Licencia MiCA por países: CASP autorizados, transitorios y supervisores en la UE

La licencia MiCA es la autorización como proveedor de servicios de criptoactivos (CASP) que concede el supervisor de un Estado miembro según el art. 63 del Reglamento (UE) 2023/1114, y permite prestar servicios en el resto de la UE tras notificarlo a ese supervisor (art. 65). A 7 de octubre de 2026, el registro de ESMA recoge 365 entidades: encabezan Alemania (100), Francia (36), Países Bajos (28), Chipre (24) y Malta (23), y España suma 15. Los periodos transitorios del art. 143.3 ya han terminado en toda la UE: ninguno podía ir más allá del 1 de julio de 2026.

Qué es la autorización CASP y cómo funciona el pasaporte

Según el art. 59.1 del Reglamento MiCA, en la UE solo pueden prestar servicios de criptoactivos dos tipos de entidades: las autorizadas como CASP conforme al art. 63 y ciertas entidades financieras ya reguladas (bancos, depositarios centrales de valores, empresas de servicios de inversión, organismos rectores del mercado, entidades de dinero electrónico y gestoras de fondos) que lo notifican antes a su supervisor (art. 60; los bancos, al menos 40 días hábiles antes de empezar). Los valores tokenizados quedan fuera: MiCA no se aplica a los criptoactivos que son instrumentos financieros (art. 2.4), como explicamos en MiCA frente a MiFID II.

Los servicios que exigen autorización son diez (art. 3.1.16): custodia y administración por cuenta de clientes, gestión de una plataforma de negociación, canje de criptoactivos por fondos, canje por otros criptoactivos, ejecución de órdenes, colocación, recepción y transmisión de órdenes, asesoramiento, gestión de carteras y servicios de transferencia por cuenta de clientes.

La solicitud se presenta ante la autoridad competente del Estado miembro de origen (art. 62.1). Debe incluir, entre otros documentos, el programa de actividades, la prueba de las salvaguardas prudenciales, el gobierno corporativo, la idoneidad de consejeros y accionistas significativos, los controles internos y de prevención del blanqueo, la documentación técnica de los sistemas TIC y el procedimiento de segregación de los activos de clientes (art. 62.2). El capital mínimo es igual en toda la UE: 50.000, 125.000 o 150.000 euros según la clase de servicios (anexo IV), o una cuarta parte de los gastos fijos generales del año anterior si esa cifra es mayor (art. 67.1).

El pasaporte funciona así: el CASP comunica a su supervisor los Estados donde quiere operar, los servicios y la fecha de inicio; el supervisor lo traslada a los Estados de acogida, a ESMA y a la ABE en 10 días hábiles, y el CASP puede empezar desde que recibe la confirmación o, como tarde, el decimoquinto día natural después de su comunicación (art. 65). No necesita presencia física en el Estado de acogida (art. 59.7).

CASP por país, transitorio y supervisor

Hemos contado las entidades del registro provisional de ESMA (fichero de CASP actualizado el 7 de octubre de 2026 y descargado el 13 de octubre de 2026). Tiene 370 filas: descontamos 2 autorizaciones retiradas y 3 entidades alemanas que aparecen dos veces, y quedan 365 entidades inscritas. El registro incluye tanto CASP autorizados por el art. 63 como entidades financieras que prestan servicios tras notificar por el art. 60. El supervisor es el que figura en el registro; en Bélgica, Italia y Portugal añadimos el reparto de competencias de la lista de autoridades competentes de ESMA (art. 93), y en los países sin entidades usamos esa lista. El transitorio es el que cada Estado comunicó a ESMA.

Tres lecturas de la tabla. Primera: ya no queda ningún transitorio abierto en la UE. El art. 143.3 permitía seguir operando con la normativa nacional como máximo hasta el 1 de julio de 2026, y varios Estados lo acortaron a 12, 9 o 6 meses. Algunos, además, exigían haber solicitado la autorización antes de una fecha: Dinamarca (30-dic-2024), Chequia (31-jul-2025), Bulgaria (8-oct-2025, para los inscritos en su registro anterior) e Italia (30-dic-2025). ESMA advierte de que algunos plazos los comunicaron los supervisores y podían no estar todavía en la ley nacional. Segunda: la concentración es alta, porque cinco Estados reúnen 211 de las 365 entidades (a 7 de octubre de 2026). Tercera: Hungría, Polonia y Rumanía no tienen ninguna; en la lista de autoridades de ESMA (actualizada el 17-feb-2026), Rumanía figuraba aún sin autoridad designada y Polonia, con la KNF propuesta pero sin designación formal. Islandia, Liechtenstein y Noruega no son de la UE, pero figuran en las listas de ESMA como Estados del EEE.

Quién tiene ya licencia MiCA: lista por países

La lista oficial de entidades autorizadas (art. 63) o notificadas (art. 60) para prestar servicios de criptoactivos con MiCA es el registro provisional de ESMA, que se descarga como fichero CSV desde su página de MiCA. Los datos de esta sección salen del fichero de proveedores de servicios de criptoactivos actualizado el 7 de octubre de 2026, la última versión publicada a 13 de octubre de 2026; ESMA indica que publica una versión nueva cada semana. El registro recoge lo que le comunican los supervisores nacionales, así que una autorización reciente puede tardar en aparecer. Incluye tanto a los CASP autorizados por el art. 63 como a las entidades financieras que prestan servicios tras notificarlo por el art. 60, y no tiene un campo que los distinga. ESMA no publica el NIF de las entidades, pero sí su código LEI.

España: las 15 entidades del registro

* Dos LEI del registro de ESMA no son válidos. El de Prosegur Custodia de Activos Digitales tiene 19 caracteres, y un LEI tiene 20: el que figura para esa entidad en la base de datos de GLEIF es 959800G0P3PV13KLX615. El de Fintech Payments PSC no supera la comprobación de los dígitos de control de la norma ISO 17442 y no existe en GLEIF; con el mismo domicilio figura allí FINTECH PAYMENTS SL, con el LEI 89450070D4N398B1XL35.

Los cinco países con más entidades

Alemania, Francia, Países Bajos, Chipre y Malta reúnen 211 de las 365 entidades inscritas. La tabla da el número de entidades de cada país y las primeras por fecha de autorización o notificación.

En Alemania, el fichero tiene 103 filas porque tres entidades aparecen dos veces (DekaBank Deutsche Girozentrale, Deutsche WertpapierService Bank AG y EUWAX AG); cada una cuenta una vez. Dos entidades del fichero tienen la autorización retirada y no se cuentan: Stratos Europe Ltd (Chipre, retirada el 24-abr-2026) y Decubate B.V. (Países Bajos, 26-mar-2026, a petición de la propia entidad). Para comprobar una entidad concreta, búscala por nombre en el fichero vigente y en el registro de su supervisor nacional, que puede ir por delante: si en el fichero de ESMA la columna de fecha de retirada está rellena, ya no está autorizada.

Cómo elegir jurisdicción

Las reglas de fondo son las mismas en todos los Estados: MiCA es un reglamento, el capital mínimo no cambia y la autorización da acceso al mismo mercado. Lo que cambia es el supervisor. Estos son los criterios que se pueden comprobar en fuentes oficiales.

Plazos

El reloj legal es común (art. 63): 25 días hábiles para comprobar que la solicitud está completa, 40 días hábiles para resolver desde que lo está y una sola suspensión de hasta 20 días hábiles si el supervisor pide información adicional. Lo que alarga el proceso es un expediente incompleto. La CNMV y BaFin remiten a estos plazos en lugar de publicar un tiempo medio. BaFin da cuatro semanas para aportar lo que falte, siguiendo la recomendación de ESMA, y rechaza la solicitud si sigue incompleta.

Idioma y procedimiento

Cada supervisor fija su tramitación. La CNMV publica su manual de autorización en español, exige presentarlo por su sede electrónica y lo completa con un documento de preguntas y respuestas (15-dic-2025). Antes de elegir, conviene confirmar en la web de cada supervisor en qué idioma admite la solicitud y la documentación.

Coste del supervisor

Las tasas no están armonizadas. Estas son las que hemos encontrado publicadas en la normativa de cada Estado:

• Malta (MFSA): tasa de solicitud de 10.000, 20.000 o 25.000 euros según la clase de servicios, y tasa anual de 10.000, 25.000 o 50.000 euros, más 2.000 euros por servicio y un 0,05 % del volumen de operaciones con un máximo de 250.000 euros por ese concepto (reglamento 6 del L.N. 295 de 2024).
• Chipre (CySEC): tasa de solicitud por cada servicio, de 5.000 euros (canje o transferencia) a 30.000 euros (plataforma de negociación), y tasa anual con un fijo por servicio y un recargo sobre la facturación cripto que supere los 500.000 euros, con un tope total de 500.000 euros (Directiva DI 73-2009-04 de 2024; el texto vinculante es el griego).
• Alemania (BaFin): la tasa se calcula según el tiempo dedicado (partida 32.1.2 del anexo de la FinDAGebV) y se cobra aunque la solicitud se retire o se deniegue.
• España (CNMV): el manual identifica al solicitante como sujeto pasivo de la tasa de la Ley 16/2014 y obliga a los no residentes a nombrar un representante en España para pagarla (art. 6 de esa ley). El texto consolidado de la Ley 16/2014 en el BOE no recoge aún un importe específico para la autorización de un CASP.

Sustancia local

MiCA exige sustancia en la UE: un CASP autorizado debe tener su domicilio social en un Estado miembro donde preste al menos parte de sus servicios, su gestión efectiva en la Unión y al menos un consejero residente en la UE (art. 59.2). La CNMV admite oficinas en coworking si el espacio es adecuado a la plantilla, está separado del de otras empresas y no dificulta la supervisión (pregunta 1.6 de sus preguntas y respuestas). Atender a clientes europeos desde fuera de la UE solo es posible si el cliente toma la iniciativa exclusiva: si la empresa capta clientes en la UE, por cualquier medio, ya no cuenta como tal (art. 61).

Mercado objetivo

Como el pasaporte abre toda la UE, el país de la licencia no tiene por qué ser el mercado principal. En el registro de ESMA, a 7 de octubre de 2026, 188 de las 350 entidades inscritas fuera de España incluyen España entre los Estados donde tienen intención de prestar servicios. Lo que se queda en el Estado de origen es la relación con el supervisor: con él se tramitan las ampliaciones de servicios (art. 59.8) y los cambios en el órgano de dirección (art. 69).

España en detalle

En España, la autoridad competente para los CASP es la CNMV; el Banco de España lo es para los emisores de fichas referenciadas a activos y de dinero electrónico, según la lista de autoridades de ESMA. El transitorio español fue de 18 meses y terminó el 1 de julio de 2026, según la CNMV: desde entonces, la inscripción en el registro del Banco de España de proveedores de cambio de moneda virtual y custodia de monederos ya no basta para operar. Lo contamos en el fin del régimen transitorio CASP en España.

A 7 de octubre de 2026, el registro de ESMA recoge 15 entidades con España como Estado de origen: BBVA, Openbank, Cecabank, Bit2Me (Bitcoinforme), Renta 4 Banco, Kutxabank, CaixaBank, DUE Network, Crossmint Europe, Criptan, Minos Global, Prosegur Crypto, Iqana Technologies, Fazil Crypto (Basque Pay) y Cryptopocket (Fintech Payments PSC). Seis son bancos, que pueden usar la notificación del art. 60, y diez de las quince inscripciones tienen fecha de 2026.

Tres detalles prácticos de la CNMV. Su manual de autorización es de uso obligatorio y la solicitud se presenta por su sede electrónica. Una vez concedida la autorización, la entidad debe completar los trámites mercantiles antes de que la CNMV comunique sus datos a ESMA y pueda empezar a operar (pregunta 1.4). Y, según su criterio, solo las entidades autorizadas pueden comercializar servicios de criptoactivos y captar clientes, sin agentes (pregunta 2.4). Los requisitos del expediente están en nuestra guía de la licencia CASP en España, y el test de licencia CASP ayuda a saber si tu actividad la necesita.

Cómo trabajamos en proyectos CASP

Unknown Gravity no es un despacho ni tramita licencias. Somos el equipo técnico que construye la infraestructura que describe el expediente (custodia, segregación de activos de clientes, registro de órdenes e integración de KYC y prevención del blanqueo), y trabajamos junto al asesor legal local del cliente en el país que elija.

Fuentes oficiales

• Reglamento (UE) 2023/1114 (MiCA) en EUR-Lex
• ESMA: MiCA y registro provisional de CASP
• ESMA: periodos transitorios por Estado (art. 143.3)
• ESMA: autoridades competentes designadas (art. 93)
• CNMV: MiCA, nueva regulación de criptoactivos
• CNMV: preguntas y respuestas sobre MiCA (15-dic-2025)

Marco verificado a 13 de octubre de 2026. ¿Proyecto CASP en Europa? Hablemos.