Puntos Clave de la Noticia:
- Supervisión europea: La Autoridad Europea de Valores y Mercados (ESMA) anunció el inicio de una Acción Supervisora Común (CSA) dirigida a evaluar la resiliencia operativa digital en los servicios de custodia.
- Calendario de ejecución: Las revisiones regulatorias comenzarán a implementarse de forma inmediata y se extenderán de manera oficial hasta el cierre de la primera mitad del año 2027.
- Enfoque técnico: El proceso de control inspeccionará de forma prioritaria la gestión de claves criptográficas, las estructuras de gobernanza interna y la mitigación de riesgos de almacenamiento.
La Autoridad Europea de Valores y Mercados (ESMA) inició un proceso de revisión exclusivo para evaluar el nivel de madurez y la resiliencia operativa de los proveedores de custodia cripto en la Unión Europea. La iniciativa fue presentada este miércoles coincidiendo con el reciente fin de la fase de transición de la regulación de Mercados de Criptoactivos (MiCA), que concluyó el pasado 1 de julio.
El ente regulador detalló que esta Acción Supervisora Común (CSA) pondrá un foco prioritario en las actividades de custodia de los Proveedores de Servicios de Criptoactivos (CASP). Según la documentación oficial de la ESMA, el objetivo central es medir la solidez del marco de protección digital frente a los riesgos tecnológicos y de infraestructura del sector.
Controles de riesgo e inspección a cargo de autoridades nacionales
La ejecución práctica de estas inspecciones no será realizada directamente por el organismo central, sino que recaerá sobre las Autoridades Competentes Nacionales (NCA) de cada Estado miembro. Las agencias nacionales realizarán las auditorías mediante una selección basada en criterios de riesgo sobre una muestra de empresas que ya cuentan con licencias autorizadas.
De acuerdo con el cronograma del supervisor, la fase de recopilación de datos y análisis de campo continuará activa hasta la primera mitad del año 2027. Durante este periodo, los reguladores examinarán detalladamente la administración de infraestructuras críticas. Según los parámetros publicados por la ESMA, la fiscalización abarcará la gestión de claves privadas, el control de transacciones y los mecanismos internos para la detección y respuesta rápida ante incidentes cibernéticos.
Adicionalmente, las autoridades nacionales evaluarán de manera exhaustiva el nivel de dependencia que poseen las firmas cripto respecto a proveedores tecnológicos de terceros. El informe de la ESMA detalla que las debilidades en la cadena de suministro externa representan una vulnerabilidad para la estabilidad financiera, por lo que se comprobará si la delegación de servicios cumple estrictamente con los límites de la ley de resiliencia digital de la eurozona.
Consolidación del marco y adaptación del ecosistema comercial
El despliegue de esta supervisión ocurre en un entorno donde múltiples plataformas han comenzado a modificar sus operaciones para evitar sanciones administrativas. Recientemente, firmas del ecosistema institucional han estructurado soluciones de infraestructura de marca blanca dedicadas a facilitar que los exchanges locales externalicen la custodia bajo estándares compatibles con las nuevas exigencias de la Unión Europea.
La presión sobre los agentes de la industria se ha incrementado significativamente debido al fin del periodo de gracia regulatoria en la región. Informes del sector señalan que las empresas que no obtuvieron la debida certificación MiCA antes del plazo límite de julio se encuentran en procesos obligatorios de cese ordenado de actividades comerciales y migración forzada de usuarios.
Una vez que las autoridades competentes recopilen los resultados individuales de cada inspección a nivel local, toda la información será enviada al cuartel general de la agencia europea. La ESMA proyecta consolidar los hallazgos en un documento final unificado, el cual se presentará ante su Junta de Supervisores durante la segunda mitad del año 2027.
