Przygotuj organizację przed rozpoczęciem procesu zezwoleniowego
APOG pomaga przedsiębiorstwom działającym na rynku kryptoaktywów przygotować ład organizacyjny, system AML, procesy operacyjne i rozwiązania technologiczne wymagane w wiarygodnym procesie uzyskania zezwolenia CASP zgodnie z MiCA. Koncentrujemy się na modelu operacyjnym stojącym za dokumentacją: odpowiedzialnościach, kontrolach, procedurach i dowodach, które organizacja musi potrafić stosować w praktyce.
Wniosek o zezwolenie CASP nie jest jedynie zbiorem polityk i procedur. Dokumentacja powinna odpowiadać rzeczywiście świadczonym usługom, strukturze organizacyjnej, profilowi ryzyka oraz sposobowi współpracy zarządu, compliance, operacji i technologii. Pomagamy wcześnie zidentyfikować luki i przekształcić wymagania regulacyjne w możliwy do wykonania plan wdrożenia.
Aktualna sytuacja w Polsce — stan na sierpień 2026 r.
W Polsce nie został dotychczas wyznaczony krajowy organ właściwy do prowadzenia postępowań w sprawie zezwoleń CASP. Po zakończeniu okresu przejściowego 1 lipca 2026 r. rozpoczęcie krajowego postępowania o zezwolenie będzie możliwe dopiero po wejściu w życie przepisów wyznaczających właściwy organ.
APOG nie przedstawia więc obecnie wniosku o „licencję CASP KNF” jako dostępnej polskiej ścieżki. Pomagamy ocenić prawnie i operacyjnie wykonalną ścieżkę regulacyjną w Unii Europejskiej, przygotować wymagany model działania oraz zachować gotowość na dalsze zmiany legislacyjne w Polsce.
Co powinno być przygotowane
01
Ład organizacyjny i struktura
Struktura korporacyjna, odpowiedzialności zarządu, program działalności, funkcje kontroli wewnętrznej, konflikty interesów, outsourcing, obsługa skarg oraz zasady podejmowania decyzji.
02
AML, KYC i Travel Rule
Ocena ryzyka działalności i klientów, KYC, KYB, EDD, screening sankcyjny i PEP, monitoring transakcji, eskalacja podejrzanej aktywności oraz operacyjne kontrole Travel Rule.
03
Operacje, odporność i aktywa klientów
Zabezpieczenia ostrożnościowe, ochrona aktywów klientów, prowadzenie dokumentacji, ciągłość działania, zarządzanie ICT, odporność operacyjna zgodna z DORA oraz obsługa incydentów.
Jak przebiega współpraca
01
Określamy ścieżkę regulacyjną
Analizujemy planowane usługi, strukturę grupy, rynki docelowe, miejsce prowadzenia działalności oraz przyjęte założenia regulacyjne, zanim rozpocznie się przygotowanie dokumentacji.
02
Oceniamy gotowość i luki
Porównujemy obecną strukturę, dokumentację i kontrole z wymaganiami MiCA, AML, Travel Rule oraz odporności operacyjnej dotyczącymi wybranego modelu działalności.
03
Budujemy i dokumentujemy model
Wspieramy opracowanie polityk, zasad zarządzania, kontroli, dowodów wdrożenia oraz pakietu dokumentacji dostosowanego do wybranej ścieżki regulacyjnej.
Zakres wsparcia APOG
- ocena gotowości MiCA i CASP,
- macierz wymagań i wymaganej dokumentacji,
- program działalności i dokumentacja ładu organizacyjnego,
- system AML/CFT oraz procesy KYC, KYB i oceny ryzyka klienta,
- procedury i kontrole operacyjne Travel Rule,
- zasady outsourcingu, konfliktów interesów i obsługi skarg,
- zarządzanie ICT, ciągłość działania i dokumentacja związana z DORA,
- zabezpieczenia ostrożnościowe, ochrona aktywów klientów i prowadzenie rejestrów,
- plan wdrożenia, podział odpowiedzialności i monitorowanie dowodów,
- warsztaty dla zarządu i przeglądy gotowości organizacji.
Dokumentacja musi odpowiadać działalności
Nie rozpoczynamy od uniwersalnego zestawu wzorów. Dokumentację przygotowujemy na podstawie planowanych usług w zakresie kryptoaktywów, grup klientów, przepływów transakcji, jurysdykcji, technologii, outsourcingu oraz odpowiedzialności organu zarządzającego.
Na jakim etapie jest Twój projekt MiCA?
Przekaż nam, jakie usługi zamierzasz świadczyć, gdzie ma być prowadzona działalność i które elementy modelu operacyjnego już istnieją. Zaproponujemy odpowiedni punkt rozpoczęcia: ocenę ścieżki regulacyjnej, przegląd gotowości albo zdefiniowany etap wdrożenia.
APOG wspiera przygotowanie regulacyjne, projektowanie systemu AML i wdrożenie operacyjne. Decyzję o udzieleniu zezwolenia podejmuje wyłącznie właściwy organ. Państwo macierzyste i ścieżka regulacyjna powinny odpowiadać rzeczywistemu miejscu prowadzenia działalności, strukturze zarządzania i modelowi operacyjnemu klienta.