Kryptoaktörer

Med kryptotillgångstjänster avses någon av följande tjänster och verksamheter som avser någon kryptotillgång:

• tillhandahållande av förvaring och administration av kryptotillgångar för kunders räkning
• drift av en handelsplattform för kryptotillgångar
• utbyte av kryptotillgångar mot medel
• utbyte av kryptotillgångar mot andra kryptotillgångar
• utförande av order avseende kryptotillgångar för kunders räkning
• placering av kryptotillgångar
• mottagande och överföring av order avseende kryptotillgångar för kunders räkning
• tillhandahållande av rådgivning om kryptotillgångar
• tillhandahållande av portföljförvaltning av kryptotillgångar
• tillhandahållande av överföringstjänster för kryptotillgångar för kunders räkning.

Respektive tjänst har beskrivits mer i större detalj i artikel 3.1, 17–26 i MiCA-förordningen.

För att tillhandahålla kryptotillgångstjänster krävs auktorisation. Ansökan om auktorisation ska lämnas in till den behöriga myndigheten i sökandens hemmedlemsstat. Behörig myndighet i Finland är Finansinspektionen. 

Finansinspektionen ska inom fem arbetsdagar efter mottagande av ansökan om auktorisation skicka ett skriftligt mottagningsbevis till den ansökande leverantören av kryptotillgångstjänster. Finansinspektionen ska inom 25 arbetsdagar efter mottagande av ansökan om auktorisation bedöma om ansökan innehåller alla de uppgifter som krävs för ansökan (bedömning av att ansökningshandlingarna är fullständiga). Finansinspektionen bedömer dock inte i detta skede kvaliteten av de inlämnade uppgifterna.  Finansinspektionen kan be sökanden komplettera ansökan om vissa av de uppgifter som krävs för ansökan saknas helt eller delvis. Finansinspektionen sätter ut en tidsfrist för komplettering av ansökan. Om ansökan fortfarande är bristfällig efter att de begärda uppgifterna har lämnats in, kan Finansinspektionen vägra att fortsätta behandla ansökan (beslut om avvisning av ett ärende).

Finansinspektionen meddelar sökanden när ansökningshandlingarna är fullständiga dvs. när ansökan innehåller alla nödvändiga uppgifter. Härefter har Finansinspektionen 40 arbetsdagar tid för att göra en kvalitativ bedömning av ansökan. Finansinspektionen har möjlighet att under denna tid be om ytterligare uppgifter, men endast den första begäran om ytterligare uppgifter avbryter bedömningstiden på 40 arbetsdagar för högst 20 arbetsdagar.

Finansinspektionen ska delge sökanden beslutet inom fem arbetsdagar från beslutet.

Enligt MiCA-förordningen får kryptotillgångstjänster tillhandahållas också av sådana finansiella enheter som redan har en av Finansinspektionen beviljad annan auktorisation än auktorisation som leverantör av kryptotillgångstjänster.  För andra än kreditinstitut är uppsättningen av tillåtna kryptotillgångstjänster begränsad enligt auktorisationstyp i artikel 60.2–6 i MiCA-förordningen. Finansiella enheter, inklusive kreditinstitut, ska dock underrätta Finansinspektionen innan tjänsterna tillhandahålls. Om underrättelseförfarandet för finansiella enheter för tillhandahållande av kryptotillgångstjänster föreskrivs i artikel 60 i MiCA-förordningen på följande sätt:

Finansinspektionen ska underrättas minst 40 arbetsdagar innan kryptotillgångstjänster tillhandahålls för första gången. Finansinspektionen ska inom fem arbetsdagar skicka ett skriftligt mottagningsbevis till den finansiella enhet som lämnat underrättelsen. 
Finansinspektionen ska inom 20 arbetsdagar efter mottagande av uppgifterna bedöma om alla nödvändiga uppgifter har lämnats in.
En finansiell enhet får inte börja tillhandahålla tjänster förrän den har fått en skriftlig bekräftelse av Finansinspektionen om att underrättelsen är fullständig.

För att tillhandahålla kryptotillgångstjänster krävs auktorisation. Bestämmelser om innehållet i ansökan om auktorisation som leverantör av kryptotillgångstjänster ingår i artikel 62 i MiCA-förordningen och närmare bestämmelser om innehållet i kommissionens delegerade förordning (EU) 2025/305. 

De viktigaste innehållskraven för ansökan om auktorisation är: 

• Företagets kontaktuppgifter (inkl. LEI-nummer) och stiftelseurkund (artikel 1 i förordning (EU) 2025/305)
• Verksamhetsplan för tre år: beskrivning av bland annat de tjänster som tillhandahålls, målgrupper och verksamhetens geografiska omfattning samt eventuell koncernstrategi (artikel 2 i förordning (EU) 2025/305), inklusive
  • policyer och förfaranden för utkontraktering (artikel 73 i MiCA-förordningen; artikel 2.1k–l i förordning (EU) 2025/305)
  • ekonomiska prognoser enligt olika stresscenarier (artikel 2.1m i förordning (EU) 2025/305)
    
    
• Redogörelser för kapitaltäckningen och minimikapitalet (artikel 67 i MiCA-förordningen; artikel 3 i förordning (EU) 2025/305)
  • Märk att företag som avser tillhandahålla tjänster både enligt MiCA-förordningen och enligt lagen om betalningsinstitut (297/2010) skilt ska uppfylla kapitalkraven enligt bägge regelverken.
    
    
• Redogörelse för styrningsarrangemangen (artikel 68 i MiCA-förordningen; artikel 4 i förordning (EU) 2025/305), inklusive bland annat
  • organisationsbeskrivning
  • beskrivning av funktionerna för intern kontroll, ansvarsfördelningen, rapporteringsvägar och personalens kompetens
    • inklusive en redogörelse för förfarandena för bedömning och hantering av risker (artikel 62.2i i MiCA-förordningen)
  • förfaranden för hantering av klagomål (artikel 71 i MiCA-förordningen; artikel 11 i förordning (EU) 2025/305 samt kommissionens delegerade förordning (EU) 2025/294)
  • förebyggande och hantering av intressekonflikter (artikel 72 i MiCA-förordningen; kommissionens delegerade förordning (EU) 2025/1142)
  • plan för avveckling av verksamheten (artikel 74 i MiCA-förordningen)
  • prissättning och hållbarhetsinformation om tillhandahållna kryptotillgångar (artikel 66 i MiCA-förordningen och kommissionens delegerade förordning (EU) 2025/422)
    registerföring av kryptotillgångstjänster, funktioner, order och transaktioner (kommissionens delegerade förordning (EU) 2025/1140)
  • policyer och förfaranden för förhindrande av marknadsmissbruk (artikel 92 i MiCA-förordningen; kommissionens delegerade förordning (EU) 2025/885)
  • policyer och förfaranden avseende skydd av personer som rapporterar om överträdelser (artikel 116 i MiCA-förordningen; lag om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen 1171/2022)
    
    
• Kontinuitetsplan (artikel 5 i förordning (EU) 2025/305; kommissionens delegerade förordning (EU) 2025/299)
• Policyer och förfaranden avseende förhindrande av penningtvätt, bekämpning av finansiering av terrorism och efterlevnad av sanktionerna samt riskbedömningar och riskhanteringsmetoder (artikel 6 i förordning (EU) 2025/305) (se anvisning 
• Bedömningar av ledningens kompetens och tillförlitlighet (artikel 7 i förordning (EU) 2025/305 samt Europeiska bankmyndighetens och värdepappers- och marknadsmyndigheten gemensamma riktlinjer EBA/GL/2024/09 (ESMA75-453128700-10))
• Bedömningar av ägarnas tillförlitlighet (artikel 8 i förordning (EU) 2025/305 och kommissionens delegerade förordning (EU) 2025/414 samt Europeiska bankmyndighetens och värdepappers- och marknadsmyndighetens gemensamma riktlinjer EBA/GL/2024/09 (ESMA75-453128700-10))
• Beskrivningar av informationssystemen (inkl. redogörelser för uppfyllelse av DORA-förordningen) (artikel 9 i förordning (EU) 2025/305)
• Redogörelse för separat förvaring och skydd av kundmedel (artikel 70 i MiCA-förordningen; artikel 10 i förordning (EU) 2025/305)
• Tjänstespecifika krav: Sökanden ska dessutom lämna in vissa ytterligare upplysningar beroende på typen av de tillhandahållna kryptotillgångstjänsterna. Bestämmelser om tjänstespecifika krav ingår i artiklarna 75–82 i MiCA-förordningen och artikel 2.2–3 och artiklarna 12–17 i förordning (EU) 2025/305 samt i Europeiska värdepappers- och marknadsmyndighetens riktlinjer.

Se dessutom Europeiska värdepappers- och marknadsmyndighetens Supervisory Briefing on Authorisation of CASPs under MiCA. För regleringen redogörs närmare under Kapitalmarknaden -> Kryptoaktörer på Finansinspektionens webbplats.

Kryptotillgångstjänster kan också tillhandahållas med stöd av annan auktorisation. Inlåningsbanker kan med stöd av underrättelse tillhandahålla alla kryptotillgångstjänster. Rätt att tillhandahålla vissa kryptotillgångstjänster har dessutom värdepapperscentralen, värdepappersföretag, institut för elektroniska pengar, fondbolag, förvaltare av alternativa investeringsfonder och börsen. Den som tillhandahåller kryptotillgångstjänster med stöd av någon av ovan nämnda auktorisationer ska lämna en underrättelse enligt artikel 60 i MiCA-förordningen. Närmare bestämmelser om innehållet i underrättelsen ingår i kommissionens delegerade förordning (EU) 2025/303. 

De viktigaste innehållskraven för underrättelsen är:

• Verksamhetsplan för tre år: beskrivning av bland annat de tjänster som tillhandahålls, målgrupper och verksamhetens geografiska omfattning samt eventuell koncernstrategi (artikel 1 i förordning (EU) 2025/303), inklusive
  
  • policyer och förfaranden för utkontraktering (artikel 73 i MiCA-förordningen; artikel 1.1k–l i förordning (EU) 2025/303)
  • ekonomiska prognoser enligt olika stresscenarier (artikel 1.1m i förordning (EU) 2025/303)
• Kontinuitetsplan (artikel 2 i förordning (EU) 2025/303; kommissionens delegerade förordning (EU) 2025/299)
• Policyer och förfaranden avseende förhindrande av penningtvätt, bekämpning av finansiering av terrorism och efterlevnad av sanktionerna samt riskbedömningar och riskhanteringsmetoder (artikel 3 i förordning (EU) 2025/303) (se anvisning)
• Beskrivningar av informationssystemen (inkl. redogörelser för uppfyllelse av DORA-förordningen) (artikel 4 i förordning (EU) 2025/303)
• Redogörelse för separat förvaring och skydd av kundmedel (artikel 70 i MiCA-förordningen; artikel 5 i förordning (EU) 2025/303)
• Tjänstespecifika krav: den som lämnar en underrättelse ska dessutom lämna in vissa ytterligare upplysningar beroende på typen av de tillhandahållna kryptotillgångstjänsterna. Bestämmelser om tjänstespecifika krav ingår i artiklarna 75–82 i MiCA-förordningen och artikel 1.2–3 och artiklarna 6–11 i förordning (EU) 2025/303 samt i Europeiska värdepappers- och marknadsmyndighetens riktlinjer.

En finansiell enhet som tillhandahåller kryptotillgångstjänster med stöd av en annan auktorisation, dvs. enligt ett underrättelseförfarande, är skyldig att uppfylla till stor del samma krav som företag med auktorisation som leverantör av kryptotillgångstjänster, men finansiella enheter behöver inte lämna in uppgifter om uppfyllelsen av alla dessa krav i samband med underrättelsen. De ska dock ha dessa uppgifter tillgängliga för Finansinspektionens fortlöpande tillsyn. 

Finansiella enheter är inte skyldiga att uppfylla kapitaltäckningskraven enligt artikel 67 eller ägarkraven enligt artiklarna 83–84 i MiCA-förordningen. 

Se dessutom i tillämpliga delar Europeiska värdepappers- och marknadsmyndighetens Supervisory Briefing on Authorisation of CASPs under MiCA. För regleringen redogörs närmare under Kapitalmarknaden -> Kryptoaktörer på Finansinspektionens webbplats.

Utgivning av e-pengatoken, erbjudande av e-pengatoken till allmänheten och ansökan om upptagande av e-pengatoken till handel

Erbjudande av e-pengatoken till allmänheten och upptagande av e-pengatoken till handel inom unionen är i regel tillåtet endast om utgivaren är ett kreditinstitut eller ett institut för elektroniska pengar som har uppfyllt underrättelseskyldigheterna avseende e-pengatoken enligt MiCA-förordningen och skyldigheten att ta fram en vitbok om kryptotillgångarna. MiCA-förordningen föreskriver inte om någon särskild auktorisation för utgivare av e-pengatoken, utan för utgivning krävs att utgivaren har en giltig auktorisation som kreditinstitut eller institut för elektroniska pengar. Se

• Auktorisation för institut för elektroniska pengar
• Auktorisation för kreditinstitut

MiCA-förordningen kompletterar regelverken för institut för elektroniska pengar och kreditinstitut när dessa institut ger ut e-pengatoken. Utgivare av e-pengatoken ska

• underrätta Finansinspektionen om sin avsikt att ge ut en e-pengatoken minst 40 arbetsdagar i förväg
• örse Finansinspektionen med en vitbok om kryptotillgångar avseende e-pengatoken minst 20 arbetsdagar före dagen för offentliggörandet av den (se mellanbladet ”Vitbok om kryptotillgångar, dvs. white paper”)
• delge Finansinspektionen en återställningsplan och inlösenplan inom sex månader från erbjudandet till allmänheten eller upptagandet till handel (se Europeiska bankmyndighetens riktlinjer Guidelines on recovery plans under MiCAR | European Banking Authority och Guidelines on redemption plans under MiCAR | European Banking Authority).

Även andra personer kan med utgivarens skriftliga samtycke erbjuda allmänheten e-pengatoken eller ansöka om att uppta den till handel.  Sådana personer är inte skyldiga att ansöka om auktorisation.

Förvaring, förvaltning eller överföring av e-pengatoken

Om ett institut för elektroniska pengar har för avsikt att erbjuda kunderna förvarings-, förvaltnings- eller överföringstjänster för de e-pengatoken som det har gett ut, ska institutet underrätta Finansinspektionen om detta i förväg.  Se avsnitt Tillhandahållande av kryptotillgångstjänster med stöd av annan auktorisation, dvs. underrättelseförfarande, Det viktigaste innehållet i underrättelsen om tillhandahållande av kryptotillgångstjänster och Formulär för ansökan om auktorisation och för underrättelse. 

Om ett institut för elektroniska pengar har för avsikt att tillhandahålla kryptotillgångstjänster i anslutning till andra kryptotillgångar än de e-pengatoken som det själv gett ut ska institutet separat ansöka om auktorisation som leverantör av kryptotillgångstjänster.  Därtill gäller att om ett institut för elektroniska pengar har för avsikt att tillhandahålla andra kryptotillgångstjänster än förvarings-, förvaltnings- eller överföringstjänster i anslutning till de e-pengatoken som det själv gett ut, ska institutet för elektroniska pengar separat ansöka om auktorisation som leverantör av kryptotillgångstjänster.

Kreditinstitut behöver inte separat ansöka om auktorisation i ovan nämnda situationer.  Ett kreditinstitut ska dock i förväg lämna en underrättelse till Finansinspektionen om tillhandahållande av tjänsterna.

Utgivning av tillgångsanknutna token, erbjudande av tillgångsanknutna token till allmänheten och ansökan om upptagande av tillgångsanknutna token till handel

En tillgångsanknuten token får i regel ges ut endast av företag som uttryckligen beviljats auktorisation som utgivare av en tillgångsanknuten token. Auktorisation beviljas alltid för utgivning av en tillgångsanknuten token. Kreditinstitut får ge ut tillgångsanknutna token med stöd av en underrättelse. 

Handläggning av ansökan

Finansinspektionen ska inom 25 arbetsdagar efter mottagande av ansökan om auktorisation bedöma om ansökan innehåller alla de uppgifter som krävs för ansökan.  För begäran om ytterligare uppgifter sätts en tidsfrist inom vilken sökanden ska lämna de uppgifter som saknas.

Finansinspektionen ska utarbeta ett utkast till beslut om beviljande eller nekande av auktorisation inom 60 arbetsdagar efter att ansökan har konstaterats innehålla alla nödvändiga uppgifter.  Finansinspektionen delger beslutsutkastet till Europeiska bankmyndigheten, Europeiska värdepappers- och marknadsmyndigheten, Europeiska centralbanken och vid behov också till en annan centralbank.  De nämnda parterna ska lämna sina synpunkter på beslutsutkastet till Finansinspektionen inom 20 arbetsdagar.  Finansinspektionen ska fatta beslut om beviljande eller nekande av auktorisation inom 25 arbetsdagar efter att ovan nämnda parter har lämnat in sina synpunkter till Finansinspektionen.

Ett kreditinstitut ska lämna en underrättelse till Finansinspektionen senast 90 arbetsdagar före den planerade utgivningen.  En tillgångsanknuten token får inte ges ut förrän Finansinspektionen har godkänt underrättelsen och vitboken om kryptotillgångar. Närmare bestämmelser om förfarandet vid godkännande av vitboken om kryptotillgångar som gäller en tillgångsanknuten token utgiven av ett kreditinstitut finns i kommissionens delegerade förordning (EU) 2025/296. 

Också andra personer kan med skriftligt samtycke från utgivaren av en tillgångsanknuten token erbjuda den tillgångsanknutna token till allmänheten eller ansöka om att uppta den till handel. Sådana personer är inte skyldiga att ansöka om auktorisation.

Det viktigaste innehållet i ansökan om auktorisation som utgivare av en tillgångsanknuten token

Bestämmelser om innehållet i ansökan om auktorisation ingår i artikel 18 i MiCA-förordningen och närmare bestämmelser om innehållet ingår i kommissionens delegerade förordning (EU) 2025/1125. De viktigaste innehållskraven för ansökan om auktorisation är:

• Vitbok om kryptotillgångar avseende en tillgångsanknuten token (se mellanbladet ”Vitbok om kryptotillgångar, dvs. white paper”)
• Juridisk bedömning av kryptotillgångens natur
• Företagets kontaktuppgifter och stiftelseurkund
• Verksamhetsplan: beskrivning av affärsmodellen
• Redogörelse för att affärsmodellen inte hotar marknadsintegriteten, den finansiella stabiliteten eller de finansiella systemens funktion, eller utsätter utgivaren för allvarliga risker för penningtvätt eller finansiering av terrorism
• Redogörelse för att eventuella leverantörer av kryptotillgångstjänster som fungerar som samarbetspartner uppfyller kraven för förhindrande av penningtvätt och finansiering av terrorism
• Redogörelse för kapitaltäckningen och minimikapitalet
• Redogörelse för styrningsarrangemangen, inklusive bland annat
  • redogörelser och policyer för tillgångsreservens sammansättning, förvaring och placering
  • redogörelser för mekanismerna för utgivning och inlösen samt validering av transaktionerna
  • redogörelser för innehavarnas rättigheter
  • likviditetshanteringspolicy
  • redogörelse för hanteringen av intressekonflikter
  • beskrivningar av förfarandena för hantering av klagomål.
• Bedömningar av ledningens kompetens och tillförlitlighet
• Bedömningar av ägarnas tillförlitlighet 
• Kontinuitetsplan samt beskrivningar av informationssystemen och informationssäkerheten (inklusive redogörelser för uppfyllelse av DORA-förordningen)

En utgivare av en tillgångsanknuten token ska lämna en återställningsplan och en inlösenplan till Finansinspektionen inom sex månader från att auktorisation har beviljats (se Europeiska bankmyndighetens riktlinjer Guidelines on recovery plans under MiCAR | European Banking Authority och Guidelines on redemption plans under MiCAR | European Banking Authority).

Viktigaste innehållet i kreditinstitutets underrättelse om utgivning av en tillgångsanknuten token

Bestämmelser om innehållet i underrättelsen ingår i artikel 17 i MiCA-förordningen. De viktigaste innehållskraven för underrättelsen är:

• Vitbok om kryptotillgångar avseende en tillgångsanknuten token (se mellanbladet ”Vitbok om kryptotillgångar, dvs. white paper”)
• Juridisk bedömning av kryptotillgångens natur
• Verksamhetsplan: beskrivning av affärsmodellen
• Redogörelse för styrningsarrangemangen, inklusive bland annat
  • redogörelser och policyer för tillgångsreservens sammansättning, förvaring och placering
  • redogörelser för mekanismerna för utgivning och inlösen samt validering av transaktionerna
  • redogörelser för innehavarnas rättigheter
  • likviditetshanteringspolicy
  • redogörelse för hanteringen av intressekonflikter
  • beskrivningar av förfarandena för hantering av klagomål
• Kontinuitetsplan samt beskrivningar av informationssystemen och informationssäkerheten (inklusive redogörelser för uppfyllelse av DORA-förordningen)

En utgivare av en tillgångsanknuten token ska dessutom lämna en återställningsplan och en inlösenplan till Finansinspektionen inom sex månader från att auktorisation beviljats. Om utgivaren är ett kreditinstitut, ska återställningsplanen också lämnas in till Verket för finansiell stabilitet.

Leverantörer av kryptotillgångstjänster ska använda ett särskilt formulär för ansökan eller underrättelse. Bilagor kan bifogas formuläret. Ansökan om auktorisation som leverantör av kryptotillgångstjänster ska lämnas in med detta formulär. Underrättelse om tillhandahållande av kryptotillgångstjänster ska lämnas in med detta formulär. Finansinspektionen rekommenderar att till formuläret fogas åtminstone följande uppgifter:

• uppgifter om företagets kontaktperson
• kontaktinformation till den person som företräder företaget i auktorisations- eller underrättelseärendet (om annan än företagets kontaktperson i andra frågor)
• faktureringsuppgifter
• uppgifter enligt artikel 109.5 i MiCA-förordningen som ska antecknas i ett offentligt register eller uppgift om i vilken bilaga till ansökan eller underrättelsen uppgifterna har antecknats

Den som lämnar in en ansökan eller underrättelse ska underrätta Finansinspektionen om alla förändringar i uppgifterna i ansökan eller underrättelsen utan ogrundat dröjsmål. Den som lämnar in en ansökan eller underrättelse ska lämna in uppdaterade uppgifter på ovan nämnda formulär.

Fit&Proper-handlingar om lämplighet och tillförlitlighet avseende ansökningarna ska lämnas till Finansinspektionens registratur med separat e-post och på detta formulär (eng.). 

Företag som ansöker om auktorisation som utgivare av en tillgångsanknuten token ska också använda ett särskilt formulär. Ansökan om auktorisation ska lämnas in med detta formulär.

Formulär för ansökan om auktorisation eller för underrättelse inklusive bilagor ska lämnas in till Finansinspektionens registratur: kirjaamo(at)finanssivalvonta.fi eller skickas per post till Finansinspektionen, Registraturen, PB 103, 00101 Helsingfors. För ytterligare information om bland annat kryptering av e-post och kontaktinformation till registraturen gå till kontaktinformation. 

I icke-brådskande ärenden som gäller MiCA kan du kontakta oss: MiCAquestions(at)finanssivalvonta.fi

Vi ber dig dock uppmärksamma att vi inte läser e-postlådan dagligen och att vi via denna e-postadress inte tar emot ansökan om auktorisation enligt MiCA-förordningen eller andra kontakter som kräver brådskande åtgärder.

För handläggning av ansökan om auktorisation och underrättelse uppbärs en avgift enligt åtgärdstariffen. Åtgärdsavgiften uppbärs för både beviljande beslut och avslagsbeslut. Om handläggningen av ärendet avbryts på grund av att sökanden återkallar sin ansökan, uppbärs en avgift för de handläggningskostnader som uppkommit fram till dess.

Utöver en åtgärdsavgift uppbärs en årlig tillsynsavgift av leverantörer av kryptotillgångstjänster. Bestämmelser om tillsynsavgifter ingår i lagen om Finansinspektionens tillsynsavgifter (1209/2023).