La supervisión CNMV MiCA se ha convertido en el nuevo eje regulatorio para cualquier empresa que quiera operar como proveedor de servicios de criptoactivos en España. Y, aunque muchas compañías se centran únicamente en el registro CASP, lo cierto es que la supervisión va mucho más allá. Afecta a solvencia, custodia, gobierno corporativo, tecnología y conducta operativa.
En este artículo revisamos, de forma clara y práctica, cómo funciona esa supervisión continua, qué espera realmente la CNMV y qué deben preparar los CASP para operar con seguridad jurídica. También explicamos cómo la labor técnica de Cryptoveritas 360 facilita superar la supervisión gracias a auditoría de arquitectura cripto, trazabilidad y custodia.
La CNMV como supervisor central bajo MiCA
Con MiCA, la CNMV ha pasado de ser un observador periférico a un regulador con potestad plena para autorizar, revisar y vigilar a los CASP. Este cambio no es menor: supone un salto desde un modelo basado en registros voluntarios (como el de publicidad) a un régimen de supervisión real y exigente.
MiCA, aprobado por el Parlamento Europeo, establece que cada Estado miembro debe designar a un supervisor principal. En España, esa responsabilidad recae en la CNMV, que aplica además las guías técnicas emitidas por ESMA y la EBA.
En resumen: la CNMV ya no observa; supervisa. Y esa supervisión es dinámica: se adapta al tamaño del CASP, sus riesgos operativos, su modelo de negocio y la solidez de su gobernanza interna.
Para entenderlo mejor, es útil dividir el proceso en fases.
El proceso de supervisión para los CASP bajo MiCA: paso a paso
Fase 1: La solicitud de registro CASP ante la CNMV
El registro CASP marca el punto de partida. Lejos de ser un simple trámite, consiste en una solicitud compleja, estructurada y profundamente técnica. La CNMV evalúa, entre otros aspectos:
- Programa de actividades: descripción clara de los servicios cripto, mercados objetivo y estructura operativa.
- Capital mínimo: entre 50.000 y 150.000 euros, según el tipo de servicio.
- Gobierno corporativo: administradores, directivos, accionistas significativos y su idoneidad profesional.
- Riesgos operativos: ciberseguridad, mercado, proveedores externos, tecnología.
- Custodia: seguridad, segregación y procesos internos.
- Prevención de blanqueo: políticas AML/CFT, KYC y monitorización de operaciones.
En la práctica, preparar un expediente sólido suele requerir meses de coordinación. La experiencia demuestra que los expedientes que integran asesoramiento jurídico especializado junto con soporte técnico —como el de Cryptoveritas 360— son más coherentes, completos y alineados con lo que la CNMV espera.
Fase 2: Evaluación y resolución de la CNMV
Una vez presentada la solicitud, la CNMV dispone de un plazo máximo de tres meses para resolver, aunque puede prorrogarse si el expediente es complejo. Durante este periodo, el supervisor revisa cada elemento con detalle.
Es habitual recibir requerimientos de información adicional: aclaraciones, modificaciones de políticas, ampliación de documentación o justificaciones técnicas. También se analiza la idoneidad de administradores y accionistas, lo que incluye reputación, experiencia y capacidad financiera.
En casos transfronterizos, la CNMV coordina su revisión con otras autoridades europeas, siguiendo los procedimientos definidos por ESMA y la documentación técnica oficial de MiCA disponible en la sección MiCA de ESMA.
Fase 3: Supervisión continua y reporting regulatorio
La autorización no marca el final del proceso, sino el inicio de una supervisión constante. El CASP pasa a estar bajo vigilancia permanente, lo que incluye:
Reporting periódico
- Informes financieros: solvencia, liquidez, auditorías.
- Informes operativos: volumen de transacciones, incidentes, actividad de clientes.
- Compliance: controles AML/CFT, alertas, medidas correctivas.
La periodicidad varía según el riesgo de la entidad: puede ser trimestral, anual o incluso mensual.
Inspecciones presenciales
La CNMV puede realizar inspecciones in situ programadas o sin previo aviso. Durante estas inspecciones, revisa documentación, entrevista a empleados y analiza la efectividad de los controles internos.
Supervisión remota
La CNMV también monitoriza los datos operativos del CASP para detectar patrones de riesgo. Por ejemplo, un aumento repentino en el volumen de operaciones puede activar una alerta.
Fase 4: Auditorías externas y certificaciones
MiCA obliga a los CASP a someterse a auditorías externas periódicas. Estas auditorías son clave para validar los controles internos y la solidez de la arquitectura tecnológica.
Aquí es donde Cryptoveritas 360 aporta un valor diferencial: análisis de carteras, revisión técnica de la arquitectura blockchain, trazabilidad y verificación de modelos de custodia.
¿Cómo prepararse para una supervisión eficiente?
En nuestra experiencia en IN DIEM Abogados, los CASP mejor preparados comparten elementos comunes:
- Documentación actualizada y realista: sin plantillas genéricas.
- Equipos alineados: legal, compliance y tecnología hablan el mismo idioma.
- Custodia robusta: segregación, claves fragmentadas y recuperación documentada.
- Logs completos: evidencia técnica accesible y trazable.
- Mapa de riesgos vivo: revisado y actualizado con frecuencia.
- Soporte técnico externo: socios como Cryptoveritas 360 aseguran que los sistemas cumplen lo que espera la CNMV.
El objetivo no es pasar la supervisión, sino convertirla en una ventaja competitiva.
Obligaciones continuas bajo la supervisión CNMV MiCA
Mantenimiento del capital mínimo
Los CASP deben mantener de forma permanente el capital exigido por MiCA. Si desciende, la CNMV puede exigir una ampliación de capital o incluso limitar actividades.
Segregación y protección de activos
La CNMV controla que los activos de los clientes estén segregados, auditados y custodiados con procedimientos robustos. Este punto es especialmente crítico en empresas que gestionan fondos o criptomonedas de terceros.
Transparencia con el cliente
La información debe ser clara, comprensible y no engañosa. Contratos, comisiones y riesgos deben explicarse sin ambigüedades.
Gestión de reclamaciones
La CNMV revisa la calidad del sistema interno de reclamaciones. No basta con tener uno: debe funcionar.
Actualización normativa
MiCA evoluciona mediante RTS e ITS emitidos por ESMA y EBA. Los CASP deben actualizar políticas, procesos y sistemas conforme estos estándares técnicos avancen.
Supervisión CNMV bajo MiCA
La CNMV actúa como autoridad competente en España para supervisar a los proveedores de servicios sobre criptoactivos bajo el Reglamento MiCA.
Solicitud de registro CASP
Presentación del expediente completo ante la CNMV.
- Programa de actividades.
- Capital mínimo desembolsado.
- Gobierno corporativo y compliance AML/CFT.
Evaluación y resolución
Análisis de la solicitud por parte del supervisor.
- Revisión documental.
- Requerimientos adicionales.
- Evaluación de idoneidad y resolución motivada.
Supervisión continua
Control permanente del cumplimiento normativo.
- Reporting periódico.
- Inspecciones y supervisión remota.
- Monitorización de riesgos y gobierno corporativo.
Auditorías externas
Verificaciones independientes y controles periódicos.
- Auditoría financiera y de controles internos.
- Revisión de cumplimiento normativo.
- Informes periódicos a la CNMV.
¿Necesitas obtener tu licencia CASP?
IN DIEM Abogados y Cryptoveritas 360 pueden ayudarte a preparar el expediente jurídico, técnico y regulatorio.
Consulta con expertosPreguntas frecuentes sobre supervisión CNMV, MiCA y CASP
¿Qué es la supervisión CNMV MiCA?
La supervisión CNMV MiCA es el control continuo que ejerce la Comisión Nacional del Mercado de Valores sobre los proveedores de servicios de criptoactivos autorizados bajo el Reglamento MiCA. No se limita a la autorización inicial, sino que alcanza al funcionamiento permanente del CASP, su gobierno corporativo, controles internos, custodia, reporting, tecnología y cumplimiento normativo.
¿Es obligatorio el registro CASP para operar en España?
Sí. Para prestar servicios de criptoactivos en España bajo el marco MiCA es necesario contar con la correspondiente autorización como CASP cuando la actividad encaje dentro de los servicios regulados. Operar sin autorización puede implicar riesgos regulatorios, sancionadores y reputacionales.
¿Qué revisa la CNMV antes de autorizar a un CASP?
La CNMV puede revisar el programa de actividades, el capital mínimo, la idoneidad de administradores y accionistas significativos, los controles internos, la política de custodia, la prevención de blanqueo de capitales, la gestión de riesgos, la tecnología utilizada y la capacidad operativa real de la entidad solicitante.
¿La autorización CASP termina con la resolución favorable?
No. La autorización es solo el inicio de una relación supervisora continua. Una vez autorizado, el CASP debe mantener sus requisitos, actualizar documentación, cumplir obligaciones de reporting, comunicar incidencias relevantes y permitir la revisión de sus sistemas, procesos y controles internos.
¿Qué sucede si un CASP incumple?
Si un CASP incumple sus obligaciones, la CNMV puede adoptar medidas supervisoras o sancionadoras, incluyendo requerimientos de corrección, limitación o suspensión de actividades, revocación de la autorización, medidas cautelares o sanciones, según la gravedad del incumplimiento y el caso concreto.
¿Puede un CASP operar en toda la Unión Europea tras ser autorizado en España?
Sí. El Reglamento MiCA prevé un sistema de pasaporte europeo que permite a un CASP autorizado en un Estado miembro prestar servicios en otros Estados de la Unión Europea, siempre que se cumplan los requisitos de notificación y las condiciones regulatorias aplicables.
¿Qué obligaciones de reporting tiene un CASP bajo MiCA?
Las obligaciones de reporting pueden incluir información financiera, operativa, de riesgos, incidencias, controles AML/CFT, actividad de clientes, custodia y cumplimiento. Su alcance concreto depende del tipo de servicio prestado, el tamaño de la entidad, su perfil de riesgo y los criterios técnicos aplicables.
¿Por qué es importante auditar la custodia de criptoactivos?
La custodia es uno de los puntos más sensibles en la supervisión de un CASP. Debe acreditarse la segregación de activos de clientes, la seguridad de las claves, los procedimientos de acceso, la trazabilidad, los planes de recuperación y la existencia de controles técnicos adecuados para proteger los criptoactivos gestionados.
¿Qué papel tienen ESMA y EBA en la supervisión MiCA?
ESMA y EBA desarrollan criterios, guías y estándares técnicos que ayudan a concretar la aplicación práctica de MiCA. Estos documentos son relevantes para preparar expedientes, adaptar políticas internas y anticipar las expectativas de supervisión que pueden aplicar las autoridades nacionales, incluida la CNMV.
¿Cómo ayudan IN DIEM Abogados y Cryptoveritas 360?
IN DIEM Abogados y Cryptoveritas 360 ofrecen acompañamiento integral en materia jurídica, técnica, de custodia y arquitectura blockchain. Esto incluye análisis regulatorio, preparación documental, revisión de modelos CASP, auditoría de trazabilidad, evaluación de riesgos, soporte técnico y adaptación del proyecto a las exigencias de MiCA y de la CNMV.
Ten en cuenta…
La supervisión CNMV MiCA no es un trámite: es un sistema de vigilancia profundo que exige coherencia documental, tecnología sólida y políticas actualizadas. Quien se prepare bien puede operar con seguridad jurídica y competitividad.
Si tu empresa necesita obtener la licencia CASP, preparar una auditoría técnica o reforzar su compliance, contacta con IN DIEM Abogados. Trabajamos junto con Cryptoveritas 360 para cubrir todos los requisitos que la CNMV exige.
¿Cómo podemos ayudarte?
En IN DIEM Abogados, comprendemos que el proceso de registro como proveedor de servicios de criptoactivos (CASP) ante la CNMV puede parecer complejo, especialmente si tu empresa combina componentes legales, financieros y tecnológicos.
Por eso hemos diseñado un acompañamiento integral que une estrategia jurídica, cumplimiento normativo y soporte técnico especializado a través de nuestra colaboración con Cryptoveritas 360.
Así es como podemos ayudarte en cada fase del camino:
- Evaluación inicial y diagnóstico MiCA.
Analizamos tu modelo de negocio, el tipo de servicios que prestas y la viabilidad regulatoria según el Reglamento MiCA. Identificamos el tipo exacto de licencia que necesitas y los riesgos legales o técnicos asociados. - Preparación del expediente para la CNMV.
Redactamos y adaptamos todos los documentos exigidos: estatutos, plan de negocio, manuales AML/CFT, estructura organizativa, políticas de seguridad y gobernanza. Nos aseguramos de que todo cumpla con los estándares de la CNMV. - Interlocución con el regulador.
Actuamos como punto de contacto frente a la CNMV durante el proceso de revisión y subsanaciones, reduciendo tiempos y evitando errores que puedan retrasar la aprobación. - Asesoramiento técnico y auditoría.
A través de Cryptoveritas 360, realizamos la verificación de tus sistemas tecnológicos, seguridad blockchain, custodia de wallets, trazabilidad y auditorías de cumplimiento. Legal y técnica se integran en un mismo flujo. - Cumplimiento continuo y formación.
Una vez obtenida la licencia, te ayudamos a mantenerla activa con auditorías periódicas, formación a empleados y actualización constante de tus políticas MiCA y AML.
Abogados expertos en Criptomonedas: Málaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona…
En IN DIEM Abogados y Cryptoveritas 360 prestamos nuestros servicios en todas nuestras sedes y oficinas en España, ofreciendo cobertura directa y personalizada en Madrid, Sevilla, Málaga, Marbella, Las Palmas de Gran Canarias, así como atención continua a través de nuestros canales digitales para clientes de todo el territorio nacional.
Nuestro equipo multidisciplinar asesora también a empresas internacionales —incluyendo Europa, Latinoamérica y Asia— que desean instalarse o expandirse en España bajo el marco regulatorio MiCA, ya sea mediante la obtención de la licencia CASP ante la CNMV o la constitución de sociedades y estructuras de cumplimiento adaptadas al mercado europeo.
Gracias a una metodología de trabajo híbrida (presencial y online), garantizamos el mismo nivel de calidad, confidencialidad y eficiencia tanto a clientes locales como extranjeros, acompañando cada proyecto desde la planificación inicial hasta la obtención efectiva de la autorización regulatoria.
¿Sabías que Abogados IN DIEM dispone de servicio online y servicio urgente?
Ofrecemos a nuestros clientes la posibilidad de ser asistido por videollamada o videoconferencia, así como también de forma telefónica, conforme a la preferencia de nuestros clientes, de forma que la asistencia es lo más personal, con absoluta inmediatez, y sin necesidad de desplazamientos. Tal servicio se complementa con comunicación vía mail, lo que facilita el análisis y entrega de documentación.
Asimismo, para empresas y particulares, IN DIEM Abogados dispone de servicios urgentes y atención 24 horas en aquellas materias que requieren una respuesta rápida.
¿Algo más sobre Abogados IN DIEM? Te dejamos este breve video de presentación…
Para algunos reconocimientos te dejamos este enlace.
Nos encontrará en Sevilla, Madrid, Las Palmas de Gran Canaria, Málaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella, y Mairena del Aljarafe. Será un placer atenderle.
