Custodia y administración de criptoactivos
"Servicio de salvaguarda de claves privadas de terceros: monederos custodiales y servicios de custodia institucional. Núcleo clásico del antiguo registro VASP."
Asesoría jurídica integral en licencia VASP y autorización como CASP/PSCA bajo MiCA: registro Banco de España, expediente CNMV, pasaporte europeo y transición hasta el 1 de julio de 2026.
Consulta gratuita VASP/CASP
Te respondemos en menos de 24 h
Seis áreas de apoyo jurídico para navegar la transición del registro VASP del Banco de España a la autorización CASP/PSCA bajo MiCA, con pasaporte europeo y gobernanza robusta.
Diagnóstico jurídico del modelo de negocio: servicios prestados, encaje con los servicios MiCA, ruta óptima (autorización completa o notificación simplificada) y calendario realista.
Elaboración integral del expediente de autorización CASP conforme al manual CNMV: programa de actividades, gobernanza, políticas, procedimientos y plan de negocio.
Diseño completo del programa de prevención de blanqueo y financiación del terrorismo conforme a la Ley 10/2010, Travel Rule y criterios del SEPBLAC.
Estructura de gobierno, idoneidad (fit & proper), funciones clave, mapa de riesgos y adecuación al Reglamento DORA sobre resiliencia operativa digital.
Procedimiento de pasaporte MiCA para prestar servicios en otros Estados miembros: notificaciones a la CNMV, coordinación y cumplimiento transfronterizo.
Gestión de requerimientos de la CNMV y Banco de España, reporting periódico, auditorías regulatorias y plan de respuesta a inspecciones.
MiCA amplía muy por encima del registro VASP del Banco de España el catálogo de servicios sujetos a autorización. Si tu entidad presta alguno de los siguientes servicios con criptoactivos en España, necesita licencia CASP (o notificación si ya tiene licencia financiera).
"Servicio de salvaguarda de claves privadas de terceros: monederos custodiales y servicios de custodia institucional. Núcleo clásico del antiguo registro VASP."
"Plataformas de compraventa spot, conversión entre criptoactivos y rampas fiat. Servicio esencial de los exchanges autorizados bajo MiCA."
"Ejecución de órdenes por cuenta de clientes y recepción y transmisión de órdenes (RTO). Brokers cripto y plataformas de intermediación."
"Gestión de carteras, asesoramiento profesional sobre criptoactivos, colocación y gestión de plataformas de negociación. Nuevos servicios regulados por MiCA."
Desde el 30 de diciembre de 2024 el Banco de España no admite nuevas inscripciones en el registro VASP. Desde el 1 de julio de 2026, sólo podrán operar en España los proveedores autorizados como CASP por la CNMV u otra autoridad europea con pasaporte. Sin licencia no hay actividad.
Reserva de actividad: la prestación de servicios de criptoactivos sin autorización CASP tras el fin del período transitorio paraliza la actividad del proveedor.
Registro VASP congelado desde el 30 de diciembre de 2024: el listado del Banco de España permanece a efectos informativos, pero no admite nuevas altas.
Expediente exhaustivo: el modelo de autorización MiCA de la CNMV alcanza las 103 páginas, frente a las 38 del formulario de notificación para entidades financieras.
Fecha límite del período transitorio en España: después, los antiguos VASP sin autorización MiCA no podrán seguir prestando servicios.
Requisitos prudenciales diferenciados por clase de servicio; las actividades de custodia y gestión de plataforma exigen los umbrales más altos.
Sin autorización CASP, bancos, proveedores de pago y auditores aplican políticas de de-risking agresivas: cierre de cuentas y corte de servicios.
Te acompañamos en toda la transición a CASP bajo MiCA: diagnóstico del modelo de negocio, preparación del expediente CNMV, políticas internas, gobernanza, AML y plan de supervisión continua.
La llamada "licencia VASP" es, técnicamente, la inscripción en el registro de proveedores de servicios de cambio de moneda virtual por moneda fiduciaria y de custodia de monederos electrónicos del Banco de España, creado en 2021 como consecuencia de la transposición de la 5ª Directiva AML y desarrollado bajo la Ley 10/2010.
Su foco era exclusivamente AML/CFT: honorabilidad de los gestores (fit & proper) y adecuación de los procedimientos de prevención del blanqueo. No era una licencia financiera en sentido estricto.
El VASP era un registro de AML bajo la Ley 10/2010: permitía operar como entidad cripto cumpliendo las obligaciones de prevención del blanqueo, pero no regulaba solvencia, gobernanza ni protección al cliente.
El CASP (o PSCA en terminología española) es una licencia financiera completa bajo el Reglamento (UE) 2023/1114 (MiCA), otorgada por la CNMV, que abarca solvencia, gobernanza, organización interna, protección de fondos y activos, gestión de riesgos, información, conducta y, adicionalmente, AML/CFT.
No. Desde el 30 de diciembre de 2024, el Banco de España no admite nuevas inscripciones en el registro VASP. El listado existente permanece con carácter informativo, pero no acepta nuevas altas.
La vía para nuevos proveedores es, directamente, la autorización CASP/PSCA ante la CNMV bajo MiCA.
Los VASP inscritos en el registro del Banco de España a 30 de diciembre de 2024 pueden seguir prestando los mismos servicios (cambio y custodia) al amparo del período transitorio hasta el 1 de julio de 2026, o hasta la fecha en que se les conceda o deniegue la autorización CASP.
En la práctica, la CNMV recomienda solicitar la autorización CASP cuanto antes, dado el alto nivel de detalle del expediente.
La Comisión Nacional del Mercado de Valores (CNMV) es la autoridad competente para autorizar y supervisar a los proveedores de servicios de criptoactivos (CASP/PSCA) en España.
El Banco de España mantiene competencias específicas sobre emisores de EMT y ART (Títulos III y IV de MiCA), dado el nexo con dinero electrónico y estabilidad financiera.
MiCA sujeta a autorización los siguientes servicios: custodia y administración, gestión de plataformas de negociación, intercambio cripto/fiat y cripto/cripto, ejecución de órdenes, colocación, recepción y transmisión de órdenes (RTO), asesoramiento, gestión de carteras y servicios de transferencia de criptoactivos por cuenta de clientes.
El catálogo es mucho más amplio que el del antiguo VASP.
MiCA fija requisitos mínimos de capital diferenciados por clase de servicio: 50.000 € para ciertos servicios más simples (asesoramiento, RTO, ejecución), 125.000 € para la mayoría de servicios (intercambio, custodia) y 150.000 € para la gestión de una plataforma de negociación.
Además, debe mantenerse un colchón de recursos propios basado en gastos fijos y un seguro de responsabilidad civil suficiente.
Sí. Una vez autorizado como CASP por la CNMV (o por cualquier otra autoridad competente de la UE), el proveedor puede pasaportar sus servicios al resto de Estados miembros mediante una notificación previa.
A la inversa, los proveedores autorizados en otros Estados miembros pueden prestar servicios en España previa comunicación.
La transición no es un trámite formal. Requiere rediseñar gobernanza, políticas, sistemas, contratos y reporting; reforzar capital; documentar la protección de fondos y activos de clientes; y sostener un diálogo activo con la CNMV durante la instrucción del expediente.
Reglamento (UE) 2023/1114 (MiCA), reglamentos delegados y de ejecución ESMA/EBA, Ley 10/2010 (PBC/FT), Reglamento TFR, Reglamento DORA sobre resiliencia operativa digital y normativa sectorial aplicable.
30/12/2024: cierre del registro VASP a nuevas altas y aplicación plena de MiCA; 1/07/2026: fin del período transitorio español. Tiempo realista de tramitación CASP: 6–12 meses desde presentación.
Modelo de negocio claramente acotado, gobernanza creíble, equipo idóneo, políticas y procedimientos auditables, sistemas técnicos robustos y narrativa coherente en el expediente: en eso se gana o se pierde la autorización.
Si además emites EMT bajo MiCA, la licencia CASP debe coordinarse con la autorización de EDE o entidad de crédito ante el Banco de España. Como sujeto obligado, integra desde el primer día la lista GAFI y las obligaciones de reporting cripto (Modelo 172). Para proyectos innovadores, considera el paso previo por el sandbox financiero y, si tu grupo integra vehículos regulados (SGIIC) o consejeros independientes de ESI, alinea la gobernanza global.
Una licencia CASP se gana en cuatro frentes: expediente técnico-legal exhaustivo, gobernanza y equipo idóneos, protección de fondos y activos de clientes y supervisión continua creíble. Este es el panel operativo que aplicamos con cada proveedor.
1) ExpedientePrograma de actividades, plan de negocio, descripción detallada de sistemas, procedimientos internos y currículos de funciones clave, conforme al manual CNMV.
2) GobernanzaConsejo con composición y competencias adecuadas, funciones clave cubiertas por personas con honorabilidad y experiencia demostrables, y segregación de funciones sensibles.
3) CustodiaReglas de segregación, modelo técnico de custodia (hot/cold, MPC, multisig), auditoría de reservas y procedimiento de recuperación ante incidencias.
4) PasaporteUna vez autorizado, el CASP debe sostener reporting periódico, respuesta ágil a requerimientos, adecuación a nuevas normas ESMA/EBA y, en su caso, pasaportar servicios a otros Estados miembros.
Decisión rápidaSólo subsisten los ya inscritos. Régimen transitorio hasta 01/07/2026.
Vía principal para nuevos proveedores y transición completa. Expediente exhaustivo.
Bancos, EDE y ESI ya autorizados: vía simplificada para prestar servicios MiCA.
Obtención de la licencia CASP/PSCA ante la CNMV conforme a MiCA y sus reglamentos delegados.
Resolución de autorización, registro MiCA y listado ESMA actualizado.
Capital mínimo según clase de servicio (50.000 / 125.000 / 150.000 €) y colchón prudencial adicional.
Certificados de desembolso, balance y ratios; seguro de responsabilidad civil o fondo propio.
Consejo con composición adecuada, funciones clave cubiertas y políticas de idoneidad documentadas.
Actas, matrices de idoneidad, evaluaciones fit & proper, políticas aprobadas.
Segregación efectiva, reglas técnicas de custodia, registros individualizados y controles de acceso.
Dictamen jurídico, procedimientos internos, logs de reserva y pruebas de reconciliación.
Programa completo como sujeto obligado Ley 10/2010, cumplimiento del Reglamento TFR y sanciones.
Manual AML, expedientes KYC/EDD, alertas, reportes SEPBLAC, logs Travel Rule.
Resiliencia operativa digital: gestión de riesgos TIC, pruebas, incidentes y relación con terceros críticos.
Marco de riesgos TIC, pruebas de resiliencia, registros de incidentes y contratos con proveedores.
Indicadores que aconsejan replantear el calendario o el diseño antes de presentar el expediente.
Si vas a autorizar o supervisar un proveedor de criptoactivos en España, estos términos aparecen en el Reglamento MiCA, en los documentos CNMV, en los reglamentos delegados y en la terminología internacional (GAFI).
Terminología GAFI para proveedores de servicios de activos virtuales. En España se asoció al registro del Banco de España bajo la Ley 10/2010.
Proveedor de Servicios de Criptoactivos bajo MiCA. En España también se denomina PSCA. Necesita autorización de la CNMV.
Reglamento europeo que regula de forma armonizada la emisión, oferta y servicios sobre criptoactivos en la UE.
Autoridad competente española para autorizar CASP y supervisar MiCA en los aspectos de mercado y conducta.
Mantiene a efectos informativos el antiguo registro VASP y supervisa a los emisores de EMT y ART.
Autorización única que permite prestar servicios en toda la UE previa notificación al supervisor de origen y de acogida.
Bancos, EDE, ESI y otras entidades financieras con licencia pueden prestar servicios MiCA mediante notificación, no autorización completa.
Marco europeo aplicable a CASP y entidades financieras sobre gestión de riesgos TIC, incidentes y terceros críticos.
Norma UE que impone obligaciones de información de ordenante y beneficiario a CASP en transferencias de criptoactivos.
La licencia VASP en España tal y como se conocía hasta finales de 2024 desaparece de facto como vía de entrada: se sustituye por la autorización CASP/PSCA bajo MiCA. El cambio no es sólo de nombre: se pasa de un registro meramente AML a un régimen financiero completo, con supervisión plena por la CNMV.
Desde mayo de 2021, el Banco de España mantenía el registro de proveedores de servicios de cambio de moneda virtual por moneda fiduciaria y de custodia de monederos electrónicos, creado como desarrollo de la Ley 10/2010 tras la 5ª Directiva AML. Su objeto era exclusivamente AML/CFT: exigía políticas y procedimientos adecuados de PBC/FT e idoneidad de los gestores.
El Reglamento (UE) 2023/1114 (MiCA), aplicable en su integridad desde el 30 de diciembre de 2024, ha unificado en toda la UE la regulación de emisión, oferta y prestación de servicios sobre criptoactivos. Crea la figura del CASP (Crypto-Asset Service Provider) sujeta a licencia única y con pasaporte europeo.
En España, la CNMV es la autoridad competente para autorizar y supervisar a los CASP. El Banco de España mantiene competencias sobre emisores de ART y EMT por su relación con la estabilidad financiera. La CNMV ha publicado un manual para la solicitud de autorización y un modelo de notificación para entidades financieras ya autorizadas (bancos, EDE, ESI).
Los proveedores inscritos en el registro VASP del Banco de España a 30/12/2024 pueden seguir prestando los mismos servicios durante el período transitorio hasta el 1 de julio de 2026, o hasta que reciban la resolución (favorable o denegatoria) sobre su solicitud de autorización CASP. El registro VASP permanece con carácter meramente informativo.
MiCA sujeta a autorización los servicios de custodia y administración de criptoactivos, gestión de plataformas de negociación, intercambio (cripto/fiat y cripto/cripto), ejecución de órdenes, colocación, recepción y transmisión de órdenes (RTO), asesoramiento, gestión de carteras y servicios de transferencia.
Sobre MiCA se proyectan: la Ley 10/2010 (PBC/FT), el Reglamento TFR (Travel Rule), el Reglamento DORA (resiliencia operativa digital), las obligaciones informativas cripto (Modelos 172, 173 y 721) y las directrices y estándares ESMA/EBA que completan el marco práctico aplicable a cada CASP.