La licencia MiCA es la autorización como proveedor de servicios de criptoactivos (CASP) que concede el supervisor de un Estado miembro según el art. 63 del Reglamento (UE) 2023/1114, y permite prestar servicios en el resto de la UE tras notificarlo a ese supervisor (art. 65). A 30 de septiembre de 2026, el registro de ESMA recoge 359 entidades: encabezan Alemania (96), Francia (36), Países Bajos (28), Chipre (24) y Malta (23), y España suma 15. Los periodos transitorios del art. 143.3 ya han terminado en toda la UE: ninguno podía ir más allá del 1 de julio de 2026.
Qué es la autorización CASP y cómo funciona el pasaporte
Según el art. 59.1 de MiCA, en la UE solo pueden prestar servicios de criptoactivos dos tipos de entidades: las autorizadas como CASP conforme al art. 63 y ciertas entidades financieras ya reguladas (bancos, depositarios centrales de valores, empresas de servicios de inversión, organismos rectores del mercado, entidades de dinero electrónico y gestoras de fondos) que lo notifican antes a su supervisor (art. 60; los bancos, al menos 40 días hábiles antes de empezar). Los valores tokenizados quedan fuera: MiCA no se aplica a los criptoactivos que son instrumentos financieros (art. 2.4), como explicamos en MiCA frente a MiFID II.
Los servicios que exigen autorización son diez (art. 3.1.16): custodia y administración por cuenta de clientes, gestión de una plataforma de negociación, canje de criptoactivos por fondos, canje por otros criptoactivos, ejecución de órdenes, colocación, recepción y transmisión de órdenes, asesoramiento, gestión de carteras y servicios de transferencia por cuenta de clientes.
La solicitud se presenta ante la autoridad competente del Estado miembro de origen (art. 62.1). Debe incluir, entre otros documentos, el programa de actividades, la prueba de las salvaguardas prudenciales, el gobierno corporativo, la idoneidad de consejeros y accionistas significativos, los controles internos y de prevención del blanqueo, la documentación técnica de los sistemas TIC y el procedimiento de segregación de los activos de clientes (art. 62.2). El capital mínimo es igual en toda la UE: 50.000, 125.000 o 150.000 euros según la clase de servicios (anexo IV), o una cuarta parte de los gastos fijos generales del año anterior si esa cifra es mayor (art. 67.1).
El pasaporte funciona así: el CASP comunica a su supervisor los Estados donde quiere operar, los servicios y la fecha de inicio; el supervisor lo traslada a los Estados de acogida, a ESMA y a la ABE en 10 días hábiles, y el CASP puede empezar desde que recibe la confirmación o, como tarde, el decimoquinto día natural después de su comunicación (art. 65). No necesita presencia física en el Estado de acogida (art. 59.7).
CASP por país, transitorio y supervisor
Hemos contado las entidades del registro provisional de ESMA (fichero de CASP actualizado el 30 de septiembre de 2026 y descargado el 2 de octubre de 2026). Tiene 364 filas: descontamos 2 autorizaciones retiradas y 3 entidades alemanas que aparecen dos veces, y quedan 359 entidades con autorización vigente. El registro incluye tanto CASP autorizados por el art. 63 como entidades financieras que prestan servicios tras notificar por el art. 60. El supervisor es el que figura en el registro o, si el país no tiene entidades, el de la lista de autoridades competentes de ESMA (art. 93). El transitorio es el que cada Estado comunicó a ESMA.
| País | Supervisor de CASP | Entidades en el registro | Transitorio (art. 143.3) |
|---|---|---|---|
| Alemania | BaFin | 96 | 12 meses |
| Francia | AMF | 36 | 18 meses |
| Países Bajos | AFM | 28 | 6 meses |
| Chipre | CySEC | 24 | 18 meses |
| Malta | MFSA | 23 | 18 meses |
| España | CNMV | 15 | 18 meses |
| Luxemburgo | CSSF | 13 | 18 meses |
| Chequia | Banco Nacional Checo (ČNB) | 12 | 18 meses |
| Irlanda | Banco Central de Irlanda | 12 | 12 meses |
| Liechtenstein (EEE) | FMA de Liechtenstein | 12 | 18 meses |
| Austria | FMA de Austria | 11 | 12 meses |
| Letonia | Latvijas Banka | 10 | 6 meses |
| Italia | CONSOB (consulta a la Banca d'Italia) | 9 | 18 meses |
| Dinamarca | Finanstilsynet | 7 | 18 meses |
| Croacia | HANFA y Banco Nacional de Croacia | 6 | 18 meses |
| Lituania | Lietuvos bankas | 6 | 12 meses |
| Noruega (EEE) | Finanstilsynet | 6 | 12 meses |
| Eslovaquia | Banco Nacional de Eslovaquia | 6 | 12 meses |
| Bulgaria | Comisión de Supervisión Financiera (FSC) | 5 | 18 meses |
| Finlandia | FIN-FSA | 5 | 6 meses |
| Eslovenia | ATVP | 5 | 6 meses |
| Grecia | HCMC y Banco de Grecia | 4 | 18 meses |
| Estonia | Finantsinspektsioon | 3 | 18 meses |
| Bélgica | NBB y FSMA | 2 | 18 meses |
| Islandia (EEE) | Banco Central de Islandia | 1 | 18 meses |
| Portugal | Banco de Portugal y CMVM | 1 | 18 meses |
| Suecia | Finansinspektionen | 1 | 9 meses |
| Hungría | MNB | 0 | 6 meses |
| Polonia | KNF | 0 | 6 meses |
| Rumanía | Sin designar (lista de ESMA, 17-feb-2026) | 0 | 18 meses |
Tres lecturas de la tabla. Primera: ya no queda ningún transitorio abierto en la UE. El art. 143.3 permitía seguir operando con la normativa nacional como máximo hasta el 1 de julio de 2026, y varios Estados lo acortaron a 12, 9 o 6 meses. Algunos, además, exigían haber solicitado la autorización antes de una fecha: Dinamarca (30-dic-2024), Chequia (31-jul-2025), Bulgaria (8-oct-2025, para los inscritos en su registro anterior) e Italia (30-dic-2025). ESMA advierte de que algunos plazos los comunicaron los supervisores y podían no estar todavía en la ley nacional. Segunda: la concentración es alta, porque cinco Estados reúnen 207 de las 359 entidades. Tercera: Hungría, Polonia y Rumanía no tienen ninguna; en la lista de autoridades de ESMA (actualizada el 17-feb-2026), Rumanía figuraba aún sin autoridad designada. Islandia, Liechtenstein y Noruega no son de la UE, pero figuran en las listas de ESMA como Estados del EEE.
Cómo elegir jurisdicción
Las reglas de fondo son las mismas en todos los Estados: MiCA es un reglamento, el capital mínimo no cambia y la autorización da acceso al mismo mercado. Lo que cambia es el supervisor. Estos son los criterios que se pueden comprobar en fuentes oficiales.
Plazos
El reloj legal es común (art. 63): 25 días hábiles para comprobar que la solicitud está completa, 40 días hábiles para resolver desde que lo está y una sola suspensión de hasta 20 días hábiles si el supervisor pide información adicional. Lo que alarga el proceso es un expediente incompleto. La CNMV y BaFin remiten a estos plazos en lugar de publicar un tiempo medio. BaFin da cuatro semanas para aportar lo que falte, siguiendo la recomendación de ESMA, y rechaza la solicitud si sigue incompleta.
Idioma y procedimiento
Cada supervisor fija su tramitación. La CNMV publica su manual de autorización en español, exige presentarlo por su sede electrónica y lo completa con un documento de preguntas y respuestas (15-dic-2025). Antes de elegir, conviene confirmar en la web de cada supervisor en qué idioma admite la solicitud y la documentación.
Coste del supervisor
Las tasas no están armonizadas. Estas son las que hemos encontrado publicadas en la normativa de cada Estado:
- Malta (MFSA): tasa de solicitud de 10.000, 20.000 o 25.000 euros según la clase de servicios, y tasa anual de 10.000, 25.000 o 50.000 euros, más 2.000 euros por servicio y un 0,05 % del volumen de operaciones con un máximo de 250.000 euros por ese concepto (reglamento 6 del L.N. 295 de 2024).
- Chipre (CySEC): tasa de solicitud por cada servicio, de 5.000 euros (canje o transferencia) a 30.000 euros (plataforma de negociación), y tasa anual con un fijo por servicio y un recargo sobre la facturación cripto que supere los 500.000 euros, con un tope total de 500.000 euros (Directiva DI 73-2009-04 de 2024; el texto vinculante es el griego).
- Alemania (BaFin): la tasa se calcula según el tiempo dedicado (partida 32.1.2 del anexo de la FinDAGebV) y se cobra aunque la solicitud se retire o se deniegue.
- España (CNMV): el manual identifica al solicitante como sujeto pasivo de la tasa de la Ley 16/2014 y obliga a los no residentes a nombrar un representante en España para pagarla (art. 6 de esa ley). El texto consolidado de la Ley 16/2014 en el BOE no recoge aún un importe específico para la autorización de un CASP.
Sustancia local
MiCA exige sustancia en la UE: un CASP autorizado debe tener su domicilio social en un Estado miembro donde preste al menos parte de sus servicios, su gestión efectiva en la Unión y al menos un consejero residente en la UE (art. 59.2). La CNMV admite oficinas en coworking si el espacio es adecuado a la plantilla, está separado del de otras empresas y no dificulta la supervisión (pregunta 1.6 de sus preguntas y respuestas). Atender a clientes europeos desde fuera de la UE solo es posible si el cliente toma la iniciativa exclusiva: si la empresa capta clientes en la UE, por cualquier medio, ya no cuenta como tal (art. 61).
Mercado objetivo
Como el pasaporte abre toda la UE, el país de la licencia no tiene por qué ser el mercado principal. En el registro de ESMA, 186 de las 344 entidades inscritas fuera de España incluyen España entre los Estados donde tienen intención de prestar servicios. Lo que se queda en el Estado de origen es la relación con el supervisor: con él se tramitan las ampliaciones de servicios (art. 59.8) y los cambios en el órgano de dirección (art. 69).
España en detalle
En España, la autoridad competente para los CASP es la CNMV; el Banco de España lo es para los emisores de fichas referenciadas a activos y de dinero electrónico, según la lista de autoridades de ESMA. El transitorio español fue de 18 meses y terminó el 1 de julio de 2026, según la CNMV: desde entonces, la inscripción en el registro del Banco de España de proveedores de cambio de moneda virtual y custodia de monederos ya no basta para operar. Lo contamos en el fin del régimen transitorio CASP en España.
El registro de ESMA recoge 15 entidades con España como Estado de origen: BBVA, Openbank, Cecabank, Bit2Me (Bitcoinforme), Renta 4 Banco, Kutxabank, CaixaBank, DUE Network, Crossmint Europe, Criptan, Minos Global, Prosegur Crypto, Iqana Technologies, Fazil Crypto (Basque Pay) y Cryptopocket (Fintech Payments PSC). Seis son bancos, que pueden usar la notificación del art. 60, y diez de las quince inscripciones tienen fecha de 2026.
Tres detalles prácticos de la CNMV. Su manual de autorización es de uso obligatorio y la solicitud se presenta por su sede electrónica. Una vez concedida la autorización, la entidad debe completar los trámites mercantiles antes de que la CNMV comunique sus datos a ESMA y pueda empezar a operar (pregunta 1.4). Y, según su criterio, solo las entidades autorizadas pueden comercializar servicios de criptoactivos y captar clientes, sin agentes (pregunta 2.4). Los requisitos del expediente están en nuestra guía de la licencia CASP en España, y el test de licencia CASP ayuda a saber si tu actividad la necesita.
Cómo trabajamos en proyectos CASP
Unknown Gravity no es un despacho ni tramita licencias. Somos el equipo técnico que construye la infraestructura que describe el expediente (custodia, segregación de activos de clientes, registro de órdenes e integración de KYC y prevención del blanqueo), y trabajamos junto al asesor legal local del cliente en el país que elija.
Fuentes oficiales
- Reglamento (UE) 2023/1114 (MiCA) en EUR-Lex
- ESMA: MiCA y registro provisional de CASP
- ESMA: periodos transitorios por Estado (art. 143.3)
- ESMA: autoridades competentes designadas (art. 93)
- CNMV: MiCA, nueva regulación de criptoactivos
- CNMV: preguntas y respuestas sobre MiCA (15-dic-2025)
Marco verificado a 2 de octubre de 2026. ¿Proyecto CASP en Europa? Hablemos.