Costo della Licenza MiCA CASP nel 2026: Analisi Completa per Classe di Servizio

Stai costruendo un memorandum per il consiglio sulla conformità MiCA? La domanda ricorre sempre: quanto costa davvero una licenza CASP? Il minimo normativo è 125.000 € in fondi propri. Non è la risposta. È solo il deposito.

Per una tipica azienda di criptovalute dell'UE, il costo reale si aggira tra 300.000 e 700.000 € nel primo anno, prima che un singolo utente faccia una transazione. Negli anni successivi aggiungi 150.000-250.000 € annualmente solo per mantenere la licenza. La maggior parte dei fondatori e dei CFO che calcolano le singole voci finiscono per scegliere un percorso diverso. Ecco la suddivisione completa: cosa costa ogni elemento, da dove viene e come i totali cambiano in base al tipo di servizio.

Due percorsi per la conformità MiCA#

Una licenza CASP è un modo per offrire servizi di criptovalute ai clienti dell'UE. Non è l'unico. Ecco un confronto rapido:

Il resto approfondisce la colonna sinistra.

Requisiti di capitale per classe di servizio#

L'Articolo 67 di MiCA stabilisce i fondi propri minimi in base al tipo di servizio. Ci sono tre classi e il capitale che serve dipende dalla classe più alta in cui operi.

Classe 1 — Consulenza e trasmissione ordini. Minimo: 50.000 €. Copre consulenza su criptovalute e ricezione-trasmissione di ordini clienti ad altri CASP per l'esecuzione. Niente scambio, niente custodia. Una società di consulenza crittografica o un servizio di segnali potrebbe stare qui, ma la maggior parte dei prodotti commerciali no.

Classe 2 — Scambio ed esecuzione ordini. Minimo: 125.000 €. Aggiunge lo scambio tra valute fiat e altre criptovalute, l'esecuzione degli ordini clienti e il collocamento. Qui finisce la maggior parte dei trader: exchange spot, desk OTC, rampe cripto-fiat.

Classe 3 — Custodia. Minimo: 150.000 €. Aggiunge custodia e amministrazione di criptovalute per conto dei clienti. Se detieni le chiavi private dei clienti, gestisci un portafoglio custodito o i clienti mantengono un saldo sulla piattaforma, stai fornendo custodia. La maggior parte delle aziende di criptovalute a servizio completo rientra nella Classe 3, indipendentemente dal fatto che l'abbiano pianificato.

Il minimo della classe però non è quasi mai il requisito effettivo. Secondo l'Articolo 67(1)(b), i fondi propri devono essere pari al più alto tra il minimo della classe e un quarto dei costi generali fissi dell'anno precedente. Un'azienda di Classe 2 con 600.000 € in costi annuali deve mantenere 150.000 €, indipendentemente dal prodotto. Man mano che l'azienda cresce, il calcolo basato sui costi supera il minimo della classe senza che nulla cambi nei servizi.

Poi c'è il costo opportunità: 150.000 € in un conto fondi propri segregato non guadagnano nulla e non puoi riutilizzarli. Per una startup che conta ogni euro, sono soldi che non avrai mai per sviluppo, assunzioni o acquisizione di clienti.

Le spese legali e di consulenza#

Non puoi presentare un'applicazione CASP all'autorità nazionale senza specialisti legali. La documentazione raggiunge diverse centinaia di pagine: programma operativo, governance, AML/CFT, framework ICT, prove di capitale, piano aziendale triennale, curriculum vitae di ogni responsabile di funzione chiave e tutte le policy rivolte ai clienti.

La consulenza legale per il pacchetto applicativo completo costa 40.000-100.000 €. Questa variazione riflette le differenze tra le giurisdizioni. La Banca di Lituania ha un quadro normativo ben documentato e un'elaborazione prevedibile; un'applicazione di Classe 2 pulita costa meno. Un'applicazione di Classe 3 presso la BaFin in Germania è un progetto diverso: il file applicativo normalmente supera 200 pagine prima del primo feedback, l'elaborazione richiede 12-24 mesi e le richieste di informazioni supplementari sono standard.

La Germania costa molto più delle altre. Una domanda BaFin completa—preparazione legale, feedback dell'autorità, conformità fino all'autorizzazione—costa regolarmente €80.000–€200.000. Lituania e Paesi Bassi sono significativamente più economici.

I costi legali non si recuperano. Se l'autorità nega la domanda, non ottieni rimborsi. Se il tuo modello di business è complesso, opera in più paesi, o tocca DeFi, aspettati il massimo della fascia.

Molti operatori a questo punto leggono come ItisPay opera senza licenza piuttosto che spendere €40.000–€100.000 in un processo che dura 12–24 mesi e potrebbe fallire.

Conformità: personale che costa per sempre#

MiCA richiede due figure: un Chief Compliance Officer e un Money Laundering Reporting Officer. In quasi tutti gli stati UE, devono essere due persone diverse, entrambe dipendenti, entrambi con accesso diretto al consiglio, entrambi verificati prima di presentare la domanda.

Il CCO deve avere esperienza nel settore finanziario, un passato pulito e vivere nello SEE. Lo stipendio parte da €80.000–€120.000 all'anno. Non può essere un consulente esterno. Non può condividere il ruolo con un altro incarico. Deve essere un dipendente quando presenti la domanda.

L'MLRO è una posizione separata nella maggior parte dei paesi. Ha il potere di segnalare attività sospette direttamente alle autorità, senza dover passare per le operazioni o la leadership commerciale. Lo stipendio: €70.000–€110.000 all'anno.

Nessuno di questi due ruoli finisce quando ricevi la licenza. Le autorità controllano che rimangono in carica, e in effetti lo rimangono, anno dopo anno.

C'è anche un terzo requisito: almeno un direttore esecutivo residente nello SEE che vive e lavora davvero nel paese dove chiedi la licenza. Se sei un fondatore che si trasferisce lì, lo assorbi. Se assumi qualcuno dall'esterno, aggiungi un altro stipendio alla lista.

ICT e DORA: Costruire le Fondamenta Tecniche#

Dal 17 gennaio 2025, i CASP regolamentati da MiCA rientrano in DORA, il Digital Operational Resilience Act. MiCA richiede un framework di sicurezza ICT come condizione di autorizzazione. DORA specifica cosa deve contenere.

Costruire un framework ICT conforme a DORA da zero e operativo prima della presentazione all'NCA costa €30.000–€80.000. Questo comprende: valutare dove il tuo sistema attuale non copre i cinque pilastri di DORA, scrivere policy di gestione del rischio ICT, pianificare continuità aziendale e disaster recovery con test documentati una volta l'anno, catalogare tutti i fornitori terzi e negoziare diritti di audit nei contratti con provider cloud e vendor tecnologici chiave, e mettere in piedi procedure per classificare e segnalare gli incidenti.

Se il tuo CASP rientra nella categoria "significativo" secondo le soglie dell'NCA, gli articoli 24–27 di DORA ti obbligano a fare un Threat-Led Penetration Testing ogni tre anni, affidato a fornitori esterni autorizzati. La prima sessione di TLPT costa €30.000–€80.000. I CASP più piccoli di solito saltano TLPT il primo anno ma devono avere un piano per completarla entro l'anno tre.

Le NCA controllano quello che hai effettivamente fatto, non i modelli di policy. Se ti presenti con documenti copia-incolla e nessun registro di test o log di incidenti, ti rimandano indietro al primo round di revisione formale.

La maggior parte delle aziende crypto usa già sistemi che te le mettono davanti: provider cloud, software KYC SaaS, custodi terzi. Ognuno di questi ha bisogno di una valutazione documentata del rischio, diritti contrattuali di audit e un piano di uscita scritto. Adattare tutto questo alla tua infrastruttura esistente richiede più lavoro dopo aver costruito il framework base. Se coordini la preparazione legale e la costruzione DORA insieme, risparmi mesi.

Audit Esterno, Tasse di Supervisione e quello che Costi Anno su Anno#

L'autorizzazione non chiude il capitolo delle spese. Lo rende permanente.

Un audit esterno ogni anno è obbligatorio. Gli audit indipendenti dei bilanci e della conformità costano €20.000–€50.000 all'anno per un CASP di piccola-media dimensione appena autorizzato.

Le tasse di supervisione dipendono dall'NCA. In Germania, per un CASP di medie dimensioni puoi pagare €50.000–€100.000 all'anno. La Lituania e paesi più piccoli addebitano molto meno; la banca centrale lituana chiede poche migliaia all'anno ai piccoli operatori.

Aggiungi poi i software di conformità: Travel Rule, monitoraggio delle transazioni on-chain, infrastruttura KYC/KYB. Insieme costano €20.000–€60.000+ all'anno, a seconda dei volumi e di chi scegli come fornitore.

Aggiungi consulenza legale per tenere il passo con i cambiamenti normativi, rispondere agli NCA e mantenere le policy aggiornate: €15.000–€40.000 l'anno.

Metti insieme lo stipendio del Chief Compliance Officer e del Money Laundering Reporting Officer, gli audit, le tasse dell'NCA e gli strumenti di conformità di base: €150.000–€250.000 all'anno. Prima ancora di sviluppare un prodotto o fare un'operazione commerciale.

Se non hai budget per una spesa iniziale forte e non vuoi aprire una voce di costo ricorrente, guarda l'alternativa a livello software.

Riepilogo Anno 1: Cosa Entra nel Preventivo#

Costi per un'autorizzazione CASP Classe 3 nei Paesi Bassi o in Lituania:

In Lithuania with a lean team and clean files, expect around €300,000 minimum, excluding capital requirements. Add capital and you're at €415,000. A BaFin application in Germany adds €50,000–€100,000 in legal fees and pushes your timeline out 12+ months.

Year two drops the one-time costs (legal, IT setup) but keeps staff, audits, licensing fees, and tools at €150,000–€250,000 annually. The three-year total cost for a German CASP license, including capital, typically exceeds €1,000,000.

These numbers don't include product development, banking relationships, or the opportunity cost of €150,000 sitting in a segregated account earning nothing.

What the numbers tell you#

You're looking at €300,000–€700,000 in year one, then €150,000–€250,000 annually, with 12–24 months before you process your first authorized transaction. This makes sense if you're an exchange or custodian with serious capital, building a long-term EU franchise and can afford to operate without revenue for 18 months.

It's the wrong move for a product company trying to launch in 2026. Compliance complexity alone will crush most seed-stage budgets.

If building your own compliance infrastructure isn't the right call right now, integrate with an authorized CASP + PI partner instead — that's exactly what itispay.com/mica was built for.

This article is informational only and not legal or regulatory advice. Check with a qualified advisor before making any decisions.