MiCA CASP лицензия на Мальте

Почему стоит выбрать Мальту для лицензирования криптоактивов?

Мальта авторизует провайдеров услуг криптоактивов в рамках единого framework, согласованного с MiCA, который администрирует MFSA — авторитетный регулятор финансовых услуг с семилетней преемственностью надзора со времён прежнего VFA Act. Для действующих держателей лицензии VFA был предусмотрен упрощённый порядок перехода по статье 143(6), однако это окно закрылось 1 июля 2026 (см. раздел о переходном периоде ниже).

Полная паспортизация MiCA из юрисдикции, прошедшей оценку MoneyVal

Мальта вышла из «серого списка» FATF 17 июня 2022 после 13 месяцев в перечне, а последующая проверка MoneyVal 2024 года подтвердила устойчивое соответствие требованиям.^[1] Мальтийская авторизация CASP по MiCA паспортизируется в 27 государств EU согласно статье 65 Регламента (EU) 2023/1114, при этом MFSA направляет уведомления компетентным органам принимающих государств в течение 10 рабочих дней.^[2] В отличие от Кипра, где рамочное регулирование MiCA от CySEC было выпущено позже и число авторизованных CASP меньше, мальтийский MFSA лицензировал провайдеров услуг виртуальных финансовых активов с 2018 года и переносит этот операционный опыт в режим MiCA. Три страны EEA-EFTA (Исландия, Лихтенштейн и Норвегия) доступны при условии вступления в силу JCD 41/2025.

Налоговый режим, созданный для компаний с активной торговой деятельностью

Система полного зачёта корпоративного налога Мальты снижает эффективную ставку на доход от активной торговой деятельности до 5% через механизм возврата 6/7 акционеру, сохранённый после введения факультативного режима 15% по Pillar Two.^[3] Инкорпорированный на Мальте CASP, направляющий операционный доход через мальтийскую материнскую компанию, получает структурно более низкую эффективную ставку, чем в конкурирующих юрисдикциях EU с MiCA, где ставка равна номинальной: Кипр — 15% с 1 января 2026, Эстония — 22% при распределении, Ирландия — 12,5% или 15% по Pillar Two для групп, попадающих в сферу применения. Highly Skilled Individuals Rules, введённые Legal Notice 20 of 2026, применяют единую личную ставку 15% к квалифицируемому доходу от занятости начиная с 65 000 €, на 15 лет, заменяя прежние Highly Qualified Persons Rules.^[4]

Правовая система на английском языке и англосаксонская экосистема юридических консультантов

Правовая система Мальты двуязычна — английский и мальтийский, причём рабочим языком MFSA, FIAU, Управления арбитра по финансовым услугам и Трибунала по финансовым услугам служит английский. Принципы общего права дополняют континентальную основу, а MiCA Rulebook FIR/03, изданный 11 марта 2025, публикуется исключительно на английском.^[5] Операционно это важно потому, что международным заявителям не нужны заверенные переводы ни для одной подачи документов в MFSA, а обмен позициями с юристами идёт со скоростью работы на родном языке. Типичная ошибка — считать это преимущество чисто косметическим: на практике оно экономит от четырёх до шести недель по типичному 12-месячному авторизационному делу по сравнению с юрисдикциями EU, где действует только континентальное право.

Операционный опыт: 22 CASP авторизованы к августу 2026

К 12 августа 2026 MFSA авторизовал 22 CASP в рамках MiCA — пятая по величине группа в EU после Германии (70), Франции (34), Нидерландов (28) и Кипра (24) и впереди Испании, Люксембурга и Ирландии.^[6] В эту группу входят несколько бирж и кастодиальных компаний мирового значения.

MFSA продолжила выдавать авторизации после экспертной оценки ESMA от 10 июля 2025, а не приостановила рассмотрение заявок. Одновременно MFSA приняла выводы экспертной оценки и ужесточила отбор на этапе авторизации, поэтому заявители, подающие документы после этой даты, проходят более глубокую проверку, чем те, кто подавал до оценки.^[7]

Нормативная база

MFSA — единственный компетентный орган Мальты по MiCA согласно Markets in Crypto-Assets Act, глава 647 Законов Мальты, принятому Актом № XXXVI 2024 года 5 ноября 2024. Консолидированный MiCA Rulebook (FIR/03) был издан 11 марта 2025: раздел 2 посвящён авторизации, раздел 3 — текущим требованиям к CASP, раздел 4 — эмитентам ART, раздел 5 — отказу от авторизации.^[5]

Недавние регуляторные события

• февраль 2026: ESMA Q&A 2349 о требованиях к капиталу CASP. ESMA подтверждает, что «общие расходы» для расчёта фиксированных накладных расходов по статье 67(3) включают все косвенные затраты (постоянные и переменные), а вычеты ограничены подпунктами (a)–(d).^[8]
• Январь 2026: правила Highly Skilled Individuals. Legal Notice 20 of 2026 вводит плоскую ставку подоходного налога 15% на квалифицируемый доход от трудовой деятельности начиная с 65 000 €, заменяя прежние правила HQP. Окно подачи заявлений — с 1 января 2026 по 31 декабря 2035, максимальный срок применения льготы 15 лет.^[4]
• 10 июля 2025: экспертный обзор ESMA по авторизации и надзору за CASP на Мальте. ESMA42-2004696504-8164. MFSA получил оценку «полностью соответствует ожиданиям» по надзорной структуре и ресурсам, «в значительной степени соответствует» по надзору после авторизации и «частично соответствует» по одному конкретному авторизационному досье. MFSA принял выводы.^[7]
• 10 июня 2025: заключение EBA EBA/Op/2025/08. Разъясняет взаимодействие PSD2 и MiCA в отношении токенов электронных денег, с практическими последствиями для CASP, которые предоставляют услуги перевода или кастодиального хранения EMT.^[9]
• 4 апреля 2025: введён отчёт MFSA CASP Return. Шаблон v25-01-a; первый срок кумулятивной подачи — 30 апреля 2025, требуется подписанный лист заверений (Representations Sheet).^[10]
• 24 марта 2025: процесс отчётности MFSA о крупных ICT-инцидентах, версия 3.00. Внедряет делегированные регламенты Комиссии 2024/1772 (классификация) и 2025/301 (сроки): первичный отчёт в течение 4 часов, промежуточный — в течение 72 часов, итоговый — согласно делегированному акту.^[11]
• 11 марта 2025: издан свод правил MiCA Rulebook FIR/03. Консолидированный свод правил MFSA плюс поправки к Financial Institutions Rulebook.^[5][16]
• 30 декабря 2024: FIAU опубликовала пересмотренные Implementing Procedures Part II для CASP. Выпущены вместе с Legal Notice 379 of 2024, вносящим изменения в PMLFTR. Периодичность пересмотра BRA для CASP изменена на каждые шесть месяцев.^[12]
• 5 ноября 2024: принят Markets in Crypto-Assets Act. Закон № XXXVI 2024 года имплементирует MiCA и консолидирует мальтийские имплементационные меры.^[13]

Пересечение регуляторных режимов

Отношение судов к виртуальным активам

Мальтийские суды последовательно применяют VFA Act и подзаконные акты с 2018 года: OAFS рассматривает жалобы потребителей, а Financial Services Tribunal — апелляции по надзорным решениям. Режим санкций MFSA находится в процессе конституционного оспаривания (председатель и CEO публично отметили риск ослабления сдерживающего эффекта) — это пункт для наблюдения на 2026 год, а не текущее состояние.^[14]

Регуляторный переход: от Virtual Financial Assets Act к MiCA

Старый режим: VFA Act 2018

Закон о виртуальных финансовых активах (Virtual Financial Assets Act), глава 590 законодательства Мальты, был принят в 2018 году, что сделало Мальту одним из первых государств — членов EU с отдельной нормативной базой для виртуальных активов. Провайдеры услуг VFA были разделены на четыре класса услуг: Class 1 (консультирование), Class 2 (брокерская и дилерская деятельность), Class 3 (дилерская деятельность плюс кастодиальное хранение), Class 4 (оператор биржи).^[26] В рамках этого режима MFSA накопила надзорный опыт и пул лицензированных компаний, и MiCA Rulebook FIR/03 прямо сопоставляет эти классы с классами услуг MiCA.

Новый режим: MiCA + MiCAA

MiCA (Регламент (ЕС) 2023/1114) применяется на Мальте с 30 декабря 2024, будучи имплементированным и дополненным Markets in Crypto-Assets Act, глава 647, принятым 5 ноября 2024.^[13] MFSA — единственный компетентный орган. Десять видов услуг, перечисленных в MiCA, статья 3(1)(16), сгруппированы в три пруденциальных класса MFSA: Class 1 (минимум 50 000 €), Class 2 (125 000 €), Class 3 (150 000 €) согласно Приложению IV.

Статья 143(6): упрощённый переход

Этот маршрут закрыт и описан здесь потому, что он объясняет структуру авторизованного круга участников на Мальте, а не потому, что он всё ещё доступен. Компании, имевшие лицензию VFA до 30 декабря 2024, квалифицировались как заявители категории A согласно циркуляру MFSA о процессе авторизации заявителей MiCA. Процедура: решение правления о переходе на MiCA, отказ от лицензии VFA при условии предоставления лицензии MiCA, заполнение тематической анкеты MiCA 2024 года (или ссылка на ранее поданную).

Для заявлений, поданных до 1 июля 2026, пошлина за рассмотрение была снижена на 50%; с этой даты полная пошлина применяется ко всем.^[15]

Категория B: новые заявители

Применяется стандартная процедура авторизации. Предварительное Statement of Intent, юридическое заключение мальтийского warranted lawyer, полная программа деятельности, руководство по корпоративному управлению, ICT-архитектура, руководство по AML/CFT, бизнес-план с финансовыми прогнозами на 3 года, пакеты fit and proper для всех квалифицированных владельцев, членов правления, топ-менеджеров, MLRO и комплаенс-офицера.

Ключевые дедлайны

Практические последствия

На практике срок 1 июля 2026 имел большее значение, чем отмена 3 июля 2026: действующий держатель VFA, не подавший документы по упрощённой процедуре до 1 июля 2026, терял и скидку, и упрощённый порядок, переходя к полной процедуре Category B со стандартной пошлиной. С июля 2026 все данные в остальных разделах этой страницы отражают только новый режим MiCA.

Типы лицензий и охваченные виды деятельности

MFSA авторизует CASP на предоставление одной или нескольких из десяти услуг в сфере криптоактивов по MiCA, сгруппированных в три пруденциальных класса по минимальному размеру капитала. Авторизация привязана к конкретным услугам: оператору биржи, который хочет добавить кастодиальное хранение, нужно добавить класс услуг через изменение авторизации, а не подавать новую заявку.

Охватываемые виды деятельности (типы услуг по MiCA, статья 3(1)(16))

Эмиссия ART и EMT

MFSA также авторизует эмитентов токенов, привязанных к активам (MiCA, раздел III), и осуществляет надзор за эмитентами токенов электронных денег (раздел IV: EMT могут выпускаться только учреждениями электронных денег или кредитными учреждениями, авторизованными по Financial Institutions Act). Сборы за подачу white paper по ART: 3 000 € (эмитент — кредитное учреждение), 8 000 € (эмитент — некредитное учреждение). Изменения white paper: 1 000 €.^[17]

Что НЕ требует авторизации CASP

• Только уведомление о white paper. White paper по криптоактивам, не относящимся к ART/EMT, может быть направлен в MFSA любым мальтийским юридическим лицом без авторизации CASP — MiCA, статьи 8 и 21. MFSA не согласовывает содержание заранее; ответственность несёт оферент.
• Исключительно peer-to-peer активность без посреднических услуг. Операции с некастодиальными кошельками, переводы между собственными кошельками и чистые peer-to-peer обмены, где ни один посредник не обеспечивает кастодиальное хранение, исполнение или сведение заявок, остаются за пределами периметра CASP.
• NFT, которые уникальны и невзаимозаменяемы. Уникальные невзаимозаменяемые токены (стоимость которых определяется индивидуальными, невзаимозаменяемыми характеристиками) находятся за пределами MiCA согласно пункту 10 преамбулы. Дробные NFT, коллекции NFT, выпущенные как взаимозаменяемые серии, и NFT, выполняющие функции финансовых инструментов, снова попадают в сферу применения.
• DeFi-протоколы без идентифицируемого эмитента или провайдера. MiCA, пункт 22 преамбулы, выводит из-под регулирования полностью децентрализованные услуги. Чего MFSA формально не охватывает — так это вопроса о том, в какой момент “полностью децентрализованное” перестаёт быть децентрализованным: фонд, мультисиг-совет или компания-эмитент токена, как правило, попадут в сферу регулирования.
• Услуги криптоактивов, уже подпадающие под режимы MiFID II / EMI / электронных денег (например, security-токены, рассматриваемые как переводные ценные бумаги). Раздел II MiCA определяет, какая сторона периметра применяется.

Токенизированные ценные бумаги и RWA

Авторизация CASP по MiCA не распространяется на токенизированные ценные бумаги и токенизированные реальные активы, квалифицируемые как финансовые инструменты. MiCA, статья 2(4), исключает криптоактивы, которые являются финансовыми инструментами, поэтому security-токен — токенизированная акция, облигация или нота — подпадает под MiFID, а не под MiCA. На Мальте такой токен регулируется Investment Services Act, вне сферы действия как MiCA, так и уже отменённого VFA Act, и оператору требуется лицензия MiFID на инвестиционные услуги, а не авторизация CASP. Financial Instrument Test, применяемый MFSA, — это тот механизм, который определяет, на какой стороне периметра оказывается токен; при этом применяются действующие Guidelines ESMA об условиях и критериях квалификации криптоактивов как финансовых инструментов. Мы проектируем маршрут security-токена через Investment Services Act и объединяем его с нашей работой по лицензированию фондов, когда токенизированная фондовая структура подходит лучше.

Требования

Ключевые элементы — компания, инкорпорированная на Мальте, с местным присутствием ключевых функций, капитал по статье 67 MiCA, размещённый в денежной форме, и ICT-структура, соответствующая DORA. Шаблонные документы не проходят авторизационный фильтр MFSA, а экономическое присутствие проверяется напрямую в рамках надзора после авторизации.

Таблица требований

Оценка fit and proper

MFSA оценивает индивидуальное соответствие критериям fit and proper с помощью стандартных форм Personal Questionnaire (PQ), применяя совместные руководящие принципы ESMA/EBA о пригодности членов органа управления и акционеров организаций, подпадающих под MiCA. Оцениваемые параметры: добросовестность (судимость, история взаимодействия с регуляторами, гражданские судебные решения, банкротство), компетентность (квалификация, релевантный опыт, знание бизнеса), финансовая устойчивость и конфликты интересов. PQ требуется для каждого бенефициарного владельца, квалифицированного держателя (10% и более прямо или косвенно), администратора, руководителя высшего звена, MLRO и Compliance Officer. Одобрение должно быть получено до вступления любого назначения в силу.

Опытные заявители формируют PQ-файлы до подготовки программы деятельности, поскольку срок согласования PQ — самая долгая последовательная зависимость: неснятое замечание fit and proper блокирует всю заявку, тогда как подготовку документов можно вести параллельно.

Локальное экономическое присутствие

MFSA не публикует численный тест экономического присутствия, однако надзорное ожидание, наблюдаемое по авторизованной когорте, составляет примерно 10 сотрудников, обеспечивающих экономическое присутствие, в течение шести месяцев после авторизации, с поправкой на размер и сложность бизнеса. Состав команды включает штатный персонал (MLRO, комплаенс-офицер, исполнительный директор, ключевые бизнес-роли) и квалифицирующиеся сервисные соглашения по поддерживающим функциям. Юридический адрес на Мальте обязателен; адреса коворкингов без выделенного помещения не принимаются. Реальное ограничение по мальтийскому экономическому присутствию — не расходы (от 30 000 € до 50 000 € аренды офиса на 10 человек в Слиме или Сент-Джулиансе, вполне подъёмно), а доступность комплаенс-специалистов с опытом MiCA: зарплаты на позициях старшего MLRO и комплаенс-офицера составляют от 60 000 € до 90 000 € с учётом всех издержек.^[18]

AML/CFT и Travel Rule

CASP относятся к обязанным субъектам (Subject Persons) в соответствии с Prevention of Money Laundering Act (Cap. 373) и Prevention of Money Laundering and Funding of Terrorism Regulations (S.L. 373.01). Надзор за соблюдением требований AML/CFT осуществляет FIAU. Обновлённая редакция Implementing Procedures Part II для CASP, опубликованная 30 декабря 2024, приводит терминологию в соответствие с MiCA и Travel Rule (Регламент (ЕС) 2023/1113), добавляет специфические для криптоактивов факторы риска (мгновенность, безотзывность, скорость операций в секторе, отсутствие ограничений по сумме или объёму) и сокращает периодичность пересмотра Business Risk Assessment до одного раза в шесть месяцев для CASP (против одного раза в год для прочих обязанных субъектов).^[12]

Требования Travel Rule применяются с 30 декабря 2024: сбор и передача сведений об отправителе и получателе при переводах криптоактивов, с порогом в 1 000 € для непроверенной информации и процедурами подтверждения для самостоятельно управляемых кошельков. Требуется скрининг по санкционным перечням ООН, ЕС и Мальты (Руководство EBA по внутренним политикам, процедурам и контролю (EBA/GL/2024/15) определяет надзорные ожидания MFSA).

Процесс подачи

MFSA ориентируется на установленный законом срок по MiCA, статья 63: 25 рабочих дней на проверку комплектности и 40 рабочих дней на содержательную оценку (с возможностью продления на 20 рабочих дней при запросах информации). На практике реалистичный сквозной срок на Мальте составляет от 9 до 18 месяцев и определяется подготовкой до подачи заявления (4–7 месяцев) плюс содержательным рассмотрением (4–8 месяцев с учётом итераций по RFI), тогда как остаток приходится на регистрацию компании, банковское обслуживание и само решение.

Язык подачи: исключительно английский. Документы на мальтийском языке не требуются и не принимаются MFSA в составе досье на авторизацию CASP.

Специализированные комплаенс-партнёры Jagelski & Partners разрабатывают комплекты AML/CFT-политик под требования Мальты, Enterprise-Wide Risk Assessment, процедуры внедрения Travel Rule и систему управления ICT-рисками по DORA в рамках проекта лицензирования MiCA CASP. Комплаенс-документация — самый трудоёмкий компонент любой заявки CASP на Мальте: от 10 до 14 недель работы специалистов, которую нельзя сократить типовыми шаблонами. MFSA целенаправленно выявляет политики, адаптированные из других юрисдикций, и направляет по ним RFI. Запросить оценку лицензирования →

Документы

Циркуляр MFSA о процессе авторизации для заявителей по MiCA определяет перечень документов, которые MFSA ожидает увидеть в полном комплекте.^[15] Приведённый ниже список отражает актуальные требования на июнь 2026, после ужесточения по итогам коллегиальной проверки ESMA.

Корпоративные документы

Учредительный договор и устав; свидетельство об инкорпорации; реестр участников; заверенная копия реестра акций; подтверждение юридического адреса; декларация UBO, поданная в Malta Business Registry; организационная схема с указанием юридических и физических лиц; руководство по корпоративному управлению.

Персональные документы (все члены правления, руководители, MLRO, комплаенс-офицер, UBO с долей 10% и более)

Personal Questionnaire MFSA; действующий паспорт и подтверждение адреса; резюме с проверяемой историей занятости; сертификаты о квалификации и членстве в профессиональных объединениях; справка о несудимости из страны проживания и из любой страны проживания за последние 10 лет; декларация о финансовом положении; декларация о конфликтах интересов; сведения о любых предыдущих взаимодействиях с регуляторами, санкциях или разбирательствах.

Комплаенс-документация

Комплаенс-документация — наиболее тщательно проверяемая часть любой заявки CASP на Мальте. Профильные комплаенс-партнёры Jagelski & Partners готовят каждый из этих документов в рамках работы по лицензированию: индивидуально и с учётом мальтийской специфики, а не шаблоны, адаптированные из других юрисдикций. Каждый документ должен отражать конкретную бизнес-модель заявителя, его риск-профиль и операционную структуру.

Бизнес-план и финансовые прогнозы

3-летние финансовые прогнозы с моделью выручки, структурой затрат, анализом чувствительности; анализ рынка (целевые географии, профили клиентов, конкурентное позиционирование); план финансирования и анализ запаса капитала; план операционного масштабирования, увязанный с обязательствами по экономическому присутствию.

Технологическая и операционная документация

Схема ICT-архитектуры; диаграммы потоков данных; проект системы управления ключами; планы обеспечения непрерывности деятельности и восстановления после сбоев; политика кибербезопасности; управление облачной инфраструктурой; реестр сторонних поставщиков с договорами по статье 30 DORA; реестр аутсорсинга; график тестирования на проникновение по методике threat-led (если CASP является значимым).

Расходы и цены

Сборы MFSA установлены Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 of 2024.^[17] Первый год для CASP категории Class 2 или Class 3 делится на две части: от 45 000 € до 75 000 € установленных сборов MFSA по опубликованному тарифу и типичные затраты на построение структуры от 490 000 € до 1 075 000 € — это оценка, которая рассчитывается по каждому проекту отдельно, а не прайс-лист. Капитал собственных средств в размере от 125 000 € до 150 000 € не входит ни в одну из этих частей: он остаётся на балансе, а не расходуется.

Государственные сборы / сборы MFSA

Заявка на white paper ART: 3 000 € (эмитент — кредитная организация) / 8 000 € (эмитент — не кредитная организация). Надзорный взнос FIAU: ежегодный, размер зависит от профиля Subject Person (величина публикуется в циркуляре FIAU о ежегодных сборах).^[12]

Обязательные расходы, год 1

Обе позиции установлены Markets in Crypto-Assets Act (Fees) Regulations, Legal Notice 295 of 2024, и их можно проверить по опубликованному тарифному перечню.^[17] Со 2-го года законом предусмотрен только надзорный сбор — от 25 000 € до 50 000 € в зависимости от класса, плюс 2 000 € за каждую дополнительную авторизованную услугу и 0,05% от объёма операций с ограничением в 250 000 € после начала деятельности CASP. Взнос FIAU устанавливает отдельный орган в собственном ежегодном циркуляре, и он отражён в таблице расходов на запуск ниже.

Типичная структура, год 1 (стоимость по запросу для каждого случая)

Диапазон затрат на запуск складывается из строк выше, за исключением собственных средств: нижняя граница — CASP Class 2 с минимальными значениями по каждой строке, верхняя — операция Class 3 полного охвата со всем набором инструментов. Собственные средства в размере от 125 000 € до 150 000 € удерживаются, а не расходуются, поэтому они указаны выше, но остаются за пределами диапазона.

Некоторые строки (блокчейн-аналитика, инструменты для Travel Rule, офис на десять человек) масштабируются в зависимости от фактически выбранных услуг, поэтому консультационная модель Class 1 или модель управления портфелем — с меньшей командой и без обязанностей торговой платформы — располагается ниже диапазона, а не на его нижней границе.

Авторизации CASP по MiCA являются бессрочными, а не выданными на определённый срок. Сложение двух сумм даёт затраты первого года от 535 000 € до 1 150 000 € без учёта собственных средств, но это числа разной природы, и именно поэтому на странице они разведены.

Срок

Реалистичный срок получения статуса CASP на Мальте — от 9 до 18 месяцев от начала до конца, из которых подготовка до подачи занимает от 4 до 7 месяцев, а содержательное рассмотрение, включая итерации запросов информации, — от 4 до 8 месяцев; остальное приходится на регистрацию компании, банковское обслуживание и само решение. Новым заявителям следует планировать 14–18 месяцев. MFSA ориентируется на установленный MiCA, статья 63, срок в 25 плюс 40 рабочих дней, однако отсчёт приостанавливается на время запросов информации, поэтому календарное время существенно превышает установленный минимум.

Темпы выдачи авторизаций на сегодняшний день указывают на достаточную пропускную способность MFSA, поэтому скорость на практике определяется подготовкой заявителя до подачи, а не производительностью MFSA. Срок в 9 месяцев на нижней границе диапазона был достижим только для заявителей категории A, которые переходили по упрощённой процедуре с полным комплектом документов; каждому новому заявителю сейчас следует планировать исходя из 14–18 месяцев на верхней границе.

Налогообложение

Мальта — юрисдикция с эффективной ставкой налога 5% для активного торгового дохода CASP; такой результат обеспечивает система полного вменения: 35% корпоративного налога на уровне компании и возврат 6/7 суммы налога акционерам-нерезидентам при распределении дивидендов, что даёт эффективную ставку 5% на уровне группы.

Все ставки по состоянию на июнь 2026.

Правила для высококвалифицированных специалистов (Legal Notice 20 of 2026)

Правила HSI применяют плоскую ставку подоходного налога с физических лиц 15% к квалифицируемому доходу от работы по найму начиная с 65 000 € (порог повышается на 10 000 € каждые пять лет) для сотрудников без домицилия в секторах финансовых услуг, гейминга, криптоактивов, авиации и морского транспорта. Льгота действует до 15 лет на каждого сотрудника, окно для подачи заявлений — с 1 января 2026 по 31 декабря 2035.^[4] Правила HSI заменили ранее действовавшие Highly Qualified Persons Rules на основании Legal Notice 20 of 2026.

Отчётность DAC8 / CARF

Мальта внедряет DAC8 (Директива (ЕС) 2023/2226), распространяющую DAC на криптоактивы, вместе с транспозицией Crypto-Asset Reporting Framework ОЭСР. Дата начала первой отчётности: данные за период с 1 января 2026, первые отчёты подаются в 2027 году. Отчитывающиеся CASP отвечают за сбор и передачу подлежащих отчётности данных пользователей.^[19]

Pillar Two (глобальный минимальный налог)

Мальта воспользовалась отсрочкой, предусмотренной статьёй 50 Директивы Совета (ЕС) 2022/2523, отложив применение материальных правил GloBE (Income Inclusion Rule, Undertaxed Profits Rule и любого квалифицированного внутреннего дополнительного налога) на срок до шести финансовых лет; по состоянию на июнь 2026 ни одно из этих правил не введено, при этом Мальта транспонировала административные положения Директивы и систему отчётности DAC9.

Для попадающих под действие правил групп, которые предпочитают уплачивать минимальный налог на Мальте, внутри страны доступен режим добровольного доначисления по ставке 15%. Такой выбор представляет собой внутренний налог на прибыль, а не квалифицированный внутренний налог на доначисление в смысле Директивы, — именно поэтому он сосуществует с отсрочкой по статье 50.

Самостоятельные CASP с домицилем на Мальте, у которых консолидированная выручка ниже порога в 750 млн €, под действие правил не подпадают. Многонациональным группам с консолидированной выручкой свыше 750 млн € следует самостоятельно оценить риски по правилу включения дохода (Income Inclusion Rule) в юрисдикции материнской компании.^[25]

Текущий комплаенс и период после регистрации

Авторизации MFSA бессрочны. CASP работают под постоянными пруденциальными, поведенческими, AML/CFT- и DORA-обязательствами; надзорный цикл строится вокруг ежеквартальных отчётов CASP, годовой аудированной финансовой отчётности, Реестра информации DORA и обширного режима уведомлений о существенных изменениях.

Ежегодные обязанности по отчётности

Надзорные сборы и регулярные расходы

Годовой надзорный сбор MFSA складывается из базовой ставки по классу (10 000 € / 25 000 € / 50 000 €) плюс 2 000 € за каждую дополнительную авторизованную услугу плюс 0,05% от объёма транзакций с верхним пределом 250 000 €. Взнос в FIAU оплачивается отдельно. Регулярные операционные расходы (офис, штатные MLRO и Compliance Officer, аудит, подписка на решение для Travel Rule, блокчейн-аналитика, KYC-инструменты) укладываются в диапазон 365 000–750 000 € на этапе запуска, без учёта капитала.

Регуляторные проверки

MFSA проводит плановые надзорные мероприятия (ежегодно или раз в два года в зависимости от рейтинга риска) и тематические проверки. В надзорном цикле 2024 года было открыто 612 расследований, 387 завершено, принято 134 меры принудительного характера и наложено штрафов на 926 485 €: заметный рост по сравнению с 444 800 € в 2023 году.^[14] CASP относятся к группе повышенного внимания после экспертной оценки ESMA.

Правила маркетинга и продвижения

Маркетинговые сообщения должны быть добросовестными, ясными и не вводящими в заблуждение; должны распознаваться как маркетинговые; соответствовать white paper; и сопровождаться предупреждениями о рисках согласно MiCA, статья 7. Руководство ESMA 2025 года предостерегает от вводящих в заблуждение формулировок «regulated under MiCA», особенно при продвижении нерегулируемых продуктов наряду с регулируемыми. Трансграничное продвижение подчиняется языковым требованиям и правилам поведения принимающего государства даже там, где действует паспорт EU.

Санкции за нарушения

MFSA вправе отозвать авторизацию, наложить административные санкции и потребовать конкретных мер по устранению нарушений. FIAU управляет отдельным режимом наказаний в сфере AML/CFT. Наиболее заметной за последнее время мерой правоприменения в отношении CASP стал штраф FIAU в размере 1 054 000 €, наложенный 3 апреля 2025 на авторизованного мальтийского CASP за нарушения AML, совершённые до получения авторизации по MiCA, — сигнал о том, что прошлые нарушения комплаенса следуют за компанией.^[20]

Управление ICT-рисками и операционная устойчивость

Регламент о цифровой операционной устойчивости (Regulation (EU) 2022/2554) в полном объёме применяется к CASP Мальты с 17 января 2025. CASP относятся к «финансовым организациям» в смысле DORA, статья 2, без исключений по размеру или профилю деятельности.

Контур управления ICT-рисками

Структура должна охватывать управление (ответственность правления), идентификацию и классификацию рисков, политику непрерывности деятельности, аварийное восстановление, а также принцип пропорциональности (DORA, статья 4) для небольших CASP. Функция Supervisory ICT Risk and Cybersecurity (SIRC) в составе MFSA публикует руководящие материалы в издании «The Nature and Art of Financial Supervision Volume XI: ICT Risk and Cybersecurity» (3 сентября 2024).^[21]

Отчётность об инцидентах (график 4 / 72 часа)

Процесс отчётности о крупных инцидентах, связанных с ICT, MFSA v3.00 реализует Делегированный регламент Комиссии (ЕС) 2024/1772 (пороговые значения классификации) и Делегированный регламент Комиссии (ЕС) 2025/301 (сроки отчётности):^[11]

• Первичный отчёт: в течение 4 часов с момента классификации инцидента как «значительного» и не позднее 24 часов с момента, когда о нём стало известно
• Промежуточный отчёт: в течение 72 часов
• Итоговый отчёт: в срок, установленный делегированным актом

Подача через Cyber Reporting Management System (CRMS) на портале MFSA LH Portal. Процесс уведомления о значимых киберугрозах (Significant Cyber Threat Notification Process, 17 января 2025) даёт добровольный параллельный канал для передачи разведданных об угрозах, не связанных с инцидентами.

Тестирование цифровой операционной устойчивости

Все финансовые организации обязаны проводить программу тестирования цифровой операционной устойчивости, соразмерную их размеру и риску. «Значимые» CASP (критерии установлены RTS ESMA) подлежат тестированию на проникновение по модели угроз (TLPT) не реже одного раза в три года; его объём охватывает критические функции, а проводят его аккредитованные тестировщики.

Риск ICT со стороны третьих лиц и реестр информации

DORA, статья 28 требует ведения Register of Information (RoI), охватывающего все договорённости с третьими сторонами в сфере ICT, с ежегодной подачей в MFSA. На Мальте окно подачи — ежегодно с 1 января по 21 марта; отчётная дата — 31 декабря предыдущего года. Первый цикл 2026 охватывает данные за FY2025. Соответствующим DORA считается только статус «Accepted».^[22]

DORA, статья 30 устанавливает договорные положения: письменные контракты с правами на аудит, стратегии выхода, контроль субподряда, место обработки данных и основания для расторжения. Наиболее высокорисковыми обычно оказываются соглашения с облачными провайдерами и поставщиками блокчейн-аналитики. Критически важные сторонние провайдеры могут быть определены ESAs и подпадать под прямой надзор.

Управление кошельками и кастодиальное хранение ключей

MFSA ожидает документированного преобладания холодного хранения клиентских криптоактивов, мультиподписных контролей, ключевого материала на базе HSM для production-ключей и запротоколированных церемоний генерации ключей. Операционные остатки в горячих кошельках должны быть рассчитаны исходя из документированных операционных потребностей с количественными лимитами в Risk Appetite Statement.

Банкинг

Банковское обслуживание — крупнейшее операционное трение для CASP, базирующихся на Мальте. Даже полностью авторизованные CASP проходят усиленный дью-дилидженс в каждом мальтийском кредитном учреждении и в большинстве банков EU. Реалистичные сроки открытия операционного счёта — 4–8 месяцев параллельно с процессом авторизации и дольше, если заниматься этим последовательно.

Банковская среда Мальты

Банковский ландшафт Мальты состоит из двух крупных местных кредитных организаций и небольшого числа мальтийских банков финтех-направленности, и все они применяют усиленный дью-дилидженс к провайдерам услуг криптоактивов. Детальный анализ транзакционных потоков, подтверждение происхождения средств, прослеживаемость бенефициарного владения и доказанная зрелость AML — универсальные условия входа. Электронные денежные институты ЕС, лицензированные в юрисдикциях, дружественных к MiCA, обычно более доступны для защиты клиентских средств, фиатных on-ramp и операционных потоков SEPA.

Доступ к банковскому обслуживанию по профилю бизнеса

Доступ к банковскому обслуживанию остаётся самым сложным для торговых платформ класса 3 с высокой скоростью транзакций и проще даётся консультационным и портфельным управляющим бизнесам класса 1. Операторы, планирующие обслуживать институциональных контрагентов, обнаружат, что историческое включение Мальты в «серый список» (теперь отменённое) до сих пор всплывает в разговорах о корреспондентских отношениях: доминирующая версия — прохождение проверки MoneyVal, однако усиленный дью-дилидженс на уровне корреспондента сохраняется.

Банковский сервис Jagelski & Partners

Лицензия без доступа к банковскому обслуживанию — это сертификат на стене. Банковская партнёрская сеть Jagelski & Partners охватывает более 90 институтов в EU, EEA и офшорных коридорах, а в 2025 году компании разместили более четырнадцати миллиардов евро клиентского оборота в рамках банковских и EMI-отношений. Предварительная квалификация по сети выявляет институты, чей риск-аппетит соответствует бизнес-профилю заявителя, ещё до формальной подачи заявки. Узнайте больше об услуге Banking →

Статус FATF и международное положение

Мальта вышла из «серого списка» FATF 17 июня 2022 после 13 месяцев в перечне, а отчёты MoneyVal о последующем контроле вплоть до 2024 года подтвердили устойчивое соблюдение плана действий. На июнь 2026 Мальта оценивается как соблюдающая или в значительной степени соблюдающая все 40 рекомендаций FATF и не находится под усиленным мониторингом FATF или MoneyVal.^[1]

Число уголовных дел об отмывании денег в мальтийских судах сократилось с 57 в 2021 году до 16 в 2023 году — эту динамику часть комментаторов трактует как ослабление правоприменения, а мальтийские власти — как нормализацию базового уровня после выхода из «серого списка».^[23] Реалистичная оценка для оператора: подтверждённый MoneyVal статус Мальты — убедительный аргумент в разговоре с банками и контрагентами, но исторические претензии всё ещё всплывают при обсуждении корреспондентских отношений и при дью-дилидженсе со стороны американских контрагентов.

Паспортизация MiCA и доступ на рынок ЕС

Авторизация CASP по MiCA, полученная на Мальте, паспортизируется во все 27 государств EU согласно статье 65 Регламента (EU) 2023/1114. Процедура: домашний CASP уведомляет MFSA о целевых принимающих государствах, предлагаемых услугах, планируемой дате начала и, где применимо, о деталях филиала. MFSA в течение 10 рабочих дней направляет уведомление единым контактным пунктам принимающих государств, ESMA и EBA. Услуги могут начаться с даты сообщения либо не позднее 15-го календарного дня после подачи.^[2]

Компетентные органы принимающего государства информируются, а не запрашиваются: они не могут блокировать авторизованную трансграничную деятельность, но сохраняют надзорные полномочия в отношении местного поведения, маркетинга и защиты потребителей. Открытие филиала требует дополнительной информации по статье 65(4), включая указание лица, ответственного за управление филиалом и комплаенс. По состоянию на август 2026 в промежуточном реестре MiCA ESMA числятся 22 CASP, авторизованных на Мальте, причём для большинства из них поданы заявки на трансграничные паспорта.^[6]

Преимущества и ограничения

Мальта — ценная юрисдикция для CASP с подходящим профилем и плохой вариант для ряда других. Преимущества сосредоточены вокруг налоговой эффективности, доступа к рынку EU, преемственности надзора и работы на английском языке. Ограничения связаны с трудностями в банковском обслуживании, стоимостью экономического присутствия и репутационным шлейфом после партнёрской проверки ESMA в июле 2025 года.

• ✓ Эффективная ставка корпоративного налога 5%. Система полного зачёта с возвратом 6/7 налога акционеру по доходу от активной торговой деятельности даёт структурную налоговую эффективность, не имеющую аналогов внутри кластера MiCA в EU.
• ✓ Полный паспорт MiCA. Авторизация паспортизируется в 27 государств EU согласно статье 65, при этом MFSA направляет документы принимающим NCA в течение 10 рабочих дней.
• ✓ Англоязычная правовая система. Двуязычная надстройка общего права снижает трения для иностранных заявителей; для подачи документов в MFSA заверенный перевод не требуется.
• ✓ Проверенный опыт надзора. Семь лет непрерывного надзора MFSA за VFA легли в основу нынешней структуры MiCA; к августу 2026 авторизацию получили 22 CASP — пятая по величине группа в EU.
• ✓ Конвертированная группа действующих игроков. Упрощённый путь по статье 143(6), открытый для держателей VFA до 1 июля 2026, заранее перевёл сложившийся круг операторов на MiCA. Сам этот путь закрыт, но именно поэтому на Мальте под надзором находятся CASP с реальной операционной историей, а не только новые лицензии.
• ✓ Проверку MoneyVal прошла в 2022 году. Мальта вышла из «серого списка» FATF 17 июня 2022, и с тех пор устойчиво поддерживает комплаенс в последующих отчётных циклах MoneyVal.
• × Трудности с банками. Мальтийские кредитные организации применяют усиленный дью-дилидженс к CASP; открытие операционного счёта занимает от 4 до 8 месяцев. Как снизить риск: заниматься банковским обслуживанием параллельно с авторизацией в MFSA; заранее пройти предварительный отбор в сети из нескольких EU и офшорных EMI и банков до подачи любого официального заявления.
• × Построение структуры в первый год (Year-1) стоит от 490 000 € — без учёта государственных пошлин и собственных средств. Пошлины MFSA плюс экономическое присутствие, плюс комплаенс-документация, плюс инструменты DORA делают Мальту заметно дороже самых бюджетных юрисдикций EU с режимом MiCA. Как снизить: модели Класса 1 — консультирование или управление портфелем — требуют меньшей команды и не нуждаются в инструментах для торговой платформы, поэтому обходятся дешевле этого диапазона.
• × Взаимная проверка ESMA (июль 2025) усилила входной контроль MFSA. Новые заявители проходят более глубокую проверку при авторизации, чем те, кто подавался до июля 2025 года, — особенно в части контроля рисков Web3 и DeFi, моделей учёта кастодиального хранения и урегулирования любой предшествующей истории надзорных мер. Меры: подготовьте основательный предварительный пакет документов с указанием прецедентов по любой нестандартной деятельности; исходите из того, что MFSA проверит каждое утверждение о корпоративном управлении, ICT и AML в заявке.
• × Стоимость экономического присутствия. Локальная команда ~10 человек в течение шести месяцев с момента авторизации, зарплаты MLRO и комплаенс-офицера от 60 000 € до 90 000 € с учётом всех расходов, плюс офис. Как снизить: масштабируйте экономическое присутствие под размер бизнеса; для поддерживающих функций допустим аутсорсинг, при этом правление, MLRO и комплаенс остаются внутри компании.
• × Глубина кадрового рынка. Юристы и специалисты по комплаенсу с опытом в MiCA на Мальте доступны, но рынок уже, чем в Литве или Ирландии; конкуренция за руководителей комплаенса разгоняет зарплаты. Смягчение: сочетайте локальный найм с приглашением опытных иностранных специалистов по Highly Skilled Individuals Rules (Legal Notice 20 of 2026, плоская ставка подоходного налога 15% с квалифицируемого дохода от 65 000 €).

Как Мальта выглядит в сравнении

Мальта входит в число сложившихся криптоцентров EU/EEA наряду с Кипром и Гибралтаром, а Эстония выступает как более дешёвая альтернатива для заявителей, которым важнее низкая стоимость входа, чем институциональный престиж. Эти четыре юрисдикции различаются по минимальному размеру капитала (везде задан MiCA), срокам, общей стоимости первого года (Year 1), эффективной налоговой нагрузке и позиции по требованиям FATF.

Мальта лидирует по налоговой эффективности и опыту надзорной практики; Эстония — по стоимости; Кипр в целом сопоставим с Мальтой при меньшем числе авторизованных компаний; Гибралтар после Brexit не входит в EU и следует собственной DLT-базе, созданной до MiCA.

Сравнить все криптоюрисдикции бок о бок →

Когда Мальта — правильный выбор

Выбирайте Мальту, если:

• Вы уже конвертировали лицензию VFA в MiCA или покупаете авторизованного мальтийского CASP вместо подачи заявки на новую авторизацию
• Объём торгового дохода действующего CASP достаточно велик, чтобы возврат 6/7 давал существенную выгоду (стоимость импутационной структуры амортизируется за счёт сэкономленного налога)
• Паспортизация в EU и англоязычная экосистема юридических консультантов критичны для принятия решения
• У заявителя есть бюджет 1-го года от 535 000+ € (обязательные требования плюс запуск), а также собственные средства и 6–8 месяцев ресурса на этап до подачи документов

Рассмотрите альтернативы, если:

• Бюджет первого года — ключевое ограничение: смотрите Эстонию или Литву, где затраты на вход существенно ниже
• Целевой рынок — немецкие или французские институциональные клиенты: см. авторизацию BaFin в Германии или авторизацию AMF во Франции: знание надзорной практики принимающего государства имеет значение
• У заявителя есть неурегулированная регуляторная история в других юрисдикциях: после июля 2025 MFSA проверяет это особенно тщательно
• Скорость важнее институционального позиционирования: см. Эстонию — самый быстрый реалистичный путь к MiCA в EU

Не уверены, какая колонка про вас? Спросите Emma. Она сравнит эти юрисдикции за секунды, на вашем языке.

Типичные ошибки в мальтийских заявках

Циркуляр MFSA о процессе авторизации для заявителей по MiCA и отчёт ESMA по итогам взаимной оценки вместе указывают на типовые проблемы, которые задерживают или блокируют авторизацию CASP на Мальте. Пять из них повторяются у заявителей чаще всего.

• Шаблонные программы операционной деятельности. Отдел авторизации MFSA выявляет заимствованные откуда-то ещё бизнес-планы уже на первой проверке комплектности, которая занимает 25 рабочих дней. Программа должна отражать конкретную бизнес-модель заявителя, комплаенс-процедуры, привязанные к юрисдикции, и управление с опорой на Мальту, а не быть переведённым эстонским или литовским файлом.
• Совмещение функций MLRO и комплаенс-офицера без мер по устранению конфликта. MFSA допускает совмещение функций только при наличии задокументированных процедур урегулирования конфликта, подтверждённой ресурсной ёмкости и обоснования пропорциональности. Заявители, которые подают документы с таким совмещением, не разобравшись с конфликтом, получают запросы информации, которые задерживают дело на 2–4 месяца. Типичная ошибка — рассматривать совмещение функций как вопрос эффективности, а не управления.
• Слабый контроль экспозиции на Web3 и DeFi. Именно на это указал ESMA в своём peer review. CASP, предлагающие стейкинг, кредитование, структурированные крипто-продукты или интеграции с DeFi, обязаны подробно документировать риск на уровне протокола, историю аудитов смарт-контрактов и модель учёта кастодиального хранения. MFSA ожидает подтверждений юридического и технического анализа, а не маркетинговых материалов поставщиков.
• Капитал на несегрегированных счетах на момент подачи заявки. MiCA, статья 67 требует, чтобы собственные средства в инструментах CET1 находились на сегрегированном счёте на момент авторизации. Заявители, которые предъявляют капитал на операционных или общих коммерческих счетах, получают RFI и задержку до тех пор, пока сегрегированные механизмы не будут задокументированы и подтверждены.
• Договоры аутсорсинга, не соответствующие DORA, статья 30. В договорах аутсорсинга, заключённых до DORA (особенно на облачные сервисы, технологии кастодиального хранения, блокчейн-аналитику), как правило, отсутствуют права на аудит, стратегии выхода, механизмы контроля субаутсорсинга или условия о месте обработки данных. MFSA не признает такие договоры соответствующими требованиям DORA; единственный способ исправить ситуацию — перезаключение договоров с поставщиками, что может занять от 3 до 6 месяцев.

Частые вопросы

Источники