El mecanismo de pasaporte MiCA permite que los Proveedores de Servicios de Criptoactivos (CASP) con licencia ejerzan derechos transfronterizos según el Reglamento de Mercados de Criptoactivos (Reglamento [UE] 2023/1114). Una vez que el CASP obtiene la autorización del artículo 63 en su país de origen, puede utilizar el procedimiento de notificación del artículo 65 para ofrecer servicios autorizados en otros estados miembros de la UE y países del EEE, sin tener que solicitar una nueva licencia en cada país anfitrión.
Antes de MiCA, las plataformas cripto que querían operar en varias jurisdicciones debían tramitar registros independientes en cada país. El marco regulatorio MiCA de la UE unifica la concesión de licencias CASP y las normas de protección al cliente a nivel europeo. El mecanismo de pasaporte actúa como una “autorización única para servicios multinacionales”, ofreciendo una base legal clara para la operativa transfronteriza.
¿Qué es el mecanismo de pasaporte? ¿Cómo funciona el artículo 65?
El mecanismo de pasaporte de MiCA se fundamenta en los artículos 59(7) y 65. El artículo 59(7) define los derechos transfronterizos de los CASP autorizados y el artículo 65 regula el proceso de notificación. El pasaporte es un sistema basado en notificación: los CASP no tienen que presentar documentación adicional de capital ni de prevención de blanqueo de capitales (AML) a las NCAs anfitrionas ni esperar su aprobación.
El proceso estándar tiene cuatro pasos:
- El CASP obtiene la autorización del artículo 63 de su NCA de origen.
- El CASP presenta una notificación transfronteriza a la NCA de origen, indicando los países anfitriones, tipos de servicios y categorías de criptoactivos.
- La NCA de origen reenvía la notificación a la NCA anfitriona, ESMA y EBA en un plazo de 10 días hábiles.
- Tras el reenvío, el CASP puede prestar servicios autorizados en el país anfitrión notificado.
Si el CASP quiere añadir nuevos tipos de servicios, primero debe modificar su autorización de origen conforme al artículo 63 y luego actualizar la notificación de pasaporte.
| Paso |
Responsable |
Acción principal |
| 1 |
NCA de origen |
Completar la autorización del artículo 63 |
| 2 |
CASP |
Presentar la notificación transfronteriza del artículo 65 |
| 3 |
NCA de origen |
Reenviar a NCA anfitriona, ESMA y EBA en 10 días hábiles |
| 4 |
CASP |
Prestar servicios autorizados en el país anfitrión notificado |
Esta tabla resume el proceso del artículo 65. A diferencia del modelo de licencias país por país, la aprobación se centraliza en la NCA de origen; el país anfitrión solo recibe una notificación informativa, no una solicitud de licencia nueva.
Figura 1. Proceso de pasaporte MiCA: tras la autorización en el país de origen, un CASP puede acceder a mercados anfitriones de la UE y el EEE mediante la notificación del artículo 65.
¿Cómo se dividen las responsabilidades entre la NCA de origen y la anfitriona?
La supervisión transfronteriza de MiCA sigue el principio de “supervisión por el estado de origen”. La NCA de origen concede la autorización del artículo 63 y es responsable de la supervisión prudencial, el control de cumplimiento y el reenvío de notificaciones de pasaporte. La NCA anfitriona no concede licencias, pero mantiene competencias sobre conducta de mercado local, AML, protección al consumidor y puede imponer medidas cautelares temporales conforme al artículo 88(4).
| Dimensión |
NCA de origen |
NCA anfitriona |
| Decisión de autorización |
Concede la autorización del artículo 63 |
No reautoriza |
| Supervisión prudencial |
Principal responsable |
Participación limitada |
| Notificación de pasaporte |
Recibe y reenvía |
Recibe notificación informativa |
| Aplicación local |
Coordina asuntos transfronterizos |
AML, protección al consumidor, integridad de mercado |
Esta tabla aclara la división de competencias. Las reclamaciones de usuarios suelen gestionarse por la NCA de origen del CASP; los temas de conducta local de mercado pueden remitirse también a la NCA anfitriona. ESMA puede coordinar en disputas transfronterizas.
Figura 2. Comparativa de responsabilidades supervisoras entre NCA de origen y anfitriona bajo el marco de pasaporte MiCA.
El artículo 65(1) obliga a los CASP a notificar a la NCA de origen los países anfitriones previstos, los tipos de servicios, las categorías relevantes de criptoactivos y los acuerdos de marketing en cada país anfitrión. Si el CASP realiza promociones dirigidas o publicidad en idioma local, esto debe declararse en la notificación.
Los CASP no tienen que contactar directamente con cada NCA anfitriona: la NCA de origen es el único canal, reenviando las notificaciones a ESMA, EBA y autoridades anfitrionas. El plazo de 10 días hábiles comienza al recibir la “notificación completa”. La notificación de pasaporte y la autorización inicial son procesos independientes: el proceso de solicitud de licencia MiCA europea se centra en la autorización del artículo 63, mientras que la notificación de pasaporte amplía los servicios transfronterizos sobre la base de la autorización ya concedida y requiere mucha menos documentación.
¿Qué servicios CASP cubre el mecanismo de pasaporte?
El Anexo I de MiCA especifica 10 tipos de servicios CASP, como custodia y administración, operación de plataformas de negociación, intercambio entre criptoactivos y fondos/criptoactivos, ejecución y transmisión de órdenes de clientes, colocación, asesoramiento en inversiones, gestión de carteras y transferencias de clientes. El pasaporte solo cubre los servicios incluidos expresamente en la autorización; los servicios no contemplados en la autorización original no pueden añadirse automáticamente mediante el pasaporte. La autorización para emitir stablecoins y el pasaporte CASP siguen vías regulatorias separadas.
Gate Technology Limited cuenta con licencia CASP de la Malta Financial Services Authority (MFSA) para ofrecer servicios de intercambio, ejecución de órdenes de clientes, operación de plataforma, custodia y transferencias. Tras la autorización, Gate Technology Limited inició el proceso de pasaporte MiCA y, según las declaraciones públicas de Gate Group, ha extendido sus servicios a 29 estados miembros del EEE, entre ellos Austria, Bélgica, Bulgaria, Croacia, Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Islandia, Irlanda, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Países Bajos, Noruega, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España y Suecia.
¿Qué implica el pasaporte para los usuarios?
Para los usuarios del EEE, la entidad CASP con la que interactúan debe figurar en el registro público de ESMA. Las normas MiCA sobre segregación de activos de clientes (artículo 70), suficiencia de capital, gestión de reclamaciones y transparencia de comisiones se aplican a todos los servicios en países anfitriones con pasaporte. Los usuarios deben confirmar la entidad jurídica contratante, el país de origen y el alcance autorizado, no solo el dominio de la marca. El registro CASP de ESMA permite verificar el LEI, la NCA de origen y la lista de países anfitriones.
La autorización MiCA cubre servicios concretos de una entidad jurídica concreta, no todos los productos globales de la marca. Una plataforma puede ofrecer servicios de spot y custodia en el EEE a través de una entidad autorizada, mientras que otros productos pueden ser ofrecidos por otras entidades del grupo. Los usuarios deben consultar los términos locales para distinguir entre productos cubiertos por MiCA y productos no MiCA.
¿Cómo se relaciona el pasaporte con los periodos transitorios nacionales?
El artículo 143 de MiCA establece un periodo transitorio para los CASP que operan bajo legislación nacional antes del 30 de diciembre de 2024, con una duración máxima hasta el 1 de julio de 2026 (sujeto a plazos anteriores fijados por cada país). El registro transitorio no equivale a autorización MiCA ni otorga derechos de pasaporte: solo los CASP con autorización del artículo 63 pueden iniciar notificaciones del artículo 65. A partir del 1 de julio de 2026, los CASP sin autorización MiCA que presten servicios regulados en la UE estarán en situación irregular.
| Concepto |
Disposiciones transitorias (artículo 143) |
Mecanismo de pasaporte (artículo 65) |
| Entidades aplicables |
CASP bajo derecho nacional |
CASP con autorización del artículo 63 |
| Derechos transfronterizos |
Sin pasaporte UE |
Cubre países anfitriones UE/EEE notificados |
| Duración máxima |
1 de julio de 2026 |
Válido mientras se mantenga la autorización |
Esta tabla refleja la distinción legal. Los CASP con autorización y pasaporte no están sujetos al periodo transitorio; los que dependen del régimen transitorio deben vigilar los plazos locales en cada país anfitrión.
¿En qué se diferencia el pasaporte de la captación inversa?
El pasaporte se aplica a CASP autorizados en un país de origen del EEE que acceden activamente a un país anfitrión. La captación inversa se aplica a CASP no EEE que responden a contactos no solicitados de usuarios de la UE sin marketing dirigido. Si un CASP realiza publicidad local o promoción dirigida en un país anfitrión, se requiere autorización MiCA y pasaporte; la excepción de captación inversa no es válida. Consulta las normas de captación inversa MiCA para más información. Ambos marcos difieren en protección al cliente, segregación de activos y vías supervisoras.
Resumen
El mecanismo de pasaporte MiCA permite a los CASP con autorización del artículo 63 prestar servicios autorizados en los 27 países de la UE y tres del EEE (Islandia, Liechtenstein y Noruega) mediante la notificación del artículo 65. La NCA de origen se encarga de la supervisión principal y el reenvío de notificaciones; la NCA anfitriona supervisa la conducta local de mercado y AML. El pasaporte solo cubre servicios incluidos en la autorización; los regímenes transitorios no otorgan derechos de pasaporte. Gate Technology Limited, tras recibir la autorización de la MFSA, ha implementado el pasaporte UE y extendido servicios CASP a 29 estados miembros del EEE.
Preguntas frecuentes
¿Qué es el mecanismo de pasaporte MiCA?
El mecanismo de pasaporte MiCA permite que un CASP autorizado por su NCA de origen presente una notificación transfronteriza del artículo 65, que la NCA de origen reenvía a la NCA anfitriona, ESMA y EBA. Así, el CASP puede prestar servicios de criptoactivos autorizados en los estados miembros de la UE y el EEE notificados sin tener que solicitar una licencia en cada país anfitrión.
¿A cuántos países puede cubrir una sola licencia MiCA?
Una autorización CASP MiCA, junto con la notificación de pasaporte del artículo 65, puede abarcar los 27 estados miembros de la UE más Islandia, Liechtenstein y Noruega—en total, 30 jurisdicciones. El alcance real depende de los países anfitriones y tipos de servicios incluidos en la notificación y autorización.
¿La notificación de pasaporte requiere una solicitud independiente al país anfitrión?
No. Los CASP solo presentan la notificación del artículo 65 a su NCA de origen, que la reenvía a la NCA anfitriona, ESMA y EBA en un plazo de 10 días hábiles. La NCA anfitriona no reautoriza, pero mantiene competencias sobre conducta local de mercado y supervisión AML.
¿Pueden los CASP que operan durante el periodo transitorio usar el pasaporte?
No. Las disposiciones transitorias permiten a los CASP operar bajo derecho nacional mientras esperan la autorización, pero esto no constituye autorización MiCA ni otorga derechos de pasaporte del artículo 65. Solo los CASP con autorización formal del artículo 63 pueden iniciar la notificación de pasaporte.
¿Cómo compruebo la cobertura de pasaporte de un CASP?
Puedes consultar el nombre de la entidad, el LEI, la NCA de origen, los servicios autorizados y los países anfitriones notificados en el registro público CASP de ESMA. Este registro es la fuente principal para confirmar la autorización MiCA y el estado de pasaporte, y debe contrastarse con el registro local de la NCA de origen.
¿Cuál es la diferencia entre el pasaporte y la captación inversa?
El pasaporte se aplica a CASP autorizados en un país de origen del EEE que prestan servicios transfronterizos a un país anfitrión; la captación inversa se aplica a CASP no EEE que responden a contactos no solicitados de usuarios de la UE, sin marketing activo. Ambos difieren en requisitos de cumplimiento, protección al cliente y vías supervisoras.
