CriptoStato

Registro ESMA: Stato membro d'origine, Italia tra gli Stati ospitanti e ritardo settimanale del CSV

Nel CSV dei CASP dell'ESMA lo Stato d'origine e l'Italia come Paese ospitante sono colonne diverse. Come leggerle, da dove arrivano le 205 voci e il ritardo settimanale.

*Redazione CriptoStato. File ufficiali ESMA controllati il 14 novembre 2026 (ora di Asia/Shanghai). Informazione di archivio, non consulenza legale o finanziaria.*

Risposta breve: nel file CASPS.csv del registro provvisorio ESMA lo Stato membro di origine si legge nella colonna ae_homeMemberState. È lo Stato la cui autorità ha rilasciato l'autorizzazione o ricevuto la notifica, indicata in ae_competentAuthority. L'Italia come Paese in cui il prestatore intende offrire il servizio si legge in ac_serviceCode_cou. Sono due informazioni diverse. Il file viene ripubblicato a cadenza settimanale, quindi un'autorizzazione appena rilasciata può non esserci ancora.

Questa guida non ripete come scaricare il CSV (lo trovi nella guida al download) né come leggere i servizi autorizzati riga per riga (custodia o solo scambio). Qui si guarda da dove arriva l'autorizzazione, con quale base giuridica e quanto è aggiornato il dato che stai leggendo.

Il file letto oggi

Il 14 novembre 2026 la pagina MiCA dell'ESMA indicava «Last update: 11 November 2026». Il file CASPS.csv scaricato stasera è identico byte per byte a quello del 13 e del 14 mattina (SHA-256 e0a73cab…279be3; intestazione HTTP Last-Modified 11 novembre 2026, 13:55:41 GMT). Contiene 407 voci.

Con la regola già usata nei nostri articoli precedenti, le voci rilevanti per l'Italia sono 215: 10 hanno l'Italia come Stato di origine e 205 hanno un altro Stato di origine e il codice IT tra i Paesi di ac_serviceCode_cou. La regola considera rilevante una voce se ae_homeMemberState è IT, oppure se IT compare tra i Paesi separati da «|» (con o senza spazi) o da « I ». Tutte e 10 le voci con origine italiana elencano anche IT tra i Paesi.

Le tre colonne da leggere insieme

Secondo il file ufficiale di descrizione dei campi:

Il verbo è *intends*: la colonna dice dove il prestatore intende operare, secondo quanto comunicato all'autorità d'origine. Non dice che un'autorità italiana abbia rilasciato qualcosa. Se in ae_competentAuthority leggi, per esempio, «Cyprus Securities and Exchange Commission (CySEC)», è a quell'autorità e al suo registro che risale l'autorizzazione, anche se tra i Paesi c'è l'Italia.

Per le 10 voci con origine italiana, l'autorità indicata è sempre «Commissione Nazionale per le Societa e la Borsa (CONSOB)», scritta così nel file.

Da quali Stati arrivano le 205 voci passaportate verso l'Italia

Questa tabella è un nostro conteggio sul file dell'11 novembre 2026. Conta le voci, non i marchi commerciali (le 205 voci hanno 205 LEI distinti):

Stato di origineVoci con IT tra i PaesiAutorità indicata nel file
FR27AMF
CY21CySEC
NL21AFM
MT18MFSA
DE17BaFin
LU13—
AT11—
LV11—
IE10—
LI10—
Altri 14 Stati46—

Per gli altri Stati abbiamo omesso l'autorità per brevità: si legge riga per riga nel file. Gli «altri 14 Stati» sono ES (7), LT e SK (6 ciascuno), DK (5), CZ (4), BG e SI (3 ciascuno), EE, FI, GR, HR e NO (2 ciascuno), BE e PT (1 ciascuno). Il primo risultato pratico è che la grande maggioranza dei prestatori che dichiarano l'Italia non è vigilata in prima battuta da un'autorità italiana.

Una colonna nuova: la base giuridica

Il file di descrizione dei campi segnala come «NEW - as of Oct 2026» la colonna ac_legal_basis: indica se il prestatore opera con un'autorizzazione CASP (articolo 63 del MiCAR), con una notifica (articolo 60, per soggetti già autorizzati in altri settori, come banche o imprese di investimento) o con entrambe. Sulle 215 voci rilevanti per l'Italia, oggi:

Valore di ac_legal_basisVoci
«Article 63 - CASP authorisation» oppure «Article 63»112
«Article 60 - Notification»34
«Both Article 60 & 63»7
vuoto62

Le 10 voci con origine italiana hanno tutte la colonna vuota. Un campo vuoto non dice nulla sulla base giuridica: la colonna è recente e non è ancora compilata per tutte le voci. Le diciture non sono uniformi («Article 63» e «Article 63 - CASP authorisation»): se filtri il file, cerca il numero dell'articolo, non la frase intera.

Il ritardo settimanale, in pratica

La pagina ESMA scrive che il registro viene pubblicato «on weekly intervals» e che le informazioni comunicate dalle autorità o presenti in un registro nazionale «will not be immediately displayed». Tre conseguenze, verificate sul file di oggi:

  1. La data più recente nel campo `ac_lastupdate` è l'11/11/2026, cioè il giorno della pubblicazione. Una modifica successiva non può comparire prima della pubblicazione seguente.
  2. Le date di autorizzazione possono essere successive alla pubblicazione. Otto voci tedesche hanno in ac_authorisationNotificationDate date tra il 12 novembre e il 7 dicembre 2026, già inserite nel file dell'11 novembre (nessuna indica l'Italia tra i Paesi). Il file non spiega il significato di queste date. Non le interpretiamo come autorizzazioni già efficaci.
  3. Le revoche restano visibili. La pagina ESMA precisa che una voce revocata rimane pubblicata con la data di efficacia della revoca. Tra le 215 voci rilevanti per l'Italia, 3 hanno una data in ac_authorisationEndDate. Come leggerla è spiegato nell'articolo sulle autorizzazioni scadute o revocate.

Se un prestatore annuncia un'autorizzazione che non trovi nel file, la verifica successiva va fatta sul registro dell'autorità indicata come competente nello Stato d'origine. Per l'Italia, anche sulle pagine di Consob e Banca d'Italia: lo avevamo descritto per il comunicato del 30 giugno 2026. Ricontrolla il file ESMA dopo la pubblicazione successiva e annota sempre la data di «Last update».

Sequenza di verifica

  1. Scarica CASPS.csv e annota la data di «Last update» della pagina ESMA.
  2. Trova la riga con la ragione sociale (ae_lei_name) o il LEI (ae_lei), non con il solo marchio.
  3. Leggi ae_homeMemberState e ae_competentAuthority: è lì che nasce l'autorizzazione.
  4. Leggi ac_serviceCode_cou e cerca IT tenendo conto dei separatori.
  5. Leggi ac_legal_basis, se compilato, e le date di autorizzazione, fine e ultimo aggiornamento.
  6. Se qualcosa manca, controlla il registro dell'autorità d'origine e ripeti la verifica dopo la pubblicazione ESMA successiva.

Lo script del conteggio e i file ufficiali usati sono conservati con la data di oggi. Le cifre valgono per il file pubblicato l'11 novembre 2026.

Fonti ufficiali controllate il 14 novembre 2026

*Questo articolo non contiene link di affiliazione.*

Nuovi atti e registri, in sintesi

Una mail quando aggiorniamo l'archivio di atti e provvedimenti. Nessun consiglio di investimento.

Useremo il tuo indirizzo email solo per questa newsletter. Puoi disiscriverti in qualsiasi momento. Il modulo è gestito da Brevo. Leggi l'informativa sulla privacy.