Ліцензія на азартні ігри на Мальті

Заявник повинен бути юридичною особою, зареєстрованою в Європейському Союзі або Європейській економічній зоні. Більшість заявників обирають створення мальтійської компанії з обмеженою відповідальністю для полегшення місцевих операцій та адаптації банків.

MGA проводить ретельну перевірку всіх кінцевих бенефіціарних власників (UBO), директорів та ключових осіб. Ця оцінка «придатності та належності» включає перевірку судимості, перегляд кредитної історії та перевірку професійного досвіду.

Статутний капітал має бути повністю сплачений до подання заявки. Вимоги залежать від типу ліцензії:

• Тип 1 та Тип 2 (B2C): Мінімум 100 000 євро.
• Тип 3 та Тип 4 (B2C): Мінімум 40 000 євро.
• Постачання критично важливих ігрових товарів (B2B): Мінімум 40 000 євро.

Кандидати повинні подати детальний трирічний бізнес-план, включаючи фінансові прогнози та маркетингові стратегії. Технічні вимоги включають системний аудит для перевірки безпеки та цілісності ігрового програмного та апаратного забезпечення.

Компанія повинна призначити осіб для виконання певних «ключових функцій» (таких як комплаєнс, боротьба з відмиванням коштів та технічні операції). Ці особи повинні бути схвалені MGA та, в багатьох випадках, повинні мати фізичну присутність або чіткий операційний зв’язок з Мальтою.

Оператори повинні мати два окремі банківські рахунки: один для операційних коштів та спеціальний, окремий рахунок для коштів гравців, щоб забезпечити їхній захист у разі неплатоспроможності.

Ваш генератор випадкових чисел (RNG) та ігри мають бути сертифіковані незалежною тестовою лабораторією, а контроль змін має бути дисциплінованим. Порядок безпеки має значення — подумайте про процеси, що відповідають стандартам ISO, шифрування під час зберігання та передачі, суворий контроль доступу та регулярні перевірки пірсингу. Хостинг може бути хмарним або локальним, але він повинен відповідати стандартам MGA щодо доступності, ведення журналу та реагування на інциденти у віддаленому режимі.

Що стосується персоналу, очікуйте на відповідальних осіб, які відповідають за такі ключові функції: комплаєнс, боротьба з відмиванням коштів (MLRO), захист даних, інформаційна безпека, відповідальна гра та внутрішній аудит. Їхня незалежність та компетентність перевіряються. Політики мають бути дійсними, а не пластифікованими — перевірка KYC, моніторинг транзакцій, перевірка PEP/санкцій, обробка самовиключень та втручання щодо доступності — це операційні м’язи, які вам доведеться використовувати.

І мудре слово: не орієнтуйтеся на обмежені юрисдикції «без перевірки шведськими органами влади» або еквівалента в інших місцях. Якщо ви хочете отримати Швецію, вам потрібна місцева ліцензія від Spelinspektionen. Така ж логіка діє для Нідерландів, Великої Британії, деяких штатів США та інших регульованих ринків.