Regulación de activos digitales y tokenización en Chipre

En Chipre, un proyecto que custodie o transfiera tokens puede necesitar estudiar dos marcos a la vez: el de criptoactivos y el de pagos. La Comisión de Valores y Bolsa de Chipre, CySEC, y el Banco Central de Chipre, CBC, intervienen según las funciones realizadas.

La diferencia resulta especialmente importante para las fichas de dinero electrónico, llamadas EMT. Esta guía sigue el recorrido desde la clasificación del activo hasta los permisos, la custodia y la preparación del proyecto, distinguiendo también los valores tokenizados y sus infraestructuras.

Qué activos y servicios quedan dentro de MiCA

MiCA regula los criptoactivos y servicios incluidos en su ámbito. Chipre no aprobó una ley específica de aplicación de MiCA: la designación de CySEC y del Banco Central de Chipre como autoridades competentes se hizo mediante notificación del Ministro de Finanzas (Κ.Δ.Π. 199/2025, Gaceta Oficial de 4 de julio de 2025), dictada al amparo de las leyes de ambos supervisores y publicada solo en griego. CySEC mantiene además un registro de entidades MiCAR, distinto del registro nacional anterior. La clasificación jurídica del token y la función efectivamente realizada determinan los requisitos. La constitución de una sociedad chipriota o una inscripción histórica no bastan para acreditar habilitación actual.

CySEC fijó el 27 de febrero de 2026 como fecha límite para que los proveedores del régimen nacional presentaran su solicitud MiCA, y exigió un plan de cese ordenado a quien no lo hiciera. Antes había aplicado las condiciones del transitorio del artículo 143.3 de MiCA en su Circular C674, de 30 de diciembre de 2024. La Circular C790 de julio confirma que ese régimen terminó el 1 de julio de 2026. La fecha de solicitud y el límite de continuidad cumplen funciones diferentes; una petición pendiente no debe presentarse como permiso indefinido para operar ni como pasaporte europeo.

Cuándo intervienen CySEC y el Banco Central

CySEC tramita autorizaciones CASP de su ámbito. El Banco Central de Chipre, CBC, precisa que determinadas operaciones con tokens de dinero electrónico pueden ser servicios de pago: transferencias por cuenta del cliente y custodia o administración en los términos indicados. La empresa debe evaluar su operativa concreta, incluida la función de las cuentas y las relaciones con terceros.

La Circular C756 de CySEC remite a esa evaluación y a la eventual autorización de pagos ante CBC, salvo acuerdos admisibles con un proveedor de servicios de pago habilitado. La autorización MiCA no sustituye automáticamente PSD2. Si la entidad presta también servicios de pago transfronterizos, debe comprobar sus notificaciones propias, además del mecanismo de pasaporte MiCA que corresponda.

Qué permisos necesitan los servicios con EMT

La solicitud CASP exige delimitar servicios, recursos, gobernanza, accionistas, controles y políticas operativas conforme a MiCA. El permiso se concede a una entidad y para actividades concretas. La pertenencia a un grupo con licencias en otras jurisdicciones no transmite la autorización a cualquier sociedad, marca o plataforma utilizada comercialmente.

Para servicios EMT, la orientación actualizada de CBC diferencia operadores ya habilitados, solicitantes pendientes que cumplen condiciones y entidades que deben cesar la actividad afectada. La continuidad condicionada de ciertos solicitantes excluye nueva captación y publicidad de esos servicios. No debe resumirse el régimen como una obligación universal de detener toda operativa el 2 de marzo de 2026 ni como una prórroga automática.

Qué exige una infraestructura de valores tokenizados

La política PS-02-2025 de CySEC confirma un procedimiento para infraestructuras del piloto DLT, accesible a operadores existentes y nuevos entrantes elegibles. El permiso específico se añade a la autorización sectorial correspondiente. La publicación de formularios y criterios acredita una vía administrativa; no demuestra que cualquier plataforma o emisión tenga autorización ni elimina las condiciones de cada infraestructura.

Los instrumentos financieros tokenizados conservan su régimen de valores. Deben distinguirse emisión, servicios de inversión y operación de mercado: emitir un instrumento no convierte automáticamente al emisor en una empresa de inversión. El régimen DLT tampoco sustituye el análisis de titularidad, transmisibilidad y responsabilidad. Los documentos deben conectar la posición tecnológica con un derecho exigible y describir las consecuencias de insolvencia.

Cómo controlar custodia y migraciones de clientes

La Circular C790 traslada una nota de la Autoridad europea de lucha contra el blanqueo, AMLA, sobre los riesgos asociados al cierre de proveedores y a la migración de clientes. Los CASP receptores deben evaluar individualmente los riesgos y disponer de capacidad de control suficiente. No se propone rechazar indiscriminadamente a todo cliente por proceder de un antiguo proveedor; tampoco aceptar la cartera sin revisar información y patrones de actividad.

La Circular C794 de agosto de 2026 comunica una actuación supervisora europea sobre resiliencia digital de la custodia. Ese enfoque exige coordinar DORA, protección de activos y control de terceros. El reglamento de transferencias añade información sobre originantes y beneficiarios en su ámbito, que debe integrarse con diligencia debida y conservación de registros. En el plano fiscal, la Ley 38(I)/2026, que incorpora la directiva europea de cooperación administrativa aplicable a los criptoactivos (DAC8) con efectos desde el 1 de enero de 2026, obliga a los proveedores a identificar la residencia fiscal de sus clientes y a comunicar sus operaciones a la administración tributaria. La primera declaración, relativa a 2026, debe presentarse a más tardar el 30 de junio de 2027.

Cómo preparar el proyecto en Chipre

Antes de presentar una solicitud conviene dibujar el movimiento de activos y fondos: quién mantiene las claves, quién recibe las instrucciones y si el servicio permite pagar o transferir EMT por cuenta de clientes. Esa descripción sustenta la evaluación ante CySEC y, cuando corresponda, ante CBC.

Después deben identificarse los permisos de cada entidad, las notificaciones transfronterizas y los contratos con proveedores de pagos o custodia. Para una infraestructura de valores, el expediente del piloto DLT requiere su propio encaje. El diseño técnico debe prever recuperación de activos, conciliación y respuesta a incidentes conforme a la función que asume cada participante.

Para analizar cómo se aplica este marco a tu proyecto, consulta tu caso con nuestro equipo.