Alemania es caro. Los costos totales de asesoramiento para una solicitud de BaFin—preparación legal, respuestas a retroalimentación regulatoria, consultoría de cumplimiento—suelen estar entre €80,000 y €200,000. Lituania y los Países Bajos cuestan bastante menos.
Una vez que tu abogado comienza a redactar, ese dinero se gasta. Los rechazos regulatorios no vienen con reembolsos. Si tu modelo de negocio es complejo, operas en varias jurisdicciones o tocas DeFi, espera pagar hacia el extremo superior.
La mayoría de las empresas en esta etapa simplemente no lo hacen. Leen cómo ItisPay opera sin licencia propia en lugar de gastar €40K–€100K en un proceso de autorización que probablemente tarde 12–24 meses y puede fallar.
Personal de cumplimiento: el costo que nunca termina#
MiCA exige dos posiciones: un Director de Cumplimiento (CCO) y un Oficial de Reporte de Lavado de Dinero (MLRO). En la mayoría de países de la UE, son personas distintas. Ambas están en nómina. Ambas reportan directamente a la junta. Ambas deben pasar la verificación de aptitud regulatoria antes de que presentes la solicitud.
El CCO necesita experiencia en servicios financieros, un historial regulatorio limpio y vivir en el EEE. El salario base es de €80,000–€120,000 anuales. No puedes subcontratar esto ni compartir el rol con alguien que haga ventas. El CCO tiene que ser un empleado dedicado de tu empresa, trabajando antes de presentar la solicitud.
El MLRO es una posición separada en la mayoría de jurisdicciones. Necesita autoridad documentada para reportar actividades sospechosas de forma independiente, sin pasar por operaciones o liderazgo de negocio. El salario es de €70,000–€110,000 anuales.
Ninguno de estos roles termina cuando obtienes la licencia. Los reguladores esperan que ambos sigan en el cargo, participando activamente en las reuniones supervisoras anuales. Son costos permanentes.
El Artículo 68 añade un tercero: al menos un ejecutivo que viva y trabaje realmente en el país donde autorizaste tu empresa. Si eres el fundador y te mudas, lo absorbes. Si contratas a alguien, es otro salario.

TIC y DORA: Construcción de la Base Técnica#
A partir del 17 de enero de 2025, los CASP regulados por MiCA quedan bajo DORA, la Ley de Resiliencia Operativa Digital. MiCA requiere un marco de seguridad TIC como condición de autorización. DORA especifica qué contiene.
Construir un marco TIC conforme a DORA cuesta €30.000–€80.000. El trabajo incluye: evaluar brechas respecto a los cinco pilares de DORA, escribir una política de gestión del riesgo TIC, planificar la continuidad del negocio y recuperación ante desastres (con pruebas documentadas cada año), catalogar proveedores terceros con evaluaciones contractuales para proveedores en la nube y proveedores tecnológicos clave, y crear procedimientos para clasificar e informar incidentes. La mayoría de reguladores rechazan solicitudes que llegan sin registros de pruebas o registros de incidentes reales.
Para CASP "significativos" por encima de los umbrales de tamaño definidos por la autoridad nacional, DORA requiere Pruebas de Penetración Dirigidas por Amenazas cada tres años, realizadas por firmas externas aprobadas. La primera prueba cuesta €30.000–€80.000. CASP más pequeños típicamente evitan esto en el año uno pero deben presupuestarlo para el año tres.
La mayoría de negocios de criptografía ya operan con proveedores en la nube, herramientas SaaS de KYC, y custodios terceros. Cada uno necesita documentación del riesgo del proveedor, derechos de auditoría en los contratos, y una estrategia de salida escrita. Retroajustar esto a una infraestructura existente cuesta más tiempo y dinero que la construcción inicial del marco. Si ejecutas la preparación legal y DORA en paralelo, ahorras meses.
Auditoría Externa, Tarifas de Supervisión y la Tasa de Ejecución del Año 2#
La autorización no termina el gasto regulatorio. Lo fija permanentemente.
Necesitas una auditoría externa anual. Para un CASP recién autorizado, cuesta €20.000–€50.000 por año.
Las tarifas de supervisión varían. Alemania cobra €50.000–€100.000 anualmente para CASP de tamaño medio. Lituania y jurisdicciones más pequeñas cobran significativamente menos; algunos operadores pagan solo algunos miles por año.
El software de cumplimiento también suma. Travel Rule, monitoreo de transacciones blockchain e infraestructura KYC/KYB juntos cuestan €20.000–€60.000+ anualmente.
Un abogado de cumplimiento que maneje correspondencia regulatoria, supervisión y mantenimiento de políticas cuesta €15.000–€40.000 por año.
En total: salarios de CCO y MLRO, auditoría, tarifas y herramientas suman €150.000–€250.000 anuales para un CASP licenciado básico. Eso es antes de producto o ingresos.
Si el desembolso del año uno y costos anuales recurrentes no caben en el presupuesto, considera la alternativa de capa de software.
Resumen del Año 1: Lo que el Presupuesto Realmente Muestra#
Líneas de gasto para autorización de CASP de Clase 3 en Países Bajos o Lituania:
|
Partida |
Rango de costo |
|---|---|
|
Fondos propios regulatorios mínimos (Clase 3) |
€150.000 (bloqueado) |
|
Asesoramiento legal — preparación de solicitud |
€40.000–€100.000 |
|
Director de Cumplimiento — salario año 1 |
€80.000–€120.000 |
|
MLRO — salario año 1 |
€70.000–€110.000 |
|
Configuración de marco TIC y DORA |
€30.000–€80.000 |
|
Auditoría externa |
€20.000–€50.000 |
|
Tarifas de supervisión de la autoridad (año 1) |
€5.000–€30.000 |
|
Oficina, director, costos de sustancia |
€20.000–€50.000 |
|
Total año 1 |
€415.000–€690.000 |
El escenario mínimo en Lituania —Clase 3, equipo reducido, archivo limpio— cuesta alrededor de €300.000 sin contar el capital inmovilizado. Con capital incluido: €415.000. Una solicitud de BaFin en Alemania añade €50.000–€100.000 en costos legales y suma 12 meses al calendario.
El segundo año elimina gastos únicos (asesoría legal, configuración de TIC) pero mantiene staff, auditoría, honorarios y herramientas por €150.000–€250.000 anuales. Tres años de una solicitud CASP alemana, con capital, superan típicamente los €1.000.000.
Esto no incluye desarrollo de producto, relaciones bancarias, o los €150.000 parados en una cuenta segregada sin generar nada.
Lo que dicen los números#
€300.000–€700.000 en el primer año, luego €150.000–€250.000 anuales. 12–24 meses antes de autorización. Es viable para un exchange bien capitalizado o custodio que construye un negocio institucional en la UE a largo plazo, con el equipo y cash para sostener 18 meses sin ingresos.
No es viable para una startup de productos apuntando a 2026. El cumplimiento normativo solo absorbe la mayoría de presupuestos operativos en etapa semilla.
Si tu propio stack de cumplimiento no tiene sentido ahora, busca un socio CASP + PI licenciado —para eso existe itispay.com/mica.
Este artículo es informativo únicamente y no constituye asesoramiento legal ni regulatorio. Consulta abogados calificados antes de proceder.


