MiCA 2026 – markkinoiden väärinkäyttö, epäilyttävät orders ja STOR-raportointi | Word/PDF/Excel

Onko kryptotoiminnassanne tullessaanne epäilyttävän tilauksen, tilauksen peruuttamisen, tapahtuman tai DLT-tapahtuman? MiCA:n mukaan kryptovarojen ammattimaisesti järjestävän tai toteuttavan tahon on voitu olla velvollinen järjestämään markkinoiden väärinkäytön havaitsemiseen tarkoitetut järjestelmät ja ilmoittaa kohtuullisesta epäilystä viipymättä Suspicious Transaction and Order Report (STOR) -ilmoituksen avulla.

Tämä suomalaisille kryptovarojen palveluntarjoajille (CASP), markkinavalvojille, compliance-toiminnoille ja kauppapaikoille suunnattu erikoistunut paketti tarjoaa jäljitettävän työkalupaketin – teknisestä hälytyksestä ihmisen tekemään tutkintaan, STOR-ilmoituksen valmisteluun, raportointikuitteeseen ja uudelleentestaukseen. Paketti ei lähetä raportteja Finanssivalvontaan eikä se ole valvontapalvelu.

Näin kahdeksaa tiedostotyyppiä käytetään

Yhdeksän välilehden Excel-tiedosto ja kahdeksan varoitustunnus

Järjestelmät, tilaushälytykset, analyysi, STOR-luonnos, raportointi, testit, toimenpiteet, yleiskatsaus, lue minua. Tunnukset osoittavat rekisteröidyt järjestelmät, avoimet hälytykset, kohtuullisen epäilyn tapaukset, puutteelliset STOR-tiedot, vielä lähettämättömät raportit, ihmisen tekemän tarkistuksen puuttumisen, epäonnistuneet testit sekä estetyt/viivästetyt toimenpiteet.

Kaavat on testattu synteettisillä tapauksilla ja sen jälkeen tyhjennetty; toimitettava Excel-tiedosto on avattu uudelleen ja tarkistettu. Nolla tyhjässä yleiskatsauksessa ei tarkoita, että toiminta noudattaisi MiCA:ta. Rekisteri ei hakea oikeita kauppatiedostoja eikä lähetä STOR-ilmoitusta.

Oikeudellinen peruste – mitä MiCA 2026 sanoo?

Soveltaminen: MiCA-asetus (EU) 2023/1114 on pääsääntöisesti voimassa 30. joulukuuta 2024 alkaen. Tittelun VI, erityisesti artikla 86, koskee kryptovaroja, jotka on otettu kauppaan tai joiden ottamisesta kauppaan on pyydetty. Tällaisia varoja koskeva toiminta voi kuulua piiriin, vaikka tietty tilaus tai tapahtuma toteutettaisiin kauppapaikan ulkopuolella.

Artikla 92: kryptovaroja ammattimaisesti järjestävien tai toteuttavien tahojen on oltava tehokkaat järjestelyt, järjestelmät ja rutiinit markkinoiden väärinkäytön ehkäisemiseksi ja havaitsemiseksi. Niiden on ilmoitettava kohtuullisesta epäilystä viipymättä asianomaiselle viranomaiselle asiaankuuluvasta tilauksesta, tapahtumasta, peruuttamisesta, muutoksesta tai DLT-toiminnasta kotipaikka- ja toimipaikkasääntöjen mukaisesti. Lue ESMA:n artikla 92.

EU 2025/885: komission delegoidun asetuksen (EU) 2025/885 julkaistiin 20. elokuuta 2025. Artiklat 2–3 täsmentävät valvontajärjestelmiä, hälytyksiä, tilauskirjaa ja asianmukaista ihmisen tekemää analyysia. Artiklat 5–6 säätelevät STOR-raportointia, sähköistä jättämistä oikealle valvontaviranomaiselle ja raportointia viipymättä kohtuullisen epäilyn syntymisen jälkeen.

Virallinen STOR-liite: EU 2025/885 sisältää kuusiota osioisen standardipohjan. Osat 1–4 ovat pakollisia; jos pakollista tietoa ei voida antaa, ilmoitetaan NA lyhyellä selityksellä. Osat 5–6 koskevat lisätietoja ja tukimateriaaleja. Asiakirjamme 03 on sisäinen valmistelu-tarkistuslista eikä se korvaa virallista liitettä. Henkilöiden tunnistetietoja saa käsitellä vain oikeuksilla suojatussa raportointiympäristössä, GDPR:n mukaisella dataminimoinnilla.

Hälytys ei ole automaattinen raportti: sisäinen valvontahälytys ei ole sama asia kuin kohtuullinen epäily. Tarkistuksen on oltava perusteltua ja nopeaa. Kun raportointiraja on saavutettu, raporttia ei saa viivästää vain lisätapahtumien keräämiseksi. Jos epäily syntyy myöhemmin, aikajänne on voitava selittää.

Raportointikanava: vahvista aina suomalaisen valvontaviranomaisen ajankohtainen sähköinen kanava ja, asianomaisen ulkomaisen toimipisteen kohdalla, artikkelin 92 mukainen pätevä viranomainen. Tuote ei tahallaan sisällä vahvistamatonta sähköpostiosoitetta tai portaalia.

Näin käytätte pakettia

1. Tarkistakaa, että organisaation toiminta ja asianomainen kryptovara kuuluvat piiriin.
2. Tunnistakaa, miten tilauksia, tapahtumia, peruuttamia ja asiaankuuluvia DLT-olosuhteita valvotaan.
3. Rekisteröikää anonymisoitu hälytys-ID ja tarkistakaa objektiiviset tosiasiat pätevän analyytikon kanssa.
4. Jos kohtuullinen epäily syntyy: dokumentoikaa aika ja valmistelkaa raportointi välittömästi virallisen STOR-liitteen mukaisesti.
5. Vahvistakaa oikea pätevä viranomainen ja osoitettu sähköinen lähetystie ja tallentakaa kuitit suojatusti.
6. Suorittakaa erillinen tietosuoja- ja luottamuksellisuustarkistus asianomaisista henkilöllisyyksistä ja todisteista.
7. Seurantaa valvontapuutteista synteettisillä testeillä ja Exceliin rekisteröidyillä toimenpiteillä.

Usein kysytyt kysymykset

Onko jokainen kauppapaikan varoitus STOR?

Ei. Vaaditaan nopeaa, tosiasioihin perustuvaa ihmisen tekemää analyysia siitä, onko kohtuullinen epäily markkinoiden väärinkäytöstä olemassa.

Mitä tilauksia on ehkä raportoitava?

Asetus kattaa asianmukaisissa tapauksissa tilaukset, tapahtumat, muutokset, peruuttamiset ja epäilyttävät DLT-olosuhteet, myös silloin, kun osa toiminnasta tapahtuu kauppapaikan ulkopuolella.

Voinko täyttää Word-tiedoston ja lähettää sen suoraan Finanssivalvontaan?

Asiakirja 03 on sisäinen tarkistusmalli, ei virallinen STOR-lomake. Käyttäkää EU:n virallista liitettä ja pätevän viranomaisen osoittamaa sähköistä kanavaa.

Onko meidän odotettava, että epäily on täysin todistettu?

Ei. Velvollisuus koskee kohtuullista epäilyä, ja raportointi on tehtävä viipymättä. Markkinoiden väärinkäytön ei tarvitse olla jo todistettu.

Mitä erottaa STOR-raportoinnin rahanpesuraportoinnista?

MiCA:n mukainen STOR koskee epäiltyä markkinoiden väärinkäyttöä. Rahanpesuraporteilla ja Travel Rule -tiedolla on eri tarkoitukset, oikeudelliset vaatimukset ja raportointireitit.

Voiko Excel analysoida todellisia markkinatilauksia automaattisesti?

Ei. Se on manuaalinen, anonymisoitu riskien ja tapausten rekisteri, ei kauppavalvontajärjestelmä.

Sisältääkö paketti englanninkielisiä työkalupohjia?

Viisi työkalupohjaa ja Excel ovat suomeksi. Englanninkielinen käyttäjän opas kuvaa, miten työkalupakettia käytetään.

Ovatko PDF-tiedostot täytettävissä digitaalisesti?

Eivät. Ne ovat hakutettavissa ja tulostettavissa. Käyttäkää muokkaamiseen DOCX- ja XLSX-alkuperäisiä.

Liittyvät tuotteet

Kryptoväylät – EU Travel Rule käsittelee kryptoväylien tiedonanto-vaatimuksia. AML/KYC ja rahanpesu käsittelee asiakastuntemusta ja muita AML-tarkistuksia. Tämä tuote käsittelee erityisesti MiCA:n STOR-vaatimuksia epäillystä markkinoiden väärinkäytöstä.

Versio ja tarkistustaso

Versio 1.0 · 12. marraskuuta 2026 · Ruotsi/EU. AI:n avustama oikeudellisten lähteiden tarkistus MiCA:sta, RTS (EU) 2025/885:stä ja ESMA:n virallisesta artikkelitekstistä. Mitään riippumatonta ulkopuolista lakimiesarviointia, todellisten tilausten tarkistusta, teknistä markkinavalvontaa, viranomaisille jättämistä, oikeuksien/henkilötietojen arviointia tai sääntöelimen sertifiointia ei ole tehty. Paketti ei sisällä todellisia asiakastietoja tai tapahtumatietoja. Mukauttakaa todellinen rutiini pätevän compliance-toiminnon kanssa ja vahvistakaa raportointikanava ennen käyttöä. Tuote toimitetaan Shopify DRAFT -muodossa ilman yhteyttä Digital Products -palveluun.