Koszt licencji MiCA CASP w 2026 r.: Pełny podział według klasy usługi

Przygotowujesz memo dla zarządu na temat zgodności z MiCA? Pierwsze pytanie jest zawsze takie samo: ile faktycznie kosztuje licencja CASP? Minimum regulacyjne to 125 000 € w środkach własnych. Ta liczba nie jest odpowiedzią. To jest depozyt.

Rzeczywisty koszt dla typowego europejskiego biznesu kryptowalutowego wynosi między 300 000 € a 700 000 € w pierwszym roku, zanim dojdzie do choćby jednej transakcji użytkownika. W latach następnych trzeba liczyć na 150 000–250 000 € rocznie tylko na utrzymanie licencji. Większość założycieli i dyrektorów finansowych, którzy rozpracują każdą pozycję, wybiera inną ścieżkę. Poniżej pełna analiza: jakie są konkretne koszty, dlaczego powstają i jak się zmieniają w zależności od rodzaju usług.

Dwie ścieżki do zgodności z MiCA#

Licencja CASP to jeden ze sposobów obsługi klientów z UE. Nie jedyny. Porównanie:

Reszta artykułu dotyczy lewej kolumny.

Wymagania kapitałowe według rodzaju usług#

Artykuł 67 MiCA określa minimalne środki własne dla każdego typu. Są trzy klasy. Wymagany kapitał zależy od najwyższej klasy, w której operujesz.

Klasa 1 — Doradztwo i przekazywanie zleceń. Minimum: 50 000 €. Obejmuje poradnictwo w sprawie kryptoaktywów i przekazywanie zleceń klientów innym CASP. Brak wymiany, brak opiekunów. Doradcy kryptowalutowi lub serwisy sygnałów mogą tu być, ale większość biznesów nie.

Klasa 2 — Wymiana i wykonanie zleceń. Minimum: 125 000 €. Dodaje wymianę na fiat i inne kryptoaktywa, wykonanie zleceń i lokowanie. Tu ląduje większość handlowców: giełdy spot, biurka OTC, rampy krypto-na-fiat.

Klasa 3 — Opiekun. Minimum: 150 000 €. Dodaje opiekę i administrację kryptoaktywami klientów. Każda firma przechowująca klucze prywatne, prowadząca depozyt portfela lub pozwalająca użytkownikom utrzymywać saldo to opiekun. Większość dużych firm kryptowalutowych to Klasa 3, czy tego planowały, czy nie.

Minimum klasy to rzadko rzeczywisty wymóg. Artykuł 67(1)(b) mówi jasno: środki własne muszą być wyższe z dwóch liczb — minimum klasy albo jedna czwarta stałych kosztów z poprzedniego roku. Firma Klasy 2 z 600 000 € rocznych kosztów musi mieć 150 000 €, niezależnie od tego, co robi. Im większy biznes, tym koszt ogólny coraz szybciej przewyższa minimum klasy.

Jeden koszt nie pojawia się nigdy w raportach: alternatywny koszt zablokowanego kapitału. Te 150 000 € na wydzielonym koncie nic nie zarabiają i nie można ich przeznaczyć na inne cele. Dla młodej firmy to pieniądze niedostępne dla rozwoju produktu, zatrudniania czy zdobywania klientów.

Koszty doradztwa prawnego#

Złożenie wniosku CASP bez specjalistycznego wsparcia prawnego nie jest realne. Dokumentacja to kilkaset stron: plan działalności, struktura zarządzania, program AML/CFT, ramy ryzyka ICT, dowody kapitałowe, trzymiesięczna strategia biznesowa, dokumenty fitness dla każdego zarządcy kluczowego, polityki dla klientów.

Doradztwo prawne na pełny pakiet kosztuje 40 000–100 000 €. Różnica zależy od jurysdykcji. Lithuania ma jasne reguły i szybki proces — tu Klasa 2 to niższy koniec. Klasa 3 do BaFin w Niemczech to inny projekt: plik licencji sięga 200+ stron, przygotowanie trwa rok do dwóch lat, dodatkowe pytania są normą.

Niemcy są droższe. Doradztwo dla wniosku do BaFin — prawo, odpowiedzi na opinię NCA, compliance aż do autoryzacji — kosztuje zwykle €80 000–€200 000. Litwa i Niderlandy są znacznie tańsze.

Koszty prawne zaczynają się, gdy doradca zaczyna pisać. NCA może odrzucić wniosek bez zwrotu pieniędzy. Jeśli model biznesu jest skomplikowany, obejmuje wiele jurysdykcji lub dotyczy DeFi, budżetuj górny koniec.

W tym punkcie większość operatorów przeczyta jak ItisPay działa bez licencji, zamiast wydawać €40 000–€100 000 na proces, który może trwać 12–24 miesiące i się nie udać.

Compliance: pracownicy, których nigdy nie wyga­śniesz#

MiCA wymaga dwóch osób: Szefa Compliance i Oficera Raportowania Prania Pieniędzy. W większości państw UE to różne osoby, zarówno na liście płac, zarówno mają dostęp do zarządu, zarówno zatwierdzone zanim złożysz wniosek.

Szef Compliance musi mieć doświadczenie w usługach finansowych, czystą historię regulacyjną i zamieszkanie w EOG. Zarabia €80 000–€120 000 rocznie. Nie można zlecić tej roli doradcom ani łączyć jej z pracą zarabiającą pieniądze. Musi być zatrudniony zanim złożysz wniosek.

Oficer Raportowania Prania Pieniędzy siedzi obok i to oddzielne stanowisko. Musi mieć prawo niezależnie zgłaszać podejrzane działania bez zatwierdzenia przez biznes. Zarabia €70 000–€110 000 rocznie, jeśli mieszka w EOG.

Obie role nie kończą się po udzieleniu licencji. Regulator oczekuje, że oboje zostaną i będą angażowani w coroczne przeglądy nadzorcze. To wydatki stałe.

MiCA dodaje jeszcze jedno: przynajmniej jeden dyrektor musi mieszkać w państwie, gdzie aplikujesz, i faktycznie tam pracować. Jeśli się przenosisz, koszt pokrywasz. Jeśli najmujesz kogoś, to dodatkowa pensja.

ICT i DORA: Budowanie fundamentu technicznego#

Od 17 stycznia 2025 r. podmioty CASP regulowane przez MiCA muszą spełniać wymogi DORA, czyli Aktu o odporności operacyjnej na cybernetyczne. MiCA wymaga ram bezpieczeństwa ICT do autoryzacji. DORA określa, jakie muszą zawierać.

Stworzenie ramy ICT zgodnej z DORA od zera, działającej przed złożeniem wniosku do NCA, kosztuje 30 000–80 000 EUR. To obejmuje kontrolę, gdzie brakuje zgodności w pięciu filarach DORA, napisanie polityki zarządzania ryzykiem ICT, plan na wypadek awarii z testami co rok, listę dostawców zewnętrznych z umowami dla dostawców chmury i kluczowych partnerów technicznych, oraz procedury rejestrowania incydentów i ich zgłaszania.

Dla „znaczących" podmiotów CASP, których wielkość przekracza progi ustawione przez NCA, artykuły 24–27 DORA wymagają testów penetracyjnych co trzy lata, przeprowadzanych przez zatwierdzone firmy zewnętrzne. Pierwszy taki test kosztuje 30 000–80 000 EUR. Mniejsze podmioty CASP zazwyczaj dostają odroczenie w pierwszym roku, ale muszą być przygotowane do trzeciego roku.

NCA chcą rzeczywistych dowodów, nie szablonów. Firmy, które przychodzą ze wzorcowymi politykami bez zapisów z testów lub dzienników incydentów, odpadają na wstępnej ocenie.

Większość firm kryptowalut już używa infrastruktury, która podlega wymogom DORA. Dostawcy chmury, narzędzia KYC SaaS, przechowywanie u stron trzecich — każde wymaga udokumentowanej oceny ryzyka, praw umownych do audytu i planu wyjścia. Dostosowanie już działającego stosu technologicznego zajmuje więcej czasu niż budowa od podstaw. Zespoły, które pracują nad przygotowaniem prawnym i DORA równolegle, zaoszczędzą kilka miesięcy.

Audyt zewnętrzny, opłaty nadzorcze i roczne koszty#

Autoryzacja to nie koniec wydatków na regulacje. To ich początek.

Roczny audyt zewnętrzny jest obowiązkowy. Niezależne audyty sprawozdań finansowych i kontroli wewnętrznej kosztują 20 000–50 000 EUR rocznie dla nowego małego lub średniego podmiotu CASP.

Opłaty nadzorcze różnią się między krajami. Niemcy pobierają 50 000–100 000 EUR rocznie od średnich podmiotów CASP. Litwa i mniejsze kraje znacznie mniej — Bank Litwy pobiera kilka tysięcy rocznie od małych operatorów.

Narzędzia do zgodności dodają kolejne koszty. Oprogramowanie do Travel Rule, monitorowanie transakcji blockchain i systemy KYC/KYB razem to 20 000–60 000+ EUR rocznie, w zależności od skali i wyboru dostawcy.

Radca prawny do spraw zgodności na stałe kosztuje 15 000–40 000 EUR rocznie. Zajmuje się korespondencją z regulatorami, spotkaniami z nadzorem i aktualizowaniem polityk.

Razem: pensje szefa compliance'u i dyrektora ds. zgodności, audyt, opłaty nadzorcze i podstawowe narzędzia to 150 000–250 000 EUR rocznie dla szczupłej autoryzowanej firmy CASP. To przed jakimkolwiek rozwojem produktu czy handlem.

Dla zespołów, które chcą uniknąć wydatków pierwszego roku i są otwarte na alternatywy, zobacz opcję oprogramowania dla aplikacji.

Rok 1 podsumowanie: Rzeczywiste koszty#

Pozycje dla autoryzacji CASP klasy 3 w Holandii lub Litwie:

A minimal setup in Lithuania, Class 3, small team, clean slate: around €300,000 without reserve capital. Add the reserve and you're at €415,000. A BaFin application in Germany adds another €50,000–€100,000 in legal costs and delays everything by a year or more.

Year 2 drops the one-time expenses (legal advice, IT setup) but keeps personnel, audits, fees, and tools running at €150,000–€250,000 annually. Three years of operating a CASP license in Germany, with reserve capital included, typically exceeds €1,000,000.

This doesn't account for product development, banking relationships, or the €150,000 sitting idle in a reserve account generating nothing.

What the numbers say#

Run the math: €300,000–€700,000 in year one, then €150,000–€250,000 each year after, with 12–24 months before your first authorized transaction. That's a reasonable investment for a well-funded exchange or custodian building a long-term EU institutional business with the staff and runway to wait 18 months for revenue.

It's a bad bet for a software startup trying to launch in 2026. Compliance alone will blow past your seed-stage operating budget.

If building your own compliance stack isn't the right move now, plug into a licensed CASP + PI partner instead — that's exactly what itispay.com/mica exists for.

This article is informational only and not legal or regulatory advice. Verify these details with a qualified adviser before taking action.