Costo della Licenza MiCA CASP nel 2026: Analisi Completa per Classe di Servizio

Stai costruendo un board memo attorno alla conformità MiCA? La domanda è sempre: quanto costa effettivamente una licenza CASP? Il minimo normativo è 125.000 € in fondi propri. Non è la risposta. È il deposito.

Una tipica azienda di crypto dell'UE spende tra 300.000 e 700.000 € nel primo anno, prima di una singola transazione utente. Dal secondo anno: 150.000–250.000 € annualmente solo per mantenerla. La maggior parte dei fondatori e dei CFO che vedono questi numeri scelgono un percorso diverso. Quello che segue è il breakdown completo.

Due percorsi verso la conformità MiCA#

Una licenza CASP è uno dei modi per offrire servizi di cripto-asset ai clienti dell'UE. Non l'unico.

Il resto di questo articolo analizza in dettaglio la colonna sinistra.

Requisiti di capitale per classe di servizio#

L'articolo 67 di MiCA stabilisce i fondi propri minimi per tipo di servizio. Tre classi. Il capitale richiesto di un'azienda è determinato dalla classe più alta in cui opera.

Classe 1 — Consulenza e trasmissione di ordini. Minimo 50.000 €. Copre la consulenza su cripto-asset e la ricezione e trasmissione di ordini a altri CASP. Nessuno scambio, nessuna custodia. Una società di consulenza o un servizio di segnali potrebbe rientrare qui, ma la maggior parte dei prodotti no.

Classe 2 — Scambio ed esecuzione di ordini. Minimo 125.000 €. Aggiunge scambio contro fiat e altri cripto-asset, esecuzione e inserimento di ordini. La maggior parte dei trading platform rientra qui: exchange spot, desk OTC, rampe cripto-fiat.

Classe 3 — Custodia. Minimo 150.000 €. Custodia e amministrazione di cripto-asset per conto dei clienti. Qualsiasi azienda che detiene chiavi private, gestisce portafogli o consente saldi sulla piattaforma sta fornendo custodia. La maggior parte dei prodotti crypto a ciclo completo sono Classe 3 indipendentemente da quello che avevano pianificato.

Il minimo di classe non è il requisito finale nella maggior parte dei casi. L'articolo 67(1)(b) dice che i fondi propri devono essere il più alto tra il minimo di classe e un quarto dei costi generali fissi dell'anno precedente. Un'azienda di Classe 2 con 600.000 € di costi annuali deve mantenere 150.000 €, a prescindere dai servizi che offre. Quando l'azienda cresce, il calcolo dei costi generali supera il minimo di classe senza alcun cambiamento al prodotto.

Un costo che raramente appare negli elenchi delle tariffe: il costo opportunità. 150.000 € in un conto segregato non guadagnano nulla e non puoi toccarli. Per una startup, sono soldi permanentemente non disponibili per lo sviluppo, le assunzioni, o il marketing.

Consulenza legale#

Depositare una domanda CASP senza supporto legale specializzato è irrealistico. La documentazione è centinaia di pagine: programma operativo, governance, programma AML/CFT, framework ICT, prova di capitale, un piano aziendale di tre anni, dossier di idoneità per ogni responsabile chiave e policy rivolte ai clienti.

Una consulenza legale completa costa tra 40.000 e 100.000 €. La variazione riflette le differenze giurisdizionali. La Banca di Lituania ha un framework ben documentato e un'elaborazione prevedibile; un'applicazione Classe 2 pulita è all'estremità inferiore. Una Classe 3 presso BaFin in Germania è un progetto diverso: il file supera 200 pagine al primo invio, l'elaborazione richiede 12–24 mesi e le richieste di chiarimenti sono di routine.

La Germania è un'anomalia. Un'applicazione BaFin completa costa tra €80.000 e €200.000. Questo include avvocati, risposte ai feedback dell'autorità di vigilanza e consulenza fino all'approvazione. Lituania e Paesi Bassi costano molto meno.

I costi legali non si recuperano. Se l'autorità dice no, il denaro è sparito. Prevedi il massimo della fascia se il tuo business è complesso, operi in più paesi o tocchi il DeFi.

La maggior parte delle aziende a questo punto scopre come ItisPay risolve il problema senza una propria licenza piuttosto che spendere €40.000–€100.000 in un processo di approvazione che può durare 12–24 mesi e potrebbe comunque fallire.

Personale di Conformità: Costi Fissi Che Non Finiscono Mai#

MiCA richiede due figure obbligatorie: un Responsabile della Conformità e un Responsabile della Segnalazione Operazioni Sospette. In quasi tutta l'UE, devono essere persone diverse, entrambe assunte, entrambe con accesso al consiglio, entrambe approvate dall'autorità prima di presentare l'applicazione.

Il Responsabile della Conformità ha bisogno di esperienza nei servizi finanziari, una fedina pulita e residenza nello SEE. Lo stipendio è tra €80.000 e €120.000 l'anno. Non puoi farsi affiancare da uno studio legale esterno. Non puoi condividere il ruolo con qualcosa di redditizio. Deve essere un dipendente a tempo pieno prima ancora di ricevere l'autorizzazione.

Il Responsabile della Segnalazione Operazioni Sospette è un incarico separato nella maggior parte dei paesi. Deve avere il potere di segnalare attività sospette in autonomia, senza chiedere il via libera a operazioni o al management. Lo stipendio varia da €70.000 a €110.000 l'anno.

Questi ruoli non scompaiono dopo l'approvazione. L'autorità di vigilanza si aspetta che restino al loro posto, con prove che partecipino attivamente agli incontri di supervisione annuali. Sono costi ricorrenti indefiniti.

L'Articolo 68 aggiunge un terzo vincolo: almeno un amministratore residente nello SEE che viva e lavori davvero nel paese dove chiedi la licenza. Se sei il fondatore, lo affronti tu. Se assumi qualcuno, aggiungi un altro stipendio.

ICT e DORA: Costruire le Fondamenta Tecniche#

Dal 17 gennaio 2025, i CASP regolamentati da MiCA ricadono sotto DORA, il Digital Operational Resilience Act. MiCA richiede un framework di sicurezza ICT come condizione di autorizzazione. DORA specifica cosa deve contenere.

Costruire un framework ICT conforme a DORA da zero, operativo prima della presentazione all'NCA, costa €30.000–€80.000. Questo comprende la valutazione dei gap rispetto ai cinque pilastri di DORA, lo sviluppo della politica di gestione dei rischi ICT, la pianificazione della continuità aziendale e del disaster recovery con documentazione annuale dei test, un registro dei fornitori terzi con due diligence contrattuale per i provider cloud e i principali fornitori di tecnologia, e le procedure di classificazione e segnalazione degli incidenti.

Per i CASP "significativi" al di sopra delle soglie dimensionali definite dall'NCA, gli Articoli 24–27 di DORA richiedono test di penetrazione diretti dalle minacce su un ciclo triennale, condotti da fornitori esterni approvati. Il primo engagement TLPT costa €30.000–€80.000. I CASP più piccoli in genere evitano il TLPT nel primo anno ma devono pianificarlo nel terzo anno.

Gli NCA vogliono prove operative, non documentazione. Le aziende che si presentano con modelli di policy e nessun record di test o log degli incidenti vengono rifiutate nel primo round di revisione formale.

La maggior parte delle aziende cripto già gestisce infrastrutture che creano esposizione DORA. I provider cloud, gli strumenti KYC SaaS, la tecnologia di custodia di terze parti — ognuno di questi ha bisogno di una valutazione documentata del rischio del fornitore, di diritti di audit contrattuali e di una strategia di uscita scritta. Adattare questo a uno stack tecnologico esistente richiede tempo oltre alla build del framework iniziale. I team che eseguono la preparazione legale e il build DORA in parallelo risparmiano mesi sulla timeline generale.

Audit Esterno, Commissioni di Supervisione e i Costi Ricorrenti#

L'autorizzazione non termina la spesa normativa. La rende permanente.

L'audit esterno annuale è obbligatorio. Gli audit indipendenti dei rendiconti finanziari e dei framework di conformità costano €20.000–€50.000 all'anno per un CASP appena autorizzato di piccole e medie dimensioni.

Le commissioni di supervisione variano per NCA. La Germania addebita €50.000–€100.000 annualmente per i CASP di medie dimensioni. La Lituania e le giurisdizioni più piccole addebitano significativamente meno — gli operatori più piccoli pagano poche migliaia di euro l'anno.

Il software di conformità aggiunge ulteriori costi. Gli strumenti per la Travel Rule, il monitoraggio delle transazioni blockchain e l'infrastruttura KYC/KYB insieme costano €20.000–€60.000+ annualmente, a seconda dei volumi e delle scelte del fornitore.

Una consulenza legale di conformità per la corrispondenza normativa in corso, le interazioni di supervisione e la manutenzione delle policy costa €15.000–€40.000 all'anno.

Sommandoli: gli stipendi del CCO e dell'MLRO, audit, commissioni di supervisione e strumenti di conformità arrivano a €150.000–€250.000 annualmente per un CASP licenziato snello. Tutto questo prima di qualsiasi sviluppo di prodotto o attività commerciale.

Per i team senza l'appetito per un esborso nel primo anno e una ricorrenza a tempo indeterminato, vedi l'alternativa del livello software per fare domanda.

Riepilogo Anno 1: Quello che Effettivamente Costa#

Voci di bilancio per un'autorizzazione CASP di Classe 3 nei Paesi Bassi o in Lituania:

Lo scenario minimo — Lituania, Classe 3, team snello, file pulito — si aggira intorno a 300.000 € escludendo il capitale vincolato. Includendo il capitale: 415.000 € al minimo. Una domanda BaFin in Germania aggiunge 50.000 €–100.000 € in costi legali e allunga i tempi di almeno dodici mesi.

L'anno 2 elimina i costi una tantum (consulenza legale, configurazione ICT) ma mantiene il personale, i controlli, le commissioni e gli strumenti a 150.000 €–250.000 € all'anno. Il costo totale per tre anni con una domanda CASP tedesca, includendo il capitale, generalmente supera 1.000.000 €.

Questi dati non includono lo sviluppo del prodotto, le relazioni bancarie e il costo opportunità dei 150.000 € bloccati in un conto segregato.

Quello che i numeri dicono#

Nel primo anno spendi 300.000 €–700.000 €, poi 150.000 €–250.000 € ogni anno dopo. Prima della prima transazione autorizzata passano 12–24 mesi. Per uno scambio ben capitalizzato o un custode che costruisce un franchise istituzionale europeo, ha senso. Devi avere le persone e il capitale di rischio per stare 18 mesi senza ricavi.

Non ha senso per un'azienda di prodotto che vuole muoversi nel 2026. La conformità da sola divorza la maggior parte dei budget di fase iniziale.

Se non è il momento di costruire il tuo stack di conformità, collegati a un partner CASP + PI autorizzato — è per questo che esiste itispay.com/mica.

Questo articolo è solo informativo e non costituisce consulenza legale o normativa. Verifica con un consulente qualificato prima di agire.