Получение VASP лицензии в Португалии

Получение VASP лицензии в Португалии востребовано как никогда раньше. В 2024 году доход отрасли превысил $200 млн. Средняя прибыль на одного пользователя оценивается в $67,6. Охват населения составляет 32,95 %. Общее число пользователей криптовалют прогнозируется на уровне 3,38 млн человек. Спрос на оформление VASP лицензии в Португалии подогревает соответствие законодательства страны стандартам ЕС благодаря внедрению директивы MiCA.

Лиссабон превратился в важный центр блокчейн-стартапов (Utrust, Unbabel) которые активно развивают технологии на основе цифровых активов. Ежегодные события (Web Summit и прочие) делают страну еще более привлекательной для криптоэнтузиастов. Дополнительными аргументами в пользу регистрации компании с VASP лицензией в Португалии выступают упрощенная процедура регистрации и наличие венчурного капитала. 

Основные виды деятельности в рамках оформления португальской VASP-лицензии 

Законы страны выделяют четыре сектора, связанные с криптовалютами: обмен криптовалют на фиатные деньги, обмен криптовалют между собой, хранение криптоактивов и их передача. При регистрации португальской VASP-лицензии необходимо выбрать один или несколько вариантов (указать предполагаемую деятельность компании). 

Помимо общих требований к лицензированию, существуют дополнительные требования для каждого направления. Чем шире деятельность бизнеса, тем больше стандартов необходимо соблюдать и тем сложнее оформить разрешения. Рассмотрим особенности и уникальные стандарты для каждой категории.

Обмен криптовалют на фиатные деньги

Операции по конвертации цифровых активов в национальные валюты через специализированные платформы или биржи. Деятельность строго регламентируется. Помимо регистрации португальской криптолицензии, требуется заключить договоры с лицензированными финансовыми учреждениями (банками или платежными провайдерами) чтобы рассчитывать операции в традиционных валютах. Без интеграции невозможно проводить фиатные транзакции, так как платежи и расчеты в традиционных валютах требуют участия лицензированных финансовых посредников.

Деятельность подвергается двойной регуляторной нагрузке: необходимо соответствовать требованиям криптовалютного регулирования и банковским стандартам, включая обязательства по уточнению происхождения денег. Каждая транзакция требует детализированной отчетности, которая направляется в Banco de Portugal и в обслуживающий банк.

Для деятельности критически важна скорость обработки платежей. Быстродействие обеспечивает оперативный доступ к ликвидным средствам (например, при оплате поставок или заключении сделок). Регулятор обязывает компании фиксировать курс криптовалюты на момент начала транзакции или указывать клиенту точное время действия курса в ходе операций обмена. Это исключает споры, связанные с изменением курса из-за волатильности.

В секторе сильная конкуренция, для реализации бизнеса потребуется качественная интеграция с банковскими платежными системами. Получение португальской криптолицензии предоставляет возможность работать с крупными клиентами, обеспечивая прозрачные условия для операций.

Дополнительной сложностью является соблюдение трансграничных норм, если конвертация валют связана с международными переводами. В таких случаях компании обязаны учитывать требования валютного контроля и санкционных списков, что может ограничивать доступ к некоторым рынкам. 

Обмен криптовалют между собой

Деятельность охватывает конвертацию одного цифрового актива в другой через специализированные платформы. Например — Bitcoin в Ethereum. Помимо получения португальской криптолицензии, оператор обязан выполнить ряд уникальных требований. В первую очередь, интегрироваться с поставщиками ликвидности, обеспечивающими мгновенное исполнение ордеров. Это необходимо для работы в условиях высокой волатильности рынка, где задержки могут привести к значительным финансовым потерям. Компаниям предписано документально подтверждать сотрудничество с такими поставщиками, описывать используемые протоколы и соглашения.

При получении VASP лицензии в Португалии необходимо документировать каждую сделку, включая данные о курсе, времени исполнения и источнике ликвидности. Эти записи должны быть доступны Banco de Portugal, который проверяет соблюдение правил прозрачности. Для обменных операций необходима установка систем, отслеживающих попытки манипуляции курсами криптовалют, фиктивные сделки (wash trading) и другие схемы, характерные для криптовалютного рынка.

Передача криптоактивов

Охватывает операции, при которых цифровые активы перемещаются с одного кошелька на другой. Ключевая услуга для компаний, предоставляющих инфраструктурные решения в сфере блокчейн-технологий. Для легальной деятельности в этой области требуется регистрация португальской криптолицензии, подтверждающая способность соблюдать регуляторные стандарты при обработке транзакций.

Главная особенность передачи криптоактивов — необходимость работы с децентрализованными кошельками, где отправитель и получатель могут быть анонимными. Предприятия обязаны использовать специализированные инструменты блокчейн-анализа, чтобы связывать адреса с реальными владельцами и определять связь с подозрительными активностями. В других видах деятельности (например, обмене) чаще используется идентификация банковских контрагентов. 

При трансграничных переводах криптоактивов компании обязаны анализировать полный маршрут транзакции, включая промежуточные кошельки. В случае передачи криптоактивов через DApps необходимо документировать взаимодействие клиента с приложением и транзакцию в блокчейне. 

Для получения VASP лицензии в Португалии придется выполнить все указанные требования, а также общие стандарты криптовалютного рынка страны.

Хранение криптоактивов

Обеспечение клиентов инструментами для безопасного хранения цифровых активов и управления приватными ключами. Для работы в этой сфере необходимо внедрить кастодиальные системы. Это специализированные счета, на которых клиентские активы изолированы от операционных средств компании. Их ключевая цель — обеспечить защиту средств абонентов в случае финансовых трудностей или банкротства предприятия.

Каждому клиенту назначается уникальный ключ, что исключает пересечение средств. Регулятор требует, чтобы все операции с активами могли быть однозначно связаны с конкретным абонентом. Только так можно получить VASP лицензии в Португалии для хранения криптоактивов.

Операторы обязаны обеспечивать многоступенчатую защиту приватных ключей, чтобы минимизировать риски утраты или несанкционированного доступа. Одним из основных методов является холодное хранение (cold storage), предусматривающее хранение ключей на устройствах, изолированных от сети. Это значительно снижает вероятность кибератак и утечки данных.

Для доступа к активам используется технология мультиподписи, при которой требуется одобрение нескольких независимых сторон. Это гарантирует, что один человек или система не смогут получить доступ к активам без подтверждения других участников. Каждое хранилище криптоактивов обязано внедрить multisignature, это обязательное требование для получения VASP лицензии в Португалии. 

Аппаратные модули безопасности (HSM) дополняют защиту, выполняя физическое и программное шифрование ключей. Эти устройства должны соответствовать FIPS 140-2 и прочим стандартам, гарантировать устойчивость к физическим атакам. Каждый доступ к хранимым активам должен быть однозначно связан с конкретным клиентом. Все действия фиксируются, включая операции сотрудников, управляющих хранилищем. Резервное копирование ключей сопровождается шифрованием на сертифицированных независимых носителях или облачных хранилищах.

Компании обязаны предоставлять клиентам полные данные о состоянии их активов, включая место хранения и методы защиты. В случае утраты доступа к ключам клиентам должна быть предложена четкая процедура восстановления. Также предусмотрены системы для установки лимитов на транзакции, чтобы исключить мошенничество или ошибки. О любых подозрительных действиях в хранилище (включая попытки несанкционированного доступа) необходимо незамедлительно сообщать клиенту и регулятору.

Компании в секторе хранения могут предложить интеграцию с другими услугами, такими как автоматизированная обработка транзакций или предоставление аналитики для управления портфелем. Эти возможности делают сферу привлекательной для институциональных инвесторов и других крупных клиентов.

Стандарты KYC/AML при получении VASP-лицензии в Португалии

AML/CFT в Португалии регулируется законами № 83/2017 и № 58/2020, соответствующими директивам ЕС. Для получения VASP-лицензии необходимо проводить KYC: идентифицировать клиентов и проверять их личность, источник капитала и деятельность.

Для физических лиц предоставляются паспортные данные, адрес и документация финансов. Для юридических лиц требуется указание структуры собственности и конечных бенефициаров. Требуются актуальные данные, подтвержденные официальными документами, апостилированными и переведенными на португальский язык. Особое внимание уделяется клиентам, относящимся к категории политически значимых лиц (PEP) и персонам из высокорисковых регионов.

Сбор информации продолжается после начала деловых отношений. Данные регулярно обновляют, особенно если клиент меняет профиль деятельности, местонахождение или статус. У компаний есть 30 дней, чтобы зафиксировать нововведения и уведомить Banco de Portugal.

Клиентские данные (активность, география, аномальные действия) используются для обнаружения угроз. После получения португальской криптолицензии понадобится внедрить матрицу рисков, которая включает:

• Оценку вероятности осуществления незаконных операций.
• Классификацию клиентов по уровням риска.
• Анализ потенциальных последствий таких операций.

Факторы риска включают тип предоставляемых услуг, использование анонимных активов и выбор каналов взаимодействия. Если клиенты проводят операции через анонимные кошельки или применяют сложные многоуровневые структуры владения, они автоматически попадают в категорию повышенного риска.

Компании должны документально фиксировать каждый этап анализа и обеспечивать доступность материалов для проверки. Отсутствие системы управления рисками или недостатки в ее реализации могут повлиять на получение и поддержание криптолицензии в Португалии, вплоть до наложения штрафов или аннулирования разрешения.

Необходимо внедрить автоматизированные механизмы мониторинга, мгновенно идентифицирующие отклонения от нормального поведения. Для оформления VASP лицензии в Португалии требуется проведение регулярных аудитов внутренними и независимыми внешними экспертами. Результаты аудитов документируются и предоставляются регулятору по запросу.

Согласно статье 43 Закона № 83/2017, компании обязаны незамедлительно сообщать в Banco de Portugal о подозрительных транзакциях. Информация о транзакциях включает:

• полные данные об участниках;
• описание транзакции;
• основания для признания операции подозрительной.

Решение о передаче информации принимается сотрудником, ответственным за корректность данных. Сообщения подаются через портал Banco de Portugal. Это надежный канал коммуникации с шифрованием данных.

Необходим круглосуточный мониторинг транзакций. Системы должны выявлять подозрительные действия на основании адаптируемых алгоритмов и баз данных, включающих международные санкционные списки и показатели подозрительности. Например, для клиентов, осуществляющих сделки с анонимными кошельками, система должна автоматически генерировать предупреждения о рисках. После получения португальской криптолицензии необходимо интегрировать данные мониторинга с системой управления рисками для своевременного реагирования на выявленные угрозы.

Такие решения должны быть интегрированы с внутренними политиками компании, обеспечивая одновременное выполнение требований AML/CFT. При обнаружении несоответствий система обязана инициировать дополнительную проверку с фиксированием всех действий в реестре. Прозрачность операций проверяется при аудитах Banco de Portugal. Использование некорректных или устаревших систем может привести к аннулированию VASP-лицензии, полученной в Португалии.

Сертификация решений и стандарты ПО

Для оформления VASP-лицензии нужно использовать программное обеспечение, соответствующее международным стандартам (ISO/IEC 27001, прочим) и оснащенное функциями идентификации, верификации, анализа данных. Системы должны быть масштабируемыми, поддерживать автоматическую генерацию отчетов, соответствующих требованиям AML/CFT, защищать информацию с использованием современных методов шифрования (AES-256, других).

Регулятор требует документального подтверждения сертификации используемых решений, включая результаты независимого тестирования. Облачные провайдеры обязаны предоставлять сертификаты соответствия GDPR и стандартам безопасности. Важным условием является резервное копирование данных на независимых серверах, расположенных в юрисдикциях с высоким уровнем надежности, чтобы исключить риски потери информации.

Требования к персоналу, обучению и внутренним политикам

Для получения VASP-лицензии в Португалии необходимо продемонстрировать наличие компетентного и подготовленного персонала. Каждый сотрудник со значимой должностью обязан разбираться в принципах AML/CFT. Требование охватывает топ-менеджмент и сотрудников, непосредственно работающих с клиентами (специалисты по отслеживанию транзакций, ответственные за управление рисками и т. д.).

Самые строгие требования выдвигают к экспертам, ответственным за соблюдение AML/CFT. Они проходят специальное обучение по обнаружению аномальных операций, анализу профилей клиентов, работе с рисками. Им нужно регулярно подтверждать квалификацию через тестирование или прохождение сертифицированных курсов.

Необходимо внедрение образовательных программ для всех сотрудников, особенно специалистов по идентификации, мониторингу и управлению внутренними процедурами. Обучение охватывает актуальные изменения в законодательстве, методы предотвращения отмывания денег и эффективное использование автоматизированных систем анализа операций.

Компании обязаны проводить тренинги не реже одного раза в год. В учебные планы должны входить практические примеры работы с клиентами из зон повышенного риска, включая политически значимых лиц и юрисдикции, классифицируемые как офшоры. Banco de Portugal может затребовать предоставление отчетов об обучении, включая списки сотрудников и темы пройденных курсов. Компании с зарегистрированной VASP-лицензией в Португалии должны заранее подготовить все образовательные материалы и наладить процесс на случай проверки.

Стандарты внутренних политик для получения VASP лицензии в Португалии 

Banco de Portugal требует, чтобы внутренние политики компаний полностью соответствовали масштабам их операций и нюансам предоставляемых услуг. Эти документы должны быть структурированы таким образом, чтобы каждый аспект работы компании был покрыт четкими инструкциями и алгоритмами. Важнейшие аспекты: управление транзакционными угрозами, защита данных клиентов, борьба с нелегальным использованием средств.

Организации обязаны внедрить системы, позволяющие контролировать выполнение внутренних процедур. После оформления VASP-лицензии в Португалии компании создают регламенты, регулирующие подтверждение личности клиентов, проверку источников капитала и анализ транзакционных данных. Политики регулярно пересматриваются, чтобы соответствовать законодательным изменениям и особенностям бизнеса.

Рекомендуется использование обучающих платформ с последующей проверкой знаний сотрудников, которая фиксируется в отчете для последующей подачи в Banco de Portugal. Необходимо разработать сценарии для обработки подозрительных транзакций и проверить их на практике. 

В рамках требования к персоналу и обучению Banco de Portugal акцентирует внимание на создании системы внутреннего контроля, которая связывает внутренние политики, обучение сотрудников и использование сертифицированных решений. Например, при выявлении подозрительных транзакций система должна направлять информацию ответственному лицу, которое обязано провести проверку и задокументировать результаты. Такая связка делает внутренний контроль эффективным и соответствующим нормативным стандартам. 

Организации должны демонстрировать способность готовить сотрудников, разрабатывать внутренние правила и следить за их выполнением с помощью систем внутреннего контроля. Только компании, соответствующие этим стандартам, могут рассчитывать на получение VASP-лицензии в Португалии.

Хотите проконсультироваться?

Свяжитесь с нашими экспертами и получите ответы на ваши вопросы.

Заказать консультацию

Финансовая стабильность и прозрачность

Для получения VASP-лицензии в Португалии компании обязаны подтвердить свою финансовую устойчивость. Banco de Portugal требует, чтобы заявитель продемонстрировал наличие достаточного капитала для поддержания операционной деятельности и реагирования на кризисные ситуации. Законодательство предусматривает предоставление подробного бизнес-плана, включающего финансовые прогнозы на ближайшие три года. В документе должна быть указана структура доходов, объемы операций, предполагаемые затраты и стратегии, направленные на обеспечение устойчивого роста компании.

Особое внимание уделяется происхождению средств, используемых для начального капитала и последующего финансирования. Источник капитала должен быть документально подтвержден и проверен на соответствие законодательным нормам. В рамках процедуры понадобятся выписки из банковских счетов, контракты и другие финансовые документы, свидетельствующие о законности средств. Banco de Portugal требует, чтобы компании могли обосновать финансовые потоки на всех этапах своей деятельности.

Компании с зарегистрированной VASP лицензией в Португалии обязаны сохранять достаточный уровень ликвидности для покрытия возможных убытков и обеспечения бесперебойного выполнения обязательств перед клиентами.

Banco de Portugal требует соблюдения принципов финансовой отчетности. Компании с зарегистрированной VASP лицензией в Португалии обязаны предоставлять регулярные отчеты, подтверждающие соответствие действующим стандартам. Эти отчеты включают информацию о прибыли, убытках, резервных фондах и операционных затратах. Документы должны быть подготовлены в соответствии с международными стандартами финансовой отчетности (IFRS) и предоставляться в электронном формате.

Banco de Portugal подчеркивает важность создания систем внутреннего и внешнего аудита для обеспечения финансовой стабильности и прозрачности. Внутренний аудит проводится для выявления и устранения нарушений в отчетности и управлении имуществом. Внешний аудит выполняется независимыми экспертами, которые оценивают соответствие деятельности компании нормативным требованиям.

Результаты аудитов документируются и передаются в Banco de Portugal по запросу. Компании обязаны хранить все финансовые записи и отчеты в течение 10 лет, чтобы гарантировать возможность проверки в любое время. Несоблюдение этих требований может привести к штрафам, приостановке или отзыву полученной VASP лицензии в Португалии. 

Banco de Portugal требует от компаний разработки политики управления финансовыми рисками. Это включает анализ потенциальных угроз, связанных с волатильностью криптовалютного рынка, изменениями в законодательстве и операционной деятельности. Для минимизации рисков компании должны внедрять инструменты прогнозирования и разработки стратегий реагирования на нестабильные ситуации.

Система управления финансовыми рисками должна быть интегрирована в общий процесс внутреннего контроля. Например, использование аналитических платформ для мониторинга финансовых потоков позволяет идентифицировать подозрительные операции, предотвращать мошенничество и обеспечивать соответствие требованиям регулятора.

После оформления VASP-лицензии в Португалии необходимо своевременно уведомлять Banco de Portugal о любых изменениях в регистрационных данных. Это включает корректировки, связанные с изменением структуры собственности, руководящего состава, внутренней политики или процедур, а также любых иных аспектов, влияющих на соблюдение AML/CFT-требований. Согласно законодательству, компании должны подавать заявления о таких изменениях в установленный срок — как правило, в течение 30 дней с момента их вступления в силу.

Для регистрации изменений предприятия обязаны предоставить следующие документы:

• заявление о внесении изменений, подписанное уполномоченным лицом;
• подтверждающие документы (например, новые уставные документы или соглашения о передаче акций);
• отчет об оценке возможных рисков, связанных с изменениями после регистрации VASP лицензии в Португалии.

Banco de Portugal проверяет поданные документы и оценивает, не угрожают ли изменения соответствию лицензионным требованиям. В случае нарушения нормативов регулятор имеет право наложить штраф или аннулировать лицензию.

После регистрации VASP-лицензии в Португалиикомпании обязаны хранить всю документацию, связанную с операционной деятельностью и соблюдением требований AML/CFT. Срок хранения таких документов составляет минимум 10 лет с момента завершения деловых отношений или проведения операций. Документы должны быть доступны для проверки Banco de Portugal по запросу.

Согласно условиям регистрации VASP лицензии в Португалии, документы должны храниться в зашифрованном виде и быть защищены от несанкционированного доступа. Использование облачных сервисов допустимо при условии, что провайдер соответствует требованиям безопасности, установленным Banco de Portugal. Организации обязаны внедрять системы, обеспечивающие резервное копирование данных и предотвращение их утраты.

Banco de Portugal регулярно проверяет соблюдение требований к хранению документации. В случае выявления нарушений компании могут быть оштрафованы или лишены лицензии.

Требования к уставному капиталу и доступные формы бизнеса

В Португалии нет установленного минимального размера уставного капитала для получения VASP-лицензии. Однако отсутствие таких требований не означает, что для открытия бизнеса подойдет любая сумма. На этапе подачи заявки заявитель должен продемонстрировать, что имеющихся средств достаточно для открытия дела, его поддержки в течение времени и для выполнения всех требований регулятора. 

Для VASP-лицензии в Португалии доступны две формы:

1. Lda. (ООО) — для малого и среднего бизнеса, минимальный капитал от 1 евро. Подходит для компаний без публичных инвестиций. Требует соблюдения AML/CFT, мониторинга транзакций и KYC.
2. S.A. (АО) — для крупных компаний с капиталом от 50 000 евро, возможностью привлечения инвесторов. Ужесточенные требования к отчетности и прозрачности.

Как для Lda., так и для S.A., обязательными являются соблюдения стандартов AML/CFT, а также наличие сертифицированного программного обеспечения и системы защиты данных, что подтверждается Уведомлением Банка Португалии № 3/2021 и Законом № 83/2017.

Документация для оформления VASP лицензии в Португалии

Приводим полный список документов, необходимых для получения португальской криптолицензии:

1. Форма заявления на регистрацию. Заполняется в соответствии с утвержденным форматом (Анекс I) и включает информацию о компании, видах деятельности и структуре.
2. Программа деятельности. Содержит детализированное описание услуг, которые компания намерена предоставлять, включая техническую и организационную инфраструктуру.
3. Бизнес-план: финансовые прогнозы, объемы операций, география и ожидаемая доходность.
4. Учредительные документы: свидетельство о регистрации, устав и учредительный договор.
5. Идентификационные данные: паспорта или иные документы для участников, акционеров и руководства.
6. Справки о несудимости для руководителей и ключевых лиц.
7. Подтверждение структуры собственности: документы о бенефициарах и цепочке владения.
8. Финансовая информация: выписки, подтверждающие происхождение и достаточность капитала.
9. Техническая документация: описание ПО и систем безопасности для операций с криптоактивами.
10. Системы контроля: политики AML/CFT, мониторинг транзакций и управление рисками.
11. Заявление о бенефициарах: информация о конечных владельцах.

Все оригиналы хранятся 10 лет и должны быть доступны для регулятора. Несоблюдение этих требований может повлиять на лицензию.

Процедура оформления VASP лицензии в Португалии 

Для регистрации криптолицензии в Португалии компании обязаны пройти предварительный этап, включающий оценку соответствия основным требованиям законодательства. Срок рассмотрения заявки Банком Португалии составляет 30 рабочих дней с момента подачи полного комплекта документов. В случае ошибок или недостатка данных процесс приостанавливается до исправления недочетов. 

Процедура регулируется Банком Португалии и начинается с подачи заявки на регистрацию. Необходимо предоставить сведения о структуре компании, планируемых направлениях деятельности и данных о конечных владельцах. 

Заявление на получение VASP лицензии в Португалии подается через портал Sistema de Gestão de Ativos Virtuais (SGAV). При невозможности использования системы документы направляются почтой на адрес Departamento de Averiguação e Ação Sancionatória, Avenida Almirante Reis, 71, 1150-012 Lisboa. Обязательными являются подтверждения происхождения капитала и программа деятельности с детальным описанием технической и организационной инфраструктуры.

Документы, выданные за пределами Португалии, подлежат апостилированию согласно Гаагской конвенции. Англоязычные материалы принимаются при наличии сертифицированного перевода на португальский. Заявитель обязан уведомить регулятора о любых изменениях в предоставленных данных в течение 30 календарных дней. Нарушение этого правила может замедлить процесс получения лицензии.

Только после успешного завершения предварительной проверки компания может приступить к следующему этапу подачи заявки на португальскую VASP лицензию. Банк Португалии уведомляет заявителя через официальный канал связи, указанный в заявке. Это может быть электронное письмо, официальное письмо на зарегистрированный адрес или уведомление через личный кабинет на платформе регистрации

Основная процедура подачи заявки

После завершения предварительного этапа компания предоставляет полный пакет документов для получения VASP лицензии в Португалии . Заявление по форме содержит информацию о направлениях деятельности, структуре предприятия, бенефициарах и прогнозируемых объемах операций. Его отправляют через платформу электронного взаимодействия с Банком Португалии или непосредственно в отдел регистрации в центральном офисе Банка​. Вместе с ним предоставляют полный пакет документации.

На этапе рассмотрения основной заявки Банк Португалии оценивает прозрачность финансов компании, соответствие структуры требованиям законодательства и квалификацию руководителей. Особое внимание уделяется составу органов управления и их полномочиям. Регулятор требует полного раскрытия цепочки собственности, включая данные об участниках с долей более 25 %. Проверяется деловая репутация и опыт членов правления. Эти шаги необходимы для успешной регистрации VASP лицензии в Португалии. 

Регулятор вправе запросить дополнительные данные, включая уточнение бизнес-плана или описание используемых технологий. При необходимости проводятся дополнительные расследования, проверки источников финансирования или аудит технических решений. Это гарантирует надежность компании, оформляющей португальскую криптолицензию. 

Банк Португалии проверяет бизнес-план, бенефициаров, происхождение капитала и соблюдение AML/CFT. Оцениваются технологии, их безопасность, интеграция с платежной платформой и обмен данными с регуляторами. Сертифицированные платформы и резервное копирование обязательны.

Регулятор вправе инициировать инспекции, включая выездные проверки на место ведения бизнеса. Цель таких мероприятий — убедиться в соблюдении заявленных стандартов и прозрачности операций. Инспекции включают аудит документации, механизмов риск-контроля. Компании, нарушившие требования, рискуют получить отказ в регистрации VASP лицензии в Португалии.

После завершения всех проверок регулятор выносит решение о выдаче лицензии. Если компания успешно прошла все этапы, ей выдается официальное подтверждение регистрации. В случае отказа заявителю предоставляется возможность внести изменения и повторно подать заявку.

После получения лицензии компании обязаны встать на учет в реестре юридических лиц, ведущем деятельность с криптоактивами. Также необходима регистрация в системе отчетности Банка Португалии для передачи регулярных данных о финансовых потоках и операциях. Несвоевременное выполнение требований приводит к аннулированию разрешения, другим санкциям.

Налоговые обязательства после получения VASP лицензии в Португалии

Компании с зарегистрированной криптолицензией Португалии подчиняются стандартным налоговым обязательствам. Корпоративный налог (IRC) составляет 21 % на материковой части страны, при этом в автономных регионах, таких как Азорские острова и Мадейра, ставка может быть снижена до 16,8 %. Дополнительно применяется муниципальный налог до 1,5 % и государственный добавочный налог для компаний с прибылью свыше 1,5 млн евро: 

• 3 % — для диапазона от 1,5 до 7,5 млн евро. 
• 5 % — от 7,5 до 35 млн евро.
• 9 % — для сумм свыше 35 млн евро.

НДС (IVA) в Португалии составляет 23 %, однако конвертация криптовалют в фиатные деньги и обратно освобождена от налогообложения НДС.

Ставка налога у источника (WHT) для дивидендов, процентов и роялти составляет 25 %. Однако дивиденды освобождаются от налога у источника, если:

1. Получатель дивидендов — резидент другой страны Европейского Союза.
2. Компания-владелец капитала имеет не менее 10 % акций португальской фирмы на протяжении минимум одного года.
3. Условия соответствуют директиве ЕС о материнских и дочерних компаниях.

Проценты и роялти также могут освобождаться от налогообложения у источника, если они выплачиваются резидентам стран ЕС или стран с действующими соглашениями об избежании двойного налогообложения, и при условии, что они соблюдают требования директивы ЕС о процентах и роялти.

VASP-предприятия обязаны вести тщательный учет всех транзакций, своевременно подавать налоговую отчетность и соблюдать установленные стандарты, чтобы избежать штрафов и санкций.

Бухгалтерские обязательства после получения VASP лицензии в Португалии 

Компании обязаны точно и вовремя составлять отчетность по стандартам Sistema de Normalização Contabilística (SNC). Стандарты базируются на международных принципах, обеспечивают прозрачность операций и соответствие регулятивным нормам. Отчетность включает годовые, ежеквартальные и ежемесячные отчеты.

Годовая отчетность представляет собой итоговый документ, включающий баланс, отчет о прибылях и убытках, пояснительную записку. Баланс отражает активы, обязательства и капитал предприятия, детализируя их по ликвидности и срокам исполнения. Особое внимание уделяется правильной классификации криптоактивов. В рамках оформления криптолицензии в Португалии такие активы классифицируются либо как оборотные средства, если они предназначены для перепродажи, либо как нематериальные активы, когда хранятся долгосрочно. Требуется тщательный учет всех операций с криптовалютами, чтобы регулятор мог оценить устойчивость бизнеса.

Отчет о прибылях и убытках выделяет доходы и расходы по криптовалютным операциям. Компании, получившие португальскую криптолицензию, указывают эти показатели отдельно, так как они могут требовать дополнительного учета для целей налогообложения. Например, доходы от обмена криптоактивов и расходы на хранение или комиссии за транзакции должны быть точно отражены. Это позволяет регулятору (а также налоговым органам) точно оценивать экономическую эффективность бизнеса.

Пояснительная записка является важной частью отчетности, так как она детализирует учетную политику компании и методы оценки криптоактивов. В ней раскрываются ключевые события и решения, которые могли повлиять на финансовые результаты за отчетный период. Зарегистрированная VASP лицензия в Португалии обязывает компании предоставлять подробную информацию, чтобы минимизировать риски нарушений и соответствовать высоким стандартам прозрачности. Годовая отчетность подается регулятору и налоговым органам до 30 июня следующего года.

Ежеквартальная отчетность включает промежуточный баланс, отчет о доходах и расходах за три месяца, а также пояснения к значительным изменениям в финансовых показателях. Предприятия обязаны предоставлять информацию о крупных сделках, изменениях в активах или обязательствах и динамике операций. Такой подход позволяет регулятору своевременно выявлять потенциальные риски и проверять выполнение нормативов AML/CFT. Оформление португальской криптолицензии предполагает, что компании предоставляют эту информацию строго в установленные сроки, избегая штрафов и других санкций.

Компании с зарегистрированной VASP лицензией в Португалии должны сохранять счета, договоры, выписки и прочую финансовую документацию не менее 10 лет. Эти данные должны быть доступны для проверки Banco de Portugal в любое время. Чтобы обеспечить сохранность информации, предприятия обязаны использовать сертифицированную защиту, шифрование и резервное копирование. Нарушение правил хранения может привести к санкциям, включая штрафы или временное приостановление лицензии.

Независимая аудиторская проверка обязательна для компаний, чей годовой оборот превышает 3 миллиона евро, активы оцениваются более чем в 1,5 миллиона евро или численность сотрудников превышает 50 человек. Аудиторы проверяют точность ведения учета, соблюдение норм SNC и AML/CFT. Результаты аудита передаются регулятору для оценки соответствия деятельности требованиям. 

Юридические особенности спорных ситуаций: порядок действий при отказе, апелляции и повторной подаче заявки

После получения уведомления о неудачном оформлении португальской криптолицензии заявителю предоставляется возможность исправить выявленные недочеты и повторно подать документы. Кандидат должен проанализировать причины неудачи. Как правило, они указываются в официальном письме регулятора. 

Например, в случае отсутствия требуемых сертификатов, недочетов в бизнес-плане или недостаточной детализации процедур внутреннего контроля компания обязана оперативно устранить выявленные проблемы. Подготовленные исправления представляются в Banco de Portugal в установленный срок (обычно это 30 дней с момента получения уведомления).

Если компания считает отказ регулятора необоснованным, она может подать апелляцию. Заявление направляется в административный суд Португалии в течение 15 дней после получения отказа. Чтобы оспорить решение, заявителю необходимо приложить убедительные доказательства в пользу получения VASP лицензии в Португалии. Например, это могут быть уточненные данные, подтверждающие легальность источников финансирования или корректность процедур идентификации клиентов.

Апелляция включает такие этапы, как:

1. Подача заявления в суд с приложением всех необходимых документов.
2. Рассмотрение дела и запрос дополнительной информации судом или регулятором.
3. Вынесение решения, которое может подтвердить первоначальный отказ либо обязать Banco de Portugal пересмотреть заявку.

Стоит учитывать, что на время рассмотрения апелляции компания не вправе начинать операции, требующие оформленной VASP-лицензии в Португалии.

Если фирма решила не использовать процедуру апелляции или если апелляция не увенчалась успехом, заявитель имеет право на повторную подачу заявки. К получению португальской криптолицензии нужно подойти с двойной ответственностью. Важным шагом является выполнение всех требований в уведомлении об отказе, а также улучшение аспектов, которые вызвали сомнения регулятора.

Banco de Portugal рассматривает повторную заявку как новую и проводит проверку в полном объеме. В случае успешного устранения недостатков вероятность получения лицензии значительно повышается.

Для избежания отказа компании следует провести предварительный аудит всей документации, направленной для получения VASP лицензии в Португалии. Приветствуется привлечение внешних консультантов для проверки соответствия требованиям. Рекомендуется постоянно контактировать с регулятором, уведомлять его о любых изменениях в данных компании.

Процедура работы с отказами и повторными подачами в рамках получения VASP-лицензии в Португалии четко регламентирована. Оперативное устранение недостатков и прямая коммуникация повышают шансы получить лицензию.

Санкции за нарушения: механизмы наложения и меры ответственности

Компании с зарегистрированной VASP-лицензией в Португалии обязаны строго соблюдать регуляторные нормы, включая выполнение требований AML/CFT, обеспечение прозрачности операций и устойчивости финансов. Несоблюдение этих стандартов приводит к санкциям, которые накладываются Banco de Portugal согласно действующему законодательству. Основные нарушения связаны с недостаточной эффективностью внутреннего контроля, некорректным использованием технических решений и нарушением процедур идентификации клиентов.

Причины и последствия применения санкций включают отсутствие прозрачности при управлении клиентскими данными, нарушения в процедурах мониторинга транзакций и сокрытие информации о конечных владельцах компании. На фирмы с зарегистрированной VASP лицензией в Португалии могут наложить штрафы до миллиона евро. За повторные нарушения штрафные санкции увеличиваются до 5 % годового оборота компании.

Дополнительно Banco de Portugal вправе выносить предписания с жесткими сроками для устранения выявленных недостатков, а также применять временные приостановки лицензии на срок до полугода или, в крайних случаях, аннулировать лицензию. 

Заключение

Регистрация VASP лицензии в Португалии позволяет легально работать с криптоактивами, соблюдая евростандарты. Она дает возможность проводить операции с криптовалютами на законных основаниях, привлекать институциональных клиентов и минимизировать правовые риски. Для ее получения нужно соответствовать стандартам AML/CFT, финансовой прозрачности и защиты данных.