CASP pre-scan
De AFM biedt partijen die bezig zijn met het voorbereiden van een aanvraag voor een CASP-vergunning de mogelijkheid om een facultatieve pre-scanprocedure aan te vragen. Dit helpt enerzijds om de vergunningaanvraag efficiënter te laten verlopen en anderzijds om wederzijds kennis over belangrijke onderwerpen op te bouwen.
De pre-scan is geen vervanging voor een formele beoordeling van uw autorisatieaanvraag en de feedback zal van algemene aard zijn.
De CASP-vergunningaanvraag of -notificatie kan door marktpartijen vanaf 22 april 2024 ingediend worden bij de AFM en, indien goedgekeurd, vanaf 30 december 2024 worden gebruikt.
Vereisten
Om in aanmerking te komen voor een pre-scan moet een partij:
- hebben vastgesteld dat hun activiteiten binnen de reikwijdte van MiCAR vallen (we raden partijen aan om juridisch advies in te winnen over dit onderwerp als ze nog twijfelen);
- er zeker van zijn dat ze een MiCAR-vergunning in Nederland zullen aanvragen;
- ver genoeg gevorderd zijn in hun voorbereidingen op de aanvraag om inhoudelijk te kunnen discussiëren over de status van uw MiCAR compliance.
Proces
Met betrekking tot het pre-scan proces kunt u de volgende 4 stappen verwachten:- U neemt contact op met de AFM op crypto@afm.nl om de pre-scan aan te vragen.
- Wij sturen u een e-mail met een uitnodiging voor een online meeting van 1 uur.
- U bereidt een presentatie voor waarin uw antwoorden zijn verwerkt op de onderstaande pre-scanvragen over uw voorbereiding op de MiCAR-vergunningaanvraag en stuurt deze tenminste 1 werkdag voorafgaand aan de meeting naar ons.
- We hebben een online meeting waarin u uw antwoorden op de vragen presenteert. Tijdens dit gesprek kunnen we vragen bespreken, u algemene feedback geven en u attenderen op eventuele aandachtspunten.
Pre-scanvragen
- In welke jurisdicties heeft u momenteel registraties/vergunningen/licenties? Voor welke diensten/activiteiten (incl. niet-EER-rechtsgebieden en niet-crypto-activiteiten)?
- In welke EER-jurisdicties (incl. NL) kunt u gebruik maken van een grandfathering/overgangsperiode? Wat is de duur van de grandfathering/overgangsperioden in de relevante jurisdicties? Voorziet u een overschrijding van een van deze grandfathering-/overgangsperioden en welke stappen bent u van plan in dit verband te ondernemen?
- Voor welke diensten, zoals vermeld in art. 3 lid 1 sub 16 MiCAR, vraagt u een vergunning aan (inclusief een juridische onderbouwing en een korte toelichting waarom andere diensten niet van toepassing zijn)?
- Welke entiteiten zijn betrokken (in een groepsstructuur), wat zijn hun onderlinge relaties en wat zijn hun verantwoordelijkheden? Hoeveel fte zijn er werkzaam in de groep als geheel (onderverdeeld per entiteit)? Wat is het adres van het hoofdkantoor van de entiteit die de vergunningaanvraag zal doen? Wat is uw (geplande) aanwezigheid in Nederland (kantoren, fte in dienst, etc.)?
- Welke personen komen in aanmerking voor de betrouwbaarheid- en geschiktheidstoets (alle personen die verantwoordelijk zijn voor de dagelijkse beleidsbepaling en de leden van de raad van commissarissen)? Wat is de voorgestelde samenstelling van het bestuur en hoe waarborgt deze de naleving van de geschiktheidseisen?
- Wat zijn uw interne controlemechanismen, beleid en procedures om relevante risico's te identificeren, te beoordelen en te beheren? Wat zijn de belangrijkste risico's van uw activiteiten? Wat is uw fte-capaciteit voor de interne beheersingsfuncties (compliance, risk, etc.) en waarom is dit voldoende gezien de grootte en complexiteit van uw activiteiten?
- Wat zijn uw plannen voor ICT-risicobeheer, outsourcing, bedrijfscontinuïteit en DORA compliance?
- Wat is uw AML/CFT (bv. Wwft, Sanctiewet, TFR) compliance plan? Welke blockchain monitoring-tooling (bent u van plan) te gaan gebruiken voor uw cliëntenonderzoek en/of uw transactiemonitoring?
- Hoe waarborgt u de eigendomsrechten van de cliënten op hun cryptoactiva en fondsen (bv. in geval van insolventie) en voorkomt u het gebruik van de cryptoactiva en fondsen van cliënten voor uw eigen rekening (vermogensscheiding)?
- Hoe worden klanten geïnformeerd over de aard, kosten en risico's van de cryptoactiva-diensten en -producten?