FiduFine
— Licence Crypto Portugal • MiCAR CASP • Banco de Portugal • CMVM (coord.) • AML/CFT • Safeguarding • IT/Cyber • Outsourcing • Audit-grade
🇵🇹 Portugal • BdP CASP authorisation • CMVM coordination • MiCA-ready • Evidence-ready
Pourquoi le Portugal pour un CASP (quand il est sérieux) ?
Le Portugal s’inscrit dans le cadre UE/MiCAR avec une approche structurée des procédures et une articulation claire entre dépôt BdP et coordination CMVM. Pour un acteur sérieux, l’enjeu n’est pas “où c’est plus facile” : c’est où le dossier et le modèle d’exploitation sont défendables.
Cadre MiCAR harmonisé
Un dossier bien construit est “portable” et scalable (passeport UE, governance, contrôle interne).
Focus exécution
AML, safeguarding, cyber, vendors : le test réel, c’est “day-one + incident”, pas la mise en page.
Crédibilité partenaires
Banking rails, PSP, correspondents et institutions : un dossier “audit-grade” fait gagner du temps… et de la confiance.
Repères : Banco de Portugal (procédure CASP + AML/VASP) + documents BdP sur holdings CASP + ESMA MiCA hub.
Exigences clés : le kit de survie (réglementaire) d’un CASP
Sous MiCAR, le superviseur n’évalue pas une “intention” mais un dispositif. Scope, gouvernance, AML/CFT, safeguarding, IT/cyber, outsourcing, contrôle interne, reporting : tout doit s’emboîter. Et chaque brique doit être prouvable.
1) Scope & modèle (zéro flou)
Services, actifs, clients, rails fiat, géographies, restrictions : on documente ce que vous faites — et ce que vous refusez.
2) Gouvernance & key persons
Management, comités, RACI, reporting : la gouvernance doit “piloter”, pas “exister”.
3) AML/CFT “en production”
CDD/EDD, sanctions/PEP, monitoring, investigations, STR readiness, recordkeeping : owners + preuves.
4) Safeguarding / custody
Segregation, reconciliations, key management, access controls, incident handling : “prove it”.
5) IT/Cyber & résilience
IAM, logs, vuln mgmt, change mgmt, IR, BCP/DR (RTO/RPO), tests : si ce n’est pas loggé, ça n’existe pas.
6) Outsourcing & vendors
SLA, audit rights, supervision, sécurité, exit plan : externaliser n’efface jamais la responsabilité.
7) Contrôle interne & audit trail
Policies, contrôles, reporting, QA inter-docs, versioning : cohérence totale, sinon “clarifications” en rafale.
Pack Licence Crypto Portugal — FiduFine (ultra premium)
Notre approche : structuration + dossier + organisation + preuves. Objectif : un CASP MiCAR solide, pilotable, et défendable — sans dépendre d’un “héros compliance”.
1) Pré-qualification & stratégie
- scope précis : services, actifs, flux, clients, géographies
- TOM : operating model + staffing + substance
- cartographie risques + roadmap contrôle interne
- timeline, budget, gouvernance documentaire
2) Governance pack
- structure groupe/actionnariat, organigrammes, substance
- board pack : comités, délégations, charters, RACI
- key persons : MLRO, compliance, ops, tech
- politiques conflits d’intérêts & accountability
3) AML/CFT exécutable
- CDD/EDD, sanctions, monitoring, investigations
- case management + règles de décision + training
- STR readiness + recordkeeping + contrôle permanent
- proof pack : logs, tickets, reporting, minutes
4) Safeguarding / custody
- segregation & reconciliations + attestations
- key management (policies + access + rotation + recovery)
- incident response & drills + post-mortems
- contrôles + preuves + reporting
5) IT/Cyber, BCP/DR & vendors
- IAM, logging, vuln mgmt, change mgmt
- BCP/DR : RTO/RPO, tests, scénarios
- outsourcing : SLA, audit rights, exit plan
- security assurance & evidence pack
6) Evidence matrix & QA inter-docs
- matrice “exigence → contrôle → preuve → owner → fréquence”
- cohérence inter-docs : un seul récit, zéro contradiction
- versioning + audit trail + consolidation
- inspection readiness : prêt à défendre
7) Représentation & pilotage
- orchestration échanges, réponses structurées
- gestion itérations, QA, consolidation pièces
- préparation go-live & routines de conformité
- préparation inspections/audits : evidence pack
Traduction : on ne vend pas une “licence”, on livre une organisation qui tient quand les contrôles commencent.
Témoignages (cas anonymisés)
“Le dossier est devenu ‘BdP-readable’. Les pièces se répondaient, aucune contradiction.”
— Sponsor, CASP exchange
“AML : workflows, owners, evidence… on a arrêté d’espérer, on a exécuté.”
— MLRO
“Safeguarding : reconciliations + key management + logs. On a livré des preuves, pas des promesses.”
— COO, custody stack
FAQ — Licence Crypto Portugal
Qui fait quoi : Banco de Portugal vs CMVM ?
Les procédures publiées indiquent un dépôt de la demande CASP auprès du Banco de Portugal,
avec une coordination CMVM. En pratique, le bon réflexe est d’anticiper à la fois le volet “process/complétude”
et le volet “market conduct” (disclosure, communications, traitement réclamations).
Doit-on prévoir du capital / own funds ?
MiCAR prévoit des exigences prudentielles (dont des exigences d’own funds) qui varient selon les services.
L’approche FiduFine : dimensionner “réaliste” selon scope, risques, volumes et modèle de revenus — pas “au minimum pour le minimum”.
Qu’est-ce qui fait échouer un dossier ?
Le trio fatal : (1) scope flou, (2) AML “papier”, (3) safeguarding/IT non maîtrisés (pas de logs, pas d’owners, pas d’exit plan).
Pourquoi FiduFine ?
Parce qu’on industrialise la preuve : evidence matrix, QA inter-docs, dispositif exécutable, readiness inspections/audits.
Petit rappel : la conformité n’est pas un “mode”. C’est un système d’exploitation.
Démarrer (direct, sécurisé, premium)
On commence par une pré-qualification : scope, clients, flux (fiat rails/stablecoins), substance, gouvernance, AML/CFT, safeguarding/custody, IT/cyber, prestataires, et timeline. Puis : structuration + dossier complet + QA + evidence matrix + préparation go-live.
Aucun formulaire • Aucun contact affiché • Canaux directs uniquement.
Disclaimer : contenu informatif et commercial, ne constitue pas un avis juridique formel.
Les exigences exactes dépendent du modèle, du périmètre, de la substance, et de l’appréciation des autorités compétentes (Banco de Portugal, CMVM et autres le cas échéant) ainsi que de l’évolution des textes applicables (UE / MiCAR) et des lignes directrices associées.