Ucrania - KRAIL: mercado y prohibiciones

(Sección: «Mercados y jurisdicciones»)

1) Imagen del mercado y papel de KRAIL

Ucrania regula formalmente el juego a través de la Comisión Reguladora del Juego y la Lotería (KRAIL). La Comisión es responsable de la concesión de licencias, el control del cumplimiento de la legislación, el mantenimiento de los registros, la inspección de la publicidad y la aplicación de sanciones. El mercado incluye casinos offline, salas de máquinas tragamonedas, puntos de apuestas y un canal en línea (casino/apuestas/poker, etc., dentro de los tipos permitidos).
En tiempos de guerra, se han reforzado las medidas de seguridad, cumplimiento y restricciones de comercialización/pagos/dominios; el regulador y los organismos conexos han ampliado los instrumentos para reprimir las actividades ilegales.

2) Mandato e interacción de los órganos

KRAIL - Licencias, tolerancias, supervisión, registros, órdenes, multas, suspensión/cancelación de licencias.
Autoridades fiscales - Administración de pagos e informes fiscales.
Banco Nacional/Sistemas de Pago - Cumplimiento de las órdenes de bloqueo de transferencias a operadores ilegales.
Ciberpolicía/comunicación - bloquear dominios/espejos, combatir el tráfico «gris».
Reguladores antimonopolio/consumo/publicidad - protección del consumidor, control de la publicidad.
Autoridades sancionadoras - Ejecución de resoluciones contra personas/entidades vinculadas al país agresor.

3) Licencias: fuera de línea y en línea

Oflayn

Casino - tolerancias de direcciones en hoteles/instalaciones con licencia, requisitos de sala, CCTV, disciplina de caja.
Salas de máquinas tragamonedas - condiciones separadas de alojamiento y seguridad, capacitación del personal.
Puntos de recepción de apuestas - permisos de dirección, disciplina de caja, identificación de clientes.

Servicios a distancia (casino/apuestas/póquer, etc.) - con la licencia adecuada, plataforma certificada e integraciones para la supervisión.
Jurlizo y propietarios - verificación de idoneidad (fit & proper), divulgación de beneficiarios y fuentes de fondos.
Bucle de TI: registros inmutables, descargas de informes, accesos de prueba del regulador, almacenamiento de datos dentro de los plazos establecidos.

4) Impuestos y pagos (alto nivel)

Pagos/cargos especiales para actividades de juego - por tipo de productos y canales; la base está generalmente vinculada a GGR/NGR o tarifas/cargos establecidos.
Impuesto sobre la renta de las empresas - según el régimen general; Normalmente no se aplica el IVA a las tarifas/ganancias, pero los servicios asociados (TI, marketing) están sujetos a normas generales.
Informes - declaraciones mensuales/trimestrales, auditoría anual; contabilidad separada fuera de línea/en línea, por productos y bonos/void/cashout.

5) Prohibiciones y restricciones clave

1. Prohibición de la participación de personas relacionadas con el Estado agresor y de la posesión/financiación por parte de los operadores que tengan vínculos o estatus sancionador apropiado.
2. Publicidad: restricciones severas: prohibición de destinar a menores, offers agresivos y «ganancias garantizadas»; etiquetas RG obligatorias y bonificaciones T&C correctas.
3. Bloqueos de pagos y dominios: órdenes a PSP/bancos para bloquear transferencias a favor de sitios ilegales; hojas de flujo de dominios/espejos.
4. Limitaciones en tiempo de guerra: ventanillas de comunicaciones reducidas, mayor control de las ubicaciones de las instalaciones fuera de línea y su modo de funcionamiento, mayores requisitos de seguridad.
5. Afiliados y medios de comunicación: responsabilidad en la promoción de marcas sin licencia; la obligación de guardar el registro de pruebas de cumplimiento (capturas de pantalla/URL/fechas/geotargeting).

6) AML/KYC e identificación

KYC/KYB: identificación (18 +), direcciones, beneficiarios; Examen de las sanciones/RR; fuente de fondos de activación.
Monitoreo transaccional: límites de depósitos/apuestas/pérdidas, señales de comportamiento (persecución de pérdidas, actividad nocturna, depósitos rápidos), comunicaciones de cuentas/medios de pago; Escalamiento de NAT/SAR.
Almacenamiento de datos: archivos KYC, registros de verificación y alertas, registro de transacciones financieras dentro de los plazos establecidos por los actos y el régimen militar.
Formación: formación regular del personal de AML; verificación de los proveedores de datos (sanciones/RR) en SLA y calidad.

7) Juego responsable (RG) y auto-presurizado

Herramientas de RG: límites de depósito/pérdida/tiempo, tiempos de espera, «refrigeración», información de riesgos.
Autoexclusión (auto-exclusión): listas/registros centralizados; el operador está obligado a verificar el estado en el registro, la entrada y antes de las transacciones clave; se prohíben las comunicaciones de comercialización a esas personas.
Clientes vulnerables: escenarios de detección temprana y escalamiento en el equipo RG; regulaciones separadas de mantenimiento y bloqueo.

8) Requisitos técnicos

Certificación de plataforma, RNG/módulos de cálculo, escaparates de informes.
Lógica (WORM): seguimiento completo de la cadena «tasa → cálculo → pago → ajuste», sincronización de tiempo.
Acceso regulador: API/descargas, cuentas de prueba, canales de comunicación seguros.
Fiabilidad/IB: redundancia, DR/BCP con RPO/RTO de destino, cifrado en reposo/en tránsito, RBAC/SoD, pentests/escáneres según lo programado.

9) Publicidad, promociones y afiliados

Prohibido: offers agresivos, creativos engañosos, promos para menores/auto-excluidos, términos ocultos de bonificaciones.
Obligatorio: etiquetado RG, T&C honesto (wagers/time/caps), moderación y almacenamiento de creativos, selección de canales de medios con filtros de target geográfico y de edad.
Afiliados: contratos, lista blanca de materiales aprobados, registro de cumplimiento, revocación rápida de alojamientos infractores.

10) Inspecciones y sanciones

Cameral: cotejo de informes con pagos, análisis de anomalías GGR/NGR, resolución de quejas.
Auditoría de salida/TI: inspección de registros/caja registradora, muestreo de transacciones/sesiones, entrevistas de personal, verificación de rutas de pago y publicidad.
Sanciones: multas, órdenes de corrección UX/RG/AML, bloqueo de dominios/pagos, suspensión/cancelación de licencias, transferencia de materiales a las autoridades policiales.
Mitigación: divulgación voluntaria de errores, planes correctivos, mayor control interno.

11) Hoja de ruta de entrada (operator & provider playbook)

1. Estrategia: matriz de productos (casino/apuestas/poker), offline/online, socios y proveedores.
2. Estructura jurídica: jurlizo local, beneficiarios, cuentas bancarias; Verificación de la falta de vínculos sancionadores.
3. Solicitud: paquete de licencia (fit & proper, resistencia a la financiación, descripción de la plataforma, políticas RG/AML, plan de informes).
4. Bucle de TI: certificación de RNG/módulos, registros inmutables, interfaces de informes, API/descargas.
5. AML/KYC/RG: proveedores de sanciones/RR, procedimientos de fuente de fondos, límites/tiempos de espera/auto-exclusión, registro de casos de RG.
6. Marketing/afiliados: premoderación de creativos, filtro de auto-exclusivos, auditoría de canales, registro de pruebas.
7. UAT y piloto: casos de prueba para el cálculo de NGR/GGR/bonificaciones, superación de límites, flujo AMB/SAR, descargas para el regulador.
8. Go-Live: configuraciones libres, incidentes de runbook, SLA con PSP/proveedores.
9. Primeros 90 días: ritmo de declaraciones, conciliación de otchetnost↔billing (<0,5%), auditoría interna RG/AML/IB.

12) Hojas de verificación de cumplimiento

Licencias y finanzas

• Se han obtenido licencias/tolerancias; Designados los responsables
• Calendario de declaraciones y pagos; control de discrepancias <0,5%
• Contabilidad separada fuera de línea/en línea y por producto

AML/KYC & RG

• Políticas KYC/KYB, sanciones/RR, procedimientos de fuente de fondos
• Límites de depósito/pérdida/tiempo, tiempo de espera, auto-exclusión
• Registros NAT/SAR, almacenamiento de archivos KYC y registros

Tecnología

• Certificados de plataforma/RNG; control de versiones
• Registros WORM, sincronización de tiempo, pruebas DR/BCP
• Encriptación, RBAC/SoD, pentests/escáneres programados

Marketing y afiliados

• Creativos aprobados y registro de cumplimiento (capturas de pantalla/URL/fechas)
• Filtros sobre personas autoexcluidas/menores; Caps de frecuencia
• Procedimiento de revocación rápida de materiales

Prohibiciones/

• Comprobación de la falta de vínculos con el Estado agresor
• Bloqueo de pagos/dominios de inmigrantes ilegales; control de las ubicaciones de los socios
• Registros de incidentes y prescripciones; SLA para la eliminación

13) KPI del primer año

Fiscal: puntualidad de presentación del ≥99%; discrepancia otchetnost↔billing <0,5%.
AML/KYC: tiempo medio de verificación; fracción de false positives; SLA STR/SAR.
RG: proporción de jugadores con límites activos; TTR en autoexclusión <1 min; proporción de quejas RG.
IB/fiabilidad: incidentes MTTR; realización de pruebas DR; cerrar las vulnerabilidades críticas a tiempo.
Marketing: 0 infracciones de restricciones publicitarias; 100% filtración de auto-exclusivos.

14) FAQ

¿Es posible trabajar en línea sin una licencia local?
No. El acceso al mercado en línea sólo es posible con una licencia válida y todas las integraciones para supervisión/reporting.

¿Qué prohibiciones básicas afectan ahora a la operación?
Prohibición de trabajar/financiar a personas de las listas de sanciones relacionadas con el país agresor; política restrictiva de la publicidad; bloquear pagos y dominios ilegales.

¿Se necesita una prueba diaria de autoexclusión?
La verificación es obligatoria en el registro, el inicio de sesión y antes de las transacciones clave; la comercialización de esas personas está prohibida.

¿Cómo se tienen en cuenta los bonos en NGR/GGR?
Según las reglas locales de reflexión de bonos, devoluciones, void/cashout; La contabilidad incorrecta da lugar a la falta de ácidos y prescripciones.

Nota

En Ucrania, la reglamentación y la mecánica práctica (formularios de presentación de informes, composición de los paquetes, especificaciones técnicas, restricciones de publicidad y criterios de sanción) se especifican y endurecen periódicamente, especialmente en tiempos de guerra. Antes de presentar solicitudes y planificar campañas, consulte los requisitos actuales y las aclaraciones actuales para evitar tiempos de inactividad y sanciones.