Pełny reżim regulacyjny dla aktywów kryptowalutowych w Wielkiej Brytanii zbliża się do nieodwołalnej daty rozpoczęcia w 2027 r. Przedsiębiorstwa działające na terenie Wielkiej Brytanii lub obsługujące ją będą musiały przygotować się do uzyskania autoryzacji Financial Conduct Authority na podstawie ustawy o usługach finansowych i rynkach (FSMA). Nowy reżim stanowi radykalną zmianę w stosunku do dotychczasowego nadzoru nad aktywami kryptowalutowymi w Wielkiej Brytanii, który od stycznia 2020 r. ograniczał się do rejestracji w zakresie przeciwdziałania praniu pieniędzy na podstawie MLR. Autoryzacja FSMA po raz pierwszy objęłaby firmy kryptowalutowe tymi samymi ramami prudencjalnymi, prowadzenia działalności i ochrony konsumentów, które mają zastosowanie do tradycyjnych usług finansowych w Wielkiej Brytanii.

Od 25 października 2027 r. firmy nie będą mogły prowadzić działalności w zakresie objętych kryptowalut na terenie Wielkiej Brytanii ani skierowanej do niej, chyba że będą posiadać odpowiednich uprawnień FCA. FCA wyznaczyła stałą bramkę aplikacyjną dla wniosków o autoryzację FSMA w zakresie kryptowalut od 30 września 2026 r. do 28 lutego 2027 r. Firmy składające wnioski w tym okresie mogą skorzystać z przepisów przejściowych lub oszczędnościowych, podczas gdy regulator rozpatruje ich wnioski.

Opublikowane materiały FCA wskazują również, że większość firm ubiegających się o autoryzację powinna spodziewać się prowadzenia odpowiedniej działalności przez brytyjską osobę prawną. Osobno firmy wymagające rejestracji na podstawie brytyjskich przepisów o praniu pieniędzy (MLR) powinny uregulować ten status przed złożeniem wniosku FSMA.

Kluczowe daty to publikacja finalnego pakietu polityki FCA 30 czerwca 2026 r., okno bramki od 30 września 2026 r. do 28 lutego 2027 r. oraz data rozpoczęcia reżimu 25 października 2027 r. Oświadczenia polityki FCA są dostępne pod adresem komunikat prasowy pod adresem a wytyczne dla firm pod adresem

Co zmienia się w ramach reżimu kryptowalutowego FCA na 2027 r.

30 czerwca 2026 r. FCA opublikowała swój finalny pakiet oświadczeń polityki, PS26/9–PS26/13, kończąc mapę drogową dla brytyjskich ram autoryzacji w zakresie aktywów kryptowalutowych. Oświadczenia te określają główne zasady i wytyczne, według których firmy będą oceniane. Pakiet jest wynikiem serii dokumentów konsultacyjnych i dyskusyjnych wydawanych w 2024 i 2025 r., w których FCA testowała swoje podejście do nadużyć rynkowych, depozytów, dopuszczeń, ujawnień oraz działań związanych ze stablecoinami.

Obowiązkowy reżim oparty na FSMA rozpoczyna się 25 października 2027 r. Od tej daty firmy prowadzące działalność w zakresie objętych kryptowalut na terenie Wielkiej Brytanii lub skierowaną do niej muszą posiadać odpowiednie uprawnienia FCA. Sama rejestracja MLR nie będzie wystarczająca po uruchomieniu reżimu FSMA.

Brytyjskie ramy pojawiają się w momencie, gdy porównywalne reżimy wchodzą w życie w innych głównych rynkach. Rozporządzenie UE o rynkach aktywów kryptowalutowych (MiCA) ma zastosowanie do dostawców usług w zakresie aktywów kryptowalutowych na obszarze Europejskiego Obszaru Gospodarczego od grudnia 2024 r. Choć reżimy Wielkiej Brytanii i UE mają wspólne cele w zakresie ochrony konsumentów i integralności rynku, różnią się strukturą: MiCA funkcjonuje jako bezpośrednio stosowane rozporządzenie z paszportowaniem w obrębie państw członkowskich, podczas gdy reżim Wielkiej Brytanii wymaga uprawnień FCA i obecności brytyjskiej osoby prawnej, z zastrzeżeniem ograniczonych wyjątków.

Materiały FCA określają zarówno objęte działalności, jak i oczekiwane standardy. W praktyce firmy powinny przygotować się na pełną ocenę autoryzacyjną, obejmującą odpowiedzialność kadry kierowniczej, wymogi prudencjalne w stosownych przypadkach, kontrole w zakresie depozytów i zabezpieczeń, nadużycia rynkowe i nadzór tam, gdzie jest to istotne, elastyczność operacyjną, procesy składania i rozpatrywania skarg oraz wiarygodny plan likwidacji działalności. Jest to ocena całej firmy, a nie ograniczony proces rejestracji.

Harmonogram wniosków i proces bramki

FCA potwierdziła stałe okno bramki dla wniosków o autoryzację FSMA w zakresie kryptowalut, trwające od 30 września 2026 r. do 28 lutego 2027 r. Złożenie wniosku w tym okresie może uprawnić firmę do przepisów przejściowych lub oszczędnościowych, podczas gdy FCA przetwarza wniosek. FCA oświadczyła, że te uregulowania mają na celu wsparcie ciągłości działalności w okresie rozpatrywania wniosków.

Firmy nie powinny traktować bramki jako okresu na składanie wniosków w ostatniej chwili. Złożone grupy mogą potrzebować miesięcy na udokumentowanie uregulowań nadzorczych, architektury technologicznej, ram ryzyka, zależności od stron trzecich i kontroli operacyjnej. Zewnętrzne przeglądy gotowości oraz planowanie likwidacji działalności mogą również zająć dużo czasu.

Twarda data rozpoczęcia pozostaje 25 października 2027 r. Firmy będą musiały posiadać autoryzację lub ważną pozycję przejściową wynikającą ze złożenia wniosku w oknie bramki, jeśli zamierzają kontynuować prowadzenie działalności w zakresie objętych kryptowalut na terenie Wielkiej Brytanii lub skierowanej do niej po tej dacie.

Oczekiwania dotyczące brytyjskiej osoby prawnej

Finalne wytyczne FG26/7 określają podstawowe oczekiwanie FCA, zgodnie z którym firmy wymagające autoryzacji FCA do działalności w zakresie kryptowalut powinny prowadzić tę działalność przez brytyjską osobę prawną. Wytyczne są dostępne pod adresem

Wytyczne identyfikują ograniczone wyjątki, w tym dla niektórych kwalifikujących się zagranicznych platform handlowych. Firmy powinny jednak ogólnie planować założenie brytyjskiej spółki z faktycznym centrum decyzyjnym i zarządem w Wielkiej Brytanii, jeśli wymagają autoryzacji.

Oczekiwanie to wpływa na model operacyjny firmy. Kadra kierownicza musi mieć określone obowiązki. Funkcje ryzyka, compliance i audytu wewnętrznego potrzebują odpowiedniego zakresu i uprawnień. Zlecona na zewnątrz technologia i usługi grupowe muszą podlegać nadzorowi, kontrolom umownym i planowaniu wyjścia. Zarządy potrzebują również składu dostosowanego do realiów brytyjskich oraz odpowiednich informacji zarządczych.

Firmy obsługujące obecnie brytyjskich użytkowników z zagranicznego centrum powinny ocenić, czy ma zastosowanie wąski wyjątek. Dla wielu firm wczesne zaplanowanie brytyjskiej osoby prawnej będzie kluczowe dla przygotowania wniosku FSMA.

Rejestracja MLR przed autoryzacją FSMA

Rejestracja MLR jest oddzielna od autoryzacji FSMA. FCA przypomina firmom o obowiązku rejestracji na podstawie brytyjskich przepisów o praniu pieniędzy, gdy ma to zastosowanie, i uregulowaniu tej kwestii przed wejściem w życie reżimu FSMA. Wytyczne FCA dotyczące MLR są dostępne pod adresem

FCA sygnalizuje praktyczne terminy, w tym wniosek o rejestrację MLR przed 30 września 2026 r., gdy jest to istotne, aby firmy nie zostały zablokowane po otwarciu bramki FSMA.

Rejestrację MLR należy traktować jako warunek wstępny dla szerszych planów regulacyjnych wielu firm. Usterki w zarządzaniu przeciwdziałaniem praniu pieniędzy, ocenie ryzyka klientów, pokryciu analizy blockchaina, monitorowaniu transakcji i procesach raportowania podejrzanych działalności mogą stwarzać problemy, zanim wniosek FSMA zostanie w ogóle rozpatrzony.

Firmy powinny sprawdzić swój status MLR, dostosować docelowy model operacyjny AML do wniosku FSMA, który zamierzają złożyć, i unikać polegania na ostatniej chwili naprawie.

Rejestracja MLR, autoryzacja FSMA i status przejściowy

Te trzy pojęcia służą różnym celom.

Firmy powinny konsultować się z aktualnymi materiałami FCA w celu uzyskania najnowszych informacji i wyjaśnień dotyczących zakresu.

Zawartość solidnego wniosku FSMA

Wniosek FSMA powinien przypominać instrukcję operacyjną, a nie prezentację marketingową. FCA będzie oczekiwać dowodów, że firma może działać bezpiecznie, identyfikować i zarządzać ryzykiem, traktować klientów uczciwie oraz w sposób uporządkowany zlikwidować działalność, jeśli zajdzie potrzeba.

Solidne dossier powinno zawierać mapę korporacyjną i uzasadnienie, obejmujące strukturę grupy, własność, role oraz powód, dla którego brytyjska osoba prawna znajduje się w danym miejscu. Powinno również obejmować materiały dotyczące ładu korporacyjnego, takie jak regulaminy zarządu i komitetów, pakiety informacji zarządczych, obowiązki kadry kierowniczej (SMF) i plany przekazania obowiązków.

Materiały dotyczące przestępstw finansowych powinny obejmować ocenę ryzyka klientów, analizę blockchaina, kontrole KYT, kontrole PEP i sankcji, monitorowanie transakcji oraz procedury raportowania podejrzanych działań (SAR). Materiały dotyczące depozytów i zabezpieczeń powinny odnosić się do projektowania portfeli, zarządzania kluczami, uzgodnień, logiki separacji, prób odzyskiwania i due diligence stron trzecich.

Dokumentacja elastyczności operacyjnej powinna określać tolerancje wpływu, scenariusze dotkliwe, ale prawdopodobne, podręczniki procedur oraz plany wyjścia od dostawców. Materiały technologiczne powinny zawierać diagramy architektury, kontrolę zmian, polityki bezpieczeństwa, procesy reagowania na incydenty i procedury retencji danych.

Tam, gdzie jest to istotne, kontrole integralności rynku powinny obejmować nadzór, zapobieganie nadużyciom i zarządzanie konfliktami. Materiały dotyczące wyników dla klientów powinny odnosić się do ujawnień, obsługi skarg, nadzoru nad promocjami finansowymi i polityk dotyczących wrażliwych klientów. Plan likwidacji działalności powinien zawierać wyzwalacze, szacunki płynności i zasobów, komunikację z klientami oraz retencję danych. Wniosek powinien również ujawniać historię regulacyjną, w tym status MLR, licencje zagraniczne i dzienniki działań naprawczych.

Kontrole muszą być udokumentowane w sposób zrozumiały dla osoby, która nie zna stosu technologicznego firmy. Jeśli kontrola istnieje tylko nieformalnie — np. w wiedzy inżyniera lub wewnętrznym zgłoszeniu — jest mało prawdopodobne, by stanowiła wystarczający dowód do autoryzacji.

Przed złożeniem wniosku firmy powinny przeprowadzić przegląd wyzwaniowy swojego dossier aplikacyjnego, aby zidentyfikować luki i przygotować się na pytania uzupełniające FCA.

Przepisy przejściowe i oszczędnościowe

Materiały prasowe i wytyczne FCA wskazują, że firmy składające kompletny wniosek w oknie bramki od 30 września 2026 r. do 28 lutego 2027 r. mogą skorzystać z przepisów przejściowych lub oszczędnościowych. Przepisy te mogą zapewnić czas podczas rozpatrywania wniosków przez FCA, ale nie stanowią zezwolenia na prowadzenie działalności bez spełniania standardów regulacyjnych.

Uprawnienia i warunki będą miały znaczenie. Można oczekiwać, że FCA rozważy aktualne kontrole firmy, status MLR i wiarygodność złożonych planów. Nie należy zakładać, że minimalny lub niekompletny wniosek się zakwalifikuje.

Bardziej ostrożnym podejściem jest wczesne złożenie wniosku w oknie bramki, utrzymywanie i doskonalenie aktywnych kontroli oraz szybkie reagowanie na wnioski FCA o dodatkowe informacje.

Decyzje zarządów na drugą połowę 2026 r. i 2027 r.

Zarządy i założyciele będą odgrywać znaczącą rolę w zarządzaniu harmonogramem autoryzacji. Kilka decyzji może zmniejszyć ryzyko wykonawcze.

Po pierwsze, firmy powinny zatwierdzić plan brytyjskiej osoby prawnej z faktycznym centrum decyzyjnym i zarządem, zgodnie z oczekiwaniami FG26/7. Po drugie, powinny uregulować ścieżkę rejestracji MLR i zasoby, dążąc do złożenia wniosku przed 30 września 2026 r., jeśli podlegają temu wymogowi. Po trzecie, powinny zidentyfikować i zatrudnić kadrę kierowniczą spełniającą standardy należytej cechy i rzetelności oraz mającą jasne profile ról.

Zarządy powinny również zatwierdzić audyt wewnętrzny lub zewnętrzny przegląd gotowości, skoncentrowany na AML, depozytach i elastyczności operacyjnej. Zatwierdzenia budżetu powinny obejmować zatrudnienie i wydatki na dostawców przez 2027 r., aby budowa wniosku nie utknęła w martwym punkcie.

Jeśli te decyzje nie mogą zostać podjęte w trzecim kwartale 2026 r., firmy powinny ponownie ocenić, czy złożą wiarygodny wniosek w oknie bramki. Złożenie wniosku późno w pierwszym kwartale 2027 r. może skrócić czas na odpowiedzi na pytania FCA przed rozpoczęciem reżimu.

Typowe ryzyka w przygotowaniach

Częstym ryzykiem jest pozostawienie rejestracji MLR na sam koniec procesu. FCA wskazała praktyczne terminy, a opóźnienia mogą podważyć wniosek FSMA.

Kolejnym ryzykiem jest założenie, że zagraniczna osoba prawna będzie wystarczająca. FG26/7 ustanawia oczekiwanie brytyjskiej osoby prawnej, z zastrzeżeniem ograniczonych wyjątków. Firmy nie powinny projektować swojego modelu operacyjnego wokół wyjątku, chyba że jednoznacznie się w niego wpisują.

Planowanie likwidacji działalności jest również często niedoceniane. Wiarygodny plan wymaga wyzwalaczy, wycenionych kroków, komunikacji z klientami i planów dotyczących danych, a także powinien być testowany w ramach ćwiczenia praktycznego lub symulacji.

Firmy powinny unikać polegania na kontrolach istniejących tylko na papierze. Jeśli oświadczenia dotyczące depozytów, monitorowania lub elastyczności operacyjnej nie są zgodne z rzeczywistymi systemami i procesami, FCA prawdopodobnie zidentyfikuje lukę. Dowody będą miały większe znaczenie niż obietnice na przyszłość.

Nadzór nad outsourcingiem to kolejny kluczowy obszar. Firmy silnie uzależnione od dostawców powinny móc wykazać plany wyjścia, informacje o wynikach oraz prawa umowne. Składanie wniosku pod koniec okna bramki stwarza również presję i skraca czas na odpowiedzi na pytania uzupełniające przed 25 października 2027 r.

Najczęściej zadawane pytania

Czy reżim ma zastosowanie do zagranicznych firm z brytyjskimi użytkownikami korzystającymi przez sklep z aplikacjami?

Jeśli firma prowadzi działalność w zakresie objętych kryptowalut na terenie Wielkiej Brytanii lub skierowaną do niej, ma zastosowanie reżim FCA. FG26/7 ustanawia podstawowe oczekiwanie brytyjskiej osoby prawnej, z ograniczonymi wyjątkami dla niektórych kwalifikujących się zagranicznych platform handlowych. Wiele firm obsługujących brytyjskich użytkowników powinno planować wokół brytyjskiej osoby prawnej.

Co się stanie, jeśli firma złoży wniosek w oknie bramki, ale nie otrzyma decyzji do 25 października 2027 r.?

FCA wskazała, że wnioskodawcy składający dokumenty między 30 września 2026 r. a 28 lutego 2027 r. mogą skorzystać z przepisów przejściowych lub oszczędnościowych. Przepisy te nie są automatyczne ani powszechne. Firmy powinny utrzymywać działające kontrole i odpowiadać na zapytania FCA, aby utrzymać ewentualną pozycję przejściową.

Czy firma może działać wyłącznie na podstawie rejestracji MLR po rozpoczęciu reżimu?

Nie. Od 25 października 2027 r. firmy prowadzące działalność w zakresie objętych kryptowalut na terenie Wielkiej Brytanii lub skierowaną do niej muszą posiadać odpowiednie uprawnienia FSMA. Rejestracja MLR pozostaje oddzielnym i ważnym wymogiem, ale nie zastępuje autoryzacji FSMA.

Czy zespoły DeFi tworzące oprogramowanie open-source potrzebują autoryzacji?

To zależy od rzeczywistych działań i tego, kto prowadzi je na terenie Wielkiej Brytanii lub skierowane do niej. Jeśli zespół nie prowadzi działalności w zakresie objętych kryptowalut, może wykraczać poza reżim. Jeśli prowadzi taką działalność, reżim ma zastosowanie. Firmy powinny ocenić to pytanie w odniesieniu do swojego rzeczywistego modelu operacyjnego.

Ile czasu potrzeba na plan likwidacji działalności?

Na plan likwidacji działalności należy przeznaczyć tygodnie, a nie dni. Wymaga on wycenionych kroków, wyzwalaczy, szablonów komunikacji i planu dotyczącego danych. Test symulacyjny przed złożeniem wniosku może pomóc zidentyfikować luki.

Czy grupowy zespół ryzyka spoza Wielkiej Brytanii zadowoli FCA?

Tylko wtedy, gdy brytyjski nadzór jest rzeczywisty i skuteczny. Wytyczne wskazują na brytyjskie centrum decyzyjne i zarząd. Można korzystać z usług grupowych, ale brytyjska osoba prawna potrzebuje jasnej odpowiedzialności oraz możliwości kwestionowania i zakończenia umów w razie potrzeby.

Co się stanie, jeśli firma przegapi okno bramki?

Firma nadal może ubiegać się o autoryzację, ale może nie mieć dostępu do tych samych przepisów przejściowych lub oszczędnościowych, które wspierają przejście na 25 października 2027 r. Firmy celujące w Wielką Brytanię powinny planować złożenie wniosku w oknie bramki.

Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady prawnej, podatkowej, inwestycyjnej, finansowej ani innej.