Azerbaiyán - Marco jurídico

(Sección: «Mercados y jurisdicciones»)

1) Examen y fuentes de derecho

Azerbaiyán sigue un modelo restrictivo: los casinos B2C privados y los casinos en línea no están permitidos, el mercado está organizado alrededor de los operadores estatales (o autorizados por el estado) en los segmentos de loterías y apuestas deportivas. El régimen jurídico está formado por leyes de lotería y apuestas, normas sobre infracciones administrativas y responsabilidad penal, así como reglamentos sobre publicidad, protección del consumidor, BP/FT (AML/CFT) y servicios de pago.

2) Instituciones y áreas de responsabilidad

El Gobierno/los ministerios competentes establecen la política, determinan la lista de formas permitidas de juego, el procedimiento de admisión y la supervisión del Estado.
Autoridades fiscales - Administración de tasas e impuestos especiales, control de la información y disciplina de pago.
El monitoreo financiero es el sistema nacional de SAT/FT, la metodología NAT/SAR y el control del cumplimiento de las responsabilidades de AML.
Comunicación/desarrollo digital - Implementación técnica de bloqueos de dominios/espejos de sitios ilegales.
Protección del consumidor y supervisión publicitaria - control de las prácticas de marketing, así como en línea.

3) Modelo de tolerancia y «qué se puede/no se puede»

• Loterías estatales/nacionales (incluidas las de momento).
• Apuestas deportivas en el formato establecido a través de un proveedor autorizado.

• Casinos (terrestres) y casinos en línea, tragamonedas, salas de poker B2C.
• Actividad B2C privada sin mandato/admisión del gobierno.
• Interacción B2B: posible mediante contratos con operadores autorizados por el Estado (contenido, gestión de riesgos, plataforma de TI, servicios externos), siempre que se cumplan los requisitos de seguridad, datos y SUB/FT.

4) Régimen de medidas de bloque y restricciones de pago

Bloqueos de dominio: los proveedores de comunicaciones están obligados a restringir el acceso a sitios de juego sin licencia.
Bloqueos de pagos: los bancos/PSP deben suprimir las transferencias a favor de los operadores ilegales; las rutas «en gris» se interpretan como una violación.
Responsabilidad de afiliados/medios: la promoción de marcas ilegales en la jurisdicción conlleva recetas y multas, hasta el bloqueo de canales publicitarios.

5) Impuestos e informes fiscales (alto nivel)

Loterías y apuestas permitidas: tasa/impuesto especial en referencia a la tasa (handle) y/o GGR según el producto y el acto vigente; La distribución de los fondos en función de los objetivos fijados por el Estado.
Impuestos a las sociedades: tasa general del impuesto sobre la renta de los NC; El IVA no se aplica normalmente a la tasa/ganancia, sino que se aplica a los servicios relacionados (TI, marketing, hosting, outsource).
Presentación de informes: declaraciones mensuales/trimestrales, cuentas anuales con auditoría; contabilidad por productos/canales y reflexión transparente de bonificaciones, cancelación (void), cashout.

6) AML/KYC e identificación

KYC/KYB: identificación/edad, beneficiarios y control de la propiedad; De la sanción/rer-comprobación; Confirmación de la propiedad de los medios de pago.
Fuente de fondos (SoF): verificado por desencadenantes (depósitos anómalos, grandes tasas, riesgos incrementados).
Monitoreo de transacciones: puntuación de riesgos de comportamiento, límites, identificación de conectividad de cuentas/dispositivos/tarjetas; fijación y escalada de NAT/SAR en Finming.
Almacenamiento y protección de datos: retoque de CUS/registros dentro de los plazos establecidos; cumplimiento de las normas de seguridad y privacidad.

7) Responsible Gaming (RG)

Umbral de edad: participación sólo de adultos; control estricto en el registro/en la entrada.
Autolimitación: límites de depósito/pérdida/tiempo, «tiempo de espera», «enfriamiento»; registrar todos los cambios en los límites y los intentos de superarlos.
Autoexclusión: registro centralizado o de operadores; La verificación obligatoria del estado durante el registro, la entrada y antes de los pagos; Prohibición de comercialización a los auto-excluidos.
Diagnóstico precoz: patrones de persecución de pérdidas, depósitos frecuentes, actividad nocturna - razones para las intervenciones del equipo de RG.

8) Publicidad, promoción, afiliados

Prohibiciones: objetivo de menores/vulnerables, inducción agresiva («sin riesgo», «ganancia garantizada»), ocultación de las condiciones de bonificación.
Elementos obligatorios: etiquetado RG, T&C claro (vageras, plazos, capas), especificación de límites de edad; almacenamiento de creativos y pruebas de cumplimiento (capturas de pantalla/URL/fechas/geo).
Afiliados: sólo son admisibles para productos/operadores autorizados; la promoción de inmigrantes ilegales es motivo de sanciones y bloqueos.

9) Circuito de TI y acceso de supervisión

Certificación: plataforma, RNG/módulos de cálculo, escaparates de informes; resertificación periódica.
Lógica WORM: registros inmutables de la cadena «tasa → cálculo → pago → ajuste», sincronización de tiempo y control de zona.
Integraciones: descarga y/o API para el servicio regulador/fiscal; cuentas de prueba, canales de comunicación seguros.
IB/fiabilidad: cifrado en reposo/en tránsito, RBAC/SoD, gestión de secretos, DR/BCP con RPO/RTO de destino, pentests/escáneres regulares.

10) Inspecciones y aplicación de la ley

Cameral: comparación de informes y pagos, análisis de anomalías GGR/NGR, auditoría de bonificaciones/void/cashout.
Auditoría de salida/TI: muestreo de sesiones/transacciones, inspección de registros/infraestructura, «compradores secretos», verificación de anuncios y rutas de pago.
Medidas: multas, órdenes de AML/RG/publicidad, listas de bloques de dominios y pagos, suspensión/cancelación de admisión.
Mitigación: divulgación voluntaria de errores, planes correctivos, mayor control interno y capacitación.

11) Hoja de ruta (operator & provider playbook)

Para B2C potencial

1. Evalúe el cumplimiento de la cartera de productos con los segmentos permitidos (loterías/apuestas).
2. Compruebe la posibilidad de participar en licitaciones/compras o en el marco de una asociación tecnológica.
3. Prepare un paquete de cumplimiento: AML/KYC, RG, seguridad, informes, modelo de contabilidad fiscal.
4. Depurar la TI: certificación de módulos, registros WORM, API/descarga.
5. Configure el marketing para las prohibiciones locales y las listas blancas de creativos/canales.

Para un proveedor B2B (contenido/plataforma/riesgo/pagos)

1. Mapa de requisitos de seguridad, informes e integraciones con los operadores GO.
2. Certificación de RNG/plataforma, control de versiones, SDLC/DevSecOps.
3. Marco contractual: SLA, protección de datos, derechos de contenido, mecanismos escrow.
4. UAT: Casos de prueba de cálculo GGR/NGR, excedentes de límites, autoexclusión, flujo AMB/SAR.
5. Operaciones: runbook de incidentes, registro de cumplimiento (anuncios/afiliados), auditorías periódicas.

12) Hojas de verificación de cumplimiento

Régimen jurídico

• Confirmado: productos/canales en la lista permitida (loterías/apuestas)
• Contrato/mandato con el operador autorizado (para B2B)
• Responsables designados por AML/RG/IB

Impuestos e informes

• Contabilidad separada por producto/canal; contabilidad transparente de bonos/void/cashout
• Calendario de declaraciones y pagos; discrepancia otchetnost↔billing <0,5%
• Auditoría anual y almacenamiento de registros primarios/registros

AML/KYC & RG

• Políticas KYC/KYB, sanciones/RR, procedimientos SoF
• Límites de depósito/pérdida/tiempo; «tiempos de espera», auto-exclusión
• Los algoritmos y registros NAT/SAR; formación del personal

TI y seguridad

• Certificación de RNG/plataforma; Registros WORM, sincronización de tiempo
• Cifrado, RBAC/SoD, gestión de secretos
• Pruebas DR/BCP; pentests/escáneres regulares

Marketing y afiliados

• Etiquetas RG correctas T&C; ausencia de «patrones oscuros»
• Registro de creativos (capturas de pantalla/URL/fechas/geo); retroalimentación rápida
• Prohibición de la promoción de inmigrantes ilegales; filtros geo/edad

13) KPI del primer año

Fiscal: puntualidad de presentación del ≥99%; discrepancia otchetnost↔billing <0,5%.
AML/KYC: tiempo medio de verificación; fracción de false positives; SLA STR/SAR.
RG: proporción de jugadores con límites activos; Bloqueo TTR en autoexclusión <1 min.
IB: MTTR de incidentes; la finalización de las pruebas DR; cerrar las vulnerabilidades críticas a tiempo.
Marketing: 0 infracciones por publicidad; 100% filtración de autoexcluidos y menores.

14) FAQ

¿Es posible abrir un casino en línea privado?
No. No se permite la actividad privada de B2C en casinos/tragamonedas/poker; los segmentos autorizados son gais-loterías y apuestas deportivas a través de operadores autorizados.

¿Cuál sigue siendo el verdadero camino para el negocio?
Modelo B2B: servicios de tecnología/contenido/riesgo contratados con operadores autorizados en condiciones de cumplimiento de los requisitos de seguridad, datos y AML/RG.

¿Cómo se interpretan las bonificaciones en la base imponible?
Se reflejan según las reglas locales para GGR/NGR con rastreo transparente; los errores conducen a donacilaciones y prescripciones.

¿Está permitida la comercialización del afiliado?
Sólo con respecto a los productos/operadores autorizados y con estricto cumplimiento de las normas de publicidad; la promoción de inmigrantes ilegales es punible.

Nota

Se actualizan el marco reglamentario y las prácticas de aplicación (incluidas las tarifas, las restricciones de publicidad, las técnicas de AML/RG y los formatos técnicos de presentación de informes). Antes de tomar decisiones legalmente significativas, compruebe los textos actuales de las leyes y las explicaciones actuales de las autoridades competentes.