it

Servizi legali

Proposta di servizio

CASP conservazione degli asset nell’UE

Ottieni l’autorizzazione CASP per la conservazione di asset crypto-assets nell’UE

Conservazione e amministrazione di criptoattività per i clienti

Servizio completo per la preparazione dell’azienda, dei documenti e della domanda per l’autorizzazione CASP per la custodia di crypto-assets nell’UE.

Il servizio è adatto per la conservazione di asset dei provider, di un portafoglio elettronico per gli operatori e di altri progetti che prevedono di conservare gli asset crittografici dei clienti nell'UE.

CASP conservazione di attività nell’UE non è semplicemente un’opzione legale separata, ma un confezionamento legale di un progetto crypto e la preparazione all’autorizzazione CASP, necessaria quando un’azienda vuole entrare sul mercato tramite un modello chiaro, verificabile e gestibile. Questo servizio è particolarmente utile per i founder di progetti fintech regolamentati, per piattaforme operative che intendono passare da un modello di partnership alla propria licenza, nonché per le aziende che preparano un lancio in UE e vogliono capire in anticipo l’effettivo volume dei requisiti. Nel fintech e in settori regolamentati affini, quasi sempre non è sufficiente "registrare un’azienda" o "preparare un modulo". È necessario collegare tra loro la struttura societaria, la catena contrattuale, gli scenari di prodotto, la compliance, l’infrastruttura di pagamento, il sito e la distribuzione effettiva dei ruoli all’interno del business.

Quadro normativo. Per i progetti di cripto nell’UE, l’atto centrale è diventato il Regolamento (UE) 2023/1114 sui mercati degli asset crypto (MiCA). Nella pratica, è importante non limitarsi a definire il servizio "exchange", "portafoglio elettronico" o "consulenza", bensì classificare correttamente il prodotto in specifiche tipologie di crypto-asset services, descrivere la custodia degli asset, la procedura di ammissione dei token, le informative ai clienti, la gestione dei reclami, l’outsourcing e le misure per la protezione degli attivi dei clienti. Gli errori in questo ambito emergono di solito già nella fase di contatto con la banca, il fornitore di KYC, l’auditore o il regolatore.

A chi e perché serve questo servizio. Di solito si ricorre a CASP per la custodia di asset in UE in quattro situazioni tipiche. La prima è che il progetto si trova in fase di idea o MVP e vuole capire, ancora prima dello sviluppo e delle trattative con le banche, quale modello sia in generale sostenibile. La seconda è che l’azienda ha già iniziato a lavorare tramite partner, ma vuole passare a una propria licenza o a un proprio perimetro regolamentare. La terza è che il team ha un prodotto, un sito e una presentazione per gli investitori, ma non ha una struttura legale concordata e, per questo motivo, qualsiasi nuovo partner inizia a porre domande scomode. La quarta è che serve prepararsi al dialogo con l’autorità di regolamentazione, la banca, il partner di processing, l’audit o l’investitore affinché i documenti non siano in contrasto con il reale modello operativo.

Perché è importante farlo correttamente fin dall’inizio. I rischi tipici qui sono: qualificazione errata del servizio, conflitto tra la descrizione di marketing del prodotto e il percorso reale del cliente, struttura aziendale non adatta, politiche e documenti interni deboli, a causa dei quali il progetto si blocca nella fase della banca, PSP, auditor o della licenza. Nella pratica, gli errori raramente si presentano come un "rifiuto evidente per un’unica ragione". Più spesso si accumulano: nel percorso utente è scritto una cosa, nelle Condizioni di servizio un’altra, nel contratto con il partner la terza, e in una presentazione per la banca la quarta. Di conseguenza, il progetto perde mesi per rifare materiali già pronti, cambia la struttura dopo l’incorporazione, riscrive l’onboarding, modifica le tariffe o rinvia il lancio. Ecco perché il servizio nel settore "CASP conservazione di asset nell’UE" è necessario non per ottenere un pacchetto legale bello da vedere, ma per una modello funzionante, che si possa davvero portare sul mercato.

Che cosa viene strutturato nell’ambito del servizio. Il servizio è adatto per la conservazione di asset dei provider, i portafogli elettronici degli operators e altri progetti che intendono conservare gli crypto-asset dei clienti nell’UE. È importante che l’ambito dei lavori non viva separato dall’attività: ogni policy, ogni contratto e ogni descrizione del processo devono rispondere a domande operative: chi è il fornitore del servizio, dove sorgono i diritti e gli obblighi del cliente, chi conserva i fondi o gli asset, chi esegue il KYC, come vengono gestiti i reclami, chi è responsabile della gestione degli incidenti e come verrà organizzato il sistema dopo l’avvio del compliance.

A chi è particolarmente adatto questo servizio

A quali aziende, ruoli e compiti questo lavoro porta di solito il massimo vantaggio pratico

Cripto progetti che effettivamente memorizzano, scambiano, trasferiscono o gestiscono asset digitali dei clienti - 96%

Questa proposta è il massimo vantaggio per quelle aziende il cui modello va già oltre la semplice vetrina o lo sviluppo di software e include lo scambio, l’archiviazione, la traduzione di asset digitali, l’esecuzione di ordini dei clienti o altre attività sensibili nella regione "Europa". Per queste aziende, la qualificazione esatta del modello è fondamentale fin dall’inizio.

Comandi che avviano un exchange, un servizio di custodia, un broker o un modello OTC - 90%

Se il progetto sta già creando un prodotto attorno al trading, alla conservazione degli asset, alla gestione dei fondi fiat, alle commissioni, alle controparti e all’onboarding dell’utente, non gli serve una panoramica generale, ma un collegamento tra la licenza, le policy interne, il sito, la catena contrattuale e AML/KYC.

Holding e investitori che scelgono la giurisdizione per il settore delle criptovalute - 82%

Il servizio è adatto a gruppi internazionali che confrontano più Paesi, vogliono valutare i requisiti relativi alla gestione, al capitale, alla presenza reale, al controllo dei rischi e ai rapporti con le banche. Questo aiuta a non pagare più del dovuto per una giurisdizione che appare comoda solo a livello di marketing.

Legali interni e responsabili della compliance, che raccolgono un modello protetto senza lacune nascoste - 85%

Se siete responsabili affinché i contratti, AML/KYC, le regole di conservazione degli attivi, le informative agli utenti, la procedura di gestione degli incidenti e il ruolo effettivo dell’azienda coincidano tra loro, questa sezione è rivolta anche a voi. È proprio questa combinazione a determinare in seguito quanto serenamente il progetto superi le verifiche dei partner e del regolatore.

Perché questa frase è particolarmente tempestiva?

In quali fasi del progetto il servizio ha l’effetto maggiore e cosa aiuta a correggere in anticipo

In quale momento al progetto serve esattamente una definizione legale del perimetro del lavoro?

Il servizio nell’ambito "CASP conservazione di asset nell’UE" è particolarmente utile per i team che già comprendono il prodotto e l’obiettivo commerciale nell’UE, ma non hanno ancora definito l’architettura giuridica finale. In questa fase è possibile, senza costi eccessivi, adeguare la struttura della società, la logica dei contratti, il sito, l’onboarding e la sequenza di lavoro con il regolatore o con i partner chiave.

Cosa diventa di solito il primo punto di analisi

All’inizio, per il servizio "CASP storage di asset nell'UE", di solito si analizzano il controllo delle chiavi, la segregazione, i diritti di accesso, la registrazione (logging), la risposta agli incidenti e la divulgazione da parte degli utenti. L’obiettivo di tale verifica è separare l’attività reale dell’azienda da come il servizio è descritto sul sito, in una presentazione e nelle aspettative interne del team. È proprio qui che diventa evidente quale parte del modello proteggiamo legalmente e quale richiede una revisione prima della presentazione o dell’avvio.

Perché non vale la pena rimandare questo lavoro

Un’analisi legale tardiva costa caro, perché l’azienda riesce già a collegare prodotto, marketing e contratti commerciali attorno a un presupposto che potrebbe rivelarsi errato. Per "CASP archiviazione di asset in UE", un errore tipico consiste nel descrivere l’archiviazione degli asset come un semplice modulo tecnico senza una propria control logic. Dopo l’avvio in produzione, questi errori non riguardano più un singolo documento, ma il percorso del cliente, il supporto, la configurazione dei contratti con i fornitori e il controllo interno.

Quale risultato pratico ottiene l’azienda

Risultato pratico del servizio "CASP conservazione di attività nell'UE" - non una cartella astratta con testi, ma una struttura operativa per la fase successiva: una road map chiara, priorità per documenti e procedure, elenco delle debolezze del modello e una posizione più forte nelle trattative con la banca, il regolatore, l'investitore o il partner infrastrutturale.

Cosa è incluso nel servizio

Elenco delle attività, dei documenti e delle fasi di assistenza

01

Struttura aziendale e condizioni preliminari

  • Verifica della struttura societaria di base e della composizione dei partecipanti al progetto per l’autorizzazione CASP per la conservazione di attività crypto-assets nell’UE
  • Raccomandazioni sulla nazione di incorporazione, sugli organi di gestione, sul capitale, sull’ufficio e sulle funzioni chiave

  • 02

    Analisi legale del modello di business

  • Analisi giuridica del modello, dei servizi, dei flussi di clientela e dell’infrastruttura di pagamento o d’investimento per l’attività CASP di custodia di asset nell’UE
  • Definizione del perimetro regolatorio, dei vincoli e delle autorizzazioni correlate che potrebbero essere richieste al progetto

  • 03

    Piano di licenza e roadmap

  • Preparazione di un piano passo-passo per l’avvio e l’ottenimento dell’autorizzazione per l’autorizzazione CASP per detenere attività crypto nel SEE
  • Definizione della composizione dei documenti, delle scadenze, dei ruoli e dei fornitori esterni

  • 04

    Piano aziendale e modello finanziario

  • Preparazione o revisione di un business plan, di una previsione finanziaria, di scenari di crescita e di un modello operativo
  • Descrizione della struttura organizzativa, delle funzioni di controllo, dell'ecosistema IT e dell’outsourcing

  • 05

    AML/KYC e controllo interno

  • Sviluppo o adattamento di un approccio AML/KYC, onboarding dei clienti, monitoraggio e procedure di escalation
  • Formazione del modello di compliance, gestione dei rischi, audit interno e rendicontazione

  • 06

    Politiche e procedure interne

  • Preparazione di regolamenti interni, procedure di approvazione, reporting, gestione degli incidenti e continuità operativa
  • Documentazione della governance aziendale, dei conflitti di interessi, della sicurezza delle informazioni e del controllo degli accessi

  • 07

    Documenti per clienti e partner

  • Preparazione delle condizioni dell’utente, dell’informativa, dei documenti sulla riservatezza e degli accordi con partner tecnologici e finanziari
  • Ottimizzazione dei documenti per il modello B2B, B2C, marketplace o white-label

  • 08

    Preparazione e presentazione della domanda

  • Raccolta, compilazione e verifica finale dell’insieme di documenti per l’autorizzazione CASP per la custodia di asset crypto-assets nell’UE
  • Preparazione del pacchetto per l’approvazione del management, dei beneficiari e di altre parti davanti all’autorità di regolamentazione

  • 09

    Comunicazione con l’autorità di regolamentazione e i partner

  • Accompagnamento delle risposte alle richieste dell’autorità di regolamentazione e coordinamento delle osservazioni relative alla domanda
  • Supporto nelle trattative con la banca, EMI, provider di elaborazione, acquiring, conservazione degli asset ed emissione o da altro partner infrastrutturale

  • 10

    Avvio e prontezza post-licenza

  • Preparazione del progetto per l’avvio dell’attività operativa, della rendicontazione e del controllo interno dopo l’approvazione
  • Raccomandazioni per il supporto di conformità regolare, l’aggiornamento dei documenti e l’estensione del modello

  • Quadro normativo e giuridico

    Quali norme e requisiti determinano normalmente il contenuto del servizio

    Quadro giuridico. Per i progetti crypto nell’UE, l’atto fondamentale è il Regolamento (UE) 2023/1114 sui mercati degli cryptoattivi (MiCA). A seconda del modello specifico, è inoltre necessario tenere conto di AML/KYC, riservatezza, divulgazione al consumatore, IT corporate governance, outsourcing e, in caso di collegamento con l’infrastruttura dei denaro fiat, dei requisiti di regolamentazione dei pagamenti e del modello contrattuale con banche o partner di pagamento.

    Da un punto di vista pratico, il servizio legale in questa area è importante perché MiCA valuta non solo la denominazione formale dell’attività, ma anche il contenuto effettivo del servizio: detenzione di attività, exchange, trasferimento, consulenza, gestione di portafoglio, collocamento e altri elementi. Se sul sito l’attività promette una cosa, ma nelle procedure interne e nei contratti è stabilito altro, ciò crea un rischio per la domanda, l’assistenza bancaria e il successivo compliance.

    Quali rischi copre una corretta preparazione legale

    Errori tipici che fanno perdere tempo, denaro e partner ai progetti

    Qualificazione errata del modello effettivo

    Per il servizio "CASP conservazione di asset nell'UE" il rischio di base è costruire un modello su una qualificazione errata dell’attività effettiva. Se il team non ha analizzato il controllo delle chiavi, la segregation, i diritti di accesso, il logging, la gestione degli incidenti e la divulgazione delle informazioni da parte dell’utente, può facilmente accettare il nome commerciale del servizio come realtà giuridica e iniziare a muoversi su una traiettoria errata all’interno dell’UE.

    Qualificazione errata del modello effettivo

    Anche un prodotto forte sembra debole se il sito, le promesse pubbliche, i Termini di servizio, le procedure interne e i contratti con i partner descrivono ruoli diversi dell’azienda. In quello stato, "CASP conservazione di asset nell’UE" quasi sempre si trova ad affrontare domande extra nel corso della due diligence, dei controlli bancari o durante l’autorizzazione nell’UE.

    Carissima riprogettazione dopo il lancio

    Un rischio separato per il servizio "CASP storage di asset nell'UE" sorge nei punti di dipendenza dai fornitori e dal controllo interno. Se in anticipo non si definisce chi è responsabile delle funzioni critiche, come vengono aggiornate le procedure e dove termina la responsabilità del provider, il progetto rimane vulnerabile proprio in quegli snodi che costituiscono il controllo delle chiavi, la segregazione, i diritti di accesso, il logging, la gestione degli incidenti e l’informativa all’utente.

    Bassa dipendenza dai partner e dal controllo

    L’errore più costoso per "CASP storage di asset nell’UE" è rimandare la ricostruzione legale fino a una fase avanzata. Quando emerge che descrivere lo storage degli asset come un normale modulo tecnico senza una propria control logic impone alle aziende di riscrivere non solo i documenti, ma anche il percorso del cliente, i testi del prodotto, gli script di supporto, l’onboarding e talvolta persino la struttura societaria nell’UE.

    Quale risultato ottiene l'azienda

    Cosa si può fare dopo il completamento del servizio

    Che cosa ottiene l’azienda al termine. Al completamento del servizio nell’ambito "CASP conservazione di asset nell’UE", l’azienda non riceve semplicemente un insieme di file, ma una base giuridica che può essere utilizzata per i passi successivi: la licenza, la registrazione, i negoziati con le banche e i partner di processing, l’impostazione interna dei processi, la due diligence, la modifica della struttura societaria o il lancio di un nuovo prodotto sul mercato.

    Perché questo produce un effetto pratico. Il risultato di questo servizio aiuta il team a prendere decisioni più rapidamente: diventa chiaro dove passa il confine tra il modello tecnologico consentito e l’attività regolamentata, quali documenti devono essere pubblicati sul sito, quali procedure devono essere implementate prima dell’avvio e quali possono essere avviate in modo graduale. Questo lavoro è importante non solo nella fase di avvio. Dopo la sua conclusione, alle aziende diventa più facile aggiornare il prodotto, espandersi in nuovi paesi, concordare nuovi contratti con i provider e superare le successive verifiche da parte di banche, investitori, revisori e altri soggetti esterni.

    Cosa è importante dopo il completamento del servizio. Il confezionamento legale non deve restare un archivio. Il suo compito è diventare uno strumento operativo per i founder, operations, compliance, product e business development. È in quel momento che si riduce il rischio che, dopo alcuni mesi, il progetto debba ricostruire da capo il sito, i contratti, le procedure e il percorso del cliente in base ai requisiti di una nuova banca, del regolatore, di un investitore o di un partner strategico.

    Cosa ottiene il cliente alla fine. Il valore principale di questo tipo di servizio non è un insieme di file scollegati, ma una base giuridica concordata per lanciare e far crescere l’iniziativa. Con una preparazione corretta, diventa più semplice spiegare il proprio modello a banche, partner EMI/PI, provider di processing, fornitori di KYC/AML, investitori e potenziali acquirenti dell’attività. Anche se la strategia finale prevede l’avvio tramite un circuito di partnership, un’adeguata impacchettatura legale riduce in anticipo il rischio che, dopo alcuni mesi, si debba riscrivere il sito, i contratti, le procedure AML e la console interna dei dipendenti, processi da zero.

    Perché non conviene rimandare questo lavoro. Più tardi l’azienda effettua una corretta definizione legale dell’ambito del lavoro per il servizio "CASP conservazione di asset nell’UE", tanto più costose diventano le correzioni. Se prima si realizza il prodotto, i testi di marketing, l’onboarding e le integrazioni e poi si scopre che il modello richiede un altro perimetro regulatory regolamentare o un altro riparto dei ruoli, la rielaborazione deve essere fatta non solo sui documenti, ma anche sulle interfacce, sul percorso di pagamento, sui processi di supporto, sulla logica contabile e talvolta persino sul corporate setup. Pertanto, è più corretto svolgere questo tipo di lavoro prima dell’avvio di un’attiva scalabilità, prima dell’uscita in un nuovo Paese e prima di trattative serie con banche o investitori.

    Come utilizzare il risultato in seguito. I materiali preparati nell’ambito del servizio di solito diventano la base per le fasi successive: costituzione della società, onboarding bancario, scelta dei fornitori tecnologici, raccolta della domanda regolatoria, approvazione dei contratti con i partner, preparazione della data room e lavoro interno del team. Per il fondatore è importante anche per ragioni di gestione: si ottiene chiarezza su quali funzioni devono essere svolte internamente, cosa è consentito delegare all’outsourcing, quali documenti devono essere pubblicati sul sito, quali processi devono essere automatizzati subito e quali possono essere avviati per fasi.

    Risultato pratico per l’azienda. Un servizio ben preparato aiuta a prendere decisioni più rapidamente e a costi inferiori: è chiaro se conviene cercare una licenza propria, se è possibile avviare tramite un partner, dove si traccia la linea tra un servizio tecnologico e un’attività soggetta a regolamentazione, quali componenti del modello sono critiche per l’autorità di regolazione e quali questioni si possono chiudere contrattualmente. Di solito, è proprio questo a determinare quanto velocemente il progetto passi dall’idea a un avvio reale funzionante, senza deviazioni inutili.

    Domande frequenti

    Risposte brevi alle domande pratiche sulla composizione del servizio e sul suo risultato

    Ha senso entrare in un servizio prima dell’uscita finale sul mercato?

    È meglio connettersi prima della presentazione, prima della firma dei contratti chiave e prima della scalabilità pubblica del prodotto. Per il servizio "CASP conservazione di attività nell'UE" è particolarmente importante nell'UE, perché la determinazione precoce dell’entità del lavoro consente di modificare la struttura e i documenti senza una revisione a cascata del sito, dell’onboarding, della catena contrattuale e delle relazioni con le controparti.

    È possibile separare solo una fase in un progetto dedicato?

    Sì, per la direzione "CASP conservazione degli asset nell’UE" il lavoro può essere suddiviso: separatamente un memorandum, una roadmap, un pacchetto di documenti, l’accompagnamento alla presentazione o la verifica di un contratto specifico. Ma prima, è utile controllare brevemente la gestione delle chiavi, la segregation, i diritti di accesso, la registrazione (logging), la risposta agli incidenti e la divulgazione delle informazioni da parte degli utenti, altrimenti si può ordinare un frammento che non eliminerà il rischio principale proprio in questo modello nell’UE.

    Per quale motivo le scadenze si spostano più spesso?

    Più spesso il progetto si blocca non per una sola forma e non per un solo regolatore, ma per una rottura tra prodotto, testi per gli utenti, logica contrattuale, procedure interne e ruolo reale dell’azienda. Per "CASP conservazione degli attivi in UE" proprio questa rottura è di solito la più costosa, perché aggancia sia i partner sia il team e, in seguito, la conformità in UE.

    Cosa ottiene la squadra nella pratica?

    Un buon risultato per il servizio "CASP conservazione di asset nell'UE" è quando l’azienda dispone di un modello di passi successivi chiaro e difendibile: quali funzioni sono ammesse, quali documenti e procedure sono obbligatori, cosa bisogna correggere prima dell’avvio e come parlare del progetto con banca, regolatore, investitore o partner tecnologico senza ambiguità interne nell’UE.