Regulación de activos digitales y tokenización en Eslovaquia

Para lanzar un servicio de activos digitales en Eslovaquia, la empresa debe demostrar al Banco Nacional de Eslovaquia, NBS, que su modelo, sus recursos y sus controles permiten prestar las actividades solicitadas. El Reglamento europeo MiCA y la Ley 248/2024 conectan esa autorización con obligaciones continuas.

La documentación de ciberseguridad y la separación de activos de clientes merecen especial atención. Esta guía explica cómo se relacionan con el permiso, y por qué emitir un valor tokenizado requiere un análisis diferente del necesario para custodiar o intercambiar otros criptoactivos.

Cómo se relacionan MiCA y la ley eslovaca

MiCA constituye el marco europeo para los criptoactivos y servicios incluidos en su ámbito. Eslovaquia lo complementa mediante la Ley 248/2024. El análisis debe separar servicios CASP, emisión de tokens referenciados a activos y emisión de dinero electrónico. La clasificación de un token como instrumento financiero conduce al régimen de valores, aunque utilice la misma infraestructura tecnológica.

El NBS confirmó en julio de 2026 la existencia de proveedores autorizados y el cierre del transitorio anterior en diciembre de 2025. Una licencia comercial histórica de cambio o monedero no acredita la habilitación actual. Para contratar con un proveedor deben comprobarse su identidad, los servicios cubiertos y, si opera desde otro Estado miembro, la correspondiente vía transfronteriza.

Qué autoriza NBS y qué debe hacer el emisor

El NBS centraliza los procedimientos nacionales MiCA, pero la autorización del proveedor no sustituye los requisitos del emisor. Un banco o entidad financiera preexistente solo puede utilizar el artículo 60 para los servicios permitidos por su estatuto, cumpliendo la notificación exigible. La emisión de EMT y determinadas operaciones de pago requieren asimismo examinar la normativa bancaria y de pagos.

La competencia supervisora tampoco equivale a aprobar la rentabilidad del producto. El comunicado de NBS sobre el mercado autorizado mantiene expresamente la advertencia sobre riesgo de inversión. La ficha distingue por ello entre existencia de una vía regulada, alcance del permiso y solvencia o funcionamiento de un proyecto concreto; estas cuestiones no se resuelven con una única etiqueta favorable.

Qué documentación y auditoría requiere la solicitud

Las orientaciones previas a la solicitud exigen preparación real: modelo de negocio, estructura de control, personal y presencia operativa. La reunión preliminar es discrecional, no forma parte del procedimiento formal ni constituye asesoramiento jurídico o aprobación anticipada. Deben participar responsables capaces de explicar la gestión, prevención del blanqueo y sistemas tecnológicos, además de los asesores que acompañen al solicitante.

La reforma explicada por NBS, efectiva desde el 1 de marzo de 2026, refuerza la documentación de auditoría externa de ciberseguridad para solicitantes que utilizarán redes y sistemas de información. El artículo 13 de la ley conserva el régimen anterior para procedimientos ya iniciados y no concluidos antes de esa fecha. El expediente debe identificar qué versión resulta aplicable.

Cómo se protegen los derechos y activos del cliente

El régimen piloto DLT permite solicitar permisos específicos para infraestructuras de instrumentos financieros y excepciones delimitadas. No convierte una licencia CASP en autorización para organizar cualquier mercado de valores. Antes de emitir deben documentarse el derecho representado, la entidad obligada, la ley aplicable y el efecto jurídico de cada anotación y transmisión, incluyendo las formalidades que subsistan fuera de blockchain.

En custodia, el artículo 3 de la ley nacional protege los criptoactivos que no forman parte del patrimonio del proveedor frente a ejecución y preserva derechos del cliente en insolvencia. La protección exige que la separación sea jurídicamente y operativamente acreditable. No sustituye los registros de posiciones, la conciliación ni la capacidad de identificar y restituir los activos correspondientes a cada cliente.

Qué controles deben mantenerse en funcionamiento

DORA exige gestionar riesgo TIC, incidentes, continuidad y proveedores tecnológicos dentro de su ámbito. La auditoría incorporada al expediente de autorización no agota estas obligaciones continuadas. Un servicio de custodia debe conectar controles de claves y accesos con responsabilidades contractuales, recuperación operativa y procedimientos para resolver discrepancias entre sus registros internos y las posiciones registradas en blockchain.

El reglamento de transferencias añade información sobre originantes y beneficiarios a las operaciones cubiertas. Debe integrarse con diligencia debida, sanciones y seguimiento de operaciones. La automatización o la denominación P2P no excluyen por sí mismas la regulación: la evaluación debe identificar quién presta efectivamente cada servicio y mantiene control sobre la relación con el cliente.

Cómo preparar el expediente y la operativa

El trabajo previo ante NBS debería concretar servicios, organigrama, responsables y sistemas que se utilizarán. El equipo debe poder explicar el modelo durante las reuniones, junto con los controles de prevención del blanqueo y tecnología. Para el expediente se comprueba qué versión del requisito de auditoría corresponde según la fecha y estado del procedimiento.

En custodia, conviene demostrar cómo cada posición se asigna a su cliente y puede restituirse, conciliando contratos y registros. En una emisión, se añade la clasificación del instrumento, su documentación y el mecanismo jurídico de transmisión. La autorización del proveedor y la protección prevista por la ley no sustituyen esas pruebas operativas.

Para analizar cómo se aplica este marco a tu proyecto, consulta tu caso con nuestro equipo.