CASP-Lizenz nach MiCA: Anforderungen und Register 2026

Zuletzt aktualisiert: 4. Oktober 2026

Kurz gesagt: Eine CASP-Lizenz nach MiCA ist die Erlaubnis, die ein Unternehmen nach der EU-Verordnung über Märkte für Kryptowerte (MiCA) benötigt, um Kunden in der EU und im EWR Kryptowerte-Dienstleistungen wie Verwahrung, Tausch oder den Betrieb einer Handelsplattform anzubieten. Sie wird von einer einzigen nationalen Aufsichtsbehörde erteilt, deckt nur die darin aufgeführten Dienstleistungen ab und kann anschließend per Passporting in allen dreißig EWR-Staaten genutzt werden. Seit dem Ende der Übergangsfrist am 1. Juli 2026 handelt ein Unternehmen, das EU-Kunden ohne diese Erlaubnis bedient, rechtswidrig. Jede entsprechende Behauptung lässt sich in zwei Minuten im ESMA-Register überprüfen.

„MiCA-lizenziert“ steht auf sehr vielen Krypto-Websites. Deutlich weniger Unternehmen besitzen tatsächlich, was dort beschrieben wird. Die Lücke entsteht, weil die zugrunde liegende Erlaubnis, die CASP-Lizenz, häufig mit benachbarten Genehmigungen verwechselt wird, die leichter zu erhalten sind und etwas anderes bedeuten.

Dieser Leitfaden erklärt, was eine CASP-Lizenz tatsächlich ist, welche Dienstleistungen sie abdeckt, was ein Unternehmen nachweisen muss, um sie zu erhalten, wie Passporting funktioniert, wo die Dinge nach dem Ende des Bestandsschutzes stehen und wie Sie eine Behauptung in wenigen Minuten überprüfen. Nur zu Informationszwecken, keine Rechtsberatung.

Was ist eine CASP-Lizenz?

CASP steht für Crypto-Asset Service Provider, auf Deutsch Kryptowerte-Dienstleister (Anbieter von Kryptowerte-Dienstleistungen). Nach der Verordnung über Märkte für Kryptowerte, Verordnung (EU) 2023/1114 (MiCAR), benötigt jedes Unternehmen, das in der EU gewerbsmäßig Kryptowerte-Dienstleistungen erbringt, eine Zulassung durch eine nationale zuständige Behörde eines Mitgliedstaats. „CASP licence“ und „CASP license“ sind die britische und die amerikanische Schreibweise derselben Sache; die Verordnung selbst spricht von einer Zulassung.

Die Vorschriften für Dienstleister gelten seit dem 30. Dezember 2024, nachdem die Stablecoin-Bestimmungen bereits ab dem 30. Juni 2024 galten. Die Mitgliedstaaten konnten eine Übergangsregelung vorsehen, die bestehenden Unternehmen die Fortführung ihrer Tätigkeit während der Antragsbearbeitung erlaubte – in manchen Fällen bis zum 1. Juli 2026.

Dieses Übergangsfenster ist die mit Abstand größte Quelle von Verwirrung in diesem Bereich. Ein Unternehmen, das rechtmäßig unter Bestandsschutz tätig war, war kein zugelassener CASP; es war ein Unternehmen, dem die Fortführung während des Antragsverfahrens gestattet war. Marketing aus dieser Zeit hat beides häufig verwischt.

Stand im Oktober 2026

Die Bestandsschutzklausel in Artikel 143 Absatz 3 MiCA erlaubte Unternehmen, die bereits vor dem 30. Dezember 2024 rechtmäßig nach nationalem Recht tätig waren, ihre Tätigkeit bis zum 1. Juli 2026 oder bis zur Entscheidung über ihren Antrag fortzusetzen, je nachdem, was zuerst eintrat. Viele Mitgliedstaaten wählten kürzere Fristen; die Niederlande und Polen etwa schlossen ihre Fenster im Juni 2025 (Scorechain, abgerufen am 4. Oktober 2026). Die Verordnung sieht keinen Verlängerungsmechanismus vor; seit dem 1. Juli 2026 benötigt daher jedes Unternehmen, das EU-Kunden Kryptowerte-Dienstleistungen anbietet, eine MiCA-Zulassung und kann sich nicht mehr auf ein nationales Regime stützen (KPMG Zypern).

Das Register ist seit dem Stichtag schnell gewachsen:

• 16. Juli 2026: Mit der zweiten Aktualisierung nach dem Stichtag stieg das vorläufige ESMA-Register auf 294 Einträge zugelassener CASPs (MiCA Crypto Alliance, 23. Juli 2026).
• 1. Oktober 2026: Der unabhängige Tracker CASPtracker zählte 361 zugelassene CASPs in dreißig EWR-Märkten, angeführt von Deutschland (96), Frankreich (36), den Niederlanden (29), Zypern (25) und Malta (23) (CASPtracker, Daten verifiziert am 1. Oktober 2026).

Deutschlands Spitzenposition umfasst Banken, darunter Genossenschaftsbanken, die Krypto-Dienstleistungen zusätzlich zu ihren bestehenden Lizenzen aufgenommen haben, und nicht nur krypto-native Börsen. Unter den großen Börsen ist laut demselben Tracker Coinbase in Luxemburg und Bybit in Österreich zugelassen. Die ESMA selbst veröffentlicht das Register als wöchentlich aktualisierte CSV-Dateien; die zum Zeitpunkt der Erstellung aktuelle Fassung wurde zuletzt am 30. September 2026 aktualisiert (ESMA, abgerufen am 4. Oktober 2026). Die Zahlen externer Tracker weichen je nach Stichtag um einige Einträge ab; maßgeblich ist daher die ESMA-Datei.

Welche Dienstleistungen eine Lizenz erfordern

MiCA definiert eine konkrete Liste. Eine Lizenz wird für die beantragten Dienstleistungen erteilt, nicht als Pauschalerlaubnis – deshalb ist „Ist dieses Unternehmen lizenziert?“ eine unvollständige Frage. Die richtige Frage lautet, ob es für die Dienstleistung, die Sie nutzen, lizenziert ist.

Was die Zulassung voraussetzt

Die Hürde liegt näher an einer Finanzdienstleistungslizenz als an einer bloßen Registrierung – genau das ist die Änderung, die MiCA eingeführt hat.

• Aufsichtsrechtliche Sicherheitsvorkehrungen. Eine Mindestkapitalanforderung, die je nach Dienstleistungsklasse variiert, oder eine gleichwertige Versicherungslösung. Verwahrung und Handelsplattformen liegen in den höheren Stufen.
• Zuverlässige und fachlich geeignete Geschäftsleitung. Namentlich benannte Personen werden auf Kompetenz und Integrität geprüft; hinzu kommt die Prüfung der Inhaber qualifizierter Beteiligungen.
• Trennung der Kundenvermögen. Kryptowerte der Kunden werden getrennt von den eigenen Beständen des Unternehmens gehalten – die Vorschrift, die am direktesten auf die Zusammenbrüche des vorangegangenen Zyklus zielt.
• Governance und Regeln zu Interessenkonflikten. Dokumentierte Regelungen, Beschwerdemanagement und Notfallplanung (Business Continuity).
• IKT-Resilienz. Die Pflichten aus DORA gelten parallel, und die zuständigen Behörden prüfen sie im Rahmen des Antrags.
• AML-Rahmenwerk. Kundensorgfaltspflichten, laufende Transaktionsüberwachung, Sanktions-Screening sowie die Geldtransferverordnung, die die Travel Rule ohne Schwellenwert auf Krypto-Transfers anwendet.
• Offenlegungs- und Marketingregeln. Faire, klare und nicht irreführende Kommunikation.

Die Mindestkapitalstufen betragen 50.000 EUR für Dienstleistungen der Klasse 1 (etwa Beratung, Annahme und Übermittlung von Aufträgen, Ausführung und Platzierung), 125.000 EUR für Klasse 2 (zusätzlich Verwahrung und Tauschdienstleistungen) und 150.000 EUR für Klasse 3 (Betrieb einer Handelsplattform), wie in Anhang IV der Verordnung festgelegt und von Praktikern wie DLK Legal (abgerufen am 4. Oktober 2026) zusammengefasst.

Die Gesamtkosten dafür sind erheblich und weitgehend fix. Sie sinken für kleinere Unternehmen nicht, was ein wesentlicher Grund dafür ist, dass sich das Feld mittelgroßer Handelsplätze im Laufe des Jahres 2026 gelichtet hat, wie wir in Warum Kryptobörsen schließen beschreiben. Eine vollständige Aufschlüsselung der tatsächlichen Kosten einer Zulassung finden Sie unter Kosten einer CASP-Lizenz 2026.

So läuft das Antragsverfahren ab

MiCA gibt die gesetzlichen Fristen vor, und die nationalen Aufsichtsbehörden ergänzen eigene Erwartungen an die Phase vor der Antragstellung. Die niederländische AFM, eine der meistbeschäftigten Behörden, beschreibt drei Phasen: eine Vollständigkeitsprüfung von 25 Arbeitstagen, eine Bewertungsphase von 40 Arbeitstagen und die Mitteilung der Entscheidung innerhalb von 5 Arbeitstagen. Sie ergänzt, dass es „selbst im besten Fall mindestens fünf Monate dauern wird“, wenn man die Zeit einrechnet, die Antragsteller zum Schließen von Lücken benötigen (AFM, abgerufen am 4. Oktober 2026).

1. Dienstleistungsumfang festlegen. Entscheiden Sie genau, welche der zehn Dienstleistungen Sie erbringen werden. Jede zusätzliche Dienstleistung erhöht die Kapitalstufe und den Dokumentationsaufwand.
2. Herkunftsmitgliedstaat wählen. Die Behörde, bei der Sie den Antrag stellen, wird dauerhaft Ihre Aufsicht; die Optionen vergleichen wir in Wo man eine CASP-Lizenz beantragt.
3. Zuerst Substanz aufbauen. Lokale Geschäftsleitung, ein Compliance-Beauftragter und ein Geldwäschebeauftragter, Richtlinien, IKT- und Auslagerungsregelungen sowie ein Geschäftsplan. Die Behörden erwarten, dass all das bereits vorhanden ist, nicht nur zugesagt.
4. Antrag stellen und Fragen beantworten. Die Vollständigkeitsprüfung beginnt von vorn, wenn Unterlagen fehlen – daher stammt der Großteil der Verzögerungen in der Praxis.
5. Passporting notifizieren. Nach der Zulassung teilt das Unternehmen seiner Aufsicht mit, in welchen anderen Mitgliedstaaten es tätig werden will; der Pass wird wirksam, nachdem die Behörde die Notifizierung weitergeleitet hat.

Spezialisierte Berater vermarkten inzwischen auch den Kauf eines bereits zugelassenen Unternehmens als Abkürzung. Ein Kontrollwechsel erfordert jedoch weiterhin die aufsichtsrechtliche Genehmigung der neuen Inhaber qualifizierter Beteiligungen; das Verfahren wird dadurch verkürzt, nicht umgangen.

CASP-Onboarding und KYC-Pflichten

Ein zugelassener CASP ist geldwäscherechtlich Verpflichteter. In der Praxis heißt das: jeden Kunden vor Erbringung der Dienstleistungen identifizieren und verifizieren, die wirtschaftlich Berechtigten von Geschäftskunden verifizieren, Kunden gegen Sanktionslisten und Listen politisch exponierter Personen (PEP) screenen, Transaktionen laufend überwachen und jedem Krypto-Transfer gemäß Travel Rule Angaben zu Auftraggeber und Begünstigtem beifügen. Die Aufsichtsbehörden prüfen diese Kontrollen bereits im Zulassungsverfahren, nicht erst danach.

Die meisten CASPs kaufen die Identitätsebene ein, statt sie selbst zu bauen. Häufig in die engere Wahl für das Onboarding kommen iDenfy, Sumsub, Veriff und Onfido. Als ein Beispiel für den Leistungsumfang bietet iDenfy Identitätsverifizierung (KYC), Unternehmensverifizierung (KYB) und AML-Screening; laut seiner Dokumentation (abgerufen am 4. Oktober 2026) screent es Personen und Unternehmen gegen PEP-, Sanktions- und Adverse-Media-Datenbanken, mit optionalem laufendem Monitoring, das jede Person bzw. jedes Unternehmen täglich erneut prüft. Das On-Chain-Screening von Wallet-Adressen ist eine separate Ebene, die von Blockchain-Analysetools abgedeckt wird. Anbieter vergleichen wir in die beste Krypto-KYC-Software, KYB-Software für Krypto und Watchlist- und PEP-Screening.

Passporting im gesamten EWR

Der ausgleichende Vorteil ist der Binnenmarkt. Ein in einem Mitgliedstaat zugelassener CASP kann seine zugelassenen Dienstleistungen nach Notifizierung im gesamten EWR erbringen, ohne in jedem Land eine eigene Zulassung zu beantragen. Eine Lizenz, dreißig Märkte.

Deshalb ist die Wahl des Herkunftsmitgliedstaats wirtschaftlich bedeutsam, und deshalb haben sich mehrere Rechtsordnungen als attraktive Standorte für Anträge positioniert – wir vergleichen sie in Wo man eine CASP-Lizenz beantragt. Es bedeutet auch, dass das Unternehmen, das Sie bedient, möglicherweise in einem anderen Land zugelassen ist als dem, in dem Sie leben. Das ist normal und nicht verdächtig, aber gut zu wissen, wenn Sie danach suchen.

Unternehmen außerhalb des EWR können überhaupt kein Passporting nutzen. Ihr einziger Weg zu EU-Kunden ohne Zulassung ist die Reverse Solicitation (passive Dienstleistungsfreiheit), bei der der Kunde ganz aus eigener Initiative auf das Unternehmen zugeht. Die Anfang 2025 veröffentlichten ESMA-Leitlinien zur Reverse Solicitation behandeln dies als enge Ausnahme: Ein Disclaimer oder eine Vertragsklausel beweist nicht, dass der Kunde unaufgefordert kam, und Marketing über bezahlte Dritte gilt als aktive Ansprache.

CASP-Lizenz in SVG (St. Vincent und die Grenadinen)?

Eine MiCA-CASP-Lizenz aus St. Vincent und den Grenadinen gibt es nicht. SVG ist weder EU- noch EWR-Mitgliedstaat; seine Aufsichtsbehörde kann daher keine MiCA-Zulassung erteilen, und ein in SVG registriertes Unternehmen kann kein Passporting in die EU nutzen.

SVG hat inzwischen allerdings ein eigenes Regime. Der Virtual Asset Business Act wurde 2022 erlassen und trat laut der Financial Services Authority von St. Vincent und den Grenadinen am 31. Mai 2025 in Kraft. Die Registrierung ist für in SVG gegründete Business Companies und LLCs verpflichtend, „unabhängig davon, von wo aus die Dienstleistungen in Bezug auf virtuelle Vermögenswerte erbracht werden“. Die FSA nennt eine Antragsgebühr von 4.000 EC$, eine Registrierungsgebühr und eine jährliche Verlängerungsgebühr von jeweils 12.000 EC$, ein Mindestkapital von 300.000 EC$, eine gesetzliche Einlage von 100.000 EC$ oder 25 % der Kundenverbindlichkeiten (je nachdem, welcher Betrag höher ist), eine Berufshaftpflichtversicherung sowie die Einhaltung der Travel Rule (FSA SVG, abgerufen am 4. Oktober 2026).

Die praktische Folge: Eine Registrierung in SVG erlaubt einem Unternehmen, von SVG aus tätig zu sein, aber nicht, Kryptowerte-Dienstleistungen an EU-Kunden zu vermarkten. Eine Plattform, die Europäer auf Grundlage einer SVG-Registrierung bedient, stützt sich auf Reverse Solicitation – genau das, was die ESMA-Leitlinien unterbinden sollen.

So überprüfen Sie eine CASP-Lizenz

Es gibt eine maßgebliche Methode, und sie dauert etwa zwei Minuten.

1. Die juristische Person ermitteln, nicht die Marke. Unternehmensgruppen agieren über mehrere Gesellschaften. Zulassungspflichtig ist diejenige, die Verträge mit Kunden im EWR schließt; sie wird in der Regel in den Nutzungsbedingungen genannt, nicht auf der Startseite.
2. Das ESMA-Register prüfen. Die Europäische Wertpapier- und Marktaufsichtsbehörde führt öffentliche Register zugelassener CASPs. Ist die Gesellschaft dort nicht aufgeführt, besitzt sie keine CASP-Zulassung – egal, was das Marketing behauptet.
3. Mit der nationalen zuständigen Behörde abgleichen. Die Zulassung wird von der Aufsichtsbehörde eines Mitgliedstaats erteilt und in deren eigenem Register erfasst, das die primäre Quelle ist.
4. Die Dienstleistungen prüfen. Vergewissern Sie sich, dass die Zulassung genau die Dienstleistung abdeckt, die Sie nutzen, und nicht nur, dass das Unternehmen gelistet ist.
5. Lizenzarten unterscheiden. Eine E-Geld-Institut-Lizenz, eine frühere nationale VASP-Registrierung und eine MiCA-CASP-Zulassung sind drei verschiedene Dinge. Unternehmen führen regelmäßig die ersten beiden als Nachweis für die dritte an.

Die ESMA veröffentlicht neben der CASP-Liste zudem eine separate Datei nicht konformer Unternehmen, die Kryptowerte-Dienstleistungen ohne Zulassung erbringen. Es lohnt sich, beide zu prüfen: Das Fehlen auf der Liste der Zugelassenen ist ein Warnsignal, die Aufnahme in die Liste der nicht konformen Unternehmen ist ein Befund. Da das Register wöchentlich aktualisiert wird, erscheint ein erst vor wenigen Tagen zugelassenes Unternehmen möglicherweise noch nicht; in diesem Fall ist das Register der nationalen Aufsichtsbehörde die schnellere Quelle.

Unser begleitender Leitfaden zur Überprüfung der MiCA-Konformität behandelt den weiteren Rahmen, einschließlich der Stablecoin-Emittenten.

Braucht ein DeFi-Protokoll eine CASP-Lizenz?

Die Erwägungsgründe von MiCA stellen fest, dass Kryptowerte-Dienstleistungen, die vollständig dezentral ohne Intermediär erbracht werden, nicht in ihren Anwendungsbereich fallen. Das entscheidende Wort ist vollständig, und die Beurteilung hängt von den Tatsachen ab, nicht von der Selbstbeschreibung. Ein identifizierbarer Betreiber, ein kontrollierter Gebührenmechanismus oder eine im Namen von Nutzern erbrachte Dienstleistung können eine Konstruktion in den Anwendungsbereich bringen, unabhängig davon, wie sie bezeichnet wird.

JewelSwap ist auf MultiversX, Sui und Radix nicht verwahrend. Nutzer halten ihre eigenen Schlüssel und interagieren direkt mit Smart Contracts; das Protokoll verwahrt keine Kundenvermögen, betreibt keinen Handelsplatz im Namen der Nutzer und gibt weder einen E-Geld-Token noch einen vermögenswertereferenzierten Token aus. Seine Liquid-Staking-Token JWLSUI, JWLEGLD und JWLXRD sind Staking-Derivate, die durch den zugrunde liegenden gestakten Vermögenswert gedeckt sind, und keine auf eine Währung referenzierenden Token.

Nach der derzeitigen Sachlage liegt es damit außerhalb der oben genannten CASP-Kategorien. Das ist eine Folge der Architektur, keine regulatorische Bestätigung – und wer auf einem DeFi-Protokoll Verwahrung, einen Fiat-On-Ramp oder Brokerage aufsetzt, fällt eindeutig in den Anwendungsbereich.

Häufig gestellte Fragen

Was ist eine CASP-Lizenz?

Die Zulassung als Anbieter von Kryptowerte-Dienstleistungen nach MiCA, erteilt von einer nationalen zuständigen Behörde in einem EU-Mitgliedstaat. Sie erlaubt bestimmte Kryptowerte-Dienstleistungen und kann per Passporting im gesamten EWR genutzt werden, ohne in jedem Land eine gesonderte Zulassung.

Seit wann ist eine CASP-Zulassung erforderlich?

Die MiCA-Vorschriften für Anbieter von Kryptowerte-Dienstleistungen gelten seit dem 30. Dezember 2024. Die Mitgliedstaaten konnten eine Übergangsregelung vorsehen, die bestehenden Unternehmen die Fortführung während der Prüfung ihrer Anträge erlaubte, in manchen Fällen bis zum 1. Juli 2026. Diese Frist ist inzwischen abgelaufen; seit dem 1. Juli 2026 benötigt daher jedes Unternehmen, das EU-Kunden bedient, eine MiCA-Zulassung.

Wie viele CASPs sind unter MiCA zugelassen?

Das vorläufige ESMA-Register enthielt nach seiner Aktualisierung vom 16. Juli 2026 294 Einträge zugelassener CASPs, und der unabhängige CASPtracker zählte zum 1. Oktober 2026 361, die meisten davon in Deutschland, Frankreich und den Niederlanden. Das ESMA-Register wird wöchentlich aktualisiert und ist die maßgebliche Quelle.

Wie prüfe ich, ob ein Unternehmen eine CASP-Lizenz hat?

Ermitteln Sie die juristische Person, die Kunden im EWR bedient, und suchen Sie sie dann im ESMA-Register der zugelassenen CASPs sowie im Register ihrer nationalen zuständigen Behörde. Vergewissern Sie sich, dass die Zulassung genau die Dienstleistung abdeckt, die Sie nutzen, und nicht nur, dass das Unternehmen gelistet ist.

Was ist der Unterschied zwischen einer CASP-Lizenz und einer VASP-Registrierung?

Eine VASP-Registrierung war ein nationales, auf Geldwäschebekämpfung ausgerichtetes Regime, das von Land zu Land variierte. Eine CASP-Zulassung nach MiCA ist eine EU-weit harmonisierte Lizenz mit Anforderungen an Aufsichtsrecht, Governance, Kundenvermögen und Wohlverhalten und kann per Passporting im gesamten EWR genutzt werden. Beide sind nicht gleichwertig.

Kann eine CASP-Lizenz alle EU-Länder abdecken?

Ja, über Passporting. Ein in einem Mitgliedstaat zugelassener CASP kann seine zugelassenen Dienstleistungen nach Notifizierung im gesamten EWR erbringen. Deshalb kann ein Unternehmen in einem anderen Land zugelassen sein als dem, in dem Sie leben.

Kann ich eine CASP-Lizenz in SVG (St. Vincent und die Grenadinen) erhalten?

Nein. Eine MiCA-CASP-Zulassung wird nur von Aufsichtsbehörden in EU- und EWR-Staaten erteilt. SVG hat einen eigenen Virtual Asset Business Act, laut seiner Financial Services Authority seit dem 31. Mai 2025 in Kraft, doch eine Registrierung dort erlaubt es einem Unternehmen weder, Passporting in die EU zu nutzen, noch, sich an EU-Kunden zu vermarkten.

Wie lange dauert es, eine CASP-Lizenz zu erhalten?

Die gesetzlichen Schritte umfassen eine Vollständigkeitsprüfung von 25 Arbeitstagen und eine Bewertung von 40 Arbeitstagen. Die niederländische AFM gibt an, dass ein Antrag selbst im besten Fall mindestens fünf Monate dauert, und länger, wenn die Unterlagen nachgebessert werden müssen.

Was kostet eine CASP-Lizenz?

Die Antragsgebühr ist der kleinste Posten. Das Mindestkapital liegt je nach Dienstleistungsklasse zwischen 50.000 EUR und 150.000 EUR, und das ortsansässige Personal, das eine Aufsichtsbehörde schon vor der Antragstellung erwartet, kostet typischerweise 300.000 EUR bis 600.000 EUR pro Jahr. Die vollständige Aufschlüsselung finden Sie unter Kosten einer CASP-Lizenz 2026.

Brauchen DeFi-Protokolle eine CASP-Lizenz?

MiCA stellt fest, dass vollständig dezentrale Dienstleistungen, die ohne Intermediär erbracht werden, nicht in ihren Anwendungsbereich fallen. In der Praxis können ein identifizierbarer Betreiber, ein kontrollierter Gebührenmechanismus oder im Namen von Nutzern erbrachte Dienstleistungen eine Konstruktion in den Anwendungsbereich bringen; die Beurteilung hängt daher vom konkreten Sachverhalt ab.

Weiterlesen

• Kosten einer CASP-Lizenz 2026: Gebühren, Kapital und Zeitrahmen
• Wo man eine CASP-Lizenz beantragt: Standorte im Vergleich
• MiCA und DORA: Wie sich die beiden Regime überschneiden
• MiCA-konforme Krypto-Plattformen: So prüfen Sie es
• DORA-Compliance erklärt
• Was ist die Travel Rule? FATF-Empfehlung 16 erklärt
• MiCA-konforme Stablecoins 2026
• Leitfaden zur Krypto-AML-Compliance für Börsen und VASPs
• JewelSwap-Krypto-Glossar