欧盟 MiCA CASP 牌照申请注册指南

主体与管理

• 在成员国设立符合要求的法律主体，并在该地开展至少部分服务。
• 在欧盟设有有效管理地点，至少一名董事居住于欧盟。
• 董事及高级管理人员具备良好声誉、知识、经验与可投入时间。
• 治理、职责分工、风险管理、内部控制和外包监督清晰可执行。

审慎与客户保护

• 准备符合所申请服务的审慎保障或自有资金方案；金额和计算方式须以 MiCA、二级措施及 NCA 解释为准。
• 建立客户资产保管、记录、返还和业务中断安排。
• 为信息安全、业务连续性、投诉处理及利益冲突配置控制。
• 建立 AML/CFT、制裁筛查、客户尽职调查及交易监控框架。

主体与商业文件

• 公司注册、章程、股权及最终受益所有人资料。
• 商业计划、目标客户、地域范围、产品流程和收入模式。
• 组织架构、董事和关键职能人员履历、职责及适当性资料。
• 财务预测、资金来源、审慎保障和银行安排说明。

控制与技术文件

• AML/CFT政策、客户风险评级、制裁与可疑活动处理流程。
• 客户资产与钱包治理、密钥权限、事故响应及业务连续性计划。
• 市场滥用防控、订单与交易记录、投诉和利益冲突政策。
• 外包、供应商、数据保护、信息安全和变更管理制度。

日常控制

• 持续满足授权条件，并及时报告重大变化。
• 维护客户资产、订单、交易、投诉和沟通记录。
• 执行 AML/CFT、制裁、交易监控和可疑活动升级。
• 持续测试信息安全、密钥管理、灾备及业务连续性。

治理与监管互动

• 定期向董事会报告风险、资本、事件和整改情况。
• 管理冲突、外包、关联交易及关键人员变动。
• 按适用要求配合 NCA 检查、报告、审计和资料调取。
• 持续跟踪 ESMA、EBA、欧盟委员会及 NCA 的新标准。

不能只看“容易申请”

成员国的语言、实体管理、监管收费、人员要求、技术审查和本地金融生态不同。应以客户所在地、团队能力、服务复杂度、银行与托管安排和长期监管成本综合判断。

不能把护照当作豁免

跨境通知不扩大原授权服务，也不替代当地消费者、营销、税务、数据或反洗钱要求。未经授权向欧盟客户主动招揽可能产生重大风险。