MiCA w Polsce: od rejestru VASP do licencji CASP KNF

MiCA w Polsce: od rejestru VASP do licencji CASP KNF
Sierpień 2025

Dowiedz się, jak MiCA zmienia regulacje krypto w Polsce. Sprawdź różnice między rejestrem VASP a licencją CASP KNF, okresy przejściowe, obowiązki AML oraz jak AP Outsourcing Group wspiera firmy w uzyskaniu licencji i w bieżącej zgodności.

Wstęp
Wejście w życie unijnego rozporządzenia MiCA (Markets in Crypto-Assets Regulation) to przełom dla rynku kryptowalut w UE. W Polsce oznacza to, że podmioty wpisane do rejestru VASPs na podstawie ustawy AML muszą przygotować się do uzyskania pełnej licencji CASP wydawanej przez KNF.

W tym artykule wyjaśniamy:
- różnice między VASP a CASP,
- kluczowe obowiązki wynikające z MiCA i polskiej ustawy AML,
- zasady okresu przejściowego i istniejącą „lukę prawną”,
- jak przygotować się do procesu licencyjnego w KNF.
 
VASP vs CASP – różnice
Rejestr VASP (ustawa AML): skupia się wyłącznie na obowiązkach AML (KYC, raportowanie do GIIF, wyznaczenie AML Officer).
Licencja CASP (KNF, MiCA): pełna autoryzacja regulacyjna obejmująca:
- wymogi kapitałowe i ubezpieczeniowe,
- zasady ładu korporacyjnego i „fit & proper”,
- ochronę i segregację środków klientów,
- obowiązki informacyjne i przejrzystości,
- zgodność ICT i cyberbezpieczeństwa zgodnie z DORA, wdrożenie Travel Rule.
Licencja CASP KNF to jedyna licencja paszportowa, ważna w całej Unii Europejskiej.

Okresy przejściowe w Polsce
Zgodnie z regułą unijną, MiCA przewiduje możliwość działania VASP-ów do 1 lipca 2026, o ile państwo członkowskie nie skróci okresu przejściowego.
Decyzja Polski:
- Polska zgłosiła do ESMA skrócenie okresu do 6 miesięcy → czyli do 30 czerwca 2025.
- Po tej dacie sam wpis w rejestrze VASP nie daje prawa do świadczenia usług objętych MiCA.
- Projekt ustawy o rynku kryptoaktywów (druk 1424)
- Spodziewany termin wejścia w życie: IV kwartał 2025.

Projekt przewiduje:
- 4 miesiące automatycznego okresu przejściowego od dnia wejścia w życie ustawy,
- 9 miesięcy (łącznie), jeżeli w ciągu 3 miesięcy od tej daty złożony zostanie kompletny wniosek o licencję CASP i KNF potwierdzi jego kompletność, po zakończeniu okresu przejściowego rejestr VASP zostanie rozwiązany.
 
Aktualna luka prawna (lipiec 2025 – wejście w życie ustawy)
Obecnie w Polsce mamy do czynienia z luką regulacyjną:
- okres przejściowy wynikający z MiCA zakończył się 30 czerwca 2025,
- ustawa krajowa nie weszła jeszcze w życie.
W praktyce oznacza to, że VASP-y nie mogą opierać swojej działalności wyłącznie na wpisie AML – nie mają podstawy do zgodnego z MiCA działania. Dlatego przygotowanie kompletnego wniosku do KNF już teraz jest niezbędne.

Kluczowe obowiązki dla VASP w 2025
- AML / ustawa AML: KYC, ocena ryzyka, raportowanie do GIIF, szkolenia.
- Travel Rule: obowiązuje od 30 grudnia 2024 w całej UE.
- DORA: od 17 stycznia 2025 – zarządzanie ryzykiem ICT, rejestr outsourcingu, raportowanie incydentów.
- Obowiązki MiCA: przejrzystość, ochrona środków klientów, zasady informacyjne.
 
Co powinni zrobić przedsiębiorcy?
- Przygotować już teraz pakiet dokumentów licencyjnych CASP (governance, AML, ICT/DORA, kapitał).
- Złożyć wniosek do KNF w ciągu 3 miesięcy od wejścia w życie ustawy, aby uzyskać maksymalny okres 9-miesięcznego działania przejściowego.
- Wdrożyć standardy MiCA przed uzyskaniem licencji, aby uniknąć ryzyk nadzorczych.
 
Jak wspiera AP Outsourcing Group?
AP Outsourcing Group wspiera firmy krypto w Polsce i UE w zakresie:
- przygotowania i złożenia wniosku o licencję CASP w KNF,
- outsourcingu i doradztwa AML/KYC/Travel Rule,
- bieżącej zgodności z MiCA, DORA i GIIF.

Podsumowanie
Przejście z VASP do CASP w Polsce jest bardziej złożone niż w innych państwach UE – okres unijny już się zakończył, a krajowa ustawa wciąż jest procedowana. Firmy muszą działać teraz, aby przygotować się na pełne wdrożenie MiCA i nadzór KNF.

AP Outsourcing Group zapewnia wiedzę, narzędzia i praktyczne wsparcie, które gwarantują ciągłość biznesu i zgodność regulacyjną.
Dowiedź się więcej o naszej usłudze dotyczącej aplikacji CASP do KNF oraz outsourcingu AML.