CriptoStato

Come verificare nel registro ESMA se un CASP è autorizzato alla custodia o solo allo scambio per i clienti in Italia

Lettura datata del file ufficiale CASPS.esma: ragione sociale e LEI, servizi autorizzati e Italia tra gli Stati notificati. Custodia e scambio non coincidono automaticamente.

*Redazione CriptoStato. Fonti ufficiali ESMA controllate il 14 novembre 2026. Informazione di archivio, non consulenza legale o finanziaria.*

*Nota di revisione, 14 novembre 2026: la ripartizione 102/70/31/12 indicata in una stesura precedente non era riproducibile sul file ufficiale ed è stata ritirata. I conteggi che seguono usano il metodo descritto in questa pagina.*

Essere presenti nel registro provvisorio ESMA dei prestatori di servizi per le cripto-attività (CASP) non dice, da solo, *quali* servizi la società può prestare ai clienti in Italia. La custodia e lo scambio sono classi diverse. La verifica si fa sul file ufficiale, con la ragione sociale o il LEI, non sul solo marchio commerciale.

Questa non è una guida a scaricare il CSV, già descritta in un articolo precedente, né un controllo sul fatto che un'autorizzazione valga in Italia in quanto tale, già trattato per la ricerca nel registro. Non è nemmeno la lettura della data di scadenza o di revoca, già descritta in un articolo distinto. Qui si legge la riga dei servizi e la riga degli Stati.

Dove si legge, e con quale chiave

Il 14 novembre 2026 abbiamo scaricato di nuovo, dalla pagina ufficiale MiCA dell'ESMA, il file CASPS.csv (Last-Modified 11 novembre 2026 13:55:41 GMT; la pagina indica «Last update: 11 November 2026»). Il contenuto è identico a quello già controllato il 13 novembre (stesso SHA-256). Il file contiene 407 voci.

Le colonne che servono per questa verifica sono quattro, con le etichette ufficiali del file di descrizione dei campi:

Il marchio commerciale (ae_commercial_name) e lo Stato membro d'origine (ae_homeMemberState) aiutano a riconoscere la riga, ma non sostituiscono ragione sociale e LEI. Due società possono condividere un marchio noto; il LEI, quando è compilato, individua l'entità.

L'Italia rileva in due modi, ed entrambi vanno controllati: se ae_homeMemberState è IT, oppure se il codice IT compare in ac_serviceCode_cou. Nel file ufficiale gli Stati sono separati dal carattere «|», a volte con spazi (FR | IT). Nel nostro archivio accettiamo anche il delimitatore « I », senza riscrivere il testo conservato. Oggi, con questa regola, le voci del CASPS.csv rilevanti per l'Italia sono 215, di cui 10 con Stato membro d'origine IT.

Come si distinguono custodia e scambio

La descrizione ufficiale dei campi rinvia a un elenco chiuso di servizi. Nel file del 14 novembre 2026 le formule che abbiamo usato per la lettura sono quelle scritte nelle celle, nella forma inglese con la lettera e il testo ufficiale completo:

Sulla stessa riga possono comparire anche altri servizi (esecuzione di ordini, collocamento, trasferimento, consulenza, gestione di portafoglio, gestione di una piattaforma), di solito separati da «|» o da un a capo. Per la domanda di oggi bastano le lettere *a*, *c* e *d*. Il file non dice come la società presta di fatto il servizio al singolo cliente: dice solo quali classi risultano autorizzate o notificate in quella riga.

Il conteggio che segue è una nostra lettura del testo ufficiale, non un dato pubblicato dall'ESMA. Su ciascuna delle 215 voci rilevanti per l'Italia cerchiamo nella cella ac_serviceCode, senza distinzione tra maiuscole e minuscole, le tre formule complete precedute dalla lettera e da un punto, ammettendo dopo il punto uno spazio, una tabulazione o anche nessun spazio (a.providing… conta; manca la lettera, oppure il testo ufficiale è troncato, non conta). Non è necessario spezzare la cella per classificare la riga. Se la cella contiene la formula della lettera *a* e almeno una delle formule *c* o *d*, la riga documenta custodia e scambio. Se contiene *a* ma non *c* né *d*, documenta la custodia senza scambio. Se contiene *c* o *d* ma non *a*, documenta lo scambio senza custodia. Altrimenti cade tra le voci che, con questo metodo, non documentano né custodia né scambio.

Sulle 215 voci rilevanti per l'Italia, la lettura di oggi dà questa ripartizione:

Le 30 voci dell'ultimo gruppo non sono tutte dello stesso tipo. Undici riportano solo altre classi di servizio. Le altre diciannove usano il testo ufficiale della custodia o dello scambio senza la lettera (providing custody… senza «a.»), con una parentesi al posto del punto («(c) …»), o con una formula lettera *a* troncata («client» al posto di «clients»). Con il metodo scelto queste diciannove restano fuori dalle prime tre classi: il lettore che apre la riga deve comunque leggere il testo intero della cella, non solo i totali.

Non tutte le società autorizzate o notificate per i clienti in Italia fanno quindi le due cose. Il totale 215 non va confuso con le 234 schede già pubblicate nel nostro archivio su /dati/, che include anche 18 schede di emittenti EMT (non sono autorizzazioni CASP) e una scheda conservata non rilevante per l'Italia.

Tre letture sul file di oggi, con ragione sociale e LEI

Tre voci con Stato membro d'origine IT, scelte perché la riga dei servizi è netta, mostrano la differenza. I dati sono quelli del CASPS.csv scaricato oggi; non sono un giudizio sulla società e non dicono se un contratto con un cliente è in regola.

Solo scambio, non custodia. OLLIV ITALIA S.R.L., marchio CoinFlip, LEI 81560042B094A85D8F89, autorità Consob, data 04/06/2026. La cella dei servizi contiene unicamente «c. exchange of crypto-assets for funds». Il campo degli Stati contiene solo IT. Per un cliente in Italia il file documenta lo scambio contro fondi; non documenta la custodia.

Custodia, senza scambio. BANCA SELLA, marchio Banca Sella, LEI 549300I7OIUB41P86L19, autorità Consob, data 27/04/2026. I servizi indicati sono la custodia e amministrazione per conto dei clienti (lettera *a*) e i servizi di trasferimento (lettera *j*). Non compaiono le lettere *c* o *d*. Il campo degli Stati è IT.

Custodia e scambio. CHECKSIG S.R.L. SOCIETÀ BENEFIT, marchio CheckSig, LEI 8156006C715AAACC5D19, autorità Consob, data 06/05/2026. La riga elenca custodia, scambio contro fondi, scambio contro altre cripto-attività, esecuzione di ordini e trasferimento. Il campo degli Stati è IT.

Le altre società con home member state IT presenti oggi nel file sono RIV-DIGITAL S.R.L., CONIO S.R.L., CRYPTOSMART S.P.A., YOUNG PLATFORM S.P.A., HODLIE S.R.L., HERCLE S.R.L. e YOUHODLER ITALY S.R.L. Young Platform, per esempio, ha Stati «FR | IT»: l'Italia c'è, ma non è l'unico codice. Hercle e YouHodler Italy hanno elenchi di Stati più lunghi, sempre con IT. In tutti questi casi la lettura corretta resta: aprire la riga, non inferire i servizi dal marchio o dallo Stato d'origine.

Cosa il file non dice, e cosa controllare comunque

Alcune voci hanno il campo ac_legal_basis vuoto, anche tra le società con origine IT (è il caso, oggi, delle dieci voci italiane appena citate). L'assenza di quella cella non cancella i servizi elencati, ma impedisce di leggere da quella riga se la base è l'articolo 63 (autorizzazione CASP) o l'articolo 60 (notifica). La differenza tra CASP autorizzato dalla Consob e intermediario che notifica alla Banca d'Italia resta un controllo distinto, sul comunicato congiunto e sulle fonti nazionali, non una colonna che oggi sia compilata per tutte le voci italiane.

Il registro è provvisorio e, come spiega la pagina ESMA, viene aggiornato a intervalli settimanali: un'autorizzazione appena notificata da un'autorità nazionale può non comparire subito. La verifica va ripetuta sul file corrente, sempre per ragione sociale o LEI, e andrebbe riletta la data di Last-Modified prima di citare i conteggi.

Fonti

Nuovi atti e registri, in sintesi

Una mail quando aggiorniamo l'archivio di atti e provvedimenti. Nessun consiglio di investimento.

Useremo il tuo indirizzo email solo per questa newsletter. Puoi disiscriverti in qualsiasi momento. Il modulo è gestito da Brevo. Leggi l'informativa sulla privacy.