VASP-registratie in Portugal betekent nu MiCA-autorisatie. Een aanbieder van diensten voor virtuele activa (VASP, virtual asset service provider) is een bedrijf dat voor klanten cryptodiensten verricht: omwisselen, bewaren, overdragen of adviseren over crypto-activa. In Portugal is de nationale registratieroute die bestond vóór de EU-verordening markten in crypto-activa (MiCA) vervangen: om Portugese klanten rechtmatig te bedienen, heeft een bedrijf autorisatie nodig als aanbieder van cryptodiensten (CASP) van Banco de Portugal, de centrale bank en markttoezichthouder van het land.
Dat is het korte antwoord. Het lange antwoord is van belang als u betalingen beheert binnen een cryptobedrijf, want autorisatie verandert bij welke banken u kunt bankieren, wat u moet documenteren en hoe zorgvuldig u de rekeningen moet controleren waarnaar u geld stuurt.
Controleer de actuele regels voordat u indient
MiCA geldt in de hele EU, maar de toepassingsdata, overgangsregelingen en de exacte documenten die Banco de Portugal vraagt, worden op nationaal niveau vastgesteld en kunnen veranderen. Bevestig de actuele vereisten met Banco de Portugal of uw juridisch adviseur voordat u daarop een plan bouwt.
Wat er veranderd is: van nationaal register naar MiCA-autorisatie
Vóór MiCA registreerden cryptobedrijven in Portugal zich onder de nationale antiwitwasregels en stonden ze op een nationale lijst. MiCA verving dat lappendeken door één EU-autorisatie. De praktische gevolgen zijn:
- Eén autorisatie, bereik in de hele EU. Een in Portugal geautoriseerde CASP kan zijn diensten paspoorteren naar andere lidstaten in plaats van per land een aanvraag te doen.
- Eén toezichthouder voor de vergunning. Banco de Portugal beoordeelt de aanvraag, de governance en de controles.
- Een afgebakende lijst diensten. MiCA noemt de cryptodiensten die autorisatie vereisen - waaronder bewaring, het beheren van een handelsplatform, het omwisselen van crypto-activa voor geldmiddelen of andere crypto-activa, en overdrachtsdiensten namens klanten.
- Hogere verwachtingen. Prudentiële vereisten, governance en geschiktheidstoetsen voor het management, scheiding van klantvermogen, en gedetailleerde verplichtingen op het gebied van AML en klachtenbehandeling.
Bedrijven die al onder nationale regels actief waren, kregen een overgangsperiode om over te stappen. Als u nog beslist waar u een cryptobedrijf vestigt, is het eerlijke antwoord dat de keuze nu minder gaat over welk nationaal register het eenvoudigst is en meer over met welke toezichthouder, bankrelaties en betaalinfrastructuur u daadwerkelijk kunt werken.
Waarom een cryptovergunning uw uitbetalingen niet veilig maakt
Autorisatie gaat over de vraag of u de dienst mag verlenen. Ze zegt niets over de vraag of een specifieke betaling naar de juiste rekening vertrekt. Dat zijn verschillende vragen, en bij de tweede gaat het geld daadwerkelijk verloren.
Een cryptobedrijf verplaatst geld in twee richtingen. Aan de cryptokant worden overdrachten gecontroleerd tegen walletadressen en screeningtools. Aan de fiatkant stuurt u overboekingen in euro's naar bankrekeningen van klanten, liquiditeitsverschaffers, beurzen en leveranciers - en dat zijn gewone SEPA-betalingen, met gewone SEPA-risico's. Een klant die een opname vraagt naar 'zijn' IBAN, een e-mail die de bankgegevens van een tegenpartij wijzigt, een uitbetalingsbestand dat uit een spreadsheet is opgebouwd: elk daarvan kan echt geld naar de verkeerde plek sturen, en geen enkele cryptovergunning voorkomt dat.
Waar Verification of Payee past
Verification of Payee (VoP) is de EU/SEPA-naamcontrole. Voordat een overboeking in euro's wordt verstuurd, stuurt uw aanbieder van betaaldiensten (psp) - uw bank of betaalinstelling - de naam van de begunstigde en de IBAN naar de psp die de bestemmingsrekening aanhoudt. Die bank vergelijkt de naam met de geregistreerde naam van de rekeninghouder en geeft een van vier gestandaardiseerde uitkomsten terug:
- Overeenkomst - de naam klopt met de rekeninghouder. Ga verder met het gebruikelijke vertrouwen.
- Gedeeltelijke overeenkomst - de namen lijken op elkaar maar zijn niet identiek, bijvoorbeeld een ontbrekende tweede voornaam of een handelsnaam tegenover een geregistreerde naam. De geverifieerde naam komt terug, zodat u die kunt bevestigen of corrigeren.
- Geen overeenkomst - de naam hoort niet bij die rekening. Stop en controleer opnieuw via een kanaal dat u vertrouwt.
- Niet beschikbaar - de bank van de begunstigde kon op dat moment geen antwoord geven. Geen goed en geen slecht nieuws; behandel een nieuwe, niet-verifieerbare begunstigde met extra zorg.
De controle is adviserend: ze waarschuwt u, ze blokkeert de betaling niet. Dat is bewust, want de beslissing om te versturen blijft bij u. Voor een cryptobedrijf is het nuttige patroon om de controle bij elke fiatuitbetaling uit te voeren vóór vrijgave, en opnieuw uit te voeren zodra een klant of tegenpartij bankgegevens wijzigt - precies het moment waarop factuuromleidingsfraude toeslaat.
Twee verschillende controles, beide nodig
Walletscreening beantwoordt de vraag 'is dit adres riskant?'. VoP beantwoordt de vraag 'hoort deze IBAN bij de partij die ik heb opgegeven?'. Een uitbetalingsproces heeft beide nodig, want een schoon walletadres en een niet-kloppende bankrekening kunnen in hetzelfde opnameverzoek staan.
Een praktische checklist voor een Portugese CASP
- 1 Bevestig de actuele autorisatieroute en documenten met Banco de Portugal voordat u iets anders plant.
- 2 Breng elke fiatstroom in kaart: opnames van klanten, afwikkeling met liquiditeitsverschaffers en beurzen, betalingen aan leveranciers en salarissen.
- 3 Controleer of uw bank al VoP aanbiedt bij uw overboekingen in euro's - Portugese psp's moeten dat sinds 9 oktober 2025.
- 4 Stuurt u uitbetalingen via meerdere banken of een betaalprovider, standaardiseer dan op één VoP-integratie, zodat elke stroom dezelfde vier uitkomsten teruggeeft.
- 5 Verifieer het hele uitbetalingsbestand vóór vrijgave in plaats van begunstigden met de hand te controleren, en verifieer opnieuw bij elke wijziging van bankgegevens.
- 6 Bewaar het VoP-resultaat bij de betalingsadministratie, zodat een auditor of toezichthouder kan zien wat u hebt gecontroleerd en wanneer.
Dezelfde vraag in andere markten
Portugal is niet het enige land waar 'VASP-registratie' opnieuw wordt gedefinieerd. Bedrijven die rechtsgebieden vergelijken - Portugal, Tsjechië, Litouwen, Malta - vergelijken in werkelijkheid toezichthouders, termijnen en toegang tot bankieren. De richting in de hele EU is dezelfde: één autorisatie onder MiCA, toegepast door nationale toezichthouders. Als u opties afweegt, lees de vereisten dan zoals ze vandaag luiden en niet zoals ze een jaar geleden werden beschreven.
RoxPay levert Verification of Payee op het SEPA-schema via één REST API en een dashboard, en geeft de gestandaardiseerde uitkomsten - overeenkomst, gedeeltelijke overeenkomst, geen overeenkomst en niet beschikbaar - ruim binnen een seconde terug, met de geverifieerde naam bij een gedeeltelijke overeenkomst, voor één betaling of een heel uitbetalingsbestand.