Лицензии и регуляторы: проверка легитимности

Лицензия в iGaming полезна, пока ее можно привязать к реальному юридическому лицу, доменам, продукту и рынкам, где она действует. Логотип в футере или скан сертификата ничего такого не доказывает. Рабочая проверка идет от регулятора к holder, номеру лицензии, домену, разрешенному продукту и GEO. Затем уже сверяют KYC/AML, платежи, responsible gaming, жалобы и отчетность.

Российский контекст другой. Лицензия UKGC, MGA, Curaçao Gaming Authority, Anjouan Gaming Authority или другого иностранного органа не делает зарубежное онлайн-казино российским легальным оператором. В РФ организация азартных игр через интернет в общем случае запрещена; предусмотренное законом исключение относится к интерактивным ставкам лицензированных букмекерских контор и тотализаторов. Иностранный лицензионный статус и право предлагать услугу пользователю в России проверяют раздельно.

Статусы лицензий и локальные правила меняются. Перед запуском продукта, нового GEO, домена, платежного метода или рекламной кампании данные снова сверяют с официальным реестром и действующими требованиями выбранного рынка.

Что именно подтверждает игровая лицензия

Игровая лицензия дает конкретному юридическому лицу право вести определенную деятельность в конкретной юрисдикции. Не больше. Она не работает как универсальный «паспорт казино»: у одного холдинга могут быть разные лицензиаты для разных рынков, а один бренд способен работать через несколько доменов или white-label-схему.

За записью в реестре стоит набор обязательств. Регулятор может требовать проверку владельцев и руководителей, AML/CFT-контроль, KYC, защиту средств игроков, responsible gaming, соблюдение технических стандартов, тестирование RNG, контроль поставщиков, отчетность, хранение данных и установленный порядок работы с жалобами. В отдельных режимах сюда добавляются ADR и обязательные уведомления об инцидентах либо изменениях в структуре бизнеса.

B2C, B2B и White Label: модели бизнеса

B2C-лицензия относится к оператору, который работает с конечным игроком: открывает счет, принимает депозиты или ставки и отвечает за правила продукта. B2B-лицензия обычно нужна поставщику критической технологии — платформы, игрового контента, sportsbook software, live-студии, агрегатора и других регулируемых сервисов. Где проходит граница между B2C и B2B, определяет конкретная юрисдикция.

У White Label есть своя ловушка: бренд на витрине и лицензиат нередко оказываются разными компаниями. Ответственность перед регулятором остается у юридического лица, чья лицензия покрывает услугу. Поэтому одного поля «бренд лицензирован» в control room мало. Нужна связка «бренд → домен → юридический оператор → номер лицензии → разрешенные вертикали → рынок».

Основные регуляторы и лицензионные модели

UK Gambling Commission — Великобритания

UK Gambling Commission (UKGC) регулирует коммерческий гемблинг в Англии, Шотландии и Уэльсе и ведет публичный реестр лицензиатов. В записи можно сверить юридическое название, статус лицензии, разрешенные виды деятельности, trading names и заявленные домены. Remote casino, betting и gambling software относятся к разным видам разрешений.

Контроль UKGC опирается на Licence Conditions and Codes of Practice (LCCP), Remote Gambling and Software Technical Standards и другие обязательные правила. Лицензия UKGC относится к британскому рынку и сама по себе не дает права принимать игроков в другой юрисдикции.

Malta Gaming Authority — Мальта

У Malta Gaming Authority (MGA) разделение прямое: Gaming Service Licence (B2C) предназначена для сервиса, который работает с конечным игроком, а Critical Gaming Supply Licence (B2B) — для регулируемых критических поставщиков. В Dynamic Seal of Authorisation можно сверить лицензиата, номер, статус, игровые вертикали, одобренных сервис-провайдеров, домены и ADR, если он указан.

MGA ведет Player Hub и принимает жалобы на лицензированных операторов. У B2C-лицензиата должна быть процедура complaints and disputes, а после внутреннего рассмотрения игроку предоставляют доступ к зарегистрированному ADR. Для операционной проверки одного номера лицензии мало: нужны домены, разрешенные продукты, ADR и связанные критические поставщики.

Curaçao Gaming Authority — Кюрасао после LOK

С Кюрасао есть важная оговорка: ориентироваться на старую систему сублицензий уже нельзя. National Ordinance on Games of Chance (LOK) вступил в силу 24 декабря 2024 года, а Curaçao Gaming Authority (CGA) стала регулятором онлайн-гемблинга. Через портал CGA подают заявки на online gaming licence и supplier licence.

Названия Antillephone N.V., Curaçao eGaming, Gaming Curaçao и Curaçao Interactive Licensing (C.I.L.) относятся к прежней экосистеме master licence/sublicence. Номер вида XXXX/JAZ не подтверждает действующую лицензию по LOK. CGA отдельно указывает, что прежний orange sublicense seal больше не действителен; у лицензированного оператора проверяют текущий CGA certificate/seal, holder и домен.

LOK разделяет операторскую лицензию и лицензирование поставщиков критических услуг. Это важно при подключении game studio, sportsbook software, peer-to-peer software или live studio content: статус B2C-оператора не заменяет требования к B2B-поставщику.

Estonian Tax and Customs Board — Эстония

В Эстонии схема двуступенчатая. Организатор сначала получает activity licence, затем operating permit для нужного вида деятельности, включая remote gambling. Estonian Tax and Customs Board (ETCB/EMTA) требует operating permit именно для организации азартных игр в Эстонии; для remote gambling разрешение выдается по соответствующему типу или подтипу игры.

Лицензия другой страны сама по себе не заменяет эстонский operating permit. При выходе на рынок отдельно проверяют местное разрешение, подключение к обязательным системам контроля и требования к remote gambling.

Spelinspektionen и Spelpaus — Швеция

В Швеции лицензирование ведет Spelinspektionen. Этот же регулятор отвечает за национальный реестр самоисключения Spelpaus. Лицензированный оператор обязан проверять Spelpaus при регистрации и входе игрока, а также перед прямой маркетинговой коммуникацией.

Самоисключение нельзя хранить как обычный CRM-атрибут. Нужны статус игрока, источник блокировки, время последней проверки и жесткое подавление маркетинга. Такой запрет должен срабатывать независимо от коммерческого сегмента пользователя.

Isle of Man Gambling Supervision Commission

Gambling Supervision Commission (GSC) острова Мэн регулирует онлайн-гемблинг по Online Gambling Regulation Act 2001 (OGRA). Помимо лицензирования, GSC ведет надзор и публикует enforcement/public statements; требования охватывают в том числе AML/CFT и защиту средств участников.

Лицензия Isle of Man не отменяет правила целевого рынка. Если страна применяет point-of-consumption licensing или требует локальное разрешение, OGRA-лицензия его не заменяет.

Gibraltar Gambling Division

Remote и non-remote gambling в Гибралтаре регулирует Gambling Division. Gambling Act 2025 расширил лицензионный охват: он включает B2C, B2B, регулируемых лиц с ключевыми управленческими функциями, gambling marketing activity из Гибралтара и ряд случаев владения существенной долей в relevant company. Шестимесячный переходный период по новому режиму начался 1 апреля 2026 года.

Gambling Division публикует сведения о лицензиатах, consumer warnings и public statements. Для проверки бренда все равно нужны конкретное юридическое лицо и URL, а не только принадлежность к известной группе.

Alderney Gambling Control Commission

Alderney Gambling Control Commission (AGCC) использует две категории eGambling licence. Category 1 охватывает регистрацию и верификацию игроков, договорные отношения с ними и управление player funds. Category 2 разрешает проводить gambling transaction и операционно управлять платформой, размещенной в approved hosting centre.

Отдельно существуют associate certificates и hosting certificates. Их не стоит смешивать с операторской лицензией в одном поле: отношения с игроком, проведение транзакции и хостинг закрывают разные участки регуляторной цепочки.

Kahnawà:ke Gaming Commission

Kahnawà:ke Gaming Commission (KGC) регулирует interactive gaming из территории Kahnawà:ke. Среди действующих типов разрешений у комиссии указаны Interactive Gaming Licence (IGL), Client Provider Authorization (CPA), Key Person Licence (KPL), Casino Software Provider Authorization (CSPA) и Live Dealer Studio Authorization (LDSA).

Фразы «Kahnawake licensed» недостаточно. Сверяют тип разрешения, holder, заявленный URL и связь разрешения с оператором или поставщиком, который фактически участвует в работе сервиса.

Anjouan Gaming Authority

Anjouan Gaming Authority ведет публичный Internet Gaming Licence Register с поиском по компании, номеру и домену. Регулятор определяет четыре статуса: Active, Suspended, Revoked и Expired; только Active означает действующее разрешение на лицензируемую деятельность.

При проверке Anjouan смотрят не только статус, но и issue/expiry date, домены и тип лицензии. После этого отдельно проверяют, принимает ли такую юрисдикцию целевой PSP, банк, игровой поставщик и рынок: запись в реестре не заменяет commercial и legal due diligence.

Nevis Online Gaming Authority

Nevis Online Gaming Authority (NOGA) публикует реестр B2C- и B2B-лицензий. В нем указываются license holder, статус, номер, дата окончания и authorized URLs; на сайте регулятора также опубликована ссылка на Nevis Online Gaming Ordinance 2025 и связанные regulatory materials.

Для нового лицензионного режима особенно важна дата проверки. В control room фиксируют не только номер NOGA, но и разрешенные URL, тип B2C/B2B, expiry date и источник последней сверки.

Tobique, Tuvalu и новые лицензионные маршруты

Tobique Gaming Commission публикует список remote gambling license holders с типом B2C/B2B и сроком действия. Tuvalu Gaming Authority публикует собственные verification pages для заявленных лицензий. Для новых режимов одной такой записи недостаточно: отдельно проверяют правовую основу, restricted countries, требования банков и PSP, условия игровых поставщиков и допустимость работы в выбранном GEO.

Сертификат или verification page отвечает только на часть вопросов. Перед запуском нужна подтверждаемая цепочка «юридическое лицо → лицензия → разрешенный домен → продукт → рынок → платежи и поставщики». Если хотя бы одно звено не подтверждено, GEO не открывают автоматически.

Россия: ФНС, ЕРАИ и границы зарубежных лицензий

Российский контур нельзя смешивать с международной лицензионной матрицей. Базовый акт — Федеральный закон № 244-ФЗ. Для букмекерских контор и тотализаторов закон предусматривает прием интерактивных ставок в установленном порядке; иностранная casino licence не создает права предлагать российскому пользователю онлайн-казино.

Федеральная налоговая служба (ФНС России) лицензирует деятельность букмекерских контор и тотализаторов и ведет реестр лицензий. Для российского betting-проекта сверяют организатора, лицензионный статус и официальный домен/сведения, относящиеся к приему интерактивных ставок.

ППК «Единый регулятор азартных игр» (ЕРАИ), созданная по Федеральному закону № 493-ФЗ, работает в российской системе контроля букмекерского рынка. Информационная система ЕРАИ получает и обрабатывает данные о пари, ставках, интерактивных ставках, рассчитанных выигрышах и расчетах с участниками.

С 1 сентября 2026 года букмекерские конторы и тотализаторы, принимающие интерактивные ставки, обязаны размещать на главной странице своего сайта информацию о рисках и возможных последствиях азартных игр. Для предупреждения законом и приказом Минфина установлены отдельные требования к содержанию и размещению; в частности, оно должно занимать не менее 7% видимой части главной страницы.

Как лицензии должны быть устроены в control room

Пары «бренд — лицензия» для control room недостаточно. Регуляторный модуль связывает лицензию с GEO, KYC, платежами, контентом, маркетингом и инцидентами. Тогда изменение статуса видно не только в справочнике, но и там, где оно меняет работу продукта.

1. Реестр лицензий

• регулятор и юрисдикция;
• юридическое лицо и регистрационный номер;
• номер лицензии;
• тип: B2C, B2B, betting, casino, software, supplier, hosting;
• дата выдачи, срок действия и дата следующей проверки;
• текущий статус;
• официальная ссылка на запись в реестре;
• ответственный compliance owner.

2. Матрица доменов и брендов

Один лицензиат может вести несколько брендов, а один бренд — использовать несколько доменов. Каждый production-домен поэтому связывают с юридическим оператором и конкретной лицензией. Redirect-домены, зеркала, приложения и white-label URLs идут в тот же реестр, но своими строками. Без regulatory approval новый домен в production не выпускают.

3. GEO-матрица

По каждой стране нужен не просто флаг «разрешено/запрещено», а основание решения:

• есть локальная лицензия;
• допустима работа по иностранной лицензии;
• требуется local licence;
• рынок входит в restricted countries;
• прием игроков запрещен условиями лицензии, законом, PSP или договором поставщика;
• нужен legal review.

Иначе возникает вполне реальный сценарий: маркетинг открывает трафик, потому что GEO-фильтр технически пропускает страну, хотя юридического основания для работы там нет.

4. KYC/AML и финансовый контроль

В iGaming постоянно встречаются KYC (Know Your Customer), AML/CFT, Source of Funds, Source of Wealth, PEP/sanctions screening и transaction monitoring. Складывать их в один флаг «verified» слишком грубо: эти проверки отвечают на разные вопросы и срабатывают в разное время.

На панели нужны этап проверки, причина триггера, запрошенные документы, риск-профиль, санкционный результат, ограничения счета и срок review. Подход «KYC только при выводе» переносить между юрисдикциями по привычке нельзя. Момент идентификации и условия enhanced due diligence задают местные правила.

5. Поставщики, игры и RNG

Лицензия оператора не дает автоматического допуска любому слоту, live-игре, sportsbook feed или агрегатору. У конкретного режима могут быть свои требования к B2B-поставщику, регистрации service provider, approval игры, сертификату test house или аудиту RNG (Random Number Generator).

Минимальный профиль поставщика в control room:

• юридическое название;
• тип сервиса: game studio, aggregator, platform, sportsbook, live studio, payment;
• B2B licence/recognition;
• разрешенные рынки;
• сертификаты и test lab;
• договорные restricted territories;
• дату последней регуляторной проверки.

6. Платежная инфраструктура

У PSP, acquiring, open banking, карточных и криптовалютных платежей свои compliance-фильтры. Даже действующая игровая лицензия не гарантирует подключение. Банк или PSP дополнительно оценивает юрисдикцию, UBO, AML framework, chargeback/fraud risk, лицензируемые продукты и географию клиентов.

Новый GEO проходит цепочку в таком порядке: legal permission → licence scope → PSP acceptance → supplier acceptance → product configuration → marketing activation. Если рекламный трафик включается раньше, чем подтверждено разрешающее основание, workflow уже собран с ошибкой.

7. Жалобы и ADR

ADR (Alternative Dispute Resolution) — отдельный канал разрешения спора после внутренней процедуры complaints handling, если такой механизм предусмотрен режимом. В control room по спору нужны SLA, сумма, категория, ответственный, итог внутреннего рассмотрения, дата передачи в ADR и финальный outcome.

Жалобы полезны как ранний сигнал. Когда снова всплывают задержки вывода, KYC, бонусные условия, блокировки счетов или responsible gaming, речь может идти уже не о единичном кейсе. Такой паттерн стоит разобрать до регуляторной эскалации.

Как проверить игровую лицензию за несколько минут

1. Найдите юридическое лицо. Оно должно быть указано в Terms & Conditions, privacy/legal разделе или футере.
2. Откройте официальный реестр регулятора. Не переходите по копии сертификата как по единственному доказательству.
3. Сверьте номер и статус. Active/Licensed должен относиться к текущему holder.
4. Проверьте домен. URL должен совпадать с approved/authorised domain, если регулятор публикует такую привязку.
5. Проверьте scope. Casino, betting, poker, bingo, software и B2B могут лицензироваться по-разному.
6. Проверьте рынок. Лицензия может быть действующей, но не давать права обслуживать вашу страну.
7. Посмотрите enforcement. Suspensions, warnings, settlements и sanctions помогают понять текущий статус и историю контроля.
8. Найдите complaints/ADR. Путь эскалации должен быть понятен до возникновения конфликта.
9. Проверьте поставщиков. Особенно критично для B2B-лицензий, live casino, sportsbook software и игровых агрегаторов.
10. Зафиксируйте дату проверки. Скриншот или JSON/API-ответ без даты быстро теряет операционную ценность.

Почему логотип регулятора недостаточен

Поддельные seals и ложные заявления о лицензировании встречаются именно потому, что картинку легко скопировать, а старый сертификат — оставить после смены статуса. UKGC, MGA, CGA, KGC и Gibraltar Gambling Division поэтому дают публичные реестры, предупреждения или собственные механизмы проверки.

Если регулятор дает dynamic seal, QR или прямую запись в official register, это надежнее статичной картинки. Маршрут проверки обратный рекламному: сначала запись регулятора, потом оператор и домен.

Что лицензия не гарантирует

• Не гарантирует качество продукта. Два оператора с одной лицензией могут различаться по поддержке, UX, выплатам и условиям бонусов.
• Не дает права работать во всех странах. Великобритания, Швеция, Эстония, Кипр, Онтарио и другие регулируемые рынки используют локальные разрешения.
• Не отменяет KYC/AML. Запрос документов или Source of Funds может быть обязанностью, а не произвольным решением поддержки.
• Не гарантирует решение любого спора в пользу игрока. Регулятор и ADR рассматривают факты, правила и доказательства.
• Не заменяет проверку платежей. PSP и банк применяют собственный risk appetite.
• Не разрешает любой игровой контент. Поставщик и игра могут иметь отдельные ограничения и approvals.
• Не легализует услугу в России. Зарубежный статус оценивается отдельно от требований российского законодательства.

Ошибки, которые должен ловить regulatory control room

Минимальный набор алертов

• истечение лицензии через 90/60/30 дней;
• изменение статуса в официальном реестре;
• домен отсутствует в approved list;
• новый продукт не входит в licence scope;
• новый GEO не имеет разрешающего основания;
• поставщик потерял B2B licence/recognition;
• self-excluded player получил доступ или маркетинговое сообщение;
• KYC/EDD deadline нарушен;
• подозрительная транзакция требует escalation;
• complaint SLA превышен;
• ADR case открыт;
• регуляторное уведомление или incident report просрочены.

Какие метрики действительно полезны

Количество лицензий почти ничего не говорит о качестве regulatory operations. Нужнее показатели, которые показывают ошибки и скорость реакции:

• доля доменов с подтвержденной привязкой к лицензии;
• доля поставщиков с актуальным regulatory status;
• время от regulatory change до обновления rule engine;
• количество GEO-исключений без legal owner;
• KYC/EDD overdue rate;
• число self-exclusion breaches;
• complaint resolution time и доля эскалаций в ADR;
• число регуляторных уведомлений, отправленных с нарушением срока;
• количество production-инцидентов, вызванных неверной regulatory configuration.

Коммерческие метрики здесь вторичны по отношению к guardrail: нельзя допускать продажи или игровую активность там, где разрешающее основание не подтверждено. Рост FTD, GGR или LTV не считается успехом, если его получили ценой нарушения GEO, AML/KYC или responsible gaming controls.

Основные термины iGaming compliance

AML/CFT

Противодействие отмыванию денег и финансированию терроризма.

KYC

Идентификация и проверка клиента; глубина и момент проверки зависят от режима.

UBO

Конечный бенефициарный владелец юридического лица.

ADR

Альтернативное разрешение споров между игроком и оператором.

RNG

Генератор случайных чисел; для части игровых продуктов требуется независимое тестирование.

PSP

Payment Service Provider — платежный провайдер.

GGR

Gross Gaming Revenue — валовой игровой доход по методике, применимой к конкретному бизнесу и режиму.

FTD

First Time Deposit — первый депозит игрока; коммерческая метрика, которая не должна обходить compliance.

LTV

Lifetime Value — расчетная ценность клиента за жизненный цикл.

CPA / RevShare

Модели вознаграждения партнеров; требования к affiliate marketing зависят от рынка и лицензии.

White Label

Модель, в которой внешний бренд использует инфраструктуру и регуляторный контур лицензированного оператора.

Частые вопросы

Какая лицензия считается лучшей для iGaming?

Универсальной «лучшей» лицензии нет. Отправная точка — рынки и продукт; дальше проверяют платежи, поставщиков, local presence, AML/KYC и бюджет. UKGC относится к британскому рынку, MGA — к деятельности в пределах ее licence scope, CGA — к режиму Кюрасао. Швеция, Эстония и другие локально регулируемые рынки требуют собственных разрешений.

Лицензия Кюрасао действует в 2026 году?

Да, но ориентироваться нужно на новую систему CGA по LOK. Проверка идет по действующему holder и домену в официальном контуре CGA. Старую сублицензионную модель и номера XXXX/JAZ нельзя автоматически приравнивать к действующей прямой лицензии.

Можно ли считать казино легальным в России, если у него есть MGA или CGA?

Нет. Иностранная лицензия подтверждает статус в своей юрисдикции, но не заменяет требования российского права. В России отдельно действуют 244-ФЗ, лицензирование ФНС для букмекерских контор и тотализаторов и национальные механизмы контроля.

Чем регулятор отличается от ADR?

Регулятор выдает и контролирует лицензию, применяет обязательные правила и может использовать enforcement. ADR решает конкретный спор в рамках предусмотренной процедуры. Обычно игрок сначала проходит внутренний complaints process оператора, а затем использует доступный канал эскалации — точный порядок зависит от юрисдикции.

Почему в реестре важен домен?

Потому что реальная лицензированная компания может владеть десятками сайтов, а чужой домен — просто скопировать ее название. Authorized URL связывает запись в реестре с конкретным сервисом и заметно усложняет такую подмену.

Достаточно ли B2B-лицензии, чтобы запустить онлайн-казино?

Обычно нет. B2B-лицензия покрывает поставку технологии или контента; работа с конечным игроком, как правило, требует B2C-разрешения соответствующего режима. Точную границу между категориями определяет регулятор.

Перед go-live у бренда, домена, GEO, платежного канала или поставщика должно быть подтвержденное разрешающее основание. В control room связывают регулятора, лицензиата, домен и production-конфигурацию; при разрыве этой цепочки запуск останавливают до compliance-review.

Владислав Долгов

Ведущий аналитик Game Reactor • Эксперт по математике слотов и сертификации iGaming

Об авторе →

Специализируется на исследовании алгоритмов RNG, расчётах дисперсии и RTP, независимом комплаенс-аудите игровых студий и стандартах регулирования iGaming.