Il regolatore UE segnala la licenza MiCA di Malta

L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha messo in discussione la gestione da parte di Malta dell'autorizzazione di un fornitore di servizi di criptovalute (CASP), citando diverse lacune nella vigilanza. I risultati facevano parte di una revisione paritaria sulle pratiche di concessione di licenze della Maltese Financial Services Authority (MFSA) ai sensi del Regolamento sui mercati delle criptovalute (MiCA).

La revisione, pubblicata giovedì mattina, ha esaminato attentamente l'autorizzazione di un singolodentservizi di aggregazione di defiprodotti

Carenze nel processo di autorizzazione di un CASP

Il comitato ad hoc di revisione paritaria (PRC) dell'ESMA, che ha effettuato la valutazione, ha rilevato che l'MFSA ha dato il via libera al CASP, sebbene diverse "questioni sostanziali" dovessero ancora essere risolte. 

Tra questi rientravano i provvedimenti di bonifica in sospeso derivanti da precedenti casi di applicazione della legge e questioni di vigilanza in sospeso che, secondo il comitato, avrebbero dovuto essere affrontate prima del rilascio della licenza.

Il rapporto ha evidenziato che l'MFSA non ha applicato in modo efficace la procedura di rilascio delle licenze per obbligare il CASP a porre rimedio alle proprie inefficienze normative. Ha inoltre aggiunto che alcuni aspetti del piano aziendale del richiedente, come il modello di espansione e l'elenco dei nuovi clienti, non sono stati adeguatamente esaminati.

"La PRC non ha trovato prove che certi aspetti chiave del fascicolo di autorizzazione fossero stati adeguatamente valutati, tra cui i conflitti di interesse, le strutture di governance e i rischi tecnologici legati alla custodia, all'infrastruttura ICT, alle integrazioni Web3 e ai protocolli antiriciclaggio/contrasta del finanziamento del terrorismo (AML/CFT)", si legge nella revisione.

Tuttavia, il comitato ha affermato che, sebbene sia quasi impossibile rilasciare un'autorizzazione completamente priva di rischi, queste questioni sostanziali andavano oltre ciò che poteva essere ragionevolmente affrontato durante la supervisione post-autorizzazione. 

«La risposta di vigilanza dell'MFSA appare in gran parte appropriata e proporzionata. Tuttavia, la PRC ritiene che alcune delle misure avrebbero potuto essere già prese in considerazione nell'ambito del processo di autorizzazione», ha spiegato l'ESMA.

Avviata la revisione paritaria per valutare la supervisione coordinata

Nel dicembre 2024, il Consiglio di vigilanza dell'ESMA ha concordato un approccio coordinato per supervisionare le autorizzazioni CASP ai sensi del MiCA. Uno dei parametri includeva un briefing di vigilanza e discussioni a livello di gruppo sulle domande di licenza attraverso il Comitato permanente per la finanza digitale (DFSC).

L'autorizzazione da parte di Malta del CASP, il cui nome non è stato specificato, è diventata un caso di studio nel processo di revisione. La valutazione della PRC è stata condotta secondo la metodologia di revisione paritaria dell'ESMA e avviata ufficialmente nell'aprile 2025. L'obiettivo era valutare l'autorizzazione e la supervisione iniziale della società autorizzata.

Anche dopo aver segnalato diverse problematiche, la RPC ha elogiato la MFSA per il suo ambito di regolamentazione delle criptovalute e per l'allocazione delle risorse alla supervisione del CASP. 

Tuttavia, ha chiesto agli organi di controllo di Malta di essere vigili e adattabili nelle pratiche di supervisione, al passo con il crescente numero di richiedenti e titolari di licenza.

Una delle raccomandazioni emerse dalla revisione è che l'MFSA utilizzi una procedura di richiesta più "rigorosa" durante la fase di pre-autorizzazione. La PRC ha richiesto all'organismo di regolamentazione di verificare eventuali lacune sostanziali prima del rilascio della licenza, anziché rinviarla alla supervisione post-autorizzazione. 

Inoltre, secondo l'ESMA, le misure di vigilanza adottate dalla MFSA dopo il rilascio della licenza erano appropriate, ma avrebbero potuto essere integrate in una fase precedente del processo.

La MFSA inasprisce le regole sulla trasparenza per le aziende di criptovalute

A maggio, la MFSA ha emanato una direttiva che impone alle aziende che operano nell'Unione Europea o nello Spazio economico europeo di fornire informazioni specifiche per regione attraverso siti web dedicati.

Sarah Pulis, responsabile della supervisione della condotta presso la MFSA, ha affermato che tutti i CASP devono fornire agli enti regolatori "informazioni chiare e accessibili sui loro prodotti e servizi" e garantire che tutte le offerte non disponibili in giurisdizioni specifiche siano adeguatamente divulgate, secondo le norme MiCA.

La MFSA sta esaminando i siti web CASP in conformità con le norme MiCA in materia di correttezza, trasparenza e accuratezza. Christopher Buttigieg, Responsabile della Supervisione della MFSA, ha affermato che le revisioni proattive aiutano gli studi a responsabilizzare le proprie comunicazioni con i clienti. 

"Stiamo assicurando che le loro comunicazioni siano trasparenti, eque e in linea con le aspettative dei consumatori, anche nei primi mesi di attività nell'ambito del MiCAR", ha osservato.