться о транзакциях с криптоактивами перед налоговым органом Кипра. Первый отчётный период: подлежащие отчётности транзакции 2026 года, первый обмен информацией между налоговыми администрациями EU — с 2027 года.^[12] CARF (Crypto-Asset Reporting Framework ОЭСР) внедряется параллельно через DAC8 для охвата EU; юрисдикции за пределами EU охватываются через CARF на двусторонней основе.

Pillar Two (глобальный минимальный налог)

Кипр принял национальное имплементирующее законодательство по Pillar Two в рамках реформы 2026 года. Глобальная минимальная эффективная ставка налога 15% применяется к многонациональным группам с консолидированной выручкой свыше 750 млн €. Самостоятельные структуры CASP, не достигающие этого порога, не попадают под доплату налога по Pillar Two, но всё равно обязаны подавать стандартную кипрскую декларацию по налогу на прибыль по ставке 15%.

Текущий комплаенс и период после регистрации

Авторизация CASP на Кипре создаёт постоянное обязательство по поддержанию комплаенс-инфраструктуры в части достаточности капитала, AML, пруденциальной отчётности, операционной устойчивости по DORA, сегрегации клиентских активов и взаимодействия с надзорным органом CySEC. Авторизация выдаётся бессрочно, но её сменяют регулярные надзорные сборы и непрерывная проверка соответствия критериям fit and proper.

Ежегодные обязанности по отчётности

Достаточность капитала пересматривается ежегодно по правилу «наибольшее из минимума для класса или 25% фиксированных накладных расходов»; квартальные отчёты о клиентских активах; годовая аудированная финансовая отчётность подаётся в CySEC в течение четырёх месяцев после окончания финансового года; отчётность MOKAS о подозрительных транзакциях — по каждому событию; ежегодный независимый AML-аудит; отчётность о жалобах в CySEC; а для торговых платформ — отчётность по мониторингу рыночных злоупотреблений.

Надзорные сборы и операционные расходы

Ежегодные надзорные сборы — как указано в разделе «Расходы» выше. К регулярным операционным расходам относятся аренда офиса на Кипре (25 000–60 000 € в год), привлечение MLRO и комплаенс-офицера (60 000–120 000 € в год), внешний аудитор с кипрской лицензией (15 000–35 000 € в год), технологический стек для AML и Travel Rule (40 000–80 000 € в год), а также инструменты DORA и тестирование TLPT (20 000–60 000 € в год).

Регуляторные проверки

CySEC проводит как плановые надзорные проверки, так и тематические обзоры. Плановые проверки обычно проходят с цикличностью 12–24 месяцев для недавно авторизованных CASP, после чего цикл становится риск-ориентированным. Тематические обзоры в 2025–2026 годах были сосредоточены на эффективности AML-контроля, внедрении DORA и сегрегации клиентских активов. CySEC вправе проводить внеплановые выездные проверки без предварительного уведомления и требовать предоставления документации в установленные сроки.

Санкции за нарушения

У CySEC сложилась развитая практика правоприменения по MiFID, AIFMD и национальному реестру CASP. Санкции включают административные штрафы (соразмерные тяжести нарушения, размеру компании и длительности несоблюдения требований), публичные порицания, отзыв авторизации, а также индивидуальные санкции в отношении членов правления и высшего руководства. Деятельность без авторизации является уголовным преступлением по праву Кипра; продолжение деятельности CASP без авторизации после 1 июля 2026 теми, кто не подал документы, — главный приоритет правоприменения на ближайший переходный период.

Управление ICT-рисками и операционная устойчивость

DORA (Регламент (EU) 2022/2554) применяется ко всем кипрским CASP как к финансовым организациям в соответствии со статьёй 2 с 17 января 2025.^[8] Комплаенс документируется через систему управления ICT-рисками, процедуру управления инцидентами, реестр сторонних поставщиков и тестирование устойчивости.

Контур управления ICT-рисками

Рамочная политика должна определять управление ICT (контроль со стороны правления, назначенное ответственное лицо), методологию идентификации рисков, классификацию ICT-активов, периодичность оценки рисков и меры по снижению рисков. Кипр ожидает, что рамочная политика будет утверждена правлением и пересматриваться ежегодно.

Отчётность об инцидентах

Крупные инциденты, связанные с ICT, должны классифицироваться по критериям DORA, статья 18, и о них следует сообщать CySEC в сроки, установленные регулятором. Существенные киберугрозы также подлежат уведомлению. Матрица классификации (критические / крупные / существенные) должна быть задокументирована и применяться последовательно.

Тестирование цифровой операционной устойчивости

Ежегодное тестирование BCP с документированием результатов и устранением недостатков. Значимые CASP (определённые по критериям DORA) обязаны проводить тестирование на проникновение на основе угроз с трёхлетним циклом. Объём тестирования, методология и контроль устранения недостатков документируются.

Управление кошельками и ключами

Разделение холодных кошельков и операций с горячими кошельками; документированная церемония генерации ключей с многосторонними вычислениями (MPC) или пороговыми значениями мультиподписи; процедуры резервного копирования с географическим разделением и разделением операторов; ежеквартальная аттестация кастодиального хранения ключей.

ICT-риски третьих сторон

Реестр третьих лиц с указанием каждого провайдера ICT-услуг, оценка критичности, договорные гарантии (положения, согласованные с DORA), стратегия выхода для критичных провайдеров и оценка риска концентрации. CySEC в надзорных сообщениях отмечал, что зависимость от единственного вендора облачных или кастодиальных технологий — регулярно возникающая область обеспокоенности.^[11]

Банкинг

Доступ к банковскому обслуживанию на Кипре для бизнеса в сфере криптоактивов избирателен, но реализуем. Местные кредитные организации подходят к каждому случаю индивидуально, проявляя больший интерес к CASP с авторизацией по MiCA, чем к структурам до MiCA или зарегистрированным только по AML. Экосистема EMI и платёжных учреждений даёт широко используемые операционные альтернативы, а кипрские IBAN полностью интегрированы в SEPA и SWIFT.

Банковский сектор Кипра

Кредитные организации Кипра оценивают онбординг CASP по уже стандартизированной схеме: документы о происхождении средств и происхождении капитала по самой компании и её UBO, подтверждение авторизации по MiCA, анализ Программы деятельности, аттестация AML-контролей, ожидаемый объём транзакций, состав корридоров и концентрация контрагентов. Организации с мандатом на крипто-онбординг способны пройти путь от первого контакта до действующего счёта за 8–14 недель; организации без такого мандата могут отказать уже на этапе приёма заявки или потребовать 12-месячный период наблюдения.

Практическая архитектура

Доступ к EMI и платёжным институтам на Кипре и в EEA шире и быстрее, причём несколько специализированных провайдеров поддерживают отработанные программы онбординга CASP. Для операционной отказоустойчивости большинство кипрских CASP поддерживают одни отношения с кредитной организацией плюс одни-двое отношений с EMI, распределяя операционные фиатные потоки и оставляя кредитную организацию для защиты клиентских фиатных средств согласно MiCA, статья 70.

Для более крупных CASP с институциональными потоками корреспондентские отношения доступны избирательно; операторам со значительным оборотом в USD следует с самого начала выстраивать свою банковскую инфраструктуру с учётом маршрута USD-корреспондента.

Ограничение корреспондентских отношений

Реальное ограничение при работе с банками на Кипре — это не само местное кредитное учреждение, а уровень корреспондентских отношений над ним: банк оператора может пройти онбординг вполне комфортно и при этом обнаружить, что USD-переводы идут по цепочке, где комплаенс оценивается отдельно. Там, где институциональный поток в USD существенен, операторам стоит поднимать вопрос корреспондентских отношений заранее, а не выяснять ограничения по маршрутизации после того, как местный счёт уже открыт.

Банковский сервис Jagelski & Partners

Банковская партнёрская сеть Jagelski & Partners охватывает более 90 кредитных организаций и EMI в EU, Великобритании, странах Персидского залива, Азии и офшорных центрах. Лицензия без доступа к банковскому обслуживанию — это сертификат на стене: узнайте о нашей услуге Banking →

Статус FATF и международное положение

Кипр — юрисдикция, прошедшая оценку MONEYVAL и соответствующая стандартам FATF. По итогам последней оценки MONEYVAL Кипр получил рейтинги «в значительной степени соответствует» или «соответствует» по всем 40 рекомендациям FATF, а рейтинги эффективности находятся в диапазоне от умеренного до существенного. Кипр не входит ни в серый, ни в чёрный список FATF, и EU не относит Кипр к высокорисковым третьим странам.

Паспортизация MiCA и доступ на рынок ЕС

Авторизация CASP, полученная на Кипре, паспортизируется на все 27 государств-членов EU плюс EEA (Исландия, Лихтенштейн, Норвегия) согласно MiCA, статья 65. Механизм носит процедурный характер: уведомление подаётся в CySEC, в течение 10 рабочих дней направляется компетентному органу принимающего государства и во временный реестр MiCA, который ведёт ESMA, а услуги могут начаться в принимающем государстве через 15 календарных дней после первоначального уведомления.

В юрисдикциях, охваченных паспортизацией, отдельная национальная авторизация не требуется; правила ведения деятельности по-прежнему регулируются MiCA, при этом компетентные органы принимающих государств сохраняют ограниченные надзорные полномочия в отношении филиалов и отдельных текущих вопросов ведения деятельности.

Подача документов для паспортизации обычно в первую очередь оформляется по тем рынкам, где уже подтверждены коммерческий пайплайн и банковское обслуживание. По состоянию на 12 августа 2026 в реестре MiCA, который ведёт ESMA, зафиксировано 303 CASP с авторизацией по MiCA в EU; на Кипр приходится 24, наибольшая концентрация — в Германии (70).^[3] Промежуточный реестр является авторитетным источником по актуальному числу CASP, работающих на трансграничной основе.^[19]

Механизм паспортизации MiCA действительно обеспечивает доступ к рынку EU/EEA на основании одной лицензии, однако наслоение требований принимающего государства к ведению деятельности и защите прав потребителей значимее, чем предполагает базовая конструкция: операторы, ожидающие «27 рынков, один свод правил», обнаружат, что свод правил единый, а локальные интерфейсы защиты потребителей и налогового раскрытия существенно различаются, и 4–6 недель подготовки под конкретное принимающее государство на каждый крупный рынок — реалистичная оценка.

Преимущества и ограничения

Кипр обеспечивает надзор уровня MiFID в рамках EU на английском языке, конкурентную налоговую архитектуру и работающий механизм авторизации по MiCA. Компромиссы реальны: совокупная стоимость выхода на рынок существенно выше, чем у лидеров EU по издержкам, планка экономического присутствия высока, а переходный период для ранее действовавших CASP жёстко закрылся в начале 2026 года.

• ✓ Английский как рабочий язык в отношениях с регулятором, консультантами и судами. Убирает переводческую прослойку, которая создаёт трение в неанглоязычных юрисдикциях EU; быстрее проходит онбординг партнёров.
• ✓ Надзорный опыт уровня MiFID. 253 CIF под надзором CySEC на ноябрь 2025; глубина работы с регулятором, недоступная более молодым MiCA-хабам.^[1]
• ✓ Архитектура налоговой реформы Кипра 2026. Базовая ставка корпоративного налога 15%, IP Box с эффективной ставкой ~2,5–3%, единая ставка 8% при отчуждении криптоактивов, 0% налога у источника на дивиденды, выплачиваемые нерезидентам.^[2]
• ✓ MiCA-процесс работает. С января по декабрь 2025 выдано восемь авторизаций CASP; надзорный орган настроен на анализ бизнес-моделей криптокомпаний.^[3]
• ✓ 17-летний режим non-dom с двумя продлениями по пять лет (в сумме 27 лет). Оптимизация на уровне основателей поддерживается освобождением от 50% налога на доход для новых налоговых резидентов с доходом выше 55 000 €.^[2]
• ✓ Уведомительный порядок по MiCA, статья 60, для действующих CIF. Ускоренный путь для фирм с авторизацией MiFID, оказывающих эквивалентные услуги с криптоактивами: окно для возражений в 40 рабочих дней вместо полной проверки по статье 63.
• × Общая стоимость запуска существенно выше, чем у лидеров по издержкам в EU. 217 000 €–462 000 € за первый год «под ключ» против 132 700 €–312 000 € в Эстонии, 75 900 €–268 400 € в Литве или 232 000 €–604 000 € в Чехии. Смягчение: для операторов, для которых институциональная репутация, английский как рабочий язык и налоговое структурирование важнее первоначальных затрат, экономика на всём жизненном цикле говорит в пользу Кипра; для стартапов с ограниченным бюджетом Эстония — предпочтительная более дешёвая альтернатива в EU.
• × Высокая планка экономического присутствия. Большинство членов правления — резиденты Кипра, нанятые на месте MLRO и комплаенс-офицер, реальный офис на Кипре, место фактического управления на Кипре. Способ снижения риска: заняться подбором персонала для экономического присутствия и арендой офиса заранее, до подачи документов; директора с опытом работы в CIF и пониманием крипторынка доступны на кипрском рынке, а аренду и подбор ключевых сотрудников можно вести параллельно с подготовкой документации на 4–12 неделях.
• × Переходный период для CASP, действовавших по прежнему национальному режиму, окончательно закрылся в 2026 году (см. «Ключевые сроки» выше). Механизма продления для пропущенных сроков не предусматривалось.^[6] Последствие: унаследованные CASP, не начавшие подготовку файла по MiCA, столкнулись с полной остановкой деятельности, поскольку стандартная фаза подготовки документации в 8–12 недель плюс формирование капитала и экономического присутствия не укладывались в старт в первом квартале 2026 года. Операторы, не включённые в унаследованный реестр, подают документы как новые заявители по MiCA без какого-либо переходного покрытия.
• × Доступ к банковскому обслуживанию избирателен и зависит от корреспондентских отношений. Кипрские кредитные организации принимают на онбординг CASP по MiCA в индивидуальном порядке; маршрутизация USD через корреспондента добавляет дополнительный слой комплаенса поверх собственного решения местного банка. Как снизить риск: выстраивайте банковский стек из одной кипрской кредитной организации (требуется для защиты клиентских фиатных средств по MiCA, статья 70) плюс один-два EMI для операционного резервирования; поднимайте вопрос о корреспонденте на раннем этапе, если институциональный поток в USD существен для бизнес-модели.

Кипр в сравнении

Кипр находится в одном уровне устоявшихся криптоцентров EU/EEA вместе с Мальтой и Гибралтаром, при этом Эстония выступает более бюджетной альтернативой в EU. У Мальты самая долгая история специализированного крипторегулирования — на основе VFA Act 2018 года; Гибралтар предлагает пост-Brexit позиционирование в сфере DLT; Эстония — лидер по низким регуляторным и консультационным издержкам.

Сравнить все криптоюрисдикции бок о бок →

Кипр и Мальта наиболее близки по регуляторному статусу: у обеих юрисдикций надзорные органы уровня MiFID с английским рабочим языком, обе ориентированы на институциональных и розничных CASP, и обе обеспечивают паспортизацию по MiCA из зрелых юрисдикций финансовых услуг. Выбор, как правило, сводится к налоговому структурированию (кипрский IP Box и ставка 8% при отчуждении криптоактивов против мальтийской системы возврата зачтённого налога) и к уже сложившейся операционной базе.

Позиционирование Гибралтара обособленно: режим DLT появился раньше MiCA и привлекает иной профиль операторов (DLT-ориентированный бизнес, крипто-нативные юридические структуры), однако Гибралтар — третья страна с точки зрения MiCA, поэтому DLT-лицензия не даёт паспортизации в EU. Эстония — это кросс-продажа с лидерством по издержкам: операторы, для которых налоговая экономика на всём жизненном цикле перевешивает первоначальные затраты, выбирают Кипр; операторы с ограничениями по капиталу, для которых паспортизация в EU является обязательным требованием, выбирают Эстонию.

Когда Кипр — правильный выбор

Выбирайте Кипр, если:

• Англоязычная регуляторная и консультационная инфраструктура имеет решающее значение (институциональная клиентская база, основатели из США, Великобритании и стран Персидского залива)
• Вы ожидаете существенный доход от интеллектуальной собственности (white-label технологии, ПО для кастодиального хранения, биржевые технологии), который подходит под режим IP Box
• Маршрут уведомления по статье 60 MiCA доступен, поскольку компания уже располагает разрешениями MiFID от CySEC
• Оператор ориентируется на институциональные потоки в EU и нуждается в надзорном органе страны регистрации уровня MiFID

Рассмотрите альтернативы, если:

• Определяющее ограничение — суммарные первоначальные расходы, а рабочий бюджет составляет 100 тыс. €–200 тыс. €: смотрите Эстонию
• Скорость выхода на паспорт — определяющее ограничение, а цель — 6 месяцев: Литва обеспечивает самое быстрое документально подтверждённое рассмотрение по MiCA в EU (но с более жёсткой тенденцией к отказам)
• У бизнеса значительная коммерческая история на Мальте или авторизация эпохи VFA: см. Мальта
• Предусмотренный DLT-режимом особый порядок эмиссии токенов имеет решающее значение для бизнес-модели: рассмотрите Гибралтар

Не уверены, какая колонка про вас? Спросите Emma. Она сравнит эти юрисдикции за секунды, на вашем языке.

Типичные ошибки в заявках на Кипре

Опубликованные ожидания CySEC согласно практическому руководству от августа 2025, дополненные проведённым ESMA 10 июля 2025 ускоренным экспертным обзором практики MFSA по MiCA (применимым по аналогии ко всем NCA, включая CySEC), указывают на пять повторяющихся недостатков в документации, которые задерживают или понижают в приоритете кипрские заявки CASP.^[11][13]

• Шаблонный AML-регламент, взятый из платёжной сферы. Заявители переиспользуют AML-регламенты, написанные для платёжных сервисов, не адаптируя их под типологии, характерные для криптоактивов (миксеры, peel chains, приватные монеты, кросс-чейн-мосты). CySEC регулярно указывает на это уже при первом рассмотрении и требует регламенты, настроенные под Кипр и под крипто: с процедурами отчётности в MOKAS, интеграцией консолидированного санкционного списка EU и технической реализацией Travel Rule по TFR.
• Экономическое присутствие, обещанное после авторизации. Подача с одним директором‑резидентом Кипра и обязательством нанять MLRO, комплаенс‑офицера и дополнительных директоров‑резидентов после авторизации. CySEC расценивает это как провал по экономическому присутствию, что добавляет 3–6 месяцев к содержательной проверке — как правило, через череду запросов дополнительной информации, а не через единый отказ.
• Отложенный пакет DORA. Отношение к DORA как к проекту, который решается после получения авторизации. ICT-фреймворк, реестр третьих сторон, классификация инцидентов, график тестирования BCP и план TLPT ожидаются в составе первоначального пакета по статье 62, а не в виде обязательств, которые будут выполнены позже.
• Недооценённое двойное лицензирование (MiCA + PSD2) для фиатной инфраструктуры. Операторы, которые обрабатывают фиатные пополнения или держат позиции, схожие с токенами электронных денег, обнаруживают периметр PSD2 Центрального банка Кипра только после рассмотрения программы деятельности, что добавляет к срокам 8–12 недель и отдельный трек авторизации.^[10]
• Недостаточное подтверждение источника средств у квалифицированных акционеров. Квалифицированные акционеры (≥10%) обязаны документально подтвердить источник средств и источник благосостояния так, чтобы это удовлетворило CySEC. Сложные структуры владения с международными трастами, холдинговыми компаниями или цепочками токен-казначейств требуют подготовки документации заранее; отложенное предоставление доказательств источника средств и источника благосостояния — самая частая единичная причина дополнительных запросов информации для заявителей, не являющихся CIF.

Основной причиной отказов по заявкам CASP на Кипре является не изъян регуляторной рамки, а неверное понимание требований CySEC к экономическому присутствию: заявители относятся к Кипру как к юрисдикции «удобного флага», терпимой к формальному, номинальному присутствию, тогда как на практике CySEC ближе к тому краю спектра EU, где находятся MFSA и BaFin, чем к восточноевропейским юрисдикциям, конкурирующим низкой стоимостью.

Частые вопросы

Источники