Jak uzyskać licencję VASP w Czechach

• VASP (Virtual Asset Service Provider)
  Zgodnie z czeską ustawą o przeciwdziałaniu praniu pieniędzy (ustawa nr 253/2008 Sb., dalej „ustawa AML”) VASP, czyli dostawca usług związanych z aktywami wirtualnymi, to osoba, która w ramach swojej działalności gospodarczej kupuje, sprzedaje, przechowuje, zarządza lub pośredniczy w transakcjach z aktywami wirtualnymi na rzecz osób trzecich. Pojęcie to było kamieniem węgielnym dotychczasowej regulacji.

• MiCA (Markets in Crypto-Assets Regulation)
  To europejskie rozporządzenie stanowi prawdziwą rewolucję w regulacji. Jego celem jest ujednolicenie zasad dotyczących kryptoaktywów w całej Unii Europejskiej, zwiększenie ochrony inwestorów i wzmocnienie stabilności finansowej. MiCA wprowadza nową, ściślej regulowaną kategorię dostawców usług – CASP.

• CASP (Crypto-Asset Service Provider)
  Jest to nowa, ogólnoeuropejska definicja dostawcy usług związanych z kryptoaktywami według rozporządzenia MiCA. W praktyce oznacza to, że większość obecnych VASP, których usługi podlegają MiCA, musi stać się licencjonowanymi CASP. Choć terminy VASP i CASP są często używane zamiennie, CASP oznacza podmiot podlegający zharmonizowanej i znacznie surowszej regulacji europejskiej.

Wraz z nową regulacją pojawiają się kluczowi regulatorzy, którzy staną się Twoimi nowymi partnerami. Niezbędna jest profesjonalna komunikacja z nimi, zgodna z przepisami. Szczegóły dotyczące aktualnych trendów znajdziesz w sekcji poświęconej kryptowalutom.

• Czeski Urząd Analiz Finansowych (Finanční analytický úřad, FAÚ)
  Jest głównym organem nadzoru w zakresie przeciwdziałania praniu pieniędzy (AML) i finansowaniu terroryzmu (CFT) w Republice Czeskiej. FAÚ przeprowadza kontrole, nakłada dotkliwe kary, a od niedawna wydaje także szczególny rodzaj zezwolenia dla usług, które nie podlegają MiCA. Kluczowe jest, aby pamiętać, że cała komunikacja z FAÚ musi odbywać się w języku czeskim.

• Czeski Bank Narodowy (ČNB)
  Staje się centralnym podmiotem odpowiedzialnym za licencjonowanie i nadzór nad dostawcami usług w zakresie kryptoaktywów (CASP) zgodnie z rozporządzeniem MiCA. Zaangażowanie ČNB wyraźnie sygnalizuje, że przedsiębiorstwa kryptowalutowe są obecnie postrzegane jako pełnoprawne instytucje finansowe. Czy wiesz, że ARROWS ma wyspecjalizowany zespół ds. licencji ČNB i inwestycji?

Najważniejszą zmianą, jaką przynosi nowe ustawodawstwo, nie jest jedynie zestaw nowych zasad, lecz fundamentalna zmiana klasyfikacji Twojej działalności. Nowelizacja ustawy AML przenosi dostawców usług w zakresie aktywów wirtualnych do kategorii instytucji finansowych [§ 2 ust. 1 lit. b) pkt 15 ustawy AML]. To nie tylko prawna formalność, lecz zmiana paradygmatu. Oznacza to, że musisz porzucić myślenie prostego przedsiębiorcy jednoosobowego i wdrożyć solidne procesy wewnętrzne, zarządzanie ryzykiem oraz kulturę compliance porównywalną z tradycyjnymi bankami.

Więcej o odpowiedzialności w ramach zarządzania dowiesz się z artykułu Odpowiedzialność karna przedsiębiorstw i osób prawnych w 2026 roku. Złożoność operacyjna i koszty prowadzenia biznesu kryptowalutowego w Republice Czeskiej wzrosły zatem dramatycznie, choć samo założenie spółki pozostaje stosunkowo tanie.

Jednocześnie kończy się era tzw. arbitrażu regulacyjnego, kiedy przedsiębiorcy wybierali Republikę Czeską ze względu na łagodniejsze przepisy. Rozporządzenie MiCA jest bezpośrednio stosowane w całej UE, co oznacza, że podstawowe wymogi dotyczące licencji CASP (kapitał, governance, ochrona konsumenta) są obecnie zasadniczo takie same w Pradze, Berlinie i Paryżu. Być może zainteresuje Cię, jakie są strategie i prawne aspekty wejścia korporacji spoza Europy na rynek UE.

Atrakcyjność Republiki Czeskiej przesuwa się więc  nie chodzi już o bycie „łatwą” jurysdykcją, lecz o bycie szanowanym, stabilnym i w pełni zgodnym z przepisami europejskim centrum z rozwiniętym ekosystemem technologicznym.

Droga do zezwolenia: dwie ścieżki, jeden cel – legalna działalność

Twój model biznesowy bezpośrednio określa teraz, którą ścieżką musisz podążyć, aby uzyskać zezwolenie na legalną działalność. Pierwszym i najważniejszym krokiem jest zatem staranna analiza Twoich usług i ich kwalifikacji według nowego ustawodawstwa. Zasadniczo istnieją dwie główne ścieżki.

Ścieżka A: Zezwolenie FAÚ (dla usług poza MiCA)

Ta ścieżka jest przeznaczona dla specyficznej, węższej grupy przedsiębiorców.

• Kto potrzebuje zezwolenia? Przede wszystkim dostawcy usług związanych z unikalnymi i niewymiennymi tokenami (NFT), ponieważ są one z reguły wyłączone z zakresu MiCA. Dotyczy to również usług związanych z innymi aktywami wirtualnymi, które nie mieszczą się w definicji kryptoaktywów w MiCA ani nie podlegają innej regulacji finansowej.

• Kluczowe wymogi: Aby uzyskać to zezwolenie, musisz spełnić trzy podstawowe filary:

1. Rzetelność: Ty, osoby wchodzące w skład Twojego organu statutowego oraz Twoi beneficjenci rzeczywiści musicie mieć czystą kartotekę karną w zakresie przestępstw przeciwko mieniu i przestępstw gospodarczych. Jednocześnie w ciągu ostatnich 3 lat nie możecie mieć odnotowanego poważnego naruszenia przepisów podatkowych lub AML.

2. Brak zaległości: Jako wnioskodawca nie możesz mieć żadnych zaległości wobec czeskiej administracji skarbowej (Finanční správa), czeskiej Służby Celnej (Celní správa), zakładów ubezpieczenia zdrowotnego ani czeskiego zakładu ubezpieczeń społecznych (správa sociálního zabezpečení).

3. Wniesienie zabezpieczenia: Najpóźniej w dniu złożenia wniosku musisz wpłacić na specjalny rachunek FAÚ zabezpieczenie w wysokości 250 000 CZK (ok. 10 300 EUR). Jest to warunek krytyczny – jeśli zabezpieczenie nie zostanie zaksięgowane na rachunku FAÚ na czas, urząd bez dalszych czynności umorzy postępowanie.

Wniosek i jego elementy: Sam wniosek jest złożonym dokumentem, którego format i strukturę precyzyjnie określa czeskie rozporządzenie nr 33/2025 Sb. Musi zawierać szczegółowy biznesplan, opis środków technologicznych i organizacyjnych, a przede wszystkim kompletny i przygotowany na miarę System zasad wewnętrznych (SVZ).

Ścieżka B: Licencja CASP od ČNB (zgodnie z MiCA)

Ta ścieżka jest przeznaczona dla zdecydowanej większości dostawców usług kryptowalutowych i stanowi pełnoprawną licencję finansową.

• Kto potrzebuje licencji? Każdy, kto świadczy usługi zdefiniowane w rozporządzeniu MiCA. Należą do nich na przykład przechowywanie kryptoaktywów (custody), prowadzenie platformy obrotu (giełdy), wymiana kryptoaktywów na waluty fiat, wykonywanie zleceń klientów i inne.

• Kluczowe wymogi: Wymagania są tu znacznie wyższe i odzwierciedlają status instytucji finansowej:

1. Wymogi kapitałowe: Wbrew mitowi o „założeniu spółki za koronę” musisz dysponować realnym kapitałem. Jego wysokość zależy od rodzaju świadczonych usług i wynosi od 50 000 EUR do 150 000 EUR.

2. Zarządzanie i kontrola (governance): Kierownictwo spółki musi wykazać dobrą reputację i odpowiednie doświadczenie. Niezbędne są solidne mechanizmy kontroli wewnętrznej, system zarządzania ryzykiem oraz plany zapewnienia ciągłości działania (business continuity).

Ochrona konsumenta: MiCA kładzie ogromny nacisk na ochronę klientów. Obejmuje to surowe zasady oddzielenia majątku klientów od majątku firmy (segregacja aktywów), przejrzyste komunikaty marketingowe i skuteczne procedury rozpatrywania skarg.

Największą nagrodą za wymagający proces uzyskania licencji CASP jest tzw. paszport europejski. Gdy ČNB udzieli Ci licencji w Republice Czeskiej, możesz świadczyć swoje usługi we wszystkich 27 państwach członkowskich UE bez konieczności ubiegania się o kolejne zezwolenia w każdym kraju. Otwiera to ogromny rynek z niemal 450 milionami potencjalnych klientów.

Dla dotychczasowych dostawców, którzy działali na podstawie zezwolenia na prowadzenie działalności gospodarczej przed 30 grudnia 2024, obowiązywał kluczowy okres przejściowy. Wniosek o nowe zezwolenie (w FAÚ lub ČNB) musieli złożyć najpóźniej do 31 lipca 2025. Jeśli dotrzymali tego terminu, mogli kontynuować działalność do czasu decyzji urzędu, najpóźniej jednak do 1 lipca 2026. Przekroczenie tego terminu oznacza obowiązek natychmiastowego zakończenia działalności.

ARROWS w praktyce: Nasi prawnicy w ARROWS pomogą Ci przeprowadzić kluczową wstępną analizę Twojego modelu biznesowego i określą, która ścieżka licencyjna jest dla Ciebie nie tylko obowiązkowa, ale i strategicznie najkorzystniejsza. Następnie zapewnimy kompletne przygotowanie dokumentacji – zarówno do wniosku w FAÚ, jak i do złożonego postępowania licencyjnego przed ČNB – chroniąc Cię przed błędami formalnymi, które mogą prowadzić do odrzucenia wniosku.

Wybór między zezwoleniem FAÚ a licencją CASP od ČNB nie jest jedynie kwestią spełnienia obowiązków, lecz zasadniczą decyzją strategiczną. Zadajesz sobie pytanie: Czy chcę być wyspecjalizowanym graczem na czeskim rynku NFT, czy buduję platformę paneuropejską? Zezwolenie FAÚ jest wprawdzie tańsze i prostsze administracyjnie, ale ogranicza Cię do rynku czeskiego i wąskiego segmentu usług. Licencja CASP jest wielokrotnie droższa i bardziej wymagająca, ale otwiera przed Tobą cały rynek UE. Opinie prawne ARROWS zapewnią Ci solidną podstawę do podjęcia tej kluczowej decyzji, która wpłynie na Twoje finansowanie, marketing i ogólną strategię firmy.

Ustawa AML – kręgosłup Twojego compliance, którego nie wolno lekceważyć

Niezależnie od tego, czy wybierzesz ścieżkę zezwolenia FAÚ, czy licencji ČNB, obie opierają się na wspólnym fundamencie: bezbłędnym wypełnianiu obowiązków wynikających z ustawy nr 253/2008 Sb. o niektórych środkach przeciwko legalizacji dochodów z przestępstw i finansowaniu terroryzmu (ustawa AML). Jako dostawca usług w zakresie aktywów wirtualnych jesteś automatycznie tzw. instytucją obowiązaną zgodnie z § 2 tej ustawy. Ta rola nie jest dobrowolna i wiąże się z szeregiem kluczowych obowiązków, które stanowią kręgosłup compliance Twojej firmy.

Identyfikacja klienta (KYC – Know Your Customer)

Podstawą jest wiedza, z kim prowadzisz interesy. Musisz zidentyfikować każdego klienta, z którym nawiązujesz stosunki gospodarcze, lub gdy wartość jednorazowej transakcji przekracza 1 000 EUR. Identyfikacja obejmuje ustalenie i weryfikację podstawowych danych, takich jak imię i nazwisko, czeski numer identyfikacyjny (rodné číslo) lub data urodzenia, adres oraz numer i rodzaj dokumentu tożsamości. Ustawa dopuszcza kilka sposobów przeprowadzenia identyfikacji: klasycznie twarzą w twarz, zdalnie za pomocą tożsamości bankowej (BankID) lub pośrednio za pośrednictwem notariusza albo punktu CzechPOINT.

Kontrola klienta (CDD – Customer Due Diligence)

Identyfikacja to dopiero początek. Kontrola klienta sięga znacznie głębiej. Oznacza to, że musisz rozumieć cel i charakter stosunków gospodarczych, ustalać źródło środków finansowych klienta, a przede wszystkim identyfikować jego beneficjenta rzeczywistego (UBO – Ultimate Beneficial Owner), jeśli klientem jest osoba prawna. Częścią kontroli jest również sprawdzenie, czy klient lub jego beneficjent rzeczywisty nie jest osobą zajmującą eksponowane stanowisko polityczne (PEP) lub osobą figurującą na międzynarodowych listach sankcyjnych.

Zgłaszanie podejrzanych transakcji (OPO)

Jeśli w trakcie swojej działalności natrafisz na jakąkolwiek transakcję, która wydaje Ci się podejrzana, masz ustawowy obowiązek niezwłocznie zgłosić ją Urzędowi Analiz Finansowych. Sygnałami ostrzegawczymi (tzw. red flags) może być na przykład transakcja, która nie odpowiada zwykłemu zachowaniu klienta, ma nietypowo złożoną strukturę bez widocznego uzasadnienia ekonomicznego lub ma powiązania z krajami wysokiego ryzyka. Do zgłoszeń służy formularz elektroniczny na stronie FAÚ.

Podstawowy dokument: System zasad wewnętrznych (SVZ)

Wszystkie powyższe procedury muszą być szczegółowo opisane w Twoim Systemie zasad wewnętrznych (SVZ). Dokument ten jest Twoją „biblią AML” – wewnętrznym podręcznikiem, który precyzyjnie określa, jak Twoja spółka przeprowadza identyfikację i kontrolę klientów, jak ocenia ryzyka, jak szkoli pracowników i jak postępuje w przypadku wykrycia podejrzanej transakcji.

Stanowczo przestrzegamy przed korzystaniem z ogólnych, pobranych wzorów. FAÚ i ČNB podczas kontroli natychmiast rozpoznają, czy SVZ jest jedynie formalnym dokumentem, czy rzeczywiście został dostosowany do ryzyk Twojej konkretnej działalności. Dobry SVZ jest nie tylko warunkiem uzyskania licencji, ale także odzwierciedleniem Twojej kultury korporacyjnej i rzetelności. Źle przygotowany SVZ może zagrozić całemu procesowi licencyjnemu. Jako VASP/CASP masz ponadto nowy obowiązek przedłożenia swojego SVZ do kontroli FAÚ (lub ČNB).

ARROWS w praktyce: Stworzenie solidnego Systemu zasad wewnętrznych jest jednym z najbardziej krytycznych i najczęściej lekceważonych obowiązków. Nasi eksperci w ARROWS przygotują dla Ciebie wewnętrzne regulaminy na miarę, które nie tylko przejdą surową kontrolę FAÚ i ČNB, ale będą także praktycznym i funkcjonalnym narzędziem dla Twojego zespołu. Zapewniamy również specjalistyczne szkolenia dla pracowników wraz z certyfikatem, aby wszyscy rozumieli swoje obowiązki i potrafili stosować te zasady w praktyce.

Ryzyka i drakońskie sankcje: prawdziwe historie i jak ich uniknąć

Przejście od przepisów do realnych skutków bywa często szokujące. Urząd Analiz Finansowych aktywnie nadzoruje wypełnianie obowiązków AML i nie waha się nakładać dotkliwych kar, które dla wielu firm mogą okazać się zabójcze. Nie są to teoretyczne zagrożenia, lecz udokumentowane przypadki z praktyki. Publicznie dostępne decyzje FAÚ pokazują, że dostawcy usług w zakresie aktywów wirtualnych znajdują się pod lupą.

Z analizy nałożonych kar wynika, że FAÚ koncentruje się na naruszeniach podstawowych obowiązków. Nie chodzi o formalne drobiazgi, lecz o zaniedbania w kluczowych obszarach prewencji AML. Do najczęstszych uchybień należą:

• Niewypełnienie obowiązku informacyjnego wobec FAÚ: Spółki były karane kwotami rzędu setek tysięcy koron (np. 600 000 CZK (ok. 24 700 EUR)) za to, że na wezwanie urzędu nie przekazały wymaganych informacji.

• Niewypełnienie obowiązków w zakresie identyfikacji i kontroli klienta: Kary nakładano również za to, że firma należycie nie sprawdziła, z kim prowadzi interesy.

• Niezgłoszenie podejrzanej transakcji: Jest to uważane za jedno z najpoważniejszych uchybień, ponieważ bezpośrednio sprzyja działalności przestępczej.

Oprócz bezpośrednich kar, których wysokość może być druzgocąca, istnieją także inne, często jeszcze poważniejsze „niewidoczne” koszty związane z nieprzestrzeganiem przepisów:

• Szkoda wizerunkowa: Opublikowanie kary na stronie FAÚ to trwała blizna na reputacji Twojej firmy. Tracisz zaufanie nie tylko obecnych i potencjalnych klientów, ale także partnerów biznesowych i inwestorów.

• Utrata usług bankowych: Banki są wobec sektora kryptowalutowego niezwykle ostrożne i przeprowadzają własną pogłębioną weryfikację klientów VASP.
  Każdy ślad uchybienia AML jest dla nich ogromnym sygnałem ostrzegawczym i często prowadzi do natychmiastowego wypowiedzenia rachunków. Bez rachunku bankowego firma jest praktycznie sparaliżowana – nie może płacić pracownikom ani dostawcom, ani przyjmować płatności od klientów.

Ta zależność między compliance a usługami bankowymi tworzy błędne koło. Uchybienia w compliance prowadzą do kary, kara prowadzi do utraty rachunku bankowego, a utrata rachunku prowadzi do upadku działalności. Dlatego proaktywne doradztwo prawne i precyzyjne ustawienie procesów wewnętrznych są najlepszą formą ubezpieczenia Twojego biznesu.

ARROWS w praktyce: Nasza rola nie polega jedynie na przygotowaniu dokumentów, lecz na aktywnej ochronie Twojej działalności. Udzielamy konsultacji prawnych, które chronią przed karami i kontrolami, a jeśli mimo to pojawi się problem, mamy bogate doświadczenie w reprezentowaniu klientów przed sądami i organami administracji, takimi jak FAÚ i ČNB.

Buduj swój biznes kryptowalutowy na solidnych fundamentach

Droga do legalnej i udanej działalności w obszarze kryptoaktywów w Republice Czeskiej i UE jest dziś trudniejsza niż kiedykolwiek wcześniej. Wymaga starannego przygotowania, strategicznych decyzji, a przede wszystkim bezkompromisowego nacisku na przestrzeganie przepisów prawa. Kluczowe kroki są jasne: prawidłowo określ swój status i zakres usług, wybierz właściwą ścieżkę licencyjną (zezwolenie FAÚ lub licencję CASP od ČNB) i zbuduj niezawodny system zasad wewnętrznych zgodny z ustawą AML.

Choć może się wydawać, że nowa regulacja przynosi jedynie przeszkody, jest wręcz przeciwnie. Jasno określone zasady i obowiązek uzyskania licencji są w rzeczywistości ogromną szansą. Oficjalne zezwolenie staje się cennym aktywem firmy. Buduje zaufanie klientów, otwiera drzwi do usług bankowych, które wcześniej były niedostępne, i przyciąga poważnych inwestorów oraz partnerów instytucjonalnych. W nowym, regulowanym świecie solidny compliance staje się kluczową przewagą konkurencyjną, która oddziela profesjonalnych graczy od tych, którzy nie mają na rynku długoterminowej przyszłości.

Nie daj się zaskoczyć złożoności przepisów, które stale się zmieniają. W ARROWS specjalizujemy się w regulacji kryptoaktywów i FinTech i codziennie pomagamy klientom takim jak Ty. Nasze doświadczenie zapewni Ci sprawny przebieg całego procesu. Jesteśmy gotowi przygotować dla Ciebie wewnętrzne regulaminy, przygotować lub zweryfikować dokumentację umowną i zadbać o to, by Twoja dokumentacja chroniła przed karami i sankcjami. Udzielamy konsultacji prawnych, które przeprowadzą Cię przez cały proces, i organizujemy specjalistyczne szkolenia dla Twojego zespołu, aby zawsze był o krok do przodu.