Condiciones de la licencia y requisitos continuos
Leer la edición en PDF (4 páginas)
Para las pocas personas que obtienen licencia, el régimen está plenamente definido. Las Financial Services and Markets (Digital Token Service Providers) Regulations 2025 fijan un capital base mínimo de 250 000 S$ y una tasa anual de licencia de 10 000 S$.1 Exigen la aprobación de la Monetary Authority of Singapore (MAS, la autoridad monetaria y supervisora financiera) para el nombramiento del consejero delegado, los administradores, los socios y los directivos. Exigen una auditoría anual de las operaciones de servicios de tokens digitales, con presentación del informe a la MAS, así como el cumplimiento de los criterios de idoneidad (fit and proper) de la FSMA en su versión modificada con efectos desde el 30 de junio de 2025.2
Las ocho Notices llevan los números FSM-N27 a FSM-N34 y abarcan, por este orden, AML/CFT, comunicación de actividades sospechosas e incidentes de fraude, presentación de informes regulatorios, gestión del riesgo tecnológico, ciberhigiene, conducta, información y comunicaciones, y materias y formularios especificados.3 La Notice AML/CFT FSM-N27 sigue la estructura de la PSN02 para los titulares de licencias de pago. Exige la diligencia debida respecto de todos los clientes, medidas reforzadas en caso de mayor riesgo y el recurso a terceros solo cuando estos estén supervisados conforme a estándares coherentes con los del GAFI (FATF). Prohíbe los pagos en efectivo de 20 000 S$ o más, impone la travel rule para las transferencias de valor y exige un responsable de cumplimiento a nivel directivo con una función de auditoría independiente.4
La Notice de conducta FSM-N32 contiene un requisito que no tiene paralelo en el régimen de pagos. El titular de la licencia debe mantener una presencia física mínima en Singapur, con personal presente al menos diez días al mes y ocho horas al día, salvo excepciones.5 El requisito responde directamente a la preocupación por las sociedades «buzón». Una empresa que quiera una licencia singapurense para atender a clientes extranjeros debe estar realmente en Singapur, con personas a las que la MAS pueda visitar. La Notice de gestión del riesgo tecnológico FSM-N30 incorpora la misma arquitectura que la PSN05: un máximo de cuatro horas de inactividad no programada de los sistemas críticos en doce meses, notificación de un incidente grave en el plazo de una hora e informe sobre la causa raíz en el plazo de catorce días.6
Notas
- Charltons Quantum, "Quantum Updates 50: Licensing regime for digital token service providers – SG FSM Act", 2025, que indica el requisito de capital base mínimo de 250 000 S$ y la tasa anual de licencia de 10 000 S$ con arreglo a las DTSP Regulations. ↩
- Rajah & Tann, junio de 2025 (citado): las Regulations regulan las solicitudes de licencia y las tasas, los requisitos financieros mínimos, la aprobación de consejeros delegados, administradores, socios y directivos, y una auditoría anual con presentación a la MAS; las Fit and Proper Criteria Guidelines (FSG-G01) se modificaron con efectos desde el 30 de junio de 2025. ↩
- Allen & Gledhill, 10 de junio de 2025 (citado), que enumera FSM-N27 (AML/CFT), FSM-N28 (actividades sospechosas y fraude), FSM-N29 (informes regulatorios), FSM-N30 (gestión del riesgo tecnológico), FSM-N31 (ciberhigiene), FSM-N32 (conducta), FSM-N33 (información y comunicaciones) y FSM-N34 (materias y formularios especificados). ↩
- Rajah & Tann, junio de 2025 (citado), que resume la FSM-N27: evaluación de riesgos, diligencia debida respecto de todos los clientes existentes, condiciones para el recurso a terceros, controles de las cuentas de corresponsalía, prohibición de pagos en efectivo de 20 000 S$ o más, requisitos sobre transferencias de valor (travel rule) y un responsable de cumplimiento cualificado a nivel directivo con auditoría independiente. ↩
- Rajah & Tann, junio de 2025 (citado): la FSM-N32 exige una presencia mínima in situ de al menos diez días al mes y ocho horas al día, con excepciones. ↩
- Rajah & Tann, junio de 2025 (citado): la FSM-N30 exige que la inactividad de los sistemas críticos no supere cuatro horas en doce meses, la notificación de un incidente grave en el plazo de una hora y un informe sobre la causa raíz en el plazo de catorce días. ↩
Solo a efectos de información general. Este artículo no constituye asesoramiento jurídico ni fiscal, no sustituye el asesoramiento en un caso concreto y no crea una relación abogado-cliente. Refleja la situación jurídica a fecha de octubre 2026.