Переходный период, предусмотренный европейским Регламентом о рынках криптоактивов (MiCA), завершился 1 июля 2026 года. С этой даты компании, оказывающие услуги, связанные с криптоактивами (CASP), без соответствующей авторизации больше не имеют права обслуживать клиентов из ЕС.
1 июля стало окончательной датой прекращения деятельности без авторизации, а не крайним сроком подачи заявки. Компании, которые не получили авторизацию CASP к этой дате, были обязаны немедленно прекратить обслуживание клиентов из ЕС. Подать заявку они по-прежнему могут, однако возобновить деятельность смогут только после получения лицензии.
Согласно промежуточному реестру MiCA, опубликованному ESMA, по состоянию на 26 июня 2026 года, авторизацию CASP получили 244 компании в странах ЕС. До вступления MiCA в силу в Европе было зарегистрировано более 2700 поставщикам услуг виртуальных активов (VASP).
Многие компании оказались попросту не готовы к новым регуляторным требованиям. Однако, исходя из моего опыта работы с криптовалютными и FinTech-компаниями над формированием команд по комплаенсу, была и другая важная причина. Так, многие компании оказались не готовы нанимать специалистов, необходимых для выполнения этих требований.
Какая команда нужна CASP для соответствия требованиям MiCA?
MiCA заменяет действовавшую ранее систему национальных регистраций VASP единым общеевропейским регулированием. Авторизация CASP, полученная в одной из стран ЕС, дает компании право оказывать услуги клиентам на всей территории Евросоюза по механизму паспортизации.
Однако получить авторизацию можно только при наличии полноценной организационной структуры.
До получения авторизации CASP компания должна сформировать полноценную систему корпоративного управления и внутреннего контроля. На практике требования часто оказываются значительно шире, чем предполагают криптокомпании при первом знакомстве с регламентом.
Директора, руководители подразделений по обеспечению соблюдения нормативных требований, специалисты по противодействию отмыванию денег, специалисты по управлению рисками и руководители ИТ-подразделений могут формально подчиняться регулирующему органу. Поэтому каждая кандидатура должна соответствовать как внутренним требованиям компании, так и критериям регулятора.
Ключевые роли, необходимые для получения авторизации MiCA
В зависимости от компании, выбранной юрисдикции и бизнес-модели организационная структура может включать:
- Совет директоров, члены которого обладают подтвержденным отраслевым опытом и компетенциями в сферах, за которые они отвечают.
- Наблюдательный совет, члены которого обладают экспертными знаниями в таких областях, как финансы, противодействие отмыванию денег (AML), риски, бизнес-стратегии и информационно-коммуникационные технологии (ИКТ).
- Специалиста по комплаенсу (Compliance Officer), отвечающего за соблюдение регуляторных требований.
- MLRO, отвечающего за систему противодействия отмыванию денег и финансированию терроризма.
- Риск-менеджера, отвечающего за управление операционными, рыночными и регуляторными рисками.
- Внутреннего аудитора, сохраняющего независимость от других функций компании.
- Подразделение информационной безопасности, отвечающее за цифровую операционную устойчивость, включая соблюдение требований регламента DORA.
- Специалиста по защите данных (Data Protection Officer), особенно если CASP обрабатывает большие объемы персональных данных.
Количество членов совета директоров зависит от масштаба компании, стратегии ее развития и выбранной юрисдикции. Однако неизменным остается одно: кандидаты на эти должности, как правило, должны быть представлены регулятору и получить его одобрение.
В зависимости от бизнес-модели могут потребоваться и дополнительные функции. Так, CASP, который хранит средства клиентов, может понадобиться специалист по защите клиентских активов (Safeguarding Officer), а эмитенту токенов — сотрудник, отвечающий за White Paper. Хотя наличие штатного юриста (Legal Officer) прямо не предусмотрено требованиями MiCA, на практике при прохождении лицензирования юридическая экспертиза практически всегда необходима.
Ниже приведен пример организационной структуры, подготовленной для литовского регулятора в рамках подачи заявки на получение лицензии CASP для конкретного бизнеса.
Почему комплаенс-функции в рамках MiCA не всегда можно совмещать
Одна из самых распространенных ошибок при построении организационной структуры — возложить функции специалиста по комплаенсу, MLRO и риск-менеджера на одного человека. Каждая из этих функций предполагает свою зону ответственности. Эффективная модель трех линий защиты требует четкого разделения операционной деятельности, функций контроля и независимого внутреннего аудита.
Необходимая численность команды также зависит от количества клиентов, объема операций, сложности продуктов и уровня рисков. Объединение ключевых контрольных функций может показаться эффективным решением, однако оно создает конфликт интересов, который, вероятнее всего, вызовет вопросы со стороны регулятора.
Регулятор оценивает не только организационную структуру компании, но и кандидатов, назначенных на ключевые должности. Каждая кандидатура на ключевую функцию может подлежать официальному согласованию. Поэтому соответствие кандидата требованиям и то, как компания представляет его опыт и квалификацию, могут существенно повлиять на процесс получения авторизации.
Три распространенные ошибки при найме специалистов по комплаенсу для MiCA
За последние 18 месяцев я занимался подбором специалистов по комплаенсу для криптокомпаний и быстрорастущих FinTech-компаний по всей Европе, проходящих процесс лицензирования по MiCA.
На практике я снова и снова сталкивался с тремя ошибками при найме, которые неизменно замедляют и усложняют этот процесс.
Начинать подбор персонала до разработки реалистичного плана получения лицензии в рамках MiCA
Задержки нередко возникают уже на этапе, когда компания начинает искать членов совета директоров, MLRO или специалистов по комплаенсу, еще не понимая в полной мере, как будет проходить процесс лицензирования.
Сроки, бюджет, выбранная юрисдикция, требования к локальному присутствию компании и ожидания регулятора должны быть определены еще до начала поиска кандидатов, а не выясняться уже в процессе.
Когда расходы растут или сроки получения лицензии сдвигаются, компании нередко приостанавливают найм, меняют юрисдикцию или вовсе отказываются от выхода на европейский рынок. Из-за этого опытные специалисты по комплаенсу стали значительно осторожнее относиться к подобным предложениям.
На первых встречах с кандидатами почти каждый второй задает один и тот же вопрос: действительно ли компания намерена получить лицензию? Сильные специалисты нередко предпочитают менее амбициозную, но стабильную работу более привлекательной возможности, которая может исчезнуть уже через год.
Это особенно важно, потому что опытные специалисты по комплаенсу, как правило, не находятся в активном поиске работы. Они редко откликаются на вакансии самостоятельно — их нужно находить, заинтересовывать и убеждать присоединиться к компании.
Один из первых факторов, который они оценивают, — есть ли у компании реалистичный план получения авторизации MiCA. Если такого плана нет, криптокомпания может потерять сильного кандидата еще до окончания первого собеседования.
Поиск идеального кандидата для MiCA, которого пока не существует
При подготовке профиля вакансии компании часто пытаются найти идеального кандидата — человека, чье резюме соответствует всем возможным регуляторным и коммерческим требованиям.
Криптокомпании нередко ищут специалистов, которые одновременно обладают серьезным опытом работы в криптоиндустрии и подтвержденным опытом в сфере комплаенса в компании с такой же или очень похожей бизнес-моделью.
Такой подход вполне понятен, однако рынок еще не успел сформировать достаточное количество подобных специалистов. Как показывают данные по авторизации CASP, к концу июня 2026 года во многих странах ЕС было выдано менее десяти лицензий, а в некоторых — ни одной. Регулируемый крипторынок, в котором такие кандидаты могли бы за несколько лет получить сопоставимый практический опыт, пока еще находится на раннем этапе развития.
Специалисты из криптоиндустрии могут отлично разбираться в технологиях, продуктах и особенностях рынка. Однако профессионалов с глубоким опытом работы в сфере комплаенса именно в полностью регулируемой криптосреде по-прежнему очень мало.
Ошибка заключается в том, что опыт работы в криптоиндустрии рассматривается как обязательное требование, хотя зачастую гораздо важнее опыт работы в регулируемой финансовой сфере. По моему опыту, разобраться в основах криптоиндустрии значительно проще, чем приобрести глубокую экспертизу в бизнесе, работающем в условиях жесткого регулирования.
Кандидаты из банковского сектора, платежной индустрии, сферы электронных денег, управления активами и других сегментов традиционного финансового рынка уже хорошо понимают принципы корпоративного управления, взаимодействия с регуляторами, требования к отчетности и системы управления рисками.
Расширив поиск за пределы криптоиндустрии и включив специалистов из этих сфер, компания может существенно увеличить число действительно сильных кандидатов.
Воспринимать регулятора как непреодолимое препятствие
Еще одна распространенная ошибка — формировать профиль идеального кандидата, исходя из собственных предположений о том, кого одобрит регулятор, вместо того чтобы обсудить этот вопрос с ним напрямую.
Однако такие предположения далеко не всегда оказываются верными. В ряде юрисдикций ЕС регуляторы готовы взаимодействовать с добросовестными криптокомпаниями еще до подачи официальной заявки. В зависимости от страны компании могут заранее обсудить профили потенциальных кандидатов и получить предварительную оценку того, будет ли их опыт признан достаточным.
В Evotym мы неоднократно обращались в центральные банки разных стран еще до подачи полного пакета документов и получали подробную обратную связь по кандидатам. Требования, которые сначала казались жесткими и однозначными, на практике нередко оказывались более гибкими, чем ожидали наши клиенты. В некоторых юрисдикциях компания могла заранее обсудить соответствие кандидата требованиям регулятора еще до подачи полного комплекта документов.
В одном из проектов регулятор первоначально отклонил кандидатуру MLRO, который ранее работал в другом регулируемом секторе и не имел опыта работы в криптоиндустрии. Компания обосновала, почему предыдущий опыт кандидата релевантен для этой роли, и представила структурированный план адаптации, который должен был восполнить недостаток знаний о криптоиндустрии. Регулятор принял эти аргументы, кандидат был одобрен, а компания впоследствии получила лицензию.
Главный вывод заключается не в том, что регуляторы готовы снижать свои требования. Напротив, компаниям следует выстраивать с ними диалог, понимать цели, стоящие за этими требованиями, и аргументированно обосновывать соответствие сильных кандидатов необходимым критериям.
Как собрать команду по комплаенсу, соответствующую требованиям MiCA
Этих ошибок при найме можно избежать. Следующие пять рекомендаций помогут сэкономить время и повысят шансы найти подходящих специалистов даже в условиях ограниченного кадрового рынка.
Представляйте компанию так же подробно, как и вакансию
Кандидаты на позиции в сфере комплаенса оценивают стабильность компании так же внимательно, как и карьерные перспективы.
Открыто рассказывайте о сроках получения лицензии, текущем этапе процесса лицензирования и факторах, которые могут привести к задержкам. Объясните, как компания планирует действовать, если получение авторизации займет больше времени, чем ожидалось.
Честность обычно вызывает больше доверия, чем идеально подготовленная презентация вакансии, в которой обходят стороной неудобные вопросы.
Изучите местный рынок комплаенс-специалистов до начала найма
Прежде чем выбрать юрисдикцию, оцените ситуацию на местном рынке труда. Сколько квалифицированных MLRO, специалистов по комплаенсу и членов совета директоров действительно работают в этой стране? Какой уровень заработных плат реалистичен? Сколько кандидатов активно ищут работу, а сколько придется искать и привлекать самостоятельно?
Ответы на эти вопросы должны лечь в основу стратегии лицензирования и плана найма с самого начала, а не становиться неприятным сюрпризом уже в процессе поиска кандидатов.
Не ограничивайте поиск комплаенс-специалистов только криптоиндустрией
Опыт работы в регулируемых сферах, например, банковском секторе, платежной индустрии, сфере электронных денег, управлении активами и других сегментах финансового рынка, напрямую применим ко многим функциям корпоративного управления и контроля, необходимым для соответствия требованиям MiCA.
Знания о криптоиндустрии можно получить благодаря обучению и грамотно выстроенной адаптации. А вот глубокую экспертизу в области корпоративного управления, взаимодействия с регуляторами и соблюдения регуляторных требований приобрести значительно сложнее.
Кандидат с сильной базой в сфере регулирования и способностью быстро разобраться в специфике бизнеса может оказаться гораздо ценнее, чем специалист с опытом работы в криптоиндустрии, но ограниченным опытом в регулируемой финансовой организации.
Развивайте знания о криптоиндустрии и продукте с помощью продуманной адаптации сотрудников
Новому специалисту по комплаенсу необходимо время, чтобы разобраться в продукте компании, клиентском пути, используемых технологиях, движении транзакций, бизнес-модели и связанных с ней рисках. Грамотно организованная адаптация позволяет специалисту уверенно взаимодействовать с регулятором и ясно объяснять, как компания работает на практике.
Кроме того, это положительно влияет на качество заявки на получение лицензии. Функция комплаенса начинает опираться на реальные бизнес-процессы и связывать их с регуляторными требованиями, а не сводится к подготовке формального пакета документов.
Взаимодействуйте с регулятором еще до подачи кандидатур
Если это допускается выбранной юрисдикцией, начинайте выстраивать взаимодействие с регулятором как можно раньше. Уточните, какие профили кандидатов наиболее соответствуют требованиям для вашей лицензии, бизнес-модели и системы корпоративного управления. Если профиль кандидата вызывает вопросы, обсудите его с регулятором еще до подачи официального пакета документов.
Если вы уверены, что кандидат подходит для этой роли, подкрепите свою позицию убедительными аргументами. Покажите, как его предыдущий опыт соответствует требованиям должности, обозначьте возможные пробелы в знаниях и представьте реалистичный план их устранения.
Сколько времени на практике занимает получение авторизации MiCA?
С момента вступления MiCA в силу я наблюдал, как компании проходят весь путь получения авторизации — от первоначальной подготовки и формирования команды до подачи заявки и получения лицензии. Мне также довелось подбирать специалистов, которые руководили этими процессами внутри компаний. Это позволило мне увидеть, какой объем работы на самом деле стоит за получением лицензии.
Грамотно сформированная команда по комплаенсу способна значительно ускорить процесс. Напротив, нечетко выстроенная или нестабильная команда может серьезно его затянуть.
Лучшие кандидаты — это не те, кто воспринимает каждое регуляторное требование как непреодолимое препятствие. Это специалисты, которые умеют правильно интерпретировать требования, эффективно взаимодействовать с регулятором, находить практические решения и выстраивать внутренние процессы, необходимые для их реализации.
Таких специалистов на рынке больше, чем многие криптокомпании предполагают. Главное — правильно определить требования к роли, при необходимости расширить круг поиска кандидатов и воспринимать регулятора не только как контролирующий орган, но и как источник рекомендаций и профессиональной обратной связи.
Подбор комплаенс-специалистов для MiCA как часть процесса лицензирования
Компании, которые наиболее успешно проходят процедуру получения авторизации MiCA, не рассматривают подбор персонала как отдельную задачу HR-отдела. Они воспринимают найм как неотъемлемую часть самого процесса лицензирования.
Это означает, что начинать нужно с реалистичного плана получения лицензии, учитывать особенности местного рынка труда, не ограничивать поиск кандидатами только из криптоиндустрии, инвестировать в качественную адаптацию новых сотрудников и выстраивать взаимодействие с регулятором еще на ранних этапах.
Гибкость не означает снижение требований. Она предполагает понимание того, какие компетенции действительно являются критически важными, какие можно развить уже в процессе работы и как убедительно подтвердить соответствие кандидата требованиям.
В условиях сложного процесса лицензирования такой подход помогает сократить сроки найма, повысить качество заявки на получение авторизации и дает криптокомпании заметное конкурентное преимущество.
