MiCA — Regulamentul (UE) 2023/1114 — cere autorizație CASP (Crypto-Asset Service Provider) pentru orice serviciu cu criptoactive (schimb, custodie, transfer, platformă) din 30 decembrie 2024. CASP este o entitate autorizată să presteze servicii cu criptoactive în UE; România nu a încă desemnat autoritatea competentă MiCA pentru autorizarea și supravegherea acestora.
Definiție
CASP — abreviere de Crypto-Asset Service Provider — desemnează orice furnizor de servicii cu criptoactive. Acestea includ schimbul (exchange), custodia, transferul, participarea la ofertă publică, prestarea de servicii de portofel, sau consultanța cu privire la criptoactive. Conform Regulamentului (UE) 2023/1114 (MiCA), fiecare CASP trebuie să fie autorizat de autoritatea competentă din statul membru unde este stabilit.
Din 30 decembrie 2024, aplicarea Titlului V al MiCA, niciun furnizor de servicii cu criptoactive nu poate opera legal în Uniunea Europeană fără o autorizație CASP. Această cerință reprezintă o schimbare fundamentală pentru industria criptoactivelor, care anterior (fără acest regulament unitar) era reglementată diferit în fiecare stat membru. Autorizația MiCA funcționează ca un "pașaport european": odată obținută de la autoritatea competentă din statul de origine, permite furnizorului să presteze servicii în toate celelalte state membre prin notificare de liberă prestare, fără a mai solicita autorizări suplimentare.
În România, procesul de autorizare CASP a întârziat. Regimul tranzitoriu stabilit de articolul 143 al MiCA a permis furnizorilor care deja ofereau servicii cripto anterior lui 30 decembrie 2024 să continue activitatea lor până la 1 iulie 2026 sau până la soluționarea cererii de autorizare. După expirarea acestui termen, orice furnizor neautorizat nu mai poate opera legal pe teritoriul României.
Pe lângă autorizarea CASP, furnizorii de servicii cripto din România trebuie să respecte obligații de prevenire a spălării banilor (AML) și de travel rule. Conform OUG nr. 10/2025, care transpune Regulamentul (UE) 2023/1113, furnizorii sunt tratați ca "instituții financiare" și trebuie să îndeplinească cerințe de cunoaștere a clientului (KYC), monitorizare a tranzacțiilor, raportare la ONPCSB și transmiterea datelor inițiatorului și beneficiarului la fiecare transfer.
Cine supraveghează CASP-urile în România? La data redactării, desemnarea autorității competente MiCA era încă în curs. Se anticipează că Autoritatea de Supraveghere Financiară (ASF) va supraveghea cea mai mare parte a activităților cripto, în timp ce Banca Națională a României (BNR) ar putea fi desemnată pentru jetoanele de monedă electronică emise de instituții de credit sau de monedă electronică.
Firmele autorizate în alte state membre pot opera în România prin pasaportare (notificare de liberă prestare), fără a mai cere aprobări locale sau desemnarea unei autorități românești. Aceasta a fost ruta folosită de mulți operatori în perioada când România a întârziat desemnarea autorității sale de supraveghere.
Pentru detalii complete despre MiCA și regimul CASP în România, a se vedea MiCA — regimul CASP și criptoactivele în România. Pentru contextul legislației speciale, consultați Glosarul legislației speciale. Informații conexe pe reglementare digitală a serviciilor se găsesc la Licența e-commerce.
Întrebări frecvente
1. Ce este CASP? CASP (Crypto-Asset Service Provider) este orice entitate autorizată să presteze servicii cu criptoactive — schimb, custodie, transfer, platformă de tranzacționare sau consultanță. Din 30 decembrie 2024, toți furnizorii trebuie autorizați conform Regulamentului (UE) 2023/1114 (MiCA).
2. Pot fi autorizat în alt stat UE și să operez în România? Da. Autorizația CASP funcționează ca pașaport european: după autorizare, poți presta servicii în toate statele membre prin notificare de liberă prestare, fără autorizări naționale suplimentare.
3. Ce se întâmplă cu firmele care ofereau servicii cripto înainte de MiCA? Regimul tranzitoriu le-a permis să continue până la 1 iulie 2026. După acest termen, fără autorizație MiCA, activitatea nu mai poate continua.