Astăzi, înregistrarea VASP în Portugalia înseamnă autorizare MiCA. Un furnizor de servicii de active virtuale (VASP, virtual asset service provider) este o firmă care schimbă, custodiază, transferă criptoactive pentru clienți sau oferă consultanță cu privire la ele. În Portugalia, ruta națională de înregistrare care exista înainte de Regulamentul UE privind piețele de criptoactive (MiCA) a fost înlocuită: pentru a deservi legal clienți portughezi, o firmă are nevoie de autorizare ca furnizor de servicii de criptoactive (CASP) din partea Banco de Portugal, banca centrală și autoritatea de supraveghere a piețelor din țară.
Acesta este răspunsul scurt. Răspunsul lung contează dacă gestionezi plăți într-o firmă de criptoactive, pentru că autorizarea schimbă băncile cu care poți lucra, ce trebuie să documentezi și cât de atent trebuie să verifici conturile în care trimiți bani.
Verifică regulile în vigoare înainte de a depune dosarul
MiCA se aplică în toată UE, dar datele de aplicare, regimurile tranzitorii și documentele exacte cerute de Banco de Portugal sunt stabilite la nivel național și se pot schimba. Confirmă cerințele actuale cu Banco de Portugal sau cu consilierul tău juridic înainte de a construi un plan pe baza lor.
Ce s-a schimbat: de la registrul național la autorizarea MiCA
Înainte de MiCA, firmele de criptoactive din Portugalia se înregistrau conform normelor naționale de prevenire a spălării banilor și apăreau pe o listă națională. MiCA a înlocuit acest mozaic cu o autorizare unică la nivelul UE. Consecințele practice sunt următoarele:
- O singură autorizare, acoperire în toată UE. Un CASP autorizat în Portugalia își poate pasaporta serviciile în alte state membre, în loc să depună cereri țară cu țară.
- Un singur supraveghetor pentru licență. Banco de Portugal evaluează cererea, guvernanța și controalele.
- O listă definită de servicii. MiCA numește serviciile de criptoactive care necesită autorizare - printre ele custodia, operarea unei platforme de tranzacționare, schimbul de criptoactive contra fonduri sau alte criptoactive și serviciile de transfer în numele clienților.
- Așteptări mai mari. Cerințe prudențiale, guvernanță și teste de onorabilitate și competență pentru conducere, segregarea activelor clienților și obligații detaliate privind AML și tratarea reclamațiilor.
Firmele care operau deja conform normelor naționale au primit o fereastră tranzitorie pentru a trece la noul regim. Dacă încă decizi unde să stabilești o firmă de criptoactive, răspunsul onest este că alegerea ține acum mai puțin de ce registru național este cel mai simplu și mai mult de cu ce supraveghetor, relații bancare și infrastructuri de plată poți lucra efectiv.
De ce o licență de criptoactive nu îți face plățile sigure
Autorizarea se referă la dacă poți presta serviciul. Nu spune nimic despre dacă o anumită plată pleacă spre contul corect. Sunt întrebări diferite, iar banii se pierd de fapt la a doua.
O firmă de criptoactive mută bani în două direcții. Pe partea de criptoactive, transferurile sunt verificate față de adresele portofelelor și cu instrumente de screening. Pe partea fiat, trimiți transferuri în euro către conturi bancare ale clienților, ale furnizorilor de lichiditate, ale platformelor de tranzacționare și ale furnizorilor - iar acestea sunt plăți SEPA obișnuite, cu riscurile SEPA obișnuite. Un client care cere o retragere către „propriul” IBAN, un e-mail care schimbă datele bancare ale unei contrapărți, un fișier de plăți construit dintr-o foaie de calcul: fiecare dintre acestea poate trimite bani reali în locul greșit, iar nicio licență de criptoactive nu împiedică asta.
Unde intervine Verification of Payee
Verification of Payee (VoP) este verificarea numelui din UE/SEPA. Înainte ca un transfer în euro să fie trimis, furnizorul tău de servicii de plată (PSP) - banca sau instituția ta de plată - trimite numele beneficiarului și IBAN-ul către PSP-ul care deține contul de destinație. Acea bancă compară numele cu numele înregistrat al titularului contului și returnează unul dintre patru rezultate standardizate:
- Potrivire - numele corespunde titularului contului. Continuă cu încrederea obișnuită.
- Potrivire apropiată - numele sunt similare, dar nu identice, de exemplu un al doilea prenume lipsă sau o denumire comercială față de un nume înregistrat. Numele verificat este returnat, ca să îl poți confirma sau corecta.
- Fără potrivire - numele nu aparține acelui cont. Oprește-te și reverifică printr-un canal în care ai încredere.
- Indisponibil - banca beneficiarului nu a putut răspunde în acel moment. Nici veste bună, nici veste rea; tratează cu grijă suplimentară un beneficiar nou și neverificabil.
Verificarea este orientativă: te avertizează, nu blochează plata. Este intenționat, pentru că decizia de a trimite rămâne la tine. Pentru o firmă de criptoactive, tiparul util este să rulezi verificarea la fiecare plată fiat înainte de eliberare și să o rulezi din nou ori de câte ori un client sau o contraparte își schimbă datele bancare - exact momentul pe care îl exploatează frauda de deturnare a facturilor.
Două controale diferite, ambele necesare
Screeningul portofelelor răspunde la întrebarea „este această adresă riscantă?”. VoP răspunde la întrebarea „aparține acest IBAN părții pe care am indicat-o?”. Un proces de plăți are nevoie de ambele, pentru că o adresă de portofel curată și un cont bancar nepotrivit pot apărea în aceeași cerere de retragere.
O listă de verificare practică pentru un CASP portughez
- 1 Confirmă cu Banco de Portugal ruta de autorizare și documentele în vigoare înainte de a planifica orice altceva.
- 2 Cartografiază fiecare flux fiat: retragerile clienților, decontările cu furnizorii de lichiditate și platformele de tranzacționare, plățile către furnizori și salariile.
- 3 Verifică dacă banca ta oferă deja VoP la transferurile tale în euro - PSP-urile portugheze trebuie să o facă din 9 octombrie 2025.
- 4 Dacă trimiți plăți prin mai multe bănci sau printr-un furnizor de plăți, standardizează pe o singură integrare VoP, astfel încât fiecare flux să returneze aceleași patru rezultate.
- 5 Verifică întregul fișier de plăți înainte de eliberare, în loc să verifici beneficiarii manual, și reverifică la orice schimbare a datelor bancare.
- 6 Păstrează rezultatul VoP împreună cu înregistrarea plății, ca un auditor sau un supraveghetor să poată vedea ce ai verificat și când.
Aceeași întrebare pe alte piețe
Portugalia nu este singura țară în care „înregistrarea VASP” este redefinită. Firmele care compară jurisdicții - Portugalia, Cehia, Lituania, Malta - compară de fapt supraveghetori, termene și acces bancar. Direcția la nivelul UE este aceeași: o autorizare unică în temeiul MiCA, aplicată de supraveghetorii naționali. Dacă analizezi opțiuni, citește cerințele așa cum sunt astăzi, nu așa cum erau descrise acum un an.
RoxPay oferă Verification of Payee pe schema SEPA printr-un singur API REST și un panou, returnând rezultatele standardizate - potrivire, potrivire apropiată, fără potrivire și indisponibil - în mult mai puțin de o secundă, cu numele verificat în cazul unei potriviri apropiate, pentru o singură plată sau pentru un întreg fișier de plăți.