Panorama regulatorio
- Ámbito
- Kenia
- Autoridades
- Índice regulatorio
- Último cambio regulatorio
KeniaKenia cuenta con la Ley VASP 20 de 2025 y un reglamento definitivo publicado el 22 de julio de 2026. CBK y CMA se reparten las licencias según servicio, con reglas específicas para stablecoins y tokenización de activos. La vía normativa ya está definida; cada operador debe acreditar su permiso y cumplir el régimen transitorio cuando proceda. El borrador de marzo no refleja por sí solo el estado actual.
En Kenia, el marco de activos virtuales distingue qué servicio presta la empresa y qué autoridad lo supervisa. Una emisión de stablecoins, una plataforma de intercambio y una oferta de activos tokenizados requieren examinar categorías diferentes. La ley de 2025 y el reglamento publicado en 2026 deben leerse conjuntamente para preparar el acceso.
Una empresa que quiere representar un inmueble o un derecho financiero necesita además explicar el vínculo entre token y activo. La guía separa la licencia del proveedor, la aprobación de la oferta y la eficacia del derecho del titular. También distingue el periodo de adaptación de operadores existentes del acceso de nuevos solicitantes.
Qué establecen la ley y el reglamento definitivo
La Virtual Asset Service Providers Act 20 de 2025 entró en vigor el 4 de noviembre de 2025. El Legal Notice 134 de 2026, publicado en la gaceta de 22 de julio, desarrolla licencias, capital, conducta, custodia y servicios específicos. Ya no procede describir el marco únicamente como ley pendiente del borrador consultado en marzo.
El reglamento 4 alcanza servicios en o desde Kenia y contempla operadores que captan o se dirigen activamente a clientes locales, o derivan beneficio económico o ingresos del país, aunque carezcan de presencia física. Debe estudiarse esa conexión territorial. La ley también contiene exclusiones para determinados ecosistemas cerrados; no todo uso interno de blockchain constituye prestación VASP.
Qué actividades supervisan CBK y CMA
El primer anexo de la ley asigna al Central Bank of Kenya, CBK, wallets custodiales, procesamiento de pagos y emisión de stablecoins. La Capital Markets Authority, CMA, asume intercambio, intermediación, asesoramiento, gestión, ofertas y funciones de tokenización. La autoridad se determina por actividad, no por la denominación comercial de la plataforma.
El Financial Reporting Centre interviene en el marco de prevención del blanqueo, mientras la protección de datos exige respetar su legislación propia. Estas competencias se suman al permiso sectorial. Un exchange que añade pagos, emisión o custodia debe comprobar las categorías pertinentes y las condiciones aplicables antes de ampliar su operativa.
Cómo preparar una solicitud y aplicar la transición
El reglamento definitivo publicado por la CMA exige documentación de administradores y beneficiarios, negocio, recursos, origen de fondos, controles y auditoría de sistemas. Su artículo 6.4 prevé decisión en treinta días desde la recepción de toda la información y la finalización de la diligencia sobre el solicitante. No es un plazo garantizado desde el primer envío ni una aprobación automática.
El artículo 47 de la ley exige a quienes prestaban servicios al inicio adaptarse en un año desde el 4 de noviembre de 2025. No concede una prórroga equivalente a cualquier nueva empresa. Deben verificarse el permiso y su ámbito en registros y actos oficiales; esta revisión acredita la vía normativa, pero no certifica que una entidad concreta haya obtenido licencia.
Qué requiere la oferta de un activo tokenizado
Los artículos 61 y 62 del reglamento separan licencia para tokenizar y aprobación de la oferta del activo tokenizado. Se requiere acreditar derechos claros, valoración independiente, existencia y estado del activo, ausencia de cargas y acuerdos de custodia. El expediente debe explicar quién mantiene el título del subyacente y cómo puede establecerse su propiedad.
El artículo 63 exige describir si existe propiedad directa o fraccionada y cómo se estructura, además de restricciones de transferencia y reembolso ante disposición del activo o insolvencia. Esa obligación de explicar el vínculo jurídico no convierte cualquier token en título de propiedad. La documentación y las formalidades aplicables al activo siguen siendo decisivas para el derecho exigible del titular.
Qué obligaciones afectan a custodia y stablecoins
El reglamento contempla salvaguarda de activos de clientes, controles de mercado, información, reclamaciones, continuidad y ciberseguridad. La ley añade obligaciones de prevención del blanqueo y prohíbe servicios de mezcla y ocultación comprendidos en su artículo 21. Deben analizarse las funciones concretas: el uso de criptografía no basta para equiparar todo software con un servicio prohibido.
Para stablecoins, los artículos 67 a 72 exigen autorización y documentación aprobada por CBK, establecen un derecho de reembolso y prohíben remuneración vinculada al tiempo de tenencia. Las reglas de reservas y salvaguarda complementan ese régimen. Ni una autorización de exchange ni una licencia de tokenización sustituyen las exigencias aplicables a emitir o admitir una stablecoin.
Qué definir antes de solicitar una licencia en Kenia
Prepare una matriz de actividades y autoridades con socios, beneficiarios efectivos y fuentes de capital. Si invoca el periodo transitorio, documente que la actividad existía al inicio de la ley. La disponibilidad de un procedimiento normativo no demuestra que una empresa concreta ya esté autorizada; contraste la decisión y el registro.
Para tokenizar, reúna título del subyacente, valoración, cargas, custodia y derechos de transmisión o reembolso. Distinga aprobación de la oferta y licencia de la entidad. Los plazos de decisión dependen del expediente y de la diligencia completados; antes de fijar una fecha comercial deben comprobarse las condiciones del permiso y su aplicación efectiva.
Para analizar cómo se aplica este marco a tu proyecto, consulta tu caso con nuestro equipo.
Puntos clave
- El reglamento definitivo de julio sustituye la incertidumbre del borrador de marzo.
- CBK y CMA autorizan actividades diferentes, también para operadores extranjeros comprendidos.
- Tokenizar y ofrecer el activo requieren comprobaciones y permisos diferenciados.
- El plazo de decisión exige expediente completo y diligencia del supervisor terminada.
Hitos regulatorios
Entrada en vigor de la Ley VASP
Ley 20 de 2025; adaptación de operadores existentes en un año.
Consulta del proyecto reglamentario
CBK publica la invitación a comentarios.
Publicación del reglamento definitivo
Legal Notice 134, gaceta de 22 de julio; no es el borrador de marzo.
Preguntas frecuentes
No. El artículo 6.4 cuenta desde el expediente completo y la diligencia sobre el solicitante terminada. La decisión puede ser denegatoria.
El reglamento 4 contempla conexiones con clientes e ingresos de Kenia, aunque no exista presencia física. Debe analizarse captación, destinatarios y actividad efectiva. Una licencia extranjera no sustituye esa evaluación ni demuestra que toda comercialización transfronteriza esté permitida.
Los reglamentos 61 y 62 distinguen licencia y aprobación de la oferta. El activo concreto requiere documentación de derechos, valoración y custodia. Disponer de una plataforma autorizada no evita revisar la estructura y condiciones de una nueva emisión antes de ofrecerla a inversores.
El artículo 47 se refiere a quienes ya prestaban servicios al inicio de la ley. Una empresa nueva no debe asumir ese mismo periodo para operar sin permiso. Debe comprobar su fecha real de actividad, categoría y procedimiento aplicable antes de aceptar fondos de clientes.
Los reglamentos de stablecoins prohíben remuneración vinculada al tiempo de tenencia. La estructura de incentivos y sus contratos deben revisarse antes del lanzamiento; cambiar el nombre del pago no resuelve su encaje. También deben distinguirse las obligaciones de reserva y reembolso de una promesa de rentabilidad.
