MiCA 2026 – marknadsmissbruk, misstänkta order och STOR-rapportering | Word/PDF/Excel

Har er kryptoverksamhet upptäckt en misstänkt order, orderannullering, transaktion eller DLT-händelse? Enligt MiCA kan den som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar vara skyldig att ha system för att upptäcka marknadsmissbruk och att utan dröjsmål rapportera rimlig misstanke genom en Suspicious Transaction and Order Report (STOR).

Det här nischade paketet för svenska kryptotillgångstjänsteleverantörer (CASP), marknadsövervakare, compliancefunktioner och handelsplattformar ger ett spårbart arbetsflöde – från tekniskt larm till mänsklig utredning, STOR-förberedelse, rapporteringskvitto och omtest. Paketet skickar inga rapporter till Finansinspektionen och är inte en övervakningstjänst.

Så används de åtta filtyperna

Excel med nio flikar och åtta varningsindikatorer

System, Orderlarm, Analys, STOR-utkast, Rapportering, Tester, Åtgärder, Översikt, Läs mig. Indikatorerna visar registrerade system, öppna larm, ärenden med rimlig misstanke, ofullständiga STOR-underlag, ännu inte sända rapporter, avsaknad av mänsklig kontroll, underkända tester och blockerade/försenade åtgärder.

Formlerna har testats med syntetiska ärenden och därefter rensats; den levererade Excel-filen har återöppnats och kontrollerats. Noll i en tom översikt betyder inte att verksamheten följer MiCA. Registret hämtar inga riktiga handelsdata och skickar ingen STOR.

Juridisk grund – vad säger MiCA 2026?

Tillämpning: MiCA-förordningen (EU) 2023/1114 gäller i huvudsak sedan 30 december 2024. Titel VI, särskilt artikel 86, avser kryptotillgångar som tagits upp till handel eller där upptagande till handel begärts. Beteenden som rör sådana tillgångar kan omfattas även om en viss order eller transaktion genomförs utanför handelsplatsen.

Artikel 92: personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar ska ha effektiva arrangemang, system och rutiner för att förebygga och upptäcka marknadsmissbruk. De ska utan dröjsmål rapportera rimlig misstanke om relevant order, transaktion, annullering, ändring eller DLT-beteende till behörig myndighet enligt reglerna för hemvist och filial. Läs ESMA:s artikel 92.

EU 2025/885: kommissionens delegerade förordning (EU) 2025/885 publicerades den 20 augusti 2025. Artiklarna 2–3 preciserar övervakningssystem, larm, orderbok och lämplig mänsklig analys. Artiklarna 5–6 reglerar STOR-rapportering, elektronisk inlämning till rätt tillsynsmyndighet och rapportering utan dröjsmål efter att rimlig misstanke bildats.

Officiell STOR-bilaga: EU 2025/885 innehåller en standardmall med sex avsnitt. Avsnitt 1–4 är obligatoriska; när en obligatorisk uppgift inte kan lämnas anges NA med kort förklaring. Avsnitt 5–6 avser tillägg och stödmaterial. Vårt dokument 03 är en intern förberedelsechecklista och ersätter inte den officiella bilagan. Berörda personers identifierande uppgifter får endast hanteras i behörighetsskyddad rapportmiljö, med dataminimering enligt GDPR.

Larm är inte automatiskt rapporter: ett internt övervakningslarm är inte samma sak som en rimlig misstanke. Granskningen ska vara saklig och snabb. När rapporteringströskeln väl uppnåtts får rapporten inte fördröjas bara för att samla ytterligare händelser. Om misstanken uppkommer senare ska tidsförloppet kunna förklaras.

Rapporteringskanal: verifiera alltid den svenska tillsynsmyndighetens aktuella elektroniska kanal och, vid relevant utländsk filial, behörig myndighet enligt artikel 92. Produkten anger avsiktligt ingen obekräftad e-postadress eller portal.

Så använder ni paketet

1. Pröva att organisationens verksamhet och berörd kryptotillgång omfattas.
2. Identifiera hur order, transaktioner, annulleringar och relevanta DLT-förhållanden bevakas.
3. Registrera ett avidentifierat larm-ID och pröva objektiva fakta med behörig analytiker.
4. Om rimlig misstanke uppstår: dokumentera tiden och förbered omedelbart rapporteringen enligt den officiella STOR-bilagan.
5. Verifiera rätt behörig myndighet och den anvisade elektroniska sändningsvägen, och spara kvittensen skyddat.
6. Genomför separat dataskydds- och sekretesskontroll av berörda identiteter och bevis.
7. Följ upp brister i övervakningen med syntetiska tester och registrerade åtgärder i Excel.

Vanliga frågor

Är varje varning från handelsplattformen en STOR?

Nej. Det krävs en snabb, faktabaserad mänsklig analys av om rimlig misstanke om marknadsmissbruk föreligger.

Vilka order kan behöva rapporteras?

Förordningen omfattar i relevanta fall order, transaktioner, ändringar, annulleringar och misstänkta DLT-förhållanden, även när delar av aktiviteten sker utanför en handelsplats.

Kan jag fylla i Word och mejla direkt till Finansinspektionen?

Dokument 03 är en intern avstämningsmall, inte ett officiellt STOR-formulär. Använd EU:s officiella bilaga och den elektroniska kanal som behörig myndighet anvisar.

Måste vi vänta tills misstanken är fullständigt bevisad?

Nej. Skyldigheten gäller vid rimlig misstanke och rapportering ska ske utan dröjsmål. Det krävs inte att marknadsmissbruk redan har styrkts.

Vad skiljer STOR från penningtvättsrapportering?

STOR enligt MiCA avser misstänkt marknadsmissbruk. Penningtvättsrapporter och Travel Rule-information har andra syften, rättsliga krav och rapporteringsvägar.

Kan Excel analysera faktiska marknadsorder automatiskt?

Nej. Det är ett manuellt, avidentifierat risk- och ärenderegister, inte ett handelsövervakningssystem.

Innehåller paketet engelska arbetsmallar?

De fem arbetsmallarna och Excel är svenska. En engelsk användarguide beskriver hur arbetsflödet används.

Är PDF-filerna digitalt ifyllningsbara?

Nej. De är sökbara och utskrivbara. Använd DOCX- och XLSX-originalen för redigering.

Relaterade produkter

Kryptoöverföringar – EU Travel Rule behandlar informationskrav vid kryptoöverföringar. AML/KYC och penningtvätt behandlar kundkännedom och andra AML-kontroller. Denna produkt behandlar specifikt MiCA:s STOR-krav för misstänkt marknadsmissbruk.

Version och granskningsnivå

Version 1.0 · 12 november 2026 · Sverige/EU. AI-assisterad rättskällkontroll av MiCA, RTS (EU) 2025/885 och ESMA:s officiella artikeltext. Ingen oberoende extern juristgranskning, kontroll av verkliga order, teknisk marknadsövervakning, myndighetsinlämning, behörighets-/personuppgiftsbedömning eller regulatorisk certifiering har utförts. Paketet innehåller inga verkliga kund- eller transaktionsuppgifter. Anpassa den faktiska rutinen med behörig compliancefunktion och verifiera rapporteringskanalen innan användning. Produkten levereras som Shopify DRAFT utan koppling till Digital Products.