Mis on CASP ja miks see hakatab Eesti turul
Vaata, CASP (Crypto Asset Service Provider) pole lihtsalt mingi akronüüm, see on regulatiivne käsklus, mis paneb igasuguse krüptoga tegeleva ettevõtte põhilisse kohustusse. Kui su plaan on käivitada börs, rahakott või tokenite müügiplatvorm Eestis, siis pead kohe mõistma, et see ei ole enam vaba mänguväljak. Tõepoolest, Euroopa Liidu AMLD5 raamistiku alusel on Eesti kohustus rakendada ranget klientide tuvastamise ja rahapesu ennetamise protokolli. Ja siin ongi algus, kus paljud “startup” asjad kokku kukuvad: ilma CASP litsentsita ei suuda nad end legaalselt positsioneerida.
Peamised nõuded – lühidalt ja karmilt
Esiteks, taustakontroll. Finantsinspektsioon nõuab, et sinu ettevõtte asutajad ja juhid läbiksid põhjaliku KYC-analüüsi, mis hõlmab politsei taotlusi, varade kontrolli ja isegi sotsiaalse meedia skaneerimist. Teiseks, kapitali nõue. Minimaalselt 125 000 eurot – mitte 12 500, mitte 1 250 – peab olema kättesaadav ja eraldi hoitud, et katta võimalikke kahjusid. Kolmandaks, tehniline turvalisus. Turvalised andmebaasid, krüpteeritud side, regulaarne pen-testi audit – see on su “must-have”. Neljandaks, aruandlus. Iga kuupäev peab olema märgitud, iga tehing logitud, ja igasugune anomaalia tuleb kohe esitada regulatorile. Viimaseks, kliendi riskihindamine. Kõikide klientide riskiprofiilid tuleb pidevalt uuendada; üks eksitus ja sa oled trahvi all.
Kuidas taotleda litsentsi
Alustuseks, esita ametlik avaldus Finantsinspektsioonile. See pole lihtsalt vorm, see on üksikute dokumendi sarja, mis sisaldab äriplaani, riskianalüüsi, IT-koodi ülevaadet ja finantsprognoose. Juhul, kui sa ei suuda näidata, kuidas sinu süsteem on “vaba” rahapesust, siis ootab sind korduv tagasipöördumine. Siin on üks trikk: pane oma IT-tiim varakult sisse, sest nad peavad võitlema koodiga, mida regulaatorid loevad “põhjalikuks”.
Lisaks, ära unusta, et taotluse hindamine kestab tavaliselt 90 päeva. Nii et kui su projekt on ajaliselt kriitiline, siis alusta kohe. Ja ära oota, et finantsinspektsioon suudab su küsimusi selgitada; nad on tihti ülimalt formaalsed ja vajavad selgeid, faktipõhiseid vastuseid. Lühidalt: pane kõik dokumendid PDF-formaati, märgi lehekülje number ja ära jäta midagi juhuslikult välja.
Praktilised nipid, mida tavapärane nõustaja ei ütle
Siin on asi: kasuta “sandbox” keskkonda. Testi oma platvormi enne, kui sa ametlikult registreerud – see annab sulle eelneva ülevaate, millised andmevood võivad regulaatori poolt langeda. Ja siis on veel üks detail: kustuta kõik meta-andmed, mis võivad viidata sinu sisemistele protsessidele. Kui su serveri IP on seotud varasema krüptovaluuta fraudiaga, siis võib see kohe su taotluse tagasi lükata.
Samuti, ära alahinda kohalike juristide abi. Eesti õigussüsteem on spetsiifiline, ja üks vale sõna lepingus võib su litsentsi tagada. Lõpuks, ära unusta, et regulatiivne maastik muutub kiiremini kui su kood. Jälgi regulaatori teateid ja uuendusi – üllatused on haruldased, aga siiski võimalikud.
Ja siin on link, mis suunab sind otse allikasse: CASP litsents Eesti nõuded.
Kui sul on veel küsimusi, siis siin on üks lõplik nipp: pöördu otse Finantsinspektsiooni klienditeenindusse, esita oma taotlus, ja oota. Ja siin on miks: see on ainus kindel viis, kuidas saad oma krüptoprojektiga Eestis legaalselt edasi minna.