Övergångsperioden är slut
För kryptoföretag i EU var den 1 juli 2026 slutstationen. Det datumet var den yttersta gränsen för övergångsregimen enligt artikel 143.3 i EU:s förordning om marknader för kryptotillgångar (MiCA). Företag som lagligen tillhandahöll kryptotjänster innan MiCA började tillämpas fick fortsätta enligt nationella regler under en begränsad period – och samtliga sådana perioder är nu stängda.
Sverige stängde tidigare än de flesta. Finansinspektionen tillämpade en kort övergångsperiod som löpte ut i slutet av september 2025, vilket innebär att svenska aktörer redan levt under fullt MiCA-regelverk i månader. Det som förändras nu är helhetsbilden: passportering faller på plats, oauktoriserade konkurrenter pressas ut och tillsynen går från tillståndsprövning till kontroll.
Vad MiCA faktiskt kräver
MiCA tillämpas fullt ut på leverantörer av kryptotillgångstjänster sedan den 30 december 2024, medan reglerna om tillgångsanknutna tokens och e-pengatokens gällt sedan den 30 juni 2024. Tillhandahåller ert företag kryptotjänster i EU krävs tillstånd som CASP från en behörig myndighet – i Sverige Finansinspektionen.
Tjänster som kräver tillstånd
De reglerade tjänsterna omfattar förvaring och administration av kryptotillgångar, drift av handelsplattform, växling av kryptotillgångar mot pengar eller andra kryptotillgångar, utförande av order, placering, mottagande och vidarebefordran av order, rådgivning, portföljförvaltning och överföringstjänster. Berör ni någon av dessa yrkesmässigt omfattas ni.
Vad tillståndet för med sig
En auktoriserad CASP måste uppfylla kapitalkrav, krav på styrning och lämplighetsprövning av ledningen, skydd av kunders tillgångar, klagomålshantering, regler om intressekonflikter, krav vid utläggning, krav på IT- och driftresiliens samt detaljerade informations- och marknadsföringsregler. Företag som ger ut tokens eller tar upp dem till handel måste publicera ett regelenligt vitbok-dokument.
Varför det här inte bara är en kryptofråga
MiCA överlappar regelverk som sträcker sig långt utanför kryptobörser. Förordningen om överföring av medel utökar “travel rule” till kryptotransaktioner. Penningtvättsregelverket gäller fullt ut. Och en CASP är en finansiell entitet enligt DORA, vilket gör IT-riskhantering, incidentrapportering och register över tredjepartsleverantörer till en del av tillståndet – inte till en frivillig extrauppgift.
Det är här flest företag tänker fel. De ser tillståndet som mållinjen, när det i praktiken är starten på en tillsynsrelation där myndigheten förväntar sig bevis, inte ambitioner.
Praktiskt exempel: en fintech som lägger till en kryptofunktion
Ett svenskt betalföretag vill låta företagskunder hålla och växla ett stablecoin-saldo i appen. Bolaget utgår från att MiCA inte gäller eftersom plånboken tillhandahålls av en partner. Det antagandet är oftast fel. Är det ni som har kundrelationen, växlar tillgångar eller vidarebefordrar order tillhandahåller ni kryptotjänster, oavsett hur tekniken är uppbyggd bakom.
Rätt ordning är att stämma av tjänsten mot MiCA:s lista, kontrollera om partnern har tillstånd och om ni kan luta er mot det, och om inte – antingen bygga om upplägget eller söka eget tillstånd. Att göra analysen före lansering kostar en bråkdel av vad den kostar efteråt.
Vanliga misstag
Att tro att ett tillstånd utanför EU följer med. MiCA gäller tjänster som tillhandahålls i EU. Undantaget för kundens eget initiativ tolkas snävt och är ingen affärsmodell.
Att luta sig mot partnerns tillstånd utan avtal som bär det. Har ni kundrelationen är det er tillsynen tittar på.
Att se marknadsföring som oreglerad. Kommunikationen ska vara rättvisande, tydlig och inte vilseledande – och gå att identifiera som marknadsföring.
Att glömma DORA. Med tillståndet följer ett komplett IT-resiliensregelverk, inklusive avtalskrav på kritiska IT-leverantörer.
Rekommenderade åtgärder
Bekräfta ert tillståndsstatus och exakt vilka tjänster som omfattas. Kontrollera att era passporteringsanmälningar matchar de marknader ni faktiskt betjänar. Gå igenom vitböcker och marknadsföring mot informationskraven. Testa skyddet av kundtillgångar mot separationskraven. Anpassa IT-riskramverk och incidentrapportering till DORA. Och bygg registret över tredjepartsleverantörer innan någon begär det.
Vanliga frågor
Vi sökte tillstånd före deadline – får vi fortsätta?
Det beror på de nationella reglerna där ansökan lämnades och på er behöriga myndighet. Just här ska ni ha ett tydligt skriftligt besked i stället för ett antagande.
Gäller MiCA för NFT:er?
Unika och icke-utbytbara kryptotillgångar faller i huvudsak utanför MiCA, men etiketten betyder mindre än innehållet. En stor serie näst intill identiska NFT:er kan i praktiken anses utbytbar.
Vad händer om man bedriver verksamhet utan tillstånd?
Behöriga myndigheter kan besluta att verksamheten ska upphöra, meddela sanktionsavgifter och offentliga uttalanden samt återkalla tillstånd. Konsekvenserna för rykte och bankrelationer kommer oftast först.
Slutsats
MiCA har gått från compliance-projekt till tillståndsverklighet. De företag som klarar sig bäst i nästa fas är de som ser tillståndet som något som måste underhållas – med styrning, dokumentation och resiliens som håller för ett tillsynsbesök. De som fortfarande hoppas på förlängd övergångstid har redan fått vägens slut.
Lawgent rådger fintechbolag, kryptoföretag och deras teknikleverantörer om MiCA, DORA och finansiell reglering – från avgränsning och tillstånd till den styrning som håller tillståndet intakt. Boka en kostnadsfri första timme så kartlägger vi er exponering.
