ESMA:s riktlinjer under MiCA - vad CASPs behöver veta

Den 9 juli 2025 publicerade ESMA nya riktlinjer för tillsynsmetoder som ska hjälpa myndigheter att upptäcka och förebygga marknadsmissbruk inom ramen för MiCA.

Riktlinjerna bygger vidare på det befintliga rättsliga ramverket och träder i kraft tre månader efter publicering. Målet är att säkerställa en enhetlig och effektiv tillämpning av MiCA:s regler om marknadsintegritet inom hela EU.

I den här artikeln går vi igenom de viktigaste delarna av ESMA:s riktlinjer, deras konsekvenser för leverantörer av kryptotillgångstjänster (CASPs) och hur Trapets teknik kan hjälpa företag att följa MiCA.

Viktiga delar av ESMA:s riktlinjer

Syfte och omfattning

Riktlinjerna syftar till att harmonisera tillsynsmetoder inom EU, särskilt gällande insiderhandel, otillåten spridning av insiderinformation och marknadsmanipulation.

Proportionalitet i tillsynen

Tillsynen ska anpassas till varje CASP:s storlek, verksamhetens art och risknivå. Myndigheter ska även följa nya metoder för missbruk, exempelvis MEV-strategier (Maximal Extractable Value) och desinformation i sociala medier.

Riskbaserad metod

Tillsynsmyndigheter måste identifiera och prioritera risker, inklusive framväxande sådana, och vara beredda att agera snabbt för att skydda marknadsintegriteten.

Anpassning av befintliga verktyg och rutiner

Befintliga tillsynsverktyg (från traditionella finansmarknader) ska anpassas för kryptomarknader. Detta inkluderar övervakning av tokens, orderavstämning, MEV och liknande risker.

Samarbete och samordning mellan myndigheter

Nationella myndigheter ska dela kunskap och samordna insatser, särskilt i gränsöverskridande fall, med ESMA i en central roll.

Övervakning och datainsamling

Både on-chain och off-chain-data ska användas för tillsyn. Det inkluderar transaktions- och orderdata från CASPs samt övervakning av sociala medier när det är relevant. Automatisering och mänsklig kontroll behöver kombineras.

Tillsyn av PPAETs (företag som yrkesmässigt arrangerar eller utför transaktioner)

Dessa företag måste ha system som förebygger och upptäcker missbruk. Tillsynen ska vara löpande och anpassad till risknivån.

Vad bör CASPs göra?

Eftersom MiCA redan gäller bör CASPs nu se över sina system och processer för att säkerställa att de uppfyller reglerna och ESMA:s riktlinjer.

Myndigheterna kommer att förväntas följa dessa riktlinjer. Det innebär att CASPs måste kunna visa bevis på övervakning, kontroll av kommunikation och effektiva rapporteringsrutiner.

Exempel på åtgärder som CASPs kan börja arbeta med:

• Stärka övervakningssystemen för att upptäcka marknadsmissbruk, inklusive insiderhandel, manipulation, MEV och desinformation.
• Säkerställa tillgång till data på olika plattformar och samköra on-chain-, off-chain- och marknadsdata.
• Övervaka relevanta kommunikationskanaler för att upptäcka otillåten informationsspridning.
• Införa interna rutiner för att upptäcka, bedöma, eskalera och rapportera misstänkta order eller transaktioner (STORs).
• Dokumentera styrning, riskkontroller och personalens kompetens.
• Förbereda sig för revisioner och granskningar från tillsynsmyndigheter.

Hur Trapets kan hjälpa

Trapets tillhandahåller teknik som gör det möjligt för CASPs att följa MiCA och ESMA:s nya riktlinjer.

Vår lösning för marknads- och handelsövervakning gör det möjligt för kryptoföretag att övervaka order, transaktioner och handelsmönster i linje med verksamhetens storlek och riskprofil.

Systemet använder automatiska varningar och riskscoringsfunktioner, vilket gör det enklare för compliance-team att agera snabbt och korrekt.

För rapportering erbjuder Trapets strukturerade arbetsflöden som stödjer upptäckt, eskalering och dokumentation av incidenter på ett sätt som möter tillsynskrav. Våra lösningar säkerställer att material är lättillgängligt och redo för granskning.

Vid kundkännedom och löpande due diligence hjälper Trapets CASPs att identifiera högriskpersoner och organisationer. Det omfattar kontroller mot sanktionslistor, politiskt exponerade personer (PEPs) och negativ mediebevakning – en viktig del av MiCA och relaterade AML-regler.

Avslutande ord

ESMA:s riktlinjer visar att tillsynskraven för kryptosektorn nu närmar sig de som gäller för traditionella finansmarknader.

Genom att arbeta transparent och tidigt anpassa sig till tillsynsmyndigheternas förväntningar kan CASPs bidra till en sundare och mer trovärdig kryptomarknad.

Vill du förstå MiCA bättre och vad det innebär för ditt företag?

Titta på vårt webinar (på engelska) där Per Friberg, Senior Financial Crime Surveillance Officer på Trapets, tillsammans med juridiska experter från advokatbyrån Harvest, går igenom MiCA:s viktigaste delar.

Lär dig vad regleringen betyder för din verksamhet, hur du möter tillsynskrav och ta del av praktiska insikter från både compliance- och juridiskt perspektiv.