Почему стоит выбрать Мальту для лицензирования криптоактивов?
Мальта авторизует провайдеров услуг криптоактивов в рамках единого режима, согласованного с MiCA, который администрирует MFSA — авторитетный регулятор финансовых услуг с семилетней преемственностью надзора со времён прежнего VFA Act. Для действующих держателей лицензии VFA был предусмотрен упрощённый порядок перехода по статье 143(6), однако это окно закрылось (см. раздел о переходном периоде ниже).
Полная паспортизация MiCA из юрисдикции, исключённой из «серого списка» FATF
Мальта вышла из серого списка FATF , чуть менее чем через год после того, как FATF поставила её под усиленный мониторинг в ; к тому времени отчёт MONEYVAL о последующих мерах 2021 года уже пересмотрел её оценки до «соответствует» или «в значительной степени соответствует» по всем 40 рекомендациям FATF.[1][29] Мальтийская авторизация MiCA CASP даёт паспорт в EEA (27 государств EU плюс Исландия, Лихтенштейн и Норвегия)[30] по статье 65 Регламента (ЕС) 2023/1114. Получив всю информацию по статье 65, MFSA должна в течение 10 рабочих дней направить её компетентным органам принимающих государств, ESMA и EBA и уведомить CASP. CASP может начать работу после получения этого уведомления или, самое позднее, через 15 календарных дней после представления сведений по статье 65.[2]
MFSA лицензировала поставщиков услуг с виртуальными финансовыми активами с 2018 года и переносит этот операционный опыт в режим MiCA.
Налоговый режим, созданный для компаний с активной торговой деятельностью
Система полного зачёта корпоративного налога на Мальте снижает эффективную ставку на активный торговый доход до 5% через механизм возврата акционеру 6/7, сохранённый наряду с факультативным окончательным налогом 15%, который любая компания может выбрать вместо него согласно Legal Notice 188 of 2025.[3][32] CASP, зарегистрированный на Мальте и направляющий операционный доход через мальтийскую материнскую компанию, получает структурно более низкую эффективную ставку, чем конкурирующие юрисдикции ЕС MiCA, где применяется основная ставка: Кипр — 15% с 1 января 2026 года, Эстония — 22% при распределении, Ирландия — 12,5% или 15% по Pillar Two для групп в его сфере действия.[28]
По Tax Treatment of Highly Skilled Individuals Rules (L.N. 20 of 2026) недомициллированное лицо на подходящей должности в организации, лицензированной или признанной MFSA, может выбрать ставку 15% на квалифицируемый трудовой доход при минимуме €65 000, увеличивающемся на €10 000 каждые пять лет. Льгота действует пять лет и может быть продлена ещё на два пятилетних периода при сохранении соответствия критериям; опция не может быть использована до налогового года 2027.[4]
Правовая система на английском языке и англосаксонская экосистема юридических консультантов
Правовая система Мальты двуязычна — английский и мальтийский, причём рабочим языком MFSA, FIAU, Управления арбитра по финансовым услугам и Трибунала по финансовым услугам служит английский. Принципы общего права дополняют континентальную основу, а MiCA Rulebook MFSA, изданный , опубликован на английском.[5] Операционно это важно потому, что международным заявителям не нужны заверенные переводы ни для одной подачи документов в MFSA, а обмен позициями с юристами идёт со скоростью работы на родном языке. Типичная ошибка — считать это преимущество чисто косметическим: на практике оно экономит от четырёх до шести недель по типичному 12-месячному авторизационному делу по сравнению с юрисдикциями EU, где действует только континентальное право.
Практика надзора
Надзор MFSA за поставщиками услуг с виртуальными финансовыми активами с 2018 года создаёт сложившуюся надзорную основу для её режима MiCA. При принятии решения о лицензировании следует проверить актуальный состав авторизованных поставщиков в соответствующих реестрах MFSA и ESMA.
MFSA продолжила выдавать авторизации после экспертной оценки ESMA от , а не приостановила рассмотрение заявок. Одновременно MFSA приняла выводы экспертной оценки и ужесточила отбор на этапе авторизации, поэтому заявители, подающие документы после этой даты, проходят более глубокую проверку, чем те, кто подавал до оценки.[7]
Нормативная база
MFSA — единственный компетентный орган Мальты по MiCA согласно Markets in Crypto-Assets Act, глава 647 Законов Мальты, принятому Актом № XXXVI 2024 года . MiCA Rulebook MFSA был издан и сейчас действует в версии 3.00 от марта 2026: раздел 1 определяет сферу его применения, раздел 2 посвящён авторизации, уведомлению о white paper криптоактивов и отказу от лицензии, раздел 3 — текущим требованиям к CASP, а раздел 4 — требованиям к эмитентам ART.[5]
Определение: авторизация MiCA CASP на Мальте
Авторизация, выданная MFSA согласно разделу V Регламента (ЕС) 2023/1114 и Markets in Crypto-Assets Act 2024 (Cap. 647), позволяющая авторизованному лицу оказывать одну или несколько из десяти услуг в сфере криптоактивов, определённых в MiCA, статья 3(1)(16), в EEA в рамках паспортизации по статье 65. Авторизации выдаются на неограниченный срок при условии соблюдения текущих пруденциальных требований, правил ведения деятельности, AML/CFT и обязательств DORA. Корпоративный доход облагается по номинальной ставке 35% с возвратом акционеру 6/7, что даёт эффективную ставку 5% на доход от активной торговой деятельности.
Недавние регуляторные события
- : VFA Act отменён. Переходное право держателей лицензий VFA прекратилось 1 июля 2026, а Virtual Financial Assets Act был отменён 3 июля 2026, поэтому для оказания услуг криптоактивов на Мальте теперь нужна авторизация по MiCA, паспорт или уведомление по статье 60.[31]
- : DAC8 транспонирована. Legal Notice 162 of 2026 переносит в мальтийское право правила отчётности по криптоактивам из Директивы (ЕС) 2023/2226 и действует с обратной силой с 1 января 2026.[33]
- : MiCA Rulebook, версия 3.00. MFSA включила в свой MiCA Rulebook недавно выпущенные требования уровня 3.[5]
- : ESMA Q&A 2349 о фиксированных накладных расходах CASP. Ответ Европейской комиссии, опубликованный ESMA, подтверждает, что показатель фиксированных накладных расходов по статье 67(3) рассчитывается исходя из всех накладных расходов, постоянных и переменных, и что вычитать можно только позиции, указанные в пунктах (a)–(d).[8]
- : Правила для высококвалифицированных лиц. Legal Notice 20 of 2026 позволяет недомицилированному лицу на соответствующей требованиям должности в организации, лицензированной или признанной MFSA, выбрать ставку 15% для отвечающего условиям трудового дохода при соблюдении применимого порога и условий допуска. Выбор нельзя осуществить до налогового года 2027.[4]
- : экспертный обзор ESMA по авторизации и надзору за CASP на Мальте. ESMA42-2004696504-8164. MFSA получил оценку «полностью соответствует ожиданиям» по надзорной структуре и ресурсам, «в значительной степени соответствует» по надзору после авторизации и «частично соответствует» по одному конкретному авторизационному досье. MFSA принял выводы.[7]
- : заключение EBA EBA/Op/2025/08. Разъясняет взаимодействие PSD2 и MiCA в отношении токенов электронных денег, с практическими последствиями для CASP, которые предоставляют услуги перевода или кастодиального хранения EMT.[9]
- : введён отчёт MFSA CASP Return. Шаблон v25-01-a; первый срок кумулятивной подачи — , требуется подписанный лист заверений (Representations Sheet).[10]
- : процесс отчётности MFSA о крупных ICT-инцидентах, версия 3.00. Внедряет делегированные регламенты Комиссии 2024/1772 (классификация) и 2025/301 (сроки): первичное уведомление как можно раньше, в течение 4 часов после классификации как серьёзного и обычно не позднее 24 часов с момента обнаружения (если классификация произошла после этого срока, в течение 4 часов после неё), промежуточный — в течение 72 часов, итоговый — согласно делегированному акту.[11]
- : издан свод правил MiCA Rulebook. MFSA опубликовала свой Markets in Crypto-Assets Rulebook вместе с поправками к главе 3 Financial Institutions Rulebook (FIR/03), которая применяется к платёжным учреждениям и учреждениям электронных денег, включая эмитентов токенов электронных денег.[5][16]
- : FIAU опубликовала пересмотренные Implementing Procedures Part II для CASP. Выпущены вместе с Legal Notice 379 of 2024, вносящим изменения в PMLFTR. Периодичность пересмотра BRA для CASP изменена на каждые шесть месяцев.[12]
- : принят Markets in Crypto-Assets Act. Закон № XXXVI 2024 года имплементирует MiCA в мальтийское право и консолидирует мальтийские имплементационные меры.[13]
Пересечение регуляторных режимов
| Режим | Триггер | Практическое следствие |
|---|---|---|
| MiCA + DORA | Любой авторизованный CASP | Полная система управления ICT-рисками, отчётность об инцидентах (регламент 4/72 часа), Register of Information, реестр ICT-рисков третьих сторон, тестирование на проникновение по модели угроз для значимых CASP |
| MiCA + PSD2 / Закон о финансовых учреждениях | CASP, переводящие EMT от имени клиентов или предоставляющие кастодиальные кошельки, позволяющие переводы EMT третьим лицам и от них | Обмен криптоактивов и посредничество при их покупке за EMT не подпадают под это требование PSD2; соответствующие платёжные услуги с EMT могут предоставляться на основании собственной соответствующей авторизации PSP у CASP либо через авторизованного PSP[36] |
| MiCA + гейминг (MGA) | Игорные операции с криптофинансированием | Игровая лицензия MGA требуется отдельно; MFSA не авторизует игровую деятельность |
| MiCA + Travel Rule (Регламент 2023/1113) | Все CASP с | Передача информации об инициаторе и получателе при переводах криптоактивов; ожидается подтверждение самостоятельно размещённого кошелька |
Отношение судов к виртуальным активам
Мальтийские суды последовательно применяют VFA Act и подзаконные акты с 2018 года: OAFS рассматривает жалобы потребителей, а Financial Services Tribunal — апелляции по надзорным решениям. Режим санкций MFSA находится в процессе конституционного оспаривания (председатель и CEO публично отметили риск ослабления сдерживающего эффекта) — это пункт для наблюдения на 2026 год, а не текущее состояние.[14]
Регуляторный переход: от Virtual Financial Assets Act к MiCA
Старый режим: VFA Act 2018
Закон о виртуальных финансовых активах (Virtual Financial Assets Act), глава 590 законодательства Мальты, был принят в 2018 году, что сделало Мальту одним из первых государств — членов EU с отдельной нормативной базой для виртуальных активов. Провайдеры услуг VFA были разделены на четыре класса услуг: Class 1 (консультирование), Class 2 (брокерская и дилерская деятельность), Class 3 (дилерская деятельность плюс кастодиальное хранение), Class 4 (оператор биржи).[26] В рамках этого режима MFSA накопила надзорный опыт и пул лицензированных компаний.
Новый режим: MiCA + MiCAA
MiCA (Регламент (ЕС) 2023/1114) применяется на Мальте в полном объёме с (его разделы о стейблкоинах — с 30 июня 2024), будучи имплементированным и дополненным Markets in Crypto-Assets Act, глава 647, принятым .[13] MFSA — единственный компетентный орган. Десять видов услуг, перечисленных в MiCA, статья 3(1)(16), сгруппированы в три пруденциальных класса MFSA: Class 1 (минимум 50 000 €), Class 2 (125 000 €), Class 3 (150 000 €) согласно Приложению IV.
Статья 143(6): упрощённый переход
Этот маршрут закрыт и описан здесь потому, что он объясняет структуру авторизованного круга участников на Мальте, а не потому, что он всё ещё доступен. Компании, имевшие лицензию по VFA Act на , квалифицировались как заявители категории A согласно циркуляру MFSA о процессе авторизации заявителей MiCA. Процедура: решение правления о переходе на MiCA, отказ от лицензии VFA при условии предоставления лицензии MiCA, заполнение тематической анкеты MiCA 2024 года (или ссылка на ранее поданную). Markets in Crypto-Assets Act обязывал MFSA применять эту упрощённую процедуру только к заявлениям, поданным в период с 30 декабря 2024 по 1 июля 2026.[31]
Для заявлений, поданных до , пошлина за рассмотрение была снижена на 50%; с этой даты полная пошлина применяется ко всем.[15]
Категория B: новые заявители
Применяется стандартная процедура авторизации. Предварительное Statement of Intent, юридическое заключение мальтийского warranted lawyer, полная программа деятельности, руководство по корпоративному управлению, ICT-архитектура, руководство по AML/CFT, бизнес-план с финансовыми прогнозами на 3 года, пакеты fit and proper для всех владельцев квалифицирующих долей участия, членов правления, топ-менеджеров, MLRO и комплаенс-офицера.
Ключевые дедлайны
| Событие | Дата | Последствие |
|---|---|---|
| Полное применение MiCA | Начинается выдача новых авторизаций CASP; вступает в силу переходный режим | |
| Пересмотренная часть II процедур применения требований FIAU | Новые обязательства CASP в сфере AML/CFT вступают в силу | |
| Полное применение DORA | ICT-фреймворк, отчётность об инцидентах, обязательства по RoI — в силе | |
| Свод правил MFSA по MiCA | Опубликован сводный свод правил | |
| Первая отчётность CASP | Все авторизованные CASP подают сводный отчёт | |
| Упрощённый порядок перехода по статье 143(6) закрыт | Истёк. Скидка 50% на пошлину больше не действует, упрощённый порядок закрыт для всех, а держатели лицензий VFA утратили переходное право на деятельность | |
| Отмена VFA Act | Прежний закон отменён; право на деятельность по лицензии VFA прекратилось ещё 1 июля 2026 |
Типы лицензий и охваченные виды деятельности
MFSA авторизует CASP на предоставление одной или нескольких из десяти услуг в сфере криптоактивов по MiCA, сгруппированных в три пруденциальных класса по минимальному размеру капитала. Авторизация привязана к конкретным услугам: оператор биржи, который хочет добавить кастодиальное хранение, подаёт запрос на расширение, который обновляет его первоначальное досье и рассматривается в сроки по статье 63, с оплатой 75% пошлины за подачу заявления для этого класса.[17][27]
Охватываемые виды деятельности (типы услуг по MiCA, статья 3(1)(16))
| Класс | Услуга | Что входит |
|---|---|---|
| Класс 1 (50 тыс. €) | Приём и передача поручений | Направление клиентских ордеров другим CASP или на торговые площадки для исполнения. |
| Класс 1 (50 тыс. €) | Консультации по криптоактивам | Персональные рекомендации клиентам о приобретении, владении или отчуждении криптоактивов. |
| Класс 1 (50 тыс. €) | Портфельное управление | Управление портфелями криптоактивов на дискреционной основе, индивидуально по каждому клиенту. |
| Класс 1 (50 тыс. €) | Услуги по переводу криптоактивов | Перевод криптоактивов с одного адреса или счёта на другой по поручению клиентов. |
| Класс 1 (50 тыс. €) | Размещение | Размещение криптоактивов от имени эмитентов (без андеррайтинга на условиях твёрдых обязательств). |
| Класс 1 / Класс 2 | Исполнение поручений | Заключение сделок на покупку или продажу от имени клиентов (применяется минимальный порог Class 2, если исполнение сочетается с кастодиальным хранением или обменом). |
| Класс 2 (125 000 €) | Кастодиальное хранение и администрирование | Ответственное хранение или контроль криптоактивов либо средств доступа к ним от имени клиентов. |
| Класс 2 (125 000 €) | Обмен криптоактивов на денежные средства | Покупка или продажа криптоактивов за фиат за счёт собственного капитала (фиат — криптоактив). |
| Класс 2 (125 000 €) | Обмен криптоактивов на другие криптоактивы | Покупка или продажа криптоактивов в обмен на другие криптоактивы за счёт собственного капитала. |
| Класс 3 (150 000 €) | Управление торговой платформой | Сведение множественных сторонних интересов на покупку и продажу криптоактивов, приводящее к заключению договора. |
Эмиссия ART и EMT
MFSA также авторизует эмитентов токенов, привязанных к активам (MiCA, раздел III), и осуществляет надзор за эмитентами токенов электронных денег (раздел IV: EMT могут выпускаться только учреждениями электронных денег, авторизованными по Financial Institutions Act, или кредитными учреждениями). Сборы по ART: 3 000 € за оценку со стороны MFSA white paper кредитного учреждения и 8 000 € за заявление на авторизацию любого другого эмитента; изменённый white paper стоит 1 000 €.[17]
Что НЕ требует авторизации CASP
- Только уведомление о white paper. White paper по криптоактиву, не являющемуся ART или EMT, направляется в MFSA в порядке уведомления согласно MiCA, статья 8, со сбором за уведомление 2 500 €, без авторизации CASP. MFSA не согласовывает содержание заранее; ответственность несёт оферент.
- Исключительно peer-to-peer активность без посреднических услуг. Операции с некастодиальными кошельками, переводы между собственными кошельками и чистые peer-to-peer обмены, где ни один посредник не обеспечивает кастодиальное хранение, исполнение или сведение заявок, остаются за пределами периметра CASP.
- NFT, которые уникальны и невзаимозаменяемы. Уникальные невзаимозаменяемые токены (стоимость которых определяется индивидуальными, невзаимозаменяемыми характеристиками) находятся за пределами MiCA согласно пункту 10 преамбулы. Дробные NFT и NFT, выпущенные как взаимозаменяемая серия, снова попадают в сферу применения MiCA, тогда как NFT, выполняющие функции финансовых инструментов, подпадают под MiFID II, а не под MiCA (статья 2(4)(a)).
- DeFi-протоколы без идентифицируемого эмитента или провайдера. MiCA, пункт 22 преамбулы, выводит из-под регулирования полностью децентрализованные услуги. Чего MFSA формально не охватывает — так это вопроса о том, в какой момент “полностью децентрализованное” перестаёт быть децентрализованным: фонд, мультисиг-совет или компания-эмитент токена, как правило, попадут в сферу регулирования.
- Услуги криптоактивов, уже подпадающие под режимы MiFID II / EMI / электронных денег (например, security-токены, рассматриваемые как переводные ценные бумаги). MiCA, статья 2(4), устанавливает эту границу.
Токенизированные ценные бумаги и RWA
Авторизация CASP по MiCA не распространяется на токенизированные ценные бумаги и токенизированные реальные активы, квалифицируемые как финансовые инструменты. MiCA, статья 2(4), исключает криптоактивы, которые являются финансовыми инструментами, поэтому security-токен — токенизированная акция, облигация или нота — подпадает под MiFID, а не под MiCA. На Мальте такой токен регулируется Investment Services Act, вне сферы действия как MiCA, так и уже отменённого VFA Act, и оператору требуется лицензия MiFID на инвестиционные услуги, а не авторизация CASP. Financial Instrument Test, применяемый MFSA, — это тот механизм, который определяет, на какой стороне периметра оказывается токен; при этом применяются действующие Guidelines ESMA об условиях и критериях квалификации криптоактивов как финансовых инструментов. Мы проектируем маршрут security-токена через Investment Services Act и объединяем его с нашей работой по лицензированию фондов, когда токенизированная фондовая структура подходит лучше.
Требования
Ключевые элементы — компания, инкорпорированная на Мальте, с местным присутствием ключевых функций, пруденциальные гарантии по статье 67 MiCA и ICT-структура, соответствующая DORA. Шаблонные документы не проходят авторизационный фильтр MFSA, а экономическое присутствие проверяется напрямую в рамках надзора после авторизации.
Таблица требований
| Требование | Спецификация |
|---|---|
| Тип юридического лица | Компания, инкорпорированная на Мальте (private limited или public limited согласно Companies Act). |
| Минимальное число членов правления | Не менее двух лиц, фактически руководящих бизнесом («двойной контроль», MiCA Rulebook R3-2.5.1), при этом как минимум один исполнительный директор находится на Мальте (R3-2.5.2); это национальное правило, а не норма MiCA.[5] |
| MLRO | Одобряется MFSA до назначения; как правило, резидент Мальты; независим от бизнес-линий. |
| Комплаенс-офицер | Согласовывается с MFSA до назначения; как правило, резидент Мальты; подотчётен правлению. |
| Управление рисками | Требуется функция управления рисками (MiCA Rulebook R3-2.5); MFSA может допустить функцию, не являющуюся независимой, если это соразмерно (R3-2.5.34). |
| Внутренний аудитор | Пропорционально размеру и сложности бизнеса (может быть передано на аутсорсинг по договору согласно DORA, статья 30). |
| Локальное экономическое присутствие | Юридический адрес на Мальте и достаточное число держателей ключевых функций и персонала, находящихся на Мальте (R3-2.5.2); на практике около 10 сотрудников в течение шести месяцев с момента авторизации, соразмерно бизнес-модели; комбинация штатных сотрудников и квалифицирующих договоров оказания услуг. |
| Капитал: класс 1 | 50 000 € (или 25% фиксированных накладных расходов за предыдущий год — в зависимости от того, что больше). |
| Капитал: класс 2 | 125 000 € (или 25% фиксированных накладных расходов). |
| Капитал: класс 3 | 150 000 € (или 25% фиксированных накладных расходов). |
| Структура капитала | Если требование выполняется за счёт собственных средств: элементы CET1 согласно статьям 26–30 CRR (Регламент 575/2013) после полных вычетов по статье 36; займы учредителей и невостребованный капитал не учитываются. MiCA не требует держать эту сумму денежными средствами на отдельном счёте.[27] |
| Иностранное владение | Без ограничений; раскрытие UBO согласно PMLA, Cap. 373. |
| Альтернатива в виде страхования | Статья 67(4) позволяет выполнить требование о гарантии за счёт собственных средств, страхового полиса, покрывающего территории EU, где оказываются услуги, или сопоставимой гарантии либо их сочетания; полис раскрывается на сайте CASP (статья 67(5)).[27] |
| Программа деятельности | Подробный бизнес-план: финансовые прогнозы на 3 года, целевая клиентская база, маркетинговый подход, управление, система управления рисками, ICT-архитектура, руководство по AML/CFT. |
Оценка fit and proper
MFSA оценивает индивидуальное соответствие критериям fit and proper с помощью стандартных форм Personal Questionnaire (PQ), применяя совместные руководящие принципы ESMA/EBA о пригодности членов органа управления и акционеров организаций, подпадающих под MiCA. Оцениваемые параметры: добросовестность (судимость, история взаимодействия с регуляторами, гражданские судебные решения, банкротство), компетентность (квалификация, релевантный опыт, знание бизнеса), финансовая устойчивость и конфликты интересов. PQ требуется для каждого бенефициарного владельца, квалифицированного держателя (10% и более прямо или косвенно), администратора, руководителя высшего звена, MLRO и Compliance Officer. Одобрение должно быть получено до вступления любого назначения в силу.
Опытные заявители формируют PQ-файлы до подготовки программы деятельности, поскольку срок согласования PQ — самая долгая последовательная зависимость: неснятое замечание fit and proper блокирует всю заявку, тогда как подготовку документов можно вести параллельно.
Локальное экономическое присутствие
MFSA не публикует численный тест экономического присутствия, однако надзорное ожидание, наблюдаемое по авторизованной когорте, составляет примерно 10 сотрудников, обеспечивающих экономическое присутствие, в течение шести месяцев после авторизации, с поправкой на размер и сложность бизнеса. Состав команды включает штатный персонал (MLRO, комплаенс-офицер, исполнительный директор, ключевые бизнес-роли) и квалифицирующиеся сервисные соглашения по поддерживающим функциям. Юридический адрес на Мальте обязателен; адреса коворкингов без выделенного помещения не принимаются. Реальное ограничение по мальтийскому экономическому присутствию — не расходы (от 30 000 € до 50 000 € аренды офиса на 10 человек в Слиме или Сент-Джулиансе, вполне подъёмно), а доступность комплаенс-специалистов с опытом MiCA: зарплаты на позициях старшего MLRO и комплаенс-офицера составляют от 60 000 € до 90 000 € с учётом всех издержек.[18]
AML/CFT и Travel Rule
CASP относятся к обязанным субъектам (Subject Persons) в соответствии с Prevention of Money Laundering Act (Cap. 373) и Prevention of Money Laundering and Funding of Terrorism Regulations (S.L. 373.01). Надзор за соблюдением требований AML/CFT осуществляет FIAU. Обновлённая редакция Implementing Procedures Part II для CASP, опубликованная , приводит терминологию в соответствие с MiCA и Travel Rule (Регламент (ЕС) 2023/1113), добавляет специфические для криптоактивов факторы риска (мгновенность, безотзывность, скорость операций в секторе, отсутствие ограничений по сумме или объёму) и сокращает периодичность пересмотра Business Risk Assessment до одного раза в шесть месяцев для CASP (против одного раза в год для прочих обязанных субъектов).[12]
Требования Travel Rule применяются с : сведения об отправителе и получателе должны сопровождать каждый перевод криптоактивов, подпадающий под действие правил, независимо от суммы, а CASP отправителя проверяет сведения об отправителе (имеющаяся проверка клиента засчитывается, если применяется статья 14(7)). Порог 1 000 € применяется только к переводам на самостоятельно управляемый адрес или с него: при превышении порога CASP также должен оценить, владеет ли его клиент этим адресом или контролирует его. Требуется скрининг по санкционным перечням ООН, ЕС и Мальты (Руководство EBA по внутренним политикам, процедурам и контролю (EBA/GL/2024/15) определяет надзорные ожидания MFSA).
Процесс подачи
MFSA ориентируется на установленный законом срок по MiCA, статья 63: 25 рабочих дней на проверку комплектности и 40 рабочих дней на принятие решения с момента получения полного заявления; этот срок однократно приостанавливается, не более чем на 20 рабочих дней, пока заявитель отвечает на письменный запрос, направленный не позднее 20-го рабочего дня. На практике реалистичный сквозной срок на Мальте составляет от 9 до 18 месяцев и определяется подготовкой до подачи заявления (4–7 месяцев) плюс содержательным рассмотрением (4–8 месяцев с учётом итераций по RFI), тогда как остаток приходится на регистрацию компании, банковское обслуживание и само решение.
Язык подачи: английский. Документы на мальтийском языке не требуются, а для подачи документов в MFSA заверенный перевод не нужен.
Регистрация мальтийской компании
Регистрация мальтийской компании — первый шаг. См. полное руководство по регистрации компании на Мальте → — типы компаний, уставный капитал, юридический адрес и механика Companies Act. Заявитель на статус CASP должен быть компанией, инкорпорированной на Мальте, с юридическим адресом на Мальте на момент подачи документов в MFSA. Холдинговая структура допускается; операционная компания должна быть инкорпорирована на Мальте. На практике компания создаётся первой, поскольку каждый последующий шаг ссылается на наименование юридического лица, юридический адрес и структуру участников.
Предварительный этап: заявление о намерениях и юридическое заключение
Заявитель подаёт в MFSA Statement of Intent вместе с юридическим заключением мальтийского адвоката с действующей лицензией, подтверждающим, что планируемая деятельность попадает в сферу MiCA, и определяющим применимые классы услуг CASP. На этом этапе MFSA рекомендует провести предварительную встречу до подачи заявления, чтобы определить состав дела. Statement of Intent не является заявлением: это ворота, открывающие формальный трек авторизации.
Пакеты PQ для членов правления, UBO и старших руководителей
Формы Personal Questionnaire готовятся для каждого бенефициарного владельца, квалифицированного участника (10% и более), администратора, старшего руководителя, MLRO и комплаенс-офицера. Собираются справки о несудимости, CV, декларации о финансовом положении и подтверждения квалификации. MFSA рассматривает их параллельно с основным заявлением; неснятое замечание по критериям fit and proper останавливает работу по всему делу.
Подготовка и подача заявления
Готовится полный комплект документов для заявки: программа деятельности, руководство по корпоративному управлению, документация fit and proper, комплект AML/CFT-политик (руководство, EWRA, заявление о риск-аппетите, скрининг санкций, матрица стран с ограничениями, мониторинг транзакций, Travel Rule, процедуры SAR/STR, KYC/KYB, программа комплаенс-мониторинга, политики защиты данных), документация ICT-фреймворка согласно DORA, бизнес-план с финансовыми прогнозами на 3 года, подтверждение капитала. Заявка подаётся через MFSA LH Portal с уплатой пошлины за рассмотрение.
Обязательная проверка MFSA
Проверка комплектности — в течение 25 рабочих дней. Содержательная оценка — в течение 40 рабочих дней с момента получения полного заявления, обычно с одним или несколькими запросами информации (RFI). Приостанавливает 40-дневный (в рабочих днях) срок только письменный запрос, направленный не позднее 20-го рабочего дня, не более чем на 20 рабочих дней; последующие RFI проходят внутри него.[27] Реальное содержательное рассмотрение с учётом итераций — 4–8 месяцев. MFSA проводит как минимум одну очную или видеовстречу с высшим руководством до вынесения решения.
Выдача авторизации и начало операционной деятельности
После выдачи авторизация публикуется в MFSA Financial Services Register и в промежуточном реестре ESMA по MiCA. Авторизация выдаётся бессрочно. Задачи операционного запуска: открыть счета для обособленного хранения средств клиентов (обычно самая долгая остаточная зависимость), финализировать процессы онбординга клиентов, подать первый отчёт CASP в следующем квартальном цикле.
Команда комплаенса независимого специалиста разрабатывает комплекты AML/CFT-политик под требования Мальты, Enterprise-Wide Risk Assessment, процедуры внедрения Travel Rule и систему управления ICT-рисками по DORA в рамках собственного договора с клиентом. Комплаенс-документация — самый трудоёмкий компонент любой заявки CASP на Мальте: от 10 до 14 недель работы специалистов, которую нельзя сократить типовыми шаблонами. MFSA целенаправленно выявляет политики, адаптированные из других юрисдикций, и направляет по ним RFI. Запросить оценку лицензирования →
Документы
Циркуляр MFSA о процессе авторизации для заявителей по MiCA определяет перечень документов, которые MFSA ожидает увидеть в полном комплекте.[15] Приведённый ниже список отражает требования, действующие после ужесточения по итогам коллегиальной проверки ESMA.
Корпоративные документы
Учредительный договор и устав; свидетельство об инкорпорации; реестр участников; заверенная копия реестра акций; подтверждение юридического адреса; декларация UBO, поданная в Malta Business Registry; организационная схема с указанием юридических и физических лиц; руководство по корпоративному управлению.
Личные документы (директора, должностные лица, MLRO, Compliance Officer, бенефициарные владельцы и квалифицированные владельцы)
Personal Questionnaire MFSA; действующий паспорт и подтверждение адреса; резюме с проверяемой историей занятости; сертификаты о квалификации и членстве в профессиональных объединениях; справка о несудимости из страны проживания и из любой страны проживания за последние 10 лет; декларация о финансовом положении; декларация о конфликтах интересов; сведения о любых предыдущих взаимодействиях с регуляторами, санкциях или разбирательствах.
Комплаенс-документация
Комплаенс-документация — наиболее тщательно проверяемая часть любой заявки CASP на Мальте. Команда комплаенса независимого специалиста готовит каждый из этих документов в рамках собственного договора с клиентом: индивидуально и с учётом мальтийской специфики, а не шаблоны, адаптированные из других юрисдикций. Каждый документ должен отражать конкретную бизнес-модель заявителя, его риск-профиль и операционную структуру.
Руководство должно отражать обновлённые Implementing Procedures Part II FIAU для CASP и показывать, как заявитель применяет добавленные FIAU риск-факторы, специфичные для криптоактивов (моментальность, безотзывность, децентрализация, скорость оборота в секторе). MFSA проверяет, действительно ли руководство составлено под Мальту или адаптировано из другой юрисдикции. Типичная причина отказа: шаблонные AML-руководства со ссылками на законодательство не той страны или без периодичности BRA раз в шесть месяцев.
CASP на Мальте обязаны пересматривать EWRA каждые шесть месяцев (против ежегодного пересмотра для Subject Persons, не являющихся CASP) согласно пересмотренным FIAU IPs Part II. EWRA должна количественно оценивать подверженность высокорисковым географиям, техникам анонимизации, потокам через self-hosted кошельки и CASP-контрагентам. MFSA ожидает, что EWRA определяет пороговые значения политик, а не наоборот.
Risk Appetite Statement — документ уровня правления; MFSA проверяет протоколы правления, подтверждающие его утверждение и ежеквартальный пересмотр. Документ должен содержать числовые лимиты, а не только описательные формулировки. Частая причина отказа: Risk Appetite Statement, не сверенный с результатами EWRA.
Скрининг охватывает Консолидированный список ООН, Консолидированный список ЕС, санкционные перечни Мальтийского совета по мониторингу санкций (Sanctions Monitoring Board), а также список OFAC SDN при наличии связи с США. Процедуры должны определять порядок подтверждения истинных совпадений, разбор ложных срабатываний, пути эскалации и хранение записей (минимум 5 лет согласно PMLFTR).
Матрица закрепляет, какие страны отнесены к запрещённым (чёрный список FATF, ограничительные меры ЕС), к высокорисковым (серый список FATF, третьи страны высокого риска по классификации ЕС, внутреннее отнесение) и к стандартным. Каждый уровень несёт ограничения по онбордингу, EDD и продуктам. MFSA ожидает соответствия списку AMLA ЕС (в стадии разработки) и спискам FATF, действующим на момент авторизации.
Система должна охватывать как ончейн-мониторинг (блокчейн-аналитика), так и мониторинг фиатной части. MFSA ожидает интеграции с признанным провайдером блокчейн-аналитики для отслеживания транзакций, скрининга адресов и оценки экспозиции. Пороговые значения для ручной проверки должны быть откалиброваны под бизнес-модель и результаты EWRA, а не скопированы из шаблона поставщика.
CASP обязаны передавать требуемые сведения об отправителе и получателе при каждом переводе криптоактивов, подпадающем под действие правил, независимо от его суммы. При переводе на самостоятельно управляемый адрес или с него на сумму свыше 1 000 € CASP также должен оценить, принадлежит ли этот адрес его клиенту или контролируется ли им. CASP должен выбрать совместимое технологическое решение для Travel Rule и задокументировать интеграцию. MFSA ожидает охвата как входящих, так и исходящих переводов, а также обработки сбоев с учётом специфики конкретных коридоров.
Отчёты подаются в FIAU через goAML — загрузкой XML или через WebReport, а не через CASPAR.[37] Внутренняя эскалация должна пройти от сотрудников первой линии к MLRO в течение 24 часов с момента возникновения подозрения. Меры контроля tipping-off должны исключать раскрытие информации субъекту; нарушение влечёт уголовную ответственность по PMLA. MLRO несёт персональную ответственность.
MFSA ожидает риск-ориентированной CDD с документированными триггерами EDD. KYB (онбординг институциональных клиентов) требует идентификации UBO, оценки делового обоснования и дью-дилидженс контрагентов. Для клиентов с крупным капиталом и высокорисковых клиентов необходимо документально подтвердить источник средств и источник благосостояния, с четко установленной периодичностью обновления данных.
Программа — это вторая линия защиты, и она должна охватывать каждое обязательство по MiCA, DORA, AML/CFT и правилам поведения. Выявленные замечания эскалируются на уровень правления с отслеживанием мер по устранению. Надзор MFSA после авторизации регулярно проверяет этот документ.
GDPR применяется в полном объёме; надзорный орган — Управление комиссара по информации и защите данных. Специфика криптоотрасли: неизменяемость блокчейна против права на удаление (решается через уничтожение ключей, а не удаление данных); минимизация данных в он-чейн; трансграничная передача данных для облачных сервисов и блокчейн-аналитики.
CASP обязаны публиковать процедуру рассмотрения жалоб на своём сайте, подтверждать получение жалобы в течение 5 рабочих дней, рассматривать её в установленные сроки (как правило, 8–15 недель в зависимости от сложности) и раскрывать право на обращение в Office of the Arbiter for Financial Services, который может присудить до 250 000 € плюс проценты и издержки.
Политика охватывает конфликты между CASP и клиентами, между клиентами, а также между CASP и его директорами, сотрудниками или аффилированными лицами. Требуются документированные процедуры эскалации, снижения риска и — в качестве последней меры — раскрытия информации. Типичная ошибка: совмещение функций MLRO и комплаенс-офицера без урегулирования конфликта.
Требования MFSA к обеспечению сохранности активов включают документально закреплённое разделение между холодным хранением (большая часть клиентских активов), тёплым хранением и операционными остатками в горячих кошельках. Для авторизаций Класса 2 и Класса 3 ожидаются мультиподписные механизмы контроля и поддержка ключевого материала аппаратным модулем безопасности (HSM). Церемонии работы с ключами должны протоколироваться и проводиться при свидетелях.
Содержит перекрёстные ссылки на раздел DORA. Обязательно включает шаблон Реестра информации, методологию классификации инцидентов и процедуры управления ICT-рисками третьих сторон.
Бизнес-план и финансовые прогнозы
3-летние финансовые прогнозы с моделью выручки, структурой затрат, анализом чувствительности; анализ рынка (целевые географии, профили клиентов, конкурентное позиционирование); план финансирования и анализ запаса капитала; план операционного масштабирования, увязанный с обязательствами по экономическому присутствию.
Технологическая и операционная документация
Схема ICT-архитектуры; диаграммы потоков данных; проект системы управления ключами; планы обеспечения непрерывности деятельности и восстановления после сбоев; политика кибербезопасности; управление облачной инфраструктурой; реестр сторонних поставщиков с договорами по статье 30 DORA; реестр аутсорсинга; график тестирования на проникновение по методике threat-led (если CASP является значимым).
Расходы и цены
Сборы MFSA установлены Положением о сборах по Закону о рынках криптоактивов, Legal Notice 295 of 2024.[17] Для нового заявителя сбор за заявление составляет €20 000 для класса 2 или €25 000 для класса 3. Первый надзорный сбор пропорционален периоду и включает применимый сбор за класс плюс €2 000 за каждую авторизованную услугу; последующие годовые сборы также включают 0,05% объёма операций, максимум €250 000. Типичная подготовка стоимостью €490 000–€1 075 000 — оценка по конкретному случаю, а не прейскурант. Гарантии по статье 67 не входят ни в один из этих показателей: большая из величин — порог классов 2/3 (€125 000 или €150 000) и 25% постоянных накладных расходов за предыдущий год; для новой фирмы используются прогнозные расходы первых 12 месяцев. Их можно покрыть собственными средствами, соответствующим требованиям страхованием или сопоставимой гарантией либо их сочетанием; собственные средства остаются на балансе, а не расходуются.
Государственные сборы / сборы MFSA
| Сбор | Класс 1 | Класс 2 | Класс 3 |
|---|---|---|---|
| Разовый сбор за подачу заявления (новый заявитель) | 10 000 € | 20 000 € | 25 000 € |
| Разовый сбор за подачу заявления (держатель VFA, упрощённый порядок по статье 143(6): ЗАКРЫТ с , приводится только для справки) | 5 000 € | 10 000 € | 12 500 € |
| Ежегодный надзорный сбор MFSA (базовый) | 10 000 € | 25 000 € | 50 000 € |
| Дополнительные надзорные расходы в расчёте на услугу (в год) | +2 000 € за каждую авторизованную услугу | +2 000 € | +2 000 € |
| Надзорная надбавка в зависимости от объёма (в год) | 0,05% от объёма транзакций, но не более 250 000 € | 0,05%, максимум 250 000 € | 0,05%, максимум 250 000 € |
| Расширение для добавления услуги (75% заявительной пошлины соответствующего класса) | 7 500 € | 15 000 € | 18 750 € |
| Изменение для исключения услуги | 1 000 € | 1 000 € | 1 000 € |
| Изменение white paper | 1 000 € | 1 000 € | 1 000 € |
Сборы за ART: 3 000 € за оценку white paper кредитной организации, 8 000 € за заявление на авторизацию любого другого эмитента; за white paper криптоактивов, не являющихся ART и EMT, взимается сбор за уведомление в размере 2 500 €, а за white paper EMT — 3 000 €.[17] Надзорный взнос FIAU: ежегодный, размер зависит от профиля Subject Person (величина публикуется в циркуляре FIAU о ежегодных сборах).[12]
Обязательные расходы, год 1
| Установленная законом пошлина | Год 1 (EUR) |
|---|---|
| Сбор MFSA за подачу заявления (Class 2 или Class 3) | 20 000 €–25 000 € (ставка 10 000 €–12 500 € по упрощённому маршруту VFA завершилась ) |
| Первый надзорный сбор MFSA, уплачиваемый при выдаче лицензии | Базовая сумма по классу (25 000 € или 50 000 €) плюс 2 000 € за каждую авторизованную услугу, пропорционально периоду с даты выдачи лицензии до 30 июля следующего года |
| Формула установленных законом сборов, год 1 | Заявление класса 2: €20 000; заявление класса 3: €25 000; плюс пропорциональный первый надзорный сбор. |
Обе позиции установлены Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 of 2024, и их можно проверить по опубликованному тарифному перечню.[17] Со 2-го года законом предусмотрен только надзорный сбор, уплачиваемый ежегодно 30 июля, — от 25 000 € до 50 000 € в зависимости от класса, плюс 2 000 € за каждую авторизованную услугу и 0,05% от объёма операций предыдущего года с ограничением в 250 000 €. Взнос FIAU устанавливает отдельный орган в собственном ежегодном циркуляре, и он отражён в таблице расходов на запуск ниже.
Типичная структура, год 1 (стоимость по запросу для каждого случая)
| Категория затрат | Диапазон 1-го года |
|---|---|
| Ежегодный надзорный взнос FIAU (в год) | 5 000 €–15 000 € |
| Регистрация компании на Мальте | 4 000 €–8 000 € (единоразово; подробнее см. руководство по регистрации компании на Мальте) |
| Юридические и консультационные расходы (адвокат с разрешением на практику, подготовка заявления) | 60 000 €–150 000 € |
| Комплаенс-документация (комплект политик AML/CFT, EWRA, риск-аппетит, скрининг санкций, Travel Rule, жалобы, конфликты) | 40 000–90 000 € |
| Технологическая/ICT-документация (структура DORA, политика кибербезопасности, BCP, процедуры управления ключами, подготовка RoI) | 25 000 €–60 000 € |
| Внешний аудит (ежегодно, CASP класса 2 / класса 3) | 40 000–90 000 € |
| Подписка на технологическое решение Travel Rule (годовая) | 20 000 €–60 000 € |
| Подписка на блокчейн-аналитику (годовая) | 60 000 €–180 000 € |
| Инструменты KYC и KYB (в год) | 30 000 €–90 000 € |
| MLRO, комплаенс-офицер, риск-офицер (полная стоимость, в год) | 180 000 €–280 000 € |
| Офис (Слима или Сент-Джулиан’с, на 10 человек, в год) | 30 000 €–50 000 € |
| Пруденциальное обеспечение собственными средствами (удерживаются, а не расходуются; класс 2 или 3) | Большая из величин: порог класса или 25% прогнозных фиксированных накладных расходов первых 12 месяцев; не менее 191 250 € в верхнем сценарии |
| Типовая структура, 1-й год (расчёт по каждому проекту, без собственных средств) | 490 000 €–1 075 000 € |
| Типовая конфигурация, ежегодно начиная со 2-го года (без учёта капитала) | 365 000 €–765 000 € |
Диапазон затрат на запуск складывается из строк выше, за исключением собственных средств, а их сумма (от 494 000 € до 1 073 000 €) округлена в сторону расширения диапазона: нижняя граница — CASP класса 2 с минимальными значениями по каждой строке, верхняя — деятельность класса 3 полного охвата со всем набором инструментов.
Пруденциальное обеспечение первого года равно большей из величин: порогу класса (125 000 € для класса 2 или 150 000 € для класса 3) либо 25% прогнозных фиксированных накладных расходов первых 12 месяцев. В верхнем сценарии одни явно ежегодные статьи составляют 765 000 €, поэтому обеспечение равно как минимум 191 250 € ещё до учёта других включаемых расходов. Ни одна из указанных ежегодных статей не содержит обозначенного допустимого вычета по статье 67(3): вознаграждения, зависящего от прибыли или полностью дискреционного, распределения прибыли либо неповторяющихся расходов от неординарной деятельности. Само обозначение расхода как разового не даёт права на вычет.[27]
Если обеспечение покрывается собственными средствами, они удерживаются, а не расходуются. Статья 67 также допускает соответствующее требованиям страхование или сопоставимую гарантию либо их сочетание.
Некоторые строки (блокчейн-аналитика, инструменты для Travel Rule, офис на десять человек) масштабируются в зависимости от фактически выбранных услуг, поэтому консультационная модель Class 1 или модель управления портфелем — с меньшей командой и без обязанностей торговой платформы — располагается ниже диапазона, а не на его нижней границе.
Авторизации MiCA CASP являются бессрочными, а не ограниченными по времени. Поскольку первый надзорный сбор рассчитывается пропорционально дате авторизации и увеличивается в зависимости от числа разрешённых услуг, не существует единой установленной законом суммы, которую можно прибавить к типичным затратам на построение бизнеса для получения точного итога за первый год.
Срок
Реальный срок для CASP на Мальте — 9–18 месяцев «от и до», из которых подготовка до подачи занимает 4–7 месяцев, а содержательное рассмотрение с учётом итераций RFI — 4–8 месяцев; на создание юридического лица, банковское обслуживание и само решение приходится остальное. Для типичной заявки стоит планировать 14–18 месяцев.
MFSA работает по срокам MiCA, статья 63 (комплектность — в течение 25 рабочих дней; решение — в течение 40 рабочих дней с момента получения полного досье, с приостановкой не более одного раза и не более чем на 20 рабочих дней), но комплектование файла и ответы на RFI означают, что календарное время значительно выходит за их пределы.[27]
| Этап | Длительность | Нарастающим итогом |
|---|---|---|
| Регистрация компании на Мальте | 4–8 недель | 4–8 недель |
| Заявление о намерениях и юридическое заключение | 2–4 недели | 6–12 недель |
| PQ-пакеты (параллельно) | 8–12 недель | 8–12 недель (параллельно) |
| Подготовка заявления и подача документов | 12–20 недель | 18–32 недели |
| MFSA: проверка комплектности | 5 недель (25 рабочих дней по закону) | 23–37 недель |
| Предметная проверка MFSA, включая RFI | 16–36 недель (40 рабочих дней по закону, на практике срок продлевается) | 39–73 недели |
| Выдача авторизации и запуск операционной деятельности | 2–4 недели | 41–77 недель (около 9–18 месяцев) |
Темпы выдачи авторизаций на сегодняшний день указывают на достаточную пропускную способность MFSA, поэтому скорость на практике определяется подготовкой заявителя до подачи, а не производительностью MFSA. Срок в 9 месяцев на нижней границе диапазона предполагает полный комплект документов при первой подаче и один короткий раунд RFI; по нашей плановой оценке, типичной заявке требуется от 14 до 18 месяцев.
Налогообложение
Обычная ставка налога компании на Мальте составляет 35%. Отвечающий условиям возврат акционеру 6/7 налога после распределения активной торговой прибыли может дать совокупную эффективную нагрузку 5%; это не безусловная ставка налога компании.
| Налог | Ставка | Применение к криптоактивам |
|---|---|---|
| Корпоративный налог на прибыль | 35% (номинальная ставка) / 5% фактическая после возврата 6/7 налога с дохода от активной торговой деятельности | Применяется к торговой прибыли CASP, направляемой через мальтийскую материнскую компанию. |
| Окончательный подоходный налог без зачёта корпоративного налога акционеру (по выбору) | 15% окончательный налог | Любая компания может выбрать этот режим не менее чем на пять лет вместо системы возврата; без возврата или зачёта для акционеров. Позволяет группе, подпадающей под действие правил, уплачивать минимальный налог на Мальте.[32] |
| Налог на прирост капитала | Отдельного CGT, как правило, нет; торговая прибыль подпадает под налог на доход, а отчуждение монет, удерживаемых как капитальный актив, находится вне сферы применения CGT | Коины (эквивалент Bitcoin, предназначенные как средство платежа) рассматриваются как эквивалент фиатной валюты согласно CFR DLT Assets Guidelines; отчуждение таких коинов, удерживаемых в качестве инвестиции, не входит в сферу действия налога на прирост капитала.[24] |
| НДС | 18% стандартная | Обмен криптоактивов на фиат освобождён от налога согласно решению Hedqvist (C-264/14, Суд ЕС); кастодиальное хранение CASP и услуги платформы могут облагаться налогом с учётом руководств CFR. |
| Налог у источника | 0% на большинство исходящих дивидендов, процентов, роялти (при соблюдении условий налоговых соглашений / участия) | Выгодно для трансграничных холдинговых структур. |
| Социальный налог работодателя | 10% заработной платы работника, но не более 55,93 € в неделю в 2026 году | Применяется к сотрудникам, оформленным в мальтийском фонде оплаты труда. |
| Гербовый сбор | Только транзакционные; периодический налог на имущество отсутствует | Существенные исключения для международных холдинговых структур. |
Все ставки по состоянию на .[35]
Правила для высококвалифицированных специалистов (Legal Notice 20 of 2026)
По правилам HSI (Legal Notice 20 of 2026) недомицилированное лицо на соответствующей требованиям должности в организации, лицензированной или признанной MFSA, может выбрать ставку 15% для отвечающего условиям трудового дохода при минимуме €65 000, который повышается на €10 000 каждые пять лет. Льгота действует пять лет и при сохранении соответствия условиям может быть дважды продлена ещё на пять лет; выбор нельзя осуществить до налогового года 2027.[4]
Отчётность DAC8 / CARF
Мальта транспонировала DAC8 (Директива (ЕС) 2023/2226), которая распространяет налоговое сотрудничество в ЕС на криптоактивы по модели Crypto-Asset Reporting Framework ОЭСР, посредством Legal Notice 162 of 2026, опубликованного и действующего с обратной силой с . Отчитывающиеся CASP собирают данные о транзакциях за 2026 год и подают первые отчёты в 2027 году.[19][33]
Pillar Two (глобальный минимальный налог)
Мальта воспользовалась отсрочкой, предусмотренной статьёй 50 Директивы Совета (ЕС) 2022/2523, которая позволяет ей не применять Income Inclusion Rule и Undertaxed Profits Rule в течение шести финансовых лет начиная с 31 декабря 2023; к марту 2026 года она не ввела ни одного из этих правил, ни квалифицированного внутреннего дополнительного налога, при этом транспонировала административные положения Директивы и — посредством Legal Notice 162 of 2026 — систему отчётности DAC9.[25][33]
С сентября 2025 года любая компания может вместо этого выбрать окончательный налог 15% без зачёта корпоративного налога акционеру (Legal Notice 188 of 2025), что позволяет подпадающей под действие правил группе уплачивать минимальный налог на Мальте. Такой выбор представляет собой внутренний налог на прибыль, а не квалифицированный внутренний налог на доначисление в смысле Директивы, — именно поэтому он сосуществует с отсрочкой по статье 50.[32]
Самостоятельные CASP с домицилем на Мальте, у которых консолидированная выручка ниже порога в 750 млн €, под действие правил не подпадают. Группе с консолидированной выручкой 750 млн € или более следует оценить правило включения дохода (Income Inclusion Rule) в юрисдикции материнской компании, а если конечная материнская компания находится на Мальте, — правило о недостаточно налогооблагаемой прибыли (Undertaxed Profits Rule), которое другие государства-члены применяют к её организациям согласно статье 50(2) Директивы.[25]
Текущий комплаенс и период после регистрации
Авторизации MFSA бессрочны. CASP работают под постоянными пруденциальными, поведенческими, AML/CFT- и DORA-обязательствами; надзорный цикл строится вокруг ежеквартальных отчётов CASP, годовой аудированной финансовой отчётности, Реестра информации DORA и обширного режима уведомлений о существенных изменениях.
Ежегодные обязанности по отчётности
| Обязанность | Периодичность | Подробнее |
|---|---|---|
| Отчёт CASP (действующая форма на 2026 год v25-03-c) | Ежеквартально, нарастающим итогом в течение финансового года | Подаётся через MFSA LH Portal с подписанным Representations Sheet. MFSA указывает, что этот формат отчётности действует до конца 2026 года; подготовьтесь к новому формату HRRF с 2027 года.[39] |
| Годовая аудированная финансовая отчётность | Ежегодно | В течение 6 месяцев после окончания финансового года. |
| Годовой аудированный отчёт о капитале (AACR) | Ежегодно | Подписано внешним аудитором. |
| Отчётность о пруденциальной достаточности капитала | Ежеквартально (чаще при повышенном риске) | Расчёт фиксированных накладных расходов согласно статье 67(3) обновлён по последней отчётности. |
| DORA: реестр информации | Ежегодно | С 2026 года: с 1 января по 21 марта, с переносом каждой границы на следующий рабочий день при необходимости; отчётная дата — 31 декабря предыдущего года. Первая подача состоялась в 2025 году. |
| Сообщения о подозрительных операциях (STR) в FIAU | По мере необходимости (в тот же день) | Подаются через goAML — загрузкой XML или через WebReport.[37] |
| Подача отчётности FIAU CASPAR | По мере необходимости (BRA — раз в полгода) | Модуль Subject Person на платформе CASPAR. |
| Сообщения о подозрительных сделках и заявках (STORs) | По необходимости | Для операторов торговых платформ Class 3 в рамках режима рыночных злоупотреблений MiCA, раздел VI. |
Надзорные сборы и регулярные расходы
Ежегодный надзорный сбор MFSA складывается из базовой суммы по соответствующему классу, €2 000 за каждую авторизованную услугу и 0,05% объёма операций, но не более €250 000; первый надзорный сбор рассчитывается пропорционально периоду. Взнос FIAU взимается отдельно. Постоянные операционные расходы (офис, штат MLRO и сотрудника по комплаенсу, аудит, подписка на решение для соблюдения Travel Rule, блокчейн-аналитика, инструменты KYC) входят в диапазон операционных расходов €365 000–€765 000 без учёта капитала.
Регуляторные проверки
MFSA проводит плановые надзорные мероприятия (ежегодно или раз в два года в зависимости от рейтинга риска) и тематические проверки. В 2025 году MFSA рассмотрело 943 потенциальных дела о правоприменении и применило 91 меру принудительного характера и административные санкции на общую сумму 570 673 €, из них 63 — за несвоевременную подачу или непредставление обязательной отчётности, против 134 мер и 926 485 € штрафов в 2024 году.[34][14] CASP относятся к группе повышенного внимания после экспертной оценки ESMA.
Правила маркетинга и продвижения
Маркетинговые сообщения должны быть добросовестными, ясными и не вводящими в заблуждение; должны распознаваться как маркетинговые; соответствовать white paper; и сопровождаться предупреждениями о рисках согласно MiCA, статья 7. Руководство ESMA 2025 года предостерегает от вводящих в заблуждение формулировок «regulated under MiCA», особенно при продвижении нерегулируемых продуктов наряду с регулируемыми. Трансграничное продвижение подчиняется языковым требованиям и правилам поведения принимающего государства даже там, где действует паспорт EU.
Санкции за нарушения
MFSA вправе отозвать авторизацию, наложить административные санкции и потребовать конкретных мер по устранению нарушений. FIAU управляет отдельным режимом наказаний в сфере AML/CFT. Наиболее заметной за последнее время мерой правоприменения в отношении CASP стал штраф FIAU в размере 1 054 269 €, наложенный и опубликованный два дня спустя, на авторизованного мальтийского CASP за нарушения AML, выявленные в ходе проверки в апреле 2023 года, до получения авторизации по MiCA, — сигнал о том, что прошлые нарушения комплаенса следуют за компанией.[20]
Управление ICT-рисками и операционная устойчивость
Регламент о цифровой операционной устойчивости (Regulation (EU) 2022/2554) в полном объёме применяется к CASP Мальты с . CASP относятся к «финансовым организациям» в смысле DORA, статья 2, без исключений по размеру или профилю деятельности.
Контур управления ICT-рисками
Структура должна охватывать управление (ответственность правления), идентификацию и классификацию рисков, политику непрерывности деятельности, аварийное восстановление, а также принцип пропорциональности (DORA, статья 4) для небольших CASP. Функция Supervisory ICT Risk and Cybersecurity (SIRC) в составе MFSA публикует руководящие материалы в издании «The Nature and Art of Financial Supervision Volume XI: ICT Risk and Cybersecurity» ().[21]
Отчётность об инцидентах (график 4 / 72 часа)
Процесс отчётности о крупных инцидентах, связанных с ICT, MFSA v3.00 реализует Делегированный регламент Комиссии (ЕС) 2024/1772 (пороговые значения классификации) и Делегированный регламент Комиссии (ЕС) 2025/301 (сроки отчётности):[11]
- Первоначальное сообщение: как можно раньше, в течение 4 часов после классификации как серьёзного и обычно не позднее 24 часов с момента обнаружения (если классификация произошла после этого срока, в течение 4 часов после неё)
- Промежуточный отчёт: в течение 72 часов
- Итоговый отчёт: в срок, установленный делегированным актом
Подача через Cyber Reporting Management System (CRMS) на портале MFSA LH Portal. Процесс уведомления о значимых киберугрозах (Significant Cyber Threat Notification Process, ) даёт добровольный параллельный канал для передачи разведданных об угрозах, не связанных с инцидентами.
Тестирование цифровой операционной устойчивости
Все финансовые организации обязаны проводить программу тестирования цифровой операционной устойчивости, соразмерную их размеру и риску. «Значимые» CASP (критерии установлены RTS ESMA) подлежат тестированию на проникновение по модели угроз (TLPT) не реже одного раза в три года; его объём охватывает критические функции, а проводят его аккредитованные тестировщики.
Риск ICT со стороны третьих лиц и реестр информации
DORA, статья 28 требует ведения Register of Information (RoI), охватывающего все договорённости с третьими сторонами в сфере ICT, с ежегодной подачей в MFSA. На Мальте окно подачи — с по начиная с 2026 года, с переносом каждой границы на следующий рабочий день при необходимости; отчётная дата — 31 декабря предыдущего года. Первая подача MFSA проходила с 1 по 8 апреля 2025 года для организаций, авторизованных к 31 марта 2025 года. Значимые кредитные организации следуют инструкциям ECB. Соответствующим DORA считается только статус «Accepted».[22]
DORA, статья 30 устанавливает договорные положения: письменные контракты с правами на аудит, стратегии выхода, контроль субподряда, место обработки данных и основания для расторжения. Наиболее высокорисковыми обычно оказываются соглашения с облачными провайдерами и поставщиками блокчейн-аналитики. Критически важные сторонние провайдеры могут быть определены ESAs и подпадать под прямой надзор.
Управление кошельками и кастодиальное хранение ключей
MFSA ожидает документированного преобладания холодного хранения клиентских криптоактивов, мультиподписных контролей, ключевого материала на базе HSM для production-ключей и запротоколированных церемоний генерации ключей. Операционные остатки в горячих кошельках должны быть рассчитаны исходя из документированных операционных потребностей с количественными лимитами в Risk Appetite Statement.
Банкинг
Банковское обслуживание — крупнейшее операционное трение для CASP, базирующихся на Мальте. Даже полностью авторизованные CASP проходят усиленный дью-дилидженс в каждом мальтийском кредитном учреждении и в большинстве банков EU. Реалистичные сроки открытия операционного счёта — 4–8 месяцев параллельно с процессом авторизации и дольше, если заниматься этим последовательно.
Банковская среда Мальты
Банковский ландшафт Мальты состоит из двух крупных местных кредитных организаций и небольшого числа мальтийских банков финтех-направленности, и все они применяют усиленный дью-дилидженс к провайдерам услуг криптоактивов. Детальный анализ транзакционных потоков, подтверждение происхождения средств, прослеживаемость бенефициарного владения и доказанная зрелость AML — универсальные условия входа. Электронные денежные институты ЕС, лицензированные в юрисдикциях, дружественных к MiCA, обычно более доступны для фиатных on-ramp и операционных потоков SEPA. Если CASP сам не является кредитной организацией, учреждением электронных денег или платёжным учреждением, средства клиентов, кроме токенов электронных денег, должны быть размещены в кредитной организации или центральном банке не позднее конца следующего рабочего дня на счёте, отдельном от собственного счёта CASP, и MFSA обычно запрашивает письмо-соглашение с этой кредитной организацией до начала деятельности.[27][5]
Доступ к банковскому обслуживанию по профилю бизнеса
Доступ к банковскому обслуживанию остаётся самым сложным для торговых платформ класса 3 с высокой скоростью транзакций и проще даётся консультационным и портфельным управляющим бизнесам класса 1. Операторы, планирующие обслуживать институциональных контрагентов, обнаружат, что историческое включение Мальты в «серый список» (теперь отменённое) до сих пор всплывает в разговорах о корреспондентских отношениях: доминирующая версия — восстановление после выхода из «серого списка», однако усиленный дью-дилидженс на уровне корреспондента сохраняется.
Банковский сервис Jagelski & Partners
Лицензия без доступа к банковскому обслуживанию — это сертификат на стене. Банковская партнёрская сеть Jagelski & Partners охватывает более 90 институтов в EU, EEA и офшорных коридорах, а в 2025 году компании разместили более четырнадцати миллиардов евро клиентского оборота в рамках банковских и EMI-отношений. Предварительная квалификация по сети выявляет институты, чей риск-аппетит соответствует бизнес-профилю заявителя, ещё до формальной подачи заявки. Узнайте больше об услуге Banking →
Операционные счета, safeguarding-счета, резервные EMI и специализированные эквайринговые уровни — всё планируется вместе, с охватом более 90 институтов в EU, EEA и офшорных коридорах.
Смотреть банковские решенияСтатус FATF и международное положение
Мальта вышла из «серого списка» FATF , чуть менее чем через год после того, как FATF поставила её под усиленный мониторинг в , а отчёт MONEYVAL о последующих мерах 2021 года пересмотрел её оценки до «соответствует» или «в значительной степени соответствует» по всем 40 рекомендациям FATF (12 — «соответствует», 28 — «в значительной степени соответствует»).[1][29]
Число уголовных дел об отмывании денег в мальтийских судах сократилось с 57 в 2021 году до 16 в 2023 году — эту динамику часть комментаторов трактует как ослабление правоприменения, а мальтийские власти — как нормализацию базового уровня после выхода из «серого списка».[23] Реалистичная оценка для оператора: выход Мальты из «серого списка» FATF — убедительный аргумент в разговоре с банками и контрагентами, но исторические претензии всё ещё всплывают при обсуждении корреспондентских отношений и при дью-дилидженсе со стороны американских контрагентов.
Паспортизация MiCA и доступ на рынок ЕС
Мальтийская авторизация MiCA для CASP даёт право оказывать услуги с криптоактивами в EEA по статье 65 Регламента (ЕС) 2023/1114. Процедура такова: домашний CASP уведомляет MFSA о целевых принимающих государствах, услугах, которые он будет оказывать трансгранично, планируемой дате начала и иных видах своей деятельности, на которые MiCA не распространяется. Получив всю информацию по статье 65, MFSA должна в течение 10 рабочих дней направить её компетентным органам принимающих государств, ESMA и EBA и уведомить CASP. CASP может начать работу после получения этого уведомления или, самое позднее, через 15 календарных дней после представления сведений по статье 65.[2]
Компетентные органы принимающих государств уведомляются, а не дают согласие: они не могут блокировать авторизованную трансграничную деятельность, но сохраняют надзорные полномочия в отношении местного поведения, маркетинга и защиты потребителей. Статья 65 не предусматривает отдельного пакета для филиала: филиал уведомляется в рамках той же процедуры, а регистрация филиала по корпоративному праву принимающего государства осуществляется отдельно. Численность авторизованных поставщиков следует проверять в ESMA Interim MiCA Register на момент решения о лицензировании.[6]
Преимущества и ограничения
Мальта — ценная юрисдикция для CASP с подходящим профилем и плохой вариант для ряда других. Преимущества сосредоточены вокруг налоговой эффективности, доступа к рынку EU, преемственности надзора и работы на английском языке. Ограничения связаны с трудностями в банковском обслуживании, стоимостью экономического присутствия и репутационным шлейфом после экспертной оценки коллегами в рамках ESMA в июле 2025 года.
- Эффективная ставка корпоративного налога 5%. Система полного зачёта с возвратом 6/7 налога акционеру по доходу от активной торговой деятельности даёт эффективную ставку 5% на распределяемую торговую прибыль — одну из самых низких в кластере MiCA в EU.
- Полный паспорт MiCA. Авторизация паспортизируется в EEA согласно статье 65: MFSA направляет уведомление принимающим NCA в течение 10 рабочих дней, а оказание услуг может начаться после получения сообщения MFSA или не позднее чем с 15-го календарного дня после уведомления.
- Англоязычная правовая система. Двуязычная надстройка общего права снижает трения для иностранных заявителей; для подачи документов в MFSA заверенный перевод не требуется.
- Сложившаяся практика надзора. Семь лет непрерывного надзора MFSA за VFA легли в основу действующей системы MiCA.
- Конвертированная группа действующих игроков. Упрощённый путь по статье 143(6), открытый для держателей VFA до , заранее перевёл сложившийся круг операторов на MiCA. Сам этот путь закрыт, но именно поэтому на Мальте под надзором находятся CASP с реальной операционной историей, а не только новые лицензии.
- Вне «серого списка» FATF с 2022 года. Мальта вышла из «серого списка» FATF после того, как отчёт MONEYVAL о последующих мерах 2021 года оценил её как «соответствует» или «в значительной степени соответствует» по всем 40 рекомендациям FATF.
- Трудности с банками. Мальтийские кредитные организации применяют усиленный дью-дилидженс к CASP; открытие операционного счёта занимает от 4 до 8 месяцев. Как снизить риск: заниматься банковским обслуживанием параллельно с авторизацией в MFSA; заранее пройти предварительный отбор в сети из нескольких EU и офшорных EMI и банков до подачи любого официального заявления.
- Построение структуры в первый год (Year-1) стоит от 490 000 € — без учёта государственных пошлин и пруденциального обеспечения в допустимой форме. Собственные средства удерживаются, а не расходуются, только если выбран этот способ обеспечения (статья 67(4) MiCA). Пошлины MFSA плюс экономическое присутствие, плюс комплаенс-документация, плюс инструменты DORA делают Мальту заметно дороже самых бюджетных юрисдикций EU с режимом MiCA. Как снизить: модели Класса 1 — консультирование или управление портфелем — требуют меньшей команды и не нуждаются в инструментах для торговой платформы, поэтому обходятся дешевле этого диапазона.
- Взаимная проверка ESMA (июль 2025) усилила входной контроль MFSA. Новые заявители проходят более глубокую проверку при авторизации, чем те, кто подавался до июля 2025 года, — особенно в части контроля рисков Web3 и DeFi, моделей учёта кастодиального хранения и урегулирования любой предшествующей истории надзорных мер. Меры: подготовьте основательный предварительный пакет документов с указанием прецедентов по любой нестандартной деятельности; исходите из того, что MFSA проверит каждое утверждение о корпоративном управлении, ICT и AML в заявке.
- Стоимость экономического присутствия. Локальная команда ~10 человек в течение шести месяцев с момента авторизации, зарплаты MLRO и комплаенс-офицера от 60 000 € до 90 000 € с учётом всех расходов, плюс офис. Как снизить: масштабируйте экономическое присутствие под размер бизнеса; для поддерживающих функций допустим аутсорсинг, при этом правление, MLRO и комплаенс остаются внутри компании.
- Глубина кадрового рынка. Юристы и специалисты по комплаенсу с опытом в MiCA на Мальте доступны, но рынок уже, чем в Литве или Ирландии; конкуренция за руководителей комплаенса разгоняет зарплаты. Смягчение: сочетайте локальный найм с приглашением опытных иностранных специалистов по Highly Skilled Individuals Rules (Legal Notice 20 of 2026, плоская ставка подоходного налога 15% с квалифицируемого дохода от 65 000 €).
Как Мальта выглядит в сравнении
Мальта относится к числу признанных европейских криптоцентров наряду с Кипром и Гибралтаром, а Эстония служит более дешёвой альтернативой для заявителей, которые ставят низкую стоимость входа выше институционального престижа. Эти четыре юрисдикции различаются требованиями к капиталу, сроками, структурой затрат первого года, эффективной налоговой ставкой и статусом FATF.
Мальта лидирует по налоговой эффективности и опыту надзорной практики; Эстония — по стоимости; Кипр в целом сопоставим с Мальтой при несколько большем числе компаний в реестре ESMA (24 против 22); Гибралтар после Brexit не входит в EU и следует собственной DLT-базе, созданной до MiCA.
| Фактор | Мальта | Кипр | Гибралтар | Эстония |
|---|---|---|---|---|
| Тип лицензии | Авторизация CASP по MiCA | Авторизация MiCA CASP | Авторизация DLT-провайдера (вне MiCA) | Авторизация CASP по MiCA |
| Регулятор | MFSA | CySEC | GFSC | Finantsinspektsioon |
| Срок | 9–18 месяцев | 8–14 месяцев | 9–12 месяцев | 6–12 месяцев |
| Мин. капитал | Пруденциальные гарантии по статье 67: не менее большей из двух величин: порога класса (€50 000 / €125 000 / €150 000) и 25% постоянных накладных расходов за предыдущий год (для новой фирмы используются прогнозные расходы первых 12 месяцев); допустимы соответствующие требованиям собственные средства, страхование или сопоставимая гарантия либо их сочетание. | Пруденциальные гарантии по статье 67: не менее большей из двух величин: порога класса (€50 000 / €125 000 / €150 000) и 25% постоянных накладных расходов за предыдущий год (для новой фирмы используются прогнозные расходы первых 12 месяцев); допустимы соответствующие требованиям собственные средства, страхование или сопоставимая гарантия либо их сочетание. | Минимум не установлен; риск-ориентированный (GFSC) | Пруденциальные гарантии по статье 67: не менее большей из двух величин: порога класса (€50 000 / €125 000 / €150 000) и 25% постоянных накладных расходов за предыдущий год (для новой фирмы используются прогнозные расходы первых 12 месяцев); допустимы соответствующие требованиям собственные средства, страхование или сопоставимая гарантия либо их сочетание. |
| Структура затрат первого года | Затраты на построение бизнеса класса 2/3: 490 000–1 075 000 € плюс установленные законом сборы по формуле | 217 тыс.–462 тыс. € + пропорциональные годовые сборы | 355 тыс. £–883 тыс. £ | 131,8 тыс.–308,5 тыс. € |
| Корпоративный налог | Налог компании 35%; совокупная эффективная нагрузка может составить 5% после отвечающего условиям возврата акционеру 6/7 налога с распределённой торговой прибыли | 15% (с 1 янв. 2026) | 15% (с 1 июля 2024) | 22% при распределении |
| Локальное присутствие | Местная компания, руководство не менее чем двумя физическими лицами, как минимум один исполнительный директор, находящийся на Мальте, реальный офис | Местная компания, ожидается, что большинство членов совета директоров — резиденты Кипра, местное экономическое присутствие | Местная компания, два старших должностных лица, работающих в Гибралтаре (принцип четырёх глаз GFSC; исполнительные директора или менеджеры), физическое экономическое присутствие | Местная OÜ, директор — резидент EU, местный AML-офицер |
| EU-паспортизация | Да (полный паспорт MiCA, 30 государств EEA) | Да (полный паспорт MiCA, 30 государств EEA) | Нет (после Brexit; не MiCA) | Да (полный паспорт MiCA, 30 государств EEA) |
| Статус FATF | Оценка MONEYVAL; вне серого списка FATF с июня 2022 | Оценён MONEYVAL; без негативных списков | Прошёл оценку MONEYVAL; исключён из «серого списка» FATF в феврале 2024 | Оценён MONEYVAL; без негативных списков |
| Кому подходит | Средние и крупные CASP, которым нужна паспортизация в EU; налог компании 35%; совокупная эффективная нагрузка может составить 5% после отвечающего условиям возврата акционеру 6/7 налога с распределённой торговой прибыли | Средним CASP, которым нужен паспорт EU и меньшие затраты на экономическое присутствие, чем на Мальте | Действующие DLT-компании с клиентской базой за пределами MiCA-ЕС | CASP, ориентированные на затраты и ищущие более дешёвый путь к MiCA в EU |
Сравнить все криптоюрисдикции бок о бок →
Когда Мальта — правильный выбор
Выбирайте Мальту, если:
- Вы уже конвертировали лицензию VFA в MiCA или покупаете авторизованного мальтийского CASP вместо подачи заявки на новую авторизацию
- Объём дохода CASP от активной торговой деятельности достаточно велик, чтобы возврат 6/7 давал существенную выгоду (стоимость импутационной структуры амортизируется за счёт сэкономленного налога)
- Паспортизация в EU и англоязычная экосистема юридических консультантов критичны для принятия решения
- У заявителя есть не менее 490 000 € на запуск класса 2/3 в первый год, дополнительно средства на сборы по установленной формуле, пруденциальное обеспечение в допустимой форме и возможность выделить 4–7 месяцев на предварительную подготовку
Рассмотрите альтернативы, если:
- Бюджет первого года — ключевое ограничение: смотрите Эстонию или Литву, где затраты на вход существенно ниже
- Целевой рынок — немецкие или французские институциональные клиенты: см. авторизацию BaFin в Германии или авторизацию AMF во Франции: знание надзорной практики принимающего государства имеет значение
- У заявителя есть неурегулированная регуляторная история в других юрисдикциях: после июля 2025 MFSA проверяет это особенно тщательно
- Скорость важнее институционального позиционирования: см. Эстонию (6–12 месяцев) или Литву (4–8 месяцев) — их плановые сроки короче, чем у Мальты
Не уверены, какая колонка про вас? Спросите Emma. Она сравнит эти юрисдикции за секунды, на вашем языке.
Типичные ошибки в мальтийских заявках
Циркуляр MFSA о процессе авторизации для заявителей по MiCA и отчёт ESMA по итогам взаимной оценки вместе указывают на типовые проблемы, которые задерживают или блокируют авторизацию CASP на Мальте. Пять из них повторяются у заявителей чаще всего.
- Шаблонные программы операционной деятельности. Отдел авторизации MFSA выявляет заимствованные откуда-то ещё бизнес-планы уже на первой проверке комплектности, которая занимает 25 рабочих дней. Программа должна отражать конкретную бизнес-модель заявителя, комплаенс-процедуры, привязанные к юрисдикции, и управление с опорой на Мальту, а не быть переведённым эстонским или литовским файлом.
- Совмещение функций MLRO и комплаенс-офицера без мер по устранению конфликта. MFSA допускает совмещение функций только при наличии задокументированных процедур урегулирования конфликта, подтверждённой ресурсной ёмкости и обоснования пропорциональности. Заявители, которые подают документы с таким совмещением, не разобравшись с конфликтом, получают запросы информации, которые задерживают дело на 2–4 месяца. Типичная ошибка — рассматривать совмещение функций как вопрос эффективности, а не управления.
- Слабый контроль экспозиции на Web3 и DeFi. Именно на это указал ESMA в своём peer review. CASP, предлагающие стейкинг, кредитование, структурированные крипто-продукты или интеграции с DeFi, обязаны подробно документировать риск на уровне протокола, историю аудитов смарт-контрактов и модель учёта кастодиального хранения. MFSA ожидает подтверждений юридического и технического анализа, а не маркетинговых материалов поставщиков.
- Пруденциальные гарантии не подтверждены на предлицензионном этапе. Требования статьи 67 MiCA можно выполнить собственными средствами CET1, страховым полисом или сопоставимой гарантией либо их сочетанием, а предлицензионные условия MFSA требуют аудированной выписки по счёту или записи в публичном реестре, удостоверяющей капитал заявителя. Досье, которое не может подтвердить выбранную форму в течение шести месяцев, обычно предоставляемых после принципиального одобрения, до лицензии не доходит.
- Договоры аутсорсинга, не соответствующие DORA, статья 30. В договорах аутсорсинга, заключённых до DORA (особенно на облачные сервисы, технологии кастодиального хранения, блокчейн-аналитику), как правило, отсутствуют права на аудит, стратегии выхода, механизмы контроля субаутсорсинга или условия о месте обработки данных. MFSA не признает такие договоры соответствующими требованиям DORA; единственный способ исправить ситуацию — перезаключение договоров с поставщиками, что может занять от 3 до 6 месяцев.
Частые вопросы
Нет. Заявитель должен быть компанией, зарегистрированной на Мальте в соответствии с Companies Act, с юридическим адресом на Мальте. Иностранные холдинговые структуры допускаются (мальтийская операционная компания может принадлежать материнской компании из-за пределов EU), но сам CASP должен быть мальтийским. MFSA MiCA Rulebook также требует, чтобы бизнесом руководили как минимум два физических лица, из которых как минимум один исполнительный член правления находится на Мальте; кроме того, нужны одобренные MFSA комплаенс-офицер и MLRO (на практике, как правило, резиденты Мальты) и операционное экономическое присутствие, соразмерное масштабу бизнеса.
Иностранное владение допускается. Квалифицированное участие по MiCA означает не менее 10% капитала или прав голоса либо возможность оказывать существенное влияние; этот критерий лицензирования отличается от определения бенефициара для AML. Для корпоративных клиентов действующий критерий владения в рамках AML составляет 25% плюс одна акция либо более 25% прав голоса или долей участия; контроль иными способами оценивается отдельно.[38]
MFSA не устанавливает жёсткого требования о резидентстве, однако надзорная практика явно отдаёт предпочтение кандидатам — резидентам Мальты, поскольку обе функции требуют доступности, регулярного взаимодействия с MFSA и документально подтверждённого присутствия на месте. Назначение MLRO или комплаенс-офицера, не являющегося резидентом, принимается только при подробных компенсирующих мерах: документально подтверждённое время присутствия на Мальте, местный заместитель и понятные каналы эскалации. Практическая реальность такова, что кандидаты — резиденты Мальты проходят проверку fit and proper в MFSA заметно ровнее, чем нерезиденты, и большинство авторизованных CASP используют MLRO и комплаенс-офицеров, являющихся резидентами Мальты.
Нет. MiCA, статья 2(4), исключает криптоактивы, которые квалифицируются как финансовые инструменты, поэтому токенизированная ценная бумага или токенизированный реальный актив, являющийся финансовым инструментом, подпадает под MiFID, а не под MiCA. На Мальте такой токен регулируется Investment Services Act, вне сферы действия как MiCA, так и уже отменённого VFA Act, и оператору требуется лицензия MiFID на инвестиционные услуги, а не авторизация CASP. Financial Instrument Test, применяемый MFSA, направляет каждый токен на нужную сторону этой границы, опираясь на действующие руководящие принципы ESMA об условиях и критериях квалификации криптоактивов как финансовых инструментов.
Авторизация CASP позволяет вам осуществлять кастодиальное хранение или торговлю квалифицируемыми криптоактивами; она не даёт права выпускать или торговать токенизированными ценными бумагами. Если токенизированная фондовая структура — более подходящий путь, мы прорабатываем её в рамках нашей работы по лицензированию фондов.
9–18 месяцев «от и до». Установленный законом срок MFSA по MiCA, статья 63, — 25 рабочих дней на проверку комплектности и 40 рабочих дней на решение с момента получения полного досье, с приостановкой не более одного раза и не более чем на 20 рабочих дней; эти сроки не образуют фиксированной суммы.[27]
Подготовка до подачи (Statement of Intent, пакеты PQ, программа деятельности, комплаенс-документация, ICT-структура) обычно занимает 4–7 месяцев. Содержательное рассмотрение на практике занимает 4–8 месяцев с учётом итераций RFI. Срок в 9 месяцев на нижней границе диапазона предполагает полный комплект документов при первой подаче и один короткий раунд RFI; с тех пор как упрощённая процедура по статье 143(6) закрылась 1 июля 2026, все заявители проходят стандартную процедуру, и, по нашей плановой оценке, типичной заявке требуется от 14 до 18 месяцев.
Он закрыт. Статья 143(6) MiCA допускала упрощённую процедуру конвертации для субъектов, имевших лицензию по VFA Act по состоянию на , а также скидку 50% на заявительную пошлину MFSA. Заявитель подавал решение правления с обязательством перейти на MiCA, отказывался от лицензии VFA под условием получения лицензии по MiCA и заполнял тематический вопросник MiCA 2024 года. Окно охватывало заявления, поданные с по , и уже закрылось, поэтому ни этот маршрут, ни скидка больше никому не доступны: каждый заявитель проходит стандартный процесс категории B с уплатой полной заявительной пошлины.
Расходы первого года делятся на две части. Для нового заявителя сбор за подачу составляет 20 000 € для класса 2 или 25 000 € для класса 3. Первый надзорный сбор рассчитывается пропорционально периоду и включает сбор по классу плюс 2 000 € за каждую разрешённую услугу; последующие ежегодные сборы также включают 0,05% объёма операций с пределом 250 000 €. Типовой запуск стоит от 490 000 до 1 075 000 € по индивидуальному расчёту и не включает пруденциальное обеспечение: большую из величин — порог класса 2–3 (125 000 или 150 000 €) либо 25% прогнозных фиксированных накладных расходов первых 12 месяцев. В верхнем сценарии одни явно ежегодные статьи требуют не менее 191 250 €. Обеспечение может принимать форму собственных средств, соответствующего требованиям страхования или сопоставимой гарантии либо их сочетания. Собственные средства остаются на балансе, а не расходуются. Основные статьи первого года включают юридические и консультационные услуги, документацию по комплаенсу, DORA и ICT, аудит, персонал (MLRO, CO, Risk), офис и инструменты.
Годовые расходы со второго года не включают капитал и объединяют применимые компоненты надзорного сбора с расходами на текущую деятельность в размере €365 000–€765 000.
Обеспечение равно большей из величин: порогу класса (50 000 € для класса 1 / 125 000 € для класса 2 / 150 000 € для класса 3) либо 25% фиксированных накладных расходов предыдущего года; в первый год используются прогнозные фиксированные накладные расходы первых 12 месяцев. Допустимы только вычеты по статье 67(3). В верхнем сценарии запуска одни явно ежегодные статьи требуют не менее 191 250 €. Если используются собственные средства, это должны быть инструменты CET1 по статьям 26–30 Регламента о требованиях к капиталу после полных вычетов по статье 36; займы учредителей и невостребованный капитал не учитываются. Статья 67(4) также допускает страховой полис или сопоставимую гарантию либо их сочетание, а MiCA не требует держать деньги на обособленном счёте.
ESMA Q&A 2349, ответ на который дала Европейская комиссия и который опубликован , подтвердил, что фиксированные накладные расходы рассчитываются исходя из всех накладных расходов, постоянных и переменных, причём вычеты ограничены пунктами (a)–(d) статьи 67(3).[8] Планируйте капитал на 1-й год с запасом выше минимального порога для класса.
Нет. Мальта вышла из «серого списка» FATF , чуть менее чем через год после того, как её поставили под усиленный мониторинг в , а отчёт MONEYVAL о последующих мерах 2021 года пересмотрел её оценки до «соответствует» или «в значительной степени соответствует» по всем 40 рекомендациям FATF. Мальта не входит в список юрисдикций под усиленным мониторингом FATF, опубликованный по итогам пленарного заседания в июне 2026 года ().[1] В разговорах с банками доминирует именно нарратив «после серого списка», хотя усиленный дью-дилидженс сохраняется на уровне корреспондентских отношений для любой юрисдикции, побывавшей в «сером списке».
Банковское обслуживание — самое серьёзное практическое препятствие для мальтийских CASP. Мальтийские кредитные учреждения применяют усиленный дью-дилидженс; открытие операционного счёта занимает от 4 до 8 месяцев параллельно с авторизацией. Реалистичная рабочая схема — мальтийский операционный счёт плюс партнёрские EMI из EU (как правило, лицензированные в Литве, Испании, Нидерландах или Эстонии) для фиатных on-ramp и операционных SEPA-платежей. Если CASP сам не является кредитным учреждением, EMI или платёжным учреждением, MiCA, статья 70(3), требует размещать средства клиентов, за исключением токенов электронных денег, в кредитном учреждении или центральном банке не позднее конца следующего рабочего дня так, чтобы они были отдельно идентифицируемы от собственных средств CASP. Одно мальтийское учреждение редко покрывает всю операционную потребность CASP класса 2 или класса 3.
Да, в полном объёме с . CASP относятся к «финансовым субъектам» в сфере действия DORA, статья 2, без исключений по размеру или виду деятельности. Применяются все пять основ DORA: система управления ICT-рисками, отчётность об ICT-инцидентах (первичное уведомление — как можно раньше, в течение 4 часов после классификации как серьёзного и обычно не позднее 24 часов с момента обнаружения (если классификация произошла после этого срока, в течение 4 часов после неё), промежуточное — в течение 72 часов), тестирование цифровой операционной устойчивости (TLPT каждые 3 года для значимых CASP), управление ICT-рисками третьих сторон, включая ежегодный Реестр информации, и добровольный обмен информацией.
Процесс отчётности MFSA о крупных ICT-инцидентах версии 3.00 () обеспечивает практическое применение делегированные регламенты Комиссии, регулирующие классификацию и сроки отчётности.
Отчёт CASP подаётся ежеквартально нарастающим итогом в пределах финансового года через MFSA LH Portal. Действующая форма на 2026 год — v25-03-c; по информации MFSA, этот формат действует до конца 2026 года, после чего его заменит формат Harmonised Regulatory Reporting Framework (HRRF). Настраивайте отчётность по опубликованным схемам и словарям данных и используйте действующие инструкции по подаче.[39]
Ежегодно. В Мальте окно подачи — с по начиная с 2026 года, с переносом каждой границы на следующий рабочий день при необходимости; отчётная дата — 31 декабря предыдущего года. Первая подача MFSA состоялась в апреле 2025 года; значимые кредитные организации следуют инструкциям ECB. Подача осуществляется через MFSA LH Portal; требованиям DORA соответствует только статус «Accepted». RoI должен охватывать каждое соглашение с третьей стороной в сфере ICT, с отметкой о признании критическим TPP. Поставщики облачных решений и блокчейн-аналитики — как правило, наиболее высокорисковые соглашения и главный предмет надзорных вопросов MFSA.
Упрощённый порядок перехода по статье 143(6) и скидка 50% на пошлину истекли , а сам VFA Act был отменён . Держатель лицензии VFA, не подавший документы в упрощённом порядке, теперь должен подавать заявку по полной процедуре Category B с уплатой полной пошлины, а переходное право продолжать деятельность прекратилось 1 июля 2026 года с наступлением предельного срока по статье 143(3) MiCA, ещё до отмены закона: с этого момента у компании без авторизации по MiCA (собственной или паспортизированной) или уведомления по статье 60 нет оснований оказывать услуги криптоактивов на Мальте.[31]
Регистрация компании на Мальте
Мальтийские частные и публичные компании с ограниченной ответственностью для заявителей на статус CASP. Выбор структуры, уставный капитал, юридический адрес и соответствие Companies Act.
Открытие банковского счёта для крипто‑бизнеса
Партнёрская сеть банков: более 90 институтов в EU и офшорных юрисдикциях. Предварительная квалификация по всей сети до подачи официальной заявки.
Лицензирование криптоактивов (VASP / CASP / MiCA)
Сравните варианты лицензирования криптоактивов во всех юрисдикциях, с которыми работает Jagelski & Partners, включая государства EU из кластера MiCA.
Начните авторизацию MiCA CASP на Мальте
Jagelski & Partners определяет объём работ по вашему письменному брифу и представляет вам независимого специалиста, который координирует весь процесс авторизации CASP на Мальте: от регистрации мальтийской компании до авторизации в MFSA и банковского обслуживания. С момента знакомства и до завершения работ специалист остаётся вашей единой точкой контакта.
Пока не готовы отправить описание проекта? Сначала спросите Emma. Она отвечает сразу и может собрать ваш письменный запрос для знакомства с профильным специалистом.
Источники
Показать все источники
- Financial Action Task Force, Jurisdictions under Increased Monitoring, June 2021 (пленарное заседание в июне 2021) и Jurisdictions under Increased Monitoring, June 2022 (Берлин, ), fatf-gafi.org; и Юрисдикции под усиленным мониторингом, 19 июня 2026 (Мальта в список не входит), fatf-gafi.org, дата обращения: .
- Европейский парламент и Совет, Регламент (ЕС) 2023/1114 (MiCA): статья 65 «Паспортизация», eur-lex.europa.eu, дата обращения .
- Camilleri Preziosi, The Markets in Crypto-Assets Act (Fees) Regulations and Maltese Tax Treatment of CASPs, camilleripreziosi.com, дата обращения: .
- Правительство Мальты, Tax Treatment of Highly Skilled Individuals Rules, 2026, Legal Notice 20 of 2026, legislation.mt, дата обращения: .
- Malta Financial Services Authority, Свод правил по рынкам криптоактивов (версия 3.00, март 2026; раздел 2, включая R2-2.5.1 — условия, выполняемые до выдачи лицензии; раздел 3, включая R3-2.5.1 — двойной контроль, R3-2.5.2 — не менее одного исполнительного директора, находящегося на Мальте, R3-2.5.25 — утверждение комплаенс-офицера и R3-2.5.34 — функция управления рисками), mfsa.mt, дата обращения: .
- Европейское управление по надзору за рынком ценных бумаг, Промежуточный реестр авторизованных поставщиков услуг в сфере криптоактивов MiCA (реестр обновлён 24 сентября 2026), esma.europa.eu, дата обращения .
- Европейское управление по ценным бумагам и рынкам, Fast-Track Peer Review on a CASP Authorisation and Supervision in Malta (ESMA42-2004696504-8164), esma.europa.eu, дата обращения: .
- Европейское управление по ценным бумагам и рынкам, Q&A ESMA_QA_2349: расчёт фиксированных накладных расходов (MiCA, статья 67), ответ дан Европейской комиссией и опубликован , esma.europa.eu, дата обращения: .
- Morgan Lewis (со ссылкой на заключение EBA EBA/Op/2025/08), E-Money Tokens: European Banking Authority Clarifies PSD2-MiCA Interplay: Implications for CASPs, morganlewis.com, дата обращения .
- BDO Malta, MFSA Introduces CASP Return Under MiCA, bdo.com.mt, дата обращения: .
- Malta Financial Services Authority, Major ICT-Related Incident Reporting Process v3.00, mfsa.mt, дата обращения .
- Financial Intelligence Analysis Unit, Important Notice to CASPs: Revised Implementing Procedures Part II, fiaumalta.org, дата обращения: .
- WH Partners, Malta’s MiCA Act: Now Enacted (Act No. XXXVI of 2024), whpartners.eu, дата обращения: .
- The Malta Independent, MFSA Enforcement: 134 Actions Taken Out of 387 Investigations Concluded in 2024, independent.com.mt, дата обращения: .
- MK Fintech Partners, Key Insights on the MFSA’s Circular to the Industry on the Authorisation Process for MiCA Applicants, mkfintechpartners.com, дата обращения: .
- Malta Financial Services Authority, Circular on the Issuance of the Markets in Crypto-Assets (MiCA) Rulebook and Amendments to the Financial Institutions Rulebook, mfsa.mt, дата обращения: .
- Markets in Crypto-Assets Act (Fees) Regulations, S.L. 647.01 (Legal Notice 295 of 2024), правила 3–6: заявительная пошлина CASP — 10 000 € / 20 000 € / 25 000 € в зависимости от высшего класса, уменьшенная вдвое до 5 000 € / 10 000 € / 12 500 € для провайдера услуг VFA, подающего заявление в период с по ; 75% заявительной пошлины — за добавление услуг, 1 000 € — за отказ от части услуг; ежегодная надзорная пошлина — 10 000 € / 25 000 € / 50 000 € плюс 2 000 € за каждую авторизованную услугу плюс 0,05% от объёма транзакций с верхним пределом 250 000 €, при этом первая пошлина рассчитывается пропорционально и уплачивается при выдаче авторизации, а последующие подлежат уплате 30 июля; уведомление о white paper — 2 500 € (3 000 € для white paper EMT); сборы по ART — 3 000 € и 8 000 €, legislation.mt, дата обращения: .
- OfficeMarket.mt, Malta Commercial Office Rent Survey 2025, officemarket.mt, дата обращения: .
- Европейский парламент и Совет, Директива Совета (ЕС) 2023/2226 (DAC8), eur-lex.europa.eu, дата обращения .
- Financial Intelligence Analysis Unit, Уведомление о публикации административной меры: OKCoin Europe Limited (административный штраф в размере 1 054 269 €, наложенный , опубликовано 3 апреля 2025), fiaumalta.org, дата обращения: .
- Malta Financial Services Authority, Supervisory ICT Risk and Cybersecurity Function, mfsa.mt, дата обращения .
- Европейский парламент и Совет, Регламент (ЕС) 2022/2554 (Digital Operational Resilience Act), eur-lex.europa.eu, дата обращения ; MFSA, Руководство по подаче RoI, март 2025; Отчётность RoI с 2026 года, ноябрь 2025.
- Newsbook.com.mt (со ссылкой на ответ министра внутренних дел в парламенте), Money Laundering Charges Decrease Threefold Since Malta’s Removal from FATF Grey List, newsbook.com.mt, дата обращения: .
- Commissioner for Revenue (Мальта), Guidelines on the Income Tax Treatment of Transactions or Arrangements Involving DLT Assets (2018; монеты, созданные как средство платежа, рассматриваются как эквивалент фиатной валюты, а отчуждение монет, удерживаемых в качестве капитального актива, не подпадает под налог на прирост капитала), в изложении Chetcuti Cauchi Advocates, ccmalta.com, дата обращения .
- Совет Европейского союза, Council Directive (EU) 2022/2523 (Global Minimum Tax Directive), статья 50 (право выбрать отсрочку применения IIR и UTPR на шесть финансовых лет начиная с 31 декабря 2023) и статья 50(2) (другие государства-члены применяют UTPR к группам, материнская компания которых находится в государстве, сделавшем такой выбор), eur-lex.europa.eu; выбор Мальты указан в Уведомлении Комиссии C/2023/1536, eur-lex.europa.eu; статус — по данным EY Malta, Ежеквартальный бюллетень Мальты по прямым налогам (: IIR, UTPR и квалифицированный внутренний дополнительный налог не введены), ey.com, дата обращения: .
- Правительство Мальты, Virtual Financial Assets Act, Chapter 590 of the Laws of Malta (Act XXX of 2018, вступил в силу 1 ноября 2018; отменён Act XXXVI of 2024), legislation.mt, дата обращения .
- Европейский союз, Регламент (EU) 2023/1114 (MiCA), статьи 59(8), 63, 67 и 70, консолидированный текст, eur-lex.europa.eu, дата обращения: .
- Ставки корпоративного налога для сравнения: BDO, Cyprus: Tax reform includes corporate tax rate increase (16 февраля 2026), bdo.global; Налогово-таможенный департамент Эстонии, Tax rates (налог на прибыль 22/78), emta.ee; Revenue, Basis of charge (12,5% для торгового дохода), revenue.ie; Revenue, Pillar Two rules, revenue.ie; дата обращения .
- Отчёт MONEYVAL о последующих мерах MONEYVAL(2021)7 (техническое соответствие: 12 рекомендаций — «соответствует», 28 — «в значительной степени соответствует»), опубликован FATF как Malta’s progress in strengthening measures to tackle money laundering and terrorist financing, fatf-gafi.org, дата обращения .
- EFTA, EEA-Lex: Регламент (EU) 2023/1114 (MiCA), включён в Соглашение о EEA Решением Совместного комитета № 41/2025 и действует в EEA с 24 июня 2025 года; Директива (EU) 2015/2366 (PSD2), JCD 165/2019, действует с 1 мая 2022 года; Директива 2009/110/EC (EMD2), JCD 120/2010, действует с 1 ноября 2012 года; Директива 2014/65/EU (MiFID II), JCD 78/2019, действует с 3 декабря 2019 года, efta.int, дата обращения: .
- Правительство Мальты, Закон о рынках криптоактивов, глава 647 Законов Мальты (Act XXXVI of 2024 с изменениями, внесёнными Act XI of 2025), статья 58(3)–(5) (лицензиаты VFA могли продолжать деятельность до ; упрощённая процедура для их заявлений, поданных в период с по 1 июля 2026) и статья 64, включённая в Virtual Financial Assets Act (отменён ), legislation.mt, дата обращения: .
- Правительство Мальты, Правила об окончательном подоходном налоге без импутации 2025 года (Legal Notice 188 of 2025, Правительственный вестник от ; правило 3: любая компания может выбрать окончательный налог по ставке 15% без зачёта или возврата не менее чем на пять налоговых лет), legislation.mt, дата обращения: .
- Правительство Мальты, Правила о сотрудничестве с другими юрисдикциями по налоговым вопросам (поправка) 2026 года (Legal Notice 162 of 2026, Правительственный вестник от ; считаются вступившими в силу с ; транспонируют директивы (EU) 2023/2226 (DAC8) и 2025/872 (DAC9)), legislation.mt, дата обращения: .
- Malta Financial Services Authority, MFSA усилило правоприменительную деятельность в 2025 году, уделив особое внимание соблюдению требований к отчётности и защите клиентских средств (пресс-релиз, : 91 правоприменительная мера и административные штрафы на общую сумму 570 673 €, из них 63 — за несвоевременную подачу или непредставление обязательной отчётности; 943 потенциальных правоприменительных дела), mfsa.mt, дата обращения: .
- PwC, Worldwide Tax Summaries: Мальта, корпоративные налоги – прочие налоги (последний пересмотр : взносы работодателя на социальное страхование 10%, в 2026 году фиксированы на уровне 55,93 € в неделю при зарплате от 29 084,12 €), taxsummaries.pwc.com, дата обращения: .
- Европейское банковское управление, EBA/Op/2025/08, пункты 23 и 32–36, мнение EBA (копия FMA); MiCA, статья 70(4), esma.europa.eu, дата обращения: .
- Financial Intelligence Analysis Unit, Сообщить о подозрительной операции (обязанные лица регистрируются в goAML и подают сообщения загрузкой XML или через Web Reports), fiaumalta.org, дата обращения: .
- Подразделение анализа финансовой информации (FIAU), Implementing Procedures Part I, раздел 4.2.2 (бенефициарное владение), fiaumalta.org; Европейское управление по ценным бумагам и рынкам (ESMA), MiCA Article 3(1)(36) (квалифицированное участие), esma.europa.eu, дата обращения: .
- Управление финансовых услуг Мальты (MFSA), Crypto-Assets: Returns and Forms; Home Grown Returns (действующая форма на 2026 год и предстоящий формат HRRF), mfsa.mt, дата обращения: .