Cum verifici o firmă autorizată: registre ASF, ESMA și MiCA

Pe scurt: cauți entitatea juridică cu care semnezi contractul (nu marca) în registrul potrivit: registrul ASF pentru firmele care lucrează în România, registrul ESMA al firmelor de investiții pentru restul UE și registrul interimar MiCA al ESMA pentru platformele crypto, iar în Republica Moldova registrul CNPF. Apoi cauți firma în listele de avertizări și compari site-ul și datele de contact cu cele din registru.

Dacă locuiești în Republica Moldova, regulile de acolo sunt în secțiunea despre Moldova. Dacă locuiești în altă țară non-UE, registrele din ghid nu spun ce reguli se aplică firmei față de tine; verifică și autoritatea de supraveghere din țara ta.

Actualizat: octombrie 2026.

Ce nu face acest ghid

Ghidul explică unde și cum cauți. Nu afirmă nimic despre statutul vreunei firme anume și nu recomandă nicio platformă. Registrele se schimbă, deci rezultatul unei verificări e valabil la data la care ai făcut-o. Detalii: Avertisment de risc și transparență.

Ce înseamnă că o firmă e autorizată?

O firmă e autorizată când o autoritate de supraveghere i-a dat dreptul să presteze anumite servicii financiare și o ține într-un registru public (pentru servicii de investiții în România, această autoritate este ASF; pentru crypto, vezi secțiunea despre registrul MiCA). Autorizarea privește o persoană juridică și o listă de servicii, nu o marcă sau o aplicație.

Primul pas e mereu același: notezi din contract sau din termenii și condițiile denumirea completă a firmei, țara și codul LEI, dacă apare (Legal Entity Identifier, un cod de 20 de caractere care identifică unic o entitate juridică). ASF atrage atenția asupra „diferenței dintre denumirea comercială (brandul) utilizată de platforma de tranzacționare” și denumirea firmei care o operează.

Cum verifici o platformă crypto în registrul MiCA?

Pentru crypto verifici în registrul interimar MiCA al ESMA (Autoritatea Europeană pentru Valori Mobiliare și Piețe), pe pagina despre MiCA. ESMA îl actualizează săptămânal; ultima actualizare era din 7 octombrie 2026. ESMA anunțase integrarea registrului în sistemele sale informatice la mijlocul lui 2026; la 9 octombrie 2026 pagina încă oferă cinci fișiere CSV, deci forma se poate schimba.

Pentru verificare îți trebuie două: CASPS.csv, cu furnizorii de servicii de criptoactive (CASP) autorizați, și NCASP.csv, cu entitățile semnalate că prestează servicii crypto fără autorizare. Celelalte trei listează cărțile albe (white paper) notificate, pe care ESMA precizează că nu le revizuiește și nu le aprobă vreo autoritate, și emitenții de stablecoin-uri ART și EMT.

Ce coloane citești în lista furnizorilor autorizați?

• ae_lei_name, ae_commercial_name și ae_lei: denumirea completă, denumirea comercială și LEI-ul. Le compari cu cele din contract.
• ae_competentAuthority și ae_homeMemberState: autoritatea care a autorizat firma și statul ei de origine.
• ac_serviceCode: serviciile autorizate, notate cu literele din definiția MiCA, de exemplu „a.” custodia criptoactivelor, „c.” schimbul de criptoactive contra fonduri, „e.” executarea ordinelor în numele clienților. În fișier formatul codurilor variază (cu sau fără literă, separatori diferiți), deci caută și după text, nu doar după literă.
• ac_serviceCode_cou: statele în care firma intenționează să presteze serviciul (art. 65 MiCA), separate prin „|”. Pentru România cauți RO.
• ac_authorisationEndDate: data retragerii. ESMA păstrează înregistrarea și după retragere. Potrivit descrierii câmpurilor publicată de ESMA, o dată completată la retragere înseamnă că firma nu mai are autorizarea respectivă.

Cum cauți concret?

1. Descarci CASPS.csv direct de pe pagina ESMA, nu dintr-un link primit pe mesaj.
2. Îl deschizi în LibreOffice Calc, Excel sau Google Sheets (codare UTF-8, separator virgulă).
3. Cauți cu Ctrl+F LEI-ul din contract sau o parte distinctivă din denumire, fără forma juridică („Ltd”, „GmbH”), ca să prinzi variantele de scriere.
4. Citești toate rândurile entității (pot fi mai multe, pentru servicii diferite).
5. Repeți căutarea în NCASP.csv.

Ce faci dacă firma nu apare?

Nu-i trimiți bani. În UE, serviciile crypto le pot presta doar entitățile autorizate ca CASP și anumite firme deja reglementate, de exemplu bănci sau firme de investiții, conform art. 59 și 60 MiCA. Verifică întâi că ai căutat entitatea corectă (grupurile au mai multe firme) și data ultimei actualizări a registrului. Excepția îngustă pentru firmele din afara UE e explicată în ghidul despre platformele de schimb crypto.

În România, la 5 iulie 2026, potrivit StartupCafe (sursă secundară), ASF declara că nu este desemnată autoritate competentă pentru MiCA. OUG nr. 10/2025, citată uneori ca act de aplicare, modifică de fapt legea anti-spălare a banilor și nu desemnează autoritatea MiCA. Starea ulterioară nu am verificat-o; registrul ESMA rămâne punctul de verificare. Detalii în ghidul despre MiCA.

Cum verifici un broker sau o bancă în registrul ASF?

Pentru servicii de investiții în România (acțiuni, obligațiuni, fonduri) cauți în Registrul instrumentelor și investițiilor financiare al ASF: asfromania.ro → „Registre entități autorizate” → fila „Piață de capital”. Registrul se deschide pe data.asfromania.ro.

Registrul se împarte pe secțiuni pe categorii de entități (SSIF, bănci, firme din alte state membre, sucursale din țări terțe, consultanți de investiții) și are o listă de entități radiate. Câmpurile diferă de la o secțiune la alta; unde apar, website-ul, e-mailul și telefonul te ajută să depistezi clonele. Atenție: pagina registrului spune că datele „se actualizează trimestrial” (ultima actualizare afișată: 2 octombrie 2026).

Cum cauți o firmă de investiții în registrul ESMA?

Pentru o firmă dintr-un alt stat UE folosești registrul ESMA pentru firmele de investiții MiFID, legat din pagina „Databases and registers” (registers.esma.europa.eu). Cauți după denumire și tipul de entitate. În rezultat urmărești autoritatea competentă, statusul, data autorizării sau a retragerii, LEI-ul, website-ul, serviciile și statele gazdă notificate.

Dacă firma nu apare, verifică și site-ul autorității din țara ei; ESMA trimite la sursele naționale pentru datele lipsă din registrul consolidat. Pentru serviciile în România verifici oricum și registrul ASF.

Ce diferență e între o firmă din România și una cu pașaport UE?

O firmă de investiții autorizată în alt stat UE poate lucra în România pe baza autorizației din țara ei (pașaportare): fie la distanță, prin libera prestare de servicii, fie printr-o sucursală sau un agent delegat (art. 34 și 35 din MiFID II, art. 109 și 113 din Legea nr. 126/2018). Firma apare în Registrul ASF după notificarea trimisă de autoritatea din țara de origine, dar autorizația rămâne cea de acolo, deci o verifici și în registrul acelei autorități. Numerotarea articolelor este din forma consolidată a Legii nr. 126/2018 publicată de ASF până la 30 iunie 2024; verifică versiunea în vigoare.

Firmele din afara UE pot lucra în România, potrivit ASF, doar printr-o sucursală autorizată de ASF, pentru clienții de retail și pentru cei profesionali la cerere (art. 122 alin. (1)). Excepție face solicitarea inversă (reverse solicitation), când ceri tu serviciul din proprie inițiativă; atunci, spune ASF, nu beneficiezi de protecția MiFID II.

Cum verifici o firmă în Republica Moldova?

Republica Moldova nu e stat membru UE, deci registrele ASF și ESMA nu îți spun dacă o firmă are voie să lucreze acolo. Ce am verificat în sursele oficiale moldovenești, la 9 octombrie 2026:

• Piața de capital: CNPF. Comisia Națională a Pieței Financiare (CNPF) reglementează, autorizează și supraveghează participanții pieței de capital, organismele de plasament colectiv și fondurile de pensii facultative. Registrul e pe cnpf.md, la „Registrele actelor permisive” → „Lista persoanelor licențiate și autorizate pe piața de capital” (PDF, la situația din 29 iunie 2026). Pentru fiecare societate de investiții găsești denumirea, IDNO-ul, adresa, datele de contact, categoria licenței și serviciile autorizate, numărul și data licenței și valabilitatea. Lista are și o secțiune cu licențele retrase, dar neradiate, iar unele bănci comerciale apar și ca societăți de investiții.
• Bănci și plăți: BNM. Banca Națională a Moldovei (BNM) licențiază și supraveghează băncile, prestatorii de servicii de plată nebancari și emitenții de monedă electronică. Din 1 iulie 2023 supraveghează și creditarea nebancară și asigurările, preluate de la CNPF. Lista băncilor licențiate e pe bnm.md.
• Atenționările CNPF. Pagina „Atenționări” nu e o listă structurată de firme, ci o serie de avertizări: despre companii care promovează agresiv tranzacționarea Forex și CFD prin cursuri de „educație financiară” (trainerul primește comision de la broker pentru clientul adus prin linkul lui), despre companii neautorizate și despre scheme crypto pe WhatsApp și Telegram. Pentru firmele străine, CNPF trimite la registrele ESMA, FCA, FINMA, CySEC și la portalul de alerte IOSCO.
• Firmele din UE. Pașaportul european MiFID nu se aplică în Moldova. Potrivit Legii nr. 171/2012 privind piața de capital (art. 36), o firmă autorizată și supravegheată într-un stat UE poate deveni „persoană acceptată”, fără licență de societate de investiții, doar cu aprobarea CNPF și în baza acordurilor dintre autoritatea ei și CNPF; activează prin sucursale înregistrate în Republica Moldova. Dacă un broker din UE poate servi online clienți din Moldova fără sucursală nu am verificat.
• Crypto. Din 1 iulie 2023, prestarea serviciilor privind activele virtuale e interzisă pe teritoriul Republicii Moldova (Legea nr. 308/2017, art. 4 alin. (1¹), în vigoare din 1.07.2023 prin Legea nr. 66/2023), deci nu există un registru moldovenesc al platformelor crypto. Entitățile raportoare (de exemplu băncile) nu admit tranzacțiile clienților rezidenți către sau de la furnizori de active virtuale autorizați în alte state peste echivalentul a 50.000 de lei cumulat pe lună (art. 4 alin. (4¹)–(4⁴)).
• Ce protecție ai. Fondul de compensare a investitorilor, gestionat de CNPF, plătește cel mult echivalentul în lei a 1.000 EUR per client, când o societate de investiții nu poate returna banii sau instrumentele clienților (Legea nr. 171/2012, art. 131). Depozitele bancare sunt garantate de Fondul de garantare a depozitelor în sistemul bancar până la 200.000 de lei per deponent și per bancă (Legea nr. 160/2023, art. 24).

Unde verifici semnalele negative?

Registrul arată cine e autorizat; listele de avertizări, cine a fost semnalat.

• ASF, „Alerte investitori - Informări”: avertizări datate despre entități și site-uri neautorizate de ASF să presteze servicii de investiții. Cauți și după domeniul web, pentru că multe alerte numesc doar site-uri.
• ESMA, NCASP.csv: MiCA îl numește „registru neexhaustiv” (art. 110), deci lipsa de pe listă nu dovedește nimic.
• IOSCO I-SCAN (International Securities & Commodities Alerts Network): portalul în care autoritățile membre IOSCO publică avertizări despre firme neautorizate în jurisdicția lor. IOSCO precizează că lista nu e completă.
• Autoritatea din țara firmei: caută avertizările autorității din țara firmei și registrul comercial de acolo.

Ce este o firmă clonă și cum o depistezi?

O firmă clonă este o operațiune neautorizată care se dă drept o firmă autorizată: îi folosește numele, adresa sau numărul de înregistrare, dar te contactează pe alte canale. Autoritatea britanică FCA descrie tiparele: site copiat cu mici modificări, alt număr de telefon, e-mailuri asemănătoare sau de pe servicii gratuite. ASF semnalează și ea „website-uri clonă” care folosesc abuziv denumirea unor brokeri legitimi.

Cum o depistezi:

1. Iei site-ul, e-mailul și telefonul din registru, nu din mesajul primit.
2. Compari domeniul literă cu literă: o liniuță în plus sau altă terminație schimbă tot.
3. Dacă ți se spune că datele din registru „sunt vechi”, contactezi firma pe canalul din registru și întrebi.

Exemplu ipotetic. Primești un e-mail de la „firma X”, care apare în registrul ASF cu domeniul firmax.ro. Linkul din e-mail duce la firmax-ro.com. Denumirea e corectă, dar domeniul nu e în registru, deci tratezi mesajul ca fraudă până la confirmarea pe canalul oficial. Aceleași tehnici apar și în crypto; vezi cum îți protejezi portofelul de phishing.

Lista de verificare în 7 pași

1. Notează denumirea completă, țara și LEI-ul entității din contract.
2. Alege registrul: MiCA pentru crypto, ASF și ESMA pentru servicii de investiții.
3. Caută entitatea după LEI sau denumire și verifică serviciul de care ai nevoie.
4. Confirmă că poate lucra în România și că nu are dată de retragere.
5. Compară site-ul, e-mailul și telefonul cu cele din registru.
6. Caută firma și domeniul în alertele ASF, în NCASP.csv și în IOSCO I-SCAN.
7. Salvează dovada verificării, cu dată, și reverifică periodic.

Ce nu îți spune registrul?

Registrul confirmă un statut juridic la o dată. Nu îți spune:

• dacă vei câștiga: ASF amintește că „nicio entitate autorizată nu poate garanta profituri”;
• dacă firma e solvabilă azi sau dacă produsul e sigur: un produs riscant rămâne riscant și la o firmă autorizată, iar la crypto MiCA cere ca documentele de prezentare ale criptoactivelor, altele decât ART și EMT, să precizeze că nu sunt acoperite de schemele de compensare a investitorilor sau de garantare a depozitelor (art. 6 alin. 5).

Absența din registru, în schimb, contează: ASF arată că, dacă folosești o entitate neautorizată, nu ai drept la despăgubiri prin fondul de compensare din România. Restul pregătirii e în ghidul înainte de a tranzacționa.

Pașii următori

• MiCA explicat
• Piața de capital: cum funcționează
• Cont în marjă vs cont cash

Întrebări frecvente

Firma nu e pe nicio listă de avertizări. E sigură?

Nu. Lista ESMA de entități neconforme e „neexhaustivă” prin lege, iar I-SCAN nu e completă. Contează să apară în registrul entităților autorizate.

Ce fac dacă am trimis deja bani unei firme neautorizate?

ASF recomandă o sesizare la ASF (formular sau [email protected]) și o plângere penală. Poți depune și o reclamație la autoritatea din țara firmei. ASF avertizează că „serviciile de recuperare” a banilor pot fi o nouă înșelăciune.

Ce reții

• Verifici entitatea juridică (denumire și LEI), nu marca.
• Crypto: registrul MiCA al ESMA; brokeri și bănci: registrul ASF, plus registrul ESMA și autoritatea națională pentru firmele din alte state UE.
• Avertizările le cauți la ASF, ESMA și IOSCO; lipsa de pe aceste liste nu dovedește nimic.
• Autorizarea nu garantează profit sau solvabilitate, dar, potrivit ASF, dacă folosești o entitate neautorizată nu ai drept la despăgubiri din fondul de compensare din România.

Surse

• ESMA, pagina MiCA, „Interim MiCA Register” (cele cinci fișiere, actualizare săptămânală, înregistrările retrase, actualizare 7.10.2026): esma.europa.eu (accesat 9.10.2026)
• ESMA, „Description of the fields in the interim MiCA register”: CSV (accesat 9.10.2026)
• Regulamentul (UE) 2023/1114 (MiCA), art. 3 alin. 1 pct. 16, art. 6 alin. 5, art. 59, 60, 65, 110: EUR-Lex (accesat 9.10.2026)
• ESMA, „Databases and registers” și registrul „MiFID/UCITS/AIFMD/EUSEF/EUVECA/ECSPR entities”: esma.europa.eu, registers.esma.europa.eu (accesat 9.10.2026)
• Directiva 2014/65/UE (MiFID II), art. 34 și 35: EUR-Lex (accesat 9.10.2026)
• Legea nr. 126/2018, art. 109, 113, 116, 122, forma consolidată ASF până la 30.06.2024 (text consolidat informativ; nu include eventuale modificări după 30.06.2024): PDF ASF (accesat 9.10.2026)
• ASF, „Registre entități autorizate” și Registrul instrumentelor și investițiilor financiare: asfromania.ro, data.asfromania.ro (accesat 9.10.2026)
• ASF, „Atenție la entități neautorizate!” (brand vs entitate, website-uri clonă, pașaportare, state terțe, fond de compensare, ce faci după): asfromania.ro (accesat 9.10.2026)
• ASF, „Alerte investitori - Informări”: asfromania.ro (accesat 9.10.2026)
• IOSCO, I-SCAN: iosco.org (accesul automat a fost blocat; descriere după textul paginii indexat de motorul de căutare, 9.10.2026)
• FCA, „Clone firms and individuals”, actualizat 14.05.2025: fca.org.uk (accesat 9.10.2026)
• StartupCafe, declarația ASF despre MiCA, 5.07.2026 (sursă secundară): startupcafe.ro (accesat 8.10.2026)
• CNPF, „Misiune” (atribuțiile CNPF): cnpf.md (accesat 9.10.2026)
• CNPF, „Registrele actelor permisive” și „Lista persoanelor licențiate și autorizate pe piața de capital”, la situația din 29.06.2026: cnpf.md, PDF (accesate 9.10.2026)
• CNPF, „Atenționări”: cnpf.md (accesat 9.10.2026)
• CNPF, despre Fondul de compensare a investitorilor: cnpf.md (accesat 9.10.2026)
• BNM, supravegherea creditării nebancare și a asigurărilor din 1.07.2023, prestatorii de servicii de plată și lista băncilor licențiate: bnm.md, bnm.md, bnm.md (accesate 9.10.2026)
• Legea nr. 171/2012 privind piața de capital (Republica Moldova), art. 36 și 131, text consolidat: legis.md (accesat 9.10.2026)
• Legea nr. 308/2017 (Republica Moldova), art. 4 alin. (1¹) și (4¹)–(4⁴), text consolidat: legis.md; Legea nr. 66/2023, art. VIII (intrare în vigoare 1.07.2023): legis.md (accesate 9.10.2026)
• Legea nr. 160/2023 privind garantarea depozitelor (Republica Moldova), art. 24: legis.md; FGDSB: fgdsb.md (accesate 9.10.2026)

Învață mai departe

Dacă vrei să continui cu un curs structurat, în limba română, poți vedea cursurile pentru începători ale lui Dan Toma (link de afiliere: primim un comision dacă te înscrii prin el).