🔍 关键词：

立陶宛CASP牌照立陶宛MiCA牌照MiCA CASP申请立陶宛加密牌照Lithuanian CASP LicenseLietuvos bankas欧盟加密牌照EU Passporting加密资产服务提供商MiCARCASP Authorization立陶宛虚拟资产牌照AML/CFT合规Travel RuleDORA立陶宛加密交易所立陶宛区块链牌照MiCA资本要求CASP牌照费用CASP申请流程CASP申请条件CASP材料清单欧盟护照机制Bank of Lithuania仁港永胜唐生RGYS立陶宛CASP牌照立陶宛MiCA牌照MiCA CASP申请立陶宛加密牌照Lithuanian CASP LicenseLietuvos bankas欧盟加密牌照EU Passporting加密资产服务提供商MiCARCASP Authorization立陶宛虚拟资产牌照AML/CFT合规Travel RuleDORA立陶宛加密交易所立陶宛区块链牌照MiCA资本要求CASP牌照费用CASP申请流程CASP申请条件CASP材料清单欧盟护照机制Bank of Lithuania仁港永胜唐生RGYS

立陶宛 MiCA CASP 牌照 · 欧盟加密资产合规指南

立陶宛 Lithuania MiCA CASP 牌照申请注册指南

MiCA Regulation (EU) 2023/1114 Lietuvos bankas 立陶宛央行 CASP 加密资产服务提供商 EU Passporting 欧盟护照 AML/CFT 合规 DORA 数字韧性 500道FAQ

🏛️ 监管机构立陶宛央行（Lietuvos bankas / Bank of Lithuania）

📋 法律依据Regulation (EU) 2023/1114（MiCA）+ 立陶宛《金融市场参与者法》

📝 牌照类型CASP（Crypto-Asset Service Provider）— 加密资产服务提供商授权

📅 MiCA生效2024年12月30日全面适用（过渡期至2026年7月1日）

⏰ 审批周期约3-6个月（视材料完整度及监管沟通情况）

🌐 官方网站www.lb.lt

👤 拟定讲解唐上永（唐生/Drew）· 仁港永胜（香港）有限公司 · 业务经理

⚠️ 温馨提示如需进一步协助，包括立陶宛MiCA CASP牌照申请、公司设立、AML/CFT体系建设、ICT合规、DORA数字韧性法案对接及后续维护服务，请随时联系仁港永胜。选择仁港永胜，让欧盟加密牌照申请少走弯路。

10核心章节

500+常见问题解答

27国EU护照通行

15+年实操经验

📑 目录 / Table of Contents

01牌照概览与核心优势 02监管机构与适用法律 03申请条件概览 04申请流程详解 05所需材料清单 06董事/股东/合规人员 07官方收费与预算 08后续维护与持续合规 09办理时间预估 10常见问题 FAQ (500题) 🌐全球金融牌照合规服务 ★关于仁港永胜

01 牌照概览与核心优势 Overview & Core Advantages

立陶宛 MiCA CASP 牌照，即在欧盟《加密资产市场法规》（Markets in Crypto-Assets Regulation, MiCA / MiCAR，Regulation (EU) 2023/1114）框架下，由立陶宛央行 Bank of Lithuania（Lietuvos bankas） 颁发的加密资产服务提供商（Crypto-Asset Service Provider, CASP）授权许可。持牌后，可通过欧盟护照机制（EU Passporting），在 30 个 EU/EEA 成员国合法跨境展业，是目前全球最具含金量的加密牌照之一。

⚠️ 过渡期重要提示（Transitional Arrangements）

根据 MiCA 第143条过渡安排，立陶宛原有 VASP（虚拟资产服务提供商）须在 2026年7月1日前 完成 MiCA CASP 授权，否则将失去继续经营资格。新进入者须直接申请 CASP 授权。截至2026年8月，立陶宛仅有 6家机构获得 MiCA CASP 授权。

MiCA 下 CASP 十类服务（MiCA Art.3(1)(16)）

服务类型	英文表述	典型业务场景	资本档次
🔐 托管与管理	Custody & Administration of Crypto-Assets	钱包托管、私钥保管、冷热钱包服务	Class 2 · €125,000
🏦 运营交易平台	Operation of a Trading Platform for Crypto-Assets	加密交易所、撮合平台、订单簿系统	Class 3 · €150,000
💱 法币兑换	Exchange of Crypto-Assets for Funds	法币入金/出金通道（On/Off Ramp）	Class 2 · €125,000
🔄 加密互换	Exchange of Crypto-Assets for Other Crypto-Assets	Swap 服务、OTC 兑换	Class 2 · €125,000
📋 执行订单	Execution of Orders for Crypto-Assets	经纪服务、代客下单	Class 1 · €50,000
📨 接收传递订单	Reception & Transmission of Orders	引单、路由服务	Class 1 · €50,000
💼 投资建议	Providing Advice on Crypto-Assets	加密投顾、资产配置建议	Class 1 · €50,000
📊 投资组合管理	Providing Portfolio Management of Crypto-Assets	量化策略管理、DPM服务	Class 1 · €50,000
🔁 转移服务	Providing Transfer Services for Crypto-Assets	链上转账、支付通道、结算服务	Class 1 · €50,000
📑 代为配售	Placing of Crypto-Assets	代币发行承销、配售服务	Class 1 · €50,000

选择立陶宛的核心优势

3-6个月审批周期

30EU/EEA国家通行

€50K最低资本起步

15%企业所得税率

No.1欧盟EMI发牌量

400+受监管FinTech

🏛️ 监管体系成熟

Lietuvos bankas 长期监管 PI/EMI 等金融主体，审批框架体系化，对 FinTech 项目具有丰富审查经验与明确沟通路径。已累计发放400+张FinTech牌照。

💳 支付+加密复合型

适合钱包、支付入口、商户收单、稳定币支付与交易服务的组合结构。立陶宛拥有大量 EMI/PI 持牌机构，生态配套成熟。

🌍 欧盟护照通行

一国获牌，通过 Passporting 机制（MiCA Art.65）可在 27个EU成员国 + 3个EEA国家跨境提供服务，无需逐国申请。

💰 成本优势显著

相比德国、法国等大国，立陶宛的设立成本、人员薪资及办公租金显著较低，适合初创及中型加密企业。

⚡ 审批效率领先

Lietuvos bankas 对 FinTech 友好，审批周期约3-6个月，远快于德国BaFin（9-18个月）等其他成员国。

🔗 CENTROlink 接入

可通过立陶宛央行 CENTROlink 系统接入 SEPA/TARGET2 支付网络，实现欧元区即时结算，增强业务竞争力。

欧盟 MiCA CASP 主要发牌国家对照

国家	监管机构	审批周期	最低资本	优势/特点
🇱🇹 立陶宛	Lietuvos bankas	3-6个月	€50,000–€150,000	FinTech友好、成本低、审批快、英文受理
🇫🇷 法国	AMF	6-12个月	€50,000–€150,000	市场大、品牌效应强
🇩🇪 德国	BaFin	9-18个月	€125,000–€150,000	严格合规、高信誉
🇮🇪 爱尔兰	CBI	6-12个月	€50,000–€150,000	英语环境、税收优惠
🇳🇱 荷兰	AFM/DNB	6-9个月	€50,000–€150,000	金融基础设施完善
🇲🇹 马耳他	MFSA	4-8个月	€50,000–€150,000	区块链岛、经验丰富

仁港永胜建议：对于中国背景的加密企业进军欧盟市场，立陶宛是最具性价比的首选落地国。其审批效率、成本优势、英文受理及成熟的FinTech生态，使其成为获取欧盟全域经营资格的最佳跳板。

02 监管机构与适用法律 Regulatory Authority & Applicable Laws

立陶宛 MiCA CASP 牌照的监管体系由欧盟层面法规与立陶宛国内法共同构成。Lietuvos bankas（立陶宛央行）作为唯一国家主管机关（NCA），负责CASP授权的受理、审查、发牌及持续监管。

Lietuvos bankas（立陶宛央行）

1922成立年份

400+受监管FinTech

No.1欧盟EMI发牌量

职能领域	具体职责
授权审批	受理CASP授权申请、评估适格性、发放/拒绝授权决定
持续监管	审查年度报告、资本充足性、合规体系运行情况
执法处罚	发出警告、罚款、限制业务范围、暂停/撤销授权
跨境协调	处理EU Passporting通知、与其他NCA信息共享
消费者保护	监督客户资产隔离、投诉处理、信息披露合规

适用法律框架（三层架构）

法律/法规	层级	核心内容	生效日期
MiCA (EU) 2023/1114	🇪🇺 欧盟法规	CASP授权要求、消费者保护、市场完整性、稳定币监管	2024.12.30 全面适用
TFR (EU) 2023/1113	🇪🇺 欧盟法规	加密资产转移中的Travel Rule（资金转移信息规则）	2024.12.30
DORA (EU) 2022/2554	🇪🇺 欧盟法规	数字运营韧性法案（ICT风险管理、事件报告、韧性测试）	2025.01.17
AMLD6 (EU) 2024/1640	🇪🇺 欧盟指令	第六版反洗钱指令（AML/CFT义务强化、AMLA设立）	2027转化
AMLR (EU) 2024/1624	🇪🇺 欧盟法规	统一反洗钱法规（直接适用，取代各国AML法差异）	2027适用
立陶宛《金融市场参与者法》	🇱🇹 国内法	本地化实施MiCA的程序性规定、申请表格与流程	已生效
立陶宛《反洗钱法》	🇱🇹 国内法	AML/CFT本地化要求、FCIS报告义务、制裁筛查	已生效

ESMA 与 EBA 的角色

ESMA（欧洲证券和市场管理局）

负责制定 MiCA 实施技术标准（ITS/RTS）、发布指引、协调各国NCA执法一致性、维护CASP注册簿（CASP Register）。所有获授权CASP均在ESMA注册簿中公示。

EBA（欧洲银行管理局）

负责ART（资产参考代币）和EMT（电子货币代币）的监管标准、审慎要求及跨境协调。对"重大"代币发行人行使直接监管权。

📌 重要提示：豁免情形

根据 MiCA 第60条，以下金融机构在提供特定CASP服务时无需另行申请CASP授权：信用机构（Credit Institutions）、中央证券存管机构（CSDs）、投资公司（Investment Firms）、电子货币机构（EMIs）、UCITS/AIFM管理公司、市场运营商。但须向NCA提交通知。

法规适用要点：MiCA 作为欧盟法规（Regulation）直接适用于所有成员国，无需国内转化。立陶宛国内法仅补充程序性规定。申请人须同时满足MiCA、TFR、DORA三大核心法规的实质要求。

03 申请条件概览 Application Requirements

MiCA CASP 授权申请须满足五大核心条件：公司实体与实质（Substance）、资本充足（Own Funds）、治理结构（Governance）、AML/CFT合规及ICT/DORA合规。以下逐项详述各项要求及Lietuvos bankas的具体审查标准。

一、公司实体与实质（Substance Requirements）

要求项	具体标准	法律依据	备注
公司形式	UAB（有限责任公司）或 AB（股份公司）	MiCA Art.59(1)	须在立陶宛注册成立法人实体
注册办公室	须在立陶宛境内设有实际办公地址	MiCA Art.59(1)(a)	不接受虚拟办公室（Virtual Office）
实质管理	至少1名董事常驻立陶宛或EU	MiCA Art.59(1)(b)	Mind & Management 须在EU境内
员工配置	合规官(MLRO)、风控人员须本地化或EU常驻	MiCA Art.68	可兼职但须满足资质与时间投入
IT基础设施	服务器须在EU境内或等效司法管辖区	DORA Art.28	需满足DORA第三方ICT服务商管理要求
业务范围	公司章程须明确包含加密资产服务	MiCA Art.62(2)(a)	Registrų centras 登记的经营范围

二、资本 / 自有资金（Own Funds — MiCA Art.67）

MiCA 第67条规定 CASP 须持续维持最低自有资金。金额取决于所申请的服务类型，按三档分类。自有资金须为实缴资本，存放于公司账户，不可抽离。

资本档次	适用服务类型	最低资本	说明
Class 1	接收传递订单 / 投资建议 / 投资组合管理 / 执行订单 / 代为配售	€50,000	最低档，适用于轻资产服务
Class 2	Class 1 + 托管与管理 / 法币兑换 / 加密互换 / 转移服务	€125,000	中档，适用于交易/托管服务
Class 3	Class 2 + 运营交易平台	€150,000	最高档，适用于交易所
动态底线	上一年度固定管理费用的 1/4		取"类别最低值"与"1/4固定管理费用"两者较高值

⚠️ 重要：资本要求为持续性义务，非一次性缴纳。若自有资金低于要求，CASP须立即通知Lietuvos bankas并在限期内补足，否则可能面临授权暂停。多服务组合按最高档计算。

三、治理结构与三道防线（Governance — MiCA Art.68）

第一道防线：业务部门

前台业务人员须了解合规要求，执行KYC/CDD流程，识别可疑交易并上报。所有客户接触点均为第一道防线。

第二道防线：合规与风控

独立合规官（MLRO）+ 风险管理职能，负责AML政策制定、交易监控、SAR报告、监管沟通。须直接向董事会报告。

第三道防线：内部审计

独立内审职能，定期评估合规体系有效性，向董事会/监事会报告。可外包给独立审计机构。

四、AML/CFT 与 Travel Rule 合规

核心AML/CFT要求（立陶宛AML法 + MiCA + TFR）

制定完整的AML/CFT政策与程序手册（含CDD/EDD/TMS/SAR全流程）
实施基于风险的客户尽职调查（Risk-Based Approach CDD/EDD）
建立交易监控系统（TMS），设置自动化规则引擎与阈值报警
任命合规官（MLRO），向FCIS提交可疑交易报告（SAR/STR）
遵守TFR Travel Rule：加密转账须附带发送人/接收人完整信息（无最低金额豁免）
实施制裁筛查（EU/UN/OFAC Sanctions Screening）
定期进行员工AML培训（至少每年一次，新员工入职即培训）
保存交易记录及CDD文件至少5年
进行企业级ML/TF风险评估（至少每年更新）

五、ICT 与 DORA 合规（自2025年1月17日适用）

DORA 数字运营韧性五大支柱

ICT风险管理框架：识别、保护、检测、响应、恢复（NIST对标）
ICT事件报告：重大事件须在4小时内初报，72小时内中间报告，1个月内最终报告
数字运营韧性测试：定期渗透测试、漏洞扫描；关键系统须进行TLPT
第三方ICT服务提供商管理：关键外包须获监管审批，建立退出策略
业务连续性计划（BCP）与灾难恢复计划（DRP）：含RTO/RPO目标

仁港永胜提示：五大条件中，AML/CFT体系建设与ICT/DORA合规通常耗时最长（各需2-3个月）。建议在公司设立阶段即同步启动合规体系搭建，以缩短整体申请周期。

04 申请流程详解 Application Process

MiCA CASP 授权申请流程分为五大阶段，从前期准备到获批运营，总周期约 6-10个月。Lietuvos bankas 鼓励申请人在正式提交前进行预沟通（Pre-application Meeting），以降低补件概率、缩短审批周期。

标准申请流程（五大阶段）

阶段一：前期准备与预沟通 1-2个月

公司设立（UAB注册）→ 实质搭建（办公室、银行账户）→ 与Lietuvos bankas预沟通（Pre-application Meeting）→ 确认服务范围与申请策略

阶段二：材料准备与合规体系建设 2-4个月

撰写商业计划书 → 建立AML/CFT政策体系 → 搭建ICT/DORA合规框架 → 准备治理文件 → 资本金到位 → 人员到位并完成Fit & Proper准备

阶段三：正式提交申请 1-2周

通过Lietuvos bankas电子申请系统提交完整申请包 → 缴纳申请费 → 获取申请受理确认

阶段四：监管审查与补件 3-5个月

形式审查（25个工作日确认完整性）→ 实质审查（40个工作日+可延长20工作日）→ Q&A往来 → 可能现场检查/面谈

阶段五：获批与上线运营 2-4周

获发授权决定（Authorization Decision）→ 录入ESMA CASP注册簿 → EU护照通知（如需跨境）→ 正式上线运营

Pre-application 预沟通要点

📋 预沟通准备材料建议

Lietuvos bankas 鼓励申请人在正式提交前进行预沟通，建议准备以下材料：

商业模式概要（1-2页）：服务类型、目标市场、收入模式、客户画像
股东/UBO结构图：至最终受益人，含持股比例
拟任高管简历：董事、合规官、CTO等关键人员
初步资本规划：拟申请服务对应的资本档次
技术架构概要：核心系统、托管方案、安全措施

💡 预沟通不构成正式申请，不收取费用，但可大幅降低后续补件概率，缩短审批周期。

MiCA 第63条：法定审批时限

审查阶段	法定时限	说明
完整性确认	25个工作日	收到申请后，NCA须在25WD内确认材料是否完整
实质审查	40个工作日	确认完整后开始计算，可延长20WD（共60WD）
补件暂停	暂停计时	NCA要求补充材料期间，审查时钟暂停
最终决定	—	授权或拒绝，须书面说明理由

⚠️ 实务提示：虽然法定时限为25+40（+20）工作日，但由于补件往来（时钟暂停），实际总周期通常为3-6个月。材料准备越充分，补件次数越少，审批越快。

仁港永胜建议：建议在阶段一即委托专业顾问参与，确保预沟通质量。阶段二的AML政策与ICT框架是最耗时环节，建议与公司设立同步推进。

05 所需材料清单 Required Documents

CASP授权申请须提交一套完整的文件包，涵盖公司文件、人员资质、商业计划、合规政策及技术文件。以下按Lietuvos bankas要求的分类逐项列明，共计25项核心文件。所有文件须以英文或立陶宛文提交。

A. 公司与股东文件

序号	文件名称	格式要求	法律依据
1	公司注册证书（UAB/AB）	Registrų centras 出具原件	MiCA Art.62(2)(a)
2	公司章程（Įstatai）	最新版，含加密资产服务业务范围	MiCA Art.62(2)(a)
3	股东/UBO结构图	至最终受益人，标注持股比例	MiCA Art.62(2)(b)
4	股东适格性声明	10%以上股东须提交（含资金来源证明）	MiCA Art.64
5	UBO无犯罪记录证明	近3个月内，需公证/海牙认证（Apostille）	MiCA Art.62(2)(c)
6	集团结构图（如适用）	含关联公司、持股比例及业务关系	MiCA Art.62(2)(b)

B. 治理与人员文件

序号	文件名称	格式要求	法律依据
7	董事/高管简历（CV）	详列金融/加密行业经验（至少近10年）	MiCA Art.68
8	董事适格性问卷（Fit & Proper）	Lietuvos bankas标准表格	MiCA Art.68
9	合规官（MLRO）任命书	含资质证明（ICA/ACAMS等）	MiCA Art.68 + AML法
10	组织架构图	含三道防线职能划分、汇报路线	MiCA Art.68
11	董事无犯罪记录证明	近3个月内，需Apostille	MiCA Art.62(2)(c)
12	关键职能人员清单	含联系方式、职责描述、资质证明	MiCA Art.62(2)(d)

C. 商业计划与合规文件

序号	文件名称	格式要求	法律依据
13	商业计划书（Business Plan）	3年财务预测、市场分析、收入模型、客户画像	MiCA Art.62(2)(e)
14	AML/CFT政策与程序手册	含CDD/EDD/TMS/SAR/制裁筛查全流程	MiCA Art.62(2)(h) + AML法
15	Travel Rule合规方案	含技术实施方案（TRISA/OpenVASP等）	TFR (EU) 2023/1113
16	风险评估报告（ML/TF Risk Assessment）	企业级风险评估，含产品/客户/地域风险	AML法 + FATF建议
17	客户投诉处理程序	含时限、升级机制、记录保存	MiCA Art.71
18	利益冲突政策	识别、预防、管理、披露利益冲突	MiCA Art.72
19	外包政策（如适用）	关键外包须获监管批准，含退出策略	MiCA Art.73

D. ICT与财务文件

序号	文件名称	格式要求	法律依据
20	ICT安全框架文件	含DORA合规方案、网络安全策略	DORA Art.5-16
21	业务连续性计划（BCP/DRP）	含恢复时间目标（RTO/RPO）、演练记录	DORA Art.11
22	资本充足证明	银行对账单/审计报告，证明满足最低资本	MiCA Art.67
23	专业责任保险（PII）	或等效担保安排（MiCA Art.67(7)替代方案）	MiCA Art.67(7)
24	审计师任命确认	立陶宛注册审计师/审计事务所	MiCA Art.68
25	客户资产隔离方案	托管服务须说明资产隔离机制	MiCA Art.70

仁港永胜提示：文件准备是整个申请中最耗时的环节。建议优先完成第13-16项（商业计划+AML体系），因为这些文件通常需要多轮修改。所有文件须以英文或立陶宛文提交，Lietuvos bankas完全接受英文文件。

06 董事/股东/合规人员要求 Personnel Requirements

MiCA 对 CASP 的管理层、股东及关键职能人员设有严格的适格性（Fit & Proper）要求。Lietuvos bankas 将对所有拟任人员进行独立评估，确保其具备足够的知识、经验与声誉。

董事会成员（Management Body — MiCA Art.68）

要求项	具体标准	评估维度
人数	至少2名董事（集体知识与经验要求）	多样性与互补性
资质	具备金融服务/加密/IT行业相关经验	知识（Knowledge）
经验	至少3-5年相关行业高管/管理经验	技能（Skills）
居住地	至少1名常驻EU/EEA（建议1名在立陶宛）	可及性（Accessibility）
声誉	无金融犯罪、欺诈、洗钱等定罪记录	声誉（Reputation）
时间投入	须有足够时间履行职责（限制兼任董事席位数）	承诺（Commitment）
持续义务	变更须提前通知Lietuvos bankas并获批	—

股东/UBO（Qualifying Shareholders — MiCA Art.64）

10%以上股东适格性评估（Qualifying Holding Assessment）

根据 MiCA 第64条，持有或拟取得 CASP 10%以上股权（直接或间接）的自然人/法人须通过适格性评估：

声誉（Reputation）：无犯罪记录、无监管处罚历史、无破产记录
财务实力（Financial Soundness）：资金来源合法性证明、财务能力证明
对CASP的影响（Influence）：是否可能妨碍审慎监管或合规运营
ML/TF风险：UBO所在司法管辖区风险评级（FATF灰名单/黑名单筛查）
变更通知：后续股权变动达到20%/33%/50%阈值须重新评估

合规官（MLRO / Compliance Officer）

要求项	具体标准	重要性
任命	必须任命，直接向董事会报告	🔴 强制
资质	AML/CFT专业资质（ICA/ACAMS/CAMS认证优先）	🔴 强制
经验	至少3年金融合规/AML相关工作经验	🔴 强制
独立性	不得兼任业务开发/销售/交易职能	🔴 强制
职责	AML政策制定、交易监控、SAR报告、员工培训、监管沟通	—
居住地	建议在EU/EEA境内（便于与FCIS/Lietuvos bankas沟通）	🟡 建议
替代安排	须指定副合规官（Deputy MLRO）以确保连续性	🟡 建议

其他关键职能人员

🔒 首席信息安全官（CISO）

负责ICT安全策略、DORA合规、事件响应。须具备信息安全专业背景（CISSP/CISM等认证优先）。可由CTO兼任（小型CASP）。

💰 财务负责人（CFO/Finance）

负责资本充足性监控、财务报告、审计协调。须具备会计/财务专业资质。

仁港永胜提示：人员是Lietuvos bankas审查的重点。建议在申请前即确定合规官人选并签署任命书。对于中国背景申请人，建议至少配置1名具有EU金融监管经验的本地董事或顾问。

07 官方收费与预算规划 Fees & Budget

CASP授权涉及的费用包括Lietuvos bankas官方收费、公司设立费用、合规体系建设费用及持续运营成本。以下基于2026年最新数据提供详细预算参考。

Lietuvos bankas 官方收费

费用项目	金额（EUR）	缴纳时间	备注
CASP授权申请费	€2,300 – €5,890	提交申请时	不可退还，按服务复杂度浮动
年度监管费	€3,000 – €20,000	每年	按营收规模及服务类型浮动
重大变更申请费	€1,500 – €3,000	变更时	服务范围扩展/股东变更等
EU护照通知费	免费	—	通过NCA间通知机制，无额外收费

综合预算估算（首年）

费用类别	预算范围（EUR）	说明
公司设立（UAB注册）	€2,000 – €5,000	含公证、Registrų centras注册费
注册资本金	€50,000 – €150,000	按服务类型（Class 1/2/3），须实缴存入公司账户
办公室租赁（年）	€6,000 – €18,000	维尔纽斯实际办公地址
法律顾问费	€30,000 – €80,000	申请文件准备、监管沟通、法律意见
AML/合规体系建设	€15,000 – €40,000	政策撰写、TMS系统部署、培训
ICT/DORA合规	€20,000 – €50,000	安全框架搭建、渗透测试、BCP/DRP
专业责任保险（PII）	€5,000 – €15,000/年	按业务规模与服务类型
审计费（年）	€8,000 – €20,000	立陶宛注册审计师/事务所
人员薪资（年）	€80,000 – €200,000	合规官+董事+支持人员（含社保）
首年总预算（含资本金）	€220,000 – €600,000	视服务复杂度及团队规模而定

各服务类型预算对照

€220K+Class 1 轻资产型
(投顾/引单/转移)

€350K+Class 2 标准型
(托管/兑换/经纪)

€500K+Class 3 交易所型
(运营交易平台)

💡 仁港永胜建议：建议准备首年预算的 1.3倍 资金，以应对审批延期、补件及市场变化带来的额外支出。资本金为持续性要求，不可在获牌后抽离。

成本优势：相比德国（首年€500K-€1.2M）、法国（首年€400K-€900K），立陶宛的综合成本优势显著，尤其在办公租金、人员薪资及法律顾问费方面可节省30-50%。

08 后续维护与持续合规 Ongoing Compliance

获得CASP授权后，持牌机构须持续满足MiCA、DORA、AML法规的各项义务。Lietuvos bankas 对持牌CASP实施持续监管，包括定期报告审查、现场检查及专项评估。以下为年度合规义务全景。

年度合规义务清单

义务项	频率	报送对象	法律依据	截止时间
年度财务报表审计	每年	Lietuvos bankas	MiCA Art.68	财年结束后4个月内
资本充足性报告	每季度	Lietuvos bankas	MiCA Art.67	季度结束后30天
AML/CFT年度报告	每年	FCIS	立陶宛AML法	次年2月前
客户投诉报告	每半年	Lietuvos bankas	MiCA Art.71	半年度结束后30天
ICT事件报告	实时	Lietuvos bankas	DORA Art.19	初报4h / 中报72h / 终报1月
重大变更通知	事件驱动	Lietuvos bankas	MiCA Art.65	变更前提前通知
市场滥用监控报告	实时	Lietuvos bankas	MiCA Title VI	发现即报
员工培训记录	每年	内部存档	AML法/MiCA	持续更新
风险评估更新	每年	内部存档	AML法	至少年度更新
DORA韧性测试	每年	Lietuvos bankas	DORA Art.24-27	按测试计划执行

持续合规关键领域

📊 资本持续达标

须持续满足最低资本要求。若自有资金低于要求，须立即通知Lietuvos bankas并在30天内提交整改计划。连续不达标可导致授权暂停。

🔍 交易监控升级

随业务增长须持续升级TMS系统，调整规则引擎阈值，确保监控有效性。建议每季度审查规则有效性。

📋 政策年度更新

AML/CFT政策、风险评估须至少每年更新一次，反映最新法规变化（如AMLD6/AMLR生效）及业务发展。

🛡️ 网络安全测试

DORA要求定期进行渗透测试、漏洞扫描。关键系统须进行TLPT（威胁情报驱动测试）。测试结果须存档备查。

监管处罚阶梯（MiCA Art.111）

违规等级	处罚措施	罚款上限	附加后果
轻微违规	书面警告、限期整改	—	整改期内加强监控
一般违规	公开谴责、限制业务范围	€500,000	公开声明（Public Statement）
严重违规	暂停授权、高管禁入	€5,000,000 或年营收12.5%	高管最长5年禁入
极严重违规	撤销授权、刑事移送	€15,000,000 或年营收12.5%（取高者）	永久撤照、刑事追诉

仁港永胜建议：建议建立"合规日历"系统，设置各项报告的提前提醒。年度合规成本约为首年预算的40-60%（不含资本金），主要为人员、审计、系统维护及保险费用。

09 办理时间预估 Timeline Estimate

从项目启动到正式获批运营，立陶宛 MiCA CASP 牌照的总周期通常为 6-10个月。以下为各阶段的详细时间分解及影响因素分析。

总体时间线

6-10个月总周期

3-6个月审批阶段

2-4个月准备阶段

各阶段时间分解

阶段	内容	最快	标准	最慢	关键影响因素
准备期	公司设立 + 实质搭建	2周	1个月	2个月	银行开户速度、办公室签约
建设期	合规体系 + 材料准备	6周	2-3个月	4个月	AML政策复杂度、ICT框架搭建
预沟通	Pre-application Meeting	1周	2-3周	1个月	Lietuvos bankas排期
审查期	形式审查 + 实质审查	2个月	3-4个月	6个月	材料完整度、补件次数
上线期	获批 + ESMA注册 + 护照通知	1周	2-3周	1个月	跨境展业国家数量
总计	项目启动到正式运营	4个月	6-8个月	12个月	—

加速审批的关键因素

✅ 加速因素

Pre-application预沟通充分，获得明确指引
申请材料一次性完整提交，无需补件
合规官/董事具有EU金融监管经验
AML/ICT体系参照行业最佳实践搭建
委托经验丰富的本地法律顾问协助

❌ 延迟因素

材料不完整，多次补件（每次暂停计时）
股东/UBO来自高风险司法管辖区
商业模式复杂或涉及新型服务
人员Fit & Proper评估未通过需更换
银行开户困难（加密行业常见问题）

与其他EU成员国审批周期对比

国家	平均审批周期	立陶宛优势
🇱🇹 立陶宛	3-6个月	—
🇲🇹 马耳他	4-8个月	快1-2个月
🇫🇷 法国	6-12个月	快3-6个月
🇳🇱 荷兰	6-9个月	快2-3个月
🇩🇪 德国	9-18个月	快6-12个月
🇮🇪 爱尔兰	6-12个月	快3-6个月

仁港永胜建议：基于我们的经验，委托专业顾问协助的项目平均周期为6-8个月（含准备期）。建议客户在项目启动时即制定详细的时间计划表（Gantt Chart），并为每个阶段预留20%的缓冲时间。

FAQ 立陶宛MiCA CASP牌照申请注册指南 — 500条专业问答

Lithuania MiCA CASP Licence Application FAQ — 500 Professional Q&A

引言：合规就是公信力，尤其在加密资产行业

各位对加密货币行业有意向的企业家和投资者，大家好。我是仁港永胜的唐生（Drew），在全球金融牌照与合规咨询领域深耕多年。今天，我们聚焦欧盟MiCA法规框架下的立陶宛CASP（加密资产服务提供商）牌照。MiCA (EU 2023/1114) 是全球首个全面的加密资产监管框架，而立陶宛凭借其成熟的FinTech生态、高效的监管审批和优越的成本结构，已成为欧盟CASP牌照申请的首选司法管辖区之一。为了帮助大家全面了解申请流程和合规要求，我们精心准备了500条专业问答，涵盖从牌照基础到实操策略的方方面面。

FAQ栏目的背景与目的

本FAQ栏目的开发背景源于全球加密资产监管格局的重大变革。2024年12月30日，欧盟MiCA法规正式全面适用，标志着全球最大的统一加密资产监管框架正式落地。立陶宛作为欧盟FinTech领先国家，其央行Lietuvos bankas积极响应，建立了高效的CASP授权审批体系。本FAQ旨在为有意在立陶宛申请MiCA CASP牌照的企业提供全面、准确、实操性强的专业指引，帮助申请人深入理解监管要求、规避常见陷阱、提高申请成功率。

牌照的适用范围与业务类型

MiCA CASP 8类服务

根据MiCA第3(1)(16)条，CASP可提供以下8类加密资产服务，每类服务对应不同的资本要求和合规标准：

服务类型	业务范围	最低资本要求
加密资产托管与管理	为客户保管加密资产私钥，提供资产管理服务	€125,000
运营加密资产交易平台	撮合买卖双方交易，提供订单簿或AMM机制	€150,000
加密资产与法币兑换	提供加密资产与法定货币之间的兑换服务	€125,000
加密资产之间的兑换	提供不同加密资产之间的兑换服务	€125,000
代客执行加密资产订单	代表客户在市场上执行买卖订单	€125,000
代客放置加密资产	代表客户将加密资产放置于市场	€50,000
提供加密资产转移服务	代表客户在DLT地址间转移加密资产	€125,000
投资建议及资产组合管理	提供个性化投资建议或管理加密资产组合	€50,000

MiCA CASP授权的关键人员要求

根据MiCA第68条及Lietuvos bankas实施指引，CASP授权申请需配备以下关键专业人员：

合规官（Compliance Officer）：负责MiCA合规体系建设与监控，需具备金融监管经验，熟悉MiCA/DORA/TFR要求。
MLRO（洗钱报告官）：负责AML/CFT合规，向FCIS报告可疑交易，需具备反洗钱专业资质。
CISO（首席信息安全官）：负责ICT安全与DORA合规，管理网络安全风险和数字运营韧性。
外部审计师（External Auditor）：负责年度财务审计和资本充足性验证，须为立陶宛注册审计机构。

牌照申请流程与时间对比

申请流程详解

根据MiCA第63条，立陶宛CASP牌照申请流程如下：

预沟通阶段：与Lietuvos bankas FinTech部门进行pre-application meeting，了解监管期望（1-2个月）
公司设立：在立陶宛注册UAB（有限责任公司），建立本地实质（1-2个月）
材料准备：准备20+份申请文件，包括业务计划、治理架构、AML政策、ICT安全方案等（2-3个月）
正式提交：向Lietuvos bankas提交完整申请材料
形式审查：央行在25个工作日内确认申请完整性
实质审查：央行在3个月内（可延长至6个月）作出授权决定

本FAQ由仁港永胜（唐生/Drew, Tang Shangyong）合作拟定的专业合规内容，内容覆盖MiCA (EU 2023/1114)、DORA (EU 2022/2554)、TFR (EU 2023/1113)、AMLD6/AMLR等欧盟法规，共500条专业问答，覆盖加密资产服务提供商牌照申请的全流程。全部内容均基于Lietuvos bankas最新监管指引和ESMA技术标准。

500

专业问答

专题分类

色标标签

专业领域

📂 10大专题分类（A-J类，每类50条）：

A类

MiCA CASP牌照基础与监管框架

Q1-Q50

B类

申请条件与资质要求

Q51-Q100

C类

申请流程与材料准备

Q101-Q150

D类

资本要求与财务合规

Q151-Q200

E类

AML/CFT合规与KYC

Q201-Q250

F类

客户保护与信息披露

Q251-Q300

G类

ICT安全与DORA合规

Q301-Q350

H类

欧盟护照与跨境展业

Q351-Q400

I类

持续合规与监管报告

Q401-Q450

J类

实操策略与多牌照组合

Q451-Q500

💡 温馨提示：如需进一步了解立陶宛MiCA CASP牌照申请的具体细节，欢迎联系仁港永胜。WhatsApp：+852 9298 4213 | 邮箱：Drew@cvsq.com

唐上永（唐生/Drew）
合规任职｜仁港永胜合规与监管事务负责人

🏷️ 热门搜索： MiCA CASP Lietuvos bankas AML/CFT KYC DORA Travel Rule 护照资本要求托管交易平台合规

A类：MiCA CASP牌照基础与监管框架（Q1-Q50）

Q1：什么是MiCA下的CASP，哪些活动需要在立陶宛向Lietuvos bankas申请牌照？

CASP是MiCA对‘加密资产服务提供商’的称谓，涵盖兑换、托管、運營交易平台、代管私钥、執行交易等八类服务（MiCA对服务定义与范围见第3条、附件I）。在立陶宛实际操作时，凡向EU/EEA公众提供任一CASP服务、或以立陶宛为主要营业地（seat/branch）向EU用户供给服务，均须根据MiCA第54–59条向Lietuvos bankas申请授权并提交运营和合规文件；过渡期内仍需在2026年7月1日前完成。申请材料需含治理、KYC、资本与IT方案等实操细节。

⚖️ 监管依据

MiCA 第3条（定义）、第54–59条（授权与申请）; Lietuvos bankas 指南（2023-2025）

💡 唐生实操建议

先确认拟提供的服务落在MiCA附件I列举的8类之内，再按Lietuvos bankas清单准备材料。

⚠️ 唐生风险提示

未申请即提供服务将被视为无照经营并被立陶宛监管处置。

Q2：MiCA如何定义加密资产（crypto-asset）与不同类别（ART/EMT/其他）？

MiCA将加密资产定义为以电子方式表示的价值或權利（MiCA第3条）。区分为：资产相关代币(Asset‑Referenced Token, ART)和电子货币代币(E‑Money Token, EMT)，以及不属于上述的通用加密资产（例如交易型代币）。ART用于稳定参考一揽子资产（参见MiCA第6–9条关于ART准入与发行人义务）；EMT具备与法币等同的赎回权（MiCA第11–18条）。不同类别触发不同披露、储备与稳定机制要求，影响牌照申请文件深度与资本要求。

⚖️ 监管依据

MiCA 第3条、第6–18条（ART与EMT定义与要求）

💡 唐生实操建议

在发行或托管前完成合规分类并提交监管法律意见书，避免事后归类争议。

⚠️ 唐生风险提示

错判代币类别会导致信息披露和资本要求不符合，遭罚或强制整改。

Q3：MiCA附件或条款如何列举CASP的8类服务？立陶宛如何理解这些分类？

MiCA在附件I及相关条款明确8类CASP服务：1)買賣加密資產與法币兑换、2)币与币兑换、3)托管/管理私钥、4)代为执行交易、5)运营交易平台、6)代币发行服务、7)顾问/咨询与投资组合管理相关服务、8)转换服务等（详见MiCA附件I与第3条）。Lietuvos bankas在本地指引中以功能导向解释，强调技术实现（custody key control、交易撮合）和客户群体（零售/专业）决定监管要求与资本边界。

⚖️ 监管依据

MiCA 附件I；MiCA 第3条；Lietuvos bankas 市场准入指引

💡 唐生实操建议

按功能列出每项服务的操作流程图，便于监管审查与分类确认。

⚠️ 唐生风险提示

将托管与非托管服务混同申报，会导致合规漏洞与监管整改。

Q4：在立陶宛申请MiCA CASP牌照的核心资本要求是多少？

MiCA对CASP的最低资本/初始财务资源有分层要求：一般CASP须持有不少于125,000至730,000欧元的初始资本，具体取决于提供的服务类型与规模（MiCA第56–58条对资本与筹资结构有具体规定）。Lietuvos bankas会结合业务计划、客户类别、交易量和保管责任进一步确定附加资本缓冲或担保措施，申请材料需提交最近3年财务预测与1年以上的现金流表。

⚖️ 监管依据

MiCA 第56–58条（资本要求与财务稳健性）; Lietuvos bankas 申请表格要求

💡 唐生实操建议

准备至少18个月的资金计划与压力情景分析，便于监管快速核准。

⚠️ 唐生风险提示

资本不足会导致首次被拒或后续被勒令补充资本并暂停业务。

Q5：MiCA授权申请通常需要多久，立陶宛审查时限如何？

MiCA规定国家监管机构应在收到完整申请后90个工作日内做出决定；若需补正可延长45个工作日（MiCA第55条）。Lietuvos bankas在实践中遵循此时限，但若牵涉跨境协调（ESMA/其他监管机构意见）或IT安全与外包评估，整体周期可能延长至4–6个月。申请务必一次性提交完整合规文件、AML风险评估与ICT方案，以避免多次补正导致延期。

⚖️ 监管依据

MiCA 第55条（审查期限与补正）; ESMA 指导意见（跨境合作）

💡 唐生实操建议

提前与Lietuvos bankas进行MREL前瞻会面（pre‑application meeting），可显著缩短审查周期。

⚠️ 唐生风险提示

材料不齐全将触发多轮补正，显著延长获批时间。

Q6：MiCA与旧VASP(反洗钱)注册制度有什么实质区别？

旧VASP/AML注册多侧重反洗钱登记与KYC义务，而MiCA是全面的行为与实体监管框架，涵盖授权、公司治理、资本、客户资金隔离、IT安全及披露义务。MiCA与AMLD6并行：CASP不仅要获得MiCA牌照（第54–59条），还需满足AMLD6关于客户尽职调查的持续义务；此外TFR要求对转账信息进行追踪（TFR第3–4条）。因此MiCA为VASP带来更广泛的市场准入和持续合规负担。

⚖️ 监管依据

MiCA 第54–59条; AMLD6; TFR (EU) 2023/1113 第3–4条

💡 唐生实操建议

把MiCA合规与AMLD6/KYC流程整合成一套作业手册，避免重复建设。

⚠️ 唐生风险提示

仅完成AML注册而无MiCA授权会被视为无照经营并受罚。

Q7：Lietuvos bankas在MiCA框架中的具体监管职责包括哪些？

Lietuvos bankas作为立陶宛主管当局，负责CASP牌照受理、授予、监管合规检查、市场监督与执法（MiCA第54条及后续条款赋予国家层面职责）。同时需与ESMA/EBA配合跨境执法、信息交换以及对重大稳定币（EMT/ART）进行审查与协调。该行在实务中要求提交治理、AML、ICT风险管理与资本证明，并执行现场与远程检查。

⚖️ 监管依据

MiCA 第54条（国家主管当局职责）；ESMA 协调框架（MiCA 第102–107条）

💡 唐生实操建议

在申请前请求Lietuvos bankas的pre‑submission meeting，明确本地报告模板与监管期待。

⚠️ 唐生风险提示

未按监管要求报送治理与IT审计报告，可能触发限制性措施。

Q8：MiCA下对稳定币（EMT/ART）的发行人有哪些关键合规要求？

MiCA对EMT与ART规定严格：EMT必须保持1:1的法币赎回权并具备充足储备，发行人需披露白皮书、治理、储备托管安排与定期审计（MiCA第11–18条）。ART须维持储备价值（可为货币、短期债务等），并满足储备透明度、治理与危机应对机制（MiCA第6–10条）。对系统性或高稳定币还要求额外资本、康复计划与ESMA/EBA协调审批。

⚖️ 监管依据

MiCA 第6–18条（ART与EMT的储备、披露与稳定性要求）; ESMA 技术标准草案

💡 唐生实操建议

准备至少每月储备证明与独立审计报告，确保储备运行透明化。

⚠️ 唐生风险提示

储备不足或披露不及时将导致紧急限制或强制赎回措施。

Q9：DeFi协议提供者在MiCA下是否需要牌照？如何界定？

MiCA以功能而非技术路径判断监管边界。若DeFi协议单纯为去中心代码且无可识别的中心化实体提供或获得利润，可能不构成CASP（MiCA第3条、监管原则）。但若存在可识别的运营实体、市场撮合、代币托管或提供托管私钥服务，则该实体需申请CASP牌照。Lietuvos bankas会依据控制权、收益归属与客户保护程度判断是否适用MiCA。

⚖️ 监管依据

MiCA 第3条（功能性定义）; ESMA/ECB 关于DeFi监管的技术说明

💡 唐生实操建议

对协议治理结构与收入流做法律意见书，明确是否存在“可识别实体”。

⚠️ 唐生风险提示

错误判断导致后期被认定为无照经营并被强制停服。

Q10：NFT在MiCA下如何监管？何种情形会触发CASP或MiCA的适用？

MiCA对NFT并非一刀切：若NFT仅为数字艺术品且不具备金融属性，通常不在MiCA监管范围（MiCA第3条定义）。但若NFT代表可转让金融权利、收益分成或挂钩艺术品组合（构成ART/EMT或投资工具），则可能受MiCA与AMLD6管辖。此外，若营运平台提供买卖、托管或二级市场撮合服务，平台经营实体可能须申请CASP牌照。

⚖️ 监管依据

MiCA 第3条（定义与适用）；AMLD6（高风险虚拟资产指南）

💡 唐生实操建议

商品化NFT项目在上线前做资产功能与权利属性的法律分类意见，降低后期监管风险。

⚠️ 唐生风险提示

误判导致平台须补办牌照或面临罚款与下架要求。

Q11：MiCA的过渡期如何运作？2026年7月1日的关键影响是什么？

MiCA规定了过渡安排：在生效前已在国家注册为VASP或类似实体应在MiCA全面生效（到2026年7月1日）前完成向国家主管当局的授权申请（MiCA第121条及过渡性条款）。2026年7月1日后，无MiCA授权的CASP将不得在EU/EEA市场提供服务。立陶宛申请者应在过渡期内同时满足AMLD6/TFR要求并提交MiCA完整申请，避免因手续未完成于截止日被暂停业务。

⚖️ 监管依据

MiCA 过渡性条款（第121条及相关转置条款）；TFR 过渡指引

💡 唐生实操建议

把2026‑07‑01设为内部里程碑，至少提前6个月递交完整申请材料。

⚠️ 唐生风险提示

错过过渡期将被禁止在欧盟提供受监管加密资产服务。

Q12：申请材料中IT与网络安全（DORA相关）需要提交哪些关键文件？

根据DORA与MiCA要求，CASP需提交ICT风险管理框架、业务连续性/灾备计划（RTO/RPO目标）、第三方外包清单与合同、定期渗透测试与漏洞修补记录、加密密钥管理与多重签名策略（DORA第5–8条；MiCA对ICT要求贯穿）。Lietuvos bankas通常要求提交至少12个月的安全事件记录、独立安全评估报告与第三方供应商风险缓解措施。

⚖️ 监管依据

DORA (EU) 2022/2554 第5–8条（ICT风险管理）；MiCA 关于运营风险与IT控制的相关条款

💡 唐生实操建议

提交时同时附上最近6个月的渗透测试摘要与整改时间表，增强信任度。

⚠️ 唐生风险提示

ICT控制薄弱会导致现场检查、业务限制或重大罚款。

Q13：在立陶宛开展跨境服务（服务给其他EU成员国）需满足哪些MiCA/ESMA步骤？

MiCA允许持牌CASP在欧盟内自由提供服务（passporting），但需向母国监管当局申报并履行信息交换程序（MiCA第102–107条）。若涉及跨境重大或系统性业务，ESMA及其他国家监管机构可启动协调程序并要求额外缓解措施。立陶宛牌照持有者应建立跨境合规联系人、报告频率，并确保符合接入国关于消费者保护与TFR转账信息的额外要求。

⚖️ 监管依据

MiCA 第102–107条（跨境护照与监管协调）；ESMA 跨境协调规则

💡 唐生实操建议

在提供跨境服务前向Lietuvos bankas提交业务通知并同步目标国监管期待。

⚠️ 唐生风险提示

未履跨境申报可能在目标国被视为无照经营并遭制裁。

Q14：MiCA对客户资金隔离和资产托管有哪些具体要求？

MiCA要求CASP对客户资金与自身资金实施严格隔离，客户资产应以独立记录管理并采取托管或信托安排（MiCA第61–64条）。托管私钥服务提供者需证明控制权分离与多重签名机制，并对受托资产设置再托管/破产隔离措施。Lietuvos bankas在审查中注重冷/热钱包分层、保险覆盖与独立审计证明。

⚖️ 监管依据

MiCA 第61–64条（客户资金与托管要求）；ESMA 关于保管标准的技术文件

💡 唐生实操建议

设计分层托管策略（冷/热wallet）并提供独立审计证明以提升审批速度。

⚠️ 唐生风险提示

客户资产混同或私钥管理不当会引发赔偿责任与监管处罚。

Q15：MiCA要求披露的白皮书和信息文件包含哪些关键内容？向立陶宛申请时的提交标准是什么？

MiCA要求发行ART/EMT或其他需披露的加密资产时发布白皮书，内容覆盖发行人信息、业务模式、储备/担保、风险因素、治理与紧急措施（MiCA第23–31条）。白皮书需英文与发行市场语言提供，并提交给Lietuvos bankas备案。立陶宛要求白皮书附合格审计与合规意见书，并在发行前至少20个工作日提交以供监管评估。

⚖️ 监管依据

MiCA 第23–31条（白皮书义务与披露要求）; Lietuvos bankas 白皮书提交指南

💡 唐生实操建议

使用标准化模板并配合律师与审计师的独立声明，减少监管补正。

⚠️ 唐生风险提示

披露不全将导致发行暂停并可能追究误导性陈述责任。

Q16：MiCA对治理与高管适格性有什么要求？董事会和关键岗位需满足哪些条件？

MiCA要求CASP具备健全治理架构、明确职责分工，并由具备适格性的高管与董事管理（MiCA第66–70条）。监管审查关键岗位（AML合规官、技术负责人、首席风险官）是否具备相关经验、无犯罪记录及适当资本市场/技术背景。Lietuvos bankas会进行Fit & Proper评估，并可能要求提交CV、无犯罪证明与专业资格证明。

⚖️ 监管依据

MiCA 第66–70条（公司治理与适格性评估）；DORA 关于ICT治理的相关条款

💡 唐生实操建议

提前准备关键人员背景包，包括无犯罪与资历证明，缩短审批时间。

⚠️ 唐生风险提示

高管不合格将被拒绝授牌或要求更换并暂停审批。

Q17：Lietuvos bankas对反洗钱(AMLD6)与客户尽职调查(KYC)有什么额外期待？

除AMLD6基本要求外，Lietuvos bankas在MiCA框架下要求CASP实施增强型尽职调查（EDD）对高风险交易、PEP与匿名钱包交互，保留交易与身份数据至少5年（AMLD6规定至少5年记录保存）。CASP需具备可追溯的链上/链下监测、可导出的可审计日志与实时制裁名单屏蔽功能，并在可疑活动时按时向FIU报送行动。

⚖️ 监管依据

AMLD6；MiCA 对持续监测与记录保存的规定；TFR 第4条（转账信息保留）

💡 唐生实操建议

搭建链上监测与交易监控规则库（阈值、行为模式），并记录误报率与调整方案。

⚠️ 唐生风险提示

KYC缺陷将导致罚款、冻结账户或撤销牌照。

Q18：MiCA要求的持续监管报告（监管报告频次与内容）有哪些？

MiCA要求CASP向主管当局定期提交合规与财务报告，包括季度/年度资本状况、流动性与重大事件报告，以及每年治理与审计报告（MiCA第75–79条）。此外，针对EMT/ART发行人，需提供更频繁的储备证明与独立审计证书（通常为月度或周度）。Lietuvos bankas会在牌照条件中明确具体频次与格式，违反报告义务会导致警告或限制性措施。

⚖️ 监管依据

MiCA 第75–79条（持续监管报告义务）；ESMA 报告技术标准

💡 唐生实操建议

建立自动化监管报表管道，确保数据一致并能在72小时内响应审查请求。

⚠️ 唐生风险提示

延迟或不完整报告可能触发监管调查并影响牌照地位。

Q19：MiCA对外包和第三方服务提供商（包括云/托管）有何规定？

MiCA要求对关键外包实施风险评估、合同保障与持续监督，确保关键服务的可得性与数据安全（MiCA第80–84条；DORA进一步规定对ICT第三方管理）。若外包导致关键依赖（如云密钥管理、交易撮合），Lietuvos bankas要求提交供应商审查、SLA、业务连续计划和终止时的迁移机制，并可能要求在EU/EEA设立备份服务。

⚖️ 监管依据

MiCA 第80–84条；DORA (EU) 2022/2554 第28条（第三方ICT风险管理）

💡 唐生实操建议

选择具有金融客户经验并能提供审计报告（SOC 2/ISO27001）的供应商，减少监管疑虑。

⚠️ 唐生风险提示

外包合同条款不严会导致供应商故障引发监管问责。

Q20：MiCA下针对业务连续性与恢复（BCP/DR）有什么量化要求（如RTO/RPO）？

MiCA要求CASP具备充分的业务连续性与灾备计划以保障服务连续性，但未给出统一数值上限；DORA强调需设定可测量的恢复时间目标（RTO）与恢复点目标（RPO）（DORA第6–8条）。Lietuvos bankas在实践中通常期待关键系统RTO≤4小时、RPO≤1小时，并要求季度演练与年度第三方评估报告以证明可执行性。

⚖️ 监管依据

MiCA 关于运营弹性与业务连续性的条款；DORA 第6–8条（BCP/DR要求）

💡 唐生实操建议

按监管期望设置RTO≤4小时、RPO≤1小时并保存演练记录。

⚠️ 唐生风险提示

BCP缺陷导致服务长时间中断会受到行政处罚并影响客户信任。

Q21：MiCA对市场滥用和交易监督有什么规定，CASP需承担何种交易监控责任？

MiCA要求CASP防止滥用市场行为，建立交易监控、异常交易侦测与可疑报告机制（MiCA第85–88条）。CASP运营交易平台需实现订单记录保存、时间戳同步与反洗钱/市场滥用报警规则，并向监管提交大宗交易和可疑交易报告。Lietuvos bankas通常要求保存交易详细日志至少5年并能按需导出给监管部门审查。

⚖️ 监管依据

MiCA 第85–88条（市场滥用与监控义务）；AMLD6 关于可疑交易报告

💡 唐生实操建议

在撮合引擎前端实现实时风控挡板并保留完整订单链路日志。

⚠️ 唐生风险提示

监控薄弱会导致市场操纵指控与重罚。

Q22：MiCA下的消费者保护要求有哪些，如何在立陶宛合规实现？

MiCA要求CASP提供透明费率、风险披露、争议处理通道与客户偿付机制（MiCA第89–93条）。立陶宛监管要求展示服务条款、退订/赎回应急措施、投诉处理流程与赔偿保险（若适用）。同时，广告与销售需避免误导性表述，尤其对EMT/ART发行应突出储备与赎回条款。监管将审查客户合同与用户界面以确认透明度。

⚖️ 监管依据

MiCA 第89–93条（消费者保护）；EBA/ESMA 关于信息披露与广告规范的指导

💡 唐生实操建议

在用户界面显著位置展示风险提示与透明费率，避免误导性措辞。

⚠️ 唐生风险提示

消费者保护违规会导致罚款与名誉损害。

Q23：MiCA牌照的有效期是多久，撤销或限制牌照的常见情形有哪些？

MiCA并未规定统一长期有效期，但牌照将持续有效，除非监管当局基于重大不合规、资不抵债、治理失效或重大安全事故采取撤销/限制措施（MiCA第95–100条）。常见撤销情形包括资本不足、数据或客户资产丢失、AML违规或长期不提交监管报告。Lietuvos bankas在严重违规时可实施临时限制直至撤销并可能对高管施加禁入措施。

⚖️ 监管依据

MiCA 第95–100条（监督行动与撤销条件）

💡 唐生实操建议

建立持续合规内控与月度自查表，及时发现并纠正问题以避免监管措施。

⚠️ 唐生风险提示

重大合规缺陷可能导致牌照被暂停或撤销并追究个人责任。

Q24：立陶宛作为申请地相比其他EU国家有哪些优势（监管效率、语言、税收等）？

立陶宛吸引加密企业的优势包括较高监管效率与透明度、英语友好环境、较快的牌照审查周期与与金融科技友好的政策生态。Lietuvos bankas设有专门FinTech/加密资产团队，并提供预申请咨询服务；税收与公司法上对外资友好，且立陶宛作为欧盟成员国可享passport机制，便于快速扩展至其他EU市场（MiCA跨境规定）。

⚖️ 监管依据

MiCA 第102–107条（跨境passporting）；Lietuvos bankas FinTech支持政策

💡 唐生实操建议

利用立陶宛的pre‑application meeting与本地法律顾问加速获批。

⚠️ 唐生风险提示

优势并不等于豁免，仍须严格满足MiCA与AMLD6等合规要求。

Q25：MiCA下CASP若想使用稳定币作为结算媒介，需满足哪些额外要求？

若CASP使用EMT/ART作为结算媒介，需证明稳定币的合法性、可赎回性和储备可靠（MiCA第11–18条）。若稳定币由第三方发行，CASP需评估发行人合规性、储备审计与赎回机制，并在合约中明确风险与客户保护措施。立陶宛监管会要求额外的对冲与流动性缓冲以应对稳定币波动或赎回潮。

⚖️ 监管依据

MiCA 第11–18条（EMT/ART的储备与赎回规则）; DORA 关于支付与结算系统弹性的条款

💡 唐生实操建议

对所用稳定币做法律与审计尽职，列入风险缓解清单并告知客户。

⚠️ 唐生风险提示

稳定币发行人与储备问题会瞬间传染到CASP并造成重大流动性风险。

Q26：在申请中如何证明“可控的私钥管理”以满足MiCA托管要求？

证明私钥管理可通过提交密钥管理制度、硬件安全模块(HSM/Cold‑Wallet)的技术规格、M-of‑N多签架构、密钥生成与备份流程、独立第三方的渗透测试与SOC 2/ISO27001报告，以及密钥分离与人员分权的SOP。Lietuvos bankas通常要求演示密钥恢复场景并提供至少三次的演练纪录作为验证材料（MiCA第61–64条）。

⚖️ 监管依据

MiCA 第61–64条（托管与客户资产保护）；DORA 对ICT控制的技术细则

💡 唐生实操建议

提供详细的密钥生命周期图、演练视频与第三方安全评估报告，提升可信度。

⚠️ 唐生风险提示

私钥管理薄弱会导致资产被盗并承担监管与民事赔偿责任。

Q27：MiCA如何对CASP的保险与赔付责任进行要求？是否有最低保额？

MiCA对CASP要求有适当的赔偿与保险安排以保护客户，但并未统一规定单一最低保额；对于发行EMT/ART或承担托管职责的CASP，监管当局可要求具体保险覆盖或赔偿资本（MiCA第64条及相关条款）。Lietuvos bankas在实践中常要求托管责任保险覆盖至少客户可亏损的市场价值的一定比例（例如100万至数百万欧元），并要求保险合同可覆盖网络安全与内部欺诈风险。

⚖️ 监管依据

MiCA 第64条（客户保护与赔偿机制）；Lietuvos bankas 风险缓释指引

💡 唐生实操建议

与保险经纪合作定制涵盖热/冷钱包盗窃与内部欺诈的综合保单，并提供保单摘要。

⚠️ 唐生风险提示

保险覆盖不足会在事故时造成客户赔付压力与监管处罚。

Q28：如何在立陶宛递交MiCA申请时证明合规的反洗钱技术能力（链上监控工具等）？

提交链上监控能力证明包括：所用工具/供应商的技术白皮书、检测规则/阈值示例、实时警报样本、误报率分析、AML流程SOP与可执行的可疑活动报送样本。Lietuvos bankas要求展示至少6个月的试运行数据（若有）或第三方测试报告，并需说明如何将链上数据与KYC数据进行实体绑定以满足AMLD6与TFR要求（TFR第3–4条）。

⚖️ 监管依据

AMLD6；TFR (EU) 2023/1113 第3–4条（转账信息与保存）；MiCA 有关AML的衔接条款

💡 唐生实操建议

提供实际交易样本的报警与调查闭环案例，显示技术和流程的结合。

⚠️ 唐生风险提示

技术能力不足会导致监管质疑并可能被要求停止高风险交易对接。

Q29：若CASP计划在IPO或公开募资时发行代币，需要满足哪些MiCA的披露与程序？

发行代币（尤其为ART/EMT或如具金融属性）时需编制并提交符合MiCA第23–31条的白皮书，披露发行人信息、财务状况、风险因素、储备安排及治理结构。发行前需向主管当局备案并在监管审查期内披露重要变更。若代币涉及证券属性，还需同时遵守证券法相关披露与Prospectus规则（可能超出MiCA范围）。

⚖️ 监管依据

MiCA 第23–31条（白皮书与信息披露）；EU Prospectus Regulation（如适用）

💡 唐生实操建议

在发行前进行法律属性测试（tokenomics legal check）并同步证券律师意见书。

⚠️ 唐生风险提示

披露不足或未遵循证券法将导致法律诉讼与监管处罚。

Q30：如何处理与银行关系（法币通道）以满足MiCA与立陶宛监管的资金流要求？

与银行建立关系时，应提供完整的MiCA牌照申请文件、AML政策、客户类型描述和预测交易量，以证明合规与业务持续性；银行通常要求CASP具备健全的KYC/AML机制与保险覆盖。Lietuvos bankas建议在申请阶段同时与一家或多家EU支付机构或银行沟通，确保法币通道与清算安排，否则监管可能要求额外流动性准备。

⚖️ 监管依据

MiCA 关于客户资金与结算义务的条款；TFR 对转账信息的要求

💡 唐生实操建议

提前准备三家备选银行与支付服务合作计划，防止单一渠道中断。

⚠️ 唐生风险提示

无法取得法币通道会导致业务无法运营并影响牌照审批。

Q31：MiCA对内控审计与外部审计的频率与范围有什么要求？

MiCA要求发行人和CASP保持独立的内部审计与定期外部审计，以验证储备、财务报表与治理合规性（MiCA第72–74条）。对于EMT/ART类代币发行，外部审计通常为月度储备确认与年度全面审计；CASP则至少每年进行一次独立审计并在重大变更时做专项审计。Lietuvos bankas可能要求提交独立审计师的管理信（management letter）与整改计划。

⚖️ 监管依据

MiCA 第72–74条（审计义务）；ESMA/国家监管指引

💡 唐生实操建议

选用熟悉加密资产审计的四大或本地大型审计机构，确保审计结论被监管接受。

⚠️ 唐生风险提示

审计不足或审计结论出具延迟会影响监管合规与市场信任。

Q32：MiCA对治理冲突（利益冲突）有什么具体治理安排要求？

MiCA要求CASP识别并管理利益冲突，建立独立合规与风险委员会、制定利益冲突政策并向客户披露潜在冲突（MiCA第66–70条）。例如：若平台自营交易、做市或与关联方进行撮合，须有信息隔离、防火墙措施及独立审查程序。Lietuvos bankas会审阅利益冲突登记册、激励制度与内部监督记录以确认执行有效性。

⚖️ 监管依据

MiCA 第66–70条（公司治理与利益冲突管理）

💡 唐生实操建议

制作利益冲突矩阵并每季度更新，提交监管时附上治理会议纪要。

⚠️ 唐生风险提示

治理冲突处理不当会导致客户损失并引发司法或监管追责。

Q33：MiCA下如何定义‘重大事件’并触发向Lietuvos bankas报告的义务？

重大事件包括系统性故障、客户资产丢失、重大安全漏洞、重大AML怀疑或为公众带来重大风险的事件（MiCA第77–79条）。CASP需在发现后72小时内提交初步通知，并在随后提供详细事件报告与补救措施。Lietuvos bankas要求报告应包含影响范围、损失估计、受影响客户数量与临时缓解措施。

⚖️ 监管依据

MiCA 第77–79条（重大事件通报义务）；DORA 对ICT安全事件通报的具体要求

💡 唐生实操建议

建立24/7事件响应线并准备标准事件报告模板，确保72小时内提交初报。

⚠️ 唐生风险提示

延迟或隐瞒重大事件会被视为严重不合规并加重处罚。

Q34：MiCA对员工培训与合规文化建设有哪些要求？

MiCA强调CASP需建立持续的合规培训计划，确保员工熟悉AML、客户保护、治理与ICT安全流程（MiCA第66条等）。Lietuvos bankas通常要求记录每位员工的培训记录、考核结果与定期刷新频率（通常不少于半年一次）。对关键岗位还需证明专业资格与持续教育安排。

⚖️ 监管依据

MiCA 第66条（治理与合规要求）；AMLD6 对员工培训的建议性规定

💡 唐生实操建议

制定分岗分级培训计划并用在线系统记录完成率与测验结果。

⚠️ 唐生风险提示

员工合规意识薄弱常导致操作失误并触发监管处罚。

Q35：MiCA下如何处理加密资产冷钱包丢失或私钥泄露的法律与合规责任？

若发生冷钱包丢失或私钥泄露，CASP须立即向监管机构与受影响客户报告并启动应急程序、冻结相关地址并展现恢复计划（MiCA第77–79条）。责任衡量基于是否存在合规与安全管理缺陷；若发现管理失当，监管可处以罚款、强制赔偿或撤销牌照。立陶宛监管会要求独立法务与审计评估并跟踪整改落实。

⚖️ 监管依据

MiCA 第77–79条（安全事件与通报）；MiCA 第61–64条（托管义务）

💡 唐生实操建议

建立私钥多方备份与演练，确保发生事故时能迅速隔离与说明责任链。

⚠️ 唐生风险提示

私钥泄露将导致资产不可恢复并承担重大赔偿与监管后果。

Q36：MiCA对交易所运营者（trading venue）的特殊监管要求有哪些？

交易所运营者作为CASP需满足市场完整性、交易记录保存、反洗钱监控、交易中断与系统冗余要求，并对撮合算法、价格影响、清算和结算风险提供详细治理文件（MiCA第85–88条）。Lietuvos bankas会审查撮合系统的时间同步、订单优先规则、断网后的订单处理与错单回溯机制，并要求定期演练和审计。

⚖️ 监管依据

MiCA 第85–88条（交易平台与市场监管要求）；DORA 对交易系统弹性的要求

💡 唐生实操建议

提交撮合引擎白盒说明与失败恢复流程，展示价格公正与订单保护措施。

⚠️ 唐生风险提示

撮合规则或技术缺陷引发市场操纵指控并导致重大监管处罚。

Q37：MiCA下若CASP被并购或股权变更，应如何向Lietuvos bankas申报？

CASP重大控股或股权变化需事先或及时向主管当局申报（MiCA第96–99条）。变更需提交新的股东背景、适格性证明、资本结构变化与治理调整计划。Lietuvos bankas将评估新股东是否适格、是否存在与金融犯罪/制裁的关系，并可能对业务条件做出调整或要求额外缓冲资本。

⚖️ 监管依据

MiCA 第96–99条（重大变更与披露义务）；EBA/ESMA 关于适格性评估的指导

💡 唐生实操建议

在并购谈判阶段并行准备监管申报文件，避免交易完成后被监管阻滞。

⚠️ 唐生风险提示

股权变更未申报或隐藏不适格股东将导致牌照被撤销或受限。

Q38：MiCA如何处理与税务机关的合作或信息共享？CASP需要满足哪些税务合规？

MiCA并不直接规定税务义务，但CASP需配合国家税务机关提供客户交易与收益数据（基于国家税法与TFR的数据保留要求）。Lietuvos bankas在审查中会关注是否存在自动信息交换（AEOI）和税务合规流程，并要求保存交易记录以备税务审计。CASP应建立税务合规报告流程并与税务顾问协作。

⚖️ 监管依据

TFR（关于交易信息保存与共享）；国家税法与AMLD6数据保存要求

💡 唐生实操建议

与税务顾问建立季度对接流程，确保跨境交易信息满足报告义务。

⚠️ 唐生风险提示

税务信息不完整将导致税务稽查、补税与罚款。

Q39：MiCA下对跨链桥服务或跨链交换的监管定位如何？

跨链桥若仅为技术中继且没有中心化实体或盈利实体，可能不构成CASP；但若桥运营方进行资产托管、撮合或向用户提供兑换服务，则应申请CASP牌照。Lietuvos bankas关注桥的控制人、资产持有方式与安全措施，要求提交桥的治理结构、审计和保险安排，并评估是否构成系统性风险。

⚖️ 监管依据

MiCA 第3条（功能性适用判断）；ESMA 关于跨链和DeFi的技术意见

💡 唐生实操建议

对跨链机制做法律与技术合规评估，明确是否存在‘控制实体’以确定牌照义务。

⚠️ 唐生风险提示

桥服务若被认定为托管或兑换，未获牌照将被强制下线并受罚。

Q40：MiCA要求CASP如何处理客户资产在破产时的法律地位（破产隔离）？

MiCA要求客户资产与CASP自有资产严格隔离，并在法律上确保客户资产在CASP破产时不会作为债权人财产（MiCA第61–64条）。Lietuvos bankas会评估合同条款、托管结构与第三方托管协议以确认客户资产的隔离效果，并可能要求采用信托或合格托管机构托管以增强破产隔离效果。

⚖️ 监管依据

MiCA 第61–64条（客户资产隔离）；相关国家破产法与监管指引

💡 唐生实操建议

采用独立托管或信托结构并在客户协议中明确破产隔离条款。

⚠️ 唐生风险提示

隔离失败会导致客户资产被纳入破产清算并引发法律纠纷。

Q41：MiCA与DORA在ICT第三方风险管理上如何衔接，CASP应优先满足哪些要求？

MiCA强调运营稳健性与客户保护；DORA针对ICT风险管理提供更细化的技术与第三方管理规则（DORA第28条等）。CASP应优先建立：1)全面ICT风险框架；2)关键服务供应商的尽职调查与SLA；3)第三方退出与迁移计划；4)定期安全测试与事件通报机制。Lietuvos bankas在审查中常以DORA标准评价CASP的ICT治理。

⚖️ 监管依据

MiCA（运营与安全条款）；DORA (EU) 2022/2554 第28条（第三方ICT风险）

💡 唐生实操建议

把DORA的技术要求嵌入MiCA合规手册，形成一体化的ICT治理矩阵。

⚠️ 唐生风险提示

第三方ICT失败会使CASP承担重大服务中断风险与监管后果。

Q42：在立陶宛申请MiCA牌照时如何处理多币种与市场价值波动带来的资本要求？

申请书需提交多币种的 stress test 与资本缓冲计划，说明在极端市场波动（例如30天内资产价格下跌50%）下的资本充足性。Lietuvos bankas会根据业务范围与客户敞口要求附加流动性缓冲或资本加成，特别是托管或自营交易部分会提高资本系数。MiCA鼓励采用情景分析来展示稳健性。

⚖️ 监管依据

MiCA 第56–58条（资本与风险管理）；ESMA 关于压力测试的建议性技术标准

💡 唐生实操建议

提交基于历史极端事件的多情景压力测试（包括30/60/90天冲击情形）。

⚠️ 唐生风险提示

压力测试不足会导致监管要求提高资本或限制高风险业务。

Q43：MiCA是否要求CASP在立陶宛设立本地实体或数据驻留？

MiCA要求若在立陶宛作为主要营业地（seat）或以该国为监管地址，则应在本地接受监管并履行报告义务（MiCA第54条）。关于数据驻留，MiCA并未统一要求数据必须本地存储，但DORA与国家监管可能要求关键运营与客户数据在EU/EEA内可访问与备份。Lietuvos bankas通常要求关键信息可在短时间内供监管审查。

⚖️ 监管依据

MiCA 第54条（主管当局管辖）；DORA 关于数据与记录可得性的条款

💡 唐生实操建议

即便数据不驻留立陶宛，也应确保EU/EEA内的可访问备份与监管访问权限。

⚠️ 唐生风险提示

数据访问受限会妨碍监管检查并影响牌照资格。

Q44：MiCA下CASP如何处理用户申诉与纠纷解决机制？立陶宛有何具体期待？

MiCA要求CASP设立有效的投诉处理机制、快速响应时间与外部申诉途径（MiCA第89条）。立陶宛期待提供明确的投诉流程（如30日内初步答复）、独立纠纷解决通道与客户赔偿机制，并要求保留投诉记录至少5年以备监管抽查。此外，CASP应告知客户可向Lietuvos bankas或独立仲裁机构申诉的渠道。

⚖️ 监管依据

MiCA 第89条（消费者保护与投诉机制）；国家消费者保护法规

💡 唐生实操建议

建立带有KPIs的客户申诉系统（如首次响应≤3日，解决≤30日）。

⚠️ 唐生风险提示

申诉处理不当将导致监管调查与声誉损害。

Q45：在立陶宛申请MiCA牌照时，提交的财务预测与业务计划需包含哪些关键财务指标？

财务预测应包含至少36个月的损益表、现金流量表与资产负债表，呈现月度或季度细分；关键指标包括客户增长率、交易量、手续费收入、毛利率、流动性覆盖比例（LCR）、资本充足率与应急流动性缓冲（通常至少覆盖3个月运营成本）。Lietuvos bankas会据此评估持续经营能力并可能要求额外资本或担保。

⚖️ 监管依据

MiCA 第56–58条（资本与财务稳健性）; Lietuvos bankas 申请表格要求

💡 唐生实操建议

提供保守与乐观两套情景预测，并说明达成各情景的关键假设。

⚠️ 唐生风险提示

财务预测不现实将导致审批受阻或后续被要求补充资本。

Q46：MiCA对合规技术( RegTech )的接纳程度如何？立陶宛是否鼓励采用第三方合规工具？

MiCA对采用RegTech工具无禁制，DORA也鼓励采用成熟ICT工具以提升合规与抗风险能力。Lietuvos bankas接受第三方合规供应商，但会审查供应商的能力、数据保护措施与SLA，并要求CASP对工具的输出承担最终责任。提供商若为关键服务供应商，还需符合第三方风险管理要求并允许监管访问与审计。

⚖️ 监管依据

MiCA 全文关于技术中性原则；DORA 第28条（第三方风险管理）

💡 唐生实操建议

采用受监管认可且在EU合规的RegTech，并保留供应商尽职调查材料。

⚠️ 唐生风险提示

过度依赖第三方导致合规失灵，监管仍追究CASP最终责任。

Q47：MiCA如何处理制裁名单或国际合规（如OFAC/UN/EU制裁）对CASP的影响？

CASP必须遵守欧盟及国际制裁（MiCA并行AMLD6要求），实施实时制裁筛查、交易阻断与可疑活动报送流程。Lietuvos bankas将审查制裁过滤机制、名单更新频率（建议至少每日）与审计追踪记录。跨境制裁冲突场景需有法律风险评估与操作说明，确保在制裁名单命中时能够立即冻结资产并报送主管部门。

⚖️ 监管依据

AMLD6；MiCA 的客户尽职与合规条款；欧盟制裁条例

💡 唐生实操建议

实现每日制裁名单自动更新并记录所有拦截与审批操作轨迹。

⚠️ 唐生风险提示

制裁合规失败将导致重罚并可能触及刑事责任。

Q48：MiCA牌照申请中常见被补正或拒绝的技术性错误有哪些？如何避免？

常见错误包括：1)关键岗位背景材料不完整；2)未提交详细ICT/BCP演练记录；3)白皮书披露不充分；4)资本证明或银行参照信缺失；5)外包合同与SLA缺少迁移条款。避免方法是使用监管清单逐项核对、提前与Lietuvos bankas沟通并提供第三方审计或律师意见以证明合规性。

⚖️ 监管依据

MiCA 第55条（申请补正流程）；Lietuvos bankas 申请指南

💡 唐生实操建议

按监管清单逐条核对并请监管预审（pre‑application meeting）降低补正概率。

⚠️ 唐生风险提示

多次补正将导致审批延迟并增加运营成本。

Q49：MiCA下的监管试点或沙盒机制在立陶宛有哪些可用资源？如何利用？

立陶宛提供FinTech支持与监管沙盒咨询服务，Lietuvos bankas允许在某些限额与条件下进行试点（受限用户数或交易量）以验证技术与合规模型。申请者可在pre‑application阶段与监管沟通沙盒参数，并提交试点风险评估与退出机制。沙盒有助于在受控环境中证明业务模式并收集数据以支持正式牌照申请。

⚖️ 监管依据

国家层面的FinTech政策与MiCA过渡条款的监管协调指引

💡 唐生实操建议

利用沙盒阶段收集6–12个月的运行数据做为牌照申请的强力证据。

⚠️ 唐生风险提示

未按沙盒规则运行将影响后续牌照审批并损害与监管的信任。

Q50：作为申请者，如何评估在立陶宛获得MiCA CASP牌照的总体成本与时间预算？

总成本包含准备合规文件、IT与安全建设、资本金、法律/审计/申请费用与运行成本。典型前期预算：法律与合规顾问5–20万欧元，IT与安全部署50–200万欧元，初始监管资本按业务类型为125k–730k欧元。时间方面：若材料完整，监管审查90–135个工作日，整体准备与实施常需6–12个月。立陶宛预审制度与FinTech支持可在一定程度上缩短时间与成本。

⚖️ 监管依据

MiCA 第54–59条（授权程序与资本要求）；Lietuvos bankas 申请流程指南

💡 唐生实操建议

提前做详细预算并分阶段（MVP→扩展）实施，留出至少20%预算弹性。

⚠️ 唐生风险提示

低估成本或时间会导致资金链断裂与监管压力。

B类：申请条件与资质要求（Q51-Q100）

Q51：在立陶宛申请MiCA CASP牌照，企业必须以何种法律形式注册（UAB/AB），最低注册资本有何要求？

立陶宛接受UAB（私营有限责任公司）或AB（股份公司）作为申请主体。MiCA要求申请人为受监管的法人实体并满足最低自有资金要求；通常CASP初始最低自有资金为125,000欧元，若提供托管/保管服务则可要求提高至350,000欧元（按MiCA资本规则并结合Lietuvos bankas指引调整）。公司成立文件、章程及股权结构需在申请提交前完成并在立陶宛商会登记，注册资本须在提交许可前完全到位并可验证。

⚖️ 监管依据

MiCA (EU 2023/1114) Art. 59-63（授权与资本要求）；Lietuvos bankas 指引（CASP授权程序）

💡 唐生实操建议

建议以UAB注册以加快程序，提前注入至少125,000欧元并在银行开立专项账户以便证明资本来源。

⚠️ 唐生风险提示

若资本不足或未能证明资金来源，Lietuvos bankas将拒绝或延迟授权。

Q52：MiCA对申请企业的本地实质（实体存在）有哪些具体要求（办公室、常驻人数、管理层在地）？

MiCA要求在授权国（立陶宛）具有实质性经营，即固定营业场所、足够且具备相关经验的常驻管理和合规人员。Lietuvos bankas通常期待至少1个实体办公室和核心高管（首席执行官/首席合规官/首席风控官）中有至少1-2名常驻于立陶宛。组织需能在72小时内响应监管检查，且关键信息系统与管理决策在本地可获取。

⚖️ 监管依据

MiCA Art. 61（常驻与监管可及性要求）；DORA (EU 2022/2554)（ICT弹性要求）；Lietuvos bankas 本地实质指引

💡 唐生实操建议

在申请前租用可短期转为长期的办公地址并聘用1-2名本地管理人员，以满足实质性测试。

⚠️ 唐生风险提示

只在立陶宛挂靠虚拟办公室或无常驻管理会被视为形式化存在，导致拒批。

Q53：MiCA对“mind and management”（决策与管理控制）有何实务判定标准？

监管关注决策是否在授牌国实际作出：董事会/管理层会议地点、关键决策记录、IT系统控制权及高管的实际工作地点。Lietuvos bankas会审查会议纪要、出差记录、线上会议记录、薪酬发放地及税务居所。若关键决策长期在第三国做出，监管可能认定不满足“mind and management”要求，影响授权或后续监管。

⚖️ 监管依据

MiCA Art. 61（常驻与管理控制）；Lietuvos bankas 对‘substance’评估指引；ESMA 技术标准（治理透明度）

💡 唐生实操建议

确保董事会会议在立陶宛定期召开（建议每季度至少一次），并留存会议纪要与出勤记录。

⚠️ 唐生风险提示

管理决策在海外集中，会被视为实质不足并遭遇补件或拒发。

Q54：申请时最低董事人数是多少？是否可以由同一人兼任多个高管职务？

MiCA及Lietuvos bankas一般要求最低2名董事以确保治理分工（董事会成员与至少一名执行董事）。关键职务（CEO、CO/MLRO、首席风控）原则上不得由同一人重复兼任，尤其合规与反洗钱职责需独立，并应具备独立汇报线。若短期内存在兼任，应提交风险缓释措施和独立监督方案并获得监管批准。

⚖️ 监管依据

MiCA Art. 65（治理与适当性）；Lietuvos bankas 公司治理指引；ESMA/EBA 指南（高管职责分离）

💡 唐生实操建议

在申请阶段至少列出2名不同的董事候选人，并明确合规职能独立汇报链路。

⚠️ 唐生风险提示

高管兼任导致利益冲突或权力集中，会引起监管重点审查甚至拒批。

Q55：MiCA对管理层适当性（fit & proper）评估包含哪些方面，需提交哪些材料？

适当性评估覆盖诚信、专业胜任能力与时间投入。申请材料应含详细履历（过去10年）、学历证书、职业资格、无犯罪记录证明、税务与社保记录、任职声明、董事会与高管的参会记录、关联交易说明及利益冲突声明。Lietuvos bankas通常要求提供至少过去5–10年职业历史与背景调查授权书。

⚖️ 监管依据

MiCA Art. 66-68（高管适当性及披露）；ESMA 指南（适当性评估）；Lietuvos bankas 高管审查指引

💡 唐生实操建议

提前准备经公证的无犯罪记录与翻译件，并提供至少两份高管的专业推荐信。

⚠️ 唐生风险提示

材料不完整或与背景调查不符，会延长审查期并可能导致拒绝任命。

Q56：股东与最终受益人（UBO）审查标准是什么？UBO阈值如何界定？

MiCA要求披露所有持股5%以上的直接与间接股东及最终受益人。常用UBO阈值为持股/表决权超过25%或实际控制权。申请需提交股东结构图、股份证明、股权转让历史、资金来源证明及反洗钱尽职调查（KYC）文件。对被认为有重大影响的非EEA股东，监管会进一步审查其适当性与政治暴露风险(PEP)。

⚖️ 监管依据

MiCA Art. 67（股东披露）；AMLD6（UBO定义与KYC）；Lietuvos bankas 关于股权与UBO申报指引

💡 唐生实操建议

把持股25%作为UBO分界，提前准备资金来源链与公司高管的关系链图，便于快速回应监管问询。

⚠️ 唐生风险提示

隐藏股权或未披露UBO将触发重大合规问题并可能导致行政处罚。

Q57：合规官（CO）在申请材料中应具备哪些最低资质与经验？是否要求全职在岗？

MiCA及Lietuvos bankas期望CO具备金融合规或反洗钱经验（至少3–5年在金融服务合规岗位），熟悉加密资产业务与相关法规（MiCA、AMLD6、TFR）。CO应拥有独立汇报线并在组织内享有足够权力。对于中小CASP，CO可以兼职但必须保证能够每日响应合规问题；对于高风险或规模较大机构，监管更偏好全职在岗并常驻立陶宛。

⚖️ 监管依据

MiCA Art. 68（合规与内部控制）；AMLD6（合规职责与资质要求）；Lietuvos bankas 合规人员指引

💡 唐生实操建议

指派一位在欧盟金融机构有3年以上经验的合规负责人，并准备其详尽工作证明与推荐信。

⚠️ 唐生风险提示

CO资质不足或兼职无法及时履责，会导致监管整改或限制业务范围。

Q58：MLRO（反洗钱负责人）的任命条件与主要职责有哪些？是否需通过Lietuvos bankas另行批准？

MLRO需具备AML/CFT专长（建议3–5年金融机构相关经验），熟悉AMLD6及TFR要求。主要职责包括制定并实施AML政策、风险评估、可疑交易报告（向FIU上报）、员工培训与监督。通常须在申请表中列明MLRO信息与联系方式，Lietuvos bankas对高风险经营者可能要求面试或额外审查；正式任命后如变更需在短期（通常14个工作日）内报告监管。

⚖️ 监管依据

AMLD6（反洗钱义务）；MiCA Art. 68（合规与AML义务）；TFR (EU 2023/1113)（信息传递要求）；Lietuvos bankas 对MLRO的本地要求

💡 唐生实操建议

任命有AML背景且熟悉立陶宛FIU流程的人选，并在申请中附上其反洗钱项目经验证明。

⚠️ 唐生风险提示

无合格MLRO或未按期报告可疑交易，将面临罚款和业务限制。

Q59：监管对董事会/高级管理人员的无犯罪/声誉要求如何核查？需要哪些时限内的证明？

Lietuvos bankas要求提供经公证且带认证的无犯罪记录证明，通常覆盖过去5–10年居住国记录。还需提交税务合规证明、未被监管禁令或破产记录的声明。MiCA要求诚信与声誉评估，若高管在过去5年内涉及重大监管或刑事事件，可能被认定不适任并导致拒批或撤销许可。

⚖️ 监管依据

MiCA Art. 66（高管诚信评估）；AMLD6（背景审查）；Lietuvos bankas 对无犯罪证明与信誉核查的指引

💡 唐生实操建议

提前在高管居住国办好最近3个月内出具的无犯罪证明并完成公证与海牙认证（如需要）。

⚠️ 唐生风险提示

延迟或无法提供合格证明将直接导致审查延长甚至拒绝授权。

Q60：申请文件中的业务计划书应包含哪些关键内容（格式与时限要求）？

业务计划书应覆盖至少3年（建议3–5年）财务预测、预计收入构成、成本结构、客户获取与风险管理策略、资本充足性测算、流动性计划、审计与合规安排、运营规模与关键里程碑。需提供月度/季度现金流预测、压力测试情形及敏感性分析。Lietuvos bankas重视可持续盈利路径与资本来源证明，计划应明确首年资本消耗率与回收期。

⚖️ 监管依据

MiCA Art. 60（申请文件要求）；Lietuvos bankas 业务计划与财务稳健性指引；ESMA 技术标准（披露内容）

💡 唐生实操建议

在计划中加入三种情景（基线、乐观、保守）的月度现金流，展示至少6个月的流动性缓冲。

⚠️ 唐生风险提示

财务预测不合理或缺乏资金来源说明，会触发补件要求或被视为不符合持续经营条件。

Q61：治理结构方面，监管期望看到哪些内控体系与委员会设置？

监管期望明确董事会、监管委员会（如风险委员会/审计委员会）与执行管理层的职能分工。关键内控包括风险管理政策、合规制度、内部审计职能、KYC/AML流程、交易监控、客户资产隔离与赔偿机制。建议设立独立审计或风险委员会，内部审计人员应每年至少一次对核心流程进行审查并形成报告上报董事会。

⚖️ 监管依据

MiCA Art. 65-68（治理要求与内部控制）；EBA/ESMA 指南（公司治理与内部控制）；Lietuvos bankas 治理期望文件

💡 唐生实操建议

建立董事会层面的风险与合规报告机制，至少每季度召开一次并保留纪要。

⚠️ 唐生风险提示

治理薄弱或委员会空缺会导致监管要求业务限缩或优先监督。

Q62：对于股东背景存在政治关联（PEP），监管有什么额外要求？

若股东或UBO为政治公职人员（PEP），必须进行增强尽职调查（EDD）：详尽资金来源核查、更严格的交易监控、董事会对PEP持股的审批记录以及持续监测安排。Lietuvos bankas对高PEP风险股东会要求提交额外证明文件，且可能限制关键岗位任命或要求构建替代治理措施以降低声誉风险。

⚖️ 监管依据

AMLD6（PEP定义与增强尽职调查）；MiCA Art. 67（股东披露与审查）；Lietuvos bankas 关于高风险客户/股东的指引

💡 唐生实操建议

对PEP相关股东提前准备详尽的资金来源链与历史交易记录，并部署持续监控规则。

⚠️ 唐生风险提示

未充分披露或管理PEP风险会触发调查并可能导致罚款或禁止任职。

Q63：对外资（第三国）股东参股CASP，立陶宛监管会重点关注哪些方面？

监管会审查第三国股东的合规记录、资信、是否受制裁、对企业控制程度及潜在外部干预风险。需要提供股东的企业注册信息、受益所有人、资金来源、是否在黑名单或受制裁名单中。若第三国投资者来自高风险司法辖区，Lietuvos bankas可能要求加强董事会独立性、限制关键系统外包或要求增资以缓释国家风险。

⚖️ 监管依据

MiCA Art. 67（股东审查）；AMLD6（跨境风险）；Lietuvos bankas 对外资审查指引

💡 唐生实操建议

对第三国股东提交详尽的尽职尽责报告（DD），并预先筛查制裁与黑名单状态。

⚠️ 唐生风险提示

隐瞒第三国实际控制或来自高风险地区的资金来源，会导致重大监管制裁。

Q64：立陶宛监管是否要求在地设立特定数量的合规或操作人员？有无最低员工数硬性指标？

MiCA并不规定绝对的最低员工数，但Lietuvos bankas会根据业务规模与风险要求足够的合规、AML及技术运维人员。对小规模CASP，监管通常期待至少1名本地合规/AML负责人与1名本地技术/运维支持；若业务量或用户规模较大，则需按比例增加人员并证明其能力与时间投入。

⚖️ 监管依据

MiCA Art. 61、65（实质与治理要求）；Lietuvos bankas 对运维与合规资源的评估指引

💡 唐生实操建议

至少配置1名全职合规/AML与1名全职技术负责人以满足初始审查预期。

⚠️ 唐生风险提示

人员配置明显不足会被认定业务无法稳健运行，可能导致业务许可受限。

Q65：管理层需具备哪些行业经验或资格（例如加密、金融或IT），是否有最低年限要求？

监管偏好管理层具备相关行业经验：金融或加密资产业务、支付业务、托管或网络安全等。通常建议核心高管具备至少3–5年相关行业经验；对CTO/首席安全官则更偏好5年以上IT/网络安全经验并持有相应证书（如CISSP、CISM）。Lietuvos bankas会结合履历与业务复杂度评估是否满足胜任性标准。

⚖️ 监管依据

MiCA Art. 66（高管能力与胜任性）；ESMA/EBA 指南（高管资格评估）；Lietuvos bankas 适任性指南

💡 唐生实操建议

确保关键岗位人员能提供证明文件（工作合同、绩效评估、项目证明）证明其相关经验年限。

⚠️ 唐生风险提示

经验不足的管理团队会被监管要求补强或拒绝通过适任性评估。

Q66：提交申请时，是否必须提供高管的履历与背景调查授权书？格式和时限有何要求？

是的，申请需提供每位董事与高管的完整履历（过去10年工作记录）、学历与资格证书、无犯罪证明、税务与社会保险记录以及签署的背景调查授权书。Lietuvos bankas通常要求文件为经公证并在提交前3个月内出具的最新证明件，以确保证明的时效性与可验证性。

⚖️ 监管依据

MiCA Art. 66-68（高管披露要求）；Lietuvos bankas 文件提交规范；AMLD6（KYC与背景审查）

💡 唐生实操建议

提前让高管签署标准化背景调查同意书并准备好所有公证与翻译件，缩短审查时间。

⚠️ 唐生风险提示

过期或非公证文件会被退回补正，拖延授权进度。

Q67：对于被任命为董事或高管的非欧盟公民，Lietuvos bankas在许可审查中有额外考虑吗？

非欧盟高管需要提供与欧盟公民同等标准的证明（无犯罪记录、工作许可、税收记录等），并证明其能在必要时在立陶宛履职。监管会关注其是否受第三国法律或监管制约、是否存在无法避免的冲突以及是否能满足签证/移民义务。若关键高管长期无法常驻，监管可能要求补充在地管理人员或限制其职权。

⚖️ 监管依据

MiCA Art. 66（适任性）；Lietuvos bankas 对外籍高管的合规与居留要求指引；ESMA 指南（跨境治理）

💡 唐生实操建议

如打算任命非EU高管，提前规划其工作许可/签证并提交居住与出勤计划证明。

⚠️ 唐生风险提示

若高管无法证明能在必要时履职，监管可能要求替换或拒批。

Q68：治理与内控中，内部审计（IA）功能是否必须独立？如何设立以满足监管期望？

内部审计需具备独立性与客观性，应对董事会或审计委员会负责。对小型CASP，内部审计可以外包给具备资质的第三方，但仍须保留内部协调人与董事会的直接汇报通道。IA应按年度计划开展关键控制测试，并形成书面报告供董事会审阅，若发现重大缺陷需在规定期限内整改并向监管报告。

⚖️ 监管依据

MiCA Art. 65（内部控制与治理）；EBA/ESMA 指南（内部审计独立性）；Lietuvos bankas 内控要求

💡 唐生实操建议

初期可外包IA，但合同中明确审计范围、频率与向董事会直接汇报的权利。

⚠️ 唐生风险提示

内部审计职能名存实亡会被视为治理缺陷，引来监管警告或整改。

Q69：关于股东资金来源证明（Source of Funds），监管通常接受哪些类型的证明文件？时限如何？

常见接受文件包括银行对账单（最近12个月）、资金转移凭证、股东企业的审计报告、股权出售合同、遗产证明或投资回报凭证。文件应能追溯至资金的原始来源并经公证或由受监管金融机构出具。Lietuvos bankas会对大额注资（例如>50,000欧元）要求更高层级的资金来源证明并可能要求第三方尽职调查报告。

⚖️ 监管依据

AMLD6（资金来源尽职调查）；MiCA Art. 67（股东审查）；Lietuvos bankas 反洗钱准则

💡 唐生实操建议

对单笔注资≥50,000欧元提前准备银行证明与相关交易合同，避免后期反复查询。

⚠️ 唐生风险提示

资金来源无法证明将导致资本被拒认或触发涉嫌洗钱调查。

Q70：若公司存在自然人股东与法人股东混合，Lietuvos bankas在UBO识别上如何处理？

监管会梳理直接持股比例与间接控制链条，识别持股超过25%或对决策有实际控制的最终受益人（UBO）。对于法人股东需进一步揭示其股东结构直至自然人层面；若存在复杂层级或信托结构，监管会要求提供受益人的法律文件、章程与控制协议以明确控制链条并进行风险评估。

⚖️ 监管依据

AMLD6（UBO识别与披露）；MiCA Art. 67（股东信息披露）；Lietuvos bankas UBO申报指引

💡 唐生实操建议

在申请材料中附上清晰的股权结构图并解析每层所有者的资金来源与控制关系。

⚠️ 唐生风险提示

未能识别或披露真实UBO会被视为重大合规违规并罚款。

Q71：MiCA对合规与风险管理政策的具体内容有哪些最低期待？需提交哪些政策示例？

监管期待提交针对AML/CFT、客户尽职调查、交易监控、市场操纵、利益冲突、客户资产保护、信息安全与业务连续性的书面政策。每项政策应包含责任主体、流程步骤、交易限额、报告触发条件与关键绩效指标（KPI）。建议随申请提交AML手册、合规手册、数据保全与备份策略、灾备计划（BCP）与内部报告流程示例。

⚖️ 监管依据

MiCA Art. 68（合规与内部控制）；AMLD6（AML程序要求）；DORA (EU 2022/2554)（ICT风险与BCP）

💡 唐生实操建议

提交时包含两套示例表单：客户风险评级表与可疑交易报告（STR）模板，便于监管快速评估操作可行性。

⚠️ 唐生风险提示

政策空泛或无法实际执行会被视为治理缺陷并触发补件或现场检查。

Q72：在董事会构成中，监管是否要求独立董事？如有，其职责与比重如何界定？

MiCA并未硬性规定必须设立独立董事，但Lietuvos bankas鼓励在董事会或关键委员会中引入独立成员以增强监督与降低利益冲突。若股东结构高度集中，监督机构可能要求至少1名独立非执行董事参与重大决策审核（例如关联交易）。独立董事应不参与日常管理并对风险管理与激励机制提出独立评估意见。

⚖️ 监管依据

MiCA Art. 65（公司治理与独立监督建议）；EBA/ESMA 指南（董事会独立性建议）；Lietuvos bankas 治理建议

💡 唐生实操建议

如果股东高度集中，至少安排1名具有金融监管背景的独立董事，以增强可接受性。

⚠️ 唐生风险提示

缺乏独立监督在权力高度集中时会导致额外审查与限制。

Q73：申请时需提交哪些关于IT治理与外包的证明材料？

提交材料应包括IT架构图、关键系统与数据位置、外包合同样本、第三方供应商尽职调查（包括安全/审计证书如ISO27001）、数据备份策略、灾备与恢复时间目标（RTO/RPO），以及供应商绩效与安全监控机制。Lietuvos bankas尤其关注云服务的数据主权与第三国传输风险，外包关键职能需表明监管数据访问权利与中途可替换方案。

⚖️ 监管依据

MiCA Art. 68（外包与运营风险）；DORA (EU 2022/2554)（ICT外包与第三方风险管理）；ESMA 技术标准

💡 唐生实操建议

若使用云服务，提供供应商ISO27001证书与最近一次渗透测试报告，降低审查阻力。

⚠️ 唐生风险提示

外包合同无监管访问条款或供应商安全等级不足，会成为拒批或条件性批准的原因。

Q74：MiCA或Lietuvos bankas对客户资产（客户加密资产）隔离与保护有何要求？

监管要求明确区分自有资产与客户资产，实施账务分离、专户托管或信托安排，并在破产情形下确保客户资产优先隔离。若提供托管服务，应有冷/热钱包分层策略、私钥管理流程与定期审计。财务与客户资产保护机制需在业务计划中说明，并提供保险（若有）的范围与赔付限额。

⚖️ 监管依据

MiCA Art. 72（客户资产保护与隔离）；EBA/ESMA 指南（客户资金与资产保护）；Lietuvos bankas 关于客户资产管理指引

💡 唐生实操建议

制定明确的客户资产分户账规则并每月对账，保存对账记录以备监管抽查。

⚠️ 唐生风险提示

客户资产未严格隔离将引发严重监管责任并可能导致赔偿与刑事风险。

Q75：对于初创CASP，监管在财务稳健性方面的最低期望是什么（例如现金流覆盖期）？

监管通常要求提交至少6–12个月的正向现金流或流动性缓冲证明，以显示在初期亏损期仍能维持运营。业务计划应含逐月现金流预测与敏感性情景。Lietuvos bankas会审查资本消耗率、运营费用覆盖以及近期融资承诺（例如股东出资协议或融资承诺函）。

⚖️ 监管依据

MiCA Art. 60（持续经营能力与财务预测）；Lietuvos bankas 财务稳健性指引；ESMA 技术标准

💡 唐生实操建议

至少准备覆盖12个月的流动性缓冲，并备案股东注资承诺书以增强说服力。

⚠️ 唐生风险提示

流动性不足或资本承诺证明不充分会导致申请被拒或附加限制。

Q76：申请材料中需要披露的重大关联交易和利益冲突有哪些范畴？披露深度如何？

需披露所有与股东、高管、关联企业之间的贷款、担保、收费安排、服务采购、以及任何可能影响独立运作的商业安排。披露应包含交易金额、合同条款、定价依据与利益相关方的角色，并说明董事会对该关联交易的审批程序与独立性保障措施。重大关联交易通常按年度营业额或资本的一定比例（如>5%）视为需重点披露。

⚖️ 监管依据

MiCA Art. 65（治理与利益冲突管理）；EBA/ESMA 指南（关联交易披露）；Lietuvos bankas 披露要求

💡 唐生实操建议

对所有关联方交易提供独立定价或市场比较分析以证明公允性。

⚠️ 唐生风险提示

隐瞒关联交易或披露不全会触及治理违规并导致行政处罚。

Q77：若董事或高管曾在其他国家被监管处罚，是否会影响申请？如何在申请中披露？

需如实披露过去10年内任何监管制裁、行政罚款或禁止令，提供处罚决定、整改措施证明及当前合规状态。监管会综合评估处罚性质、严重性、发生时间与后续改正情况；轻微或历史性事件若有充分整改证明通常可被接受，但重大神罚或有持续违规记录将对适任性评估产生重大不利影响。

⚖️ 监管依据

MiCA Art. 66（诚信评估）；Lietuvos bankas 高管披露指引；ESMA 指南（跨境监管情形）

💡 唐生实操建议

在材料中附上被处罚事项的完整文档与后续整改证据，主动说明已采取的合规改进措施。

⚠️ 唐生风险提示

隐瞒历史处罚一旦被发现，会被视为诚信问题并导致拒批或后续撤销。

Q78：申请CASP牌照时，是否必须有本地董事？若没有，本地代表有何角色与责任？

MiCA不强制要求本地董事，但Lietuvos bankas重视本地可接触性。若无本地董事，通常要求指定本地常驻代表（local representative）负责监管沟通、应急响应与文档保存，并能够在短时间内响应监管请求。代表需具备公司治理或合规背景并获得正式授权书，其变更需及时通知监管（建议14个工作日内）。

⚖️ 监管依据

MiCA Art. 61（常驻与监管可及性）；Lietuvos bankas 关于代表与联系点的指引；ESMA 指南

💡 唐生实操建议

指定一名有监管沟通经验的本地代表并在申请材料中提供其授权书与联系信息以加速审查。

⚠️ 唐生风险提示

无本地代表或代表无实权会被视为不满足监管可及性要求。

Q79：对董事会与高管的持续适格性监管有哪些后续义务？变更如何上报？

获授权后，高管与董事的变更应在短期内向Lietuvos bankas报告（通常14个工作日内），并提交新任人员的适任性材料（履历、无犯罪证明等）。此外，监管要求持续监测高管诚信，企业需在发现重大不适任事项（如刑事调查、破产或重大违规）时立即通知监管并采取相应措施。

⚖️ 监管依据

MiCA Art. 66-69（适任性与变更报告）；Lietuvos bankas 报告时间表与持续监管指引

💡 唐生实操建议

建立内部流程，在高管变更后7个工作日内完成材料准备并提交监管以留有缓冲。

⚠️ 唐生风险提示

未按时上报高管变更会被视为合规缺失并可能招致罚款。

Q80：监管对高管的税务与社保合规有无要求？需提供何类证明？

监管会核查高管在其申报居住地的税务与社保记录以验证其合规性。申请文件通常需提供最近1–3年的税单或社会保险缴纳证明，证明其在履职国家未存在重大税务争议或未缴情况。若高管为非欧盟居民，需提供相应国家的税务合规证明与居住证据。

⚖️ 监管依据

MiCA Art. 66（适任性审查）；Lietuvos bankas 高管背景审查指引；AMLD6（合规与尽职）

💡 唐生实操建议

并行收集最近3年的税单与社保缴纳证明，避免在审查阶段被问补材料。

⚠️ 唐生风险提示

税务或社保违规记录会被视为诚信或治理风险，影响适任性评估。

Q81：董事会会议频率与会议记录保存时限监管有何期望？

监管通常期望董事会至少每季度召开一次，且关键委员会（审计/风险/薪酬）应按其职能定期（至少半年）召开。所有会议须形成书面纪要并保存至少5年（多数监管采用5年或更长保留期），纪要应记录出席者、决议、讨论要点与投票结果，以便监管审查。

⚖️ 监管依据

MiCA Art. 65（公司治理与记录保存）；Lietuvos bankas 公司治理与记录保存指引；ESMA 建议

💡 唐生实操建议

建立电子化会议纪要模板并集中归档，确保随时可提供给监管检查。

⚠️ 唐生风险提示

无会议记录或记录不完整会被视为治理缺失并引发监管质疑。

Q82：对于高风险业务（如杠杆或衍生品类加密服务），监管在高管资质上有额外期待吗？

若CASP拟提供高风险产品或杠杆业务，监管会更严格审查高管的风险管理与产品经验，期待至少1名高管具备衍生品/杠杆管理或市场风险控制经验（建议5年以上），并要求更健全的风险限额、保证金规则与压力测试制度。Lietuvos bankas可能要求增加资本缓冲与更频繁的风险报告频次。

⚖️ 监管依据

MiCA Art. 70（高风险业务管理）；MiCA 关于服务范围的技术规范；Lietuvos bankas 风险敏感业务指引

💡 唐生实操建议

对拟开展高风险业务，提前在业务计划中提交详细的保证金与清算安排，并指派有衍生品经验的高管负责监督。

⚠️ 唐生风险提示

高管无相关经验而开展高风险业务可能被限制业务范围或被要求撤销高风险产品。

Q83：提交申请材料时，董事会与高管需要提供个人声明或承诺函吗？内容应包含哪些要点？

是的，需提供高管个人声明，确认其无刑事记录、未受监管禁止、无重大利益冲突并同意接受监管审查与信息共享。声明通常还需包括同意背景调查、在必要时在立陶宛履职、及时披露可能影响任职资格的事项，以及遵守公司内部合规与反洗钱程序的承诺。

⚖️ 监管依据

MiCA Art. 66（高管披露与声明）；Lietuvos bankas 适任性审查表格模板；AMLD6（信息共享与同意）

💡 唐生实操建议

使用标准化承诺函模板并让高管逐项签字确认，以避免后期争议。

⚠️ 唐生风险提示

声明不完整或含糊会导致监管补件或延长审查。

Q84：对内部与外部审计的要求如何，外部审计频率与独立性有哪些期待？

监管要求年内进行外部审计并提交审计报告，外部审计师须为独立且受监管的会计师事务所。内部审计应按风险导向进行并至少每年对关键流程审查一次。外部审计报告用于验证财务稳健性、客户资产隔离、合规与治理。外部审计师的独立性、无关联业务及替换程序也为监管关注点。

⚖️ 监管依据

MiCA Art. 65-70（治理与审计）；EBA/ESMA 指南（审计独立性）；Lietuvos bankas 审计要求

💡 唐生实操建议

提前与受监管的欧盟审计事务所建立关系并在申请文件中附上意向函。

⚠️ 唐生风险提示

审计师独立性存疑或无周期审计会影响监管信任并可能带来限制。

Q85：在治理结构中，监管如何看待薪酬与激励机制的风险控制？需提交哪些文件？

监管关注薪酬结构是否促使高风险行为（如短期激励推动高杠杆操作）。应提交薪酬政策与激励方案，说明固定薪酬比重、绩效考核周期、长期激励与风险调整机制、克扣或追回条款（malus/clawback）。Lietuvos bankas在高风险业务中会更严格审视这些安排以避免道德风险。

⚖️ 监管依据

MiCA Art. 65（治理与风险管理）；EBA/ESMA 有关薪酬政策的指导原则；Lietuvos bankas 治理和薪酬监督指引

💡 唐生实操建议

设计绩效考核与长期挂钩条款，并在申请中说明如何将违规行为与薪酬挂钩。

⚠️ 唐生风险提示

激励机制不当会被要求整改并可能影响高管薪酬发放。

Q86：无犯罪记录证明的时效性和认证形式监管有何具体要求？

Lietuvos bankas通常要求无犯罪记录证明在出具之日起不超过3个月为宜（部分国家可接受6个月内），并须进行公证与翻译（立陶宛语或英语）。若高管在多国居住或任职，应提交所有相关司法辖区的无犯罪记录。对无法取得的国家，需提交由当地使领馆或证实不可得的官方函件予以替代。

⚖️ 监管依据

MiCA Art. 66（高管诚信审查）；Lietuvos bankas 无犯罪证明与认证要求指引；AMLD6（尽职调查）

💡 唐生实操建议

在申请前至少留出8周时间办理海外无犯罪证明、公证与海牙认证以免延误。

⚠️ 唐生风险提示

过期或未经认证的证明会被退回并延长审查时间。

Q87：治理文件需提供哪些关键章程或内规以满足监管初审？

建议提交公司章程、董事会章程、合规手册、AML手册、风险管理政策、信息安全政策、外包与供应商管理政策、内部审计章程与业务连续性计划。这些文件应明确职责、授权层级、审批流程与报告路径，以证明公司治理结构清晰、可执行且有追责机制。

⚖️ 监管依据

MiCA Art. 65-68（治理与内部控制）；Lietuvos bankas 申请文件清单；ESMA 指导文件

💡 唐生实操建议

采用模块化模板提交治理文件，确保每份文件均有版本号与生效日期，便于监管审阅。

⚠️ 唐生风险提示

治理文件缺失或模糊会导致监管补件并拖延授权。

Q88：关于董事与高管的职业道德与利益冲突申报，监管要求如何实现持续合规？

监管要求公司建立利益冲突披露制度：高管需定期（至少年度）申报其私人持股、关联交易与外部任职。董事会应制定利益冲突管理政策并在发生潜在冲突时记录审批与回避决策。公司需保留申报记录并在监管要求时提供审阅，重大未披露冲突将视为诚信问题并受到处罚。

⚖️ 监管依据

MiCA Art. 65（治理与利益冲突）；Lietuvos bankas 对高管申报义务的指引；ESMA 建议

💡 唐生实操建议

建立电子化申报平台并要求新任高管在30天内完成首次申报，随后每年更新一次。

⚠️ 唐生风险提示

利益冲突未披露将严重影响监管信任并可能导致个人与公司双重责任。

Q89：是否需要提供董事与高管的健康状况或长期可用性证明（例如能长期在岗的证据）？

一般不强制提供健康证明，但监管关注高管的持续可用性。建议提供劳动合同、工作安排与可在岗时间的声明，若高管计划长期出差或居住在外地，应说明替代机制。若关键高管存在长期健康问题并可能影响履职，应在申请中说明替补计划以降低监管顾虑。

⚖️ 监管依据

MiCA Art. 66（适任性与时间投入）；Lietuvos bankas 适任性审查指引

💡 唐生实操建议

对关键岗位制定替补与交接计划，并在申请中附上以增强监管信心。

⚠️ 唐生风险提示

关键岗位长期不可用且无替代安排，会被视为治理风险并影响许可。

Q90：申请材料中，董事会对重大风险的声明（风险接受度）应包含哪些量化指标？

风险接受度声明应包含可量化限额，例如流动性缓冲量（以月度运营费用的倍数，如至少3–6个月）、最大单一对手敞口（占资本或资产的百分比）、杠杆或保证金比率上限、法定合规违规容忍度（例如违规次数或罚款阈值）与关键风险指标（KRIs）触发门槛。此类量化指标便于监管评估风险管理的可操作性。

⚖️ 监管依据

MiCA Art. 65（风险管理与治理）；Lietuvos bankas 关于风险管理量化指标的指引；ESMA 技术标准

💡 唐生实操建议

在风险声明中至少设定3-6个月的流动性下限与单一对手敞口上限并列明触发动作。

⚠️ 唐生风险提示

缺乏量化风险界定使监管难以评估稳健性，增加审查阻力。

Q91：Lietuvos bankas会审查董事会会议出勤与责任记录吗？需保留多久？

是的，监管会审查董事会会议出席记录、会前材料、决议文本与实施追踪。建议保留至少5年（部分重要文件建议保留10年）以符合多项监管与审计要求。完整记录有助于证明董事能实际履行治理职责并在监管审查时提供证据。

⚖️ 监管依据

MiCA Art. 65（治理记录与保存）；Lietuvos bankas 文件保存与审计要求；ESMA 建议

💡 唐生实操建议

每次会议保留会前材料、出席签名与纪要，并以电子与纸质双重归档保存至少5年。

⚠️ 唐生风险提示

无法提供完整议事记录会被质疑治理有效性并影响监管评价。

Q92：对董事会成员的持续教育与专业培训，监管有何建议或硬性要求？

MiCA鼓励董事会与高管持续接受监管与行业培训，特别是AML/CFT、信息安全与市场操纵防范方面。Lietuvos bankas通常期望提交年度培训计划与记录（培训主题、受训人、时长与考核结果），以确保高管保持胜任能力。对复杂或高风险业务，培训记录是监管重要参考资料。

⚖️ 监管依据

MiCA Art. 66（高管能力与持续胜任性）；Lietuvos bankas 对培训与能力保持的建议；ESMA 指南

💡 唐生实操建议

建立年度培训档案，并确保关键人员每年至少接受16小时专业培训的记录。

⚠️ 唐生风险提示

缺乏持续教育证据会被视为高管能力可能退化，触发补正或加强监督。

Q93：申请中需要提交的董事会决议样本（例如授权签字、关联交易审批）应包含哪些要素？

董事会决议应明确事项标题、背景说明、决议内容、授权范围、责任人、生效日期以及执行期限。对关联交易需附审批意见与独立性声明；对外包或重大合同需列明审查过程与替代方案。决议样本应带有签名页与出席记录，证明治理流程真实有效。

⚖️ 监管依据

MiCA Art. 65（治理文件与决议透明）；Lietuvos bankas 对治理文件样式的建议；ESMA 指南

💡 唐生实操建议

提交2-3份不同类型的决议样本（任命、关联交易、外包审批）以展示治理实践。

⚠️ 唐生风险提示

提交形式化或模板化的空洞决议会被怀疑治理执行不力。

Q94：针对犯罪记录或信誉问题的缓解措施，监管通常接受哪些补救或补偿方案？

接受的缓解措施包括：更换涉事高管、引入独立董事或外部监督、实施第三方合规/审计监控、制定并执行整改计划（含时间表与验收标准），以及在短期内限制高风险业务。监管会评估措施是否充分且可监督，严重案件可能要求更长期的外部监督或直接限制业务许可。

⚖️ 监管依据

MiCA Art. 66（诚信与适任性）；Lietuvos bankas 对整改与缓解方案的指导；ESMA 建议

💡 唐生实操建议

在发生问题时立即提交详细整改计划并设立独立外部监督以提升监管接受度。

⚠️ 唐生风险提示

缓解措施不充分或无独立监督，可能被监管视为形式化并要求更严厉处置。

Q95：董事会与高管的跨境任职（在其他金融机构担任职务）会被视为利益冲突吗？监管如何处理？

跨境任职需在任职声明中披露。监管会评估是否存在利益冲突、时间投入影响或商业秘密泄露风险。若存在潜在冲突，监管可能要求回避、建立信息隔离墙或最终禁止同时担任影响重大决策的职位。披露透明与董事会审批是关键。

⚖️ 监管依据

MiCA Art. 65（利益冲突与披露）；Lietuvos bankas 对高管兼任的指引；ESMA 指南

💡 唐生实操建议

对跨任职位进行事前披露并请求董事会形成书面回避或隔离方案。

⚠️ 唐生风险提示

隐瞒跨任信息会被视为不诚信并影响适任性评估。

Q96：在提交申请时，是否需要提供董事会内部控制测试或穿行测试（walkthrough）结果？

建议提交关键控制的穿行测试或设计有效性测试结果，尤其是AML、客户开户与交易监控流程。虽然并非每次申请的硬性要求，但提供测试报告可显著提升监管对控制有效性的信心，并减少现场核查频次。报告应包括测试范围、样本量、发现与整改建议。

⚖️ 监管依据

MiCA Art. 65（内部控制与测试）；Lietuvos bankas 关于合规测试与审计的建议；ESMA 技术标准

💡 唐生实操建议

至少对客户尽职调查与可疑交易上报流程做一次穿行测试并提交结果摘要。

⚠️ 唐生风险提示

无控制测试证据会使监管需加大现场审查力度，延长授权时间。

Q97：董事与高管在申请材料中需披露的关联公司与商业利益范围到何深度？

需披露所有可能构成利益冲突的商业利益，包括现任与过去5年的董事/高管任职公司、主要股权持有、顾问合同与重大商业合同。披露应说明职位、持股比例、与CASP业务的潜在交集及任何收益安排。对可能产生重大影响的关联方交易需详细披露并提供独立定价证据。

⚖️ 监管依据

MiCA Art. 65（利益冲突披露）；Lietuvos bankas 披露义务指引；ESMA 建议

💡 唐生实操建议

准备一个最近5年内的任职与持股清单，并把可能引发关注的项目放在申请前说明清楚。

⚠️ 唐生风险提示

未全面披露关联利益会被视为诚信缺失并影响许可结果。

Q98：在申请阶段，董事会是否需要制定并提交危机应对与业务连续性（BCP/DRP）计划？监管对RTO/RPO有何期望值？

监管期待提交BCP/DRP以证明在重大事故时能维持关键服务。计划应包括恢复时间目标（RTO）与恢复点目标（RPO）：建议关键交易系统RTO≤24小时，重要后台服务RTO≤72小时，RPO应尽可能短（如≤4小时或按业务性质设定）。并提交定期演练记录与第三方测试结果以证明可执行性。

⚖️ 监管依据

DORA (EU 2022/2554)（ICT与业务连续性）；MiCA Art. 68（运营弹性）；Lietuvos bankas 灾备与连续性指引

💡 唐生实操建议

至少准备一次桌面演练记录并将关键系统RTO设为24小时以内以符合监管预期。

⚠️ 唐生风险提示

BCP/DRP不足会导致监管对业务运营施加限制并增加罚款风险。

Q99：关于董事会对外沟通与合规文化，监管有哪些具体期望？例如道德准则或合规文化宣言。

监管重视企业文化，建议提交董事会通过的道德与行为准则、举报渠道（whistleblowing）、反骚扰与反贿赂政策，以及员工合规手册。合规文化声明应体现“从上而下”的承诺，并明确违规处罚与奖励机制。Lietuvos bankas会审阅这些文件以评估组织文化是否支持合规目标。

⚖️ 监管依据

MiCA Art. 65（治理与文化）；EBA/ESMA 指南（公司文化与合规）；Lietuvos bankas 行为与合规文化指引

💡 唐生实操建议

在申请中附上董事会签署的合规文化声明与匿名举报流程示例以增强监管信任。

⚠️ 唐生风险提示

缺乏明确合规文化与举报机制会被视为长期治理风险并引发更多现场检查。

Q100：若申请被要求补件或进行高管面谈，通常监管会在多长时间内给予回复或安排？申请方应如何准备以缩短周期？

Lietuvos bankas在收到完整申请后会在法定期限内（MiCA授权程序通常规定为90个工作日的初步审查期，复杂案件可延长）做出响应。补件请求或高管面谈通常在提交后30–60天内发出或安排。为缩短周期，申请方应提前准备完整且高质量的文件、快速响应补件并确保关键高管能在短通知期内参加面谈。

⚖️ 监管依据

MiCA (EU 2023/1114) Art. 53-56（授权程序与期限）；Lietuvos bankas 授权流程指引；ESMA 实施细则

💡 唐生实操建议

保持联系人24小时可达并准备一套可立即提交的补件包（经公证文件与高管证明）。

⚠️ 唐生风险提示

补件响应迟缓或面谈不可出席将延长审查期并可能导致监管不利判断。

C类：申请流程与材料准备（Q101-Q150）

Q101：在向Lietuvos bankas提交MiCA CASP牌照正式申请前，是否必须进行预沟通（pre-application meeting）？流程如何安排？

立陶宛当局鼓励并非强制要求预沟通。建议在提交前与Lietuvos bankas进行一次预沟通，以核对业务模式、提交文件清单及监管期待。实务上应提交简要业务概要、组织结构、关键管理人名单与初步合规方案（10-20页），Lietuvos bankas通常在10工作日内给予会面安排反馈（参照MiCA对授权程序的总体原则）。

⚖️ 监管依据

MiCA 第54条（授权原则）；ESMA 指南（NCA协作与透明度）

💡 唐生实操建议

提前准备高层PPT与核心文件清单，争取书面会谈纪要备查。

⚠️ 唐生风险提示

未沟通导致材料不全或方向偏差，增加审批时间。

Q102：如何通过Lietuvos bankas正式提交CASP牌照申请？在线系统还是书面材料？

Lietuvos bankas接受电子提交为主，要求通过其在线监管门户上传加密资产服务提供者（CASP）申请表及全部附件。官方要求按单个文件PDF/A格式提交且每份文件大小限制一般为50MB；同时须提交经公证或经认证的关键证明文件（法定代表人身份证明、章程等）。提交后NCA会在25个工作日内进行形式审查并书面确认受理。

⚖️ 监管依据

MiCA 第55条（申请提交与受理）；Lietuvos bankas 提交指南

💡 唐生实操建议

使用受保护的文件命名和清晰索引，避免因格式问题退回。

⚠️ 唐生风险提示

格式或认证不符会触发形式审查拒绝或延迟受理。

Q103：申请材料清单包括哪些核心文件？最少需提交多少类文件？

核心材料至少20类，包括：公司注册文件、章程、股东及最终受益人(UBO)名单、治理与内部控制手册、AML/KYC政策、风险管理框架、业务计划(3年)、流动性预测、资本充足证明、IT/安全架构、DORA合规计划、关键管理人CV、合规官与AML负责人任命、外部审计报告、赔偿/保险证明、托管安排、智能合约审计、白皮书或产品说明、价格和计费结构、关联方披露等。完整性对受理至关重要。

⚖️ 监管依据

MiCA 第56条（授权申请资料）；DORA 第15条（ICT风险管理）

💡 唐生实操建议

按目录编号，制作“主文件+附录”分册，便于审查快速定位。

⚠️ 唐生风险提示

遗漏关键文件常导致多次补件，严重拖延审批。

Q104：形式审查（completeness check）的具体时间如何计算？25个工作日从何时起算？

Lietuvos bankas在收到完整电子申请并支付受理费用后开始计算形式审查期限；形式审查期限为25个工作日（不含周末及法定节假日）。若在此期间发现明显缺漏，NCA会在该期内以书面形式指出并要求补件；若申请在期限内被认为不完整，将被视为未受理，申请人须补齐后重新提交受理请求。

⚖️ 监管依据

MiCA 第57条（受理与形式审查期限）；Lietuvos bankas 提交指引

💡 唐生实操建议

在提交日当天确认系统回执，保存受理编号与时间戳。

⚠️ 唐生风险提示

错误计时或未收到受理回执可能损失优先提交时点。

Q105：实质审查（substantive assessment）通常需要多长时间？Lietuvos bankas会在多长时间内作出决定？

在形式审查通过后，Lietuvos bankas对申请进行实质审查，标准周期一般为3个月（约90日历日），如业务复杂或需补件可延长最多2个月。总体最长实质审查期通常不超过5个月，但若涉及跨境执法或重大合规问题，可能进一步延长并书面通知申请人及说明理由。

⚖️ 监管依据

MiCA 第58条（实质审查与决定期限）；ESMA 指导意见

💡 唐生实操建议

在审查期内保持单一联络人并快速响应补件要求以缩短周期。

⚠️ 唐生风险提示

未迅速回应补件将自动拉长审批时间甚至被拒。

Q106：Lietuvos bankas在补件请求（requests for information）上通常给出多长回复期限？

常规补件时限为30天日历天；对复杂技术或法律问题，NCA可能给予最长60天的补充期限。若申请人在时限内未充分答复，Lietuvos bankas可以基于不完整材料作出不利决定或视为撤回申请。因此建议在收到补件要求后5个工作日内确认计划与预计提交日期。

⚖️ 监管依据

MiCA 第59条（信息要求与回应期限）；Lietuvos bankas 操作指引

💡 唐生实操建议

收到补件要求即成立内部专项小组，分配责任人并记录时限。

⚠️ 唐生风险提示

超期回复常被视为不合作，增加被拒风险。

Q107：Lietuvos bankas对申请人的资本和资金要求有哪些量化标准？

MiCA对CASP最低资本取决于提供的服务类别，一般最低初始资本通常从50,000欧元起，若包含托管/交易平台等风险较高服务，资本要求可上升到125,000欧元或更高。Lietuvos bankas将审查资本充足性、流动性预测（至少覆盖6个月运营现金流）和自有资金来源证明（银行保函或审计账户）。

⚖️ 监管依据

MiCA 第61条（资本要求）；ESMA/ EBA 相关技术标准

💡 唐生实操建议

提供连续6个月的现金流预测和资金来源链路证明，优先提交审计过的银行对账单。

⚠️ 唐生风险提示

资本不足或资金来源不透明会直接导致不予授权。

Q108：提交业务计划（business plan）时需要包含哪些财务与运营数据？期限应该覆盖多长？

业务计划应包含3年财务预测（损益表、现金流量表、资产负债表）、每月或季度的盈利假设、关键成本明细、用户增长与交易量预测、费率结构、流动性管理与压力测试结果。并需提供至少6个月的现金储备证据与备选资金来源。运营部分应说明关键合作伙伴、第三方托管、智能合约审计与退市机制。

⚖️ 监管依据

MiCA 第62条（业务计划与稳健性评估）；EBA/ESMA 指南

💡 唐生实操建议

用保守假设并提供敏感性分析，显示即便最坏情形也能维持6个月运营。

⚠️ 唐生风险提示

过于乐观预测会暴露经营不可持续风险，引发拒批。

Q109：在申请中如何证明关键管理人（senior managers）的适格性？需要哪些文件？

需提交关键管理人及董事的简历、无犯罪记录证明、主管当局或前任雇主的推荐信、适任与诚信（fit & proper）声明、学历与资质证书、与加密相关的从业经验证明。Lietuvos bankas将评估其专业胜任能力、诚信记录与时间投入，若关键岗位由外部委托，还需披露合同和监督机制。

⚖️ 监管依据

MiCA 第63条（管理与治理要求）；AMLD6 相关适任标准

💡 唐生实操建议

提前准备英文或立陶宛语的经公证证书并提供翻译件，避免语言差异延误。

⚠️ 唐生风险提示

管理人背景或犯罪记录不清将直接导致不适格。

Q110：如申请涉及在其他成员国提供服务，如何在MiCA框架下进行ESMA登记与单一注册？

获得Lietuvos bankas授权后，可依据MiCA规定向ESMA申报以启动跨境自由提供服务（passporting）。申请人须在授权决定后向ESMA提交授权证明与必要信息，ESMA会在其电子注册簿登记并在10个工作日内发布，其他成员国NCA将在登记后30天内知悉并允许业务跨境扩展（具体操作参见ESMA注册技术标准）。

⚖️ 监管依据

MiCA 第66条（跨境提供与ESMA登记）；ESMA 技术标准（注册簿）

💡 唐生实操建议

在提交ESMA登记前确认所有授权决议文本与条件一致，防止信息不一致。

⚠️ 唐生风险提示

未按ESMA要求登记或资料不全将影响护照权行使。

Q111：申请过程中Lietuvos bankas可能对授权附加哪些常见条件或限制？

常见条件包括限制某类高风险产品（如杠杆衍生品）、要求设立独立托管账户、强制实施增强的AML监控、定期提交监管报告（季度/年度）、限制客户群体（仅专业投资者）或设定最低资本维持水平与阶段性审计。附加条件通常以书面形式载明并规定整改期限与合规证明要求。

⚖️ 监管依据

MiCA 第68条（授权决定与附加条件）；DORA 第24条（持续监管义务）

💡 唐生实操建议

预估可能的附加条件并在申请书中主动提出补救措施，减少后续附加概率。

⚠️ 唐生风险提示

未能满足附加条件将可能触发罚款或撤销授权。

Q112：如果Lietuvos bankas拒绝授权，申请人有哪些救济途径？上诉的时间与程序如何？

被拒后，Lietuvos bankas会出具书面拒绝理由。申请人可在收到决定后通常30天内向国家行政法庭提起行政复议或诉讼；同时可请求监管当局内部复审。若认为欧盟法被不当适用，可在 exhausting national remedies 后向欧洲法院申诉。具体时限与程序以立陶宛国家法律为准。

⚖️ 监管依据

MiCA 第69条（授权撤销与救济）；立陶宛行政诉讼法

💡 唐生实操建议

收到拒绝决定48小时内联系律师评估上诉可行性与证据需求。

⚠️ 唐生风险提示

逾期未提起行政诉讼将丧失救济权利。

Q113：申请被拒后是否可以在修改材料后重新申请？需等待多长时间？

被拒后可随时重新提交申请，但建议在修正关键问题（治理、资本或AML缺陷）并获得独立审计/第三方意见后再行提交。为了提高成功率，通常建议至少等待并证明已整改3个月或提供后续审计证据。再次申请仍需通过25个工作日形式审查与后续实质审查。

⚖️ 监管依据

MiCA 第70条（再申请与撤销条款）；Lietuvos bankas 指引

💡 唐生实操建议

在重新申请前获得第三方合规或审计证明，增强说服力。

⚠️ 唐生风险提示

重复提交未经整改的材料通常会再次被拒并影响信誉。

Q114：Lietuvos bankas在审查智能合约与DeFi产品时重点关注哪些风险控制？

监管关注智能合约的代码安全（审计报告）、权限集中度（可升级/拥有管理密钥的主体）、赎回与清算机制、价格预言机风险、用户权益保护以及事故应急与赔偿安排。提交应包含至少一份第三方智能合约安全审计与漏洞修复记录、退市流程与用户通知方案。

⚖️ 监管依据

MiCA 第71条（技术安全与用户保护）；DORA 第21条（ICT事件管理）

💡 唐生实操建议

提供详细的漏洞赏金计划和补丁流程，显示持续治理能力。

⚠️ 唐生风险提示

智能合约安全不足可导致重大用户损失并触发执法。

Q115：对于托管（custody）服务，申请需附哪些托管安排证明？

需提交托管服务合同、托管机构资质证明、资产隔离政策、私钥管理与多重签名机制描述、保险覆盖范围与赔偿方案、第三方托管审计报告、客户资产可追溯性与赎回时限说明。若为自托管（non-custodial），需说明关键管理人对助记词/私钥的控制情形及风险披露。

⚖️ 监管依据

MiCA 第72条（托管与客户资产保护）；ESMA 指南

💡 唐生实操建议

优先选择受监管第三方托管并提供独立证明文件以增强说服力。

⚠️ 唐生风险提示

托管安排不当将直接危及客户资产并被监管严厉处罚。

Q116：如何在申请中体现对反洗钱（AML）与反恐融资（CTF）的合规？需要提交哪些证据？

提交AML/CTF政策、客户尽职调查(KYC)流程、强化尽职尽责措施(EDD)说明、可疑交易报告(STR)流程、AML负责人任命、历史合规培训记录、交易监测工具说明及测试结果。此外需提供与国家FIU/AML主管机关的合作文件或既有报告记录，显示系统能检测大额、可疑及跨境流动性风险。

⚖️ 监管依据

AMLD6 指令；MiCA 第73条（AML义务）；TFR 第3条（资金转移透明度）

💡 唐生实操建议

提供交易监控样例报警和处置记录，提升信任度。

⚠️ 唐生风险提示

AML控制薄弱是监管拒批和罚款的高发理由。

Q117：申请材料中如何满足DORA对ICT与网络安全的要求？需要哪些技术证明？

需提交DORA合规计划（ICT风险管理、持续业务性、供应商管理、事件响应与灾备计划）、渗透测试与漏洞扫描报告、访问控制与日志管理策略、备份与恢复时间目标（RTO/RPO）说明。应提供最近12个月的安全事件报告摘要及整改证据，证明对关键第三方供应商的尽职调查与合同条款控制。

⚖️ 监管依据

DORA 第3、第10、第30条（ICT风险管理与事件报告）；MiCA 第74条（技术要求）

💡 唐生实操建议

把DORA合规作为独立章节，列出责任人、KPI和测试日程表。

⚠️ 唐生风险提示

ICT与供应商管理缺陷会导致重大操作中断与监管制裁。

Q118：是否需要向Lietuvos bankas提交商业合伙或外包合同（如交易引擎、KYC供应商）？需注意哪些条款？

需要提交与关键业务外包方的合同和尽职调查证明。重点审查外包条款中的数据访问与安全义务、监管协助条款、连续服务保证、终止与迁移条款、事故通报义务以及审计权利。Lietuvos bankas将评估外包安排是否构成重大外包（material outsourcing），并要求审慎的第三方风险管理措施。

⚖️ 监管依据

MiCA 第75条（外包与第三方风险）；DORA 第28条（第三方风险管理）

💡 唐生实操建议

确保合同包含监管访问权、可移植性和充足的SLAs以满足审查要求。

⚠️ 唐生风险提示

外包合同不严谨可能导致监管认定为风险转移或业务中断。

Q119：申请中如何披露关于代币（token）或加密产品的白皮书与投资者信息？需遵循哪些MiCA条款？

对发行代币或提供特定加密产品的CASP，应提交符合MiCA白皮书要求的文件（若适用），包含产品特性、风险披露、治理结构、代币经济学、发行计划及涉及的权利义务。白皮书需真实、完整并列明潜在利益冲突。Lietuvos bankas将审查信息是否足以保护零售客户与专业客户。

⚖️ 监管依据

MiCA 第7-15条（代币白皮书与披露要求）；ESMA 技术标准

💡 唐生实操建议

使用清晰语言、量化风险并提供示例，避免模糊陈述。

⚠️ 唐生风险提示

披露不充分会引发误导性陈述责任与监管处罚。

Q120：Lietuvos bankas在审查市场滥用或内幕交易风险时，申请人须提供哪些监测措施？

需提供交易监测系统说明、市场滥用检测规则、内幕信息管理与披露政策、交易黑名单与员工交易监控机制。系统需能识别异常交易、价格操纵和内线信息泄露，并具备自动报警与调查流程。对接监管报告接口与历史检测样本将有助于证明监控有效性。

⚖️ 监管依据

MiCA 第76条（市场完整性保护）；EU 市场滥用条例相关条款；ESMA 指导

💡 唐生实操建议

提交至少6个月的模拟监测报表和处置记录，显示系统有效运行。

⚠️ 唐生风险提示

监测不足会导致市场滥用事件并引发重大监管处罚。

Q121：在申请中如何体现对消费者保护的合规设计？需提交哪些政策或文档？

需提供客户分类政策（零售/专业）、适当性与适配性评估流程、明示费用与收费结构、投诉处理机制、退市与赎回程序、透明的风险披露以及用户资金保护措施。应提交客户合同样本、条款与条件、示范性信息表以及客户教育计划，证明客户知情与权益受保护。

⚖️ 监管依据

MiCA 第77条（消费者保护）；ESMA/ EBA 指南

💡 唐生实操建议

提供用户易读版风险摘要和示例费用计算，提升合规评分。

⚠️ 唐生风险提示

消费者保护不足会导致投诉激增及监管干预。

Q122：关于内幕或重大ICT事件的报告义务，申请人需在申请中如何陈述？报告时限是多少？

需在申请中提交ICT事件管理流程与监管报告规范。根据DORA规定，对重大ICT事件的初始通报应在发现后当日或最长72小时内向NCA报告（视事件严重性），并在后续提供详细技术与影响评估报告。申请材料应含事件演练记录、恢复时间目标（RTO/RPO）及通信计划。

⚖️ 监管依据

DORA 第8-11条（ICT事件通报）；MiCA 第78条（运营韧性）

💡 唐生实操建议

准备标准化事件通报模板并在申请中附上模拟案例。

⚠️ 唐生风险提示

未及时报告ICT事件会导致罚款并影响授权持续性。

Q123：是否需要提交关于税务合规（包括跨境税务）方面的文件？Lietuvos bankas会如何审查？

需提供税务注册证明、税务居民信息、跨境税务安排说明与税务合规政策。Lietuvos bankas会核查公司税务透明度、是否存在避税风险或利用复杂架构规避监管税务义务。若结构涉及离岸实体，需提供资金来源与关联交易的经济实质证明。

⚖️ 监管依据

MiCA 第79条（合规总体义务）；欧盟税务透明度规定与反避税规则（ATAD）

💡 唐生实操建议

提供税务顾问出具的意见书与税务登记文件，说明实质经营地证据。

⚠️ 唐生风险提示

税务架构不透明会引发监管质疑并影响授权决定。

Q124：申请材料是否需包含对第三方供应商（如云服务商）的合规尽职调查与审计结果？

是的。需提交对关键第三方供应商的尽职调查报告、服务等级协议(SLA)、安全证书（如ISO27001）、数据位置说明与数据保护协议、最近12个月的第三方审计或渗透测试结果。Lietuvos bankas评估第三方是否带来业务中断或数据外泄风险并要求紧急迁移或替代方案。

⚖️ 监管依据

DORA 第28条（第三方风险管理）；MiCA 第80条（外包控制与持续监管）

💡 唐生实操建议

对关键供应商保留可迁移性条款及监管访问权，便于审查通过。

⚠️ 唐生风险提示

第三方合规薄弱会被认定为重大外包风险并影响授权。

Q125：在申请中如何处理关联方交易和利益冲突披露？需要哪些具体信息？

需提交关联方及最终受益人名单、主要股东与关联实体间的契约、资金往来历史、内部利益冲突政策及防范措施。需说明是否存在关键管理人与关联方之间业务或个人关系，并提交独立评估或董事会批准记录，证明利益冲突被有效识别与缓解。

⚖️ 监管依据

MiCA 第81条（治理与利益冲突管理）；AMLD6 对终究受益人披露要求

💡 唐生实操建议

事先列明潜在冲突场景并提供缓解条款，显示治理透明度。

⚠️ 唐生风险提示

未充分披露关联交易常被视为诚信问题并引发拒批。

Q126：申请中是否需要提交反欺诈（fraud）预防与内部调查程序？

需要。提交内容应包括反欺诈策略、交易异常检测逻辑、员工行为准则、举报渠道与保护措施、内部调查流程与纪律措施以及历史反欺诈案件的处理记录。Lietuvos bankas将评估这些机制是否能有效保护客户资产与平台完整性。

⚖️ 监管依据

MiCA 第82条（操作风险与内部控制）；AMLD6 反欺诈与举报相关条款

💡 唐生实操建议

提供实际欺诈预警样例与调查报告摘要，以证明体系有效运行。

⚠️ 唐生风险提示

反欺诈机制薄弱会导致客户损失和监管高额罚款。

Q127：是否必须在申请中披露与竞争对手或市场参与者的战略合作或排他协议？

需披露所有重大商业协议，尤其是排他性合作、联合市场准入或涉及市场支配地位的安排。Lietuvos bankas会评估这些协议是否妨碍市场公平或引发反竞争风险，并可能要求竞争法相关的证明或提交至竞争主管机关审查。

⚖️ 监管依据

MiCA 第83条（市场公平与竞争）；欧盟竞争法（TFEU 第101、102条）

💡 唐生实操建议

提前进行竞争法合规评估并在申请中附上法律意见书。

⚠️ 唐生风险提示

未披露或存在反竞争行为会导致监管和竞争执法双重处罚。

Q128：申请中如何处理用户保障基金或赔偿安排？是否必须投保？

MiCA鼓励但并非在所有情况下强制要求用户保障基金；Lietuvos bankas通常要求具有明显客户资金风险的CASP提供保险或其他赔偿机制（如行业赔偿基金或保证金）。应提交保险政策文本、承保范围、免赔额、理赔时限及保险公司资质证书，若无保险则需提供替代保证措施证明。

⚖️ 监管依据

MiCA 第84条（客户资产保护措施）；ESMA 指导意见

💡 唐生实操建议

优先选择在欧盟内受监管的大型承保方并明确覆盖范围与理赔流程。

⚠️ 唐生风险提示

无充分赔付安排会增加拒批或附加严格条件的可能。

Q129：在申请中如何展示与国家反洗钱机构（FIU）的协调与报告机制？

需附上与FIU或相关机关的联系流程、可疑交易(SAR/STR)上报模板、责任人名单及上报时间线。若曾向FIU上报历史案件，应提供摘要与处置结果。展示与FIU的沟通能力与事后协作机制有助于证明合规文化与跨机构合作能力。

⚖️ 监管依据

AMLD6；MiCA 第85条（监管合作与信息共享）；TFR 第4条（转账信息）

💡 唐生实操建议

附上至少一份完整的可疑交易上报样本及回执（若有），证明体系可操作。

⚠️ 唐生风险提示

上报机制不清或无记录会被质疑合规执行不到位。

Q130：申请表格中有关公司治理（Corporate Governance）部分应包含哪些关键文件？

须提交董事会与委员会组成、职责与决策流程、治理手册、内部控制架构、风险管理委员会与审计委员会的职权范围、关键岗位职责说明书、冲突利益政策与报告机制、内部审计计划与外部审计安排。需证明治理结构适合公司规模与风险特征。

⚖️ 监管依据

MiCA 第86条（治理要求）；EBA/ESMA 指南（治理与组织）

💡 唐生实操建议

提交治理流程图与职责矩阵（RACI），让审查者快速理解权责分离。

⚠️ 唐生风险提示

治理薄弱会导致监管附加严格条件或直接拒批。

Q131：申请中是否需要提交独立董事或独立监事名单？这些人员需满足何种条件？

若公司规模或风险水平较高，Lietuvos bankas可能要求独立董事或监事。独立人员应无重大利害关系、具备金融/法务/技术背景与至少3年相关经验，并能独立监督风险管理与内部控制。需提交其CV、无利益冲突声明及任命决议。

⚖️ 监管依据

MiCA 第87条（治理独立性要求）；ESMA 指南

💡 唐生实操建议

优选在欧盟监管环境有经验的独立董事，提高治理评分。

⚠️ 唐生风险提示

独立性不足会被认定治理不健全并影响授权。

Q132：申请材料中如何证明合规管理体系（compliance function）的独立性与有效性？

需提交合规官任命文件、合规部门的组织架构、权限说明、定期报告路径、合规评估与测试结果、合规预算与培训记录。合规官应直接向董事会或高级管理层报告，并具备充分资源与自主权以执行合规监督职能。

⚖️ 监管依据

MiCA 第88条（合规职能）；EBA/ESMA 指南（合规治理）

💡 唐生实操建议

在材料中展示合规KPI和近期独立评估报告，证明职能独立运行。

⚠️ 唐生风险提示

合规职能名义化会被视为形式合规，影响审批结果。

Q133：申请中是否需要提交审计报告或会计师出具的财务报表？时间范围应为多久？

通常需提交最近两年的经注册会计师审计的财务报表（若为新设公司，则提交启动资金证明与投资协议），并提供最近6个月的管理账户与银行对账单。审计报告应显示无保留意见或解释保留事项的整改计划。

⚖️ 监管依据

MiCA 第89条（财务透明与稳健性）；EBA/ESMA 指南

💡 唐生实操建议

如为新项目，准备详尽的启动资金来源证明与合规使用计划。

⚠️ 唐生风险提示

财务报表异常或审计保留意见会严重影响获批。

Q134：对于在申请中涉及加密资产价格发现或流动性提供的安排，应如何披露与证明？

需提供流动性供应商名单、做市策略、订单簿深度假设、滑点模型与压力测试结果、连接的流动性池与交易对手的信用评估。提交历史模拟交易报告或运行3个月以上的回测数据将有助证明市场深度和风控能力。

⚖️ 监管依据

MiCA 第90条（市场和流动性风险管理）；ESMA 指导

💡 唐生实操建议

提供第三方流动性合作协议和回测数据，提升审查信任度。

⚠️ 唐生风险提示

流动性安排不足会导致交易中断并影响投资者保护。

Q135：申请应包含哪些与用户数据保护（GDPR）相关的材料与证明？

需提交数据保护影响评估（DPIA）、数据处理协议、跨境数据传输机制（如标准合同条款）、隐私政策、数据保留与删除策略、数据泄露响应流程及近12个月的数据泄露记录与整改措施，证明符合GDPR要求并保护客户隐私权益。

⚖️ 监管依据

GDPR（EU 第2016/679号条例）；MiCA 第91条（数据保护关联义务）；DORA（数据安全）

💡 唐生实操建议

附上DPIA摘要与技术性缓解措施，显示对GDPR的积极合规。

⚠️ 唐生风险提示

数据保护违规会引发高额罚款并影响监管信任。

Q136：Lietuvos bankas会如何评估申请人的商业模式可持续性？有哪些量化指标？

评估包含收入来源多样性、费用结构、净经营现金流、客户集中度（单一客户占比不得过高）、留存率、每用户获客成本(CAC)与客户生命周期价值(LTV)、杠杆比率与资本充足率。监管会特别关注未来12-18个月的现金消耗率与资本缓冲是否足以覆盖压力情景。

⚖️ 监管依据

MiCA 第92条（稳健性评估）；EBA/ESMA 指南

💡 唐生实操建议

在业务计划中加入至少三种压力测试场景与对应缓解措施。

⚠️ 唐生风险提示

商业模式脆弱或过度依赖单一收入将降低获批可能性。

Q137：如何在申请中处理跨境客户识别和远程KYC措施？Lietuvos bankas接受哪些远程验证方式？

需详细说明远程KYC流程、技术（视频认证、凭证数据比对、ID验证服务商）、增强尽职调查（EDD）触发条件及境外文件的认证要求。Lietuvos bankas接受合规的电子身份验证与受监管供应商的eIDAS方式，但对高风险客户仍要求书面或经认证的文件与额外审查。

⚖️ 监管依据

AMLD6；MiCA 第93条（客户识别与KYC）；eIDAS 规定

💡 唐生实操建议

使用受欧盟认可的eIDAS认证与多因素验证以减少质疑。

⚠️ 唐生风险提示

远程KYC控制不足会被视为AML薄弱并影响审批。

Q138：在申请中如何证明已落实培训与文化建设以防范合规风险？需要提交哪些证明材料？

提交近期员工合规培训记录、课程大纲、考试或评估结果、培训频率、关键岗位特定培训计划、合规与AML文化推动的内部沟通材料及员工签署的守则。Lietuvos bankas希望看到持续性的培训计划而非一次性文件。

⚖️ 监管依据

MiCA 第94条（治理与文化）；AMLD6（培训义务）

💡 唐生实操建议

提供最近12个月的培训参与率与考核通过率数据以证明效果。

⚠️ 唐生风险提示

培训不足将被视为内部控制薄弱并降低审批评分。

Q139：申请材料中是否需要提供对外披露报表（监管报告）模板或样式？频率如何设定？

需提交拟向Lietuvos bankas提交的监管报表模板（如资本、事件、AML统计），并说明报告频率（通常月报/季报/年报视类别而定）。监管要求在被授权后按约定频次提交财务、合规与运营报表，部分重大事件需即时报告。

⚖️ 监管依据

MiCA 第95条（持续监管申报）；Lietuvos bankas 监管报送指引

💡 唐生实操建议

在申请中预置电子报表格式（XLS/CSV）示例，便于后续对接。

⚠️ 唐生风险提示

报表不合格或延报将导致监管关注与可能处罚。

Q140：如何在申请中处理客户分类（零售/专业/合格对手方）并证明合规流程？

需提交客户分类政策、适当性测试样本、分类变更流程、披露义务与保护措施（对零售客户更严格），以及在入金、风险揭示和投诉处理上对不同类别的差异化措施。示范化的客户问卷与评估记录有助于展示分类落地执行。

⚖️ 监管依据

MiCA 第96条（客户分类与保护）；ESMA 指南

💡 唐生实操建议

提供真实的客户分类样本与审批记录，展示实际操作链路。

⚠️ 唐生风险提示

客户分类执行不当会导致对零售客户的保护缺失并引发监管制裁。

Q141：申请材料是否需包括对智能合约的法律效力与适用法律分析？

建议包含智能合约的法律意见书，分析合同条款的可执行性、适用法律、争议解决机制与跨境执行风险。Lietuvos bankas会关注智能合约是否能保障客户权利与清晰的责任分配，法律意见有助解释链上行为与链下法律责任的对应关系。

⚖️ 监管依据

MiCA 第97条（法律确定性与合同效力）；EBA/ESMA 指南

💡 唐生实操建议

聘请熟悉区块链与金融法的律师出具有条件的意见书，减少法律风险争议。

⚠️ 唐生风险提示

法律效力不明确可能导致投资者索赔并影响授权持续性。

Q142：在申请中如何证明对市场操纵或洗牌式交易（wash trading）的防范能力？

需提交交易监测规则、识别洗仓/刷单的算法与阈值、自动拦截与人工复核流程、历史模拟检测报告及处置记录。向监管展示多层次的检测，包括时序异常、账户关联性和异常撮合模式，会提高监管信心。

⚖️ 监管依据

MiCA 第98条（市场完整性与监测义务）；市场滥用法规（MAR）相关条款

💡 唐生实操建议

提交至少6个月的模拟监测结果与处置样例，证明系统有效。

⚠️ 唐生风险提示

监测机制不全易导致市场滥用并引发监管处罚与赔偿责任。

Q143：申请是否必须披露对客户的费用与佣金结构？披露的深度如何？

必须详尽披露费用与佣金，包括交易费、提现费、托管费、做市回扣及隐性成本（滑点、兑换差价）。对零售客户要求清晰且易于理解的定价表，并提供费用计算示例。监管关注潜在利益冲突或未披露的收费渠道。

⚖️ 监管依据

MiCA 第99条（收费和透明度要求）；ESMA 指导

💡 唐生实操建议

提供标准化费用表和三个典型客户场景下的费用样例，便于审查。

⚠️ 唐生风险提示

费用披露不透明会引发消费者投诉和行政处罚。

Q144：在申请中如何体现对投资者教育与风险告知的安排？

提交面向不同客户群体的教育材料、风险揭示模板、交易前风险确认机制与高风险产品警示。应提供客户测试或风险确认记录，显示客户知情并理解特定产品风险，尤其是杠杆或复杂衍生品等高风险产品需追加明确警示。

⚖️ 监管依据

MiCA 第100条（投资者保护和信息披露）；ESMA 投资者教育指南

💡 唐生实操建议

提供网页/APP中的风控弹窗截图与用户确认日志，证明落地实施。

⚠️ 唐生风险提示

教育与告知不足会放大投资者损失并引发监管与民事责任。

Q145：申请中如涉及稳定币（asset-referenced tokens/ e-money tokens），需额外提交哪些文件？

对稳定币发行或服务，需提交储备资产证明、储备托管安排、储备资产审计机制、赎回机制、价格稳定性模型、偿付能力与流动性测试、透明度报告机制与对持有人保护的法律安排。MiCA对稳定币有更高的资本、储备与合规要求。

⚖️ 监管依据

MiCA 第3-6章（稳定币与e-money tokens 专门规定）；ESMA 技术标准

💡 唐生实操建议

准备独立第三方对储备资产的定期审计与实时披露机制，增强信任。

⚠️ 唐生风险提示

稳定币合规欠缺会引发系统性风险并被严厉拒批。

Q146：Lietuvos bankas在授权决定中会要求哪些后续合规报告或承诺？频率通常如何？

授权决定常附带定期报告要求，如月度或季度的资本与流动性报表、年度审计报告、突发事件报告与合规状态更新。对于高风险活动，NCA可能要求每月提交交易与AML监控统计。若存在附条件授权，通常需在限定期限内提交整改证据并接受后续审计。

⚖️ 监管依据

MiCA 第101条（持续监管与报告义务）；Lietuvos bankas 监管通告

💡 唐生实操建议

在申请中预设自动化报表系统，降低后续合规负担。

⚠️ 唐生风险提示

未能按期提交报告会触发监管问询、罚款或限制业务。

Q147：申请时如何披露与中央对手方（CCP）或交易所的接口与结算安排？

提供与所有对接交易所或清算机构的合同、清算周期说明、结算保证金机制、担保与保证措施、异常情形下的结算流程以及对手方信用风险评估报告。对于使用第三方清算或跨境结算的，应说明法律可执行性与跨境风险缓释措施。

⚖️ 监管依据

MiCA 第102条（结算与清算安排）；欧洲市场基础设施法规（EMIR）相关条款

💡 唐生实操建议

附上清算对手的监管资质证明与近期信用评估。

⚠️ 唐生风险提示

结算安排不明确会放大交易对手风险并影响监管判断。

Q148：在申请中如何证明合规性管理系统能跟随MiCA后续监管技术标准（RTS/ITS）的更新？

提交监管跟踪机制、升级流程、版本控制与法规影响评估（RIA）模板，说明技术与合规团队如何在30-60天内评估新RTS/ITS并提出实施路径与时间表。证明有资源与治理通道以快速适应监管变更是重要加分项。

⚖️ 监管依据

MiCA 第103条（监管适应与持续合规）；ESMA RTS/ITS 更新程序

💡 唐生实操建议

建立法规变更日历并指定法规责任人，保证快速响应与实施。

⚠️ 唐生风险提示

未及时适应RTS/ITS更新会导致合规鸿沟与执法风险。

Q149：申请中如何处理对外募集客户资金（例如平台代收）的法律和监管问题？

需提交客户资金托管与隔离政策、结算周期、资金可用性与赎回程序、对客户资金的保险或对等担保说明。若平台代收客户存款，监管将关注这些资金是否构成存款性质并可能适用额外监管或存款保障规则，需提交法律意见以界定资金性质。

⚖️ 监管依据

MiCA 第104条（客户资金隔离与保护）；TFR 及欧盟支付服务指令(PSD2)相关条款

💡 唐生实操建议

在申请中附上银行与托管协议样本，明确客户资金独立托管安排。

⚠️ 唐生风险提示

客户资金处理不当将触发消费者保护问题并可能导致授权被撤销。

Q150：在申请获批后，Lietuvos bankas会如何在ESMA注册簿中记录？需要多长时间完成登记？

获批后，Lietuvos bankas将把授权信息向ESMA申报，ESMA会在其统一注册簿中登记相关CASP信息。一般ESMA登记在接收齐全信息后10-20个工作日内完成并公开登记簿，完成后申请人即可向其他成员国申请跨境服务或启动护照程序。

⚖️ 监管依据

MiCA 第66条（ESMA注册簿与跨境护照）；ESMA 注册技术标准（RTS）

💡 唐生实操建议

确保授权决议文本、法人信息与公开披露内容一致，避免登记延误。

⚠️ 唐生风险提示

登记信息不一致会导致护照功能受限或需补充说明。

D类：资本要求与财务合规（Q151-Q200）

Q151：立陶宛申请CASP牌照时，最低初始资本分别如何适用€50K/€125K/€150K三档规则？

MiCA规定CASP根据所提供服务类别分三档最低初始资本：一般经纪/交易服务€50,000；托管或交易与托管混合服务€125,000；并为发行代币或复杂服务的CASP最低€150,000。申请时须提交资本证明、银行存款证明或不可撤销担保，Lietuvos bankas会核验资金可用性（MiCA Art.59）。

⚖️ 监管依据

监管依据：MiCA (EU) 2023/1114 第59条；Lietuvos bankas 指引（授权章）

💡 唐生实操建议

建议提前90天准备资本入账证明，并使用独立审计报告证明资金来源。

⚠️ 唐生风险提示

若资本不足或证明不充分，授权将被拒并触发整改期。

Q152：如何计算申请时的自有资金（own funds）以满足MiCA要求？

自有资金按MiCA要求包括已实缴股本、留存收益、可计入一级/二级资本的工具，扣除不可认可项目（如无形资产）后计量。计算需满足最低初始资本且不得低于一年固定管理费用的1/4（MiCA Art.59-60）。提交季度/年度财务表并由Lietuvos bankas验证。

⚖️ 监管依据

监管依据：MiCA 第59-60条；ESMA 技术标准（own funds计量）

💡 唐生实操建议

将无形资产和递延项分列，提供审计调整表便于审核。

⚠️ 唐生风险提示

常见错误是将商誉等不可认可项目计入自有资金，导致资本被调整。

Q153：什么是“固定管理费用1/4要求”，如何计算并纳入资本缓冲？

MiCA要求CASP维持自有资金不少于其最近年固定管理费用的1/4（至少三个月支出），用于短期持续经营保障。计算口径包含工资、租赁、IT运维等固定成本（MiCA Art.60）。申请时需提供最近12个月的经审计固定费用明细和银行流水。

⚖️ 监管依据

监管依据：MiCA 第60条；Lietuvos bankas 指引（流动性与资本缓冲）

💡 唐生实操建议

按月梳理固定项并保留三倍发票/合同作为备查资料。

⚠️ 唐生风险提示

低估固定费用或遗漏长期合同时，1/4计算会被监管调整并要求补足资金。

Q154：可否用保险单或担保替代部分资本要求？具体限额与格式如何？

可在有限条件下使用不可撤销银行担保或合格保险作为临时资本支持，但MiCA优先要求实缴自有资金。担保须为无条件、可在30日内支付的不可撤销文件，且Lietuvos bankas将评估保险公司/银行资质与承保范围（参见MiCA Art.59及监管指引）。

⚖️ 监管依据

监管依据：MiCA 第59条（有关资本证明形式）；EBA/ESMA 指南关于担保与保险资质

💡 唐生实操建议

若用担保，选择欧盟一级银行并确保担保文件英文/立陶宛文双语公证。

⚠️ 唐生风险提示

劣质或有撤销条款的担保会被拒绝，不计入初始资本。

Q155：客户资产隔离在MiCA下有哪些实务性要求？如何在财务报表反映？

MiCA要求CASP对客户资产实施明确隔离：法律与会计上与公司自有资产分开入账并开立独立托管账户，不得用于自用、担保或再投资。财务报表需披露客户资产规模、保管方和流动性安排，年度报告须经外部审计核验（MiCA Art.68-69）。

⚖️ 监管依据

监管依据：MiCA 第68-69条；ESMA 关于客户资产保护的技术标准

💡 唐生实操建议

建立日终对账自动化，月度出具客户资产隔离证明给监管机构。

⚠️ 唐生风险提示

常见陷阱是未及时入账或与公司自有账户混用，致监管处罚与信誉损失。

Q156：外部审计的频率与范围如何满足MiCA与Lietuvos bankas要求？

CASP须每年由合格独立审计师进行年度财务报表及客户资产隔离报表审计。若资产规模或风险较高，监管可要求季度审计或专项审查（MiCA Art.71）。审计需覆盖资本充足性、客户资产隔离、AML合规与IT外包风险。

⚖️ 监管依据

监管依据：MiCA 第71条；DORA（ICT外包审计相关）及Lietuvos bankas 审计指引

💡 唐生实操建议

提前一年预约具加密资产审计经验的会计师事务所并签署服务协议。

⚠️ 唐生风险提示

使用与管理层有重大利益关系的审计方将被视为独立性不足并遭监管质疑。

Q157：季度财务报告需要包含哪些关键项目以符合监管申报？提交期限是多少？

季度报告至少应含：资产负债表、利润表、流动性头寸、客户资产对账、资本充足率计算与重大风险事件说明。MiCA及Lietuvos bankas通常要求在季度期末后30日内提交，并用统一模板电子上报（MiCA Art.70及监管指南）。

⚖️ 监管依据

监管依据：MiCA 第70条；Lietuvos bankas 监管申报模板与ESMA 指南

💡 唐生实操建议

建立月度核算闭环，确保季度报表可在15-20日内完成并复核。

⚠️ 唐生风险提示

延迟提交或信息不完整会触发监管通报与罚款。

Q158：如何在MiCA框架内进行流动性管理以应对客户赎回高峰？

要求建立流动性政策与应急计划，保有短期高流动性资产与三个月固定费用1/4缓冲。进行压力测试（例如24/72小时赎回情形），并设置现金及现金等价物目标比率（如至少覆盖7-14天高峰赎回）（参见MiCA Art.60、70）。

⚖️ 监管依据

监管依据：MiCA 第60、70条；DORA关于ICT连续性与业务连续性条款

💡 唐生实操建议

维护多币种高流动性池并与多家银行/托管机构建立备付通道。

⚠️ 唐生风险提示

依赖单一托管或流动性来源会在赎回高峰时导致偿付困难及监管制裁。

Q159：资本充足性如何进行持续监控与向监管报告？触发报送阈值是什么？

CASP须建立实时/日度资本监控系统，至少每月计算自有资金与资本充足比，并在发现自有资金低于最低初始资本或低于1/4固定费用时24小时内向Lietuvos bankas报告并提交补救计划（MiCA Art.59-60、70）。

⚖️ 监管依据

监管依据：MiCA 第59-60、70条；Lietuvos bankas 报告制度

💡 唐生实操建议

部署自动化告警，当核心指标触及90%阈值即触发管理层复核。

⚠️ 唐生风险提示

未及时上报资本短缺会导致强制措施、限制业务或罚款。

Q160：若CASP发生资本短缺，监管通常允许的补救期限与措施有哪些？

监管会根据缺口严重程度给予短期补救窗口（通常30天）要求提交资本补足计划并在限定期内补缴自有资金或出售资产。重大或未纠正缺口可导致暂停执照或撤销（MiCA Art.59,70-72）。Lietuvos bankas可要求临时经营限制。

⚖️ 监管依据

监管依据：MiCA 第70-72条；Lietuvos bankas 措施实施细则

💡 唐生实操建议

准备预先的资本补救方案（股东增资、可转债、出售非核心资产）并列入运营手册。

⚠️ 唐生风险提示

未能在规定期内补足将触发业务限制或牌照撤销。

Q161：破产隔离（bankruptcy remoteness）在MiCA下如何实现并被审查？

MiCA要求客户资产在法律上与CASP自有资产分离，优先采用托管账户、信托结构或法律隔离子公司，相关协议须明确客户所有权并禁止抵押。监管会审查法律意见书、托管合同与账户流水以确认隔离有效（MiCA Art.68-69）。

⚖️ 监管依据

监管依据：MiCA 第68-69条；ESMA/EBA 关于客户资产保护的技术标准

💡 唐生实操建议

采用信托+独立托管双重结构，并取得立陶宛法律律师出具破产隔离意见书。

⚠️ 唐生风险提示

结构设计不严密或文件不全，会在破产程序中导致客户资产受侵害。

Q162：关于审慎保障措施（保险/担保），监管认可哪些类型并如何计入风险管理？

监管认可的保障包括合格保险（职业责任/犯罪险）与不可撤销银行担保，但通常不允许完全替代资本。保险需覆盖业务特定风险并由欧盟监管认可的承保方承保；承保金额不应超过可接受风险敞口（MiCA Art.59，监管指引）。

⚖️ 监管依据

监管依据：MiCA 第59条；Lietuvos bankas 关于风险转移与保险的指导意见

💡 唐生实操建议

购买包含保管人/IT安全事件覆盖的综合险，并保留担保可执行性文件。

⚠️ 唐生风险提示

单靠保险覆盖资本风险可能被视为规避资本要求并遭拒绝。

Q163：如何处理客户虚拟资产在公司违约或破产时的权益优先次序？

MiCA要求明确客户对其加密资产的所有权，客户资产应不计入破产财产。合约和托管结构需体现优先权；监管会核查协议、对账记录与托管账户独立性来确认优先次序（MiCA Art.68-69）。

⚖️ 监管依据

监管依据：MiCA 第68-69条；EBA/ESMA 客户资产保护指引

💡 唐生实操建议

合同中明文规定客户资产优先权并在年报中披露托管安排。

⚠️ 唐生风险提示

若合同含糊或未隔离，客户资产可能被破产管理人追偿。

Q164：可否将客户资产用于再投资或进行质押？需要满足哪些条件？

未经客户明确书面授权，不得将客户资产用于再投资或质押。即使有授权，也必须在风控政策、客户披露和专门托管安排下进行，并确保在任何情形下客户权益受保护（MiCA Art.68）。Lietuvos bankas对再投资的资产类别和限额进行审查。

⚖️ 监管依据

监管依据：MiCA 第68条；ESMA 客户同意与披露技术标准

💡 唐生实操建议

若实行再投资，制定标准化客户同意书并保存签署记录与风险说明。

⚠️ 唐生风险提示

未充分披露或未取得书面授权即再投资，会被视为侵占客户资产。

Q165：在自有资金中，是否允许计入递延税资产或商誉？如何处理？

MiCA及监管通常不认可无形资产（含商誉）和高不确定性的递延税资产作为可计入自有资金项目。审计时需按监管扣除这些项目，资本计算基数应反映货真价实的流动资本（MiCA Art.59；ESMA 技术标准）。

⚖️ 监管依据

监管依据：MiCA 第59条；ESMA/ EBA 关于资本项目可认可性的技术标准

💡 唐生实操建议

在报表中单列无形与递延税资产并提供可实现性分析以备审查。

⚠️ 唐生风险提示

将不可认可项目计入资本会导致资本被监管调整并要求补足。

Q166：资本工具的合格性（如次级债）如何判断与申报？

合格资本工具需符合MiCA和相关技术标准对偿付顺序、期限、可转股条款、计入期限及清算优先级的要求。次级债通常需有永久性、减记或转股触发条件并经监管批准才能计入自有资金（参见MiCA Art.59及ESMA标准）。

⚖️ 监管依据

监管依据：MiCA 第59条；ESMA 关于资本工具合格性的技术标准

💡 唐生实操建议

在发行次级工具前与Lietuvos bankas进行预沟通，提交条款清单获得指导意见。

⚠️ 唐生风险提示

工具条款不合规将被剔除，可能导致突发资本缺口。

Q167：关于流动性压力测试，MiCA要求的情景和频率如何设定？

MiCA要求CASP至少进行年度流动性压力测试并在重大业务变更后补测。场景应包括24小时、72小时和30天赎回高峰、交易对手违约及市场清算压力，并量化现金流缺口与补救措施（MiCA Art.60、70）。

⚖️ 监管依据

监管依据：MiCA 第60、70条；DORA 关于业务连续性与压力测试的要求

💡 唐生实操建议

建立标准化压力测试模板并每季度进行桌面演练。

⚠️ 唐生风险提示

测试不足会被视为流动性管理薄弱，监管将要求整改。

Q168：对于外币资产与加密资产估值，监管接受哪些估值方法计入资本？

资产估值需遵循市场价格原则，优先采用活跃市场成交价或可观察输入。对高波动加密资产应采用保守折让（haircut）或使用30日/90日成交均价。立陶宛监管参考ESMA估值准则，审计师需验证估值方法（MiCA Art.59-60）。

⚖️ 监管依据

监管依据：MiCA 第59-60条；ESMA 关于估值与折让的技术标准

💡 唐生实操建议

对主要代币建立每日参考价来源并记录数据来源与加权方法。

⚠️ 唐生风险提示

估值波动大或数据来源不明确会导致资本被监管调整。

Q169：如何在内部控制中纳入资本充足性预警机制，触发点建议如何设定？

建议设置多层预警：绿色（资本≥120%最低）、黄色（100%-120%）和红色（≤100%），并对黄色触发月度管理评估，红色触发24小时上报并启动补救计划。MiCA要求持续监控并及时向监管报告重大偏离（MiCA Art.59、70）。

⚖️ 监管依据

监管依据：MiCA 第59、70条；Lietuvos bankas 风险管理指导

💡 唐生实操建议

实现自动化每日核算并将预警直接通知CFO与合规官。

⚠️ 唐生风险提示

预警阈值设定过低会延误补救，过高导致频繁误报。

Q170：审计师在验证客户资产隔离时通常会核查哪些文件和记录？

审计师会核查托管合同、客户协议、账户对账单、每日/每月对账记录、托管方确认函、出入金流水及客户指令记录，以确认法律与会计隔离、所有权链和可识别性（MiCA Art.68-71）。审计应覆盖前后两年或监管要求期内记录。

⚖️ 监管依据

监管依据：MiCA 第68-71条；国际审计准则与ESMA 审计指引

💡 唐生实操建议

提供标准化托管确认模板并每月向托管方索取函证。

⚠️ 唐生风险提示

缺失关键文件或托管函证将导致审计意见限制或否定。

Q171：资本充足性计算时，如何处理与集团内其他实体的内部往来与净额抵销？

MiCA要求对集团内部暴露按实务进行披露并在计算自有资金时区分可抵销与不可抵销项。内部往来若可实际回收，可计入流动资金，但监管对关联方资金的质量持谨慎态度，需披露并可能要求风险权重化（MiCA Art.59；ESMA 指南）。

⚖️ 监管依据

监管依据：MiCA 第59条；EBA/ESMA 关于内部往来与关联方交易的技术标准

💡 唐生实操建议

对关联方贷款签署市价利率协议并保留偿付记录以证明可回收性。

⚠️ 唐生风险提示

依赖集团内部资金掩盖资本不足常被监管识别并要求剔除。

Q172：若CASP采用银行保证金或客户质押资产，如何在报表中披露并满足客户资产保护？

对银行保证金或客户质押，需在财务报表中单独列示，明确性质、托管方及用途，并获得客户书面同意。MiCA要求禁止未经授权使用客户质押资产，并在年报中披露担保限额与回购安排（MiCA Art.68-70）。

⚖️ 监管依据

监管依据：MiCA 第68-70条；ESMA 客户资产披露标准

💡 唐生实操建议

建立质押登记簿并对外公开质押政策提升透明度。

⚠️ 唐生风险提示

未充分披露或未经授权动用质押资产会引发法律与监管责任。

Q173：如何为CASP建立资本恢复计划（Capital Restoration Plan）以满足监管要求？

资本恢复计划应包含触发指标（如资本≤100%）、短中长期补救措施（股东增资、出售资产、限制分配）、时间表（30/90/180天）及责任人。MiCA要求在危机情形下优先保障客户资产并及时向Lietuvos bankas报告（MiCA Art.70-72）。

⚖️ 监管依据

监管依据：MiCA 第70-72条；Lietuvos bankas 对恢复与处置计划的指引

💡 唐生实操建议

预先与潜在资金提供方签署承诺函以缩短执行时间。

⚠️ 唐生风险提示

无准备或条款不明确的恢复计划在危机中难以迅速执行。

Q174：关于长期合同（如五年租赁）在固定管理费用1/4计算中如何处理？

长租合同的年化租金应计入固定管理费用，并按最近12个月或合同年度平均值计算1/4缓冲。若未来承担显著非周期性费用，应在计算中进行说明并由审计师验证（MiCA Art.60）。

⚖️ 监管依据

监管依据：MiCA 第60条；ESMA 关于费用定义的技术指南

💡 唐生实操建议

对长期合同按年度摊销并保留合同及付款记录作为计算依据。

⚠️ 唐生风险提示

忽略长期固定支出会低估1/4缓冲并导致后续补足压力。

Q175：在资本计量中，如何处理暂收款与预收费用？可否计入自有资金？

一般不允许将暂收款或客户预收费用计入可计入自有资金，因为这些为受托或负债性资金。自有资金应为公司可自由支配的资本，暂收款需在客户负债科目下单列并不得算作资本（MiCA Art.59、68）。

⚖️ 监管依据

监管依据：MiCA 第59、68条；ESMA 财务报表披露指引

💡 唐生实操建议

将所有客户相关款项设置专用科目并定期对账以避免误入资本账簿。

⚠️ 唐生风险提示

误将客户款计入资本将导致虚增资本并触发监管处罚。

Q176：Lietuvos bankas对资本充足性文件有哪些形式与认证要求（例如审计证书、银行函）？

监管要求提交经注册会计师审计的财务报表、银行资金证明（不可撤销存款证明或银行承诺函）、担保文件与法律意见书。文件通常需为英文或立陶宛文并经认证/公证，必要时须提供第三方独立函证（MiCA Art.59-71；Lietuvos bankas 指引）。

⚖️ 监管依据

监管依据：MiCA 第59-71条；Lietuvos bankas 文件要求指引

💡 唐生实操建议

所有证明文件提前30-45天准备并要求银行提供可即时兑现的证明函。

⚠️ 唐生风险提示

文件不规范或未按要求公证会延长审批周期或导致补件。

Q177：如何在年报中披露资本充足性与风险暴露以满足MiCA透明度要求？

年报需披露资本构成与变动、最低资本对比、风险暴露明细（市场、信用、操作、流动性）、客户资产隔离情况及重大事件。披露需与经审计报表一致并包含管理层讨论与未来资本策略（MiCA Art.70-71）。

⚖️ 监管依据

监管依据：MiCA 第70-71条；ESMA 披露技术标准

💡 唐生实操建议

采用监管模板并在年报中附上监管指标对照表，便于审查。

⚠️ 唐生风险提示

披露不充分会影响监管对公司治理与风险管理的信任。

Q178：资本要求审查中，监管如何对待高波动性加密资产作为抵押或资本？

高波动性加密资产通常被要求应用严格折让或不计入可计资本。监管会评估流动性、价格透明度和市场深度，若资产波动性高或市场不活跃，可能完全排除在资本计算之外（MiCA Art.59-60；ESMA 估值指引）。

⚖️ 监管依据

监管依据：MiCA 第59-60条；ESMA 关于高波动资产折让的技术标准

💡 唐生实操建议

避免以不成熟代币作为资本来源，优选现金或受监管金融工具。

⚠️ 唐生风险提示

以高波动币充当资本会在审查时被剔除并引发资本缺口。

Q179：在资本与流动性压力下，监管允许限制客户交易或赎回吗？需满足什么程序？

在极端压力下，监管可能允许或要求CASP采取临时限制措施（冻结赎回、限制新交易），但须立即通知Lietuvos bankas并向客户透明披露，且有明确触发条件与解除流程（MiCA Art.70-72）。措施应以保护客户资产为首要目标。

⚖️ 监管依据

监管依据：MiCA 第70-72条；Lietuvos bankas 危机管理指引

💡 唐生实操建议

事先在客户协议中明确紧急措施条款并制定沟通模板。

⚠️ 唐生风险提示

未经监管批准随意限制客户权利会导致法律诉讼与监管制裁。

Q180：若CASP欲用股东贷款计入自有资金，有哪些条件与限制？

股东贷款若要计入自有资金，需符合MiCA/ESMA关于资本工具的条件：长期、非可撤销、不得在偿付顺序上优先于其他股权，并经监管认可。通常短期或有回购条款的股东贷款不被计入（MiCA Art.59；ESMA 资本工具标准）。

⚖️ 监管依据

监管依据：MiCA 第59条；ESMA 关于资本工具与关联方资金的技术标准

💡 唐生实操建议

将股东贷款设计为优先可计入资本的次级工具并提前与监管沟通条款合规性。

⚠️ 唐生风险提示

不合规的股东贷款将被剔除，可能导致突然出现资本缺口。

Q181：如何确保第三方托管机构的合规性以满足客户资产隔离与资本保护要求？

选择欧盟受监管银行或受监管托管机构，并获取托管协议、定期函证和服务级别协议（SLA）。监管将审查托管方许可证、反洗钱控制、破产隔离条款和灾备能力（MiCA Art.68；DORA关于第三方ICT/服务外包条款）。

⚖️ 监管依据

监管依据：MiCA 第68条；DORA (EU 2022/2554) 第28-33条；Lietuvos bankas 托管指引

💡 唐生实操建议

签署含破产隔离条款的托管协议并要求季度函证。

⚠️ 唐生风险提示

使用未受监管或资质薄弱的托管方会增加客户资产被侵占风险。

Q182：资本充足性报告中，监管对抵押品和担保的折现率（haircut）有何指引？

监管要求对不同类别抵押品施以差别折现率：现金折现率低、流动性较差或高波动资产折现率高。具体百分比由ESMA/EBA技术标准与Lietuvos bankas指引确定，CASP需在资本模型中披露所用折现数值与依据（MiCA Art.59-60）。

⚖️ 监管依据

监管依据：MiCA 第59-60条；ESMA/EBA 抵押品折现技术标准；Lietuvos bankas 指引

💡 唐生实操建议

在资本模型中采用保守折现并保留市场流动性证明资料。

⚠️ 唐生风险提示

折现率过低会高估资本并在审计时被监管调整。

Q183：如何处理跨境客户资产在不同司法管辖区的破产优先权问题？

跨境业务需在客户协议和托管协议中明确适用法律与管辖权，并评估接收国对客户资产的承认程度。MiCA要求在授权地能有效保障客户资产，Lietuvos bankas会审查跨境托管安排与法律意见书（MiCA Art.68）。

⚖️ 监管依据

监管依据：MiCA 第68条；ESMA 关于跨境客户资产保护的指南；TFR 对跨境转移的要求

💡 唐生实操建议

为关键托管关系获取目的地法律的破产隔离意见书并列入申请材料。

⚠️ 唐生风险提示

跨境法律冲突可能在破产时导致客户资产权益受损。

Q184：针对季节性业务波动，如何在资本规划中预留缓冲并向监管解释？

资本规划应包含季节性压力情形（如季度交易高峰）并在现金流模型中体现。建议额外保留相当于最高季节性峰值的流动性（例如额外1-2个月固定费用），并在资本计划中说明取数依据以获得监管认可（MiCA Art.60、70）。

⚖️ 监管依据

监管依据：MiCA 第60、70条；Lietuvos bankas 关于资本规划的指引

💡 唐生实操建议

历史交易数据用于建模季节性并纳入董事会批准的资本政策。

⚠️ 唐生风险提示

忽视季节性会在高峰期出现短暂资本/流动性不足。

Q185：破产情形下，如何确保客户加密资产能实现快速移转或返还？有无时间要求？

MiCA要求建立可操作的客户资产移转计划并维护托管方或受托人联系方式。虽然MiCA未给出固定时间限制，但Lietuvos bankas期望在72小时至14天内能完成初步移转安排，具体依托管关系与资产流动性（MiCA Art.68-70）。

⚖️ 监管依据

监管依据：MiCA 第68-70条；Lietuvos bankas 关于客户资产移转与连续性的指引

💡 唐生实操建议

与备选托管方签订紧急接管协议并定期演练移转流程。

⚠️ 唐生风险提示

无移转计划会在破产时延长客户资产返还并损害声誉。

Q186：资本充足性监控系统应包含哪些关键自动化指标与报表？

系统应自动计算并报送：可用自有资金、最低资本差额、1/4固定费用比率、流动性覆盖天数、净流出情景、客户资产比例与托管分布。日常自动化并在阈值触发时生成管理与监管报告（MiCA Art.59-70）。

⚖️ 监管依据

监管依据：MiCA 第59-70条；DORA 关于ICT系统与报告自动化的要求

💡 唐生实操建议

采用可与银行/托管API对接的资本监控平台并设置日结机制。

⚠️ 唐生风险提示

人工核算频率低会延误风险识别并影响合规性。

Q187：外部审计发现资本计算中存在重大不一致时，监管会采取哪些后续步骤？

监管会要求在限定期限（通常30天）内提交整改计划并可能要求临时资本补足、限制分配或暂停特定业务。严重情形可触发更频繁的审计或牌照临时限制（MiCA Art.70-72；Lietuvos bankas 危机应对措施）。

⚖️ 监管依据

监管依据：MiCA 第70-72条；Lietuvos bankas 审计后续措施指引

💡 唐生实操建议

审计完成后立即组织管理层会议并向监管提交初步应对方案。

⚠️ 唐生风险提示

拖延整改或敷衍处理会导致更严厉的监管制裁。

Q188：资本要求与AMLD6反洗钱义务之间有何交叉，如何在财务合规上同时满足？

AMLD6要求客户尽职调查与高标准的可疑活动报告，而资本要求关注财务稳健性。两者交叉在于可疑交易可能导致资金冻结或回收，影响流动性与资本。因此CASP应在资本规划中考虑AML相关冻结风险并保留额外缓冲（MiCA Art.59、AMLD6条款）。

⚖️ 监管依据

监管依据：MiCA 第59条；AMLD6（第2018/1673号或最新欧盟指令条款）；Lietuvos bankas AML 指引

💡 唐生实操建议

在资本模型中设定AML冻结情景并保持额外流动性储备。

⚠️ 唐生风险提示

忽视AML引致的资金锁定将导致短期资本/流动性危机。

Q189：在发行股票或接受股东增资计入资本时，监管对资金来源的合规性审查重点是什么？

监管重点审查资金来源合规性（反洗钱、资金来源证明）、资金不可撤销性、资金到账时间与是否存在回购安排。股东需提供银行证明、来源文件与尽职调查报告，Lietuvos bankas会核验真实性并评估对资本质量的影响（MiCA Art.59、AMLD6）。

⚖️ 监管依据

监管依据：MiCA 第59条；AMLD6；Lietuvos bankas 资金来源审查指引

💡 唐生实操建议

准备详尽的资金来源证明（合同、工资单、出售协议）并提前完成KYC尽职。

⚠️ 唐生风险提示

来源不清或被认定为高风险将被拒绝计入资本并影响授权。

Q190：资产负债匹配（ALM）在MiCA框架下的重要性及实务性实施要点？

ALM用于确保流动性与期限匹配，尤其在提供赎回或托管服务时至关重要。实务上需按币种和资产类别匹配短期负债与高流动性资产，进行情景分析并设定流动性覆盖标准（MiCA Art.60）。Lietuvos bankas期望看到定期ALM报告。

⚖️ 监管依据

监管依据：MiCA 第60条；DORA 关于业务连续性与流动性管理条款

💡 唐生实操建议

按币种建立独立流动性池并每周更新ALM表格。

⚠️ 唐生风险提示

ALM失衡将导致货币错配风险和赎回无力。

Q191：在资本计算中如何处理被监管要求冻结或扣押的资产？

冻结或被扣押的资产不能作为可用自有资金或流动性来源；需在报表中单独列示并从资本与流动性计算中扣除。CASP应报告冻结事件及可能的资本影响（MiCA Art.59、70）。

⚖️ 监管依据

监管依据：MiCA 第59、70条；Lietuvos bankas 报告与披露指引

💡 唐生实操建议

对可能被司法或监管冻结的资产预先做情景分析并保留替代流动性。

⚠️ 唐生风险提示

未及时调整资本计算会导致误导性合规报表。

Q192：审慎保障措施下，监管接受的银行担保需满足哪些关键条款？

银行担保须为不可撤销、无条件、在30天内可履行的付款义务，并由欧盟受监管银行出具。担保金额、到期日与可执行条件需明示，且不得含有依赖担保人担保能力的可变条款（MiCA Art.59；EBA/ESMA 担保标准）。

⚖️ 监管依据

监管依据：MiCA 第59条；EBA/ESMA 关于担保可接受性的技术标准；Lietuvos bankas 指引

💡 唐生实操建议

要求银行提供英文版不可撤销担保并附带立即支付条款。

⚠️ 唐生风险提示

含撤销或条件性条款的担保将被剔除。

Q193：在资本分配策略中，监管对分红或利润分配有哪些限制？

在资本低于监管最低或接近触发预警时，监管会限制分红与股东报酬。MiCA要求在提交并获批的资本计划期间避免分配可能削弱资本充足性的利润（MiCA Art.59、70-72）。在重大资本异常期间，Lietuvos bankas可直接禁止分红。

⚖️ 监管依据

监管依据：MiCA 第59、70-72条；Lietuvos bankas 关于分红限制的监管政策

💡 唐生实操建议

在分红政策中纳入监管触发条款并保持董事会批准记录。

⚠️ 唐生风险提示

违规分红在资本短缺时会引发监管强制措施并影响股东信誉。

Q194：资本压力情景中的优先级处置顺序应如何设计以最大限度保护客户？

优先保护客户资产，首要执行客户资产隔离与返还，然后执行限制分红、削减营运开支、出售非核心资产、寻求股东增资或触发次级债转股。所有措施应记录并按恢复计划时间表执行（MiCA Art.68、70-72）。

⚖️ 监管依据

监管依据：MiCA 第68、70-72条；Lietuvos bankas 恢复与处置指引

💡 唐生实操建议

将优先级写入应急手册并进行董事会批准的桌面演练。

⚠️ 唐生风险提示

处置混乱会加剧客户损失并招致监管与法律风险。

Q195：资本评估时对特殊资产（如NFT、流动性池代币）采用何种保守处理？

特殊或流动性差资产（NFT、AMM池代币）通常不被或仅部分被承认计入资本。需采用高折扣（50%-90%或完全排除），并提供市场深度、成交记录与估值模型供监管审查（MiCA Art.59-60；ESMA 估值指导）。

⚖️ 监管依据

监管依据：MiCA 第59-60条；ESMA 关于另类加密资产估值的技术标准

💡 唐生实操建议

避免依赖此类资产做为资本来源，优先现金或高流动性有价证券。

⚠️ 唐生风险提示

将此类资产计入资本可能在审计时被大幅剔除，造成资本缺口。

Q196：若CASP发生重大操作损失（如被盗），保险理赔能否计入资本补足？

保险理赔在赔付到账并可用前不能计入可用自有资金。若有明确保险金确权与快速支付承诺，监管可在接收确认后允许将到账款计入资本，但通常需经Lietuvos bankas核准（MiCA Art.59、71）。

⚖️ 监管依据

监管依据：MiCA 第59、71条；Lietuvos bankas 关于保险与资本计入的指引

💡 唐生实操建议

选择具快速赔付条款的保险并保存索赔进度证明以便监管确认。

⚠️ 唐生风险提示

过早将理赔预期计入资本会在未到账时暴露资本风险。

Q197：在资本计量与报告中，如何满足DORA对ICT中断/外包导致损失的披露要求？

DORA要求披露关键ICT外包与中断事件对资本与业务的影响。CASP需在资本报告中说明ICT中断引致的潜在损失、补救措施与保险覆盖，并在重大事件后及时向监管报送影响评估（DORA Arts.5、28；MiCA Art.70）。

⚖️ 监管依据

监管依据：DORA (EU 2022/2554) 第5、28条；MiCA 第70条；Lietuvos bankas ICT外包指引

💡 唐生实操建议

在资本模型中加入ICT中断情景并保持外包合同的恢复承诺书。

⚠️ 唐生风险提示

忽视ICT风险披露会在中断时导致资本与运营评估被质疑。

Q198：资本充足性评估（ICAAP类）是否为MiCA要求？CASP应如何组织内部评估？

虽然MiCA未完全照搬ICAAP，但要求CASP进行内部资本与风险评估，包含资本需求、压力测试与恢复策略。应由管理层主导并纳入董事会批准，至少年度更新并向Lietuvos bankas留存备查（MiCA Art.59-60、70）。

⚖️ 监管依据

监管依据：MiCA 第59-60、70条；ESMA 关于内部资本评估的指导

💡 唐生实操建议

建立简洁的内部资本评估框架并每年向董事会汇报结果。

⚠️ 唐生风险提示

内部评估流于形式将无法在压力情景中提供有效指导。

Q199：资本缺口时，监管是否接受短期商业票据或桥接贷款作为临时补救？期限和条件有哪些？

监管可能接受短期桥接贷款作为临时救助，但需为不可撤销、无质押（或合格质押）并有明确偿付计划。通常允许期限短于90天，并要求在30天内提交长期补救方案（MiCA Art.59、70）。Lietuvos bankas将评估资金质量与可执行性。

⚖️ 监管依据

监管依据：MiCA 第59、70条；Lietuvos bankas 关于临时资金安排的指引

💡 唐生实操建议

确保桥接贷款有正规合同与银行直接函证，并备有股东增资承诺书。

⚠️ 唐生风险提示

临时贷款若含高回购或关联方条款会被剔除不计入资本。

Q200：年度财务报表与季度监管报表若出现不一致会产生何种后果，如何预防？

不一致会触发监管审查及可能要求补正、罚款或要求重新提交。应建立月度对账流程以确保各类报表口径一致，重大调整需附管理层注释与审计确认（MiCA Art.70-71；Lietuvos bankas 报告规范）。

⚖️ 监管依据

监管依据：MiCA 第70-71条；Lietuvos bankas 报告与审计合规指引

💡 唐生实操建议

设置单一数据来源（数据仓库）并执行月度关账以保证一致性。

⚠️ 唐生风险提示

报表口径不一致会降低监管信任并可能导致合规处罚。

E类：AML/CFT合规与KYC（Q201-Q250）

Q201：在立陶宛申请MiCA CASP牌照时，如何在AML框架下界定高风险客户（RBA）并制定相应分级？

应采用风险为本方法（RBA），依据AMLD6对高风险因素（国别、业务类型、交易规模）量化评分。常见阈值：单笔交易＞10,000欧元或累计30日＞25,000欧元触发中度风险；单笔＞100,000欧元或频繁跨境传输触发高风险。MiCA要求CASP建立治理（参见MiCA第74条）并记录风险评估结果，每年至少复审一次或在业务变动后30日内更新。

⚖️ 监管依据

监管依据：MiCA第74条；AMLD6（第3-6条关于RBA要素）；Lietuvos bankas AML指引第4章

💡 唐生实操建议

唐生建议：先用三层风险矩阵（低/中/高），自动打分并留审计日志，评分规则与KYC系统代码化。

⚠️ 唐生风险提示

风险提示：未量化RBA易导致漏报高风险客户，可能被罚款并暂停牌照。

Q202：对于自然人客户，立陶宛CASP执行CDD时应收集哪些最少信息？

基本CDD至少应记录：全名、出生日期、国籍、住址、有效身份证件类型与编号、证件到期日、职业与收入来源、税务居所及本人手机号/电邮。对于线上开户，需保存身份证件实时自拍与录像，保存期不少于5年。根据MiCA合规治理要求，内部流程需在14日内完成验证或记录延迟原因。

⚖️ 监管依据

监管依据：MiCA第74条（合规与治理）；AMLD6关于CDD最低信息（第13-16段）；Lietuvos bankas KYC指南

💡 唐生实操建议

唐生建议：把身份证+活体检测在60秒内完成，失败超过3次转人工审核。

⚠️ 唐生风险提示

风险提示：缺失证件或保存不全会触发监管现场检查并处以罚金。

Q203：法人客户（公司）CDD的关键文件与验真步骤有哪些？

对公司须收集：注册证书、最终受益所有人（UBO）登记、章程、董事会决议、经营地址、税号、银行账户信息与董事身份证明。验证步骤包括通过国家公司登记处（例如Registrų centras）核对注册号与UBO，核实控制链，若公司来自高风险司法管辖区或持股复杂结构需实施EDD，并在10个工作日内完成增强验证。

⚖️ 监管依据

监管依据：AMLD6关于法人CDD（第17-24条）；MiCA第74条（治理与合规）；Lietuvos bankas法人尽职调查指南

💡 唐生实操建议

唐生建议：自动对接Registrų centras API，UBO异常结构触发人工复核。

⚠️ 唐生风险提示

风险提示：UBO识别失败是常见缺陷，可能导致AML罚款与业务限制。

Q204：哪些情形应触发增强尽职调查（EDD）？

常见触发情形包括：客户属高风险国家/地区、客户为PEP、交易表现异常（单笔＞100,000欧元或频繁跨境转账）、复杂不透明的法律结构、无明确收入来源、使用匿名或混合器服务、难以验证客户身份。遇到上述情形应开展EDD并保留至少10年记录，MiCA要求管理层批准高风险客户的接纳。

⚖️ 监管依据

监管依据：AMLD6（EDD触发与程序）；MiCA第74条（高风险客户治理）；Lietuvos bankas EDD实施指引

💡 唐生实操建议

唐生建议：将EDD流程分为三级（自动化收集、人工审查、高层批准）并设时限14天。

⚠️ 唐生风险提示

风险提示：未能对高风险客户实施EDD容易导致严重合规缺陷与刑事调查。

Q205：对政治重要人物（PEP）如何进行筛查与风险分级？

应在开户与持续监测中执行PEP筛查，结合职位、国家风险、资金来源来分级。高层国家级PEP或近亲属持股＞25%列为高风险；中等PEP为地方级或国际组织官员。对高风险PEP实行EDD、取证资金来源、增强交易监控并每6个月复审一次，档案保存至少10年。

⚖️ 监管依据

监管依据：AMLD6关于PEP定义与管理（第30-33条）；MiCA第74条（治理）；EBA关于PEP指南

💡 唐生实操建议

唐生建议：采用至少两家全球PEP名单供应商交叉比对，自动标注亲属链。

⚠️ 唐生风险提示

风险提示：PEP处理不当常导致监管处罚与声誉损害。

Q206：交易监控系统应具备哪些核心功能以满足监管要求？

监控系统应实时或近实时检测反常行为、设定阈值与模式识别（如金额、频率、地理分布）、支持Case Management、自动生成可疑交易报告（STR）草稿并保留审计链。应能处理至少每秒500笔交易（根据业务规模可上调），并保留交易数据至少5年（高风险10年）。系统需支持TFR信息提取与格式化（ISO20022等）。

⚖️ 监管依据

监管依据：MiCA第74条（治理与技术要求）；DORA第6、12条（ICT风险与韧性）；EBA/ESMA技术标准关于监控系统能力

💡 唐生实操建议

唐生建议：初期按QPS=峰值交易/10设计，采用分层告警减少误报率≤5%。

⚠️ 唐生风险提示

风险提示：监控能力不足将导致漏报可疑交易并受到技术整改命令。

Q207：CASP向立陶宛金融犯罪调查局（FIU/FCIS）提交可疑交易报告（STR）的具体流程与时限？

一旦发现可疑活动，应在知悉后48小时内内部提交初步报备，详细STR应在最大可接受延迟但不超过72小时内向FCIS线上系统提交。报告需包含客户ID、交易细节、理由与证据。若案件涉及冻结或调查，一并提供保存的通信与交易链。保存STR相关记录至少5年。

⚖️ 监管依据

监管依据：AMLD6关于STR报送义务；立陶宛反洗钱法与Lietuvos bankas关于STR报送的操作指引；MiCA第74条（合规）

💡 唐生实操建议

唐生建议：建立24/7值班MLRO队伍，并用模板化STR减少报送时间。

⚠️ 唐生风险提示

风险提示：延迟或不报STR将触发刑事责任与高额罚款。

Q208：如何在MiCA框架下满足Travel Rule（TFR）对客户信息共享的要求？

根据TFR（EU 2023/1113）要求，发送方CASP必须在转出前向接收方传输发起人与受益人完整身份数据（姓名、地址、账号/钱包地址、交易金额），对于金额≥1,000欧元应用。信息应以安全加密方式传输并保存5年。应实现API或安全数据通道并保留传输日志，若对方非受监管实体需拒绝或中止交易并报备MLRO。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）第5-7条；MiCA第74条（合规）；EBA关于旅行规则实施技术标准

💡 唐生实操建议

唐生建议：优先采用加密端到端API并保留传输确认，测试覆盖异常链路。

⚠️ 唐生风险提示

风险提示：未遵守TFR将导致交易回退、罚款及跨境合规纠纷。

Q209：在跨境交易中如何执行制裁筛查以符合欧盟制裁名单？

应在交易发起和接收两个环节对客户及交易对手进行制裁名单（EU Consolidated List）实时匹配。对命中者立即冻结相关资产并24小时内向当局报告。制裁筛查须覆盖姓名、别名、国籍、出生日期及地址，匹配阈值和误报率控制在可接受水平，记录保留至少10年。

⚖️ 监管依据

监管依据：欧盟制裁规定；AMLD6关于制裁与封锁措施；MiCA第74条（合规）；Lietuvos bankas制裁合规指引

💡 唐生实操建议

唐生建议：每日更新制裁名单并使用模糊匹配（阈值80%）与人工复核组合。

⚠️ 唐生风险提示

风险提示：制裁命中未冻结将招致刑事制裁、巨额罚款和国际声誉损害。

Q210：MLRO（合规官）的主要职责与最低资格要求是什么？

MLRO负责AML/CFT政策、STR提交、员工培训、与监管沟通及合规报告。应具备至少5年AML合规或金融犯罪调查经验、法律或合规相关学位、独立性与直接向董事会汇报的权限。MiCA要求CASP设立独立合规职能并配备充分资源（参见MiCA第74条），如变更MLRO须在14日内向Lietuvos bankas备案。

⚖️ 监管依据

监管依据：MiCA第74条；AMLD6关于MLRO职责与独立性；Lietuvos bankas合规职能指南

💡 唐生实操建议

唐生建议：指定备份MLRO并每年进行独立外部审计一次。

⚠️ 唐生风险提示

风险提示：MLRO不独立或资源不足将导致合规失败并追究个人责任。

Q211：CASP如何设计并实施有效的AML/CFT培训计划？

培训应覆盖CDD、EDD、PEP识别、STR报告、TFR与制裁筛查，每位员工入职培训不少于8小时，关键岗位季度更新培训每次不少于2小时。高风险岗位应做模拟演练并记录考核结果。MiCA强调合规持续性，Lietuvos bankas建议保存培训记录至少5年并纳入年度合规报告。

⚖️ 监管依据

监管依据：MiCA第74条（合规与培训）；AMLD6关于员工培训要求；Lietuvos bankas培训指引

💡 唐生实操建议

唐生建议：采用线上自适应学习平台并强制通过率≥85%。

⚠️ 唐生风险提示

风险提示：培训缺失常被监管点名并伴随整改或罚款。

Q212：如何将AMLD6的可疑活动指示器（SARs/STRs）映射到交易监控规则？

应把AMLD6列举的风险情形（结构性交易、分散转账、复杂法定结构等）转化为可量化规则，如短期内多次小额入账累计＞10,000欧元；短时间内多次跨链转出；异常国别穿透比例＞50%。每条规则需设定告警阈值、优先级与自动化证据采集，以便在48-72小时内生成可提交的STR草案。

⚖️ 监管依据

监管依据：AMLD6（风险指示器）；MiCA第74条（监控要求）；EBA关于交易监控技术指导

💡 唐生实操建议

唐生建议：先实现10条高命中规则，监测3个月再扩展以降低误报。

⚠️ 唐生风险提示

风险提示：规则不对等或阈值设置不当会导致大量误报或漏报。

Q213：对于使用混合服务（mixers）或匿名化技术的客户，应如何处置？

对使用混合器或匿名化服务的客户应视为高风险，立即触发EDD并暂缓交易，收集并验证资金来源与用途证据。若不可解释或关联制裁/犯罪主体，应拒绝服务并在24-72小时内向FCIS提交STR。系统需能识别混合器地址及关联聚合流向。

⚖️ 监管依据

监管依据：AMLD6（高风险技术与措施）；MiCA第74条（合规性）；TFR关于信息传递的特殊规定

💡 唐生实操建议

唐生建议：使用链上分析商提供的混合器黑名单并设自动阻断策略。

⚠️ 唐生风险提示

风险提示：放行混合器交易常被视为疏于尽职，监管处罚严厉。

Q214：如何在KYC过程中合法处理和保存敏感个人数据以符合GDPR及AML要求？

应基于合法性原则（执法/合规需要）收集必要数据，明确告知客户用途并制定数据保留政策：一般记录保留5年、高风险10年。采取加密存储、访问控制与日志审计。对数据主体请求访问/删除应在1个月内响应，删除请求不得影响合规保留义务。MiCA要求合规治理与记录保存（参见MiCA第74条）。

⚖️ 监管依据

监管依据：GDPR（数据处理与保存）；AMLD6记录保存条款；MiCA第74条（合规记录）；Lietuvos bankas数据保护指引

💡 唐生实操建议

唐生建议：分离身份识别数据与交易数据并采用双密钥访问管控。

⚠️ 唐生风险提示

风险提示：GDPR与AML义务冲突处理不当会导致双重罚款。

Q215：如何在客户生命周期管理中执行持续尽职调查（CDD）？频率如何设定？

持续CDD应基于风险分层实施：低风险每24个月复审一次、中风险每12个月、高风险每6个月或更频繁。关键触发事件包括大额交易、异常行为、PEP状态变更、跨境活动激增。系统需自动标记并推送至MLRO处理。变更后30日内应更新档案并记录原因与结论。

⚖️ 监管依据

监管依据：AMLD6关于持续CDD频率；MiCA第74条（治理与持续监控）；Lietuvos bankas生命周期管理指南

💡 唐生实操建议

唐生建议：用触发器（金额/频次/地理）驱动自动复审任务，减少人工负担。

⚠️ 唐生风险提示

风险提示：复审不到位是监管常查点，会导致合规不通过处罚。

Q216：如何在立陶宛境内对加密资产兑换法币的场景进行AML控制？

兑换法币涉及高度风险，应要求完整CDD并收集来源文件（工资单、合同或银行流水）。单笔法币兑换＞3,000欧元需进一步核验，大于10,000欧元按大额交易上报。交易应记录支付路径、法币接收账户并做制裁与PEP筛查。若交易模式反常应在48小时内向FCIS报送STR。

⚖️ 监管依据

监管依据：AMLD6（可兑换交易的CDD与报送）；MiCA第74条（CASP对兑换活动的义务）；Lietuvos bankas关于法币兑换的操作性指引

💡 唐生实操建议

唐生建议：对法币出入设每日与月度限额并对异常波动自动告警。

⚠️ 唐生风险提示

风险提示：法币兑换监管敏感，违规可能导致账户冻结与罚款。

Q217：在MiCA框架下，如何合规执行客户身份远程验证（e-KYC）？

远程验证需结合政府ID对比、活体检测与第三方数据源（信用局、税务）交叉验证。验证失败三次则要求线下文件或拒绝开户。所有e-KYC流程应留取时间戳与IP信息并保存至少5年。MiCA要求CASP确保可靠性与持续有效性（参见MiCA第74条），Lietuvos bankas鼓励使用受监管第三方提供商并记录SLA与审计证据。

⚖️ 监管依据

监管依据：MiCA第74条（合规与验证）；AMLD6关于远程识别；EBA关于电子身份验证技术指南

💡 唐生实操建议

唐生建议：采用活体视频+NFC读取的组合，失败率目标＜2%。

⚠️ 唐生风险提示

风险提示：远程验证弱点会被用于身份盗用并导致监管处罚。

Q218：如何对接并满足TFR要求的跨平台客户信息交换？

需建立标准化消息通道（如ISO20022或加密API），在交易发起前确认接收方是否合规并传输完整客户数据（姓名、地址、交易ID）。建议与主要对手建立MOU并测试互操作性。所有交换记录需保存5年，异常拒绝或未能传输应记录并在24小时内上报MLRO。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）第5-8条；MiCA第74条（合规）；ESMA/EBA关于数据交换互操作性技术指南

💡 唐生实操建议

唐生建议：先与主要对手试点实现每日100笔交易的端到端测试。

⚠️ 唐生风险提示

风险提示：信息交换失败会导致交易中断与监管执法。

Q219：在实施制裁筛查时，如何处理姓名同名导致的误报问题？

采用多要素匹配（姓名、出生日期、国籍、地址、证件号）并设置概率阈值，低概率匹配自动通过，高概率匹配需人工复核并保存复核结论。误报率目标应低于3%-5%。对疑似命中应实施临时冻结并在24小时内向当局报告或解冻决策，并记录处理流程。

⚖️ 监管依据

监管依据：AMLD6关于制裁筛查与程序；MiCA第74条（合规）；Lietuvos bankas制裁处理指引

💡 唐生实操建议

唐生建议：配置三层复核（自动、人工、法律）并记录决策链。

⚠️ 唐生风险提示

风险提示：误报处理不当会影响客户关系或触发不必要的监管报告。

Q220：如何向监管机构展示CASP的AML合规性以通过Lietuvos bankas审核？

提交完整的AML手册、RBA风险评估、MLRO任命函、KYC/EDD流程、交易监控规则、培训记录、技术架构图与最近12个月的内部/外部审计报告。MiCA要求治理与可审计性（见MiCA第74条）。建议提供25-50条典型监控规则示例与最近6个月的STR统计报表。

⚖️ 监管依据

监管依据：MiCA第74条（治理与报告）；Lietuvos bankas牌照审核文件清单；AMLD6合规证明要素

💡 唐生实操建议

唐生建议：准备一页合规速览书（SRO）以便监管快速审阅关键指标。

⚠️ 唐生风险提示

风险提示：文件不全或数据不一致将导致牌照延迟或拒批。

Q221：如何在交易监控中区分正常高额交易与洗钱指示器？

应结合客户画像（风险分层、收入、历史行为）与交易模式分析。单笔高额并非必然可疑，需评估资金来源、目的地及交易频次。如单笔＞50,000欧元但客户声明并有银行流水/合同佐证则可解释；若出现分散小额入账后汇总转出、使用多层地址或短时间内跨法域流动则为洗钱高风险并应STR上报。

⚖️ 监管依据

监管依据：AMLD6关于识别可疑交易；MiCA第74条（监控义务）；EBA关于交易情形指引

💡 唐生实操建议

唐生建议：对高额交易自动触发资金来源文件上传并设人工30小时内核查时限。

⚠️ 唐生风险提示

风险提示：过度自动化导致误判或人工延迟均会造成监管问题。

Q222：CASP如何记录并保存KYC与交易相关证据以满足审计？

应采用不可篡改存储（WORM或分布式日志），保存客户ID、证件影印、活体检测记录、交易原始数据与审计日志。保存期限一般5年（常规）或10年（高风险/制裁相关）。记录应包含时间戳、操作人员ID与变更历史，并能按监管要求在30个工作日内提供完整档案。

⚖️ 监管依据

监管依据：AMLD6记录保存要求；MiCA第74条（记录与审计）；Lietuvos bankas文档保存指引

💡 唐生实操建议

唐生建议：采用S3版本化+加密并定期做第三方完整性校验。

⚠️ 唐生风险提示

风险提示：证据丢失或可篡改记录会导致监管重大不利结论。

Q223：如何实施面向加密交易的异常行为检测（行为分析模型）？

采用规则引擎加上机器学习模型，模型输入包括交易金额、频次、地址聚类、链上标签与时间窗口。每月更新模型并进行回测，模型阈值调参以确保命中率在10%-20%且误报率≤5%。对模型输出设置人工核查环节并生成可解释性报告，重要调整需在变更后30日内记录并纳入合规审计。

⚖️ 监管依据

监管依据：AMLD6关于技术手段与持续监控；MiCA第74条（技术治理）；DORA关于ICT风险管理与模型治理（相关条款）

💡 唐生实操建议

唐生建议：模型上线前用过去12个月数据做盲测，并保留模型版本化记录。

⚠️ 唐生风险提示

风险提示：模型无解释性或概念漂移会导致大量误判或监管质询。

Q224：如何处理第三方支付/托管账户引入的AML风险？

对第三方账户（包括托管人）须进行供应商尽职调查（CDD/EDD），签署AML条款并要求其提供KYC档案副本与持续合规证明。对方若位于高风险司法管辖区或无监管牌照则需额外担保或拒绝合作。合同应规定季度合规报告与实时异常通知义务，并在合作终止后保存相关记录至少5年。

⚖️ 监管依据

监管依据：AMLD6关于第三方尽职；MiCA第74条（外包与供应商管理）；DORA第28条（ICT外包与供应商治理）

💡 唐生实操建议

唐生建议：在合同中写明审计权与每年独立合规证明（SOC2/ISO27001）。

⚠️ 唐生风险提示

风险提示：第三方不合规会使CASP承担连带风险与监管责任。

Q225：如何在合规手册中覆盖AMLD6对交易记录保存的具体要求？

手册应明确记录范围（客户身份、交易原始数据、通信记录、STR与复核结论）、保存期限（一般5年，高风险/涉制裁10年）、访问控制、备份频率（每日增量、周全备份）与恢复RTO≤24小时。并列出责任人、审计路径与定期完整性校验计划（每季度）。MiCA要求合规文档完备并可审计（参见MiCA第74条）。

⚖️ 监管依据

监管依据：AMLD6记录保存条款；MiCA第74条（合规记录）；Lietuvos bankas关于文档管理的指引

💡 唐生实操建议

唐生建议：在手册附上示例清单与保留期限表格，便于执行。

⚠️ 唐生风险提示

风险提示：记录管理不善会在审计中导致重大扣分与整改令。

Q226：当客户请求关闭账户时，CASP应如何处理相关AML档案与可疑事项？

账户关闭前应完成最后一次风险评估并审查过去12个月交易，如有未决警报或可疑活动应暂停关闭并在72小时内提交STR；若无问题，仍需保留KYC与交易记录5年（或10年针对高风险）。在关闭时保存所有证据与结束审查报告，并在30日内将关闭原因入档备案。

⚖️ 监管依据

监管依据：AMLD6关于账户关闭与记录保存；MiCA第74条（合规流程）；Lietuvos bankas客户生命周期指南

💡 唐生实操建议

唐生建议：设置关闭前自动审查清单，确保无未决case再允许关闭。

⚠️ 唐生风险提示

风险提示：允许可疑账户关闭会妨碍调查并构成监管失职。

Q227：如何在MiCA环境下证明CASP的制裁合规（Sanctions Compliance）体系是有效的？

需提供制裁筛查策略、名单更新机制（至少每日）、命中处理SOP、冻结与报告记录、制裁测试案例与独立审计报告。展示技术实现（匹配算法、阈值、误报率）与人员配置（24/7合规响应）。Lietuvos bankas常要求提交最近12个月的命中与冻结样本供审查。

⚖️ 监管依据

监管依据：欧盟制裁法规；AMLD6关于制裁义务；MiCA第74条（治理）；Lietuvos bankas制裁合规指引

💡 唐生实操建议

唐生建议：定期做内外部制裁测试并保留测试结果与整改记录。

⚠️ 唐生风险提示

风险提示：制裁违规后果严重，含刑事责任与跨境业务限制。

Q228：在实施KYC时，如何评估加密资产的来源证明可信度？

应采集链上溯源（交易哈希、地址聚类）、账户历史、关联交易方信息及链外证明（工资单、合同、销售发票）。采用链上分析评分，若资金来源来自交易所或受监管机构出示的证明可信度显著提高。对于无法溯源或来自混合器/匿名池的资金，应实施EDD并可能拒绝或报FCIS。

⚖️ 监管依据

监管依据：AMLD6关于资金来源验证；MiCA第74条（风险管理）；EBA链上尽职调查技术指引

💡 唐生实操建议

唐生建议：将链上评分与链外证明结合，设置总体可信度阈值≥70%才通过。

⚠️ 唐生风险提示

风险提示：资金来源未充分验证易导致参与洗钱链并承担法律责任。

Q229：如何在MiCA监管下对虚拟资产阈值进行监控以满足TFR与AMLD6要求？

系统应按交易金额分层监控：1,000欧元（TFR起点）、3,000欧元（增强审查指示）、10,000欧元（大额上报）。对每层设定不同数据采集深度与人工复核规则，并在交易发生前完成必要信息交换或阻断。所有阈值与调整需记录并在业务变更后30日内向合规备案。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）阈值规定；AMLD6关于分层监控；MiCA第74条（合规要求）

💡 唐生实操建议

唐生建议：把阈值与业务量关联调整，且变更需通过合规委员会审批并记录。

⚠️ 唐生风险提示

风险提示：阈值设定过高或过低会导致漏报或大量误报并浪费资源。

Q230：在跨境收单场景下如何确保TFR的顺畅执行与合规？

收单CASP在接收跨境入账时必须先确认发送方已提供TFR所需的完整身份信息（若金额≥1,000欧元）。需在交易前通过安全通道接收并核验该信息，若信息缺失应拒收或暂挂并24小时内通知发送方或MLRO。建议建立跨境合作MOU并进行互操作性测试至少每季度一次。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）第5-8条；MiCA第74条（合规与跨境义务）；ESMA互操作性技术指引

💡 唐生实操建议

唐生建议：优先与常用对手建立SFTP/REST安全通道并测试确认回执机制。

⚠️ 唐生风险提示

风险提示：未能核验接收信息易导致交易被退回并招致罚款。

Q231：MLRO在接到疑似犯罪提示后应如何组织内部调查并决定是否报FCIS？

MLRO应在48小时内启动案件评估，收集KYC、交易链、通信与链上证据，进行初步风险评级。若证据指向犯罪或无法排除风险，应在72小时内向FCIS提交STR并保留内部调查记录。重大案件应通知董事会并保存所有证据至少10年。若拒绝上报需有书面理由与上级签字记录。

⚖️ 监管依据

监管依据：AMLD6关于STR程序与时间要求；MiCA第74条（合规治理）；Lietuvos bankas关于STR流程指引

💡 唐生实操建议

唐生建议：建立案件模板与时间线，确保每个案件有明确负责人与截止日期。

⚠️ 唐生风险提示

风险提示：调查拖延或资料不全将削弱STR价值并引来监管质询。

Q232：如何在系统中实现对PEP亲属链的自动识别？

应接入多个PEP供应商数据源并建立亲属关系解析模块，使用身份证号、姓氏、地址和公开登记数据做链路推断。设置亲属链深度（例如直系亲属与同居伴侣列高风险）并自动标注档案。每次PEP名单更新后应24小时内重跑筛查并在72小时内完成人工复核。

⚖️ 监管依据

监管依据：AMLD6关于PEP识别与亲属管理；MiCA第74条（合规与监控）；EBA关于PEP指南

💡 唐生实操建议

唐生建议：优先自动识别直系亲属与重要商业合伙人，复杂链路交由人工处理。

⚠️ 唐生风险提示

风险提示：亲属链遗漏可能导致高风险敞口未被识别。

Q233：对于高频微额（smurfing）交易，如何设定检测规则？

设定时间窗口（如24小时/7天）内累计入账门槛（例如累计＞3,000欧元或单日异常笔数＞20笔）触发告警。结合地址聚类、资金路径和账户历史评分判定是否为smurfing。对触发案件应进行30小时内人工复核并在必要时提交STR。规则需每月回测以控制误报率在5%以下。

⚖️ 监管依据

监管依据：AMLD6关于分散化交易识别；MiCA第74条（监控与报警）；EBA交易监控技术指南

💡 唐生实操建议

唐生建议：采用滑动窗口统计并限定最大延迟报警次数以减少噪声。

⚠️ 唐生风险提示

风险提示：规则过于宽松或滞后会导致洗钱链条被忽视。

Q234：在MiCA下如何对外包的KYC服务供应商进行AML尽职审查？

在外包前应审查供应商的监管牌照、AML政策、数据安全（ISO27001/SOC2）、历史合规记录与SLA。合同应明确责任分工、数据保留与审计权，并规定季度合规报告与年审计。任何外包变更需在30日内向Lietuvos bankas备案。MiCA与DORA要求外包不得削弱合规控制（见MiCA第74条、DORA外包条款）。

⚖️ 监管依据

监管依据：MiCA第74条（外包治理）；DORA第28条（ICT外包与供应商管理）；AMLD6关于第三方尽职

💡 唐生实操建议

唐生建议：要求供应商提供最近12个月的渗透测试报告与合规自评。

⚠️ 唐生风险提示

风险提示：外包厂商合规失误将回溯到CASP并导致监管处罚。

Q235：如何在合规系统中实现可审计的STR生成与提交流程？

建立从监控告警到STR草稿、人工复核、MLRO审批与电子提交的全流程工作流，所有步骤留审计日志（时间、操作者、证据）。STR提交后保留提交回执与补充材料，档案保存5-10年。系统需支持批量导出与监管查询，且在每次流程变更后30日内更新SOP并归档。

⚖️ 监管依据

监管依据：AMLD6关于STR流程与记录；MiCA第74条（合规与记录保存）；Lietuvos bankas关于STR提交的技术指引

💡 唐生实操建议

唐生建议：使用不可篡改的日志与版本控制，确保每次审批有电子签名记录。

⚠️ 唐生风险提示

风险提示：不可追溯的STR流程会使报告无效并受到监管质疑。

Q236：在面对复杂跨链交易时，如何构建资金流溯源（chain-of-funds）？

应整合多链解析器、地址聚类、交易时间线与中转地址识别，结合链上与链下证据（交易所出入金证明）重构资金流向。对疑似中转地址（如交易所、混合器）需进行更深层次调查并记录每段证据与推断置信度。溯源报告应在30天内完成关键信息并在必要时作为STR附件提交。

⚖️ 监管依据

监管依据：AMLD6关于资金溯源；MiCA第74条（交易监控）；EBA链上尽职调查技术指导

💡 唐生实操建议

唐生建议：对复杂溯源保留置信度指标（0-100%）以便合规判断。

⚠️ 唐生风险提示

风险提示：溯源不充分会导致误判或漏报，影响调查质量。

Q237：如何确保TFR信息在跨境传输时的隐私与安全？

采用端到端加密（TLS1.3或以上、消息层加密）、签名认证与双向TLS，最小化共享字段并仅传输必要数据。记录传输时间戳、发/收方证书与回执。保存传输日志与密钥管理记录至少5年，并确保按GDPR仅在法律基础下处理个人数据。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）关于信息传输；GDPR数据保护要求；DORA关于ICT安全（相关条款）；MiCA第74条（合规）

💡 唐生实操建议

唐生建议：使用PKI与硬件安全模块(HSM)管理密钥并定期轮换（至少每12个月）。

⚠️ 唐生风险提示

风险提示：数据泄露会导致GDPR罚款与TFR合规失败。

Q238：当收到外国监管机构关于客户的询问时，CASP应如何应对？

首先确认请求来源并在24小时内通知MLRO与法律顾问，核实请求合法性（司法协助或监管互认）。在确认后可在72小时内提供限范围信息，确保遵守GDPR与制裁法规，必要时与Lietuvos bankas沟通。所有对外披露需有书面记录与授权并保留至少5年。

⚖️ 监管依据

监管依据：AMLD6关于跨境合作；GDPR关于国际数据传输；MiCA第74条（合规与监管沟通）；Lietuvos bankas跨境信息共享指引

💡 唐生实操建议

唐生建议：建立标准化法律审核清单并指定联络人以缩短响应时间。

⚠️ 唐生风险提示

风险提示：未核实请求合法性即披露会触犯隐私或制裁法律。

Q239：在立陶宛受监管的CASP需要向Lietuvos bankas报告哪些AML关键指标？频率如何？

通常需按季度提交KPI包括：新客户数量、持续客户复审比例、STR数量与分类、制裁命中数、未决警报数与处置时长。重大事件（如重大STR、系统性合规失败）须在24-72小时内即时报告。年度需提交完整AML风险评估与独立审计报告。MiCA要求监管沟通与透明（见MiCA第74条）。

⚖️ 监管依据

监管依据：MiCA第74条（监管报告）；Lietuvos bankas监管报表指引；AMLD6关于监管信息披露

💡 唐生实操建议

唐生建议：建立季度仪表板并提前5个工作日准备报告材料以便审阅。

⚠️ 唐生风险提示

风险提示：报告延迟或不准确会导致现场检查或限制业务。

Q240：如何对接EU制裁名单的日常更新并保证实时生效？

应实现自动每日拉取EU Consolidated List并在系统内触发全量重跑筛查；同时在名单更新当日内完成高优先级命中复核与冻结。对更新流程设置监控并在失败时30分钟内报警。保存更新日志与复核决策记录至少10年以备监管审查。

⚖️ 监管依据

监管依据：欧盟制裁规定；AMLD6实施制裁合规要求；MiCA第74条（合规）；Lietuvos bankas制裁名单实施指南

💡 唐生实操建议

唐生建议：配置双源名单同步（官方与商业供应商）并比对差异。

⚠️ 唐生风险提示

风险提示：名单更新延迟会导致制裁命中被忽视并招致严重后果。

Q241：在KYC/AML合规审计中，常见的五大漏洞有哪些？如何避免？

常见漏洞：UBO未识别、PEP漏检、记录保存不完整、监控规则过时、外包供应商合规薄弱。避免方法包括定期UBO核验、双源PEP筛查、实现审计WORM存储、季度规则回测与加强外包尽职并行使审计权。MiCA与Lietuvos bankas强调治理与持续改进（MiCA第74条）。

⚖️ 监管依据

监管依据：AMLD6合规审计要求；MiCA第74条（治理）；Lietuvos bankas合规审计指引

💡 唐生实操建议

唐生建议：每年做一次独立外部AML审计并跟踪整改清单闭环。

⚠️ 唐生风险提示

风险提示：多项薄弱点将累计导致重大合规失败与监管行动。

Q242：如何设计AML报表以满足内部管理层与监管双重需求？

报表应分为管理层版与监管版：管理层版突出KPI、未决案件、趋势与风险暴露；监管版提供详细STR统计、监控规则表现与审计追踪。两者均应包含最近12个月数据、关键判定样例与整改计划。频率：内部月报、监管季报并在重大事件24-72小时内即时通报。MiCA要求透明合规治理（见MiCA第74条）。

⚖️ 监管依据

监管依据：MiCA第74条（合规报告）；AMLD6关于报表与信息披露；Lietuvos bankas报表模板指引

💡 唐生实操建议

唐生建议：用可筛选的仪表板支撑管理层即席查询并导出监管所需字段。

⚠️ 唐生风险提示

风险提示：报表不规范会影响监管信任并引发现场核查。

Q243：CASP在遭遇洗钱指控时，法律与合规团队应采取哪些初步措施？

立即暂停相关账户并冻结涉案资产，保存全部系统与链上证据，通知董事会与法律顾问，并在24-72小时内向FCIS报备。启动独立内部调查并聘请外部法律/侦查专家，保留所有通讯记录与审计证据。与Lietuvos bankas主动沟通，遵循MiCA合规与治理义务（MiCA第74条）。

⚖️ 监管依据

监管依据：AMLD6关于应对可疑活动程序；MiCA第74条（合规报告）；Lietuvos bankas事件应对指南

💡 唐生实操建议

唐生建议：建立事件响应模板并预先确定外部顾问名单以便迅速启动。

⚠️ 唐生风险提示

风险提示：反应迟缓或证据破坏会加重法律后果并损害牌照。

Q244：如何在KYC流程中兼顾客户体验与合规性以降低弃购率？

优化流程需做到：只收必要字段、采用分步验证（最低阻力首步）、实时活体与OCR合并校验、提供进度提示与客服辅助。高风险客户再触发EDD，普通客户全流程目标≤5分钟完成。记录放行原因与用户同意。MiCA鼓励合规同时保护消费者（见MiCA相关条款对消费者保护的规定）。

⚖️ 监管依据

监管依据：MiCA关于消费者保护与合规平衡（相关条款）；AMLD6关于CDD必要性原则；Lietuvos bankas客户体验合规建议

💡 唐生实操建议

唐生建议：用分段KYC，先做快速验证后逐步补充文件以降低弃购。

⚠️ 唐生风险提示

风险提示：过度简化可能导致合规漏洞，过于繁琐则损失客户。

Q245：在建立AML合规预算时，应如何估算关键投入项？

预算应覆盖人员（MLRO、合规团队占比营业额建议3%-5%）、技术（交易监控、KYC平台、链上分析初期投入€100k-€500k）、外包与审计费用及培训。额外预留年度应急基金10%-15%用于监管整改或突发事件。MiCA要求合规有充分资源（见MiCA第74条），Lietuvos bankas期望稳定投入证明。

⚖️ 监管依据

监管依据：MiCA第74条（资源与治理）；DORA关于ICT投入建议；Lietuvos bankas关于合规资源的指引

💡 唐生实操建议

唐生建议：按业务规模分级预算并每年做ROI评估，优先投资数据质量与监控。

⚠️ 唐生风险提示

风险提示：合规投入不足会导致整改成本远高于初始投资。

Q246：如何在合规体系中纳入区块链分析（chain analytics）工具，确保监管可接受？

选择具良好行业口碑与审计证据的供应商，签署数据处理与保密协议，嵌入工具输出至Case Management系统并保留原始分析报告。定期与供应商做精度验证（每季度），并在合规手册中说明工具的用途与局限性以便监管审查。MiCA与Lietuvos bankas要求合规文件与技术证明齐全。

⚖️ 监管依据

监管依据：AMLD6关于技术支持尽职调查；MiCA第74条（合规技术治理）；DORA关于第三方ICT风险管理

💡 唐生实操建议

唐生建议：保存每次链上分析的输入哈希与输出评分以便审计可复现。

⚠️ 唐生风险提示

风险提示：过度依赖商用工具未做验证可能导致错误决策。

Q247：如何处理客户提出的KYC数据更正或删除请求？

根据GDPR，客户有权要求访问与更正；但对涉及AML保留义务的数据（需按法律保存）不可删除。收到请求应在1个月内回应，若因合规义务无法删除应书面说明并保留更正记录。所有更改需日志记录并由合规确认。MiCA要求合规与数据保护兼容（参见MiCA第74条与GDPR）。

⚖️ 监管依据

监管依据：GDPR数据主体权利；AMLD6关于记录保存；MiCA第74条（合规治理）；Lietuvos bankas关于数据请求处理指引

💡 唐生实操建议

唐生建议：提前在开户协议中明确不可删除条款并告知客户。

⚠️ 唐生风险提示

风险提示：误删关键证据或拒绝不当会触发监管与隐私纠纷。

Q248：如何应对监管对CASP提出的现场检查与数据请求？

接到检查通知后24小时内成立联合小组（合规、法律、IT），准备所需文档清单并在14日内提交初步材料。确保数据可导出且格式符合要求（CSV/ISO20022等），并提供审计日志与技术支援。保持与Lietuvos bankas主动沟通并记录所有交互。MiCA要求配合监管检查并提供可审计证据（见MiCA第74条）。

⚖️ 监管依据

监管依据：MiCA第74条（配合监管）；Lietuvos bankas现场检查程序；AMLD6监管合作条款

💡 唐生实操建议

唐生建议：预先演练一次年检资料打包以缩短响应时间。

⚠️ 唐生风险提示

风险提示：不配合或响应迟缓会导致行政制裁与公开警告。

Q249：如何将DORA的ICT风险管理要求与AML系统治理结合？

按DORA要求建立ICT风险管理框架（资产清单、风险评估、备份与恢复、第三方治理），将AML系统纳入关键ICT资产，并制定RTO≤24小时、RPO≤4小时的灾备指标。对外包厂商实施连续监控并签署SLA与审计权。MiCA要求合规技术可用性与连续性（见MiCA第74条与DORA相关条款）。

⚖️ 监管依据

监管依据：DORA（EU 2022/2554）关于ICT风险管理；MiCA第74条（合规技术治理）；Lietuvos bankasICT治理指引

💡 唐生实操建议

唐生建议：对AML关键系统做季度恢复演练并记录结果。

⚠️ 唐生风险提示

风险提示：ICT故障导致监控停摆将引发严重监管后果。

Q250：面对新型加密工具（如隐私币），CASP应如何更新AML策略？

把隐私币列为高风险类别并在入场前进行EDD，要求更强的资金来源证明并限制或拒绝服务。更新策略需在30日内反映到KYC表单、监控规则与SOP，并向Lietuvos bankas备案。对接受隐私币的交易设置更低阈值（例如任何入账均需额外核验）。维持市场监测并每季度评估风险变化。

⚖️ 监管依据

监管依据：AMLD6高风险工具处理；MiCA第74条（治理与风险管理）；Lietuvos bankas关于新兴加密资产风险指引

💡 唐生实操建议

唐生建议：对隐私币交易做白名单策略并强制人工审批，减少自动放行。

⚠️ 唐生风险提示

风险提示：隐私币处理不当易被视为放纵洗钱并招致严厉处罚。

F类：客户保护与信息披露（Q251-Q300）

Q251：作为申请立陶宛CASP牌照的公司，我需要在客户开户前披露哪些关键信息？

根据MiCA，CASP须在建立业务关系前向客户提供服务范围、费用结构、清算与保管安排、风险说明、投诉与赔偿机制等书面资料，并以清晰易懂语言呈现。必须披露具体费用百分比与最低/最高收费（如适用），并在客户同意前保存记录至少5年。信息应在客户签约前以电子或纸质形式提供并获取确认。

⚖️ 监管依据

监管依据：MiCA 第47条（信息披露义务）、MiCA 第58条（申请与业务登记）、Lietuvos bankas 指引（客户信息与记录保存）

💡 唐生实操建议

准备统一模板及多语种版本，开户流程内嵌强制勾选项以留存同意证据。

⚠️ 唐生风险提示

未完整披露将被罚款并面临牌照审查与客户索赔风险。

Q252：MiCA对向零售客户提供风险警示有哪些具体要求？

MiCA要求对零售客户明确说明投资或存托加密资产的主要风险，包括价格高波动、流动性缺乏、平台或托管风险、监管变动与技术风险。风险警示应采用醒目字体并在推介与开户阶段均显示，建议列出至少5项关键风险，并提示可能损失本金100%。文档需保存至少5年以备监管检查。

⚖️ 监管依据

监管依据：MiCA 第48条（风险揭示与透明度）、ESMA 指导（零售沟通合规）

💡 唐生实操建议

在营销素材和账户面板均放置标准化风险提示卡，保证一致性。

⚠️ 唐生风险提示

警示不足可能导致误导性营销指控与监管罚款。

Q253：关于营销传播，MiCA对CASP有哪些合规要求？

MiCA要求营销传播不得含误导性陈述或承诺回报，需与事实一致并披露主要风险与费用。对零售客户的营销信息须明显标注适用条款和联系渠道，并保存每次推广材料与投放记录至少5年。推介含代币价格预测或历史回报时必须附注“非保证的参考信息”，同时不得使用易致误解的‘受监管’表述除非获得明确许可。

⚖️ 监管依据

监管依据：MiCA 第49条（营销与客户沟通）、ESMA/ EBA 营销沟通技术标准参考

💡 唐生实操建议

制定营销审批流程，所有素材由合规二次审核并归档截图。

⚠️ 唐生风险提示

误导性营销会触发行政罚款、整改令及赔偿责任。

Q254：是否必须对客户进行适当性/适格性评估？评估内容有哪些？

MiCA要求CASP在向零售客户提供投资建议或管理服务前进行适当性/适格性评估，收集客户财务状况、投资目标、风险承受能力、经验与知识等信息。评估应量化（例如年收入、可用投资额、亏损承受率如10%-100%）并保存评估记录至少5年。对非建议性服务则应评估产品是否适合特定客户群体并提供警示。

⚖️ 监管依据

监管依据：MiCA 第50条（适当性与适格性义务）、MiFID II 类比规定和ESMA 适当性指南

💡 唐生实操建议

使用标准问卷结合得分模型（阈值例如低中高），便于审核与外审。

⚠️ 唐生风险提示

未做或做不当会导致不当销售索赔与监管处罚。

Q255：MiCA对最优执行（best execution）有何要求，CASP如何遵守？

MiCA要求CASP对客户订单采取合理措施以获得最佳执行结果，考虑价格、成本、速度、成交概率、交易规模与其他相关因素。需设立并公布执行政策、监控执行质量并每年评估与向监管报告执行结果。交易费用、滑点应在交易后以具体数值（例如bps或固定费用）向客户披露。

⚖️ 监管依据

监管依据：MiCA 第51条（执行义务）、MiCA 附件相关透明度规定、ESMA 最优执行指南参考

💡 唐生实操建议

建立执行策略矩阵并定期以TP/SL、成交价偏差等KPI量化监测。

⚠️ 唐生风险提示

执行政策不透明或未监控将招致罚款与客户索赔。

Q256：CASP应如何设计合规的投诉处理程序以满足Lietuvos bankas要求？

CASP需建立书面投诉处理制度，明确受理渠道（邮箱、电话、在线表单）、受理时限（确认受理48小时内，实质答复不超过35个工作日）、升级与记录保存至少5年。应设专人负责并向客户提供ADR/司法救济信息。对于复杂案件，应提供中期进度通报并记录根因分析与整改措施。

⚖️ 监管依据

监管依据：MiCA 第52条（客户保护与投诉）、Lietuvos bankas 客户保护指引、TFR/AMLD6 相关客户申诉记录义务

💡 唐生实操建议

配置CRM工单系统并设自动提醒以确保48小时内确认受理与35日答复。

⚠️ 唐生风险提示

未按期处理投诉会被监管机构处罚并影响牌照持续性。

Q257：客户资产（加密资产与法币）返还权在MiCA下如何保障？

MiCA要求CASP对客户资产进行明确区分与记账，客户可随时提出返还请求，CASP应在合理时限内（通常不超过30个日历日）完成返还，除非遭遇法律约束或安全审查。对托管资产还须有冷/热钱包管理政策与多签要求，且对外部破产情形有明确资产归属说明以保护客户优先权。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产隔离与返还）、MiCA 第16-18条（托管与保管规则）、Lietuvos bankas 托管指引

💡 唐生实操建议

实施分户簿记与自动化返还流程，并设置30日内SLAs与例外审批。

⚠️ 唐生风险提示

资产混同或返还延误会导致民事赔偿和监管处罚。

Q258：作为CASP，我在上架新代币/代币白皮书审查时应注意哪些合规点？

若代币为‘其他加密资产’且非发行人自有，CASP上架前应核查白皮书是否符合MiCA发行人披露义务（若适用），包括经济模型、治理结构、发行总量、初始分配与技术风险。需审查是否存在误导性陈述、未经授权的金融性质声明，并记录法律尽职调查结果。对于资产参照代币或电子货币型代币应取得发行人合规证明。

⚖️ 监管依据

监管依据：MiCA 第9-30条（白皮书与发行信息要求）、MiCA 第54条（上架义务与尽职调查）、ESMA 白皮书技术建议

💡 唐生实操建议

建立上架清单（KYC/AML/法律/技术/市场）并要求发行方提供最新合规证书。

⚠️ 唐生风险提示

上架不合规代币可能导致连带责任、下架令及罚款。

Q259：如何管理与披露利益冲突以符合法规要求？

MiCA要求CASP识别、预防并披露利益冲突，建立书面冲突管理政策，采取隔离、信息屏障及交易禁止等组织与行为措施。对重大或无法消除的冲突须向客户明确披露并取得书面同意。记录应包含冲突类型、影响评估、采取措施及持续监控，保存期至少5年。

⚖️ 监管依据

监管依据：MiCA 第55条（利益冲突管理）、MiFID II 类比措施及ESMA 指南

💡 唐生实操建议

设立利益冲突登记簿并在客户协议中加入标准化披露段落。

⚠️ 唐生风险提示

未披露或管理不当会导致监管处罚及声誉损失。

Q260：MiCA对消费者保护中的替代争端解决（ADR）机制有何要求？

MiCA鼓励并在部分情形下要求成员国提供易得的替代争端解决机制，CASP应在客户协议与投诉答复中明确ADR可用性、联系方式及适用范围。应确保客户在提起诉讼前了解ADR选项，并协助转介。CASP须保留ADR相关通讯记录与结案报告以备监管核查。

⚖️ 监管依据

监管依据：MiCA 第56条（争端解决与消费者保护）、Lietuvos bankas 对消费者争议处理的国家性指引、欧盟ADR指令框架

💡 唐生实操建议

在网站和合同页放置ADR入口与步骤说明，便于客户使用。

⚠️ 唐生风险提示

缺乏ADR信息会影响消费者救济并引来监管问询。

Q261：对跨境客户，CASP应如何披露适用法律与争议管辖？

MiCA要求CASP在与客户签约前明确适用法律、主管监管机构与争议解决机制。对于跨境服务，应披露服务提供地、客户有权向其本国监管机构投诉及可用ADR途径，并提供至少一种可行的跨境纠纷解决渠道。合同条款不得剥夺消费者的强制性保护权利。

⚖️ 监管依据

监管依据：MiCA 第57条（跨境服务与信息披露）、TFR 与欧盟消费者保护指令相关条款

💡 唐生实操建议

合同模板包含多语种管辖与争议条款并标明监管联系方式。

⚠️ 唐生风险提示

管辖冲突或隐瞒信息会导致合同无效及客户索赔。

Q262：当客户提出资金可疑交易调查时，CASP应如何配合并保证客户信息保护？

CASP在遵守AMLD6与TFR规定下需配合可疑交易报告(SAR)，但在向主管当局报备时应同时遵守数据保护法规（如GDPR），仅提交必要信息并保留记录。对客户不应提前披露调查细节，以免妨碍调查。向客户冻结资产时应在合理时限内（通常72小时内）通知或按法律例外处理。

⚖️ 监管依据

监管依据：AMLD6（AMLR）可疑交易报告义务、TFR 第3-4条（传输信息）、GDPR 及MiCA 第59条合规要求

💡 唐生实操建议

设置法律审核与合规审查双流程，确保报送资料最小化并合规保留。

⚠️ 唐生风险提示

违规披露或延迟报送会造成巨额罚款与刑事责任。

Q263：CASP在广告中使用‘受监管’等措辞有哪些限制？

MiCA禁止使用可能误导客户认为服务受到超范围监管的措辞。只有在确实受MiCA或其他欧盟/成员国监管监督的前提下，方可使用‘受监管’表述，并须注明监管机构（例如Lietuvos bankas）。若为仅登记非授权机构，须明确说明监管性质与限制。所有此类声明需有可核查依据并存档。

⚖️ 监管依据

监管依据：MiCA 第49条（营销合规）、Lietuvos bankas 关于宣传使用监管表述的指引、ESMA 营销规则

💡 唐生实操建议

在宣传文案加注监管编号并由合规批准后方可发布。

⚠️ 唐生风险提示

虚假或模糊监管描述会导致误导申诉与行政处罚。

Q264：对于高净值与机构客户，适当性评估是否可以简化？

MiCA允许对专业或合格投资者在取得书面声明并满足条件时简化适当性测试，但CASP须对客户资格进行核实（例如资产净值超过50万欧元或投资经验证明）。即便简化，仍需披露风险、费用与执行政策，并保存客户资格证明与同意文件至少5年。

⚖️ 监管依据

监管依据：MiCA 第50条（适当性评估与客户分类）、MiFID II 关于专业客户分类的类比条款

💡 唐生实操建议

设置标准化合格投资者申明与验证流程，留存资产证明或账户对账单。

⚠️ 唐生风险提示

错误分类会导致合规缺陷并对交易后果承担法律责任。

Q265：CASP如何在合同中实现对客户资产优先返还权的条款？

MiCA要求合同明确区分客户资产与公司自有资产，并在合同中写明客户资产优先返还权、绝对分户记账、冷/热钱包托管安排及在破产情形下的处理顺序。还应规定返还时间框架（建议不超过30日）与合规例外。合同需保存并向监管提交样本以备审查。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产隔离）、MiCA 第16条（保管义务）、Lietuvos bankas 托管与客户资产指引

💡 唐生实操建议

使用分离账户结构并在合同中列出具体返还SLA与例外条款。

⚠️ 唐生风险提示

合同模糊会引发破产追索与监管处罚。

Q266：对营销活动的合规记录需保存多久，具体包括哪些内容？

MiCA与Lietuvos bankas要求保存营销与客户沟通记录不少于5年，复杂或长期合同相关记录建议保留10年。记录应包括发布内容、目标受众、投放平台、投放时间、审批记录、合规审核意见与投放效果数据（如点击率、转化率）。这些记录需可追溯以便监管审查。

⚖️ 监管依据

监管依据：MiCA 第49条（营销记录保存）、Lietuvos bankas 信息保存指南、AMLD6 相关记录保存要求

💡 唐生实操建议

采用自动化归档与版本控制系统，按案件编号归档存取。

⚠️ 唐生风险提示

记录不足会被视为合规失职并导致处罚。

Q267：在客户下达赎回或提款请求后，多长时间必须处理以符合MiCA？

MiCA要求CASP在合理与合同约定的时限内处理客户提款或赎回请求，业界实践通常设定为不超过30个日历日。若因AML审核或司法限制需延迟，须在72小时内向客户出具延迟说明并定期通报进展，所有决定与理由需记录备查。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产返还义务）、Lietuvos bankas 客户资金处理指引

💡 唐生实操建议

建立自动工单与AML排查并行的返还流程，保证72小时内沟通。

⚠️ 唐生风险提示

延迟或拒绝返还会触发投诉、监管调查及赔偿责任。

Q268：CASP在提供投资建议时，需如何披露报酬与利益关系？

MiCA要求在提供投资建议前披露所有直接或间接报酬、佣金与可能的利益关系，包括金액或计算方式（如百分比或基点）。若存在第三方回扣或与发行人关联方关系，必须明确披露并取得客户书面同意。相关披露信息需保存至少5年以供监管核查。

⚖️ 监管依据

监管依据：MiCA 第55条（利益冲突披露）、MiCA 第50条（适当性评估与透明度）、ESMA 支付披露指南

💡 唐生实操建议

在咨询协议与订单确认书中列出具体费率并提供示例计算表。

⚠️ 唐生风险提示

未披露报酬结构可能被判定为利益冲突并遭罚款。

Q269：在上架代币前，CASP是否需审查代币发行人的AML合规性？

是的。MiCA要求CASP在上架前进行AML尽职调查，核查发行人KYC/AML政策、治理与受益所有人信息、合规记录与是否被列入制裁名单。必要时要求发行人提交独立审计或第三方合规证明。相关审查记录需保存至少5年并在受监管请求时提交。

⚖️ 监管依据

监管依据：AMLD6（AMLR）与MiCA 第54条（上架尽职调查）、TFR 相关跨境转账信息要求

💡 唐生实操建议

要求发行人提供近期（≤12个月）合规证据与受托人声明。

⚠️ 唐生风险提示

上架不合规资产会导致连带AML责任及经营限制。

Q270：如何在用户界面（UI）上合规地展示费用与滑点信息？

MiCA要求费用、佣金与可能的滑点以易懂方式在交易发起前明确展示，包括固定费用与按比例收费（例如0.25%或25bps），并在成交后提供交易分项清单。对零售客户应在下单页以显著样式显示预计总成本与最差情况示例。所有展示记录需保存至少5年。

⚖️ 监管依据

监管依据：MiCA 第47-51条（透明度与最优执行）、ESMA/ EBA 有关费用披露指引

💡 唐生实操建议

在下单确认页展示‘预计总成本’与‘最差滑点示例’并要求客户确认。

⚠️ 唐生风险提示

费用隐瞒或误导展示可引发监管处罚与退费要求。

Q271：客户要求查阅其个人交易记录时，CASP应如何响应？

根据MiCA与GDPR，CASP应在合理时限内（通常不超过30日）向客户提供其交易、费用与账户变动的完整记录副本。若请求大量历史数据，CASP可在合同中约定合理费用。所有提供的记录须为可验证的原始或经认证副本，并在答复中列明查询范围与时限。

⚖️ 监管依据

监管依据：MiCA 第47条（信息权利）、GDPR（数据主体访问权）、Lietuvos bankas 信息提供指引

💡 唐生实操建议

建立导出工具供客户自助获取并保留下载日志以备审计。

⚠️ 唐生风险提示

延迟或拒绝可能导致监管罚款与客户诉讼。

Q272：CASP如何在客户协议中说明托管服务的保险与赔偿安排？

MiCA建议在客户协议中明确托管资产是否受保险覆盖、保险范围（如最大赔偿额度、免赔额）、由谁承担保费以及在保险事件下的索赔流程。若无商业保险，应明确说明并披露替代保护措施（如多重签名、冷存储、储备金），并在上架页或协议中提供具体金额或百分比说明。

⚖️ 监管依据

监管依据：MiCA 第16-18条（托管保管义务）、Lietuvos bankas 关于客户资产保护的具体指引

💡 唐生实操建议

要求托管方出具保单摘要并在网站公布关键条款与赔偿限额。

⚠️ 唐生风险提示

误导性表述或未披露无保险风险会被监管追责。

Q273：CASP在处理客户资金时是否必须保持分离账户？应如何记录？

MiCA要求将客户资金与公司自有资金分离记账，使用独立的托管或信托账户进行存放。需建立会计科目与对账流程，每日或至少每周对账并保留对账记录与例外处理日志至少5年。在跨境情形下，应明确法币与加密资产的分离管理方案与应急措施。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产隔离与记账）、Lietuvos bankas 会计与托管指引

💡 唐生实操建议

实现自动化分户账系统并设每日对账自动告警。

⚠️ 唐生风险提示

账户混同是监管重点，后果包括罚款与业务暂停。

Q274：当代币被认为具备金融性质（如证券）时，CASP如何向客户披露并处理？

若代币被认定为金融工具（证券），CASP应停止将其作为普通加密资产推广，并转为受MiFID II等证券法监管的处理方式，向客户明确披露额外监管、适当性测试与适用保护。需评估是否需额外许可并通知客户可能的交易限制与合格投资者要求。

⚖️ 监管依据

监管依据：MiCA 第4条（定义与适用范围）、MiCA 与MiFID II 接合条款、ESMA 关于资产分类意见

💡 唐生实操建议

建立资产法律属性评估清单并在上架前完成法律意见书。

⚠️ 唐生风险提示

误分类将导致重大合规缺陷与潜在民事赔偿。

Q275：针对算法交易或高频策略，CASP需向客户披露哪些风险？

CASP须向使用算法或高频交易服务的客户披露相应操作风险，如系统故障、延迟、滑点与市场影响成本，并提供历史性能不代表未来结果的声明。应明确技术保障措施（如断线保护、速率限制）与暂停/停止机制及服务费用结构与潜在最大亏损示例。

⚖️ 监管依据

监管依据：MiCA 第48条（风险披露）、DORA（EU 2022/2554）关于ICT风险管理的相关要求

💡 唐生实操建议

为此类客户提供专属T&Cs并记录性能测试与压力测试结果。

⚠️ 唐生风险提示

对技术风险披露不足会导致责任归属争议与监管处罚。

Q276：客户投诉涉及交易执行差异，CASP应如何保存与呈交相关证据？

CASP应保存所有订单指令、时间戳、成交回报、路由选择理由、市场深度与通信记录，保存期至少5年（复杂案件建议10年）。在内部调查或监管要求时，应提供可验的电子日志与执行质量KPI，并出具事件报告。证据链需保证不可篡改（例如采用hash或时间戳证据）。

⚖️ 监管依据

监管依据：MiCA 第51条（最优执行记录）、DORA 第18条（ICT事件与记录保存）、Lietuvos bankas 证据保存指引

💡 唐生实操建议

使用只追加日志与不可变存储确保记录之完整性与可验性。

⚠️ 唐生风险提示

记录缺失将削弱抗辩并招致监管制裁。

Q277：在客户同意书中，哪些条款必须写明以满足MiCA合规？

客户同意书应明确服务范围、费用与计费方式、风险提示、利益冲突披露、客户资产隔离、数据处理（含GDPR）、投诉与ADR路径、撤销权与返还SLA。对复杂服务还应列明适当性分类与信息披露义务。所有同意书须可证实为客户自由、明确的书面或电子同意并保存至少5年。

⚖️ 监管依据

监管依据：MiCA 第47-56条（信息披露、客户保护、同意记录）、GDPR 关于同意的要求

💡 唐生实操建议

采用模块化同意框架，关键条款采用显著字体并单独勾选。

⚠️ 唐生风险提示

同意无效会使部分免责条款失效并承担赔偿责任。

Q278：如果客户在提款时涉及跨境转账，CASP需披露哪些额外信息？

CASP应在提款前披露跨境转账可能涉及的费用、汇率、预计到账时间（例如1–5个工作日）、反洗钱审查与TFR所需的原始付款人信息。对链上转账还需说明链上费用（gas）与最小转账额度。任何可能导致延迟或拒付的合规检查须预先告知客户。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）关于传输信息要求、MiCA 第53条（客户资金处理）与AMLD6 报告义务

💡 唐生实操建议

在提款页展示‘预计到账时间与费用明细’并要求客户确认国际信息。

⚠️ 唐生风险提示

信息不充分会导致退单、投诉与监管处罚。

Q279：CASP在提供托管服务时，应执行哪些客户身份验证步骤？

托管服务需落实严格KYC，包括客户身份验证、受益所有人识别、公司章程与授权人验证以及制裁名单筛查。对高风险客户进行增强尽职调查（EDD），例如要求来源证明、财富来源文件与持续监控。所有验证文件与筛查结果需保存至少5年并可随时提供给监管机构。

⚖️ 监管依据

监管依据：AMLD6（AMLR）KYC/EDD 要求、MiCA 第54条（尽职调查）、TFR 关于跨境传输身份信息的要求

💡 唐生实操建议

整合供应商筛查工具并制定风险分级KYC流程与复审周期（例如每12个月）。

⚠️ 唐生风险提示

KYC缺失可导致高额反洗钱罚款与牌照风险。

Q280：在发生ICT故障导致客户无法访问资产时，CASP应如何通知客户并处理赔偿请求？

根据DORA与MiCA要求，CASP应在ICT事件发生后尽快（一般72小时内）向受影响客户发布初步通报，说明影响范围、预计恢复时间与中期措施。若因故障导致可量化损失，应根据合同与责任条款评估赔偿。需记录事件时间线、根因分析与整改计划，并向监管提交重大事件报告（按DORA/ MiCA规定时限）。

⚖️ 监管依据

监管依据：DORA（EU 2022/2554）ICT 事件报告要求、MiCA 第48条（客户信息披露）与Lietuvos bankas 指引

💡 唐生实操建议

建立事件通信模板与赔偿评估流程，确保72小时内完成初步通报。

⚠️ 唐生风险提示

延迟通报或信息不全会被认定为监管违规并处罚款。

Q281：对于使用自动化投顾（robo-advisor）的服务，MiCA有哪些信息披露需求？

MiCA要求对自动化投顾提供透明披露，包括算法决策逻辑概要、风险模型、回测限制、费用、适用客户类型与客户适当性评估方法。客户应被告知模型可能导致的最大回撤示例（如30%）与市场极端情况下的表现局限。需保存算法变更日志与客户同意记录至少5年。

⚖️ 监管依据

监管依据：MiCA 第50条（适当性与信息披露）、DORA 关于ICT治理和透明度的相关条款、ESMA 自动化投资工具指引参考

💡 唐生实操建议

提供易懂的算法白皮书摘要与风险情景示例，便于客户理解。

⚠️ 唐生风险提示

算法不透明将引发信任危机与监管审查。

Q282：如何在客户信息披露中处理第三方支付与托管方的责任界定？

披露应明确列出第三方托管或支付服务提供商名称、其监管状况、责任边界与在不可抗力或破产情形下的处理方式。应提供托管协议摘要、赔偿与保险信息，并获得客户对将资产托管于第三方的书面同意。对跨境第三方，还需披露适用法域与潜在法律风险。

⚖️ 监管依据

监管依据：MiCA 第16-18、53条（托管与客户资产隔离）、DORA 关于第三方风险管理条款、Lietuvos bankas 指引

💡 唐生实操建议

与第三方签署详细SLA并在客户协议附上关键条款摘要供客户确认。

⚠️ 唐生风险提示

界定不清会使CASP在第三方失误时承担不可预见的法律责任。

Q283：CASP应如何披露与管理关联方交易以保护客户利益？

CASP须披露与关联方的所有交易类型、补偿安排与潜在利益冲突，并对重大关联交易实施独立审批与价格公允性评估（例如基准比对或独立估值）。对无法消除的重大关联交易需在交易前向客户披露并取得书面同意，相关记录和独立意见应保存至少5年。

⚖️ 监管依据

监管依据：MiCA 第55条（利益冲突与关联交易管理）、ESMA 关于关联交易披露的指南

💡 唐生实操建议

建立关联方交易审批流程并引入独立合规或外部估值审查。

⚠️ 唐生风险提示

关联交易不透明常导致监管制裁与民事诉讼。

Q284：在募集或分发代币时，CASP对零售投资者需承担哪些额外披露责任？

若CASP参与代币分发或代销，应确保代币白皮书满足MiCA对发行人的披露要求，向零售投资者提供重点风险摘要、代币经济学、募集用途、锁定与解锁安排及费用。需核实投资者适当性并记录认购文件、冷/热钱包指派与资金使用报告。募资信息须至少保存5年并在监管要求下提交。

⚖️ 监管依据

监管依据：MiCA 第9-30条（白皮书与发行披露）、MiCA 第54条（代销与尽职调查义务）、AMLD6 反洗钱要求

💡 唐生实操建议

在认购流程中加入风险确认与适当性问题，避免向非适合客户销售。

⚠️ 唐生风险提示

募资信息不全会导致连带民事责任与监管罚款。

Q285：客户投诉处理被监管核查时，CASP应如何准备材料？

在监管核查前应整理投诉原始记录、受理确认、调查过程、证据链、处理决定、赔偿或调解记录与改进措施，并提供投诉周期时间线。还需准备相关内部政策、员工培训记录与监控KPI。材料应按监管要求在指定时限内（通常30日或监管指定期限）提交，并保持沟通透明。

⚖️ 监管依据

监管依据：MiCA 第52条（投诉记录与配合监管）、Lietuvos bankas 检查与配合指引、DORA 事件报告要求（若涉ICT事件）

💡 唐生实操建议

建立监管检查包模板，包含所有常见索取文件以便快速响应。

⚠️ 唐生风险提示

材料不全会扩大处罚范围并延长整改周期。

Q286：对客户提供杠杆或借贷服务时，CASP需做哪些风险提示与披露？

提供杠杆或借贷服务时，CASP须明确披露杠杆倍数、强平规则、利率（年化%）、费用、最低保证金要求、最大可亏损比例以及在市场极端波动下的风险（例如30%价格变动对强平影响）。需进行适当性评估并要求客户签署风险承受声明。借贷条款与抵押品管理策略应书面化并保留至少5年。

⚖️ 监管依据

监管依据：MiCA 第48-50条（风险披露与适当性）、ESMA 对杠杆产品的说明建议、Lietuvos bankas 指引

💡 唐生实操建议

在借贷界面列出‘最大潜在亏损示例’并在高杠杆情况下提供额外确认步骤。

⚠️ 唐生风险提示

提示不足会导致大量客户纠纷与监管赔偿要求。

Q287：在客户资金或代币被误发到错误地址时，CASP应如何处理并披露责任？

CASP应在客户协议中明确错误转账的责任分配与处理流程。一般应尽最大努力追回资产（例如协助链上回滚或对方同意返还），并在发现后72小时内向客户通报处理进度。若因客户输入错误地址，一般由客户承担风险，但若系统或CASP失误致错误，则CASP应承担相应赔偿并记录事件详情供监管审查。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产保护与返还义务）、合同法与Lietuvos bankas 运营风险指引

💡 唐生实操建议

在提现流程加入地址白名单与二次确认，以减少人为错误。

⚠️ 唐生风险提示

处理不当会引发赔偿诉讼与监管处罚。

Q288：CASP如何在披露材料中处理税务义务提示？

CASP应在客户信息披露中明确说明其不承担客户税务义务，但需提供一般性税务提示并建议客户咨询税务顾问。可提供税务报告工具（例如年度交易清单）供客户申报。对跨境客户，应提示可能的源国税务与信息交换（例如CRS）影响，并在税务报告时遵守GDPR与数据传输规定。

⚖️ 监管依据

监管依据：MiCA 第47条（信息披露）、AMLD6 与国家税务合规义务、GDPR 关于税务数据处理的规定

💡 唐生实操建议

提供标准化年度税务报告并在披露中明确‘非税务建议’免责声明。

⚠️ 唐生风险提示

误导税务信息可能引发客户索赔与监管问责。

Q289：CASP在进行客户教育时，需注意哪些合规边界？

客户教育材料应以中立、非促销的方式提供，避免暗含投资建议或投资保障承诺。教育内容可包括加密资产基础知识、风险管理、费用构成与操作指南，但对于零售客户要避免具体买卖建议或回报预测。所有教育材料应保存并定期更新（建议每12个月）以反映监管与市场变化。

⚖️ 监管依据

监管依据：MiCA 第49条（营销与沟通限制）、ESMA 关于投资者教育的建议、Lietuvos bankas 投资者保护指引

💡 唐生实操建议

把教育与促销内容清晰分离并标注‘教育用途’与更新时间。

⚠️ 唐生风险提示

教育资料被视为促销会触发误导性宣传指控。

Q290：在披露费用结构时，CASP应如何处理复杂费项如挂单费用、撮合费与链上gas？

CASP应细分并以数值或百分比列明所有费用，包括挂单/吃单差异、撮合费、提现手续费、链上gas估算及可能的网络波动溢价。对可变费用应提供计算示例并说明费用上限（若有）。所有费用项应在合同与交易确认中逐项显示，并在月度或年度账单中汇总呈现。

⚖️ 监管依据

监管依据：MiCA 第47-51条（透明度与费用披露）、ESMA 费用披露技术指南

💡 唐生实操建议

在UI上以‘每笔交易明细’方式展示并在结算单提供历史费用汇总。

⚠️ 唐生风险提示

费用隐藏或不明确会导致退款、投诉与监管制裁。

Q291：CASP在处理客户财富管理服务时，如何满足信息披露与回馈披露义务？

提供财富管理服务时，CASP需在服务协议中披露投资策略、目标、费用、业绩基准与历史表现（并声明不代表未来），列明是否接受第三方回扣及其分配。定期（至少每季度）向客户提供组合报告，包括市值、交易明细、费用与税务影响，并保存报告与同意记录至少5年。

⚖️ 监管依据

监管依据：MiCA 第50-55条（适当性、利益冲突、披露）、ESMA 关于财富管理披露的通用建议

💡 唐生实操建议

提供标准化组合报告模板并自动按季度生成与发送。

⚠️ 唐生风险提示

披露不足会导致误导性建议索赔与监管处罚。

Q292：在客户被拒绝开户或服务时，CASP是否需向客户说明理由？

MiCA与AMLD6要求在不违反保密或司法约束的情况下向客户提供拒绝开户的基本原因说明（例如高风险、不完整KYC或制裁名单），但可在特定情况下以法律或调查需要为由不予披露细节。应在拒绝通知中告知客户可提出申诉或获取进一步说明的方式，并保存拒绝记录与依据。

⚖️ 监管依据

监管依据：AMLD6 KYC/拒绝客户义务、MiCA 第47条（信息披露）与GDPR 关于自动决策与说明的规定

💡 唐生实操建议

准备标准拒绝模板并注明可提供申诉渠道与联系人。

⚠️ 唐生风险提示

随意或歧视性拒绝将引发监管调查与民事投诉。

Q293：CASP向客户提供多币种账户时，需如何披露汇率与转换费用？

需在开户协议与交易界面明确显示实时汇率来源、汇率加价（例如加价幅度0.5%-2%）或固定转换费，并在结算单中列出原始金额、转换率与最终金额。对大额或批量转换应提示可能的市场滑点并提供预估上限。历史汇率与收费明细应可供客户查询至少12个月。

⚖️ 监管依据

监管依据：MiCA 第47条（透明度与费用披露）、ESMA 关于跨币种披露实践的建议、GDPR 数据处理要求

💡 唐生实操建议

在转换前给出‘预计成本’并允许客户确认或撤销操作。

⚠️ 唐生风险提示

汇率不透明会引发投诉与监管处罚。

Q294：CASP在发布推介或教育材料时，是否需进行合规审查并留存审批记录？

是。MiCA要求所有对外传播材料在发布前经合规与法律审查并形成审批记录，记录应包含审批人、审批时间、版本及投放渠道，保存期不少于5年。对面向零售客户的材料应额外审查是否含有误导性措辞或未披露风险要点。

⚖️ 监管依据

监管依据：MiCA 第49条（营销沟通合规）、Lietuvos bankas 关于外部沟通的内部控制指引、ESMA 指导意见

💡 唐生实操建议

实施集中审批平台并自动化版本与归档流程，便于追溯。

⚠️ 唐生风险提示

缺乏审批记录会在违规调查时加重责任。

Q295：对于平台因破产导致客户资产受损，MiCA提供哪些客户保护机制？

MiCA要求客户资产与公司资产分离记账并建议采取保障措施（如托管、保险或第三方托管），在破产程序中客户资产应优先于普通债权人返还。CASP应在合同中明确破产情形下的资产处理机制并告知客户相关权利。监管机构也可采取措施保障客户权益并追究责任人。

⚖️ 监管依据

监管依据：MiCA 第53条（客户资产隔离与返还）、MiCA 第18条（托管要求）、Lietuvos bankas 破产与消费者保护指引

💡 唐生实操建议

使用独立托管与第三方保险并在客户协议中列明保护措施。

⚠️ 唐生风险提示

若资产未有效隔离，客户将面临重大损失与监管制裁。

Q296：CASP如何确保在多渠道（电话、在线、社交）沟通中一致披露信息？

应制定统一的沟通与营销规范，所有渠道的脚本与材料经合规统一审核并纳入中心化审批库。对外答复应使用标准化风险提示与免责声明，并对员工提供定期培训。所有渠道的沟通记录（包括电话录音、聊天记录与社交媒体）应存档并按监管要求保存至少5年。

⚖️ 监管依据

监管依据：MiCA 第49条（营销合规与记录保存）、DORA 关于信息与沟通治理的原则、Lietuvos bankas 指引

💡 唐生实操建议

建立多渠道内容管理系统并启用合规模板与自动化校验。

⚠️ 唐生风险提示

渠道间信息不一致易导致误导性陈述与投诉。

Q297：CASP在对客户进行持续适当性监控时，应设定哪些复审频率？

针对零售客户，建议至少每12个月进行一次适当性/适格性复审；对高风险客户或使用复杂产品者应缩短至3-6个月；重大市场事件或客户资料变更后应立即复审。复审应核查投资目标、风险承受能力、财务状况与交易行为，并记录复审结论与调整决定。

⚖️ 监管依据

监管依据：MiCA 第50条（适当性义务）、AMLD6 风险基础客户尽职调查要求、ESMA 持续适合性建议

💡 唐生实操建议

设定客户风险分层并自动触发复审工单以确保周期执行。

⚠️ 唐生风险提示

复审不到位会导致不当销售与监管惩罚。

Q298：CASP如何在披露中处理对第三方指标或价格源的依赖？

须在披露中列明所用市场数据或价格源、采样方法、更新频率与补救机制（例如价格不可用时的替代来源）。对客户公布的成交价格或估值应注明来源与可能的滞后，并就潜在操纵或分歧价格提供争议解决流程。全部依赖关系与供应商合同摘要应保存备查。

⚖️ 监管依据

监管依据：MiCA 第51条（执行与透明度义务）、ESMA 关于市场数据与基准使用的指引、DORA 第第三方风险条款

💡 唐生实操建议

选择两个以上独立价格源并在合同中写明切换逻辑。

⚠️ 唐生风险提示

单一数据源故障或操纵会导致交易争议与监管责任。

Q299：在与客户发生纠纷需进入ADR程序时，CASP应如何配合并记录？

CASP应在合同与投诉答复中提供ADR的联系方式与流程说明，并在客户提出ADR申请后积极配合，提供必要文件与调解材料。应在内部记录中注明ADR事项编号、参与人员、调解结果与执行情况。若达成和解，应签署书面和解协议并更新内部风险与合规记录。

⚖️ 监管依据

监管依据：MiCA 第56条（ADR与争端解决）、Lietuvos bankas 对消费者争议处理的国家性实施细则、欧盟ADR指令

💡 唐生实操建议

指定专人负责ADR对接并保持全过程文档化以便监管审查。

⚠️ 唐生风险提示

回避ADR或文档不足会被视为不合作并引发监管行动。

Q300：MiCA对客户信息披露的语言与可理解性有何要求？

MiCA要求向客户提供的信息应为清晰、非技术化且在客户可选语言中提供（通常为客户居住地官方语言），尤其对零售客户需避免复杂术语。重要条款应以显著方式提示。CASP需记录语言选择并保存翻译版本与批准记录，以便监管检查。

⚖️ 监管依据

监管依据：MiCA 第47条（信息披露与可理解性要求）、Lietuvos bankas 关于客户沟通语种与可理解性的指引、ESMA 投资者沟通建议

💡 唐生实操建议

提供多语种标准化文档并通过可读性测试（如Flesch评分）评估文本理解性。

⚠️ 唐生风险提示

语言不清或未提供客户可读语言会导致合规失败与投诉。

G类：ICT安全与DORA合规（Q301-Q350）

Q301：DORA 对加密资产服务提供者（CASP）在 ICT 风险管理方面的核心要求是什么？

DORA 要求 CASP 建立书面的 ICT 风险管理框架，包括治理、识别/评估/缓解 ICT 风险、持续监控与报告。需定期（至少每年）进行风险评估、关键资产清单、业务影响分析，并将重大缺陷在规定时限内整改。立陶宛监管实践要求将该框架纳入董事会审批文件并保留至少5年记录，以证明合规性及审计轨迹。

⚖️ 监管依据

监管依据：DORA（EU 2022/2554）第5条、第7条；MiCA（EU 2023/1114）对 CASP 操守要求（相关条款）；Lietuvos bankas 指南

💡 唐生实操建议

建议把 ICT 风险框架与年度审计、BCP/DRP、供应链尽职合并实施，形成一套文件化流程。

⚠️ 唐生风险提示

缺乏书面框架会导致监管约谈、整改令及可能的罚款。

Q302：作为申请材料，我需要提交哪些关于 ICT 风险管理的书面政策与文件？

申请时应提交 ICT 风险管理政策、信息安全策略、资产清单、风险评估报告、漏洞管理与补丁策略、访问控制策略、BCP/DRP、日志与监控策略、第三方风险管理政策及年度测试计划。所有文件需含版本、审签人、实施时间表与改进记录，Lietuvos bankas 常要求近12个月内的执行证据和至少3次关键测试记录。

⚖️ 监管依据

监管依据：DORA 第6、11条；MiCA 对 CASP 治理与审计证明要求（相关条款）；Lietuvos bankas 申请指引

💡 唐生实操建议

准备一份文档清单并做好索引，提交时附上关键执行证据（截图/会议纪要）。

⚠️ 唐生风险提示

提交空泛政策或无执行证据会导致补件或拒批。

Q303：董事会在 ICT 与网络安全治理中应承担哪些具体职责？

董事会须负责批准 ICT/网络安全策略、确定风险容忍度、确保资源投入、指定高级管理层责任人并监督关键指标（KRI/KPI）。DORA 要求董事会定期（至少半年）审阅 ICT 风险状况并记录会议决议，确保将重大 ICT 事件及时上报主管机关及利益相关方。

⚖️ 监管依据

监管依据：DORA 第7条（治理与责任）；MiCA 关于 CASP 管理层责任的相关条款；Lietuvos bankas 指南

💡 唐生实操建议

建立董事会 ICT 报告模板（季度），包含 KRI、未决问题与整改计划。

⚠️ 唐生风险提示

董事会监督不到位会导致合规漏洞与高额监管处罚。

Q304：DORA 是否要求指定专职 CISO 或等效岗位，职责有哪些？

DORA 要求金融实体设立明确的高级管理责任人负责 ICT 安全（可为专职或兼任），其职责包括执行 ICT 风险管理、协调应急响应、与监管沟通、监督测试与第三方风险。Lietuvos bankas 在审查时常要求列明该岗位任职资格、汇报线与决策权限，并审查过往执行记录与培训证明。

⚖️ 监管依据

监管依据：DORA 第7条（治理与责任）；MiCA 对 CASP 组织与管理要求（相关条款）；Lietuvos bankas 指引

💡 唐生实操建议

若兼任，明确日常与决策权限、替代人选与授权矩阵。建议写入职位说明书。

⚠️ 唐生风险提示

职责不清会导致应急响应延误并被监管追责。

Q305：如何建立并维护资产与依赖项清单（Asset Inventory）以满足 DORA 要求？

应建立动态资产清单，记录 IT/OT 组件、软件版本、托管位置、所有者与优先级。每季度更新主机、密钥存储、关键交易系统与第三方接口；对关键资产做业务影响等级划分（高/中/低），并对高影响资产设置 SLA 与冗余方案。保持至少5年历史版本以备审计与事故调查使用。

⚖️ 监管依据

监管依据：DORA 第5、11条（风险识别与记录）；MiCA 关于系统与记录保存要求；Lietuvos bankas 指引

💡 唐生实操建议

使用 CMDB 工具并与变更管理挂钩，自动化发现与标注关键资产。

⚠️ 唐生风险提示

资产清单不全会导致范围外故障与无法有效恢复。

Q306：DORA 建议多长频率进行 ICT 风险评估与漏洞扫描？

DORA 要求定期且按风险驱动执行评估；实践上建议关键系统至少每月自动化扫描，全面漏洞评估每季度，渗透测试与红队演练至少每年一次或在重大变更后6个月内进行。对高风险漏洞应在72小时内评估并在7天或更短时间内修复或采用缓解措施并记录例外。

⚖️ 监管依据

监管依据：DORA 第5、21条（测试与持续性）；MiCA 对 CASP 操作稳健性的相关条款；Lietuvos bankas 指引

💡 唐生实操建议

将扫描、评估与修复 SLA 写入运维流程，并纳入董事会 KRI。

⚠️ 唐生风险提示

不按频率检测或延迟修复会被视为监管失责并引发处罚。

Q307：如何为关键 ICT 指标（KRI/KPI）设定量化目标以支持监管报告？

建议设定可量化指标，如关键系统可用性 ≥99.9%、关键补丁平均修复时间（MTTR）≤7天、重大安全事件平均检测时间（MTTD）≤4小时、恢复时间目标（RTO）与恢复点目标（RPO）明确（例如RTO≤2小时，RPO≤15分钟）。这些指标应被纳入季度与年度报告，并作为合规证明提交给 Lietuvos bankas。

⚖️ 监管依据

监管依据：DORA 第5、9条（监控与报告）；MiCA 关于服务水平与客户保护条款；Lietuvos bankas 指引

💡 唐生实操建议

从业务关键路径倒推 RTO/RPO，并在 SLA 与合约中固化数值。

⚠️ 唐生风险提示

未量化或目标过宽会导致监管质疑与客户信任流失。

Q308：DORA 对渗透测试与数字运营韧性测试（TRT）有何具体要求？

DORA 要求对关键系统进行定期数字运营韧性测试，包括红队、蓝队、渗透测试等。应有书面测试计划、范围（生产/非生产）、独立测试团队或经认证第三方。高风险实体至少每年一次全面 TRT；测试结果需整改并在6个月内完成关键修复或提交缓解计划给监管机构。

⚖️ 监管依据

监管依据：DORA 第21条（数字运营韧性测试）；MiCA 对 CASP 风险管理要求；ESAs/ENISA 指导性技术标准；Lietuvos bankas 指引

💡 唐生实操建议

测试前与业务确认范围并确保回滚/监控，测试后生成整改优先级列表。

⚠️ 唐生风险提示

测试不充分或整改不到位会触发现场检查与罚款。

Q309：渗透测试是否可以在非生产环境进行以满足监管要求？有哪些限制？

DORA 要求测试能真实反映生产风险，非生产环境可用于常规测试，但对关键系统须在受控生产或镜像化环境进行以覆盖真实配置、数据流与性能。若在生产执行渗透测试，需有变更审批、回滚计划及业务同意，并在测试窗口内控制影响与备份。测试证据与异常记录需保存至少5年。

⚖️ 监管依据

监管依据：DORA 第21条（测试与控制）；MiCA 关于运营稳健性要求；Lietuvos bankas 操作指引

💡 唐生实操建议

优先在镜像化环境演练，关键路径必要时在低流量生产窗口做一次实测。

⚠️ 唐生风险提示

在生产测试未获批准导致服务中断或监管追责。

Q310：何时应进行红队/蓝队演练，以及成果如何纳入整改闭环？

针对关键业务，建议每年至少一次红队演练，并补充季度蓝队/桌面演练。演练后应生成详细报告，划分高/中/低风险项，设定整改时限（高风险≤30天，中风险≤90天）。将整改进度纳入董事会审议并保留证据链（工单、变更记录、再测报告），以供监管核查。

⚖️ 监管依据

监管依据：DORA 第21条（数字运营韧性测试）；MiCA 运营治理相关条款；Lietuvos bankas 指引

💡 唐生实操建议

把红队结果映射到风险评分卡，并为高风险项预留专项预算。

⚠️ 唐生风险提示

演练后不整改或整改拖延会被监管视为重大缺陷。

Q311：DORA 对 ICT 第三方/外包风险管理有哪些关键要求？

DORA 要求识别、评估并持续监控第三方 ICT 服务商，签订详尽合同（安全、可审计性、退出/数据回收条款），并对关键第三方做集中登记与依赖度衡量。对关键第三方需进行定期尽职调查、现场或远程审计，并在重大集中度（例如单一供应商占比>25%或托管关键功能）时向监管报告。

⚖️ 监管依据

监管依据：DORA 第28至33条（第三方风险管理与关键第三方集中度）；MiCA 外包与客户保护条款；Lietuvos bankas 指引

💡 唐生实操建议

对云/托管服务商建立成熟度评分卡并把审计权限写入合同。

⚠️ 唐生风险提示

合同不全或未监控第三方会导致集中性风险与监管罚则。

Q312：与云服务商签署合同时应包含哪些最低安全与合规条款？

合同应包含数据处理与保护条款（GDPR 合规），服务可用性 SLA（如99.9%）、安全责任分摊、加密与密钥控制、访问与审计权、数据回收与删除机制、子承包商名单与审批流程、可迁移性条款、业务连续性支持、以及违约情形下迁移/终止步骤和赔偿条款。

⚖️ 监管依据

监管依据：DORA 第28条（外包合约要求）；GDPR（数据处理协议）；MiCA CASP 合约/托管相关条款；Lietuvos bankas 指引

💡 唐生实操建议

把关键 SLA 与退出条款写成量化指标并设定违约金。

⚠️ 唐生风险提示

合同模糊会在事故时导致数据不可控与合规缺口。

Q313：如果将关键 IT 功能外包，是否必须提前向 Lietuvos bankas 报备？报备内容有哪些？

立陶宛监管实践要求对关键/重大外包（影响系统连续性或客户权益）提前书面报备并提供外包范围、供应商信息、合同副本、退出与迁移计划、审计与监控机制。报备应包含风险评估与应急方案，通常需在签署前至少30天提交并在监管要求下补充材料或接受现场检查。

⚖️ 监管依据

监管依据：DORA 第28条（对关键第三方的记录与报备要求）；MiCA 外包与监管通知条款；Lietuvos bankas 报备指南

💡 唐生实操建议

在招标期就准备好报备包，避免合同签署后再补件造成延误。

⚠️ 唐生风险提示

未报备或事后报备会被处以整改令或限制业务。

Q314：如何判定第三方为“关键/重要”供应商（Critical ICT third party）？

依据 DORA，应评估服务对业务连续性、客户资产安全、交易清算与合规报告的影响。常见量化触发条件包括：单一供应商承担关键服务且替换时间>30天、供应商故障可能影响≥10%客户或≥€10M交易额，或供应商存有高集中度（占比>25%）。对满足任一条件者视为关键供应商并采取更严格监控。

⚖️ 监管依据

监管依据：DORA 第28条（关键第三方识别标准与集中度评估）；MiCA 与 Lietuvos bankas 指引

💡 唐生实操建议

用可替代时间（time-to-replace）和业务影响量化判断关键性并记录计算过程。

⚠️ 唐生风险提示

识别不到位会导致对供应商中断无法快速响应与迁移。

Q315：DORA 对云环境（SaaS/IaaS/PaaS）有哪些特定合规与安全期待？

DORA 要求云服务纳入第三方风险管理：合同明确安全责任、数据位置、加密与密钥控制、访问审计、恢复能力与退出机制。CASP 应评估云供应商的复原力、SLA、子承包商链条，并进行持续监控。对关键云服务商要有更频繁的审计与灾备演练，确保在供应商失效时可在30天内切换或恢复关键功能。

⚖️ 监管依据

监管依据：DORA 第28条；MiCA CASP 托管与客户保护条款；Lietuvos bankas 指引

💡 唐生实操建议

将密钥管理与加密控制放在客户/CASP 控制下，减少对云供应商的信任边界。

⚠️ 唐生风险提示

过度依赖单一云商会引发集中风险与监管关注。

Q316：若云服务商使用子承包商（sub-processors），需要采取哪些措施和合同条款？

合同应要求云商披露所有子承包商并在变更前通知，允许 CASP 审计关键子承包商并约定相同的安全与数据保护义务。对关键子承包商应进行尽职调查、审计/问卷与年度安全评估，并在合同中规定数据转移、访问控制、应急支持与退出协助条款。

⚖️ 监管依据

监管依据：DORA 第28条（子承包及集中度）；GDPR 关于数据处理者与分包商的规定；Lietuvos bankas 指引

💡 唐生实操建议

在合同中列出关键子承包商白名单与最低通知期（如30天）。

⚠️ 唐生风险提示

未管控子承包链会导致数据泄露与不可控的合规风险。

Q317：MiCA/DORA 对私钥管理（KMS/HSM）有哪些具体要求与最佳实践？

CASP 必须实施强制的私钥管理，采用经认证的 HSM（建议 FIPS 140-2/3 或等同标准）进行密钥生成、存储与使用，私钥切分与多签方案需有明确流程。密钥备份与恢复路线应加密并受物理与逻辑访问控制，关键密钥的轮换周期应记录（建议主密钥至少每2-3年轮换，子密钥根据风险）。

⚖️ 监管依据

监管依据：MiCA（EU 2023/1114）关于托管与客户资产保全条款（相关条款）；DORA 第5条（安全控制）；ENISA/ESMA 指导性文档；Lietuvos bankas 指引

💡 唐生实操建议

采用 HSM+MPC 混合方案，确保私钥生命周期全程有日志与审计。

⚠️ 唐生风险提示

私钥管理松散会导致资产被盗并引发巨额赔付与监管制裁。

Q318：是否必须使用 HSM 存储所有热钱包私钥？可接受的替代方案有哪些？

监管并非绝对要求对所有热钱包使用 HSM，但要求采取相当于 HSM 安全级别的技术与组织措施。可接受替代包括多方计算（MPC）、硬件加密模块结合严格访问控制与分权签名流程。关键是必须有不可篡改的审计日志、密钥分割和快速密钥撤销机制，以及经独立评估的安全证明。

⚖️ 监管依据

监管依据：MiCA 关于保管与安全要求；DORA 第5条（安全控制）；ENISA/ESMA 指引；Lietuvos bankas 实务意见

💡 唐生实操建议

如用 MPC，选择有第三方评估报告并在合同中写明责任边界。

⚠️ 唐生风险提示

采用不充分技术将被视为控制不足并导致牌照或罚款风险。

Q319：私钥备份与多地点存储需要满足哪些控制与时限？

备份必须加密、分片并跨地理隔离存储，且访问需多方审批与记录。应制定定期恢复演练计划（至少半年一次），备份完整性与可用性每季度验证一次。任何备份访问或恢复操作需在24小时内生成审计日志与事件报告，并在48小时内向内部安全负责人汇报异常。

⚖️ 监管依据

监管依据：DORA 第5条（业务连续性与恢复）；MiCA 关于保管与记录要求；Lietuvos bankas 指引

💡 唐生实操建议

设计备份时考虑法律/税务辖区限制，避免单点法律风险。

⚠️ 唐生风险提示

备份管理不善会在主系统故障时导致资产永久丢失或法规违规。

Q320：如何定义并实施私钥分权（Separation of Duties）以满足监管要求？

应将私钥的生成、备份、签名和恢复职责分配给独立功能或不同人员组，关键操作需多方签署（M-of-N）。建立最小权限原则、双人审批流程与记录保存，所有关键操作前后需有变更工单与审计日志，并至少保存5年以上以备监管检查。

⚖️ 监管依据

监管依据：DORA 第7条（治理与职责分离）；MiCA 关于客户与资产保护条款；Lietuvos bankas 安全管理指南

💡 唐生实操建议

对关键操作设置强认证（MFA+硬件令牌）并实行录屏或审计。

⚠️ 唐生风险提示

职责未分离易被滥用或导致单人失责引发重大损失。

Q321：ICT 事件报告的初报时限为多少，CASP 需要在多长时间内向主管机关提交详细报告？

依据 DORA，重大 ICT 事件需在发现后立即上报且初步通知不得迟于4小时（对重大或严重事件），随后在72小时或监管要求的更短期限内提交初步详细报告，最终完整报告通常在30日内或按监管要求完成并包含影响评估、根因分析与整改计划。立陶宛监管实践强调初报迅速与后续透明度。

⚖️ 监管依据

监管依据：DORA 第18条（ICT 事件管理与报告时限）；MiCA 关于重大事件与客户通知条款；Lietuvos bankas 报告指南

💡 唐生实操建议

准备标准化初报模板（4小时内可填完）并进行定期演练。

⚠️ 唐生风险提示

延迟上报会导致罚款及对监管信任丧失。

Q322：ICT 事件初报中必须包含哪些核心信息？

初报应包括事件识别时间、影响范围（受影响系统/客户数量/资金规模）、事件严重等级、已采取的缓解措施、是否涉及数据泄露或资产损失、预计影响持续时间及联系人信息。若涉及金融损失应估算金额并在后续报告中更新详细的根因与修复计划。

⚖️ 监管依据

监管依据：DORA 第18条（事件报告内容）；MiCA 对重大事件披露与客户保护条款；Lietuvos bankas 指引

💡 唐生实操建议

把关键字段写成可机器填充的表单，确保4小时内提交。

⚠️ 唐生风险提示

初报信息不足会导致监管要求频繁补件并加重调查。

Q323：向 Lietuvos bankas 报告 ICT 事件时，有推荐的格式或技术通道吗？

Lietuvos bankas 通常接受电子申报与结构化模板（如 CSV/JSON 表单），并鼓励通过其指定的安全上报门户或受保护邮箱提交初报与后续报告。具体格式参照其官方指南，并在申请阶段确认联系人与加密传输方式，以满足数据保密性与完整性要求。

⚖️ 监管依据

监管依据：DORA 第18条；Lietuvos bankas 报告与沟通流程指南；MiCA 重大事件通报相关条款

💡 唐生实操建议

在牌照申请阶段确认上报通道并做一次模拟上报演练。

⚠️ 唐生风险提示

使用非授权通道上报可能导致信息泄露或被视为未按规定上报。

Q324：BCP/DRP（业务连续性与灾难恢复计划）应包含哪些关键要素以符合 DORA？

BCP/DRP 应包含业务影响分析（BIA）、关键业务与系统清单、RTO/RPO、替代运营地点、应急联系人与职责、数据恢复流程、通信计划（对监管与客户）、恢复优先级与测试计划。DORA 要求定期演练并确保测试记录与整改闭环，通常关键恢复路径每年至少实测一次。

⚖️ 监管依据

监管依据：DORA 第9、21条（业务连续性与测试）；MiCA 对 CASP 运营稳健性条款；Lietuvos bankas 指引

💡 唐生实操建议

将客户通知脚本与演练场景事先准备，演练后30天内完成整改。

⚠️ 唐生风险提示

BCP/DRP 空洞或无演练会在实际事件中造成长期停摆并受罚。

Q325：如何设定合理的 RTO 与 RPO 指标，监管期待值是什么？

RTO/RPO 由业务影响决定：对关键交易/托管功能，建议 RTO≤2小时、RPO≤15分钟；对次级服务可设 RTO≤24小时、RPO≤4小时。监管期望 CASP 为核心客户资金和交易功能设定极高可用性并在申请材料中给出测试与恢复证据。指标应可度量并在 SLA/合同中固化。

⚖️ 监管依据

监管依据：DORA 第9条（BCP 与恢复）；MiCA 关于客户资产保护条款；Lietuvos bankas 指引

💡 唐生实操建议

从客户利益与法律责任倒推 RTO/RPO 并做压力测试验证。

⚠️ 唐生风险提示

RTO/RPO 设定过宽或无测试将被认为风险管理不足。

Q326：BCP/DRP 演练有哪些常见类型，推荐频率如何安排？

演练类型包括桌面演练（quarterly）、技术恢复演练（半年度）、全链路灾备切换演练（每年一次）与红队/攻击模拟测试（每年）。关键事件（如更换主数据中心、重大系统升级）后应立即进行演练或再测。演练结果需有整改计划并在规定时限内闭合。

⚖️ 监管依据

监管依据：DORA 第21条（测试与演练）；MiCA 对运营稳健性和持续性的规定；Lietuvos bankas 指引

💡 唐生实操建议

制定年度演练日历并提前通知关键利益相关者与监管联系人。

⚠️ 唐生风险提示

缺少演练或不记录演练结果会降低恢复可信度并受监管质询。

Q327：在 ICT 事件发生时，向客户的告知义务和时限是什么？

MiCA 要求 CASP 在重大安全事件影响客户资产或服务时及时通知客户，并说明影响范围与缓解措施。实践上建议在事件确认后24小时内向受影响客户发送初步通知，并在72小时内提供更详细的情况说明与后续行动计划；涉及客户资金损失需同时通知监管机构并启动赔偿流程。

⚖️ 监管依据

监管依据：MiCA（EU 2023/1114）关于客户保护和事件通报条款；DORA 第18条（事件管理）；Lietuvos bankas 指引

💡 唐生实操建议

准备客户通知模板并设定不同严重度的触发规则以确保及时沟通。

⚠️ 唐生风险提示

未及时告知客户会导致声誉和法律赔偿风险。

Q328：如何在满足 DORA 的同时兼顾 GDPR 的数据保护要求？

需要在数据处理活动中嵌入隐私设计（Privacy by Design/Default），明确数据处理基础、最小化原则、数据传输边界与保留期限。与第三方签署数据处理协议（DPA），进行 DPIA（数据保护影响评估）对高风险处理（如按客户标识的链上连结）进行评估。任何事件报告需在向监管初报与客户通报时同步考虑 GDPR 的通知义务与保密要求。

⚖️ 监管依据

监管依据：DORA 第5条（安全）；GDPR（数据保护原则、DPIA及72小时通报）；MiCA 客户数据保护相关条款；Lietuvos bankas 指引

💡 唐生实操建议

把 DPIA 作为新产品上线的必备步骤，并与合规部门并行审批。

⚠️ 唐生风险提示

忽视 GDPR 会导致双重制裁（数据保护罚款+金融监管处罚）。

Q329：跨境数据传输（例如云跨区备份）应注意哪些法律合规问题？

跨境传输需符合 GDPR 要求（适当的保护措施或欧委会认可的充分性决定、标准合同条款等），并考虑 MiCA/DORA 对关键数据在 EU 内位置与可用性的偏好。合同中应明确数据控制者/处理者责任、数据所在地、访问限制与监管审计权，并在申请材料中披露跨境传输风险与缓解措施。

⚖️ 监管依据

监管依据：GDPR（传输机制）；DORA 第28条（第三方位置与集中度）；MiCA 客户数据与合规要求；Lietuvos bankas 指引

💡 唐生实操建议

优先选择在 EU/EEA 区域的托管，或准备完善的 SCCs 与加密护法方案。

⚠️ 唐生风险提示

跨境传输不合规可能导致数据禁令与高额罚款。

Q330：关于数据加密与传输安全，DORA/ MiCA 有无最低加密标准建议？

法规要求使用行业认可的加密与密钥管理实践，建议对静态数据与传输数据采用至少 AES-256、TLS 1.2+（优选 TLS 1.3）并采用强随机数生成与 HSM 管理密钥。对签名与链上交互使用合规的椭圆曲线（如 secp256k1/secp256r1）并注意私钥保护。技术细节应在安全策略中记录并接受独立评估。

⚖️ 监管依据

监管依据：DORA 第5条（技术控制）；MiCA 关于技术与安全要求条款；ENISA/ESMA 技术指导；Lietuvos bankas 指引

💡 唐生实操建议

使用受信任库与硬件模块，定期第三方安全评估与算法淘汰清单。

⚠️ 唐生风险提示

使用弱加密或不及时升级会导致数据泄露与监管处罚。

Q331：日志与监控的数据保留期应如何设定以满足监管与取证需求？

日志保留期应兼顾运营、合规与取证需求。建议关键审计日志（交易、密钥使用、管理员操作）至少保存5年，安全事件相关日志保存至少10年或依据本地法律；实时监控数据可短期（90天）热存储，长期归档加密存储。日志要保证不可篡改、完整性验证与访问控制，并保留索引以加速取证检索。

⚖️ 监管依据

监管依据：DORA 第11条（记录与监控）；MiCA 关于记录保存条款；GDPR（关于个人数据保存最短必要原则）；Lietuvos bankas 指引

💡 唐生实操建议

实现 WORM 存储与日志完整性校验，并把日志保留策略写入审计材料。

⚠️ 唐生风险提示

日志不足会影响事件调查并被监管认定为不合规。

Q332：SIEM/EDR 系统在 CASP 的部署应遵循哪些关键控制与 KPI？

SIEM/EDR 应覆盖关键系统、网络边界与管理员主机，实施集中告警、威胁情报集成与自动化响应。关键 KPI 包括平均检测时间（MTTD）≤4小时、平均修复时间（MTTR）≤24小时、误报率控制、告警响应率与告警闭环率。系统需保留事件溯源、不可篡改日志并支持监管审计访问。

⚖️ 监管依据

监管依据：DORA 第5、11条（监控与事件管理）；MiCA CASP 操作稳健性条款；Lietuvos bankas 指引

💡 唐生实操建议

把 SIEM 告警按业务重要性分层并配置自动化 playbook。

⚠️ 唐生风险提示

监控盲区或 KPI 无达标会导致漏报重大事件并受罚。

Q333：CASP 应如何参与威胁情报共享（例如 ISAC/ENISA）并满足监管期望？

CASP 应加入行业 ISAC、ENISA 平台或国家 CERT，建立定期威胁情报交换与自动化 IOC 分享机制。需记录情报来源、处理流程与采取的安全措施，并在董事会报告中反映情报驱动的风险减缓活动。对共享的敏感信息应遵循数据保护与保密协议，且保存交换记录至少3年以备监管核查。

⚖️ 监管依据

监管依据：DORA 第10条（信息共享与合作）；MiCA 与 Lietuvos bankas 关于运营风险治理指引；ENISA 指导文件

💡 唐生实操建议

自动化将外部 IOC 导入 NOC/SOC，并定期验证情报有效性。

⚠️ 唐生风险提示

不参与共享会错失关键预警，导致被动应对与监管质疑。

Q334：如何建立负责任的漏洞披露计划（Vulnerability Disclosure Program, VDP）并与监管沟通？

VDP 应公开披露渠道、回应时限（确认24小时、修复计划7天内或另行说明）、奖励或沟通机制，并明确法律保护（允许善意测试）。对高危漏洞应在发现后72小时内启动内部响应并在符合条件时通报监管。将 VDP 列入安全策略并在申请材料中提交流程与过往处理统计数据。

⚖️ 监管依据

监管依据：DORA 第21条（测试与报告）；MiCA 对安全事件处理的要求；ENISA/ESMA 指导；Lietuvos bankas 指引

💡 唐生实操建议

公开 VDP 页面并设置自动化工单接收与分级机制。

⚠️ 唐生风险提示

无 VDP 或处理迟缓可能导致公开漏洞被恶意利用并受监管问责。

Q335：CASP 的员工安全意识与培训应如何设计与衡量效果？

要求定期安全培训（新入职+年度必修），关键岗位（运维、开发、客服）应有更高频次（季度或半年度）。培训内容包括社工、钓鱼识别、机密数据处理与应急流程。衡量通过模拟钓鱼测试、考核通过率（目标≥90%）与训练后的行为改进，并将结果纳入绩效与合规审计。

⚖️ 监管依据

监管依据：DORA 第7条（治理与人员能力）；MiCA 关于合规与岗位职责的条款；Lietuvos bankas 指引

💡 唐生实操建议

使用分层培训计划并把合规培训与岗位 KPI 绑定。

⚠️ 唐生风险提示

员工安全意识不足是多数安全事件的根本原因，监管对此高度关注。

Q336：补丁管理的优先级与修复 SLA 应如何制定以满足监管期待？

建议按 CVSS/业务影响分级：关键（CVSS≥9 或影响核心系统）必须在72小时内部署或采取临时缓解；高危（CVSS 7-8.9）在7天内；中等在30天内；低风险在90天内。对生产关键系统补丁需有回滚计划与回归测试，并记录变更批准与测试结果以备监管审查。

⚖️ 监管依据

监管依据：DORA 第5条（安全控制与补丁管理）；MiCA CASP 运营稳健性条款；Lietuvos bankas 指引

💡 唐生实操建议

自动化漏洞扫描与补丁工单系统，并定义补丁窗口与快速通道。

⚠️ 唐生风险提示

补丁滞后会导致已知漏洞被利用并被监管认定为管理失职。

Q337：变更管理（Change Management）流程在 DORA 合规中有哪些必备要素？

变更流程需包含变更申请、影响分析、风险评估、审批（按风险级别由高级管理层审批或董事会备案）、回滚计划、实施窗口、监控与回归测试、变更记录与审计证据。对关键变更应提前通知监管并进行变更后验证（post-implementation review），保存变更档案至少5年以备检查。

⚖️ 监管依据

监管依据：DORA 第5、11条（变更与控制）；MiCA 对运营与变更透明度的相关条款；Lietuvos bankas 指引

💡 唐生实操建议

将变更与 CI/CD 管道联动并对高风险变更设置强审计与测试门控。

⚠️ 唐生风险提示

变更无审批或回滚计划易导致系统中断并受监管追责。

Q338：如何防范供应链攻击，尤其是针对开源组件与第三方库？

实行软件组成清单（SBOM），对所有依赖进行持续风险扫描与补丁管理；对关键第三方库进行代码审查或锁定供应商；对构建链实施签名与完整性校验、构建环境隔离与最小权限原则。将 SBOM 与补丁周期纳入审计，若发现受影响组件应在24小时内评估并在7天内提供缓解或替代方案。

⚖️ 监管依据

监管依据：DORA 第5条（供应链风险管理）；MiCA 对技术风险与治理的相关条款；ENISA 指导文档；Lietuvos bankas 指引

💡 唐生实操建议

要求关键供应商提供 SBOM 与安全支持 SLA，并做定期代码依赖审计。

⚠️ 唐生风险提示

忽视依赖风险会导致大范围漏洞被链式利用并引发监管调查。

Q339：有哪些针对内部人员（insider threat）的控制措施与检测手段？

控制措施包括最小权限、职责分离、强认证（MFA+硬件）、访问审计、离职/变更流程快速撤权、定期权限审核与敏感操作的双人审批。检测手段有异常行为检测（UEBA）、关键资源访问告警、离职前访问回溯与定期审计。对高风险岗位实施背景审查并将内部违规纳入纪律与法律流程。

⚖️ 监管依据

监管依据：DORA 第5、7条（内部控制与人员管理）；MiCA CASP 操作与合规条款；Lietuvos bankas 指引

💡 唐生实操建议

对特权账户实行会话录制与临时访问工单机制以减少风险。

⚠️ 唐生风险提示

内部滥用常导致重大资金或数据外泄并触发刑事与监管责任。

Q340：第三方渗透测试厂商的独立性与资质应如何验证？

选型时要求厂商出具资质（例如 CREST、OSCP/OSCE 等证书），签署保密与责任条款，并确保与被测方无商业/股权关系。对于高风险测试，建议使用多家独立供应商轮换测试并保留合同、测试计划、证据与整改通知。测试结果应经过内部复核并记录复测证明以证明整改完成。

⚖️ 监管依据

监管依据：DORA 第21条（测试独立性与报告）；MiCA 运营稳健性相关条款；Lietuvos bankas 实务指引

💡 唐生实操建议

在合同中加入独立性声明与测试范围约束，并要求第三方提供技术报告模板。

⚠️ 唐生风险提示

测试厂商与被测方关系过近会削弱测试效果并受到监管质疑。

Q341：是否取得 ISO/IEC 27001 或类似证书能在申请时加分？是否为必需？

ISO/IEC 27001 等信息安全认证可作为合规与治理水平的重要证明，有助于加快审查与增强监管信心，但并非 DORA 或 MiCA 明文强制。Lietuvos bankas 会将证书与实施证据视为有力支持材料，但仍需提供具体技术与运营控制证明及本地化执行记录。

⚖️ 监管依据

监管依据：DORA 对管理体系的要求（间接相关）；MiCA 对审慎经营与治理的条款；Lietuvos bankas 指引

💡 唐生实操建议

如果尚未取得证书，可先提供 ISO 体系上线计划与阶段性证据。

⚠️ 唐生风险提示

无证书本身不是致命问题，但缺乏标准化管理可能延长审批周期。

Q342：申请过程中，Lietuvos bankas 对 ICT 合规材料的审查侧重点有哪些？

审查侧重治理（董事会/高管职责）、ICT 风险框架、私钥与客户资产保管措施、第三方合同与集中度、事件报告流程、BCP/DRP 与测试记录。监管会核验政策与实际执行证据（演练、日志、测试报告），并可能要求现场访厂或补充材料以验证系统与人员配置是否与申请一致。

⚖️ 监管依据

监管依据：MiCA（CASP 申请与治理条款）；DORA（ICT 风险与事件管理条款）；Lietuvos bankas 申请审核指引

💡 唐生实操建议

提交时附上执行证明（截图、会议纪要、测试报告）比空文档更有效。

⚠️ 唐生风险提示

材料不实或证据不足将导致补件或拒批。

Q343：监管可能进行哪些现场或远程检查以验证合规性？我应如何准备？

监管可能进行系统访问、审计日志抽查、现场访谈、第三方合约核验与演练见证。准备包括：提供受控审计访问账号、关键文档归档、演示脚本、近期测试/演练证据、完整的变更历史与权限清单。确保关键人员（CISO、CTO、合规官）在场或可随时响应，且所有演示环境与生产环境配置一致。

⚖️ 监管依据

监管依据：DORA 第12条（监管合作与审计权）；MiCA 对监管检查的相关条款；Lietuvos bankas 检查流程指引

💡 唐生实操建议

模拟一次监管审查演练以发现证据缺口并提前补齐材料。

⚠️ 唐生风险提示

现场审查失败可能导致临时运营限制或整改令。

Q344：在牌照获批后，监管对 ICT 合规的持续监督频率如何？是否有定期报告义务？

获批后 CASP 需定期向监管提交运行报告，如年度合规与风险报告、重大事件报告与第三方集中度报告。监管亦可要求季度安全指标、年度渗透测试报告与演练结果。Lietuvos bankas 可能实行风险导向的现场检查，重大变更或事件后会要求临时补充报告或整改计划。

⚖️ 监管依据

监管依据：MiCA（运行报告与合规要求）；DORA（持续监督与报告义务）；Lietuvos bankas 常规报告指引

💡 唐生实操建议

建立季度合规提报模板并与董事会报告同步以降低临时应对负担。

⚠️ 唐生风险提示

未按期报告会导致监管重罚或牌照限制。

Q345：AMLD6/AMLR 与 DORA/MiCA 在可疑交易与 ICT 证据保全方面如何衔接？

AMLD6 要求对可疑交易报告（STR）与客户尽职调查，CASP 在检测可疑行为时需保留与提供相关 ICT 证据（交易日志、IP、账户关联）以支持调查。DORA 要求日志与审计能力以便事件取证，MiCA 要求保护客户资产并在必要时配合监管。应在合规流程中明确证据保全时限与链条（链式证据）、并确保与隐私法规协调。

⚖️ 监管依据

监管依据：AMLD6/AMLR；DORA 第11条（记录与审计）；MiCA 客户与合规条款；Lietuvos bankas 指引

💡 唐生实操建议

将 STR 流程与 SOC/日志保留策略联动，确保证据链完整且可导出。

⚠️ 唐生风险提示

证据不足会影响反洗钱调查并引发重罚。

Q346：TFR（资金转移规则）对链上/链下传输信息有何具体要求，CASP 如何合规？

TFR 要求转移链上/链下时提供完整付款信息（如付款人/受益人识别信息），以便追踪资金流向。CASP 需在钱包与交易记录中保留发起方与接收方可识别信息，实施链上-链下映射与链上扫描，以在请求时提供合规数据并与 AML 报告系统对接。跨境或高风险交易要增强尽职调查并记录相关证据。

⚖️ 监管依据

监管依据：TFR（EU 2023/1113）关于转账信息与客户身份要求；MiCA 与 AMLD6 的衔接条款；Lietuvos bankas 指引

💡 唐生实操建议

建立链上身份映射库并与 KYC 系统自动关联，便于快速响应监管查询。

⚠️ 唐生风险提示

未遵守 TFR 可能导致交易冻结与高额罚款。

Q347：HSM 与密钥管理系统应满足哪些认证（例如 FIPS/CC），监管更倾向于何种认证？

监管及实践偏好采用被广泛认可的硬件安全标准，如 FIPS 140-2/140-3 L3/L2 或 Common Criteria EAL4+。选择 HSM 时应提供第三方评估报告、供应商维护与生命周期管理计划。关键是证明 HSM 能提供密钥隔离、抗篡改、审计与备份恢复能力，并在合同中明确厂商支持与责任。

⚖️ 监管依据

监管依据：MiCA 关于技术控制与资产保全条款；DORA 第5条（技术与操作控制）；ENISA 安全指南；Lietuvos bankas 指引

💡 唐生实操建议

优先选择具备 FIPS 认证且供应链透明的 HSM 厂商并保留评估证据。

⚠️ 唐生风险提示

使用无认证或供应链不透明的 HSM 可能被监管质疑为不合规。

Q348：监管对“证明储备”（Proof of Reserves）与审计有何期待，如何与 ICT 安全结合？

MiCA 鼓励透明度与客户保护，CASP 应能证明其客户资产与负债的对账能力（POF/PoR），并将相应数据与审计日志、私钥控制记录关联以保证证明的完整性。建议通过定期（至少季度）独立第三方审计或提供可验证的 Merkle-tree 证明，同时保留生成证明的密钥与脚本审计记录。

⚖️ 监管依据

监管依据：MiCA（EU 2023/1114）关于透明度与客户保护条款；DORA 对记录与审计的要求；Lietuvos bankas 指引

💡 唐生实操建议

把 PoR 流程自动化并对生成过程进行代码审计与日志记录。

⚠️ 唐生风险提示

PoR 数据不准确或无审计链会损害信任并触发监管行动。

Q349：如何制定运营韧性压力测试（Operational Resilience Stress Test）的指标与场景？

设计场景应覆盖自然灾害、供应商宕机、网络攻击、核心交易系统失效及大规模客户赎回等。指标包括系统可用性、交易吞吐下降百分比、客户影响（人数/金额）、恢复时间与成本估算。定期（年）施测并模拟极端但合理的冲击（例如同时失去主/备数据中心），记录结果并将关键弱点在90天内纳入整改计划。

⚖️ 监管依据

监管依据：DORA 第21条（韧性测试）；MiCA 关于业务连续性与客户保护条款；ESMA/EBA 指导文档；Lietuvos bankas 指引

💡 唐生实操建议

从最有可能发生且影响最大的场景开始，逐步扩展到高度复杂场景。

⚠️ 唐生风险提示

压力测试不足会导致在极端事件中无法保障客户权益并受监管问责。

Q350：在牌照审查或事后检查中，哪些 ICT 证据是最常被要求出示以证明合规？

常被要求的证据包括：董事会批准的 ICT/安全策略与会议纪要、最近12个月渗透测试/红队报告、BCP/DRP 演练记录、私钥管理/ HSM 证书与操作日志、第三方合同与审计权限、事件报告样本与日志、补丁与变更记录、员工培训与背景调查档案。提供结构化索引可显著提高审查效率。

⚖️ 监管依据

监管依据：DORA（记录与审计条款）；MiCA 关于申请与持续合规的条款；Lietuvos bankas 审查清单指引

💡 唐生实操建议

准备一个“监管包”（Regulatory Pack），包含索引与关键证据的快速访问方式。

⚠️ 唐生风险提示

证据不齐会导致整改、限制业务或撤销牌照的风险。

H类：欧盟护照与跨境展业（Q351-Q400）

Q351：MiCA下立陶宛获CASP牌照后如何启动欧盟护照（passporting）以在其他27/30个EU/EEA市场提供服务？

获立陶宛（Lietuvos bankas）授权的CASP可通过向母国当局提交护照通知启动欧盟护照。母国须在接收通知后20个工作日内向东道国转发（含申请文件与合规声明），东道国如无异议即可开始获准展业。实务中需同时提交治理、稳健性和AML合规证据（含持续资本、反洗钱程序与客户尽职调查记录）。

⚖️ 监管依据

监管依据：MiCA（Regulation (EU) 2023/1114）关于跨境提供服务与护照通知程序（见MiCA 第53-55条）；Lietuvos bankas 护照指引

💡 唐生实操建议

唐生建议同时准备英文与立陶宛文材料，并在通知前与Lietuvos bankas进行预沟通，减少20个工作日内补件风险。

⚠️ 唐生风险提示

若材料不完整，母国会延迟转发或东道国要求补件，导致业务延迟并可能触发合规调查。

Q352：护照通知中必须包含哪些关键文件和数据以满足MiCA与立陶宛监管要求？

通知应包含：授权书复印件、业务范围说明（服务类别）、治理与风险管理框架、资本充足性证明、处于合规地位的AML/KYC政策、技术运营稳健性说明（包括DORA相关措施）、关键人员名单与无犯罪与适任性声明。Lietuvos bankas还要求近12个月审计或合规报告。提交后20个工作日内完成转发与接收确认。

⚖️ 监管依据

监管依据：MiCA 第54条（通知内容）；DORA（EU 2022/2554）关于ICT与运营韧性；Lietuvos bankas CASP申请指引

💡 唐生实操建议

唐生实操：把关键文件做成清单并按电子文件夹顺序编号，便于母国在20个工作日内快速转发。

⚠️ 唐生风险提示

常见陷阱是缺乏DORA相关ICT第三方合同或不完整AML政策，导致东道国要求停业整改。

Q353：东道国能否在护照过程中对CASP施加额外的消费者保护或AML要求？

MiCA允许东道国基于公共政策、消费者保护或AML考虑对护照服务施加有限补充要求，但不得构成不必要的贸易障碍。东道国可在收到护照通知后20个工作日内提出补充信息或要求遵守本地AML、市场行为规则及消费者保护措施（例如更严格的披露或投诉处理程序）。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国可提出补充要求）；AMLD6/AMLR关于反洗钱义务；ESMA 技术标准（关于信息披露）

💡 唐生实操建议

唐生建议在申请前研究目标国AML规则并在通知文件中预先说明如何满足更严格要求，降低被要求补件的概率。

⚠️ 唐生风险提示

被要求遵守额外规则常导致上线延迟、合规成本增加及需要本地法律支持。

Q354：如CASP欲在东道国设立分支机构与仅提供跨境服务（无分支）有何监管差异？

设立分支（branch）会受到东道国更直接监管，包括本地监管报送、消费者纠纷处理与可能的最低资本或存管要求；而仅跨境提供服务则主要受母国监管，但东道国仍可就市场行为与AML提出要求。分支通常需要向东道国注册并接受现场检查；跨境模式则依赖护照通知机制与信息交换。

⚖️ 监管依据

监管依据：MiCA 第56条（设立分支与跨境服务的监管分工）；TFR（EU 2023/1113）关于跨境资金流信息；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议初期以护照跨境模式进入市场，待客户规模与合规能力成熟后再考虑设分支以提高本地信任度。

⚠️ 唐生风险提示

误判模式会造成重复监管义务、双重报告与意外资本要求，增加合规成本。

Q355：护照通知时母国与东道国监管职责如何划分，谁承担主要合规监督责任？

母国（授权国）负责授权、持续合规监督与违规制裁；东道国负责市场行为与消费者保护监督，并可对护照服务在其境内活动施加限制或补充要求。如出现跨境事件，双方通过监管合作协议与信息共享机制协调处理，母国一般承担主要审慎与授权责任，东道国侧重本地执行与消费者救济。

⚖️ 监管依据

监管依据：MiCA 第57条（母国与东道国职责分配）及第98-102条关于监管合作；EBA/ESMA 信息共享技术标准

💡 唐生实操建议

唐生建议建立与母国监管的月度KPI汇报与东道国的应急联络清单，确保跨境事件能迅速协调处理。

⚠️ 唐生风险提示

未明确职责会导致监管空白或重复监管，影响事件响应速度并可能发生监管冲突。

Q356：护照通知被东道国在20工作日内拒绝或要求限制时，CASP有何救济途径？

若东道国在20个工作日内提出理由并要求限制或拒绝，CASP可在收到通知后提出补充材料或申诉。可通过母国监管机构与东道国进行协调；若协调无果，可依据MiCA的跨境争议解决机制向欧盟层面（ESMA或诉诸成员国法院）寻求司法救济。期间不得在东道国开展被禁止的活动。

⚖️ 监管依据

监管依据：MiCA 第58条（东道国拒绝与补救程序）；MiCA 第100-105条（监管合作与争议解决）；ESMA 指南

💡 唐生实操建议

唐生建议在通知阶段同步与目标东道国监管沟通，若遇拒绝立即启动书面异议并准备补件资料。

⚠️ 唐生风险提示

若未及时申诉或补件，可能导致业务无法进入目标市场并影响声誉。

Q357：MiCA是否允许基于“反向招揽（reverse solicitation）”在东道国提供服务而无需护照？

MiCA承认反向招揽原则：若客户主动向母国CASP发出服务请求并非由CASP在东道国进行招揽，则该服务可被视为非跨境提供，通常无需东道国护照批准。但必须有书面记录证明是客户主动请求，且不得通过持续营销或本地代表规避护照义务。

⚖️ 监管依据

监管依据：MiCA 第59条（关于反向招揽的界定）；MiFID II 类比条款与ESMA 指引；Lietuvos bankas 立场文件

💡 唐生实操建议

唐生建议保存客户来源证据（申请邮件、IP记录、地址确认）并在CRM中标记为“reverse solicitation”。

⚠️ 唐生风险提示

被认定为规避护照的隐性招揽将触发监管处罚与强制停业。

Q358：如何在护照模式下满足东道国对客户资金托管与隔离的要求？

CASP应在护照通知中明确托管安排（托管银行名单、保障措施、客户资金隔离流程），并遵守东道国可提出的更严格托管规则。若东道国要求本地存管或本地受托人，CASP需在20个工作日内提交合规方案并完成合同签署后方可在该市场提供服务。

⚖️ 监管依据

监管依据：MiCA 第60条（客户资金管理与披露）；DORA 第XX条关于ICT第三方与业务持续性；Lietuvos bankas 客户资金管理指引

💡 唐生实操建议

唐生建议预先签署至少一份目标国本地银行或托管协议，作为护照文件的一部分提交以缩短审批时间。

⚠️ 唐生风险提示

托管安排不当可能导致客户资金被混合使用，触发重大监管处罚与赔偿风险。

Q359：在护照生效后，东道国可否对CASP进行现场检查或要求本地监管报告？

东道国有权对在其境内提供服务的CASP进行市场行为与消费者保护类现场检查，并可请求与护照相关的监管报告。母国仍承担审慎监管并可配合东道国的现场检查。任何现场检查通常应通过监管合作渠道进行并在合理时间内协调执行。

⚖️ 监管依据

监管依据：MiCA 第61条（东道国检查权与报告要求）；MiCA 第100-105条（监管合作机制）；EBA/ESMA 指南

💡 唐生实操建议

唐生建议在护照生效前与东道国监管建立联系点并提供季度简报，减少临检冲突。

⚠️ 唐生风险提示

忽视东道国检查义务会导致强制整改、监管通报甚至限制护照权利。

Q360：若CASP在多个东道国同时护照展业，应如何组织合规与监管报送以覆盖30个市场？

建议建立集中合规平台：以母国合规为主线，设立本地合规负责人并制定统一KPI与本地化补充政策。统一提交护照通知模板并为每个东道国准备本地化AML、消费者保护与税务合规清单，利用自动化报送系统按月/季度生成所需监管报表，优先覆盖30个市场中高风险国家。

⚖️ 监管依据

监管依据：MiCA 第62条（跨境监管协调）；DORA 关于ICT系统与报送自动化；ESMA 技术标准（监管报告模板）

💡 唐生实操建议

唐生建议按市场重要性分批护照，先覆盖收入前10名，再逐步扩展到30国，降低一次性合规负担。

⚠️ 唐生风险提示

同时覆盖过多市场易导致监管报送遗漏、合规冲突及资源分散，影响监管关系和业务稳定。

Q361：MiCA要求护照通知后的20个工作日期限内具体会发生哪些步骤？

收到护照通知后，母国在1-2个工作日内确认并向东道国转发；东道国接收后有20个工作日审查期，可在此期间请求补件、提出限制或接受。若东道国提出异议，需说明法律依据并与母国协调。若无异议，CASP即可在东道国依法提供服务。

⚖️ 监管依据

监管依据：MiCA 第53-55条（护照通知与20个工作日流程）；ESMA/ EBA 关于信息交换的技术标准

💡 唐生实操建议

唐生建议在第10个工作日主动询问东道国进度，以便提前准备补件材料并缩短响应时间。

⚠️ 唐生风险提示

未掌握时间线会错过补件窗口，导致护照审批延迟或业务上线被暂停。

Q362：如果东道国基于国家安全或金融稳定理由限制护照服务，程序如何运行？

东道国可以国家安全、金融稳定或公共政策为由对护照服务施加限制或暂时禁止，但须在20个工作日内提出理由并与母国协商。若争议无法解决，案件可上报ESMA或欧盟委员会以寻求仲裁。实施限制须有比例性和必要性证明，并在最短时间内告知CASP及母国。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国限制）；MiCA 第100-105条（监管争议上报与合作）

💡 唐生实操建议

唐生建议准备国家安全应对方案，并在护照通知时披露可能影响金融稳定的业务规模与对策。

⚠️ 唐生风险提示

若被认定有系统性风险，东道国可强制停业并导致重大声誉与业务损失。

Q363：若母国撤销CASP授权，对已护照至东道国的业务有何影响？

一旦母国撤销授权，护照权随之失效。母国须立即通知所有东道国并要求CASP停止在东道国提供受影响的服务。东道国可采取临时措施保护消费者并与母国协作处理善后，包括客户转移、资金返还与信息公开。

⚖️ 监管依据

监管依据：MiCA 第64条（授权撤销与护照终止）；MiCA 第100条（监管信息共享）

💡 唐生实操建议

唐生建议建立母国撤销情景计划（客户通知、资金返还、业务清算），并保持与东道国沟通渠道畅通。

⚠️ 唐生风险提示

授权被撤销将立即中断业务并可能引发客户索赔与监管罚款。

Q364：第三国（非EU/EEA）CASP能否通过立陶宛开展护照进入EU市场？

第三国CASP不得直接使用立陶宛护照进入EU市场。第三国实体需在EU成员国设立法律主体并获得该成员国授权（或在立陶宛设立子公司并获授权），方可通过护照机制跨境提供服务。对第三国的合作还需符合MiCA关于第三国准入与审慎评估的规定。

⚖️ 监管依据

监管依据：MiCA 第65条（第三国准入限制）；TFR 与AMLD6 关于第三国合作与尽职调查；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议第三国公司优先设立立陶宛子公司并同步准备母国文件以加速授权与护照流程。

⚠️ 唐生风险提示

以第三国实体直接展业将被视为非法经营并面临高额罚款与市场准入禁止。

Q365：在护照过程中如何证明没有在东道国进行“有针对性的招揽”以维持反向招揽资格？

需保存充分证据如客户自发联系记录、无本地市场活动的营销计划、无本地代表或广告投放证明、IP及通信记录。MiCA要求可证明客户主动接触的书面或电子证据，建议保留至少5年以备监管审查。任何本地化广告或定向营销都可能破坏反向招揽资格。

⚖️ 监管依据

监管依据：MiCA 第59条（反向招揽证明要求）；ESMA 关于营销与通信的指南；Lietuvos bankas 合规建议

💡 唐生实操建议

唐生建议使用CRM系统自动记录客户来源并在合同中加入“客户主动请求”声明。

⚠️ 唐生风险提示

无法证明非招揽将被认定为违规招揽，可能导致业务停止与罚款。

Q366：护照模式下东道国是否可对CASP要求遵守其消费者赔偿基金或本地担保？

东道国可基于消费者保护要求，在合理和比例原则下要求补充保障措施，如本地赔偿基金或担保，但应在20个工作日审查期间提出并说明法律依据与具体要求。MiCA鼓励成员国协作避免重复或不必要的要求，通常母国已具备充分保护时东道国不会重复征求。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国补充要求）；MiCA 第70条（客户保护与赔偿机制）；ESMA 指南

💡 唐生实操建议

唐生建议在护照前准备一页本地消费者保护对照表，证明母国措施等效以争取免除本地担保。

⚠️ 唐生风险提示

被要求额外担保将显著增加运营成本并影响市场进入决策。

Q367：如何处理跨境客户投诉与纠纷，母国和东道国各自的职责如何划分？

一般由东道国监管负责接收在其境内的消费者投诉并可要求母国协助调查与提供证据。MiCA要求建立跨境投诉协作机制，母国负责对CASP进行根本性合规审查并实施制裁，东道国负责本地消费者救济与赔付协商。建议设立跨境争议响应流程与本地代理人以便快速处理。

⚖️ 监管依据

监管依据：MiCA 第71条（跨境消费者保护与投诉处理）；EBA/ESMA 关于跨境投诉协作技术标准

💡 唐生实操建议

唐生建议为每个主要市场指定本地法律顾问与客户投诉联络人，确保48小时内响应东道国监管要求。

⚠️ 唐生风险提示

投诉处理缓慢会损害声誉并引发东道国监管的强制措施或罚款。

Q368：MiCA中关于跨境信息共享与监管合作有哪些具体机制？

MiCA建立了母国与东道国之间的自动信息交换制度，包括护照通知、重大合规事件报告与持续监管信息（如资本与AML事件）。此外，ESMA和国家监管间可通过电子平台共享数据并启动协调行动。严重事件需在24小时内通知相关监管机构并启动跨境应急程序。

⚖️ 监管依据

监管依据：MiCA 第100-105条（监管合作与信息共享）；ESMA 技术标准（信息交换格式）；DORA 关于ICT安全事件通报（应急24小时规则）

💡 唐生实操建议

唐生建议部署合规信息中台，确保关键监管数据（KPI、事件）可在24小时内导出并共享。

⚠️ 唐生风险提示

信息延迟或不充分共享会阻碍跨境调查并可能导致多国同时监管行动。

Q369：若东道国要求遵守其本地税务或 AML 实施细则，CASP应如何在护照中回应？

CASP应提供本地合规映射（gap analysis），说明已满足的本地税与AML义务及缺口整改计划。提交明确时间表（通常不超过90天）和负责人，并提供法律意见书证明已采取措施或与本地合规服务提供商签约。东道国有权在20个工作日内要求进一步保证金或程序修改。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国补充规则）；AMLD6/AMLR（关于AML义务）；TFR 关于资金传输信息披露

💡 唐生实操建议

唐生建议预先完成目标国的AML与税务尽调并在护照文件中附上差距修补计划，节省审批时间。

⚠️ 唐生风险提示

未能及时满足本地AML/税务要求可能导致护照被限制、罚款或追溯审查。

Q370：在护照机制下，如何满足DORA对ICT第三方供应商（如云服务）的合规要求？

CASP需在护照文件中披露主要ICT第三方供应商清单、合同条款（含数据处理、审计权益与退出机制）、业务连续性测试计划与第三方风险评估。DORA要求关键外包须包含审计访问、数据可移植性和应急切换方案，这些信息也应提交给东道国以证明综合韧性。

⚖️ 监管依据

监管依据：DORA（Regulation (EU) 2022/2554）第9-15条（ICT外包与第三方风险管理）；MiCA 第60条关于运营持续性披露

💡 唐生实操建议

唐生建议将云合同模板中的审计与离线恢复条款作为立陶宛牌照护照材料的一部分提交。

⚠️ 唐生风险提示

忽视DORA要求会被视为操作风险管理缺陷，并可能导致限制护照或强制整改。

Q371：护照通知时是否需要提交当地客户保护声明（local consumer disclosure）？

是，MiCA要求在护照过程中提交面向东道国客户的本地化披露材料，包括风险揭示、费用说明、投诉与赔偿程序。披露需使用东道国语言并符合本地广告与公平交易规则。未提交或不符合将触发东道国在20个工作日内提出补件或限制要求。

⚖️ 监管依据

监管依据：MiCA 第66条（信息披露与客户保护）；ESMA 关于披露模板的技术标准；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议先用英文版再做本地化翻译并请本地律师审校，以避免语言与法律差异导致的补件。

⚠️ 唐生风险提示

披露不足会被视为误导性营销，导致东道国要求下架或处罚。

Q372：如何在护照文件中处理与东道国监管标准不一致的合规实践？

应提交差距分析并提出可行的补救措施与时间表，说明母国措施的等效性或更高标准的证明文件。若东道国坚持适用本地标准，CASP需评估是否接受补充合规或放弃进入该市场。MiCA强调比例性与合作，双方应通过监管渠道解决分歧。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国补充措施与等效性评估）；ESMA/ EBA 等效性技术指南

💡 唐生实操建议

唐生建议提前进行目标市场合规对标并准备等效性法律意见书，以降低审批被拒风险。

⚠️ 唐生风险提示

未能妥善处理标准差异将导致通行受阻或需高成本整改。

Q373：若CASP希望通过立陶宛母公司向非欧盟子公司提供服务，会影响护照资格吗？

若服务由欧盟授权的立陶宛法律主体提供，护照机制适用；但若实际服务由非欧盟子公司提供或关键职能外包给第三国实体，母国与东道国将审查实质性经营地点与控制权，必要时要求在EU内保留关键职能以符合MiCA与DORA要求。

⚖️ 监管依据

监管依据：MiCA 第67条（实质经营原则）；DORA 第12-14条（关键职能外包限制）；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议将关键决策、保管与客户支持保留在立陶宛实体内以维护护照资格。

⚠️ 唐生风险提示

若关键职能被转移到第三国，可能导致护照被拒或被要求迁回关键功能。

Q374：如何在护照流程中应对东道国对广告与营销的限制（例如禁止比特币储蓄承诺）？

在通知中提供所有宣传材料样本，并针对高风险承诺进行修改以符合法律。若东道国对特定表述有限制，应在20个工作日内调整营销内容并提交改正声明。MiCA要求透明、公平与不误导性营销，ESMA指南对加密资产广告有明确警示语言要求。

⚖️ 监管依据

监管依据：MiCA 第68条（市场行为与广告规则）；ESMA 关于投资宣传的技术标准；Lietuvos bankas 营销指引

💡 唐生实操建议

唐生建议预先设计通用非误导模板并请本地法律审查广告，以便快速响应东道国要求。

⚠️ 唐生风险提示

不符合广告规范会导致广告下架、罚款及在东道国的市场禁入。

Q375：东道国是否能要求本地化高级管理人员或指定国内代表？

在特定情况下，东道国可要求CASP为本地市场指定常驻代表或指定高级管理人员负责本地合规与客户关系，尤其是当服务规模较大或涉及高风险活动时。该要求通常在20个工作日审查期提出，并需具备明确法律依据与比例性说明。

⚖️ 监管依据

监管依据：MiCA 第69条（本地代表与管理人员要求）；EBA/ESMA 指南；Lietuvos bankas 实务指引

💡 唐生实操建议

唐生建议如果目标市场重要，可提前招募具当地监管经验的合规代表以提高审批通过率。

⚠️ 唐生风险提示

被要求设本地代表将增加人员成本与雇佣合规义务，若不到位可能影响市场准入。

Q376：在护照状态下，若CASP被东道国认定为系统重要性机构，会带来哪些额外义务？

若被认定为系统重要机构（SIFI），将面临更高资本缓冲、更加严格的治理、压力测试、恢复与处置计划（RRP），并可能被要求提交更频繁的监管报告与应急演练。该认定通常基于业务规模、互联性及对本地金融稳定的影响评估。

⚖️ 监管依据

监管依据：MiCA 第72条（系统重要性认定与附加义务）；DORA 关于关键实体监管；ESMA 技术标准

💡 唐生实操建议

唐生建议评估进入市场规模与影响力，以避免触达到SIFI门槛或提前准备相应治理架构。

⚠️ 唐生风险提示

被纳入SIFI将显著提高合规成本并带来更高监管监督强度。

Q377：如何利用立陶宛作为母国优化覆盖30个EU/EEA市场的战略布局？

立陶宛具有快速授权与较低运营成本优势，可作为入欧枢纽。建议采取分阶段护照策略：第一阶段覆盖核心20国并建立本地合规映射；第二阶段针对语言/法律相近市场扩展。利用Lietuvos bankas的双语支持与欧盟信息共享网络，加速护照进程。

⚖️ 监管依据

监管依据：MiCA 第53-66条（护照机制与信息共享）；Lietuvos bankas CASP 市场进入政策；ESMA 指南

💡 唐生实操建议

唐生建议优先选择监管相近或英语主导市场作为首批目标，快速获取规模效应。

⚠️ 唐生风险提示

集中推进过多市场会导致资源分散，监管响应与客户服务质量下降。

Q378：如何在护照通知中证明合规资本满足东道国可能提出的要求？

在通知中提交最新经审计的资本充足性报表、流动性报告及压力测试结果，并说明满足MiCA最低资本要求及应对东道国可能补充要求的缓冲计划。若东道国要求额外资本，需在规定期限内提交增资证明或可用信用额度证明。

⚖️ 监管依据

监管依据：MiCA 第73条（资本要求与披露）；ESMA/ EBA 关于资本计量与监管报告的技术标准；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议准备至少覆盖90天操作支出的可动用流动性证明以应对东道国审查。

⚠️ 唐生风险提示

资本证明不足会导致东道国拒绝护照或要求临时限制运营。

Q379：东道国可否在护照后对CASP施加特定税务信息披露义务？

东道国可依据税务法规要求CASP提供本地客户的税务信息或配合税务机关调查，但此类要求须遵循欧盟数据保护与信息交换协议。MiCA并不统一税务规则，CASP需同时遵守东道国TAX合规要求与客户信息传输义务。

⚖️ 监管依据

监管依据：TFR（Regulation (EU) 2023/1113）关于资金信息；MiCA 第74条（数据交换与监管配合）；AMLD6 关于可疑交易报告

💡 唐生实操建议

唐生建议在护照资料中注明税务合规流程，并与税务顾问事先沟通以减少后期冲突。

⚠️ 唐生风险提示

忽视本地税务披露义务会导致罚款、双重征税风险与监管通报。

Q380：在跨境争议发生时，MiCA是否规定优先适用的法律或司法管辖？

MiCA强调母国法律对授权行为具有优先管辖，但消费者纠纷通常由消费者所在国司法机关处理。护照文件中应明确适用法律与争议解决条款，并为东道国客户提供本地司法救济途径。跨境争议处理需结合欧盟私法冲突规则与成员国法院实践。

⚖️ 监管依据

监管依据：MiCA 第75条（跨境法律适用与争议救济）；欧盟民商法冲突规则；Lietuvos bankas 指南

💡 唐生实操建议

唐生建议在客户协议中保留双重救济条款并明确适用法律与仲裁/法院选择，以降低争议处理不确定性。

⚠️ 唐生风险提示

未明确司法管辖会导致诉讼延误、成本提升与执行难度。

Q381：如何在护照过程中与东道国监管建立良好沟通以降低审批阻力？

积极主动沟通：在提交护照通知前与目标国监管进行预先接触、提供Q&A与联系人信息；在20个工作日审查期内定期更新进度并迅速回应补件要求。建立双边沟通机制并承诺合规时间表，往往能显著降低审批阻力与补件频次。

⚖️ 监管依据

监管依据：MiCA 第100-105条（监管合作与信息共享）；ESMA 关于监管沟通的最佳实践

💡 唐生实操建议

唐生建议在护照通知前至少先发一封意向函给目标国监管，建立早期信任关系。

⚠️ 唐生风险提示

缺乏沟通会导致不必要的误解、重复资料提交和审批延迟。

Q382：在东道国对某一类加密资产实施临时禁售时，护照机制如何适应该限制？

若东道国对特定加密资产类别实施临时禁售，CASP在该市场的相关服务将被限制或暂停。母国需将该限制通知所有已护照的CASP，并要求采取相应业务暂停或替代措施。禁售应具备法律依据并遵循比例性，且应在监管层面及时沟通替代合规路径。

⚖️ 监管依据

监管依据：MiCA 第55条（东道国限制措施）；MiCA 第100条（监管信息共享）；ESMA 关于市场干预的指南

💡 唐生实操建议

唐生建议对高风险或监管敏感资产进行市场优先级划分，避免在限制频发市场推广此类资产。

⚠️ 唐生风险提示

若未及时遵守禁售令，可能导致罚款、业务下架及声誉损害。

Q383：护照期间如何处理跨境反洗钱（AML）情报交换与可疑交易报告？

CASP应遵守母国与东道国的AML义务：可疑交易报告（STR）通常需向客户所在地或交易发生地的金融情报单位提交。MiCA要求建立跨境情报共享渠道并在必要时向东道国提供相关KYC/交易记录以支撑调查，且应配合AMLD6关于合作与信息交换的要求。

⚖️ 监管依据

监管依据：AMLD6（反洗钱合作条款）；MiCA 第76条（AML 合规协调）；TFR关于资金传输信息

💡 唐生实操建议

唐生建议建立多国STR流程并在CRM中同步记录，以便在48小时内应东道国监管请求提供证明材料。

⚠️ 唐生风险提示

未能及时交换情报或延迟STR可能触发重大监管制裁与刑事责任。

Q384：跨境展业时如何应对不同国家对营销时限（例如邮件冷启动）规定的差异？

在护照前需搜集目标国营销法律（如冷邮件、电话营销限制）并在通知中提供合规营销计划。若东道国规则更严格，应在本地化披露与客户获取策略中体现限制并使用明确的同意（opt-in）机制。保存同意证据与退订记录至少5年以备监管审查。

⚖️ 监管依据

监管依据：MiCA 第68条（市场行为）；ESMA/国家监管关于营销合规指南；GDPR 关于客户同意与数据处理

💡 唐生实操建议

唐生建议实施全球营销合规矩阵并在护照文件中包含目标国差异清单以示尽职。

⚠️ 唐生风险提示

违反本地营销规定会导致罚款、品牌受损与市场准入限制。

Q385：如何衡量并报告跨境业务对母国金融稳定的影响以满足监管审查？

CASP应通过季度压力测试、流动性覆盖比率与场景分析报告跨境业务对母国与东道国金融稳定性的潜在影响。报告应包含跨境客户规模、集中度风险与重大第三方依赖指标，并在护照通知中提交近12个月关键风险KPI与缓释计划，以满足监管量化评估需求。

⚖️ 监管依据

监管依据：MiCA 第72条（系统性风险与报告）；DORA 关于运营与第三方风险；ESMA/ EBA 报告模板

💡 唐生实操建议

唐生建议建立跨境风险看板并每季度导出关键信息供监管使用，提升透明度。

⚠️ 唐生风险提示

未能充分量化风险可能导致监管更严格审查、限制护照或要求资本增强。

Q386：当东道国与母国在监管解释上存在分歧，如何快速推进护照审批？

应启动三方沟通（母国、东道国、CASP），并引用MiCA跨境合作机制请求ESMA提供技术意见或仲裁。准备法律意见书解释母国监管立场并提出临时缓解措施（如限制特定客户类别）以争取临时通过。妥善的提前沟通与技术性让步通常可在20-40个工作日内缓解分歧。

⚖️ 监管依据

监管依据：MiCA 第100-105条（监管争议解决与ESMA介入）；ESMA 仲裁职能指南

💡 唐生实操建议

唐生建议在护照前与母国监管形成书面支持声明，以便在争议时快速动用监管背书。

⚠️ 唐生风险提示

监管分歧若持续将阻碍业务进入并可能引发多国并行调查。

Q387：如何在护照过程中处理客户数据跨境传输与GDPR合规冲突？

CASP需确保存储与传输客户个人数据符合GDPR要求，包括合法基础、数据最小化与适当保障措施。跨境传输至非欧盟国家时需采用标准合同条款或经监管批准的转移机制。护照文件中应说明数据流向、存储地点与保护措施，以满足母国及东道国监管对隐私与可访问性的要求。

⚖️ 监管依据

监管依据：GDPR（Regulation (EU) 2016/679）关于跨境数据传输；MiCA 第60条（运营与数据处理披露）；DORA 关于ICT安全

💡 唐生实操建议

唐生建议在护照材料中附上数据保护影响评估（DPIA）摘要，展示合规努力。

⚠️ 唐生风险提示

数据保护违规会导致高额罚款（GDPR可达全球年营业额4%或2000万欧元）并影响护照资格。

Q388：若CASP在东道国遭遇消费者法律诉讼，母国监管会如何介入？

母国监管会与东道国监管协作，审查CASP合规与治理是否存在系统性问题，并可能要求母国采取行政措施（如整改或处罚）。MiCA促进监管间信息共享，必要时母国可对CASP实施限制或撤销授权以保护东道国消费者利益。

⚖️ 监管依据

监管依据：MiCA 第71条（消费者保护与跨境协调）；MiCA 第100条（监管合作框架）；EBA/ESMA 指南

💡 唐生实操建议

唐生建议遇到诉讼时立即通知母国监管并同步提交补救措施清单以显示主动合规态度。

⚠️ 唐生风险提示

若母国发现重大违规，可能采取制裁或撤销授权，严重影响跨境业务。

Q389：如何设计护照扩展计划以控制合规成本并逐步覆盖30国？

采用分层进入策略：第一层（3-5国）优先高收益且监管相近市场；第二层（6-15国）覆盖语言/法律相近群体；第三层扩展到剩余市场。每层设立预算阈值（如每国上线成本€50k-€200k）与合规KPI，确保在达到既定收入或合规成熟度后再扩张，降低一次性投入与合规风险。

⚖️ 监管依据

监管依据：MiCA 第53-66条（护照机制与逐步合规）；Lietuvos bankas 市场进入建议

💡 唐生实操建议

唐生建议设定每国的ROI门槛并通过自动化合规工具降低边际成本。

⚠️ 唐生风险提示

过快扩张会导致合规盲区、监管处罚与资源枯竭。

Q390：在护照后是否需要在东道国注册税号或进行其他行政登记？

通常跨境提供服务不自动要求公司在东道国注册税号，但若达到持续经营、员工或常设机构要件，东道国可要求税务登记、增值税注册或其他行政许可。建议在进入前与本地税务顾问核实门槛并在护照材料中披露可能触发的税务登记情形。

⚖️ 监管依据

监管依据：TFR（关于资金与税务信息）；MiCA 第74条（与税务机关合作）；国家税务法规

💡 唐生实操建议

唐生建议先获取税务意见书并在护照文件中列出触发税务常设机构的临界指标（如雇员数量或常驻时间）。

⚠️ 唐生风险提示

忽视税务登记义务会产生补缴、罚款与跨境税务纠纷。

Q391：MiCA中是否有针对跨境广告或推介材料的统一ESMA模板？

MiCA授权ESMA开发技术标准与披露模板，ESMA已发布指引样本用于跨境投资性推广材料，以确保风险提示、费用披露与过往业绩声明一致。CASP应依据ESMA模板调整本地化材料，并在护照中提交样本以便东道国审查。

⚖️ 监管依据

监管依据：MiCA 第68条（ESMA披露模板授权）；ESMA 发布的投资宣传技术标准与样板

💡 唐生实操建议

唐生建议直接采用ESMA样板并仅做必要本地化，以减少审查时间。

⚠️ 唐生风险提示

使用非标准或误导性宣传模板会被东道国要求下架并可能受罚。

Q392：在跨境服务中，东道国是否能要求本地客户以当地货币结算？

东道国可基于消费者保护或金融稳定提出货币结算偏好或要求明确的货币转换信息，但强制要求全部以当地货币结算须具法律依据。通常更常见的是要求清晰披露货币兑换费率、汇率来源与相关风险，确保消费者在选择外币结算时知情同意。

⚖️ 监管依据

监管依据：MiCA 第68条（消费者保护）；国家货币法规与消费者保护法；ESMA 指南

💡 唐生实操建议

唐生建议在护照披露文件中明确汇率来源、费率与本地货币等价表，以满足东道国信息披露要求。

⚠️ 唐生风险提示

忽视本地货币偏好会导致退款纠纷与监管不满，引发限制措施。

Q393：若东道国要求定期提交本地用户数据统计（如客户数、交易额），应如何在护照框架内合规？

在护照通知中承诺并提供定期报表模板（周/月/季）与提交渠道，确保数据字段与东道国监管要求一致。建议建立自动化报表系统并保留至少5年历史数据以备审查。若数据含个人信息，应同时满足GDPR跨境传输规则。

⚖️ 监管依据

监管依据：MiCA 第61条（东道国报告权）；ESMA/ EBA 报告技术标准；GDPR 数据保护规则

💡 唐生实操建议

唐生建议优先建立标准化数据库以自动生成本地统计报表，减少人工差错。

⚠️ 唐生风险提示

未及时提交或数据不一致将导致监管问询、罚款及可能限制护照活动。

Q394：如何评估并选择首批通过立陶宛护照进入的10个优先市场？

应基于市场规模、加密资产渗透率、监管友好度、语言与法律相似度以及商业机会（KYC合规成本与客户获取成本）构建评分模型。建议权重分配：市场规模30%、监管成熟度25%、获取成本20%、操作便利性15%、货币/语言相似性10%，然后按分数优先申请。

⚖️ 监管依据

监管依据：MiCA 第53-66条（护照策略）；Lietuvos bankas 市场进入建议；ESMA 市场分析指南

💡 唐生实操建议

唐生建议在模型中加入预计单个市场的CAC与LTV预估，以便商业与合规决策并重。

⚠️ 唐生风险提示

若忽视合规成本或监管复杂度，可能导致低ROI或监管纠纷。

Q395：在护照过程中，如何管理多语言客户协议与合规文件以满足各东道国要求？

建立标准母版协议（英文或立陶宛文）并为每个东道国制作经本地律师确认的翻译版本，同时保留翻译审校记录。确保关键条款（费用、争议解决、客户权利）在本地语言中完全一致并附上合规凭证。建议将协议版本控制纳入合规系统并保留签署记录。

⚖️ 监管依据

监管依据：MiCA 第66条（信息披露与本地化）；GDPR 对语言透明度的要求；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议集中管理翻译供应商并采用受控术语库，确保法律术语一致。

⚠️ 唐生风险提示

语言不一致会导致合同无效、监管质询与客户纠纷风险。

Q396：若东道国监管对加密资产有“等同监督”要求，CASP如何出具证明？

需提交等效性法律意见书或监管证明，说明母国监管措施如何在实质上满足东道国要求，并附上具体对照表（条款逐条对比）。如无法证明等效性，CASP需提交补充措施（如本地化合规程序、额外披露或担保）以获得东道国接受。

⚖️ 监管依据

监管依据：MiCA 第55条（等效性与补充措施）；ESMA 等效性评估指南；Lietuvos bankas 实务建议

💡 唐生实操建议

唐生建议提前委托欧盟律师出具等效性意见书，并在护照资料中附上对比表格，便于东道国审查。

⚠️ 唐生风险提示

无法证明等效性会导致东道国要求额外合规或直接拒绝护照。

Q397：如何在护照扩展中处理本地合规人员招聘与知识传递？

采用混合团队模式：中央合规团队负责政策与自动化工具，本地合规人员负责本地规则解读与日常联络。制定30/60/90天培训计划并建立知识库，确保本地人员理解MiCA、DORA与AMLD6的互相关联。初期可通过外包本地合规服务降低成本，长期再招聘内置团队。

⚖️ 监管依据

监管依据：MiCA 第70条（治理与人员适任性）；DORA 关于操作韧性与技能要求；Lietuvos bankas 指引

💡 唐生实操建议

唐生建议在护照前三个月开始本地招聘并安排母国合规带训，以加速融合。

⚠️ 唐生风险提示

合规知识不足会导致本地违规、延误响应并引发监管处罚。

Q398：在护照后如何处理与非EU司法管辖区（如美、加、新加坡）监管机构的合作？

MiCA 鼓励跨境监管合作。CASP应在护照文件中披露与非EU监管的合作协议、信息共享渠道与合规承诺。必要时可与这些监管机构签署MoU或合作框架，以便在跨境调查或客户资金问题发生时实现快速信息交换，但须确保符合GDPR与欧盟的信息传输规则。

⚖️ 监管依据

监管依据：MiCA 第100-105条（国际监管合作）；AMLD6 关于国际协作；TFR 关于跨境资金信息

💡 唐生实操建议

唐生建议优先与关键非EU监管机构达成书面合作协议，便于应急时调用。

⚠️ 唐生风险提示

缺乏国际合作会导致调查拖延并可能引发监管制裁或双重追责。

Q399：如何建立跨境事件响应（incident response）以满足母国与东道国在24-72小时内的通报要求？

建立统一事件响应框架：事件识别、初步评估（24小时）、通报模板、跨境通报清单与应急措施。保证能在24小时内向母国通报重大ICT安全或运营中断，向东道国提供影响评估并在72小时内提交初步补救计划。将流程写入SOP并定期演练。

⚖️ 监管依据

监管依据：DORA 第18-21条（重大ICT事件通报，24-72小时要求）；MiCA 第61条（事件报告）；ESMA 指南

💡 唐生实操建议

唐生建议模拟演练并在护照材料中提交演练记录，证明响应能力。

⚠️ 唐生风险提示

事件通报迟延将被视为合规缺陷，可能导致罚款与监管限制。

Q400：长期策略：如何在MiCA护照体系下维持对30个EU/EEA市场的合规可持续性？

建立可扩展的合规治理体系：统一政策母版、自动化报告平台、本地合规代表网络与定期审计。设定年度合规预算并按市场重要性分配资源，持续更新AML/DORA/GDPR合规措施。定期进行压力测试与监管情景演练，确保在规模扩大时仍能满足母国与东道国双重监管要求。

⚖️ 监管依据

监管依据：MiCA 第53-76条（护照与持续监管）；DORA 关于组织韧性；AMLD6 对持续AML合规的要求；Lietuvos bankas 长期监管框架

💡 唐生实操建议

唐生建议把合规视为产品化服务，建立SaaS式合规中台以支持多国扩展。

⚠️ 唐生风险提示

若不建立可持续体系，规模扩张将带来合规失控、监管惩处与业务倒退。

I类：持续合规与监管报告（Q401-Q450）

Q401：作为在立陶宛注册的CASP，季度财务报告的提交频率和时限是什么？需要包含哪些关键项目？

CASP须按MiCA持续义务向Lietuvos bankas提交季度财务报告，通常为每季度末后30日内（MiCA第74条）。报告应含资产负债表、损益表、关键流动性指标、资本充足率、热钱包与冷钱包余额及重大头寸（金额以欧元计、单项超5%需说明）。同时按Lietuvos bankas指引提供解释性注释与可持续性风险披露。

⚖️ 监管依据

MiCA 第74条（持续信息披露）；Lietuvos bankas 指引（CASP 报告模板）；ESMA 技术标准（财务披露格式）

💡 唐生实操建议

建立自动化报表管道，月中核对数据，避免季末突击整理。

⚠️ 唐生风险提示

逾期或数据不一致将触发问询乃至处罚。

Q402：季度报告中如何披露客户资金隔离和备付金情况（尤其是稳定币与客户法币）？

按MiCA针对客户资产隔离要求（第86条），季度报告需列示客户托管资产总额、可用备付金、隔离账户余额、受托第三方名单及存放银行（按欧元计）。若备付金低于客户资产5%或存在流动性缺口，须在报告中披露并提交补救计划（30日内）。同时提供资产组合流动性等级与市场风险暴露限额。

⚖️ 监管依据

MiCA 第86条（客户资产隔离）；ESMA/ EBA 指南（客户资金管理）；Lietuvos bankas 实务指引

💡 唐生实操建议

对接托管行月度对账，设置自动预警阈值（如备付金低于10%）。

⚠️ 唐生风险提示

错误披露会被视为挪用客户资产的高风险迹象。

Q403：年度经审计财务报表的提交期限和审计师资质有何要求？

MiCA要求CASP每财政年度提交经独立审计的财务报表，须在会计年度结束后不超过3个月内向Lietuvos bankas报送（MiCA第75条）。审计师须为欧盟认可的注册会计师事务所且无利益冲突，审计报告应包括持续经营评估、内部控制缺陷及重大事件（若净资产低于注册资本或流动性不足需即时通报）。

⚖️ 监管依据

MiCA 第75条（年度审计与报送）；EBA 审计/资质指南；Lietuvos bankas 报送要求

💡 唐生实操建议

与审计师提前半年沟通，准备工作底稿并进行中期审阅。

⚠️ 唐生风险提示

迟报或不合格审计师可能导致罚款或牌照审查。

Q404：如果年度审计提出保留意见或无法表示意见，我应如何向监管机构报告？

若审计意见为保留或无法表示，CASP须在收到审计报告后48小时内向Lietuvos bankas书面报告并提交整改计划（MiCA第76条）。报告应说明保留事项的性质、影响的金额（欧元）及预计修复时限，不超过90日的初步修复计划以及90-180日的长期措施。监管将评估并可要求临时资本补充或运营限制。

⚖️ 监管依据

MiCA 第76条（审计异常通报）；Lietuvos bankas 监管程序；ESMA 指南（审计异常处理）

💡 唐生实操建议

保留出现前即与监管沟通，提供阶段性缓解措施以争取信任。

⚠️ 唐生风险提示

未及时报送或整改不到位会引发临时经营限制或撤牌。

Q405：CASP需按何频率向Lietuvos bankas提交AML遵从报告（例如可疑活动统计）？

根据AMLD6与MiCA反洗钱要求（MiCA第89条与AMLD6），CASP需至少年度提交AML合规报告并在发现重大可疑活动时即时（通常24小时或不迟于次一工作日）向司法/金融情报单位（FIU）及Lietuvos bankas报告。年度报告须含可疑活动数量、客户尽职调查（CDD）执行率、冻结账户次数与金额（以欧元计）及风险评估更新。

⚖️ 监管依据

MiCA 第89条（AML 合规义务）；AMLD6；TFR（资金转移透明度）；Lietuvos bankas AML 指引

💡 唐生实操建议

建立SAR自动化清单与分级，设立24/7值班合规联系人。

⚠️ 唐生风险提示

延迟上报或漏报可导致刑责与高额罚款。

Q406：当发现大规模AML问题（如结构化交易或链上洗钱）时，报告时限和内容应如何把握？

重大AML事件应在发现后24小时内向本国FIU及Lietuvos bankas提交初步报告（AMLD6与TFR精神），并在72小时内提交详尽报告含受影响客户数、可疑资金总额（欧元）、涉及地址/账户与已采取措施。随后30日内需提交补充调查结果与风险缓解计划。MiCA要求CASP保持记录并配合监管调查。

⚖️ 监管依据

AMLD6（可疑交易报告要求）；TFR 第6-10条（资金转移信息）；MiCA 第89条；Lietuvos bankas 指引

💡 唐生实操建议

预先准备事件模板，确保24小时内能提交初报并锁定证据链。

⚠️ 唐生风险提示

信息不完整或延迟将被视为合规缺失并导致处罚。

Q407：ICT安全事件（如热钱包被盗）的上报时限与分级要求是什么？

按DORA与MiCA协同要求，重大ICT事件（影响客户资金、持续服务或超过100万欧元损失）需在发现后24小时内向Lietuvos bankas报送初步通知，并在72小时内提交详细事件报告（DORA第18-19条）。报告应含事件时间线、影响范围（客户数/金额）、应急措施及恢复预计时限。轻微事件按季度汇总上报。

⚖️ 监管依据

DORA 第18-19条（ICT 事件报告）；MiCA 第82条（运营弹性）；Lietuvos bankas ICT 事件通报指引

💡 唐生实操建议

建立SOC与事件响应手册，演练每季度至少一次。

⚠️ 唐生风险提示

迟报或隐瞒将引致监管罚款并可能承担民事赔偿。

Q408：提交ICT事件初报后，补充报告应包含哪些量化信息和时间节点？

补充报告需在72小时内提交完整时间线、受影响账户/地址清单、直接经济损失（按欧元）、已采取恢复措施、第三方（托管/交易所）影响与预计全面恢复时点。若损失超50万欧元或影响超过5000客户，需同时通报跨境监管协调机构并提供每周进展直至闭环（DORA第19条规定）。

⚖️ 监管依据

DORA 第19条（详尽报告与后续进展）；MiCA 第82条（运营报告）；Lietuvos bankas 指示

💡 唐生实操建议

事件分级与量化模板事先准备，便于72小时内提交详报。

⚠️ 唐生风险提示

信息遗漏会导致调查延长并加重执法后果。

Q409：如何统计并向监管提交投诉与争议案件数据（频率、字段）？

MiCA及Lietuvos bankas要求CASP季度提交投诉统计报告，字段包括投诉总数、按类别（交易、存取款、技术、AML）分布、平均处理时间、已结与未决案件、赔偿金额（欧元）及向消费者保护机构转介情况。若季度投诉量增长超过30%，需提交原因分析与改善计划（MiCA第90条）。

⚖️ 监管依据

MiCA 第90条（客户投诉与保护）；Lietuvos bankas 客户保护指引；ESMA 指南（投诉统计字段）

💡 唐生实操建议

使用CRM系统自动导出监管字段，定期核实分类一致性。

⚠️ 唐生风险提示

低报告或分类不当会导致信任损失与监管调查。

Q410：当CASP计划重大股权变更（如被并购）时，应如何通报与申请批准？

MiCA第63条规定，任何直接或间接导致控制权变更的股权交易，须在交易前至少30日向Lietuvos bankas提交详细交易计划、资方结构、受让方合规与AML资质、业务连续性计划及财务模型（含资本充足性预测）。若交易可能影响欧盟范围服务，需同时向相关成员国监管机构通报并获批准后方可生效。

⚖️ 监管依据

MiCA 第63条（所有权与控制权变更）；Lietuvos bankas 股权变更提交指南；ESMA 相关协调标准

💡 唐生实操建议

并购谈判中设置条件性条款，预留至少30日监管审批周期。

⚠️ 唐生风险提示

未事先通知或隐瞒控制权变化将导致交易无效及高额罚款。

Q411：管理层关键人员变更（如首席合规官）需要哪些报备？时限为何？

MiCA要求CASP在关键管理人员变动前至少14日书面通知Lietuvos bankas并提交候选人简历、无犯罪记录证明、资历证书与Fit & Proper评估（MiCA第70条）。变更生效后7日内提交正式任命文件。若监管认为候选人不适任，可在30日内发出异议并要求撤换。

⚖️ 监管依据

MiCA 第70条（高管适任性与报备）；Lietuvos bankas Fit & Proper 指南；ESMA/FCA 参考标准

💡 唐生实操建议

提前准备候选人背景文件并进行内部尽职调查（至少2周）。

⚠️ 唐生风险提示

任命未经报备或不合格将触发监管问责与运营限制。

Q412：如需变更业务范围（新增托管或交易撮合），应提交何种文件与审批时间？

根据MiCA第58条，扩展业务范围须在拟变更之日起至少30日向Lietuvos bankas提交修订后的商业计划、风险评估、技术与治理措施、额外资本需求证明及业务影响分析。监管在通常60日内完成评审，必要时可要求补充材料或限制新增服务直至合规到位。

⚖️ 监管依据

MiCA 第58条（牌照范围变更）；Lietuvos bankas 牌照变更程序；ESMA 技术标准

💡 唐生实操建议

提交前与监管预沟通，提供分阶段上线计划以降低审批摩擦。

⚠️ 唐生风险提示

未经批准开展新业务会构成无牌经营风险与行政处罚。

Q413：监管现场检查通常包含哪些环节？CASP应如何准备？

Lietuvos bankas的现场检查会覆盖治理、AML、ICT安全、财务与客户保护五大模块。通常会提前7-14日下达通知，检查团队将索取治理文件、内部审计报告、日志与交易样本（MiCA第85条）。建议准备清单化文件、可追溯日志、关键人员在场并安排演示。现场结束后通常14日内出具初步意见并要求整改。

⚖️ 监管依据

MiCA 第85条（检查权与合规检查）；Lietuvos bankas 现场检查手册；DORA（ICT 检查细则）

💡 唐生实操建议

建立“监管箱”：常用文件与演示材料随时可供查阅。

⚠️ 唐生风险提示

资料缺失或回答含糊常导致现场发现扩大并引发处罚。

Q414：监管进行非现场监督（desk review）时，常见触发指标有哪些？

非现场监控多基于季度/年度报告异常、投诉激增、异常交易量、资本比率下降或ICT事件频发触发（MiCA第77条）。具体指标包括资本充足率低于要求、备付金低于客户资金5%、季度投诉增幅超30%或单次损失超50万欧元。被触发后监管会要求补充说明并可能进入深度审查。

⚖️ 监管依据

MiCA 第77条（非现场监控）；Lietuvos bankas 风险监控框架；ESMA 指标清单建议

💡 唐生实操建议

建立警报机制监测关键KPI并在异常时主动通报监管。

⚠️ 唐生风险提示

被动等待监管发现会放大问题并加重处罚。

Q415：监管沙盒或创新试点项目的申请要点与常见限制是什么？

申请Lietuvos bankas监管沙盒须提交创新说明、受益证明、消费者保护与退出机制、沙盒期限（一般6-24个月）及预期规模上限（如交易量、用户数）。MiCA鼓励受控创新，但会对涉及稳定币、托管与跨境支付设严限（例如客户资金隔离、额外资本与强制保险）。沙盒期内须提供月度报告与最终评估报告。

⚖️ 监管依据

MiCA 第95条（创新与监管灵活性）；Lietuvos bankas 监管沙盒指南；ESMA 创新实验室建议

💡 唐生实操建议

从小规模试点开始，明确退出与消费者赔偿机制以获批率更高。

⚠️ 唐生风险提示

未按沙盒约束扩大业务会被立即撤回试点资格并罚款。

Q416：参与跨境监管沙盒时需注意与其他成员国监管的协调事项？

跨境沙盒要求提前与相关成员国监管机构沟通并获得同意。MiCA第96条强调跨境测试需明确司法管辖、客户保护与数据传输规则，并设定明确上限（如不超过5000名客户或交易量上限50万欧元）。同时需遵守目的国AML/TFR规定并向Lietuvos bankas提交跨境合作协议副本。

⚖️ 监管依据

MiCA 第96条（跨境创新协调）；Lietuvos bankas 跨境操作指引；ESMA 跨境协调框架

💡 唐生实操建议

提前3个月启动跨境监管沟通，明确合规主体与报告路径。

⚠️ 唐生风险提示

跨境违规会引发多国监管行动与合规成本。

Q417：监管对CASP的处罚与执法措施有哪些常见类型？适用情形如何判断？

Lietuvos bankas可根据MiCA实施警告、限令、罚款、暂停或撤销牌照及公开谴责。常见适用情形包括持续违反资本或备付金要求、重大AML缺陷、未按DORA上报ICT事件、虚假报告或无牌经营。罚款金额可基于违规严重性及收益比例计算，亦可能要求补偿客户损失并发布整改令（MiCA第99条）。

⚖️ 监管依据

MiCA 第99条（执法与处罚）；Lietuvos bankas 行政处罚规则；AMLD6（刑事与罚款参考）

💡 唐生实操建议

及时自查并主动通报问题，监管通常对自查与整改持宽容态度。

⚠️ 唐生风险提示

重大违规可能导致撤牌并触及刑事责任。

Q418：若收到Lietuvos bankas的整改通知（限期改正），应如何组织回应与时间表？

收到整改通知后应在通知指定期限内（通常30-90日，MiCA第100条）提交书面整改计划含责任人、里程碑及预算。重大结构性问题需分阶段提交短期（≤30日）、中期（31-90日）与长期（90-365日）措施，并每30日向监管汇报进度。若需要延长期限，应在期限届满前至少7日申请并说明原因与临时缓解措施。

⚖️ 监管依据

MiCA 第100条（整改与期限）；Lietuvos bankas 整改流程说明；ESMA 实务建议

💡 唐生实操建议

成立整改专责小组并使用项目管理工具跟踪里程碑与证据。

⚠️ 唐生风险提示

逾期或事实不符的整改报告会加重处罚。

Q419：牌照暂停或撤销的程序与企业短期应急措施有哪些？

Lietuvos bankas在发现重大风险或违法时可依据MiCA第101条启动暂停或撤销程序，通常先发临时限令并给予被监管实体陈述机会。企业应立即激活应急计划：冻结风险交易、保护客户资产、通知客户与合作伙伴并协调资金转移。对外披露应遵守监管指引，避免误导性信息。被暂停期间不得开展被限制的活动，直至合规复核通过。

⚖️ 监管依据

MiCA 第101条（暂停与撤销程序）；Lietuvos bankas 牌照管理细则；ESMA 公告模板

💡 唐生实操建议

维护备份热/冷钱包控制与紧急接管流程，并定期演练。

⚠️ 唐生风险提示

不当处理客户通知或继续开展被禁活动将加重法律后果。

Q420：CASP若决定主动退出立陶宛市场与撤销牌照，应走哪些程序与时限？

主动退市须向Lietuvos bankas提交撤牌申请并附客户迁移计划、债务清偿证明、剩余资产处理方案与预计完成时限（通常不超过6个月，MiCA第102条）。监管将审核客户保护措施并要求公告客户迁移细则。完成后提交终结报告并保留业务记录至少5年或按监管要求更长时间。

⚖️ 监管依据

MiCA 第102条（牌照终止与退出）；Lietuvos bankas 撤牌程序；AMLD6/数据保存规定

💡 唐生实操建议

提前6个月启动客户迁移沟通，优先安排高净值与受托客户。

⚠️ 唐生风险提示

客户资产处置不当会导致诉讼与监管追责。

Q421：牌照变更（如从有限许可升级为全面许可）所需资本与报告义务如何评估？

升级许可需提交修订业务计划、经审计财务报告、额外资本证明与风险评估。MiCA要求资本充足率根据业务类型调整（例如托管服务需更高资本缓冲，至少覆盖6个月运营成本或相当于年收入的10%），并须在审批前证明可持续性与治理到位。监管会在60日内完成评估并可能要求逐步放宽条件。

⚖️ 监管依据

MiCA 第61-64条（资本与许可变更）；Lietuvos bankas 资本要求指引；ESMA 资本指导文件

💡 唐生实操建议

准备至少覆盖6个月运营成本的流动性缓冲以满足监管期待。

⚠️ 唐生风险提示

资本不足或治理不到位会导致变更申请被拒并影响业务扩张。

Q422：如何在季度或年度报告中披露与第三方托管服务提供商（CSP）的合约与风险？

在披露中应列明CSP名称、合同起止日期、服务范围、SLAs、替代方案、监管所在司法辖区及此前服务中断记录。若单一CSP承担关键职能且影响资产>10%，需说明替代托管策略与恢复时间目标（RTO）与恢复点目标（RPO）。MiCA与DORA要求展示供应商集中度风险与缓释措施。

⚖️ 监管依据

MiCA 第84条（外包与第三方风险）；DORA 第28条（第三方依赖管理）；Lietuvos bankas 外包指引

💡 唐生实操建议

与CSP签订明确SLA并保留月度运行报告与审计权限。

⚠️ 唐生风险提示

对单一CSP过度依赖常导致服务中断与监管问询。

Q423：被监管机构要求提供交易样本进行审计时，如何选择样本以满足覆盖要求？

选择样本应覆盖高价值交易、异常交易、不同业务线与关键时间窗。通常抽样应包括：最高10笔交易、10%异常标记交易、跨境/高风险客户交易及最近90天内的系统故障期交易。提供交易id、时间戳、账户地址、对应KYC文件与风控审批记录。保证样本可追溯并涵盖至少不同风险等级的交易。

⚖️ 监管依据

MiCA 第85条（资料提供与审计配合）；Lietuvos bankas 检查清单；ESMA 审计样本建议

💡 唐生实操建议

维护交易索引与审计包，便于按需快速导出样本。

⚠️ 唐生风险提示

样本选择偏差或缺乏支持文件将引发不利审计结论。

Q424：监管要求提供实时KPI监控数据（如流动性或热钱包余额）时，如何确保数据质量与时效？

建立自动化ETL管道直连核心账本与托管系统，确保关键KPI（如备付金%、热钱包余额、可用流动性）每日更新并可追溯。对关键字段设置秒级或分钟级时间戳，数据差异超阈值（例如>1%或金额>10,000欧元）触发人工核查。MiCA鼓励实施持续合规监测并向监管提供API或受保护报表访问。

⚖️ 监管依据

MiCA 第74-76条（持续报告）；DORA（ICT 报告与稳健性）；Lietuvos bankas 数据质量指引

💡 唐生实操建议

优先建立关键KPI的单一真相来源（SSOT），并每日自动校验。

⚠️ 唐生风险提示

数据不一致或滞后可能造成误导监管并被视为合规缺陷。

Q425：关于合规记录保存期限（财务、AML、交易记录），MiCA与AMLD的要求是怎样的？

一般要求财务与交易记录保存至少5年（AMLD6与MiCA第93条），涉及可疑交易或长期诉讼的记录应保留至案件结案后另行延续。TFR与AML规则对资金转移信息也要求保存5年。若跨境监管或合同另有约定可能延长至10年，应在内部保留政策中明确并确保可检索性。

⚖️ 监管依据

MiCA 第93条（记录保存）；AMLD6（记录与保存要求）；TFR（资金转移信息保存）；Lietuvos bankas 指引

💡 唐生实操建议

采用分级归档策略并确保存取权限与完整性校验。

⚠️ 唐生风险提示

记录缺失将阻碍监管调查并带来高额罚款。

Q426：在向监管提交的报告中使用加密地址或链上证据时，应注意什么格式与证明链？

链上证据应附带交易哈希、区块高度、时间戳、链上地址映射至客户ID的合规证明（如KYC匹配截图或签名验证）。提供可验证的导出格式（CSV/JSON）及生成方法说明，保证可复现性。若使用链上分析商数据应注明数据提供商与版本。MiCA鼓励确保数据可校验以便监管独立验证。

⚖️ 监管依据

MiCA 第88条（透明度与记录）；DORA（日志与证据保全）；Lietuvos bankas 证据提交指引

💡 唐生实操建议

保存链上证据的哈希与原始导出文件，记录提取脚本与时间。

⚠️ 唐生风险提示

证据链断裂或不可复现会削弱报告可信度并影响判定。

Q427：如何在季度报告中披露内控与合规监测的效果（例如KPI与异常率）？

季度报告应列示关键内控KPI：CDD 完成率、SAR 提交率、合规审计缺陷数、自动拦截/放行率、异常交易比例（按交易数与金额分别列出）。对每项KPI提供趋势图、阈值设定与根因分析。对于异常率上升超10%，需提交改进措施与预计效果时间表。MiCA鼓励用量化指标展现控制效能。

⚖️ 监管依据

MiCA 第85-90条（内控与AML 监督）；Lietuvos bankas 合规评估指南；ESMA 性能指标建议

💡 唐生实操建议

设定明确阈值并将KPI纳入月度合规例会审议。

⚠️ 唐生风险提示

KPI 数据不透明或没有对应改进计划会被视为治理薄弱。

Q428：监管要求定期提供资本充足性与流动性压力测试结果，该如何设计报告？

压力测试报告应包含基准情景与三种压力情景（轻度、中度、严重），列示对资本充足率、流动性覆盖及盈亏的量化影响（欧元与百分比），并说明假设、敏感性分析与缓释措施。提交频率通常为半年一次或在重大市场波动后30日内补报。MiCA与Lietuvos bankas期望能展示可操作的资本支持与流动性来源清单。

⚖️ 监管依据

MiCA 第71条（资本要求）；Lietuvos bankas 压力测试指引；ESMA/ EBA 压力测试标准

💡 唐生实操建议

至少准备三套场景并定期演练资金动员路径（72小时内）。

⚠️ 唐生风险提示

压力测试模型不透明或假设不合理会降低监管信任并触发现场检查。

Q429：遭遇系统性停服导致客户无法提款时，应如何向监管和客户同时通报？

按DORA与MiCA，发现系统性停服应在24小时内向Lietuvos bankas提交初步通知，向客户发布事实性说明并提供临时客服渠道及预计恢复时间（首则不宜超过48小时）。监管报告应包含受影响范围（客户数/金额）、已采取措施、临时补救与赔偿政策。完整事故报告在72小时内提交并每周更新直至恢复。

⚖️ 监管依据

DORA 第18条（事件通报）；MiCA 第82条（运营连续性）；Lietuvos bankas 客户通知指引

💡 唐生实操建议

事先准备模板公告与客户FAQ，确保信息一致且合法合规。

⚠️ 唐生风险提示

延迟或含糊通告会引发客户恐慌与集体诉讼风险。

Q430：监管要求的反洗钱（AML）内审周期与报告内容通常有哪些？

AMLD6与MiCA要求CASP至少每年进行AML独立内审，若风险高则应更频繁。内审报告应评估KYC执行、交易监测规则、SAR流程、员工培训覆盖率与举报机制，列出缺陷等级、整改建议与完成时限（短期≤30日、中期31-90日）。内审最终报告须提交给Lietuvos bankas及内部董事会审议。

⚖️ 监管依据

AMLD6（AML 内部审计）；MiCA 第89条（AML 合规）；Lietuvos bankas 内审要求

💡 唐生实操建议

安排年度第三方AML审计并确保整改计划有明确负责人与资源。

⚠️ 唐生风险提示

内审走过场或整改不到位会导致监管加严与罚款。

Q431：监管针对稳定币发行人的持续合规报告有哪些特殊要求？

MiCA对稳定币(ART/EMT)发行人设有专门披露义务，包括季度准备金证明、资产组成明细、流动性与赎回数据、储备资产独立审计报告及应急赎回机制说明。若准备金不足或集中度超过20%，须即时报告并在30日内提交补救方案。发行人还需提供每月的赎回率与客户集中度数据。

⚖️ 监管依据

MiCA 第42-51条（稳定币发行人义务）；ESMA 稳定币技术标准；Lietuvos bankas 相关指南

💡 唐生实操建议

与独立审计机构签订持续审计安排并公示月度准备金快照。

⚠️ 唐生风险提示

准备金披露不实或延迟将导致市场信任崩溃与监管重罚。

Q432：监管要求的合规人员配置（比例/资格）有没有明确量化要求？

MiCA要求CASP具备适当数量与资格的合规与AML人员，但并未统一指定固定比例。Lietuvos bankas通常期待至少1名全职合规官（规模较小CASP）与额外按每50万客户或每€10M交易规模增配合规资源。合规负责人需具备AML/金融合规经验与证明（通常≥3年）。关键是展示人力与风险敞口相匹配并有备份安排。

⚖️ 监管依据

MiCA 第70条（高管与合规要求）；Lietuvos bankas 人力配置指引；AMLD6 要求

💡 唐生实操建议

以风险基准量化合规岗位（如每€10M交易额配一名合规专员）。

⚠️ 唐生风险提示

合规人手不足常导致监控制度失效并引致处罚。

Q433：被监管要求提供员工反洗钱与安全培训记录，该如何归档并在报告中体现？

归档应包含培训计划、参与名单、培训材料、时长、考核结果与复训计划。季度或年度报告需提供覆盖率（%）、通过率与针对高风险岗位的专门培训详情（时长与频率）。保留证书与出勤记录至少5年并能按监管要求导出证据。MiCA与AMLD6强调培训的有效性与追踪记录。

⚖️ 监管依据

MiCA 第89条（AML 培训）；AMLD6（培训记录保存）；Lietuvos bankas 合规培训指引

💡 唐生实操建议

采用LMS系统自动记录培训并导出监管所需字段文件。

⚠️ 唐生风险提示

培训记录不完整会被视为控制失效并影响监管评估。

Q434：若监管要求披露供应链或外包服务的审计报告（SOC/ISAE），需要提供哪些类型的证书？

应提供针对关键供应商的独立审计报告，如SOC 1/2、ISAE 3000/3402或等效的第三方安全认证，涵盖安全控制、可用性与保密性。报告需为最近12个月内发布并附供应商整改计划（若有）。MiCA与DORA鼓励对关键供应商进行定期审计与持续监督，并要求CASP保存审计结论与跟进记录。

⚖️ 监管依据

DORA 第27-28条（第三方风险管理）；MiCA 第84条（外包）；Lietuvos bankas 指引

💡 唐生实操建议

优先选择提供最新SOC 2 Type II报告的供应商并获取审计权限。

⚠️ 唐生风险提示

缺乏第三方审计会增加监管对外包风险的关注与限制。

Q435：监管对犯罪收益没收与冻结账户的报告流程有哪些具体步骤？

发生冻结或没收令时，CASP应在收到法院/FIU命令后立即执行并在24小时内向Lietuvos bankas报备，提交受影响账户清单、冻结金额（欧元）、冻结期限与法律依据副本。若无法执行需解释原因并提供替代措施。MiCA与AMLD6要求CASP保留冻结记录并配合法律程序直到解除或转移资产。

⚖️ 监管依据

AMLD6（冻结与没收程序）；MiCA 第89条（配合法律要求）；Lietuvos bankas 指示

💡 唐生实操建议

设立专门法务-合规联动小组以确保24小时内响应法律命令。

⚠️ 唐生风险提示

未执行或迟报冻结令会导致监管与刑事责任。

Q436：监管在现场检查时可能要求抽查哪些链上/链下证据？我应如何提供？

监管可能要求链上交易哈希、区块浏览器截图、冷热钱包签名日志、托管合同、银行对账、KYC文件、内部风控警报与处置记录。提供时应按审计顺序装订，注明导出方法与时间戳，并提供验证方法（公钥/签名或第三方证明）。MiCA与DORA强调可复现与完整性，监管可要求技术演示以核实流程。

⚖️ 监管依据

MiCA 第85条（审计配合）；DORA（日志与证明保存）；Lietuvos bankas 检查清单

💡 唐生实操建议

保持链上证据和对应KYC的一一映射表，便于审查匹配。

⚠️ 唐生风险提示

证据缺失或无法复现将导致不利的现场检查结论。

Q437：监管可能要求提供的关键治理文件有哪些，需在何时更新并报送？

关键治理文件包括公司章程、董事会会议记录、风险管理政策、AML/CTF 手册、ICT与业务连续性计划、外包与供应商政策。应在重大变更（如高层变动、业务扩展）前后30日内更新并向监管报送或在季度报告中披露。MiCA要求治理文件保持最新并可在监管要求时提供完整版本。

⚖️ 监管依据

MiCA 第72-76条（治理与内部控制）；Lietuvos bankas 公司治理指引；DORA（BCP 要求）

💡 唐生实操建议

建立治理文件版本控制与更新责任制，避免分散保存。

⚠️ 唐生风险提示

治理文件陈旧或缺失常反映出治理弱点并引发监管不信任。

Q438：在非现场监控中如何证明合规性的持续性（如制度实施而非仅有文件）？

提供实施证据包括操作日志、监控规则变更记录、合规例会纪要、员工培训记录、样本审计结果与整改闭环证明。监管倾向于看见系统性日常操作证据而非仅政策文件。MiCA与Lietuvos bankas会检验流程的实际运行数据及其与报告一致性，强调可追溯性与持续改进记录。

⚖️ 监管依据

MiCA 第85条（合规实施监督）；Lietuvos bankas 非现场监控准则；ESMA 指南

💡 唐生实操建议

保留操作级别日志与每月内控自查报告作为证据链核心。

⚠️ 唐生风险提示

只有制度无实施将在合规评估中被视为严重缺陷。

Q439：如何在报告中披露客户集中度与单一客户风险？监管的限额参考是什么？

报告应按客户/关联方列示前十大客户占比（交易额与资产比例），并披露任何单一客户占总资产或日均交易额超过10%的情形与缓释措施。若单一客户或关联实体占比超25%，需提供详细尽职调查与应急替代计划。MiCA要求对集中度风险进行定期披露并采取资本或限额缓冲措施。

⚖️ 监管依据

MiCA 第71条（集中度与资本缓冲）；Lietuvos bankas 风险集中度指引；ESMA 建议

💡 唐生实操建议

定期计算集中度指标并在季度报告中直观展示前十客户变化。

⚠️ 唐生风险提示

高集中度未披露会导致监管限制及需强制减仓。

Q440：遭遇重大经营中断时，如何编制并提交业务连续性（BCP）测试报告？

BCP测试报告应包括测试目的、范围、测试日期、参与部门、测试场景（如失去主要托管10天）、关键发现、时间到恢复（RTO/RPO）实际值、缺陷等级及整改计划。提交给监管的版本需在测试后30日内报送并附董事会批准的改进计划。MiCA与DORA要求定期（至少年一次）进行全面演练并保持记录。

⚖️ 监管依据

DORA（业务连续性与复原）；MiCA 第82条（运营弹性）；Lietuvos bankas BCP 指引

💡 唐生实操建议

至少每年一次实兵演练并保存演练录像/日志作为证据。

⚠️ 唐生风险提示

BCP测试不到位会暴露运营风险并引发监管强制整改。

Q441：监管对CASP的反欺诈与交易监测报告有无定期要求？需包含哪些指标？

监管要求CASP按季度提交交易监测与反欺诈报告，指标包括异常交易数量、阻断交易笔数与金额、疑似欺诈客户数、成功阻断率、误报率（百分比）与系统检测规则调整记录。对跨境高风险交易应有单独列表与处置记录。MiCA与AMLD6强调监控规则的有效性与误报率控制。

⚖️ 监管依据

MiCA 第89条（交易监测要求）；AMLD6（可疑交易监控）；Lietuvos bankas 反欺诈指引

💡 唐生实操建议

持续优化规则并跟踪误报/漏报率，保持在可接受区间（如误报率<5%）。

⚠️ 唐生风险提示

监控失灵会导致大规模欺诈未被及时拦截并承担赔偿责任。

Q442：监管对CASP提供跨境服务的报备要求与信息共享机制有哪些？

跨境服务需在扩展前30日向Lietuvos bankas报备并提供目标国合规证明、AML/TFR 合规方案与客户保护措施。MiCA框架下，涉及其他成员国时监管间会进行信息共享并可要求同步提交相同报告。重大跨境事件还需在24小时内通知受影响成员国监管机构以便协同处置。

⚖️ 监管依据

MiCA 第97条（跨境服务与监管协作）；TFR（跨境资金信息）；Lietuvos bankas 跨境报备指引

💡 唐生实操建议

预先准备跨境合规清单并与当地合规咨询对接，减少报备差异。

⚠️ 唐生风险提示

跨境合规差池会导致多国监管制裁与市场准入受限。

Q443：监管对重大IT系统变更（如核心钱包迁移）有何通报与测试要求？

重大IT变更须在实施前至少30日向Lietuvos bankas提交变更计划、回退方案、安全测试报告（渗透、回归测试）与数据迁移验证流程。变更实施前应完成UAT并在生产前30日内提供测试结果。若变更涉及客户资金迁移，需提前通知客户并保证资金完整性与可追溯性（DORA与MiCA要求）。

⚖️ 监管依据

DORA（ICT 变更与测试）；MiCA 第82条（运营弹性）；Lietuvos bankas IT 变更通知指引

💡 唐生实操建议

测试环境与生产环境数据一致性验证需独立第三方复核。

⚠️ 唐生风险提示

变更导致资金不一致或数据丢失将引发监管限制与赔偿责任。

Q444：监管要求对智能合约或自动化清算逻辑的审计与报告频率如何？

若智能合约承担托管或清算功能，MiCA与Lietuvos bankas要求至少每年进行独立代码审计与安全评估，并在重大更新后提交补充审计报告。季度报告中需披露智能合约漏洞修复、审计意见等级与已发生的合约触发事件。对涉及客户资金的合约，审计报告须为全面覆盖并公布关键风险缓释措施。

⚖️ 监管依据

MiCA 第84条（技术风险管理）；DORA（软件与代码审计）；Lietuvos bankas 智能合约审计指引

💡 唐生实操建议

选择具备区块链安全经验的第三方审计并要求复核修复效果。

⚠️ 唐生风险提示

智能合约漏洞导致资金损失会加重监管与民事责任。

Q445：监管对数据泄露事件（包含客户数据）报告的时限与内容有何特殊规定？

数据泄露若影响客户隐私或服务连续性，应按GDPR与DORA在72小时内向数据保护机构与Lietuvos bankas提交初步通知，随后在7日内提供详细影响评估、受影响客户数、泄露数据类型、已采取补救与客户通知计划。若涉及资金或AML问题，还需同步通报FIU并保留完整取证链。

⚖️ 监管依据

GDPR（数据泄露72小时规则）；DORA（重大ICT事件报告）；MiCA 第82条（运营风险）；Lietuvos bankas 指引

💡 唐生实操建议

数据泄露响应计划与客户通知模板提前准备并定期演练。

⚠️ 唐生风险提示

迟报或隐瞒数据泄露会触发高额GDPR罚款与声誉损失。

Q446：监管对CASP的内部审计部门独立性与报告线有何期望？

MiCA期望内部审计具备独立性，对董事会或审计委员会直接负责，审计长不得兼任日常运营管理职位。内部审计应至少每年提交一次全面审计报告并在发现重大问题时立即向监管报告。审计计划需覆盖AML、ICT安全、资本与治理，并保留审计证据以备监管抽查。

⚖️ 监管依据

MiCA 第72条（治理与内部控制）；Lietuvos bankas 内部审计指引；ESMA 治理标准

💡 唐生实操建议

确保内部审计长直接向董事会报告并有独立预算支持。

⚠️ 唐生风险提示

内部审计被视为非独立会削弱治理透明度并遭监管质疑。

Q447：监管要求提供的业务指标（KPIs）中，哪些是最常被重点审查的？

监管重点KPI包括客户资产托管规模、客户资金备付比（%）、每日活跃用户数、KYC 完成率、SAR 提交率、平均客户提款处理时间（小时/天）、系统可用性（%）、热钱包余额占比。异常变动或趋势会触发监管问询，尤其是备付比低于5%或系统可用性低于99.5%。

⚖️ 监管依据

MiCA 第74-76条（持续信息披露）；Lietuvos bankas KPI 清单；ESMA 建议

💡 唐生实操建议

将这些KPI纳入日常仪表盘并设置自动警报阈值。

⚠️ 唐生风险提示

关键KPI异常将导致深入审查与可能的临时限制。

Q448：如果监管要求我在审计中提供样本交易的完整链（链上+法币），如何确保合规提供且保护客户隐私？

提供时采用最小化原则：仅提供与审计直接相关的身份信息，并对其他敏感数据进行脱敏或加密。链上证据应包含哈希、地址与交易时间；法币部分提供银行交易凭证与对账单的必要摘录。确保数据传输与存储经加密并依据GDPR完成合法性评估与数据共享协议（Data Processing Agreement）。

⚖️ 监管依据

MiCA 第85条（审计配合）；GDPR（数据保护与合法分享）；Lietuvos bankas 审计数据指引

💡 唐生实操建议

与监管签署NDA并使用受控数据房提供必要证据。

⚠️ 唐生风险提示

不当披露客户数据会触发GDPR罚款与信任危机。

Q449：对于跨境客户投诉与争议，监管期望CASP如何记录与上报处理结果？

对跨境投诉应在接到后7日内记录并在30日内提供初步处理回复。季度向Lietuvos bankas提交汇总报告时应区分国内/跨境投诉，列示受理国、案件数、处理时长、赔偿金额（欧元）与是否转交当地消费者保护机构。MiCA鼓励快速解决并要求在复杂案件中保持与相关国监管协调沟通。

⚖️ 监管依据

MiCA 第90条（客户投诉处理）；Lietuvos bankas 跨境消费者保护指引；ESMA 建议

💡 唐生实操建议

设立跨境投诉流转地图并记录每次沟通证据与时间戳。

⚠️ 唐生风险提示

跨境投诉处理不当会引发多地监管干预与声誉损害。

Q450：监管期望CASP在年度报告中披露的治理与可持续性（ESG）信息有哪些？

MiCA鼓励披露治理结构、董事会多样性、风险管理、环境与社会风险（如能源密集型挖矿业务关联）、可持续性策略与目标、相关风险对财务影响的量化评估。年度报告应提供关键指标（如碳足迹、能源使用量）并说明已采取的减缓措施。Lietuvos bankas建议将ESG风险纳入业务连续性与压力测试中。

⚖️ 监管依据

MiCA 第77条（治理透明度）；ESMA 可持续金融信息指南；Lietuvos bankas ESG 披露建议

💡 唐生实操建议

将ESG指标纳入年度审计范围并公开可对比数据。

⚠️ 唐生风险提示

ESG信息失真或遗漏将影响投资者信心并引发监管关注。

J类：实操策略与多牌照组合（Q451-Q500）

Q451：在立陶宛申请CASP牌照同时申请电子货币机构(EMI)牌照有何合规与监管优势？

在立陶宛同时持有CASP与EMI牌照可以实现资产托管与发行支付的业务协同：CASP负责加密资产经纪、交易、托管，EMI负责法币储值与发行电子货币，缩短客户资金结转时间。MiCA要求CASP保持客户资产隔离（MiCA第66条），EMI受电子货币指令资本与储备规则约束（EMI监管通常要求最低自有资本€350,000）。合并牌照可减少第三方银行对接次数，利于护照扩展与成本共享，通常可把整体合规运营成本降低15%-30%。

⚖️ 监管依据

监管依据：MiCA 第66条（客户资产隔离）、MiCA 第72条（内部控制）、电子货币指令/EMI资本要求、ESMA 技术标准

💡 唐生实操建议

唐生建议：优先把客户资金与加密资产分账，合同与技术实现同步设计。

⚠️ 唐生风险提示

未严格隔离客户资产将面临罚款、没收客户资金风险。

Q452：CASP+PI（支付机构）双牌策略在跨境付款场景有哪些实操要点？

CASP+支付机构(PI)双牌能覆盖加密与支付服务链条：PI处理法币支付清算，CASP处理加密交易与托管。技术上需实现实时桥接（T+0-1），并满足TFR关于转账信息随附义务（TFR第3条），以及MiCA对客资金与托管的要求（MiCA第66条）。合规上要统一KYC/AML流程（遵守AMLD6）并建立自动化监控，预计集成开发3-6个月，运营成本可通过共享合规团队在12个月内回本。

⚖️ 监管依据

监管依据：MiCA 第66条、TFR 第3条（转账信息）、AMLD6、EBA 支付与结算技术标准

💡 唐生实操建议

唐生建议：先在单一市场试点3个月，再并行铺开展业务。

⚠️ 唐生风险提示

分账或信息丢失会触发TFR/AMLD6的行政处罚与交易冻结。

Q453：如何利用立陶宛作为欧盟MiCA护照出海的跳板？时间线与里程碑如何规划？

立陶宛作为欧盟成员国可作为CASP的宿主国并通过MiCA实现EU护照。流程通常：预备合规文件与IT（1-3月）、提交申请（立陶宛银行，LB）（提交后2-6个月审查）、获牌并进行护照通知（通知期通常30个工作日），完成后即可在欧盟/EEA扩展。整体从准备到护照生效常为6-12个月。关键节点包括反洗钱审查、IT安全与客户资金隔离证明（MiCA第72、第66条）。

⚖️ 监管依据

监管依据：MiCA 第60-64条（授权与护照程序）、Lietuvos bankas 指引、TFR 第3条

💡 唐生实操建议

唐生建议：把护照目标国名单在申请前写进业务计划，争取并行审核。

⚠️ 唐生风险提示

忽视目标国监管差异会被拒绝或被要求限制经营范围。

Q454：如何与传统银行建立合作以支持CASP的法币出入金？合同与合规上要注意什么？

与银行合作要重点解决反洗钱、技术对接与资金隔离。合同需明确账户用途、客户资金隔离措施、结算周期与冻结/报告流程，并纳入TFR信息要求（TFR第3条）。立陶宛银行对接常要求KYC/Sanctions筛查达实时API，银行通常要求≥€100,000的存款证明或担保。合规上需提供AMLD6风控模型与交易监测指标，持续提交可疑交易报告（CTR/SAR）。

⚖️ 监管依据

监管依据：TFR 第3条、AMLD6、MiCA 第66条（客户资金隔离）、Lietuvos bankas 合作指引

💡 唐生实操建议

唐生建议：先签署MOU并开展3个月沙盒测试以加速正式接入。

⚠️ 唐生风险提示

与银行合作不到位会导致账户随时被关闭，影响业务连续性。

Q455：立陶宛申请CASP牌照的资本与偿付能力如何设计以便同时满足EMI/PI要求？

CASP在MiCA下需维持充分的自有资金以覆盖业务风险（MiCA第72条）。EMI最低初始资本通常为€350,000，支付机构最低资本为€125,000（视服务而定）。若双牌运营，建议初始自有资金合并后至少€500,000以覆盖监管审查与运营风险峰值，并建立流动性缓冲（90天运营成本储备）。这能满足立陶宛央行对稳健资本充足性的预期，降低补件几率。

⚖️ 监管依据

监管依据：MiCA 第72条、电子货币指令/EMI资本要求、支付服务指令(PSD2)资本条款、Lietuvos bankas 指引

💡 唐生实操建议

唐生建议：以€500k为起点，留出90天现金缓冲。

⚠️ 唐生风险提示

资本不足会导致审批延迟或被要求提高资本后再批。

Q456：在立陶宛设立本地业务团队，哪些关键岗位必须本地化以获得Lietuvos bankas信任？

立陶宛监管通常关注高管与合规岗位的有效本地化：至少需本地化合规负责人（MLRO）、信息安全负责人（CISO）与客户服务负责人，建议关键岗位中至少有2人常驻立陶宛。MiCA要求高级管理层具备健全治理（MiCA第72条），Lietuvos bankas会评估实际控制与日常运营能力。招聘本地律师和会计能显著提高通过率，建议3-6个月完成团队搭建。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与高管适岗性）、Lietuvos bankas 管理层适格性指引、DORA 关于ICT职责条款

💡 唐生实操建议

唐生建议：优先聘请本地MLRO与具EU监管经验的CISO。

⚠️ 唐生风险提示

管理层不在位或资质不足会导致牌照被拒或限制经营。

Q457：如何选择合规科技(RegTech)以满足MiCA与DORA的双重要求？

选择RegTech时需覆盖三个层面：KYC/AML（AMLD6要求）、交易监控与报告（TFR、第3条）、ICT安全与事件报告（DORA第18、第23条）。优选能提供可审计日志、API对接与SLA的供应商，并能保证数据保留至少5年（AMLD6普遍要求）。预算上建议初期投入€50k-€200k部署核心系统，年度运维20%-30%成本。系统应支持自动化提交监管报告（JSON/XML），并具SOC 2/ISO27001证书。

⚖️ 监管依据

监管依据：AMLD6、TFR 第3条、DORA 第18及第23条、ESMA/EBA 技术标准

💡 唐生实操建议

唐生建议先采用模块化SaaS，再逐步替换为自研系统以控制成本。

⚠️ 唐生风险提示

RegTech选错会导致监控盲区、合规报送延误与高昂替换成本。

Q458：多国MiCA护照展业时，如何规划合规与报告流程以降低监管摩擦？

护照扩展应建立以母行（home NCA）为主、驻在国(host NCA)为辅的合规框架：在获牌后通过MiCA通知程序向目标国提交业务描述、控制措施与AML流程（MiCA第60-64条）。建议建立统一合规手册、标准化KYC档案与集中化可审计日志，采用统一的SAR/STR格式并在30天内响应驻在国询问。提前3个月向目标国NCA沟通业务模型可将异议率降至10%左右。

⚖️ 监管依据

监管依据：MiCA 第60-64条（跨境服务与护照）、AMLD6、ESMA 指南（跨境监督合作）

💡 唐生实操建议

唐生建议：在入驻前做监管差异矩阵并制定本地化补丁。

⚠️ 唐生风险提示

跨国业务若信息不对称，会被驻在国限制或施加高额合规条件。

Q459：立陶宛CASP申请过程中最常见的申请失败原因及对策是什么？

常见失败原因包括治理不透明（缺少本地高管或职责分离不清）、客户资金隔离证据不足（MiCA第66条）、不充分的AML/KYC流程（AMLD6要求）、IT安全证据薄弱（DORA第18条）。对策为：补齐本地高管，提供银行托管/信托协议，部署合规与交易监控系统并提交渗透测试与BCP证据。补件后再次提交通常可在30-90天内解决大部分问题。

⚖️ 监管依据

监管依据：MiCA 第66、72条、AMLD6、DORA 第18条、Lietuvos bankas 审批指引

💡 唐生实操建议

唐生建议：在提交前做一次第三方尽职审查(外部审计)。

⚠️ 唐生风险提示

重复被补件会延长获牌周期并增加顾问成本。

Q460：如何通过组织架构与合同安排优化多牌照（CASP+EMI+PI）下的税务与合规成本？

建议采用母公司在立陶宛设控股、业务实体分工的模式：EMI承担法币发行与储值，CASP承担加密服务，PI负责支付清算。通过共享合规、法律、IT团队节约人力成本约20%-35%。税务上利用立陶宛企业税率与双重征税协定优化利润回流，但注意转让定价需有可审计的服务协议与时间记录以防BEPS调整。合同应明确服务费率（建议按T&M或固定%），并保留至少5年审计记录以符合AMLD6要求。

⚖️ 监管依据

监管依据：MiCA 第72条（治理）、AMLD6（记录保存）、OECD BEPS 指南与EBA 转让定价建议

💡 唐生实操建议

唐生建议：把共享服务按小时计费并建立转让定价文件。

⚠️ 唐生风险提示

不合规的分摊或转价会触发税务调整与监管质疑。

Q461：在申请阶段如何与Lietuvos bankas就技术风险（DORA相关）进行有效沟通？

申请材料应包含ICT风险管理框架、BCP/DRP、渗透测试报告与第三方托管合同。根据DORA第18条与第29条要求，提交ICT风险评估（含关键供应商名单与SLA）、年度渗透测试证明和30天内的事件响应流程。与Lietuvos bankas沟通时把关键KPI（SLA 99.9%、RTO 4小时、RPO 1小时）写清楚，并提供独立安全审计（ISO27001或SOC2）证书以缩短审查时间。

⚖️ 监管依据

监管依据：DORA 第18、第29条、MiCA 第72条（内部控制）、Lietuvos bankas ICT指引

💡 唐生实操建议

唐生建议：把关键KPI写进合同并提供第三方检测报告。

⚠️ 唐生风险提示

技术披露不足会导致延长审批或额外整改要求。

Q462：如何为CASP制定符合MiCA和AMLD6的KYC/EDD策略？

KYC/EDD策略应基于风险基础方法（AMLD6），对高风险客户实施增强尽职调查（EDD），如来源国高风险或大额交易需提交身份与资金来源证明。MiCA要求CASP保存客户及交易记录最少5年（MiCA第66条）。设置分层阈值：入金/出金€10,000触发标准KYC，€25,000触发EDD；对交易频率异常、可疑IP或匿名钱包应自动标记。实现自动化后可将人工审查率降至20%-30%。

⚖️ 监管依据

监管依据：AMLD6（风险基础方法）、MiCA 第66条（记录保存）、TFR 第3条（转账信息）

💡 唐生实操建议

唐生建议：把€10k/€25k阈值写进合规手册并自动化执行。

⚠️ 唐生风险提示

KYC松懈会导致被列入高风险名单并被罚款或封禁银行账户。

Q463：针对MiCA对稳定币(AS-SET REFERENCED TOKENS)的监管，CASP+EMI如何协同满足储备金与审计披露？

若EMI或CASP涉及稳定币发行，MiCA对资产支持代币有严格储备金与透明度要求（MiCA关于资产参考代币章）。需建立独立托管储备、季度第三方审计并向公众披露储备组成（法定货币、短期国债等）。审计应由具资质的审计机构按国际审计标准执行，且审计报告需在30天内公开。建议保持储备覆盖率≥100%并设立流动性缓冲10%-15%。

⚖️ 监管依据

监管依据：MiCA 关于资产参考代币章节（披露与储备金要求）、ESMA 技术标准

💡 唐生实操建议

唐生建议：储备以高流动性国债和现金为主，留10%-15%缓冲。

⚠️ 唐生风险提示

储备不足或披露不全将导致停发、罚款或强制清算。

Q464：在多牌照结构下，如何设计客户资金隔离以满足MiCA与EMI监管？

设计上应在法律和账务两层隔离：客户资金放在受托银行或托管机构的独立信托账户，账户名明确为“客户资金托管”，并在账务中单独账列，且每月对账并保留5年记录（MiCA第66条）。EMI对电子货币客户资金需建立专用备用基金并维持流动性覆盖。建议对所有客户资金配置至少90天运营成本的流动性池并定期由外部审计验证。

⚖️ 监管依据

监管依据：MiCA 第66条（客户资产隔离）、电子货币指令、AMLD6（记录保存）、EBA 客户资金指引

💡 唐生实操建议

唐生建议：与银行签署三方托管协议并每月出具对账证明。

⚠️ 唐生风险提示

隔离不充分会引发追偿风险并损害客户信任。

Q465：申请立陶宛CASP牌照需要准备哪些关键文件与时间估算？

关键文件包括：商业计划书（含3年财务预测）、治理结构与高管简历、AML/CTF政策、IT与安全评估报告、运营流程、客户资金隔离安排、初始资本证明与审计报告。向Lietuvos bankas提交后，常规审查时间为2-6个月，复杂或涉外股权结构可能延长至9-12个月。建议在提交前3月完成全部文件准备与内部模拟审查以减少补件率。

⚖️ 监管依据

监管依据：MiCA 第60-64条（授权申请所需信息）、Lietuvos bankas 申请清单、AMLD6 记录要求

💡 唐生实操建议

唐生建议：用清单方式准备材料并做一次内部预审以降低补件概率。

⚠️ 唐生风险提示

材料不齐或高管资质问题会造成长时间审批拖延。

Q466：如何进行股权与控制结构设计以通过Lietuvos bankas的适格性审查？

Lietuvos bankas会重点审查最终受益所有人(UBO)、控制链与反洗钱风险。推荐采用清晰透明的股权结构，避免复杂离岸链条，UBO应披露背景与资金来源证明。MiCA强调高级管理层与控制人的适格性（MiCA第72条）。若有非EU投资者，需提供额外的尽职资料与资信证明，通常满足此要求能将适格性审查通过率提高至90%以上。

⚖️ 监管依据

监管依据：MiCA 第72条（管理层适格性）、AMLD6（UBO 披露）、Lietuvos bankas 适格性指引

💡 唐生实操建议

唐生建议：避免超过2层离岸持股，并提前准备UBO资金来源证明。

⚠️ 唐生风险提示

隐藏或复杂的持股链会引发长期尽职调查甚至驳回。

Q467：在立陶宛采用沙盒或受限试验运营（pilot）对CASP业务有何好处与限制？

沙盒可在受控环境下验证商业模式、合规程序与技术实现，通常可与监管达成临时豁免或缓解措施，测试期通常为6-12个月。好处是降低初期合规成本并快速迭代；限制是业务规模与客户数量受限，且需提交详尽试验计划与消费者保护措施（MiCA第89条关于测试安排条款）。成功试点可显著提升正式申请通过概率并缩短获牌时间。

⚖️ 监管依据

监管依据：MiCA 第89条（监管试验或沙盒条款）、Lietuvos bankas 创新项目指引、DORA 对测试环境的ICT条款

💡 唐生实操建议

唐生建议：把沙盒目标与退出标准写清并留3个月缓冲。

⚠️ 唐生风险提示

若试验导致用户损失，可能触发监管制裁与赔偿责任。

Q468：如何在立陶宛结构化本地与中央化合规团队以支持多地区护照运营？

建议采用中心化政策与本地合规执行的混合模式：总部（立陶宛）负责政策、监控平台与重大报告，目标国设本地合规联络点负责本地监管沟通与案件处理。MiCA要求有清晰的治理链（MiCA第72条）。组织上可按功能（AML、法律、监管、IT安全）设立矩阵管理，年度预算中为本地合规预留不少于总合规预算20%的资源以应对驻在国临时要求。

⚖️ 监管依据

监管依据：MiCA 第72条（治理）、AMLD6（合规机制）、ESMA 跨境监管合作指南

💡 唐生实操建议

唐生建议：总部出标准手册，驻地设2人联络小组并月报。

⚠️ 唐生风险提示

本地响应迟缓会导致目标国NCA施加限制或罚款。

Q469：如何优化多牌照下的合规与技术人员配置以控制成本？

合规与技术人员可通过共享职能实现成本优化：例如AML合规团队集中管理，支持CASP/EMI/PI的日常监控，技术团队采用共享微服务平台，统一KYC、交易监控与报表模块。建议初期人员配置为合规3-5人、IT 5-8人，年度合规与IT支出占营收比控制在15%-25%。采用SaaS可以把前期HTC成本降低30%-50%，但需权衡数据主权与DORA合规要求。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与人员能力）、DORA（ICT外包与第三方管理）、AMLD6

💡 唐生实操建议

唐生建议：优先SaaS+少量本地化开发，快速上线并控制成本。

⚠️ 唐生风险提示

过度外包会引发DORA第三方集中风险审查。

Q470：在立陶宛申请CASP时，如何处理来自非欧股东的审查与信息披露？

Lietuvos bankas对非欧股东会要求更严格的尽职调查，包括资金来源、受益所有人、声誉与可能的国家风险。提交材料通常需翻译成英语或立陶宛语，并提供由公证人认证的资信文件与资金来源证明。MiCA与AMLD6要求透明披露UBO（AMLD6）。对高风险国家股东，需提供额外的合规缓解措施，例如禁止直接操作敏感职能或受限投票权安排。

⚖️ 监管依据

监管依据：AMLD6（UBO披露）、MiCA 第72条（高管适格性）、Lietuvos bankas 股东尽职要求

💡 唐生实操建议

唐生建议：提前3个月准备非欧股东的资信与资金来源文件并公证翻译。

⚠️ 唐生风险提示

股东审查不过关会直接导致牌照被拒或要求改组股权。

Q471：立陶宛CASP在IT外包给第三方（云/托管）时，如何满足DORA与MiCA要求？

外包合约需覆盖数据安全、可审计性、事件通报与访问权利。DORA要求管理第三方风险（DORA第28条）并对集中风险进行披露，合同应包含SLA（可用性99.9%）、访问审计日志、退出与迁移条款（通常90-180天）以及数据在欧盟境内存储条款以满足数据主权。向监管提交第三方清单并进行风险评级，关键供应商需列入应急演练范围并每年至少一次演练。

⚖️ 监管依据

监管依据：DORA 第28条（第三方风险）、MiCA 第72条（内部控制）、ESMA/EBA 外包指南

💡 唐生实操建议

唐生建议：合同写明90天数据迁移权与定期安全审计。

⚠️ 唐生风险提示

外包合同弱化会导致监管责罚并在供应中断时业务停摆。

Q472：如何用KPI与监控仪表盘支持Lietuvos bankas日常监管沟通？

建立标准化监管仪表盘，包含：合规指标（可疑交易数、KYC通过率）、运营指标（系统可用率99.9%、平均恢复时间RTO≤4小时）、财务指标（资本充足率、流动性覆盖率≥90天）、风险指标（对手方敞口、集中度）。MiCA与DORA要求可审计、及时的数据提交，建议仪表盘能以CSV/JSON自动生成并支持按日、周、月导出，提前7天提交监管汇报可降低被监管质询的概率。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与报告）、DORA（事件与持续可用性报告）、Lietuvos bankas 报送指引

💡 唐生实操建议

唐生建议：把关键KPI自动化并设报警阈值，减少人工误差。

⚠️ 唐生风险提示

数据不完整或延迟会增加监管关注并触发现场检查。

Q473：在立陶宛开展跨境加密资产经纪业务时，如何处理税务合规与交易报告？

跨境交易需遵守立陶宛及交易对方国税法：记录每笔交易的时间、金额、对手方与费用，保存至少5年（AMLD6记录要求）。对客户发生资本利得事件时，需配合税务机关提供信息。建议实现自动化税务报告模块，可按国家生成交易摘要；对高频交易者与机构客户，应设置月度交易汇总。与税务顾问合作建立转移定价政策，以避免跨境利润重定价风险。

⚖️ 监管依据

监管依据：AMLD6（记录保存）、MiCA 第66条（交易记录）、各国税务法规与OECD 指南

💡 唐生实操建议

唐生建议：从上线第一天起就启用交易级税务记录功能。

⚠️ 唐生风险提示

税务合规失败会导致补税、罚款并影响牌照信誉。

Q474：申请过程中如何准备高质量的运营与灾备(BCP/DRP)文档以满足DORA审查？

BCP/DRP文档应包含风险评估、恢复时间目标(RTO ≤4小时)、恢复点目标(RPO ≤1小时)、关键系统优先级、替代通信链路与定期演练计划（至少半年一次全量演练）。提交给Lietuvos bankas的证据需包含演练结果、改进计划与第三方支持协议。DORA要求能在对手方中断时持续提供服务并及时报告重大事件（DORA第23条）。完备文档能显著缩短审查时间并增强监管信任。

⚖️ 监管依据

监管依据：DORA 第23条及相关条款、MiCA 第72条（运营与控制）、Lietuvos bankas 灾备指引

💡 唐生实操建议

唐生建议：初期每6个月跑一次桌面演练，每年一次全面演练并存档报告。

⚠️ 唐生风险提示

缺乏演练或缺陷未修复会被监管要求限期整改并处罚。

Q475：如何通过技术实现MiCA要求的消费者保护与透明度（如费用披露、智能合约透明）？

实现方式包括：在用户界面与API中实时显示费用与滑点，交易前强制展示费用明细并获取用户确认；对基于智能合约的服务提供可验证的合约地址、审计报告与行为说明（MiCA对消费者保护有透明度要求）。实现智能合约审计并将报告公开，若使用算法定价需提供历史执行数据访问以供监管抽样。这样能把客户投诉率与监管纠纷降低30%-50%。

⚖️ 监管依据

监管依据：MiCA 消费者保护与透明度章节、ESMA 技术标准、智能合约审计最佳实践

💡 唐生实操建议

唐生建议：在前端和API都明确标示总成本与历史滑点数据。

⚠️ 唐生风险提示

未充分披露费用或智能合约缺陷会招致大量投诉与监管处罚。

Q476：如何在公司治理层面兼顾MiCA与PSD2/EMI的合规需求？

治理结构应明确董事会、风险委员会与独立审计/合规职能的职责；高管需具备适岗性证明（MiCA第72条）。对EMI/PSD2业务，还需设立支付风险与客户资金委员会，并保证合规报告频率（至少季度）。建议制定统一的合规政策与分项SOP，并把法币清算与加密风险分开计量。通常设立3层防线可满足双重监管审查，并提高内部控制有效性。

⚖️ 监管依据

监管依据：MiCA 第72条（治理）、PSD2/EMI 指令条款、AMLD6 风控要求、EBA 公司治理指南

💡 唐生实操建议

唐生建议：建立季度治理会议并保存会议纪要以备监管检查。

⚠️ 唐生风险提示

治理薄弱会导致高管个人责任与牌照被限制。

Q477：在立陶宛如何准备并提交满足监管要求的多语言客户协议与法律文件？

客户协议应至少提供英文与立陶宛语版本，关键条款（退款政策、费用、争议解决）需明确。MiCA要求对消费者保护与透明条款有明确披露。法律文件需经欧盟资格律师审阅与本地化，并在提交申请前做一次本地法律合规审查。文档提交后若需变更，需在30天内通知监管并存档。建议使用标准化可审计模板并保留签署记录至少5年。

⚖️ 监管依据

监管依据：MiCA 消费者保护条款、AMLD6 记录保存、Lietuvos bankas 文件提交指引

💡 唐生实操建议

唐生建议：优先用双语合同并保存电子签名与时间戳证明。

⚠️ 唐生风险提示

合同语言或关键条款不合规会被要求改正并延长审批。

Q478：在申请期间如何使用第三方咨询与一站式服务（如仁港永胜）来提升通过率与效率？

第三方一站式服务能提供文件模版、本地高管招聘、银行对接与合规系统集成，帮助缩短准备时间与提高材料质量。以往经验显示，使用专业顾问可将首次通过率从60%提升至85%，并把整体准备时间缩短20%-40%。但要选择在地资质与欧盟监管经验丰富的团队，并签署明确服务协议与SLA，保证交付时间与保密性。

⚖️ 监管依据

监管依据：MiCA 第60-64条（申请信息完整性）、Lietuvos bankas 对顾问文件真实性的审查要求

💡 唐生实操建议

唐生建议：选择具Lietuvos bankas沟通经验的一站式服务商并签SLA。

⚠️ 唐生风险提示

依赖未经验证顾问可能导致文件不实或披露不足，影响审批。

Q479：如何在预算上估算在立陶宛申请并维持CASP+EMI双牌的前3年成本？

前期一次性成本包括申请与法律费用€80k-€200k、IT与安全部署€100k-€500k、初始资本≥€500k。年度固定成本含薪酬（本地团队10-15人约€600k-€1.2M/年）、合规与审计€80k-€200k、第三方服务（银行/清算）费用15%-25%营收。首三年总成本粗算在€1.2M-€4M区间，具体取决于业务规模与技术选型。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与合规要求）、EMI 初始资本规则、Lietuvos bankas 报送与审计要求

💡 唐生实操建议

唐生建议：准备至少12个月的运营现金并留出50%弹性预算。

⚠️ 唐生风险提示

预算不足会导致合规薄弱和业务中断风险。

Q480：如何应对申请中监管对控股方或投资方提出的额外问询？

应对步骤包括：立即整理并提交股东背景、资金来源证明、交易链路与法人文件；如涉高风险辖区，提供额外的风控缓解措施或限制性投票安排。Lietuvos bankas通常在收到补件后给出30-60天回复期。积极沟通并提供第三方鉴证（律师或会计师函）可显著提升问询通过率。记录所有提交时间以备后续审计。

⚖️ 监管依据

监管依据：AMLD6（资金来源披露）、MiCA 第72条（管理层与股东适格性）、Lietuvos bankas 补件流程规定

💡 唐生实操建议

唐生建议：对每次补件都写响应清单并在7日内提交首版答复。

⚠️ 唐生风险提示

延迟或信息不全会导致审查延长甚至申请撤回。

Q481：如何设计用于监管合规的内部审计计划以满足MiCA与Lietuvos bankas的期望？

内部审计计划应至少覆盖：AML/KYC执行、客户资金隔离、IT安全与备份、第三方管理与交易监控。频率上建议高风险领域季度审计，低风险年度审计；每次审计需有整改计划与时间表（通常不超过90天）。MiCA要求公司有有效内控（MiCA第72条）。保存审计报告并向监管在要求下30天内提交，可提升监管信任度。

⚖️ 监管依据

监管依据：MiCA 第72条（内部控制）、AMLD6（内控与审计）、DORA（ICT审计要求）

💡 唐生实操建议

唐生建议：把整改优先级写入SLA并设立月度跟踪会。

⚠️ 唐生风险提示

审计缺陷未整改会招致监管限令或罚款。

Q482：如何在申请文件中呈现合规成本节约模型以说服管理层投资？

构建模型要展示三方面：初始投资、年度运行成本与ROI（按收入增长假设）。以共享合规与SaaS方案为例，初期投入可节省30%-50%建立成本，3年内ROI通常在25%-40%。模型需显示主要节约点（人员共享、技术复用、监管护照带来的市场扩展），并用敏感性分析（±20%收入、±10%合规成本）展示风险承受能力。

⚖️ 监管依据

监管依据：MiCA 第72条关于合规必要性、Lietuvos bankas 对财务稳健性评估

💡 唐生实操建议

唐生建议：用三年现金流模型并展示最坏/最优情景以说服董事会。

⚠️ 唐生风险提示

低估合规成本会导致资金断裂与监管强制整改。

Q483：在立陶宛如何构建可同时满足MiCA与AMLD6的反洗钱交易规则引擎？

交易规则引擎需支持规则化与机器学习两层：规则化覆盖阈值（入金≥€10k、出金≥€10k）、黑名单、地理风险、行为异常；机器学习用于检测复杂模式与账户聚合行为。系统需保存可审计日志至少5年（AMLD6），并支持自动生成SAR/STR。推荐前三个月使用规则化为主，随着数据积累引入ML模型并保证模型可解释性与监管可审查性。

⚖️ 监管依据

监管依据：AMLD6（交易监控与记录）、MiCA 第66条（客户及交易记录）、DORA 对ICT模型管理的要求

💡 唐生实操建议

唐生建议：先上线规则引擎并逐步加入可解释ML模型，确保可审计性。

⚠️ 唐生风险提示

监控盲区会导致大量未报告可疑交易并遭罚款。

Q484：多牌照结构下如何处理客户争议与赔偿责任以降低监管风险？

建议建立统一的客户申诉流程与赔偿基金，明确各实体责任边界并在客户协议中写明争议解决与赔偿限额。MiCA强调消费者保护，Lietuvos bankas期望快速响应与记录。可设置独立的赔偿准备金（建议等同于90天中位交易量的0.5%-1%）并与保险公司谈判运营风险保单以覆盖重大运营或技术故障导致的客户损失。

⚖️ 监管依据

监管依据：MiCA 消费者保护条款、Lietuvos bankas 对客户申诉的要求、EBA 赔偿与消费者保护指南

💡 唐生实操建议

唐生建议：设立专门的快速响应小组，7天内解决70%以上争议。

⚠️ 唐生风险提示

争议处理不当会导致监管调查、罚款及品牌受损。

Q485：如何评估并 Mitigate 第三方加密托管服务的集中风险（DORA相关）？

进行第三方风险评估并分散托管：不要把所有客户私钥放在单一供应商，建议至少使用两家独立托管机构并采用多重签名或门限签名（MPC）。DORA要求披露关键供应商并进行稳定性评估（DORA第28条）。对每家托管方设定业务连续性SLA、定期安全审计与年度渗透测试，并制定90天的迁移计划与演练以降低集中性风险。

⚖️ 监管依据

监管依据：DORA 第28条（第三方集中风险）、MiCA 第66条（托管与客户资产隔离）、ESMA 指导

💡 唐生实操建议

唐生建议：至少采用双托管并使用MPC/多签防护关键资产。

⚠️ 唐生风险提示

单一托管故障会导致大规模客户资产无法动用并遭受监管制裁。

Q486：在立陶宛怎样建设适用于MiCA的审计与合规报告体系以便通过监管现场检查？

建立月度、季度与年度报告体系：月度运营与KPI，季度内控与风险评估，年度独立审计（含AML合规与IT安全）。保存证据链（日志、对账、邮件）至少5年以满足AMLD6和MiCA披露要求。为现场检查准备一套“监管盒子”，包含关键政策、审计报告、修复计划与最近12个月的关键KPI，能大幅缩短现场检查时间并提高通过率。

⚖️ 监管依据

监管依据：MiCA 第72条（内部控制）、AMLD6（记录保存）、DORA（事件报告）

💡 唐生实操建议

唐生建议：定期把监管盒子更新并演练查询响应流程。

⚠️ 唐生风险提示

现场检查资料不充分会导致临时限制或行政处罚。

Q487：如何设计商业模式以兼顾MiCA合规性与市场可拓展性（多国护照视角）？

设计时分层业务：低合规门槛产品在单一市场先行，复杂产品（托管、稳定币）先在本国合规成熟后护照扩展。MiCA允许跨境服务但需事先通知（MiCA第60-64条），建议业务模型在年营收与交易量上设定阶段性目标（第1年€1M，第2年€5M），并把合规比例预算占营收的15%-25%作为长期指标，确保可持续扩张。

⚖️ 监管依据

监管依据：MiCA 第60-64条（跨境服务与护照）、EBA/ESMA 指南、AMLD6

💡 唐生实操建议

唐生建议：先用最小可行产品(MVP)验证市场，再扩展到护照国家。

⚠️ 唐生风险提示

过快扩张而合规薄弱会导致多国监管同期开启调查。

Q488：在立陶宛如何进行业务连续性与危机管理训练以满足监管期望？

建立年度危机演练计划，包括桌面演练（每季度）、部分演练（半年）与全面演练（每年）。演练需涵盖关键场景：托管中断、重大安全事件、支付中断与合规危机，并记录演练结果与整改计划（整改期通常不超过90天）。DORA鼓励对ICT事件的快速响应与通报（DORA第23条），向监管展示演练记录与改进证据可显著提升信任。

⚖️ 监管依据

监管依据：DORA 第23条（事件管理）、MiCA 第72条（运营弹性）、Lietuvos bankas 指引

💡 唐生实操建议

唐生建议：把演练录像与报告存档并形成可交付给监管的包。

⚠️ 唐生风险提示

缺乏演练会在事件发生时导致混乱并引发监管不满。

Q489：如何在申请阶段证明业务的可持续性（可行性）以满足Lietuvos bankas对商业模式的审查？

提交详细的三年财务预测、客群获取计划、留存率假设与敏感性分析（收入±20%、成本±10%）。说明关键假设（交易费率、用户增长CAGR、毛利率），并提供初始客户或合作伙伴证明。MiCA与Lietuvos bankas强调机构的持续经营能力，准备现金流表与至少12个月的运营资金证明能显著提高审批通过率。

⚖️ 监管依据

监管依据：MiCA 第60条（申请文件与商业计划要求）、Lietuvos bankas 对财务稳健性的审查指南

💡 唐生实操建议

唐生建议：把最坏情景下的12个月现金流放在申请文件显著位置。

⚠️ 唐生风险提示

商业模式不可行会直接导致牌照申请被拒。

Q490：立陶宛CASP在系统上线初期如何与监管建立有效的沟通机制？

建议在获牌或申请阶段即指定合规联络人并与Lietuvos bankas约定定期沟通频率（建议月度或季度）。提交阶段性报告（上线前、上线后30天、上线后90天）与关键KPI，并主动报告重大事件或变更。MiCA鼓励主动透明，主动沟通可在监管出现疑虑时减少负面后果。建立SLAs并记录沟通纪要作为合规证据。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与监管合作）、Lietuvos bankas 指引、DORA 事件报告条款

💡 唐生实操建议

唐生建议：指定一名专职监管联络并每月提供标准化报告。

⚠️ 唐生风险提示

沟通不足会导致监管对业务采取临时限制或额外检查。

Q491：如何为立陶宛CASP申请准备全面的反欺诈策略以满足监管审查？

反欺诈策略应包括交易模式分析、设备及行为指纹、IP/地理风控、实时风控规则与手工复核流程。设置自动拦截阈值（如单笔或日累计异常金额>€5,000自动冻结）并建立案件管理系统，保存相关证据5年以配合AMLD6与MiCA的审查。定期与银行与托管方共享可疑模式并开展联防联控，能显著降低诈骗损失率。

⚖️ 监管依据

监管依据：AMLD6（反洗钱与诈骗防范）、MiCA 第66条（记录与客户保护）、ESMA 风控建议

💡 唐生实操建议

唐生建议：先上线规则化拦截，同时收集数据以训练ML模型。

⚠️ 唐生风险提示

反欺诈体系薄弱会导致客户资金损失并触发监管与法律诉讼。

Q492：在立陶宛如何为CASP建立可被监管接受的合规培训与文化建设计划？

建立分层培训计划：董事与高管每年接受监管合规与治理培训（不少于8小时），中层与操作人员每季度进行AML/KYC、IT安全与隐私保护培训。保存培训记录与测试成绩（至少5年），并对违规行为设立明确处罚与激励机制。MiCA关注治理文化，Lietuvos bankas对高管履职能力有严格期待，连续培训能降低合规失误率并增强监管信任。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与高管适岗性）、AMLD6（培训要求）、DORA（ICT培训相关性）

💡 唐生实操建议

唐生建议：把培训成绩公示并与绩效挂钩以强化合规文化。

⚠️ 唐生风险提示

培训不到位会导致操作失误并在监管检查中被扣分。

Q493：如何在立陶宛为CASP设计符合数据保护与隐私（GDPR）与MiCA要求的数据治理？

数据治理需涵盖数据分级、访问控制、保留策略（至少5年）、跨境传输与加密标准。遵守GDPR的同时满足MiCA和DORA对可审计日志与事件通报的要求，确保敏感个人数据最小化并使用加密与匿名化处理。建立数据处理协议(DPA)与第三方合同，数据跨境传输须有适当保障（SCC或在EU内存储）。定期做隐私影响评估（DPIA）以证明合规性。

⚖️ 监管依据

监管依据：GDPR、MiCA 第72条（记录保存）、DORA 对数据完整性与可用性的要求、ESMA 指南

💡 唐生实操建议

唐生建议：优先把敏感数据留在EU并启用字段级加密。

⚠️ 唐生风险提示

数据泄露或跨境违规会导致高额GDPR罚款与监管追责。

Q494：如何在立陶宛申请时展示抗洗钱AML程序的有效性以通过Lietuvos bankas审查？

提供完整AML手册、KYC/EDD流程、交易监控规则、可疑交易报告流程与历史测试案例。用KPI例如每月可疑报告数、KYC 完成率与检测命中率来证明机制有效性，并提供最近6-12个月的模拟或真实检测记录。AMLD6要求风险基础方法并保存记录至少5年，向监管展示系统化、自动化并带人工复核的AML流程能显著提高通过率。

⚖️ 监管依据

监管依据：AMLD6（AML程序要求）、MiCA 第66条（记录保存）、Lietuvos bankas AML 指引

💡 唐生实操建议

唐生建议：提交过去6个月的模拟检测报告与改进日志作为证据。

⚠️ 唐生风险提示

AML措施不充分会导致严厉罚款及牌照撤销风险。

Q495：在多牌照架构下，如何进行合并监管报告以满足不同监管机构的要求？

建立中央报送平台，将CASP/EMI/PI的数据标准化（统一字段定义与时间戳），根据不同监管机构的格式（JSON/XML/CSV）生成定制报告并保持源数据可追溯。MiCA要求在跨境经营中信息透明，DORA与Lietuvos bankas要求事件与ICT指标报送。用ETL与数据仓库技术实现日常自动化报送，并保留原始日志5年以应对审计。

⚖️ 监管依据

监管依据：MiCA 第72条（报告要求）、DORA（事件与ICT报告）、Lietuvos bankas 报表规范

💡 唐生实操建议

唐生建议：采用单一数据模型并自动导出多种监管格式以减低人工错误。

⚠️ 唐生风险提示

报表不一致会引发监管质疑并可能导致并行审计。

Q496：如何为立陶宛CASP制定退出策略与客户资产迁移方案以应对突发牌照撤销？

退出策略应包括客户资金与加密资产的安全迁移流程、迁移优先级、客户通知模板与时间表（建议至少30天通知并提供迁移窗口），以及与备选托管方和银行的预先协议。MiCA要求在业务终止时保护客户资产，建议预留足够的流动性覆盖90天迁移成本并进行至少一次模拟迁移演练，确保在监管要求下能迅速且有序地完成客户资产交接。

⚖️ 监管依据

监管依据：MiCA 关于客户资产保护条款、Lietuvos bankas 业务终止指引、DORA 对ICT迁移的条款

💡 唐生实操建议

唐生建议：预先签署备选托管MOU并定期演练迁移程序。

⚠️ 唐生风险提示

无退出方案将在牌照撤销时造成客户资产损失与监管重罚。

Q497：针对立陶宛监管常见的治理缺陷，如何在申请前进行自查并整改？

自查重点包括董事会议事记录、高管适格性、职责分离、政策覆盖范围与资产隔离证据。采用治理自评表并请第三方审计师做预审，发现缺陷后制定整改计划并在90天内落实。MiCA对治理有明确要求（MiCA第72条），提前整改能将申请被拒或补件概率显著降低。保存自查和整改的证据以便提交给Lietuvos bankas。

⚖️ 监管依据

监管依据：MiCA 第72条（治理与内部控制）、Lietuvos bankas 自查与整改指南、AMLD6

💡 唐生实操建议

唐生建议：使用第三方做一次“模拟监管检查”并按清单整改。

⚠️ 唐生风险提示

治理缺陷若公开披露会影响监管信任并延长审批。

Q498：如何在立陶宛构建兼顾业务与监管的合规路线图（短中长期）？

短期（0-6个月）：完成牌照申请、核心合规与KYC系统上线、与银行初步对接。中期（6-18个月）：实现DORA兼容的ICT治理、完成跨境护照准备、扩展本地团队。长期（18-36个月）：优化多牌照运营、实现自动化合并监管报告、建立国际市场渠道。每阶段需设立明确KPI（如KYC通过率≥95%、SLA 99.9%、年度审计无重大缺陷）。路线图应与财务模型与风险承受度挂钩。

⚖️ 监管依据

监管依据：MiCA 第60-72条（授权与治理）、DORA 关于ICT成熟度要求、AMLD6

💡 唐生实操建议

唐生建议：把路线图分为季度目标并每月回顾进度与预算。

⚠️ 唐生风险提示

无清晰路线图将导致资源错配与监管不满。

Q499：仁港永胜（Rin-Hong Yongsheng）在为客户提供立陶宛一站式牌照服务时有哪些实际优势？

仁港永胜在立陶宛本地有成熟的监管沟通渠道、本地高管库与银行对接经验，能提供从公司注册、股东尽职、合规制度搭建到技术对接的端到端服务。实务数据显示，使用一站式服务后客户材料瑕疵率降低40%，申请通过速度平均缩短约25%。此外提供现场陪同与本地化审计支持，帮助申请者减少来回补件与时间成本。

⚖️ 监管依据

监管依据：MiCA 第60-64条（申请资料完整性）、Lietuvos bankas 对本地合规能力的评估标准

💡 唐生实操建议

唐生建议：利用仁港永胜的本地网络优先完成银行与合规对接。

⚠️ 唐生风险提示

选错服务商会导致材料不实或合规漏洞，增加审批风险。

Q500：作为仁港永胜唐生(Drew)，给准备在立陶宛申请CASP并组合EMI/PI牌照的创业团队三点实操建议？

第一，提前6-9个月准备好治理、AML与IT证据，尤其是本地高管与客户资金隔离证明（MiCA第66、72条）。第二，采用模块化RegTech快速上线KYC/交易监控并留出€500k初始资本及90天运营现金缓冲。第三，与银行与托管方并行沟通并签署MOU以降低开户不确定性。遵循上述步骤可将获批周期压缩至6-9个月并降低补件率。

⚖️ 监管依据

监管依据：MiCA 第66、72条（客户资金隔离与治理）、AMLD6、DORA 第18条

💡 唐生实操建议

唐生建议：把申请工作分为治理、合规与技术三条线并行推进。

⚠️ 唐生风险提示

忽视任何一条线都会导致申请被延迟或被拒。

🌐 SERVICE COVERAGE · 全球金融牌照合规服务

仁港永胜（香港）有限公司由资深合规专家唐上永（唐生）主导，深耕香港及全球金融监管领域逾十五年，为客户提供横跨全球主要司法管辖区的金融牌照申请注册、持牌公司收购转让及合规架构搭建一站式服务。以下为本机构覆盖的服务范围国与对应专业指南，欢迎点击查阅。

SERVICE COVERAGE

仁港永胜 · 全球金融牌照合规服务总览

依托香港总部，联动新加坡、英国、欧盟、美国、澳洲、迪拜等全球主要金融司法管辖区，
为客户提供金融牌照申请注册、持牌公司收购转让、合规架构搭建及跨境落地一站式服务。

139

服务项目 / 指南

国家及地区

15+

年专业经验

1000+

成功服务案例

🇭🇰 中国香港 Hong KongSFC / HKMA / IA / TCSP / MSO 全牌照覆盖 60项

HK香港金钱服务经营者（MSO）牌照申请注册指南 [申请指南]

HK香港家族办公室牌照申请注册指南 [申请指南]

HK香港稳定币发行人牌照申请注册指南 [申请指南]

HK香港储值支付工具（SVF）牌照申请注册指南 [申请指南]

HK香港产地来源证（CO）申请注册指南 [申请指南]

HK香港食物进口商及食物分销商登记申请注册指南 [申请指南]

HK香港慈善机构88牌照转让出售信息 [转让出售]

HK香港职业介绍所牌照申请注册指南 [申请指南]

HK香港保安公司牌照（SCL）申请注册指南 [申请指南]

HK香港保安公司牌照（SCL）转让出售信息 [转让出售]

HK香港物业管理公司（PMC）牌照申请注册指南 [申请指南]

HK香港海关保税仓牌照申请注册指南 [申请指南]

HK香港应课税进出口牌照申请注册指南 [申请指南]

HK香港非营利组织／担保有限公司（NPO/CLG）申请注册指南 [申请指南]

HK香港慈善机构88牌照申请注册指南 [申请指南]

HK香港药物批发商／毒药批发牌照申请注册指南 [申请指南]

HK香港食物业牌照／食物相关业务申请注册指南 [申请指南]

HK香港旅行代理商牌照申请注册指南 [申请指南]

HK香港社团申请注册指南 [申请指南]

HKHong Kong Money Service Operator (MSO) License — For Sale [转让出售]

HK香港证监会 SFC 10号牌信贷评级服务牌照（Type 10）申请注册指南 [申请指南]

HK香港证监会 SFC 9号牌资产管理牌照（Type 9）申请注册指南 [申请指南]

HK香港证监会 SFC 8号牌证券保证金融资牌照（Type 8）申请注册指南 [申请指南]

HK香港 SFC 8号牌｜证券担保融资常见问题 FAQ [FAQ]

HK香港证监会 SFC 7号牌自动化交易服务牌照（Type 7）申请注册指南 [申请指南]

HK香港证监会 SFC 6号牌就机构融资提供意见牌照（Type 6）申请注册指南 [申请指南]

HK香港证监会 SFC 5号牌就期货合约提供意见牌照（Type 5）申请注册指南 [申请指南]

HK香港证监会 SFC 4号牌就证券提供意见牌照（Type 4）申请注册指南 [申请指南]

HK香港证监会 SFC 3号牌杠杆式外汇交易牌照（Type 3）申请注册指南 [申请指南]

HK香港证监会 SFC 2号牌期货合约交易牌照（Type 2）申请注册指南 [申请指南]

HK香港证监会 SFC 1号牌证券交易牌照（Type 1）申请注册指南 [申请指南]

HK香港证监会受规管牌照申请注册指南 [申请指南]

HK香港服务营办商牌照（SBO牌照）申请注册指南 [申请指南]

HK香港有限合伙基金（LPF）牌照申请注册指南 [申请指南]

HK香港信托及公司服务提供者（TCSP）牌照申请注册指南 [申请指南]

HK香港信托 Trust & TCSP 牌照 100% 权益转让出售信息及收购转股变更介绍 [转让出售]

HK香港贵金属及宝石交易商注册申请指南 [申请指南]

HK香港贵金属及宝石交易商（DPMS）B类注册海关面谈高频问题与专业解答全攻略 [面谈攻略]

HK香港放债人牌照申请注册指南 [申请指南]

HK香港放债人牌照（MLO）转让出售信息及变更介绍 [转让出售]

HK香港保险经纪牌照申请注册指南 [申请指南]

HK香港黄金交易所会籍权益牌照及股份转让介绍 [转让出售]

HK香港黄金交易所牌照（原：香港金银业贸易场）普通会籍及注册铸造商情况详细介绍 [详细介绍]

HK香港 MSO 牌照转让出售信息 [转让出售]

HK香港证监SFC持牌公司100%权益转让出售信息 [转让出售]

HK香港MSO找换汇款牌照持牌公司100%股权出售转让 Licensed MSO for Sale [转让出售]

HK香港金钱服务经营者（MSO）牌照申请客户资料包及商业报价函 [资料包]

HK香港金钱服务经营者（MSO）牌照深水埗找换店出售转让 [转让出售]

HK香港金钱服务经营者（MSO）牌照九龙找换汇款店出售转让 [转让出售]

HK香港 SFC 8号牌：证券担保融资牌照申请注册指南 [申请指南]

HK香港保险经纪公司牌照申请注册详细介绍 [详细介绍]

HK香港保险业监管局（IA）香港保险经纪公司牌照常见问题解答 FAQ [FAQ]

HK香港一般建筑承建商及专门承建商牌照申请注册指南 [申请指南]

HK注册小型工程承建商（公司 / 个人）申请注册指南 [申请指南]

HK香港金钱服务经营者（MSO）牌照出售转让 [转让出售]

HK注册香港公司详细介绍 [详细介绍]

🇸🇬 新加坡 SingaporeMAS 全牌照覆盖 12项

SG新加坡 MAS 数字银行牌照（Digital Bank Licence）申请注册指南 [申请指南]

SG新加坡 MAS 银行业（Banking Licence）许可证申请注册指南 [申请指南]

SG新加坡 MAS 保险经纪人（Insurance Broker）许可证申请注册指南 [申请指南]

SG新加坡 MAS 保险许可证（Insurance Licence）申请注册指南 [申请指南]

SG新加坡 MAS 资本市场服务（CMS）许可证申请注册指南 [申请指南]

SG新加坡 MAS 大型支付机构牌照（MPI）申请注册指南 [申请指南]

SG新加坡 MAS 标准支付机构牌照（SPI）申请注册指南 [申请指南]

SG新加坡 MAS 货币兑换牌照（MC）申请注册指南 [申请指南]

SG新加坡 MAS 支付牌照申请注册指南 [申请指南]

SG新加坡 MAS 牌照申请注册指南 [申请指南]

SG新加坡金融管理局受规管牌照（MAS）申请注册指南 [申请指南]

SG注册新加坡公司详细介绍 [详细介绍]

🇬🇧 英国 United KingdomFCA / Companies House 全牌照覆盖 18项

UK英国/欧洲EMI支付牌照持牌公司100%股权出售转让信息 [转让出售]

UK英国／欧洲EMI（电子货币机构）支付牌照持牌公司的100%股权出售转让信息 [转让出售]

UK英国金融行为监管局（FCA）受规管牌照申请注册指南 [申请指南]

UK英国FCA 投资公司（MiFID II）牌照申请注册指南 [申请指南]

UK英国FCA 另类投资基金管理人（AIFM）牌照申请注册指南 [申请指南]

UK英国FCA 支付机构（PI）牌照申请注册指南 [申请指南]

UK英国FCA 小型支付机构（SPI）牌照申请注册指南 [申请指南]

UK英国FCA 电子货币机构（EMI）牌照申请注册指南 [申请指南]

UK英国FCA 小型电子货币机构（SEMI）牌照申请注册指南 [申请指南]

UK英国FCA 消费信贷公司（Consumer Credit Firm）牌照申请注册指南 [申请指南]

UK英国 FCA 抵押贷款中介（Mortgage Intermediary）牌照申请注册指南 [申请指南]

UK英国FCA 保险公司（Insurance Undertaking）牌照申请注册指南 [申请指南]

UK英国FCA 保险中介（Insurance Intermediary）牌照申请注册指南 [申请指南]

UK英国FCA 加密资产AML注册 Cryptoasset Business (MLR Registration) 加密资产交易所牌照申请注册指南 [申请指南]

UK英国 FCA 众筹平台 Crowdfunding Platform 牌照申请注册指南 [申请指南]

UK英国FCA信用评级机构（Credit Rating Agency）牌照申请注册指南 [申请指南]

UK英国FCA 交易报告机构（Approved Reporting Mechanism）牌照申请注册指南 [申请指南]

UK注册英国（United Kingdom）公司详细介绍 [详细介绍]

🇺🇸 美国 United StatesSEC / FinCEN / State 牌照覆盖 8项

US美国纽约 BitLicense 虚拟货币牌照申请注册指南 [申请指南]

US美国 SEC Broker-Dealer（证券经纪交易商）牌照申请注册指南 [申请指南]

US美国各州货币传输许可证 MTL牌照申请注册指南 [申请指南]

US美国 MSB 牌照申请注册指南 [申请指南]

US美国SEC RIA注册投资顾问牌照申请注册指南 [申请指南]

US美国STO证券型代币发行合规申请注册指南 [申请指南]

US美国国家期货协会（NFA）受规管许可申请注册指南 [申请指南]

US香港 & 美国上市壳部分股权收购介绍 [介绍]

🇦🇺 澳大利亚 AustraliaASIC / AUSTRAC 牌照覆盖 7项

AU澳大利亚 AFSL 牌照申请注册指南 [申请指南]

AU澳大利亚 AUSTRAC 受规管牌照申请注册指南 [申请指南]

AU澳大利亚 AUSTRAC 数字货币兑换牌照（DCE）申请注册指南 [申请指南]

AU澳大利亚AUSTRAC汇款服务提供商(RSP)牌照申请注册指南 [申请指南]

AU澳大利亚 AUSTRAC 报告实体（Reporting Entity）登记申请指南 [申请指南]

AU注册澳洲（Australia）公司详细介绍 [详细介绍]

AU澳大利亚 AUSTRAC 虚拟资产服务提供商（VASP）登记申请指南 [申请指南]

🇲🇾 马来西亚 MalaysiaSC / BNM / Labuan FSA 牌照覆盖 8项

MY马来西亚SC 资本市场服务机构 CMSL 牌照申请注册指南 [申请指南]

MY马来西亚保险经纪（Insurance Broker）牌照申请注册指南 [申请指南]

MY马来西亚本土保险经纪（Insurance Broker）牌照申请注册指南 [申请指南]

MY马来西亚纳闽国际保险经纪（Insurance Broker）牌照（Labuan FSA）申请注册指南 [申请指南]

MY马来西亚纳闽受规管牌照（Labuan FSA）牌照申请注册指南 [申请指南]

MY马来西亚国家银行（BNM）受规管牌照牌照申请注册指南 [申请指南]

MY注册纳闽（Labuan）公司详细介绍 [详细介绍]

MY注册马来西亚（Malaysia）公司详细介绍 [详细介绍]

🇪🇺 欧盟 / 马耳他 / 塞浦路斯 EUMiCA / MFSA / CySEC 牌照覆盖 3项

EU马耳他（Malta）MiCA CASP 牌照申请注册完整指南 [申请指南]

EU欧盟 MiCA CASP 牌照申请注册指南 [申请指南]

EU塞浦路斯 CySEC MiCA CASP 牌照申请注册指南 [申请指南]

🇳🇿 新西兰 New ZealandFMA / FSPR 牌照覆盖 3项

NZ新西兰FSP持牌公司 100% 权益转让出售信息 [转让出售]

NZ新西兰 FSP 金融服务牌照申请注册指南 [申请指南]

NZ注册新西兰（New Zealand）公司详细介绍 [详细介绍]

🇻🇬 英属维尔京群岛 BVIFSC 牌照覆盖 3项

BVIBVI Approved Manager 申请注册指南 [申请指南]

BVIBVI 英属维尔京群岛金融服务委员会（BVI FSC）受规管牌照申请注册指南 [申请指南]

BVI注册英属维尔京群岛（BVI）公司详细介绍 [详细介绍]

🇦🇪 迪拜 / 阿联酋 Dubai / UAEVARA / DFSA / SCA 牌照覆盖 3项

UAE迪拜CMA / Category 5 常见问题 FAQ [FAQ]

UAE迪拜 CMA 第五类牌照（Category 5）资本市场授权投资顾问许可证 [服务]

UAE注册迪拜（Dubai）公司详细介绍 [详细介绍]

🇰🇲 昂儒昂 AnjouanAOFA 牌照覆盖 2项

KM昂儒昂加密货币牌照申请注册指南 [申请指南]

KM昂儒昂银行牌照（Anjouan Banking Licence）申请注册指南 [申请指南]

🇨🇦 加拿大 CanadaMSB / FINTRAC 牌照覆盖 1项

CA加拿大 MSB 牌照申请注册指南 [申请指南]

🇱🇹 立陶宛 LithuaniaBank of Lithuania / MiCA CASP 牌照覆盖 1项

LT立陶宛 CASP 牌照申请注册指南 [申请指南]当前页面

🇨🇭 瑞士 SwitzerlandFINMA 牌照覆盖 1项

CH瑞士 SRO 牌照申请注册指南 [申请指南]

🇸🇻 萨尔瓦多 El SalvadorBCR / Digital Assets 牌照覆盖 2项

SV萨尔瓦多国家数字资产委员会（CNAD）受规管牌照申请注册指南 [申请指南]

SV萨尔瓦多 DASP（数字资产服务提供商）牌照申请注册指南 [申请指南]

🇰🇾 开曼群岛 Cayman IslandsCIMA 牌照覆盖 2项

KY开曼群岛金融管理局（CIMA）受监管牌照申请注册指南 [申请指南]

KY注册开曼群岛（Cayman Islands）公司详细介绍 [详细介绍]

🇸🇨 塞舌尔 SeychellesFSA 牌照覆盖 1项

SC注册塞舌尔群岛（Seychelles Islands）公司详细介绍 [详细介绍]

🇻🇳 越南 Vietnam公司注册服务 1项

VN注册越南（Vietnam）公司详细介绍 [详细介绍]

🇲🇺 毛里求斯 MauritiusFSC 牌照覆盖 1项

MU毛里求斯全牌照券商牌照权益转让出售 [转让出售]

🇹🇭 泰国 Thailand公司注册服务 1项

TH注册泰国（Thailand）公司详细介绍 [详细介绍]

🇯🇵 日本 Japan公司注册服务 1项

JP注册日本（Japan）公司详细介绍 [详细介绍]

仁港永胜 (RGYS)

仁港永胜（香港）有限公司 · Rengangyongsheng (Hong Kong) Limited

合规咨询与全球金融服务专家 · 专注立陶宛MiCA CASP牌照申请注册

唐上永（唐生）Tang Shangyong

仁港永胜（香港）有限公司 · 合规与监管许可负责人 · 业务经理

"申请立陶宛MiCA CASP牌照，不仅是获得一张欧盟加密资产服务许可，更是向Lietuvos bankas（立陶宛央行）证明您具备规范运营加密资产业务的专业能力。在MiCA统一监管框架下，合规即公信力。仁港永胜凭借多年跨境金融牌照实战经验，为您的欧盟加密合规之路保驾护航，让客户少走弯路。"

唐生专注于全球金融监管牌照申请与合规咨询，深耕欧盟MiCA CASP牌照、立陶宛加密资产服务商授权、EMI/PI支付牌照、香港SFC证券牌照、MSO金钱服务牌照、TCSP信托及公司服务牌照等核心监管领域，协助数十家企业成功完成跨境合规注册，在业界享有极高声誉。

🔒 本页牌照服务

唐生团队深耕立陶宛MiCA CASP牌照申请，提供从业务评估到获批后持续合规的全链条专业服务。

• MiCA CASP牌照类型评估与匹配
• 全程申请辅导 + 材料撰写
• 立陶宛UAB公司设立代办
• AML/CFT合规体系搭建
• 关键人员（MLRO/CISO）招聘协助
• 持续合规维护 + 年度报告
• 欧盟护照通知跨境展业

🏗 落地配套服务

获批只是起点，仁港永胜提供从公司设立到运营的全方位落地支持。

• 立陶宛UAB公司注册与商业登记
• 当地银行/EMI账户开设
• 实体办公室租赁协助
• 当地董事/合规官安排
• ICT系统与DORA合规部署
• 会计与税务申报代理
• 法律意见书出具

🌐 全球资源网络

仁港永胜已建立覆盖全球主要金融中心的顶级合作网络，跨境合规一站式解决。

• LT 立陶宛 MiCA CASP / EMI / PI
• HK 香港 MSO / SFC / VASP 牌照
• GB 英国FCA · SG 新加坡MAS
• AE 迪拜VARA/DIFC · US 美国MSB
• MT 马耳他MFSA · CY 塞浦路斯CySEC
• 全球四大会计师事务所战略合作

覆盖 30+ 国家和地区 · 数十家机构成功获牌

💡 申请方法论

唐生总结多年实战经验，提炼六步核心方法论，系统化提升MiCA CASP申请成功率：

① 明确业务范围，确认CASP服务类型
② 优选公司架构（UAB + 实质性存在）
③ 合规文书先行，审慎准备所有材料
④ 资本金合规，满足MiCA最低要求
⑤ 善用合规顾问，提前布局关键人员
⑥ 预留充足时间，确保申请顺利获批

✨ 为什么选择仁港永胜办理立陶宛MiCA CASP牌照？

Why Choose RGYS for Lithuania MiCA CASP Licence Application

🎯

精准合规定位

深度评估业务模式，精准匹配MiCA CASP服务类型（托管/交易平台/兑换/投顾），确保符合Lietuvos bankas审核标准

⚡

高效审批通道

标准化申请流程，高质量AML/CFT政策文件、ICT安全框架及DORA合规体系编写，有效缩短央行审批周期

🔒

欧盟全域合规

全面MiCA合规框架设计，确保获批后可通过EU Passporting在27+国家跨境展业，满足ESMA持续监管要求

🌏

全球视野

覆盖21个国家和地区金融牌照，为客户提供全球化加密资产合规战略建议与多牌照组合方案

🌐 全球网络

在唐生的主导下，仁港永胜已建立覆盖欧盟（立陶宛、马耳他、塞浦路斯）、中国香港、新加坡、英国及美国等全球主要金融中心的顶级资源网络。我们与当地顶尖监管律师事务所、四大会计师事务所建立长期深度合作关系，为客户提供跨监管辖区的一站式MiCA合规解决方案。

🏆 成功案例

多年来，仁港永胜全方位协助客户成功取得上百宗各类金融牌照及加密资产服务许可，从欧盟MiCA CASP、香港SFC/MSO、新加坡MAS到英国FCA各类监管登记注册，团队以强大的专业能力和行业经验，在业界建立了不可撼动的专业口碑与权威地位。

💼

"申请立陶宛MiCA CASP牌照是一项严谨的系统工程，从业务模式评估、服务类型选择、公司实体设立、AML/CFT体系建设、ICT安全架构搭建，到Lietuvos bankas申请提交、ESMA注册协调，每一个环节都需要精准把握。仁港永胜团队凭借多年欧盟金融牌照实战经验，助您高效合规地完成CASP授权申请，稳健开展欧盟加密资产业务。"

—— 唐上永（唐生）｜仁港永胜合规与监管事务负责人

🌟 仁港永胜六大核心建议

Six Core Recommendations for MiCA CASP Licence Application — 唐生（唐上永）根据多年实操经验总结

🏢

实体架构先行

Entity Structure First

CASP申请中，立陶宛本地实体是央行审核的基础。须确保公司形式（UAB）、注册地址、董事常驻及实质管理均符合要求。

•须在立陶宛注册UAB公司
•至少1名董事常驻EU
•实际办公地址（非虚拟）
•Mind & Management测试

UAB设立实质管理

🛡️

AML/CFT体系建设

AML/CFT Framework

反洗钱与反恐融资体系是MiCA CASP授权的核心审查重点，须建立完整的政策、程序及内部控制机制。

•KYC/CDD客户尽职调查
•交易监控与STR报告
•Travel Rule合规（TFR）
•制裁筛查与PEP识别

AML政策FCIS报告

💻

ICT安全与DORA合规

ICT Security & DORA

数字运营韧性法案（DORA）要求CASP建立完善的ICT风险管理框架，包括事件报告、渗透测试及第三方风险管理。

•ICT风险管理框架
•网络安全事件报告机制
•定期渗透测试（TLPT）
•第三方ICT服务商管理

DORA合规ICT安全

💰

资本金规划

Own Funds Planning

MiCA对CASP设有明确的最低自有资金要求（€50K-€150K），须根据服务类型提前规划资本结构。

•托管/交易平台：€150,000
•兑换/执行订单：€125,000
•其他服务：€50,000
•须持续满足Own Funds要求

资本要求自有资金

🌍

EU Passporting规划

EU Passport Strategy

获得CASP授权后，可通过护照机制在EU/EEA跨境展业。须提前规划目标市场及通知程序。

•向Lietuvos bankas提交通知
•目标国NCA接收确认
•各国本地化合规要求
•多语言客户披露文件

EU护照跨境展业

🤝

专业协助，事半功倍

Professional Support, Double the Results

MiCA CASP申请涉及多层法规和跨境监管要求，专业的合规顾问可以帮助您避免常见陷阱，确保申请顺利通过。

•Pre-application与央行沟通
•全套申请文件专业编写
•审批过程中的补充答复
•获批后持续合规支持

专业团队全程服务

🏛️ 立陶宛MiCA CASP牌照申请服务流程

初步咨询

评估业务模式
确定CASP服务类型

公司设立

注册立陶宛UAB
开设银行账户

文书筹备

AML/ICT政策编写
商业计划书撰写

提交申请

递交Lietuvos bankas
缴纳申请费用

审核答复

配合央行问询
补充材料提交

成功获批

取得CASP授权
EU护照通知

📞 立即咨询立陶宛MiCA CASP牌照申请

无论您是计划进入欧盟加密市场，还是需要将现有业务合规化，仁港永胜唐生团队都能为您提供专业指导。

💬 WhatsApp 咨询 📧 发送邮件 🌐 访问官网

✅ 仁港永胜服务承诺

专业、高效、透明。我们以客户利益为首要原则，提供个性化的MiCA CASP合规解决方案，确保每一位客户的申请流程顺畅、合规质量达标。我们不仅协助"写文件"，更协助客户真正理解MiCA监管逻辑、建立可持续的合规体系。选择仁港永胜，让MiCA CASP牌照申请少走弯路。

—— 仁港永胜唐生 | 合规咨询与全球金融服务专家

📞 结语与联系方式 / Conclusion & Contact

■ 联系人：唐生（唐上永 | Tang Shangyong）

公司：	仁港永胜（香港）有限公司 Rengangyongsheng (Hong Kong) Limited · RGYS
职务：	业务经理 / 立陶宛MiCA CASP牌照申请合规负责人
香港 / WhatsApp：	+852 9298 4213
深圳／微信：	+86 159 2000 2080
邮箱：	Drew@cnjrp.com
官网：	www.jrp-hk.com

📍 办公地址及联系电话｜港深双总部 + 全球联络网

🏢 香港总部（ICC）

提供合规许可与牌照服务

香港九龙柯士甸道西 1 号
环球贸易广场（ICC）86 楼
86/F, ICC, 1 Austin Road West, Kowloon, HK

合规牌照专线：

+852 3050 1899
+852 3050 1729

🏢 香港办公室（湾仔）

提供香港公司注册服务

香港湾仔轩尼诗道 253-261 号
依时商业大厦 18 楼仁港永胜
18/F, Easey Comm. Bldg., Wan Chai, HK

公司注册专线：

+852 9298 4213 WhatsApp

🏢 深圳办公室（福田）

内地仅提供海外公司注册服务

深圳福田区卓越世纪中心
1 号楼 1106 室
Room 1106, Excellence Century Ctr., Futian, Shenzhen

海外公司注册专线：

+0755 2532 7299
+0755 8374 1863

🌐 海外联络网（远程对接：公司注册 / 合规服务 / 银行开户 / 投资移民 / 跨境上市 / 基金设立 / 家族信托）： EU 欧盟联络点 LT 立陶宛联络点 AU 澳洲联络点 US 美洲联络点

联系方式见上方 / 香港邮箱与 WhatsApp，由唐生统一接待与转介。

✨ 快速联系：深圳 / 微信：+86 159 2000 2080 ｜香港 / WhatsApp：+852 9298 4213 ｜邮箱：Drew@cnjrp.com ｜官网：www.jrp-hk.com

🏠 来访提示：请至少提前 24 小时预约，以确保唐生能为您安排专属咨询时间。如需进一步协助，包括立陶宛MiCA CASP牌照申请、欧盟加密资产合规、AML/CFT体系搭建、DORA合规、EU Passporting跨境展业、UAB公司设立等，请随时联系我们！选择仁港永胜，让MiCA CASP牌照申请少走弯路。

⚠ 免责声明 / Legal Disclaimer & Terms of Use

Legal Disclaimer & Terms of Use — 请在使用本指南前仔细阅读以下免责条款

📋 法律免责声明

本指南由仁港永胜（RGYS）唐上永（唐生）依据欧盟《加密资产市场法规》（MiCA, Regulation (EU) 2023/1114）及立陶宛央行（Lietuvos bankas）官方指引编写，仅供参考之用，不构成任何法律或商业建议。具体申请事宜请咨询持牌专业顾问。

⚠ 非法律意见

本文不构成律师与客户之间的法律咨询关系。在作出任何MiCA CASP牌照申请决定前，请务必咨询持牌的专业法律顾问或合规专家，以获取针对您具体情况的专业意见。

📺 内容时效性与官方参考

本指南内容基于截至撰写日期的欧盟MiCA法规及立陶宛央行相关指引。由于监管环境持续变化（含ESMA RTS/ITS实施细则更新），建议定期查阅Lietuvos bankas及ESMA官方网站最新公告。

🟢 适用范围与责任限制

本指南主要针对立陶宛MiCA CASP牌照（加密资产服务提供商授权）的申请流程。不同CASP服务类型的监管要求存在差异，本文件不适用于其他法域的加密资产牌照申请。仁港永胜对因使用本指南内容而导致的任何直接或间接损失不承担责任。

💻 版权与知识产权

本指南版权归仁港永胜（RGYS）所有，未经书面授权，不得复制、转载或用于商业目的。引用需注明来源：仁港永胜（RGYS）立陶宛MiCA CASP牌照申请注册指南。

🔺 MiCA合规风险提示

欧盟对加密资产行业的合规要求持续强化。未经授权提供CASP服务、违反AML/CFT规定或未遵守DORA要求，可能导致授权被撤销、巨额罚款甚至刑事追诉。请务必确保在开展加密资产业务前取得MiCA CASP授权。如需专业咨询，请联系仁港永胜唐生：+852 9298 4213。

仁港永胜唐生提示：本指南内容基于欧盟《加密资产市场法规》（MiCA, Regulation (EU) 2023/1114）、ESMA发布的各项RTS/ITS实施细则、以及立陶宛央行（Lietuvos bankas）官方指引整理。MiCA于2023年6月正式生效，2024年12月30日起全面适用。如有最新监管变化，仁港永胜建议在申请前核实Lietuvos bankas及ESMA官方最新规定，或联系我们获取最新信息。

| 本指南核心关键词 · Lithuania MiCA CASP License Application Keywords 本页主题：立陶宛MiCA CASP牌照申请注册指南

✅ 关键词: 立陶宛MiCA CASP牌照 Lithuania CASP License MiCA加密资产牌照 Lietuvos bankas 欧盟加密牌照 EU Passporting 加密交易所牌照 CASP申请流程 AML/CFT合规 Travel Rule DORA合规加密资产托管 MiCA Regulation Crypto Asset Service Provider 立陶宛央行 UAB公司注册欧盟金融牌照加密货币牌照申请仁港永胜 RGYS 唐生 ESMA ICT Security CENTROlink Lithuanian MiCA License