{"id":535,"date":"2026-09-09T10:36:51","date_gmt":"2026-09-09T10:36:51","guid":{"rendered":"https:\/\/hoge.gg\/it\/licenza-casp-2026-autorizzazione-mica-italia-consob\/"},"modified":"2026-09-09T10:36:51","modified_gmt":"2026-09-09T10:36:51","slug":"licenza-casp-2026-autorizzazione-mica-italia-consob","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/licenza-casp-2026-autorizzazione-mica-italia-consob\/","title":{"rendered":"Licenza CASP 2026: come si ottiene l’autorizzazione MiCA in Italia"},"content":{"rendered":"

Dal 1\u00b0 luglio 2026 il mercato europeo delle cripto-attivit\u00e0 ha una sola porta d’ingresso legale, e ha un nome tecnico: licenza CASP. Con la fine del periodo transitorio previsto dal Regolamento MiCA (Reg. UE 2023\/1114<\/a>), prestare servizi su cripto-attivit\u00e0 ai clienti dell’Unione \u00e8 riservato a chi ha ottenuto l’autorizzazione come Crypto-Asset Service Provider, oppure, se \u00e8 un intermediario gi\u00e0 vigilato, a chi ha inviato la notifica prevista dalla norma. In Italia i soggetti abilitati sono nove: otto CASP autorizzati da Consob con il parere di Banca d’Italia e una banca che ha notificato l’avvio dei servizi. In tutto lo Spazio economico europeo il registro pubblico tenuto dall’ESMA conta 338 operatori al 7 settembre 2026, secondo il CASP Tracker<\/a> che sincronizza i dati dall’albo ufficiale.<\/p>

Dietro quel numero c’\u00e8 un percorso lungo, tecnico e costoso. Ottenere una licenza CASP non significa compilare un modulo: vuol dire dimostrare capitale, governance, presidi antiriciclaggio, resilienza informatica e separazione dei beni della clientela, e poi reggere una vigilanza che non finisce mai. Con Bitcoin che a inizio settembre 2026 viaggia poco sotto i 68.000 euro<\/a> e il mercato tornato vivace, la domanda che si pongono exchange, broker e startup del settore \u00e8 molto concreta: come si diventa CASP in Italia, quanto tempo serve, quanto costa e chi decide?<\/p>

Questa guida ripercorre l’iter dell’autorizzazione MiCA passo per passo: i dieci servizi che si possono chiedere, le tre classi di capitale, la differenza fra autorizzazione e notifica, il ruolo di Consob e Banca d’Italia, l’orologio dell’articolo 63, i costi reali, il passaporto europeo e gli obblighi che scattano il giorno dopo il via libera.<\/p>

Che cos’\u00e8 un CASP e perch\u00e9 la licenza \u00e8 obbligatoria<\/h2>

Un CASP, ossia un prestatore di servizi per le cripto-attivit\u00e0, \u00e8 un’impresa autorizzata a svolgere in via professionale uno o pi\u00f9 dei servizi elencati dal MiCA: dalla custodia allo scambio, dalla gestione di una piattaforma di negoziazione alla consulenza. \u00c8 l’equivalente, nel mondo cripto, di ci\u00f2 che una SIM o una banca d’investimento rappresentano nel mondo degli strumenti finanziari tradizionali. La differenza \u00e8 di perimetro: il MiCA copre le cripto-attivit\u00e0 a pronti e i relativi servizi, mentre i derivati su cripto (futures, perpetual, CFD) restano strumenti finanziari sotto la MiFID II, con la vigilanza di Consob. Chi vuole offrire un exchange spot, un wallet in custodia o un servizio di trading rientra nel MiCA; chi vuole quotare un perpetual finisce altrove.<\/p>

Fino al 30 giugno 2026 gli operatori italiani hanno potuto lavorare in base al regime nazionale, cio\u00e8 l’iscrizione al registro OAM degli operatori valutari virtuali. Quel regime \u00e8 finito. Da luglio, prestare servizi cripto ai clienti dell’Unione senza titolo MiCA \u00e8 abusivismo, con tutte le conseguenze del caso: ordine di cessazione, sanzioni pecuniarie, oscuramento dei siti che si rivolgono al pubblico italiano e, soprattutto, la perdita di ogni tutela per i clienti. I fondi affidati a un soggetto non autorizzato non godono delle protezioni MiCA sulla separazione patrimoniale n\u00e9 dei presidi di condotta.<\/p>

\u00c8 questa la ragione per cui alcune grandi piattaforme hanno ridisegnato la propria presenza europea invece di correre a chiedere la licenza, mentre altre hanno ottenuto l’autorizzazione in un singolo Stato e da l\u00ec servono l’intero continente. La chiusura del transitorio ha trasformato il MiCA da regola scritta a barriera operativa: chi \u00e8 dentro il registro pu\u00f2 lavorare ovunque nell’Unione, chi \u00e8 fuori deve fermarsi. Il passaggio dalle regole all’applicazione lo abbiamo raccontato nel pezzo su come parte l’enforcement e Binance esce dall’UE<\/a>; qui guardiamo il rovescio della medaglia, cio\u00e8 come si entra nel registro.<\/p>

I dieci servizi su cripto-attivit\u00e0 e come si combinano<\/h2>

Il MiCA non concede una licenza generica: autorizza servizi specifici. L’articolo 3 elenca dieci servizi su cripto-attivit\u00e0 e l’impresa richiede soltanto quelli che intende offrire. La licenza rilasciata riporta l’elenco puntuale; aggiungere un servizio in un secondo momento richiede un’estensione dell’autorizzazione, con una nuova istruttoria per quella parte. Questo disegno modulare ha un effetto pratico immediato: definisce quanto capitale serve, perch\u00e9 ogni servizio appartiene a una delle tre classi di rischio dell’Allegato IV.<\/p>

Servizio su cripto-attivit\u00e0<\/th>Classe<\/th>Capitale minimo<\/th><\/tr><\/thead>
Ricezione e trasmissione di ordini<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Esecuzione di ordini per conto dei clienti<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Collocamento di cripto-attivit\u00e0<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Consulenza sulle cripto-attivit\u00e0<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Gestione di portafogli di cripto-attivit\u00e0<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Trasferimento di cripto-attivit\u00e0 per conto dei clienti<\/td>1<\/td>50.000 \u20ac<\/td><\/tr>
Custodia e amministrazione per conto dei clienti<\/td>2<\/td>125.000 \u20ac<\/td><\/tr>
Scambio di cripto-attivit\u00e0 contro fondi<\/td>2<\/td>125.000 \u20ac<\/td><\/tr>
Scambio di cripto-attivit\u00e0 contro altre cripto-attivit\u00e0<\/td>2<\/td>125.000 \u20ac<\/td><\/tr>
Gestione di una piattaforma di negoziazione<\/td>3<\/td>150.000 \u20ac<\/td><\/tr><\/tbody><\/table><\/figure>

La regola pratica \u00e8 semplice: un CASP che offre pi\u00f9 servizi deve detenere il capitale della classe pi\u00f9 alta fra quelli che eroga. Un broker che si limita a ricevere e trasmettere ordini e a dare consulenza resta in Classe 1. Un exchange che aggiunge la custodia dei wallet e lo scambio euro-cripto sale in Classe 2. Chi gestisce una vera e propria piattaforma di negoziazione, il cuore di un exchange, entra in Classe 3. La custodia e la gestione di una piattaforma sono i due servizi che alzano l’asticella, perch\u00e9 concentrano il rischio operativo e il rischio sui beni della clientela. La custodia istituzionale, banche e MiCA<\/a> \u00e8 del resto uno dei segmenti su cui si concentra oggi l’interesse degli intermediari regolati.<\/p>

Le tre classi di capitale e i fondi propri<\/h2>

Il capitale \u00e8 il primo cancello. L’Allegato IV del MiCA fissa un capitale minimo permanente crescente per le tre classi di servizio: 50.000 euro per la Classe 1, 125.000 euro per la Classe 2 e 150.000 euro per la Classe 3. Ma quella soglia \u00e8 solo il pavimento. L’articolo 67 impone che i fondi propri del CASP siano in ogni momento pari al maggiore fra il minimo di classe e un quarto delle spese fisse generali dell’anno precedente. In altre parole, pi\u00f9 cresce la struttura di costi dell’impresa, pi\u00f9 sale il capitale richiesto, indipendentemente dalla classe.<\/p>

Classe<\/th>Servizi inclusi<\/th>Capitale minimo permanente<\/th><\/tr><\/thead>
Classe 1<\/td>Ricezione\/trasmissione, esecuzione, collocamento, consulenza, gestione di portafogli, trasferimento<\/td>50.000 \u20ac<\/td><\/tr>
Classe 2<\/td>I servizi della Classe 1 pi\u00f9 custodia\/amministrazione e scambio (contro fondi o contro altre cripto)<\/td>125.000 \u20ac<\/td><\/tr>
Classe 3<\/td>I servizi delle Classi 1 e 2 pi\u00f9 gestione di una piattaforma di negoziazione<\/td>150.000 \u20ac<\/td><\/tr><\/tbody><\/table><\/figure>

La qualit\u00e0 del capitale conta quanto la quantit\u00e0. I fondi propri devono essere costituiti da elementi di massima qualit\u00e0, gli stessi strumenti Common Equity Tier 1 richiamati dal Regolamento sui requisiti patrimoniali delle banche (Reg. UE 575\/2013), al netto delle deduzioni previste. Il requisito sulle spese fisse va ricalcolato ogni anno sulla base dei dati di bilancio certificati e dopo ogni cambiamento sostanziale dell’attivit\u00e0, come chiarisce l’analisi dell’articolo 67<\/a>. In alternativa, o in aggiunta, il regolamento consente in certi casi di coprire parte del requisito con una polizza assicurativa adeguata, opzione che riguarda soprattutto chi presta consulenza o gestione. Il messaggio per un aspirante CASP \u00e8 chiaro: il capitale non \u00e8 un deposito una tantum, \u00e8 un vincolo permanente che accompagna la vita dell’impresa.<\/p>

Autorizzazione o notifica: le due porte d’ingresso<\/h2>

Non tutti entrano nel mercato dalla stessa porta. Il MiCA prevede due percorsi distinti. Il primo \u00e8 l’autorizzazione piena degli articoli 62 e 63, pensata per gli operatori specializzati: startup native cripto, exchange, custodi, broker che non erano gi\u00e0 intermediari finanziari. Il secondo \u00e8 la notifica dell’articolo 60, una corsia semplificata riservata a sei categorie di soggetti gi\u00e0 vigilati che vogliono aggiungere servizi cripto alla loro attivit\u00e0: enti creditizi (banche), imprese di investimento, istituti di moneta elettronica, societ\u00e0 di gestione (SGR e gestori di OICVM\/FIA), depositari centrali di titoli e gestori di mercati.<\/p>

La logica \u00e8 di proporzionalit\u00e0: una banca \u00e8 gi\u00e0 sottoposta a requisiti di capitale, governance e antiriciclaggio molto stringenti, quindi non deve rifare da zero l’intera istruttoria di autorizzazione. Le basta notificare all’autorit\u00e0 competente l’intenzione di prestare i servizi cripto, con le informazioni richieste, almeno 40 giorni lavorativi prima di partire. \u00c8 esattamente il percorso seguito in Italia da Banca Sella, che ha notificato a Banca d’Italia l’avvio dei servizi su cripto-attivit\u00e0 come intermediario gi\u00e0 vigilato, aggiungendosi agli otto CASP autorizzati per formare i nove soggetti abilitati.<\/p>

Attenzione per\u00f2 a non scambiare la notifica per una scorciatoia universale. Vale solo per chi \u00e8 gi\u00e0 dentro il perimetro finanziario regolato e solo per i servizi coerenti con la licenza principale. Una fintech che non sia gi\u00e0 banca o impresa di investimento non pu\u00f2 usarla: deve percorrere l’autorizzazione piena. E anche i notificanti restano soggetti agli obblighi di condotta, custodia e antiriciclaggio del MiCA per la parte cripto. La corsia dell’articolo 60 \u00e8 pi\u00f9 veloce, non pi\u00f9 leggera nella sostanza.<\/p>

Chi decide in Italia: Consob, Banca d’Italia e il doppio binario<\/h2>

L’Italia ha recepito il MiCA con il decreto legislativo 5 settembre 2024, n. 129, che disegna un modello a due autorit\u00e0. Consob presiede la condotta di mercato, la trasparenza e la tutela degli investitori; Banca d’Italia presiede i profili prudenziali e la stabilit\u00e0, oltre alle stablecoin (i token di moneta elettronica e collegati ad attivit\u00e0). Nel concreto dell’accesso al mercato, per i CASP specializzati la competenza \u00e8 di Consob, che adotta il provvedimento di autorizzazione acquisendo il parere di Banca d’Italia. Le due autorit\u00e0 operano sulla base di un protocollo d’intesa per lo scambio di informazioni durante l’istruttoria.<\/p>

La ripartizione delle notifiche segue la natura del notificante. Secondo la nota congiunta delle due autorit\u00e0, Banca d’Italia riceve le notifiche di enti creditizi, istituti di moneta elettronica e societ\u00e0 di gestione, autorizza gli istituti di moneta elettronica per i servizi non notificabili (sentita Consob) e gli istituti di pagamento per tutti i servizi cripto. Consob riceve invece le notifiche di imprese di investimento, depositari centrali e gestori di mercati regolamentati, e autorizza i CASP specializzati e le imprese di investimento non di Classe 1 (sentita Banca d’Italia). La mappa completa \u00e8 pubblicata nella sezione CASP di Banca d’Italia<\/a> e nell’area MiCAR di Consob<\/a>.<\/p>

Sul piano operativo, la domanda di autorizzazione come prestatore specializzato va trasmessa a Consob via posta elettronica certificata, all’indirizzo dedicato casp@pec.consob.it, seguendo le indicazioni operative pubblicate dall’autorit\u00e0. Le notifiche degli intermediari gi\u00e0 vigilati usano invece i moduli fissati dagli standard tecnici della Commissione. Al di l\u00e0 della burocrazia, le due autorit\u00e0 hanno voluto mettere in chiaro il senso della vigilanza: nel comunicato congiunto del 30 giugno 2026 Banca d’Italia e Consob hanno dichiarato che continueranno l’attivit\u00e0 di vigilanza e informazione \u00abal fine di assicurare un’applicazione uniforme del MiCAR e un adeguato livello di tutela degli investitori e del mercato\u00bb, in coordinamento con l’ESMA<\/a>.<\/p>

Il dossier dell’articolo 62: cosa serve presentare<\/h2>

Il cuore dell’autorizzazione \u00e8 il dossier. L’articolo 62 elenca le informazioni che la domanda deve contenere, tradotte poi in moduli standard dalle norme tecniche europee. Non \u00e8 documentazione formale: \u00e8 la prova che l’impresa sa fare quello che chiede di poter fare. La procedura di autorizzazione ricostruita da EY<\/a> mostra bene la mole di allegati richiesti. In sintesi, un dossier completo comprende:<\/p>