Oggi la registrazione VASP in Portogallo significa autorizzazione MiCA. Un prestatore di servizi per le cripto-attività (VASP, virtual asset service provider) è un'impresa che scambia, custodisce, trasferisce cripto-attività per i clienti o fornisce consulenza su di esse. In Portogallo la via di registrazione nazionale esistente prima del regolamento UE sui mercati delle cripto-attività (MiCA) è stata sostituita: per servire legalmente i clienti portoghesi, un'impresa ha bisogno dell'autorizzazione come prestatore di servizi per le cripto-attività (CASP) rilasciata da Banco de Portugal, la banca centrale e autorità di vigilanza sui mercati del Paese.
Questa è la risposta breve. La risposta lunga conta se gestisci pagamenti dentro un'impresa crypto, perché l'autorizzazione cambia con quali banche puoi lavorare, cosa devi documentare e con quanta attenzione devi controllare i conti verso cui invii denaro.
Verifica le regole attuali prima di presentare domanda
MiCA si applica in tutta l'UE, ma le date di applicazione, i regimi transitori e i documenti esatti richiesti da Banco de Portugal sono stabiliti a livello nazionale e possono cambiare. Conferma i requisiti attuali con Banco de Portugal o con il tuo consulente legale prima di costruirci sopra un piano.
Cosa è cambiato: dal registro nazionale all'autorizzazione MiCA
Prima di MiCA, le imprese crypto in Portogallo si registravano secondo le norme nazionali antiriciclaggio e comparivano in un elenco nazionale. MiCA ha sostituito quel mosaico con un'unica autorizzazione UE. Le conseguenze pratiche sono:
- Un'unica autorizzazione, portata UE. Un CASP autorizzato in Portogallo può passaportare i propri servizi in altri Stati membri invece di presentare domanda Paese per Paese.
- Un unico supervisore per la licenza. Banco de Portugal valuta la domanda, la governance e i controlli.
- Un elenco definito di servizi. MiCA indica i servizi per le cripto-attività che richiedono autorizzazione: tra questi la custodia, la gestione di una piattaforma di negoziazione, lo scambio di cripto-attività con fondi o altre cripto-attività e i servizi di trasferimento per conto dei clienti.
- Aspettative più alte. Requisiti prudenziali, governance e test di idoneità per il management, segregazione dei beni dei clienti e obblighi dettagliati in materia di AML e gestione dei reclami.
Le imprese che operavano già secondo le norme nazionali hanno avuto una finestra transitoria per passare al nuovo regime. Se stai ancora decidendo dove stabilire un'impresa crypto, la risposta onesta è che la scelta ora riguarda meno quale registro nazionale sia il più semplice e più quali supervisore, rapporti bancari e infrastrutture di pagamento puoi davvero usare.
Perché una licenza crypto non rende sicuri i tuoi pagamenti
L'autorizzazione riguarda se puoi fornire il servizio. Non dice nulla su se un pagamento specifico parte verso il conto giusto. Sono domande diverse, e nella seconda si perdono davvero i soldi.
Un'impresa crypto muove denaro in due direzioni. Sul lato crypto, i trasferimenti sono controllati rispetto agli indirizzi dei wallet e con strumenti di screening. Sul lato fiat, invii bonifici in euro verso conti bancari dei clienti, fornitori di liquidità, exchange e fornitori: e questi sono normali pagamenti SEPA, con i normali rischi SEPA. Un cliente che chiede un prelievo verso «il suo» IBAN, un'email che cambia le coordinate bancarie di una controparte, un file di pagamenti costruito da un foglio di calcolo: ognuno di questi casi può inviare denaro reale nel posto sbagliato, e nessuna licenza crypto lo impedisce.
Dove si inserisce la Verification of Payee
La Verification of Payee (VoP) è il controllo del nome UE/SEPA. Prima che un bonifico in euro venga inviato, il tuo prestatore di servizi di pagamento (PSP) - la tua banca o il tuo istituto di pagamento - invia il nome del beneficiario e l'IBAN al PSP che detiene il conto di destinazione. Quella banca confronta il nome con il nome registrato dell'intestatario e restituisce uno di quattro esiti standardizzati:
- Corrispondenza (match): il nome coincide con quello dell'intestatario. Procedi con la normale fiducia.
- Corrispondenza parziale (close match): i nomi sono simili ma non identici, per esempio manca un secondo nome o viene indicata una denominazione commerciale invece del nome registrato. Torna il nome verificato, così puoi confermarlo o correggerlo.
- Nessuna corrispondenza (no match): il nome non appartiene a quel conto. Fermati e ricontrolla tramite un canale di cui ti fidi.
- Non disponibile (not available): la banca del beneficiario non ha potuto rispondere in quel momento. Né una buona né una cattiva notizia; tratta un beneficiario nuovo e non verificabile con particolare attenzione.
Il controllo è consultivo: ti avvisa, non blocca il pagamento. È voluto, perché la decisione di inviare resta a te. Per un'impresa crypto, lo schema utile è eseguire il controllo su ogni pagamento fiat prima dell'invio e ripeterlo ogni volta che un cliente o una controparte cambia le coordinate bancarie, che è esattamente il momento sfruttato dalle frodi di dirottamento delle fatture.
Due controlli diversi, entrambi necessari
Lo screening dei wallet risponde alla domanda «questo indirizzo è rischioso?». La VoP risponde alla domanda «questo IBAN appartiene alla parte che ho indicato?». Un processo di pagamento ha bisogno di entrambi, perché un indirizzo wallet pulito e un conto bancario non corrispondente possono comparire nella stessa richiesta di prelievo.
Una checklist pratica per un CASP portoghese
- 1 Conferma con Banco de Portugal la via di autorizzazione e i documenti attuali prima di pianificare qualsiasi altra cosa.
- 2 Mappa ogni flusso fiat: prelievi dei clienti, regolamenti con fornitori di liquidità ed exchange, pagamenti a fornitori e stipendi.
- 3 Verifica se la tua banca offre già la VoP sui tuoi bonifici in euro: i PSP portoghesi devono farlo dal 9 ottobre 2025.
- 4 Se invii pagamenti tramite più banche o un fornitore di pagamenti, standardizza su un'unica integrazione VoP, così ogni flusso restituisce gli stessi quattro esiti.
- 5 Verifica l'intero file di pagamenti prima dell'invio invece di controllare i beneficiari a mano, e ripeti la verifica a ogni cambio di coordinate bancarie.
- 6 Conserva l'esito VoP insieme al record del pagamento, così un revisore o un supervisore può vedere cosa hai controllato e quando.
La stessa domanda in altri mercati
Il Portogallo non è l'unico Paese in cui la «registrazione VASP» viene ridefinita. Le imprese che confrontano le giurisdizioni - Portogallo, Repubblica Ceca, Lituania, Malta - in realtà confrontano supervisori, tempi e accesso bancario. La direzione a livello UE è la stessa: un'unica autorizzazione ai sensi di MiCA, applicata dai supervisori nazionali. Se stai valutando le opzioni, leggi i requisiti come sono oggi e non come venivano descritti un anno fa.
RoxPay eroga la Verification of Payee sullo schema SEPA tramite un'unica API REST e una dashboard, restituendo gli esiti standardizzati - corrispondenza, corrispondenza parziale, nessuna corrispondenza e non disponibile - in molto meno di un secondo, con il nome verificato in caso di corrispondenza parziale, per un singolo pagamento o per un intero file di pagamenti.