ESMA opent eerste grote MiCA-controle: vergunning is pas begin

In dit artikel:

De Europese toezichthouder ESMA zet een nieuwe stap in het toezicht op cryptobedrijven: een MiCA-vergunning blijkt niet meer genoeg om achterover te leunen. Kort nadat de overgangsperiode voor de nieuwe Europese cryptoregels is afgelopen, start ESMA een gezamenlijke controle op een selectie van vergunde aanbieders, vooral op partijen die digitale activa namens klanten bewaren.

De nadruk ligt daarbij niet alleen op papierwerk, maar op de praktijk. Toezichthouders onderzoeken hoe crypto-aanbieders klantmiddelen opslaan, cryptosleutels beheren, transacties bewaken en reageren op beveiligingsincidenten. Ook wordt bekeken hoe afhankelijk zij zijn van externe technologiepartners en of hun dienstverlening standhoudt bij cyberaanvallen of andere verstoringen.

Volgens experts past dit in een bredere verschuiving: een vergunning is voor bewaarders slechts het startpunt. Zowel toezichthouders als grote beleggers willen steeds vaker bewijs zien dat beveiliging, interne processen en risicobeheer echt op orde zijn. Daar komt bij dat MiCA samenvalt met DORA, de Europese wet die digitale weerbaarheid moet versterken. Dat maakt vooral de keten rond crypto-opslag kwetsbaar, omdat veel bedrijven op dezelfde techleveranciers leunen.

De uitkomst van deze actie kan verder reiken dan alleen de gecontroleerde bedrijven. Ze kan ook bepalen of ESMA in de toekomst een grotere rol krijgt in het toezicht op de Europese cryptomarkt, waar nu vooral nationale toezichthouders de controles uitvoeren.