Malta - MGA lisenziyası

1) MGA rejimi haqqında qısa məlumat

• B2C - Gaming Service Licence (oyunçular üçün operatorlar),
• B2B - Critical Gaming Supply Licence (oyun/proqram təminatçıları).

• Type 1 - evə qarşı RNG oyunları (rulet, blackjack, bakara, lotereya, virtual idman növləri);
• Type 2 - hadisə əsasında evə qarşı oyunlar (operator risk menecmenti ilə idman bahisləri);
• Type 3 - P2P və ya komissiya (poker P2P, bahis birjaları, bingo, fantom bahisləri və s.);
• Type 4 - nəzarət bacarığı ilə bacarıq oyunları.

2) Lisenziyaların strukturu: seçmək üçün nə

B2C (Gaming Service) - operatorlar üçün

Malta/AB/EEA-dan hüquqi şəxs Maltadan/Malta oyunçularına/vasitəsilə gəmbling xidməti təklif etdikdə lazımdır. Lisenziya tək icazə çərçivəsində bir və ya bir neçə oyun növünü (Type 1-4) əhatə edir.

B2B (Critical Gaming Supply) - provayderlər üçün

B2B lisenziyası (RGS, RNG, müştəri/backofis sistemləri və s.). Proqram üçün sabit rüsum və gəlir üzrə pilləli illik ödəniş nəzərdə tutulur.

3) Qiymət: sabit haqları, compliance contribution və vergi

Birdəfəlik

Application fee (B2B/B2C): €5,000 (geri qaytarılmayan).

İllik sabit

B2C: €25,000 (fix), və ya €10,000 operator yalnız Type 4 təmin edir.
B2B (proqram/proqram): €25,000 gəliri ilə ≤ €5 milyon; €30,000 ilə €5-10 milyon; €35,000 ilə> €10 milyon Yalnız Type 4 supplies - €10,000.

Compliance contribution (yalnız B2C, gəlirdən proqressiv dərəcələr)

Type 1 üçün - 1-dən. 25% sonra aşağı dərəcələri ilə ilk €3 milyon (minimum €15k, maksimum €375k/il).
Type 2 üçün - 4. 00% ilk €3 milyon (min €25k, maksimum €600k/il).
Type 3 üçün - 4. 00% ilk €2 milyon (min €25k, maksimum €500k/il).
Type 4 üçün - 0. 50% ilk €2 milyon, addım artır 2. 00% (min. €5k, maksimum €500k/il).
Xüsusi direktivdən keçən start-aplar üçün contribution-da 12 aylıq «fasilə» mövcuddur.

Vergi

5% Gaming Tax - Maltada yaşayan oyunçulardan gəlir.

4) Kapital, əsas rollar və due diligence

Nizamnamə kapitalı və maliyyə sabitliyi tələbləri modeldən (B2C/B2B) və miqyasdan asılıdır; «əsas funksiyalar» (o cümlədən AML/CFT MLRO) üzrə Key Persons tərəfindən təyin edilir. Hər bir əsas funksiya üçün sertifikat verilir (adm. ödənişlər Fact Sheets 2025-də göstərilmişdir).
AML/CFT: PMLA, PMLFTR və sənaye prosedurlarına (onlayn oyunlar üçün FIAU Part I/II), o cümlədən müştəri risklərinin qiymətləndirilməsi, FIAU-da STR və kadr hazırlığı.

5) Lisenziyanın alınması prosesi: mərhələlər və şərtlər (yüksək səviyyəli)

1. Hazırlanması və çatdırılması (application + €5k). Paket: korporativ sənədlər, biznes planı, maliyyə modeli, RG/AML siyasəti, İT təsviri, əsas şəxslər.
2. Fit & Proper + biznes planı və əməliyyat hazırlığının qiymətləndirilməsi (siyasət, proseslər, texniki konturlar).
3. System Review (pre-go-live) - başlamazdan əvvəl akkreditə olunmuş provayder tərəfindən müstəqil sistem auditi.
4. Authorisation & Go-Live - MGA (Dynamic Seal) dinamik çap reyestrinə daxil edilməsi və buraxılması.
5. Compliance Audits (post-launch) - MGA bildirişi ilə təsdiq edilmiş auditor bildiriş tarixindən 90 gün ərzində auditdən keçməlidir; birinci ildən sonra və sonra planlaşdırılmış yoxlamalar mümkündür.

6) B2C öhdəlikləri: məsuliyyətli oyun və oyunçuların müdafiəsi

Operator təhlükəsiz və davamlı oyun təmin etməyə borcludur: limitlər, özünü istisna etmək, şəffaf T&C, zərərli stimulların qadağan edilməsi, düzgün bonus/ehtimal ünsiyyəti, şikayətlər/ADR. Player Protection üçün MGA tələbləri təlimatlar və komplayens hub ətraflı.

7) B2B öhdəlikləri: təchizatçı məsuliyyət sahəsi

Kritik təchizatçılar (RGS/RNG/backofis) proqram etibarlılığı, versiya nəzarəti, jurnallaşdırma, hadisələrin idarə edilməsi, giriş və konfiqurasiyanın dəyişdirilməsi üçün məsuliyyət daşıyır; audit-treyleri dəstəkləyir və operator və MGA-ya tələb üzrə hesabat verir. B2B üçün rüsum və şkalalar rüsum reyestrində təsbit edilmişdir.

8) Check-list hazırlığı (B2C operatoru)

Korporativ-hüquqi blok

Hüquqi şəxs (Malta/AB/EEA), nizamnamə kapitalı, beneficial ownership, Key Persons (MLRO daxil olmaqla).

Siyasət və prosedurlar

RG/AML/KYC/KYB, şikayətlər və ADR, T & C/bonus terms, VIP/affordability, məlumatların qorunması (GDPR).

Texnologiyalar

Memarlıq (RGS, RNG, PAM, ödəniş şlüzləri), idempotentlik, qeydlər, monitorinq, rezerv, DR/BCP. System Review başlamazdan əvvəl.

Maliyyə və maliyyə parametrləri

Bahis və limit xəritəsi, növlərə görə GGR/NGR uçotu, Malta oyunçuları üçün compliance contribution və 5% Gaming Tax hesablanması.

9) Check-list hazırlığı (B2B provayderi)

Təchizat modeli (critical gaming supply: engine/RNG/RGS/BO), versiyalar və buraxılışlar, SDLC/SoD.
SLA/SLO, insidentlər/PCI DSS (kart saxlama zamanı), SOC 2/ISO 27001 (tövsiyə olunur), audit-loqlar.
Gəlir və miqyaslı ssenari üzrə illik ödənişlər cədvəli.

10) Tipik şərtlər və risklər

Dar yerlər: Key Persons hazırlığı, AML/RG yetkinliyi, İT-nin system review hazırlığı, auditorlarla razılaşmalar.
Başlanğıcdan sonra: Compliance Audits-ə vaxtında cavab verin (90 gün), RG/AML və hadisələrin yüklü metrikasını aparın, Key Function Certificates-in aktuallığını qoruyun.

11) Tez-tez suallar (FAQ)

B2B lisenziyası tam olaraq nə verir?
Lisenziyalı operatorlar üçün oyun/proqram təminatının maddi elementlərini (müştəri/server hissələri, RGS, RNG, backofis və s.) təmin etmək və idarə etmək hüququ.

Hər il operatora nə qədər ödəmək lazımdır?
Sabit €25k (və ya €10k yalnız Type 4 üçün) və oyun növləri və gəlir həcmlərinə görə mütərəqqi compliance contribution (minimal/tavan diapazonları yuxarıda verilmişdir).

Gəlir vergisi varmı?
Bəli, 5% Malta oyunçulardan gəlir vergisi; Malta qeyri-rezidentləri üçün vergi onların yurisdiksiyasına görə hesablanır (MGA-da - yalnız contribution).

Başlanğıcdan sonra ilk audit nə qədər olacaq?
MGA bildiriş göndərir; təsdiq edilmiş provayderdən komplayens auditindən keçmək üçün 90 günə qədər vaxtınız var. Birinci ildən sonra planlı audit də mümkündür.

12) Qısa yekun

MGA lisenziyası iGaming operatorları və provayderləri üçün «qızıl standart» olaraq qalır: aydın B2C/B2B ayırma, şəffaf fees + contribution şkalaları, sərt RG/AML nəzarəti və proqnozlaşdırılan system/compliance audits prosedurları. Hazırlıq zamanı diqqət mərkəzində saxlayın: düzgün mapping Type 1-4, modelləşdirmə contribution, System Review hazırlığı və Compliance Audits 2025 + resurs planı.