BitStaete & MiCAR
By Niels van Helvoirt
March 13, 2025
Hier is de vertaling in het Nederlands:
BitStaete & MiCAR
BitStaete werd in 2021 opgericht door Derin Karim en Eric Nijkamp met een duidelijke missie: de kloof tussen traditionele financiële dienstverlening en digitale activa overbruggen. Door maatwerk investeringsstrategieën aan te bieden, voorziet het vermogensbeheerbedrijf professionele beleggers van een veilige en conforme benadering van deze opkomende activaklasse.
BitStaete was een van de eerste vijf bedrijven in Nederland die een MiCAR-vergunning verkreeg van de Autoriteit Financiële Markten (AFM), een mijlpaal die hen positioneert als koploper in gereguleerd digitaal vermogensbeheer.
De introductie van MiCAR maakt de EU een van de eerste grote economieën die regulering voor digitale activa invoert. Voor bedrijven die voldoen, betekent dit geloofwaardigheid, veiligheid en gemakkelijke toegang tot de gehele EU-markt. Voor beleggers betekent het sterkere bescherming en meer vertrouwen in crypto-investeringen.
De digitale activa-industrie evolueert, en regelgevende duidelijkheid is essentieel voor duurzame groei en het vertrouwen van beleggers. Met hun MiCAR-accreditatie zorgt BitStaete voor volledige naleving van strenge regelgevende normen. Dit versterkt hun positie als betrouwbare partner voor professionele beleggers en biedt hen zekerheid in een gereguleerde omgeving.
Uitdagingen bij het verkrijgen van MiCAR
Het behalen van hun MiCAR-vergunning was een hele reis met opmerkelijke uitdagingen. Een grote uitdaging was het bepalen van een evenwichtige aanpak, waarbij DORA op een manier werd toegepast die paste bij een kleiner bedrijf zoals BitStaete. Aanvankelijk was de aanpak te breed, met een overvloed aan beleidsregels en controles die, hoewel gedetailleerd, de implementatie onpraktisch maakten. Hoewel de AFM detail waardeert, werd duidelijk dat een meer evenwichtige benadering nodig was, waarbij detail in balans werd gebracht met haalbaarheid. Compliance-kaders moeten immers niet alleen grondig zijn, maar ook praktisch uitvoerbaar.
Daarom heeft ons team geholpen het kader te herstructureren, door beleidsregels te groeperen en ons te concentreren op de essentie. De doorlopende gesprekken met de AFM waren zowel waardevol als goed ontvangen, waardoor we onze visie duidelijk konden communiceren en onze aanpak konden verfijnen op basis van hun feedback.
Toenemende regelgevende druk en de behoefte aan wendbaarheid
Naarmate de regelgevende druk rond digitale activa blijft toenemen, worden vermogensbeheerders geconfronteerd met de groeiende uitdaging om te voldoen aan opkomende kaders zoals DORA en MiCAR. Deze regelgeving vereist dat bedrijven wendbaar en proactief blijven in hun aanpak van risicobeheer en compliance.
Wanneer gevraagd wordt naar de toenemende regelgevende druk, reageert Derin positief: “Je moet de druk ook voelen. We zijn vaak gericht op zaken waar we passie voor hebben en negeren daardoor soms dit soort kwesties. Met andere woorden, we besteden er niet genoeg aandacht aan, dus het is geweldig dat de toezichthouder – en in dit geval Anove – ingrijpt en zegt: ‘Heren, let op, dit komt eraan, hoe gaan we er samen voor zorgen dat we het aanpakken?’ Compliance is altijd een samenwerking met toezichthouders. Zij maken ons bewust van de risico’s die we lopen, en dat is zeer waardevol.” Derins perspectief benadrukt het belang van voorop lopen bij regelgevende ontwikkelingen en nauw samenwerken met toezichthouders en experts om proactief compliance aan te pakken.
Hij erkent echter ook de uitdaging om compliance te handhaven: “Je hebt alles op orde, maar is dat dan voor het leven? Natuurlijk niet.” Hier zag Derin de waarde van de tool van Anove, die een hoger niveau van toezicht introduceerde en het compliance-proces efficiënter en gestructureerder maakte: “Die one-stop-shop-benadering hielp ons alles overzichtelijk te houden. Het voorkwam dat Excel-bestanden of documenten verspreid raakten en verloren gingen. Door het systeem via de Anove-applicatie te implementeren, hebben we nu een duidelijk, georganiseerd dashboard dat de status van zaken weergeeft.”
Het aanpakken van de kennislacune
Toen Derin en het BitStaete-team voor het eerst kennismaakten met DORA en MiCAR, realiseerden ze zich snel de complexiteit van deze regelgeving. Terugkijkend op zijn kennismaking met MiCAR en DORA, herkende Derin meteen de behoefte aan externe expertise: “Wat is dat? Wat betekent dat? En toen wisten we het meteen: dat is niet onze expertise. We moeten begrijpen wat het voor ons betekent en de expertise identificeren die we nodig hebben om te slagen.”
Bij het reflecteren op de samenwerking tussen Anove en BitStaete benadrukte Derin de waarde die Anove toevoegde, niet alleen op het gebied van regelgevende compliance, maar ook in het begrijpen van de unieke behoeften van BitStaete als bedrijf:
“Anove wil echt bijdragen en begrijpen wat voor soort organisatie het is, welke uitdagingen ze tegenkomen, wie ze zijn, hoe groot ze zijn, hoe complex en hoe digitaal gedreven en gefocust ze zijn.”
Het resultaat: een definitieve prestatie
Het verkrijgen van de MiCAR-vergunning was een definitieve prestatie voor BitStaete, die de deur opende naar nieuwe kansen en samenwerkingen. Deze mijlpaal bleef niet onopgemerkt. Zoals Derin terugblikte: “Als gevolg hiervan ontvingen we veel telefoontjes, felicitaties en vermeldingen in artikelen, evenals van derden, nieuwe afspraken, nieuwe klantrelaties, vermogensbeheerders en family offices die geïnteresseerd zijn in samenwerking met ons.” Het beveiligingsprogramma van BitStaete kreeg ook erkenning van de AFM, die de continue communicatie en duidelijke visie waardeerde die ten grondslag lagen aan het werk.
Belangrijke lessen
De belangrijkste lessen uit de ervaring van BitStaete bieden waardevolle inzichten voor andere bedrijven die vergelijkbare regelgevende uitdagingen ondervinden:
- Compliance is haalbaar: Hoewel compliance intimiderend kan lijken, is het volledig haalbaar, zelfs voor kleinere bedrijven, als het strategisch wordt benaderd en met de juiste ondersteuning.
- Voer een gap-analyse uit: Een gap-analyse geeft een duidelijk beeld van de huidige staat van je bedrijf, die kan afwijken van je initiële perceptie en verbeterpunten kan blootleggen.
- Gecentraliseerd compliance-beheer bespaart tijd: Gecentraliseerd beheer van alle informatiebeveiligingspraktijken creëert betere controle en kan aanzienlijk tijd besparen door processen en werkstromen te stroomlijnen.
Derins advies aan andere organisaties is duidelijk: neem een kritische blik op je compliance-kader voordat uitdagingen zich voordoen:
“Organisaties zoals wij beginnen vaak met de gedachte: ‘We zijn goed georganiseerd, we hebben alles op orde.’ Maar neem een kritische blik; is dat echt zo? Laat een expert je opzet beoordelen en voer een gap-analyse uit, een soort basischeck. Je moet proactief handelen, niet wachten tot er iets misgaat.”