Вихід на ринок ЄС у 2026 році: MiCA та PSD3/PSR як нова регуляторна рамка для FinTech і Crypto

Автор: NEXORA Unternehmensberatung GmbH Дата: січень 2026 Час читання: приблизно 9 хвилин

Коротко

• 2026 рік у багатьох державах ЄС стане практичним «фільтром»: без ліцензії CASP за MiCA для більшості комерційно релевантних бізнес-моделей дедалі складніше буде надавати криптопослуги.

• Пакет PSD3/PSR після політичного узгодження перебуває на етапі формального ухвалення: платіжним FinTech-компаніям варто вже зараз враховувати нові вимоги в дизайні продукту та ІТ-архітектурі.

• Австрія залишається привабливою юрисдикцією для FinTech/Crypto, однак очікування FMA щодо substance (фактичної присутності) та governance (корпоративного управління і контролів) помітно зростають.

• Стратегія «чекати до дедлайну» у 2026 році в багатьох випадках перетворюється на регуляторний, репутаційний і бізнес-ризик — особливо для B2B та white-label моделей.

Що зміниться у 2026 році?

У 2026 році ЄС входить із переважно завершеним набором правил для криптоактивів і платіжного ринку. Для нових учасників це означає вищі бар’єри входу, але й значно більше правової визначеності та прогнозованості. Австрія при цьому позиціонується як потенційний хаб — із чітким наглядом FMA, відпрацьованими процедурами та доступом до ринку ЄС через механізми паспортингу.

Типові компанії, на які це спрямовано, зокрема: криптобіржі, брокери, провайдери гаманців/кастодіальних послуг, платіжні шлюзи, платформи Banking-as-a-Service, а також гібридні бізнес-моделі (Crypto + Fiat).

1. MiCA: Чому 2026 рік стане «фільтром» для CASP

MiCA (Markets in Crypto-Assets Regulation) запроваджує єдину ліцензію для постачальників послуг із криптоактивами (CASP) з паспортингом по всьому ЄС.

Ключові аспекти таймлайну:

• Основний режим для CASP діє з 30 грудня 2024 року.

• Певні категорії емітентів стейблкоїнів підпадають під MiCA вже з червня 2024 року.

Кого стосується: усіх, хто професійно надає послуги з криптоактивами — зокрема обмін, кастодіальне зберігання, виконання ордерів, брокеридж, робота торговельних платформ, розміщення токенів або подібні сервіси.

Практичний наслідок: навіть моделі на кшталт «ми лише зберігаємо ключі» або «ми лише виконуємо ордери» дедалі важче узгоджувати з наглядовою практикою та очікуваннями ринку, якщо немає авторизації CASP.

Щодо перехідних положень (grandfathering): MiCA передбачає перехідні правила для провайдерів, які вже були зареєстровані як VASP за національними AML-режимами до повного застосування MiCA. Тривалість перехідного періоду визначають держави-члени (до 18 місяців після повного застосування MiCA); відповідно фактичні дедлайни варіюються між 2025 і 2026 роками залежно від юрисдикції. У деяких країнах використання перехідного режиму також прив’язане до подання повної заявки CASP у визначений строк.

Для нових гравців це означає: ринок ЄС розвивається в напрямі «клубу з обов’язковою ліцензією» — у середньо- та довгостроковій перспективі сталий криптобізнес без статусу CASP буде можливий лише у вузько обмежених нішах.

2. PSD3/PSR: Наступний етап для платіжних установ

Пакет PSD3 і Payment Services Regulation (PSR) є розвитком PSD2. Він зближує режим електронних грошей із режимом платіжних послуг, уточнює правила поведінки та посилює захист споживачів.

Станом на 29 січня 2026 року: політичної згоди між Європейським парламентом і Радою було досягнуто наприкінці 2025 року. Формальне ухвалення фінальних текстів очікується у 2026 році; після цього слід очікувати перехідний період, точна тривалість і формат якого залежатимуть від остаточної редакції.

Ключові пункти:

• Зближення електронних грошей і платіжних послуг: емітенти електронних грошей рухаються до єдиних вимог щодо авторизації, капіталу та governance, як у платіжних установ.

• PSR як регламент прямої дії: значна частина правил поведінки, вимог прозорості, вимог SCA, контролів протидії шахрайству та зобов’язань щодо open banking діятиме безпосередньо по всьому ЄС — із меншими національними відхиленнями.

• Посилення Verification of Payee та open banking: розширені вимоги до доступу через API, чіткіші правила відповідальності за шахрайські транзакції та визначені механізми компенсації для клієнтів.

• Синергія з MiCA: у проєктах обговорюється спрощення або оптимізація авторизації, якщо учасники вже ліцензовані як CASP і хочуть додати платіжні послуги; однак конкретні умови залежать від фінального тексту.

Висновок для дизайну продукту та бізнесу: Платіжні або гібридні моделі (Crypto + Fiat, рішення account-to-account, embedded payments) слід проєктувати так, ніби PSD3/PSR уже «на порозі». Хто сьогодні оптимізує лише під PSD2, ризикує дорогими переробками протягом наступних 12–24 місяців.

3. Австрія як хаб: ліцензування та вимоги до substance

Австрійська FMA вже кілька років веде реєстр VASP і тепер крок за кроком переходить на режим MiCA, готуючи процедури CASP і національні уточнення. Ключовий сигнал ринку: компаніям, які планують працювати з Австрії у 2025–2026 роках, слід розраховувати на повноцінну авторизацію CASP — а не на «мінімалістичну» AML-реєстрацію.

3.1 Варіанти ліцензування

• CASP за MiCA з паспортингом по всьому ЄС (обмін, кастодіальне зберігання, брокеридж, торговельні платформи, розміщення токенів тощо).

• Ліцензія платіжної установи/емітента електронних грошей (з урахуванням майбутньої рамки PSD3/PSR) для класичних платіжних і open banking моделей.

• Комбінована модель (CASP + платіжна установа в межах групи) з продуманою системою governance, управління ризиками та AML-фреймворком — особливо для компаній, що інтегрують потоки Crypto і Fiat.

Ранні рішення щодо цільової ліцензії та конфігурації групи зменшують потребу в подальших переробках.

3.2 Substance: що перевіряють

MiCA та майбутній PSD3/PSR приділяють особливу увагу фактичній присутності в державі ліцензування. У фокусі FMA, зокрема:

• Керівники, які фактично управляють бізнесом з Австрії — без суто «поштових скриньок».

• Належно вибудувані функції комплаєнсу, AML officer, управління ризиками та внутрішнього аудиту, чітко описані в бізнес-програмах і політиках.

• ІТ- та безпекові процеси, що відповідають очікуванням щодо операційної стійкості та цифрових ризиків (включно з урахуванням DORA для фінансових установ).

На практиці FMA рекомендує ранній діалог, щоб узгодити очікування, обсяг документації та часові рамки й уникнути «неприємних сюрпризів» у власне процедурі отримання дозволу.

3.3 Практичний план взаємодії з FMA

• Pre-assessment: первинний аналіз бізнес-моделі — які послуги підпадають під MiCA/PSD3, який тип ліцензії є реалістичним і доцільним.

• Перший контакт із FMA: короткий опис моделі, первинні питання щодо substance, governance та запланованих структур (за потреби — неформальний фідбек).

• Підготовка пакета: бізнес-програма, опис ІТ/безпеки, AML policy, risk framework, фінансовий план, структура групи, організаційна та функціональна матриця.

• Подання заявки: формальна заявка CASP/на платіжні послуги, включно з відповідями на запити регулятора та, за потреби, точковими доопрацюваннями моделі.

• Операційний старт: впровадження затвердженої структури, побудова звітності, внутрішніх контролів і чіткого циклу оновлення та перегляду політик.

Компаніям, які ще не мають чіткої стратегії ліцензування, у найближчі місяці варто щонайменше провести структуровану перевірку опцій — наприклад, разом зі спеціалізованими консалтинговими або юридичними партнерами.

4. «Чекати чи діяти?»: чому стратегія очікування стає ризикованою

У 2024–2025 роках перехідні положення спершу виглядали привабливо: VASP могли продовжувати діяльність у межах національних рамок і паралельно готуватися до ліцензії CASP. Однак у 2026 році «чекати до останнього моменту» в багатьох випадках дедалі більше перетворюється на ставку проти наглядової практики та розвитку ринку.

Чому ризик зростає:

• Різні дедлайни між країнами: тривалість перехідних періодів відрізняється; у деяких юрисдикціях для збереження перехідного режиму потрібно було подати повну заявку в короткий строк. Хто пропускає ці строки, втрачає «парасольку» захисту.

• Жорсткіший нагляд за «легкими» VASP-моделями: мінімалістичні AML-реєстрації без видимого прогресу в напрямі MiCA підвищують ризик приписів, обмежень або впорядкованого припинення бізнесу.

• Ризик втрати ринку: перші CASP здобувають довіру банків, інституційних клієнтів і партнерів — особливо в сегментах B2B та white-label. Пізні заявники ризикують пропустити важливі вікна для співпраці.

• Втрата потенційних синергій із PSD3/PSR: якщо ліцензування за MiCA відкладати, майбутні спрощення під час додавання платіжних послуг (якщо їх передбачать у фінальному тексті PSD3/PSR) навряд чи вдасться використати.

Тож у 2026 році питання вже не «Чи потрібна нам ліцензія?», а «З якою швидкістю і в якій юрисдикції ми рухаємося до неї?» — і які опції ми вже сьогодні закриваємо бездіяльністю.

Чекліст на 30/60/90 днів (Наведені кроки є свідомо загальними та мають бути адаптовані до конкретної бізнес-моделі й відповідного правового поля.)

• 30 днів: мапінг послуг (MiCA/PSD3), визначення цільових країн, первинний gap-аналіз політик (AML, ризики, ІТ/безпека), принципове рішення щодо шляху ліцензування.

• 60 днів: дизайн структури substance (керівники, ключові функції), чернетки найважливіших політик і бізнес-програм, підготовка попереднього контакту з регулятором.

• 90 днів: фіналізація пакета документів, налаштування внутрішніх контрольних процедур, організаційна та змістова готовність до формального подання або попереднього подання.

5. Ключові висновки

• MiCA підвищує передбачуваність ринку криптопослуг у ЄС, але звужує простір для напіврегульованих моделей: без ліцензії CASP для більшості бізнес-моделей довгостроково життєздатний бізнес у ЄС буде майже неможливим.

• PSD3/PSR — наступний етап для платіжного ринку та open banking. Нові заявки мають уже сьогодні враховувати ці правила, щоб уникнути дублювання робіт і подальших переробок.

• Австрія може бути сильним хабом для FinTech/Crypto, але FMA очікує реальної присутності, зрілих структур governance та раннього, прозорого діалогу — а не «поштових скриньок».

• Тому 2026 рік — це меншою мірою питання «Чи потрібна нам ліцензія», а радше «Як швидко і з якої локації ми реалізуємо нашу стратегію ліцензування та трансформації».

Відмова від відповідальності: Цей текст має інформаційний характер і не є індивідуальною юридичною чи інвестиційною консультацією. Для конкретного структурування бізнес-моделі та вибору юрисдикції потрібна окрема фахова консультація.

Nexora Unternehmensberatung GmbH Стратегічний консалтинг | Регуляторний комплаєнс | Диджиталізація Відень, Австрія | www.nexora-consulting.at