MiCA · CySEC
Praktyczne doświadczenie przy wniosku CASP na Cyprze
Praca nad wnioskiem CASP przed CySEC na podstawie MiCA – ład korporacyjny, program działalności, ramy ostrożnościowe i safeguarding oraz dialog nadzorczy.
o mnie · radca prawny w polsce
Prawnik krypto, fintech i płatności.
Mateusz Świtalski
“Doświadczenie z praktyki, nie teorii.”
Jestem radcą prawnym specjalizującym się w regulacjach dla fintechów w UE, w tym kryptoaktywów i usług płatniczych. Pomagam założycielom, zarządom i działom compliance giełd krypto, instytucji płatniczych, wdrożeniowcom AI i startupom Web3 uzyskiwać odpowiednie autoryzacje – CASP na podstawie MiCA, licencje płatnicze PSD2 – i zachowywać zgodność z AMLD6, DORA, AI Act, Travel Rule (TFR) i innymi regulacjami.
Radca prawny · PZ-5181 · OIRP Poznań
co robię
Jak pomagam fintechom
Butikowa praktyka z wyselekcjonowanym stackiem usług.
- Uzyskanie zezwolenia CASP / MiCA
- Oferty tokenów – white papers, klasyfikacja i dokumentacja sprzedaży (MiCA)
- AML / KYC i Travel Rule (TFR)
- Uzyskanie zezwolenia instytucji płatniczej / instytucji pieniądza elektronicznego
- Zgodność z AI Act i ład AI dla deployerów
- Programy DORA i cyberbezpieczeństwo
- Założenie spółki fintech
- IP, kontrakty i obsługa korporacyjna
- Stała obsługa regulacyjna (retainer)
Wykształcenie i wpisy
–
- Magister prawa Uniwersytet Mikołaja Kopernika w Toruniu (2016)
- Program Erasmus Uniwersytet w Tartu, Estonia (2015)
- Okręgowa Izba Radców Prawnych Członek OIRP w Poznaniu · PZ-5181
- Studia podyplomowe Corporate Governance, Risk and Compliance Management · SGH w Warszawie
- Rejestr publiczny Wpis w publicznym rejestrze polskich radców prawnych
- Języki Polski (ojczysty) · Angielski (pełna znajomość zawodowa)
doświadczenie praktyczne
Piszę o sprawach, które sam prowadziłem
Wybrane projekty i role z mojej praktyki.
MiCA · Finantsinspektsioon
Praktyczne doświadczenie przy wniosku CASP w Estonii
Aktualizacja istniejącej estońskiej rejestracji VASP w kierunku autoryzacji CASP na podstawie MiCA – dialog z Finantsinspektsioon i restrukturyzacja podmiotu.
PSD2 · KNF
Praca nad 10+ postępowaniami instytucji płatniczych (MIP / KIP) przed KNF
Programy działalności, planowanie kapitałowe i safeguarding, rejestry agentów, outsourcing – w tym przejścia z MIP do pełnej KIP wraz ze wzrostem wolumenów.
MiCA · FATF · TFR
Praca regulacyjna w 12 jurysdykcjach UE i poza UE
Mapowanie działalności regulowanej, ramy AML/CFT zgodne z Rekomendacją 16 FATF (Travel Rule) i gotowość TFR dla grup spoza UE działających w UE.
In-house · Regulowana IF
Były in-house w regulowanej instytucji finansowej
Kierowałem produktem i sprawami regulacyjnymi: listingi tokenów, market surveillance, regulaminy i ujawnienia, kontakt z regulatorem, incident response.
AI Act · DORA
Programy zgodności AI Act i wdrożenia DORA
Dla fintechowych deployerów systemów AI (art. 26–27 AI Act) i podmiotów finansowych objętych DORA (rozdz. II–V): klasyfikacja ryzyka, dokumentacja techniczna, ramy ryzyka ICT, gotowość TLPT.
Radca Prawny · PZ-5181
10 lat praktyki prawnej
Wpis na listę radców prawnych w 2021 r. (PZ-5181). Doświadczenie w kancelariach prywatnych, in-house i w doradztwie poziomu partnera w obszarach rynków kapitałowych, płatności i krypto.
pytania i odpowiedzi
Pytania, które założyciele zadają przed startem
-
Tak. Większość moich zleceń CASP-owych dotyczy założycieli spoza UE – zwykle z Wielkiej Brytanii, Szwajcarii, USA, ZEA, Hongkongu i Singapuru – zakładających europejską spółkę zależną w Polsce lub innym państwie członkowskim. Obsługuję zarówno setup korporacyjny, jak i pełny wniosek CASP, w języku angielskim. Zgodnie z MiCA autoryzacja CASP jest wydawana w konkretnym państwie członkowskim i korzysta z paszportu na UE/EEA.
-
Ustawowy termin z art. 63 ust. 5 MiCA to 40 dni roboczych od potwierdzenia kompletności wniosku. W praktyce wezwania regulatora do uzupełnień wielokrotnie resetują bieg terminu. Realny czas od złożenia do autoryzacji to 6–9 miesięcy – przy czystym pliku aplikacyjnym i szybkich odpowiedziach.
-
Polski i angielski. Wnioski składane w Polsce muszą być w języku polskim, ale zlecenie, redakcja dokumentów, korespondencja z klientem i dialog z regulatorem mogą być prowadzone wyłącznie po angielsku. Dokumenty wymagające polskiej wersji są tłumaczone przez tłumaczy przysięgłych i weryfikowane wobec wersji angielskiej.
-
Tak – większość zleceń zaczyna się od inkorporacji. Standardowy wehikuł to sp. z o.o., skonstruowana tak, by spełniać wymogi substancji regulacyjnej: siedziba, skład zarządu, kluczowy personel, umowa spółki dopasowana do licencjonowanej działalności. Doradzam również w sprawie transgranicznych struktur holdingowych.
-
Obie formy. Projekty licencyjne prowadzę zwykle w modelu kamieni milowych z ryczałtem – płatność wraz z postępem prac (przygotowanie pliku, złożenie, odpowiedź na wezwania, decyzja). Bieżący compliance – w abonamencie miesięcznym. Doradztwo ad hoc – godzinowo. Model fiksuje umowa zlecenia przed startem prac.
-
Tak. Poprowadziłem 10+ licencji MIP i KIP przed KNF i strukturyzowałem łączone architektury CASP + Instytucja Płatnicza dla on-rampów fiat i produktów embedded-finance. Przejście PSD3 / PSR jest częścią każdego zlecenia płatniczego, które prowadzę w 2026 r.
-
Tak. AI Act (Rozporządzenie 2024/1689) stosuje się zarówno do dostawców, jak i deployerów. W fintechu główne ryzyko dotyczy scoringu kredytowego, detekcji oszustw, automatyzacji KYC i chatbotów. Realizuję klasyfikację AI Act, gotowość do oceny zgodności, analizę luk obowiązków deployera i wewnętrzny program AI literacy wymagany od 2 lutego 2026 r.
-
Dla podmiotów finansowych DORA rozdz. II–V stosuje się w pełni. Deliverables, które przygotowuję: ramy zarządzania ryzykiem ICT, klasyfikacja i workflow raportowania incydentów, rejestr ryzyka stron trzecich i remediacja kontraktowa, gotowość TLPT oraz porozumienia o wymianie informacji oczekiwane przez organy nadzoru.
-
Napisz bezpośrednio na info@switalski.law krótki akapit o tym, co budujesz i gdzie chciałbyś mieć licencję. Odpowiadam w ciągu jednego dnia roboczego, po polsku lub angielsku, i umawiamy bezpłatną 30-minutową rozmowę, by określić zakres prac.
masz jeszcze pytanie?
Jeśli twojego pytania nie ma w FAQ – zadaj je bezpośrednio.
Butikowa kancelaria oznacza, że twoją wiadomość przeczyta człowiek. Odpowiadam w ciągu jednego dnia roboczego, po polsku lub angielsku.