La Comisión Europea promulga normas sobre la notificación de las entidades financieras para prestar servicios sobre criptoactivos

La Comisión Europea ha publicado, el 20-2-2025, dos normas que desarrollan el reglamento MiCA¹ en cuanto a la notificación al supervisor de la intención de una entidad financiera de prestar servicios sobre criptoactivos:

• un reglamento delegado sobre el contenido de la notificación, que no presenta diferencias relevantes respecto del borrador que se publicó el 12-7-2023 con el primer paquete de normas técnicas de desarrollo de MiCA (ver alerta relacionada al margen), y
• un reglamento de ejecución, que define la plantilla de la notificación para las autoridades competentes.

En los siguientes apartados, resumimos lo esencial de cada uno.

Contenido de la notificación

El Reglamento Delegado (UE) 2025/303² regula, como decíamos, las normas técnicas que especifican el contenido de la notificación de determinadas entidades financieras para mostrar su intención de prestar servicios sobre criptoactivos.

Comprende aspectos como los siguientes:

1. Estructura y estrategia:
   • descripción de la entidad, de su grupo y de las actividades previstas;
   • tipo de criptoactivos sobre los que planea prestar servicios, para qué tipo de clientes y en qué jurisdicciones;
   • plan de actividades para los próximos tres años.
2. Resiliencia operativa:
   • medidas para asegurar la continuidad del negocio;
   • planes de contingencia ante ciberataques o eventos adversos.
3. Prevención del blanqueo de capitales y de la financiación del terrorismo:
   • controles y procedimientos internos en línea con la Directiva (UE) 2015/849;³
   • identidad de la persona encargada del cumplimiento de los requisitos en esta materia;
   • copia de las políticas, procedimientos y sistemas relacionados con esta prevención.
4. Sistemas informáticos y disposiciones de seguridad conexas (el detalle de estos requisitos es algo más extenso del que recogía en el borrador del reglamento delegado):
   • infraestructura tecnológica utilizada;
   • auditorías de ciberseguridad, en caso de haberlas;
   • medidas de protección.
5. Segregación y guarda de criptoactivos y fondos de clientes:
   • procedimientos para proteger los criptoactivos y los fondos de los clientes.
6. Custodia de criptoactivos:
   • descripción del tipo de custodia ofrecido a los clientes;
   • riesgos operativos y de las tecnologías de información y comunicaciones;
   • información sobre cómo se identifican los criptoactivos y los medios de acceso a los clientes.
7. Normas de funcionamiento aplicables:
   • a las plataformas de negociación;
   • si se pretende ofrecer el servicio de canje;
   • para la ejecución de órdenes;
   • al asesoramiento sobre criptoactivos.
8. Servicio de transferencia:
   • contenido del acuerdo que la entidad presentará a los clientes, que contendrá sus obligaciones y responsabilidades.

Plantilla y procedimientos de la presentación

El Reglamento de Ejecución (UE) 2025/304⁴ define un formulario para la notificación, con menos apartados que los modelos que adelantó la Comisión Nacional del Mercado de Valores a estos efectos (ver alerta relacionada al margen), aunque todos se refieren al reglamento delegado que indica la información mínima de la notificación.

La CNMV aclarará la plantilla definitiva.

Hay que presentar esta notificación en formato digital, para lograr, según el reglamento:

• automatizar controles y mejorar el acceso a los datos;
• facilitar la comunicación con las autoridades competentes, que indicarán un punto de contacto específico para recibir las notificaciones, y
• mantener actualizados los datos, al exigir que cualquier modificación de la entidad se notifique sin demora.

La autoridad competente, en nuestro caso la CNMV, tendrá cinco días hábiles para emitir un acuse de recibo de la notificación.

Entrada en vigor

Estos reglamentos serán obligatorios y directamente aplicables en cada Estado miembro a los veinte días de su publicación, es decir, el 11-3-2025.