Licenze fintech in Portogallo: EMI, istituto di pagamento e MiCA

Che il tuo progetto sia una fintech di pagamenti, un emittente di wallet o carte prepagate o un exchange / piattaforma di cripto-attività, il Portogallo offre un punto di accesso al mercato unico europeo con le stesse direttive e gli stessi regolamenti del resto dell’UE (oggi la PSD2, domani la PSD3/PSR e il MiCA per le cripto-attività). Ecco i motivi per cui molti progetti lo scelgono:

• Passaporto europeo: una licenza EMI, IP o un’autorizzazione CASP ottenuta in Portogallo consente di operare nei 27 Stati membri in regime di libera prestazione di servizi o tramite succursale, senza nuove autorizzazioni.
• Quadro normativo armonizzato: il regime portoghese recepisce le stesse norme europee, quindi la pratica è pienamente riconoscibile e riutilizzabile in altri mercati dell’UE.
• Autorità di vigilanza di riferimento: il Banco de Portugal (e la CMVM per la condotta sulle cripto-attività) sono autorità solide e con criteri chiari.
• Ecosistema fintech in crescita e vicinanza culturale e linguistica con la Spagna e l’America Latina.
• Lo stesso studio su entrambi i lati del confine: coordiniamo il progetto in Spagna e in Portogallo con una visione iberica ed europea integrata.

La scelta tra Portogallo, Spagna o un altro Stato membro non è banale: dipende dal tuo modello di business, dai tuoi investitori, dalla tua operatività e dal tuo calendario. Ti aiutiamo a decidere con criterio e a portare avanti la scelta dall’inizio alla fine.

L’Instituição de Moeda Eletrónica (IME) è l’equivalente portoghese della licenza EMI: consente di emettere moneta elettronica (borsellini elettronici, carte prepagate, saldi memorizzati) oltre che di prestare servizi di pagamento. È disciplinata dal Regime Jurídico dos Serviços de Pagamento e da Moeda Eletrónica (RJSPME), approvato con il Decreto-Lei n.º 91/2018, che recepisce la PSD2.

• Autorità competente: il Banco de Portugal, che concede l’autorizzazione caso per caso ed esercita la vigilanza prudenziale e sulla condotta.
• Capitale iniziale minimo: 350.000 €, in linea con il regime europeo armonizzato della moneta elettronica.
• Tutela dei fondi (safeguarding): obbligo di segregare i fondi dei clienti e di mantenere meccanismi di controllo interno e di antiriciclaggio (AML/CFT).
• Termine: il Banco de Portugal ha un termine di riferimento di 3 mesi dal ricevimento della domanda completa per decidere.
• Passaporto europeo: una volta autorizzata, l’IME può operare in tutta l’UE con una notifica all’autorità di vigilanza del Paese di destinazione.

Se il tuo volume è ancora ridotto, conviene valutare un regime semplificato come porta d’ingresso a costo inferiore prima della licenza piena: lo spieghiamo nella nostra guida sull’istituto di moneta elettronica semplificato.

L’Instituição de Pagamento (IP) è l’equivalente della licenza di istituto di pagamento spagnola: presta servizi di pagamento in modo professionale senza emettere moneta elettronica. È disciplinata anch’essa dal RJSPME (Decreto-Lei n.º 91/2018) ed è vigilata dal Banco de Portugal.

• Servizi coperti: bonifici, addebiti diretti, pagamenti con carta, rimesse di denaro, iniziazione di pagamenti (PISP) e informazioni sui conti (AISP).
• Capitale iniziale minimo (regime PSD2): 20.000 € per le rimesse di denaro; 50.000 € per l’iniziazione di pagamenti (PISP); 125.000 € per gli altri servizi di pagamento.
• PISP/AISP: i servizi di iniziazione di pagamenti richiedono inoltre un’assicurazione di responsabilità civile professionale o una garanzia equivalente.
• Tutela dei fondi e AML/CFT: segregazione dei fondi dei clienti, controllo interno e antiriciclaggio, come per l’IME.
• Termine e registro: decisione di riferimento entro 3 mesi e iscrizione nel registro pubblico del Banco de Portugal.

L’accesso ai servizi di pagamento (open banking) e la futura PSD3/PSR incidono in pieno su questi istituti; se il tuo modello è PISP o AISP, consulta anche la nostra pagina su PISP, AISP e open banking.

Il Regolamento MiCA disciplina i prestatori di servizi per le cripto-attività (CASP) in tutta l’UE. Il Portogallo ha approvato la propria legge di attuazione (Lei n.º 69/2025) alla fine del 2025, che designa le autorità competenti e precisa la procedura. Se vuoi il dettaglio del regolamento europeo, lo approfondiamo nella nostra pagina su MiCA e cripto-attività.

Il Portogallo adotta un modello di vigilanza «twin peaks» con competenze ripartite tra due autorità:

• Banco de Portugal — vigilanza prudenziale. Autorizza e revoca i CASP (in coordinamento con la CMVM), vigila sui requisiti prudenziali e di governance, sui token collegati ad attività (ART) e di moneta elettronica (EMT/stablecoin) e mantiene le competenze in materia di AML/CFT. La domanda di autorizzazione CASP si presenta al Banco de Portugal.
• CMVM (Comissão do Mercado de Valores Mobiliários) — vigilanza sulla condotta. Si occupa delle offerte al pubblico di cripto-attività diverse da ART ed EMT, degli abusi di mercato e degli obblighi di condotta dei CASP nei confronti dei clienti.

• Servizi CASP: custodia e amministrazione, gestione di piattaforme di negoziazione, scambio di cripto-attività con fondi o con altre cripto-attività, esecuzione di ordini, collocamento, ricezione e trasmissione di ordini, consulenza e gestione di portafogli.
• Capitale minimo (Allegato IV del MiCA): 50.000 €, 125.000 € o 150.000 € a seconda della classe di servizi che si intende prestare.
• Passaporto europeo: i CASP autorizzati in Portogallo possono prestare servizi in tutta l’UE in regime di libera prestazione di servizi o tramite succursale.
• Periodo transitorio: i vecchi VASP registrati devono pianificare il passaggio all’autorizzazione CASP entro i termini transitori previsti.

Se il tuo progetto combina pagamenti e cripto (ad esempio un wallet con saldo in euro e compravendita di cripto-attività), conviene analizzare insieme la figura della moneta elettronica e quella del CASP. Ne parliamo nella pagina su cripto-attività e blockchain.