Dirección
Un único interlocutor
Una conversación tecnológica en vez de varios proveedores por perímetro.
Una plataforma que custodia y mueve criptoactivos de clientes. Y, autorizada, también cae bajo DORA.
Qué piden MiCA, la CNMV, DORA y, si hay pagos, PSD2 a un CASP, y cómo puede servir a más clientes en más países sin montar un departamento técnico nuevo.
Estudio técnico de caso
Calendario regulatorio
Del transitorio MiCA al pasaporte UE. Con DORA ya en vigor.
Las fechas que marcan cuándo solo pueden operar CASP autorizados y qué resiliencia se les exige.
30 dic 2024
MiCA y Travel Rule aplicables
Entran en aplicación plena el marco de servicios sobre criptoactivos y las reglas de información en transferencias.
Reglamentos (UE) 2023/1114 y 2023/1113
17 ene 2025
DORA aplicable
Aplica a los proveedores de servicios de criptoactivos autorizados bajo MiCA (art. 2.1.f).
Reglamento (UE) 2022/2554
2025–2026
Autorizaciones CASP en España
La CNMV autoriza a los primeros proveedores nacionales; otros operan con pasaporte desde otro Estado.
CNMV · proveedores de criptoactivos
1 jul 2026
Fin del periodo transitorio
En España solo pueden operar proveedores autorizados por la CNMV u otra autoridad europea.
CNMV · comunicado MiCA
2026+
Expansión UE que el sector planea
Empresas del sector planean llevar el servicio a más Estados miembros con el pasaporte MiCA.
Comunicaciones sectoriales 2026
El insight del caso
La autorización MiCA no cierra el expediente técnico: con el mismo CIF llegan DORA y, si hay entidad de pago, PSD2. Quien trata solo la licencia deja huecos que el supervisor y el cliente institucional detectan.
Lectura de Globodain a partir de MiCA, DORA art. 2.1.f y el RDL 19/2018
El reto
Tres perímetros a la vez, mismo equipo y más países.
Lo que hoy le cuesta a este perfil
- 01Custodia segregada y controles MiCA sobre el servicio
- 02Resiliencia TIC, incidentes y terceros bajo DORA
- 03Travel Rule, KYC y AML en cada transferencia
- 04Pagos o EMT con SCA y salvaguarda si hay licencia de pago
- 05Pasaporte UE sin duplicar proveedores por país
- 06Due diligence de bancos e institucionales en cada acuerdo
Lo que preguntan
Las mismas preguntas en cada auditoría.
Supervisor, banco partner o cliente institucional: pregunta, norma y lo que Globodain prepara.
Pregunta
Norma o estándar
Qué preparamos
01¿Quién custodia y cómo se segrega?
MiCA · obligaciones de custodia
Qué preparamos ·Mapa de controles y evidencias de segregación
02¿Cómo se gestiona el riesgo TIC?
DORA art. 2.1.f y marco ICT
Qué preparamos ·Registro de riesgos, incidentes y terceros
03¿Qué viaja en cada transferencia?
Travel Rule 2023/1113
Qué preparamos ·Flujos KYC/AML y trazabilidad técnica
04¿Cómo se autentica el pago?
PSD2 / SCA si hay entidad de pago
Qué preparamos ·Diseño de flujos y controles de acceso
05¿Dónde están los datos del cliente?
RGPD
Qué preparamos ·Arquitectura de datos y encargados
Qué proponemos
Un partner tecnológico para MiCA, DORA y pagos a la vez.
Un solo interlocutor responde a dirección, cumplimiento y al equipo técnico mientras el pasaporte abre más países.
Cumplimiento
Evidencias listas
Informes TIC para supervisor, banco partner y due diligence.
Equipo técnico
Capacidad que se suma
Refuerzo en seguridad, SRE y cumplimiento, sin sustituir al equipo.
Su mercado
CASP autorizados, competencia nacional y con pasaporte.
Lo que muestran las fuentes públicas sobre el cierre del transitorio y quienes compiten en el registro.
1 jul 2026
fin del periodo transitorio MiCA en España: solo operan autorizados
CNMV
DORA
aplica a los CASP autorizados bajo MiCA (art. 2.1.f)
CNMV · FAQ DORA
~295
CASP autorizados en la UE en un corte del registro interino ESMA (jul 2026)
CARCI · ESMA
Empresas del sector
Criptan
CASP ES: custodia, canje y transferencia bajo MiCA
Crossmint
Infraestructura B2B de wallets y canje; CASP CNMV
Coinbase
Exchange global con pasaporte MiCA a España
Bitpanda
Plataforma pan-EU con libre prestación en España
Prosegur Crypto
Custodia institucional de activos digitales; CASP ES
Bit2Me
CASP ES: custodia, canje, ejecución y transferencia; pagos con EMT
El perfil que combina MiCA, resiliencia DORA y un brazo de pagos concentra más superficie técnica que un exchange solo retail.
Impacto esperado
Más clientes atendidos con el mismo equipo.
Lo que cambia cuando MiCA, DORA y AML dejan de consumir al equipo técnico.
×2,0
clientes atendibles al final del periodo, frente a seguir sin partner
−28 pts
de tiempo técnico que vuelve a producto y a clientes
6 → 1
áreas técnicas, un solo interlocutor
Escenario ilustrativo, no una previsión. Índice 100 = clientes atendibles tras el cierre del transitorio. Supuesto: el tiempo liberado vuelve a producto y a expansión.
Cómo lo resolveríamos
Un ritmo continuo, no un proyecto con fecha de fin.
Cada vuelta deja evidencias y marca la prioridad de la siguiente.
- 01
Diagnóstico
Seguridad, accesos, datos, infraestructura, código e integraciones.
- 02
Auditoría
Informe legible para dirección, riesgo y supervisores.
- 03
Implementación
Corregimos junto a su equipo, sin sustituirlo.
- 04
Vigilancia
Aviso temprano cuando la norma mueve el roadmap.
Beneficios y ventajas
Lo que gana este perfil desde el primer trimestre.
01
Evidencias para el supervisor
Controles TIC ordenados para CNMV, BdE y partners.
02
DORA operativo
Riesgo ICT, incidentes y terceros críticos, documentados.
03
Pasaporte con menos fricción
Misma base técnica para más Estados miembros.
04
AML y Travel Rule
Flujos trazables sin bloquear el producto.
05
Un solo partner
Una relación cubre seguridad, cloud y vigilancia.
06
Equipo en producto
El tiempo técnico vuelve a clientes y a API.
Por qué Globodain
Capacidades aplicables a un CASP autorizado.
Nota de alcance: la mención a entornos regulados describe capacidades aplicables, no una trayectoria acreditada en criptoactivos.
- 01
Ciberseguridad
Seguridad y accesos sobre custodia y cuentas de clientes.
- 02
Auditoría técnica
Datos, CI/CD, integraciones, infraestructura y código.
- 03
Cumplimiento
Lectura técnica de MiCA, DORA, PSD2 y RGPD sobre su stack.
- 04
Cloud y SRE
Infraestructura lista para crecer sin deuda técnica.
- 05
Integraciones
KYC, Travel Rule y pagos conectados de forma segura.
- 06
Vigilancia
Aviso temprano de cambios normativos con impacto en el CASP.
Alcance y límites
Para que quede claro desde el primer día.
Lo que aportamos
- Auditoría técnica, implementación y vigilancia continua
- Un informe con hallazgos y prioridades
- Un interlocutor estable, no un proveedor puntual
Lo que no hacemos
- No certificamos cumplimiento normativo
- No emitimos certificados ni sellos frente a terceros
- No sustituimos la asesoría legal: la complementamos
Certificaciones y asesoría legal corresponden a terceros autorizados. Aportamos apoyo tecnológico: auditoría, implementación y vigilancia.
¿Tu caso se parece a este perfil? Lo analizamos contigo.
Este estudio se ha elaborado con fuentes públicas sobre el sector. Si el tuyo se parece, Rubén Ayuso lo analiza contigo y prepara uno a medida.
Estudio técnico elaborado por Globodain Technology Corporation a partir de fuentes públicas sobre el sector. No describe una empresa concreta ni se preparó con una. Las empresas citadas son ejemplos del sector: no implica relación comercial ni su participación. No contractual: las cifras y escenarios son orientativos.
