Rejestr MiCA: zezwolenie czy notyfikacja?

30 września 2026 r. ESMA opublikowała nową wersję rejestru MiCA dostawców usług w zakresie kryptoaktywów: 364 wiersze, 361 osób prawnych. Plik nie odróżnia własnego zezwolenia CASP (art. 59) od notyfikacji złożonej przez bank lub firmę inwestycyjną (art. 60). Policzyliśmy to sami: co najmniej 110 z 361 podmiotów, czyli 30%, to banki albo podmioty, które w udokumentowany sposób figurują w rejestrze na podstawie takiej notyfikacji.

Co zawiera wersja z 30 września?

Rejestr to plik CSV (CASPS.csv) dostępny na stronie MiCA prowadzonej przez ESMA. Plik nosi datę modyfikacji 30 września 2026 r., a ESMA umieszcza nad rejestrem napis „Last update: 30 September 2026”. Najważniejsze liczby:

• 364 wiersze. 21 sierpnia 2026 r. było ich 335, a więc w sześć tygodni przybyło 29 wierszy.
• 361 osób prawnych. 358 unikalnych kodów LEI oraz trzy greckie spółki bez LEI. Trzy niemieckie instytucje występują dwukrotnie, z dwiema różnymi datami: EUWAX, Deutsche WertpapierService Bank i DekaBank.
• 27 państw macierzystych: 24 państwa UE oraz Norwegia, Islandia i Liechtenstein.
• 2 wiersze z datą końcową. Pozostałe są aktualne.
• 177 wierszy wskazuje Polskę jako państwo macierzyste lub na liście paszportowej. Paszport oznacza jedynie, że dostawca może działać w Polsce, a nie że przyjmuje polskich klientów.

Niemcy odpowiadają za ponad jedną czwartą wszystkich wierszy. Wynika to głównie z liczby banków, o czym niżej.

Zezwolenie czy notyfikacja: na czym polega różnica?

Dostawca kryptoaktywów bez innej licencji finansowej musi na gruncie MiCA wystąpić o zezwolenie CASP (art. 59, w trybie określonym w art. 63). Tę drogę wybrały na przykład Bitvavo, Finst i BLOX w holenderskim AFM.

Instytucja, która już podlega nadzorowi finansowemu, może zamiast tego złożyć notyfikację (art. 60). Zasady w zależności od rodzaju instytucji:

• Banki mogą świadczyć usługi w zakresie kryptoaktywów, jeśli zgłoszą to swojemu organowi nadzoru co najmniej 40 dni roboczych wcześniej.
• Firmy inwestycyjne (brokerzy) mogą to robić tylko w zakresie usług odpowiadających usługom inwestycyjnym, na które mają już zezwolenie.
• Instytucje pieniądza elektronicznego mogą w drodze notyfikacji jedynie przechowywać i przekazywać własne tokeny będące e-pieniądzem.

Taka notyfikacja to nie formalność na jedną linijkę. Instytucja musi złożyć m.in. plan działalności, dokumentację ICT, politykę przechowywania oraz procedurę oddzielania środków klientów.

Problem dla czytelnika rejestru: ESMA umieszcza obie ścieżki w jednym pliku, pod nagłówkiem „Authorised crypto-asset service providers”, bez kolumny, która by je rozróżniała. W pliku CSV bank z notyfikacją wygląda dokładnie tak samo jak exchange z zezwoleniem.

Ile jest tam banków i brokerów?

Skoro plik CSV tego nie mówi, policzyliśmy to na dwa sposoby.

Po nazwie: co najmniej 85 banków

Przeszukaliśmy nazwy pod kątem słów bank, banco, banca, banque, banka i pank oraz złożeń takich jak Volksbank, Raiffeisenbank, CaixaBank czy Kutxabank. Wynik: 87 wierszy i 85 osób prawnych, czyli 23,5% z 361.

• 64 z 87 wierszy pochodzi z Niemiec. Spośród nich 47 to banki spółdzielcze z „eG” w nazwie (Volksbanken, Raiffeisenbanken, VR-Banken) oraz jeden Raiffeisenbank bez tego dopisku.
• Poza Niemcami: 6 banków hiszpańskich (m.in. BBVA, CaixaBank i Openbank), 4 z Liechtensteinu, 3 z Luksemburga i 2 z Francji.
• Polska: żaden. W rejestrze nie ma ani jednego podmiotu z Polską jako państwem macierzystym.

To dolna granica. Poza zestawieniem zostają banki, których nazwa nie zawiera słowa „bank”, jak Berenberg czy BNY. Brokerzy zostają poza nim całkowicie.

Tam, gdzie mówi o tym sam organ nadzoru

Cztery organy nadzoru publikują listy, w których to rozróżnienie jest widoczne:

• AFM: plik do pobrania podaje przy każdym wierszu „CASP Authorisation (art.63)” albo „CASP Notification (art.60)”.
• AMF: stosuje numery A dla zezwoleń i numery N dla notyfikacji.
• CNMV: przy bankach podaje „entidad de crédito”.
• CySEC: prowadzi osobną listę dla art. 60.

Zestawiliśmy te cztery listy z wierszami ESMA:

Tu widać ograniczenie liczenia po nazwie. Spośród tych 30 notyfikacji tylko 9 dotyczy podmiotów z bankiem w nazwie. Pozostałe 21 to brokerzy, zarządzający majątkiem i instytucje płatnicze, takie jak Vivid Money, One Trading i Change Securities w Holandii, Finary i CoinShares we Francji oraz Trading 212 i XTB na Cyprze.

Po zsumowaniu: co najmniej 110 z 361

Do 85 osób prawnych z bankiem w nazwie doliczamy 25 podmiotów bez takiej nazwy, o których organ nadzoru lub sama ESMA mówi, że figurują w rejestrze na podstawie art. 60:

• po 7 w Holandii, we Francji i na Cyprze;
• 1 w Niemczech (JT Technologies, justTRADE);
• 3 instytucje pieniądza elektronicznego na Litwie i Malcie, przy których ESMA sama odsyła w kolumnie uwag do art. 60 ust. 4.

Razem daje to co najmniej 110 z 361 osób prawnych, czyli 30%. Faktyczna liczba jest wyższa, bo w takich państwach jak Niemcy, Luksemburg i Liechtenstein nie sprawdzaliśmy pojedynczo brokerów bez banku w nazwie.

Zdarza się też sytuacja odwrotna: broker może mieć pełne zezwolenie. Interactive Brokers Ireland to firma inwestycyjna, ale irlandzki bank centralny wpisuje ją jako „authorised as a CASP in accordance with Article 63”. eToro figuruje na obu listach CySEC. Z rodzaju firmy nie da się więc wywnioskować ścieżki. Jedynym pewnym źródłem jest rejestr właściwego organu nadzoru.

Które znane firmy figurują z notyfikacją?

Według krajowych rejestrów na podstawie art. 60 figurują tam:

• Trade Republic, N26, flatexDEGIRO i Scalable Capital (BaFin). Przy każdej z nich BaFin podaje „Art. 59 Abs. 1b”, czyli podstawę dla instytucji z notyfikacją.
• BBVA i Openbank (CNMV, entidad de crédito).
• Vivid Money, One Trading, Change Securities i Webull Securities (Europe) (AFM). Według AFM Webull rozpocznie świadczenie usług kryptowalutowych dopiero 1 listopada 2026 r.
• Trading 212 i XTB (CySEC, lista notyfikacji).

Firmy te figurują w naszym rejestrze zezwoleń MiCA z etykietą „notyfikacja (art. 60)” zamiast „zezwolenie”.

Deutsche Bank jest w pliku od tej wersji, z datą 12 października 2026 r. To data późniejsza niż publikacja samego pliku. We wrześniu bank zapowiadał, że spodziewa się zgody BaFin w październiku, na przechowywanie bitcoina, etheru i kilku stablecoinów dla klientów korporacyjnych. W rejestrze są jeszcze trzy niemieckie banki spółdzielcze z datą październikową.

Czego rejestr nie mówi

Oprócz braku rozróżnienia między zezwoleniem a notyfikacją podczas kontroli 2 października znaleźliśmy następujące kwestie:

• Literówka w kodzie LEI. Przy Zap (Strike) Europe ESMA zapisuje LEI z literą O zamiast cyfry 0. Taki kod nie istnieje w GLEIF. Maltański organ nadzoru MFSA ma poprawny.
• Nieaktualny LEI. Bitpanda GmbH figuruje z kodem LEI, który GLEIF wycofał po fuzji 20 lutego 2026 r. Posiadacz zezwolenia ma teraz LEI 98450086582EV2FFC109.
• Data w 2028 roku. Regular Finance figuruje w ESMA z datą 11 września 2028 r. Lista AMF podaje 11 września 2026 r.
• Daty niezgodne z danymi krajowego organu nadzoru, z różnicą od jednego dnia do sześciu tygodni. Przy Trade Republic BaFin podaje 24 kwietnia 2025 r., a ESMA 28 kwietnia. Przy Swissquote CSSF podaje 5 czerwca 2026 r., a ESMA 24 kwietnia.
• Wpis to nie to samo co działalność. KuCoin EU figuruje z zezwoleniem austriackiego FMA. Zgodnie z decyzją FMA z 18 lutego 2026 r. spółka nie może jeszcze rozpocząć działalności. 18 maja 2026 r. FMA uchylił jedynie odrębny zakaz przyjmowania nowych klientów.

Chcesz sam sprawdzić, kto jest w rejestrze? Wyszukiwanie po LEI działa lepiej niż po nazwie handlowej. Jak to zrobić, wyjaśniamy w tekście Jak samodzielnie sprawdzić zezwolenie MiCA.

Czy ma to znaczenie dla ciebie jako inwestora?

W codziennym korzystaniu zwykle nie. Bank lub broker z notyfikacją może świadczyć ten sam rodzaj usług i wraz z notyfikacją również musi złożyć politykę przechowywania i oddzielania środków klientów. Nadzór sprawuje wtedy organ właściwy dla banku lub brokera.

Różnica dotyczy trzech rzeczy:

1. Zakres. W drodze notyfikacji broker może świadczyć tylko te usługi kryptowalutowe, które pasują do jego dotychczasowego zezwolenia na działalność inwestycyjną. Instytucja pieniądza elektronicznego może jedynie przechowywać i przekazywać własne tokeny będące e-pieniądzem.
2. Gdzie to sprawdzić. Kto chce wiedzieć, na jakiej podstawie dany podmiot figuruje w rejestrze, musi zajrzeć do krajowego organu nadzoru, a nie do pliku ESMA.
3. Co oferuje bank. Notyfikacja nie oznacza, że każdy klient może kupić kryptowaluty. Część banków skupia się na przechowywaniu dla klientów korporacyjnych. BBVA, Openbank i KBC oferują tę usługę wyłącznie własnym posiadaczom rachunków.

Kiedy nie ma to znaczenia: jeśli chcesz tylko wiedzieć, czy platforma podlega europejskiemu nadzorowi, obie ścieżki mogą wystarczyć. Paszport UE określa, gdzie dostawca może działać, i nie zależy od wybranej ścieżki. Zobacz paszport UE dla zezwolenia. Jeśli chcesz porównać platformy pod kątem opłat i zezwoleń, skorzystaj z porównywarki. Więcej o samych przepisach znajdziesz na naszej stronie o MiCA.

Ten artykuł ma charakter informacyjny i nie stanowi porady prawnej ani inwestycyjnej.

Najczęściej zadawane pytania

Czy notyfikacja MiCA to to samo co zezwolenie CASP?

Nie. Zezwolenie CASP (art. 59) to pełna procedura wnioskowa dla dostawcy kryptoaktywów. Notyfikację (art. 60) składa instytucja, która ma już licencję bankową, inwestycyjną lub na pieniądz elektroniczny, co najmniej 40 dni roboczych przed rozpoczęciem działalności. W rejestrze ESMA obie formy figurują bez rozróżnienia.

Czy mój bank ma zezwolenie MiCA?

Wyszukaj nazwę lub kod LEI swojego banku w pliku ESMA CASPS.csv albo w naszym rejestrze. Jeśli bank tam figuruje, sprawdź u krajowego organu nadzoru, na jakiej podstawie, na przykład w BaFin w Niemczech, AFM w Holandii czy CNMV w Hiszpanii. W wersji z 30 września 85 osób prawnych ma bank w nazwie.

Jak sprawdzić, czy dostawca ma zezwolenie, czy notyfikację?

Nie w pliku CSV od ESMA, lecz w rejestrze organu nadzoru w państwie macierzystym. AFM podaje to wprost w swoim pliku do pobrania, AMF stosuje numery A i N, CySEC prowadzi dwie osobne listy, a BaFin pisze „Art. 59 Abs. 1a” (zezwolenie) lub „Abs. 1b” (notyfikacja).

Ilu dostawców kryptoaktywów ma zezwolenie MiCA?

W wersji ESMA z 30 września 2026 r. znajdują się 364 wiersze dotyczące 361 osób prawnych. Co najmniej 110 z nich to banki lub instytucje z notyfikacją. ESMA nie podaje dokładnej liczby „prawdziwych” zezwoleń.

Jak często ESMA aktualizuje rejestr?

ESMA mówi o publikacji „at regular intervals” i nie podaje stałej częstotliwości. Między 21 sierpnia a 30 września 2026 r. przybyło 29 wierszy.

Źródła: ESMA, strona MiCA i CASPS.csv (wersja z 30.09.2026); AFM, rejestr podmiotów kryptowalutowych (zestawienie z 07.09.2026); AMF, liste blanche PSCA (30.09.2026); CNMV, relación de proveedores de servicios de criptoactivos (02.10.2026); CySEC, listy MiCAR do art. 60 i 63; BaFin, Unternehmensdatenbank; Central Bank of Ireland, rejestr; FMA (Austria), komunikat prasowy z 18.05.2026; GLEIF; art. 60 MiCA (rozporządzenie (UE) 2023/1114); The Industry Spread i Futu News o Deutsche Bank. Ostatnia weryfikacja: 2 października 2026 r.