MiCA: τι αλλάζει για τον πάροχο μετά τη χορήγηση της άδειας

Η άδεια μετατρέπει τον φάκελο σε διαρκή υποχρέωση

Με την έκδοση της άδειας, οι οργανωτικές και λειτουργικές παραδοχές που παρουσιάστηκαν στον regulator δεν εξαφανίζονται. Μετατρέπονται σε baseline απέναντι στο οποίο αξιολογούνται μεταγενέστερες αλλαγές. Νέα προϊόντα, providers, group restructurings, key personnel changes και νέα custody ή technology arrangements χρειάζονται έγκαιρο legal and compliance assessment.

Change control πριν από την επιχειρηματική υλοποίηση

Η επιχείρηση χρειάζεται trigger list για αλλαγές που ενδέχεται να επηρεάζουν το regulatory perimeter ή τις πληροφορίες του authorisation file. Η νομική ομάδα πρέπει να εμπλέκεται πριν από το go-live και όχι όταν το νέο μοντέλο έχει ήδη εφαρμοστεί. Το change record πρέπει να καταγράφει analysis, approvals, affected controls, policy updates, evidence και τυχόν γνωστοποίηση προς την αρχή.

MiCA και DORA ως ενιαία λειτουργική πραγματικότητα

Για CASPs που εμπίπτουν στο DORA, το ICT governance, το incident management, το testing, η business continuity και το third-party risk χρειάζονται ενιαία αρχιτεκτονική. Διπλά registers και διαφορετικοί owners για την ίδια εξάρτηση αυξάνουν τον κίνδυνο αντιφατικής πληροφόρησης. Η σωστή προσέγγιση είναι ένα κοινό πλαίσιο controls και evidence με σαφή αντιστοίχιση προς κάθε κανονιστικό καθεστώς.

Supervisory readiness, όχι ετήσιο policy refresh

Η περιοδική μετα-αδειοδοτική εργασία δεν πρέπει να παράγει κάθε χρόνο νέο πακέτο πολιτικών. Πρέπει να ελέγχει governance, open findings, outsourcing, evidence, regulatory developments, incidents, material changes και management information. Το ουσιώδες είναι να μπορεί η εταιρεία να απαντήσει γρήγορα και συνεπώς όταν ζητηθεί πληροφόρηση, διευκρίνιση ή remediation.

Πότε χρειάζεται ειδικό remediation project

Εάν έχουν ήδη εντοπιστεί findings ή supervisory questions, η εργασία μετατρέπεται σε controlled remediation. Κάθε finding συνδέεται με requirement, risk, owner, action, deadline, evidence και reassessment. Η closure πρέπει να βασίζεται σε νέα τεκμηρίωση και όχι στη δήλωση ότι η πολιτική ενημερώθηκε.

Το MiCA τελεί υπό αναθεώρηση

Στις 30 Σεπτεμβρίου 2026 η Ευρωπαϊκή Αρχή Κινητών Αξιών και Αγορών δημοσίευσε την απάντησή της στη διαβούλευση της Ευρωπαϊκής Επιτροπής για την αναθεώρηση του MiCA, προτείνοντας μεταξύ άλλων σαφέστερη κατηγοριοποίηση των token, ενισχυμένη διασυνοριακή εποπτεία, νέες ρυθμιζόμενες υπηρεσίες για παρόχους που λειτουργούν ως πύλες προς την αποκεντρωμένη χρηματοδότηση, στοχευμένες απαιτήσεις για staking, lending και borrowing, και αυστηρότερους κανόνες για υπηρεσίες που αφορούν μη αδειοδοτημένα stablecoins.

Πρόκειται για εποπτική θέση στο πλαίσιο νομοθετικής αναθεώρησης και όχι για δεσμευτικό δίκαιο. Δεν μεταβάλλει καμία υποχρέωση που ισχύει σήμερα για αδειοδοτημένο πάροχο. Έχει όμως άμεση σημασία για τον σχεδιασμό: ο αδειοδοτημένος πάροχος που καταρτίζει τριετές πλάνο προϊόντων οφείλει να γνωρίζει ότι το περίγραμμα των ρυθμιζόμενων υπηρεσιών ενδέχεται να διευρυνθεί, και να παρακολουθεί τη διαδικασία αντί να την πληροφορηθεί κατά την υιοθέτηση.

Change governance ως μετα-αδειοδοτική νομική λειτουργία

Μετά την άδεια, κάθε σημαντική αλλαγή πρέπει να περνά από προκαθορισμένο regulatory change gate. Νέο προϊόν, νέα χώρα, νέος custody ή cloud provider, μεταφορά λειτουργίας εντός ομίλου, ουσιώδης αλλαγή senior management ή τεχνολογικής αρχιτεκτονικής μπορεί να επηρεάσει τη βάση πάνω στην οποία δόθηκε η άδεια. Το business team χρειάζεται trigger list ώστε η νομική αξιολόγηση να γίνεται πριν από την εφαρμογή και όχι αφού δημιουργηθεί απόκλιση.

Το change record πρέπει να συνδέει business rationale, legal assessment, risk assessment, approvals, required notifications, updated policies και evidence. Έτσι η επιχείρηση μπορεί να δείξει όχι μόνο ότι εντόπισε την αλλαγή, αλλά ότι αξιολόγησε τις κανονιστικές συνέπειές της με ελεγχόμενο τρόπο.

MiCA και DORA μετά το 2026

Για CASPs που εμπίπτουν στο DORA, η διαχείριση ICT risk, το incident governance, το resilience testing και το third-party risk δεν πρέπει να λειτουργούν σε παράλληλο σύστημα. Η κοινή εποπτική κατεύθυνση προς την operational resilience σημαίνει ότι το CASP governance και το DORA governance πρέπει να μοιράζονται owners, evidence και management reporting όπου αυτό είναι νομικά και λειτουργικά ορθό.

Η Common Supervisory Action της ESMA το 2026 για την ψηφιακή επιχειρησιακή ανθεκτικότητα των CASPs που παρέχουν custody ενισχύει ακριβώς αυτή τη λογική. Η προσοχή μεταφέρεται από το αν υπάρχουν πολιτικές στο αν key management, transaction controls, incident response και third-party dependencies λειτουργούν στην πράξη.

Annual assurance χωρίς τυπικότητα

Η περιοδική επανεξέταση δεν πρέπει να είναι ανανέωση φακέλου για λόγους αρχείου. Χρειάζεται risk-based sampling των controls, review open incidents και findings, reconciliation material changes, outsourced-provider oversight, board reporting και επιβεβαίωση ότι οι δημόσιες και συμβατικές περιγραφές των υπηρεσιών παραμένουν συνεπείς με το authorised model. Όπου διαπιστώνεται απόκλιση, ορίζονται remediation owner, deadline και closure evidence.

Συνήθη σημεία αποτυχίας

Τα πιο δαπανηρά προβλήματα δεν είναι πάντοτε σύνθετα νομικά ζητήματα. Συχνά είναι go-live αλλαγών πριν από legal sign-off, ανεπαρκής ενημέρωση των policy owners και παράλληλα registers που παράγουν αντιφατικά δεδομένα. Αυτές οι ασυνέπειες πρέπει να εντοπίζονται πριν μετατραπούν σε submission, δήλωση προς την αρχή, παράσταση προς το Διοικητικό Συμβούλιο ή συμβατική δέσμευση. Όταν ένα κενό δεν μπορεί να κλείσει εγκαίρως, η σωστή λύση είναι να καταγραφεί ρητά και να ληφθεί informed decision, όχι να καλυφθεί με διατύπωση που δημιουργεί μεγαλύτερο κίνδυνο αργότερα.

Evidence και δυνατότητα μεταγενέστερου ελέγχου

Η ποιότητα του έργου κρίνεται από το αν ένας τρίτος reviewer μπορεί να ακολουθήσει τη διαδρομή από την υποχρέωση στην απόφαση και στην εφαρμογή. Το matter file πρέπει να περιλαμβάνει, ανάλογα με το αντικείμενο, change log, legal sign-offs, provider reviews, incident records, management reporting και remediation closure evidence. Το evidence συνδέεται με συγκεκριμένο requirement ή action και φέρει owner, date, version και review status.

Διασυνοριακή και επαγγελματική διάσταση

Σε cross-border matters, η γλώσσα του παραδοτέου δεν καθορίζει το εφαρμοστέο δίκαιο. Οι μεταβολές μπορεί να επηρεάζουν περισσότερα από ένα κράτη ή group entities και χρειάζονται coordinated local review. Κάθε country expansion περνά χωριστό jurisdiction, practice-rights και professional-conduct gate, ώστε τα local-law conclusions και η εκπροσώπηση να ανατίθενται σε κατάλληλα qualified professionals όπου απαιτείται.

Αποποίηση ευθύνης

Το παρόν παρέχεται για ενημερωτικούς σκοπούς, αποτυπώνει το πλαίσιο όπως ισχύει κατά την ανωτέρω ημερομηνία νομικού ελέγχου και δεν συνιστά νομική συμβουλή για συγκεκριμένη υπόθεση.

Πρωτογενείς και επίσημες πηγές

Κανονισμός (ΕΕ) 2023/1114 (MiCA)

Κανονισμός (ΕΕ) 2022/2554 (DORA)

ESMA, Markets in Crypto-Assets Regulation

ESMA, απάντηση στη διαβούλευση της Ευρωπαϊκής Επιτροπής για την αναθεώρηση του MiCA, 30 Σεπτεμβρίου 2026, ESMA75-113276571-1721.

Το παρόν αφορά το δίκαιο της Ευρωπαϊκής Ένωσης και το ελληνικό δίκαιο. Δεν συνιστά συμβουλή επί του δικαίου άλλης δικαιοδοσίας.

Ημερομηνία νομικού ελέγχου: 27 Οκτωβρίου 2026