Cipro - Autorità nazionale di betting

(sezione «Mercati e giurisdizioni»)

1) Quadro del mercato

Cipro è un membro dell'Unione Europea con una serie di scommesse offline e un betting online regolamentato. Regolatore - Autorità Nazionale di Betting (NBA) - gestisce licenze, supervisione, protezione dei giocatori e controllo pubblicitario. I giochi di casinò online non sono ammessi; il segmento online è limitato alle scommesse (sport/virtuals, ecc., nel quadro della legge sulle scommesse).

2) Regolatori e ruoli

Parlamento/Governo - legge quadro sui tassi e regolamenti.
NBA (National Betting Authority) - concessione/rinnovo di licenze, registro degli operatori, supervisione tecnica e comportamentale, Responcible Gaming, sanzioni.
Polizia/Ricerca - AML/CFT coordinamento e indagini.
Agenzia delle Entrate - amministrazione delle rate fiscali, verifica dei pagamenti.
Le autorità comunali sono le regole per i punti offline (zoning, modalità di funzionamento, ecc.).

3) Classi licenze

Classe A (scommesse offline) - attività di scommesse nei punti di ricezione scommesse. Sono necessari: alloggio, conformità a zoning/cartelle, disciplina di cassa, personale addestrato, CCTV, ecc.
Classe B (scommesse online) è una puntata remota tramite siti/applicazioni. Sono necessarie: circuito IT con registro, interfacce di report NBA, certificazione piattaforma/generatore, RG e AML.
I principali direttori/beneficiari sono sottoposti a controlli di idoneità e origine dei fondi.
Giurisprudenza - generalmente una società UE/EEA con registrazione a Cipro o filiale a Cipro, rappresentanti locali e conto bancario.
Garanzie/addebiti - tariffe di licenza e garanzia bancaria (per coprire gli obblighi con i giocatori e fischi).

4) Tassazione e pagamenti in bilancio

• Imposta di betting: solitamente il 10% della NGR (le scommesse sono vincite, escluse le correzioni consentite).
• Contributi mirati: un ulteriore 3% di NGR (assegnati a sport/vigilanza/fondi di competenza).
• L'imposta sulle imprese (CIT) è un'aliquota pubblica per gli avvocati.
• IVA - rate/vincite solitamente fuori dall'IVA; Servizi associati (IT/marketing) - secondo regole generali.
• Le vincite dei giocatori sono imposte su determinate condizioni (l'operatore deve disporre di una matrice rilevante di trattenute/messaggi).

Report e base di calcolo

Contabilità separata offline/online, sport/prodotto, bonus, void/cashout.
Dichiarazioni mensili e pagamenti regolari; Rapporto annuale e revisione.
La conservazione del primogenito (fogli, billing, transazioni) è un termine legale.

5) Tracciato IT e accesso al regolatore

Accesso NBA ai dati: interfacce/caricamento, controlli API, canali protetti.
Infrastruttura: disponibilità di guasti, ridondanza, login invariati (WORM), sincronizzazione temporale (UTC), registri event dettagliati su scommesse/vincite/bonus/limiti.
Certificazione: piattaforma di scommesse, RNG per viste virtuali, modulo di calcolo dei coefficienti, strumenti di reporting.
DR/BCP: piano di disaster recovery, RPO/RTO, test regolari.
Protezione dei dati: crittografia in pace/transito, gestione dei segreti, RBAC/SoD, pentesti.

6) AML/CFT e identificazione

KYC/KYB: identificazione alla registrazione/prima del primo pagamento; controllo dell'età (18 +), RER/sanzioni, fonte di fondi per i trigger.
Monitoraggio: limiti di depositi e tassi, scenari di comportamento non convenzionale, comunicazioni account/strumenti di pagamento, rapporti di ricerca su operazioni sospette.
Provider dati: database di sanzioni/RER, SLA dimostrabili e precisione.
Memorizzazione: file KYC, registri dei controlli e degli alert entro i tempi previsti dalla legge.

7) Responsible Gaming (RG)

Strumenti: limiti (deposito/tasso/tempo), timeout, auto-esclusione (elenchi unici), vetrina RG notevole, avvisi di età.
Comunicazione: divieto di promettere «vincite garantite», bonus T&C trasparenti, informazioni corrette su possibilità e rischi.
Sapport: un processo di escalation separato per gli attori vulnerabili; Formazione del personale.

8) Pubblicità, marketing, affiliati

I divieti sono il target dei minori, gli offerenti «aggressivi», le condizioni nascoste.
Requisiti di bonifica: vager comprensibili, caps, scadenze; la contabilità dei bonus è trasparente in NGR.
Affiliati: contratti scritti, approvazione dei creativi, registro delle prove della compilazione (screenshot/URL/data), recensione rapida dei materiali violanti.
Creativi: etichettature RG obbligatorie, restrizioni di immagini/invii.

9) Offline (Classe A)

Località: conformità alle regole di posizionamento e alle insegne comunali.
Requisiti: formazione dei dipendenti, disciplina della cassa, CCTV, archiviazione dei record, proibizioni per la 18-.
Regolamenti operativi: incassi, contabilità scommesse/vincite, registro di rifiuto di servizio per motivi RG/AML.

10) Controlli e sanzioni

Camera: mappatura dei rapporti, disciplina dei pagamenti, lamentele dei clienti.
Fuori sede: controllo dell'ambiente IT, campionamento dei biglietti/transazioni, sondaggio del personale, «acquirenti segreti».
Sanzioni: multe, denunce, congelamento/revoca della licenza, blocco dei domini/pagamenti.
Allentamento: risoluzione volontaria degli errori, misure correttive, maggiore controllo.

11) Road map di ingresso

1. Strategia: prodotto (sports/virtuals), offline/online, partner e provider.
2. Struttura del gruppo, società/filiale cipriota, banche.
3. Richiesta NBA: pacchetto documenti, garanzia, key persons, criterio RG/AML.
4. Disponibilità tecnica: piattaforma, interfacce di report, logi, certificazione.
5. Pilota: download NGR, controllo dei coefficienti e dei calcoli, UAT.
6. Go-Live: regolamento degli incidenti, configurazione freeze, comunicazioni NBA.
7. Operazioni: dichiarazioni mensili, controllo delle anomalie, controllo interno.

12) Assegno fogli di compilazione

Licenze e finanza

• Licenza A/B e garanzia bancaria valida
• Assegnazione di responsabili locali
• Calendario dei rapporti e dei pagamenti (imposta + 3% dei contributi)
• Contratto con il revisore e regolamento di conservazione del primario

AML/KYC & RG

• Criteri KYC/KYB, soglie trigger, script di monitoraggio
• Provider di sanzioni/RER, SLA e qualità dei dati
• Vetrina RG di lavoro, limiti/timeout, processo di auto-estrazione
• Procedure di messaggistica e registrazione

Tecnologia e sicurezza

• Certificazione piattaforma/modulo, controllo versione
• Logi invariati, sincronizzazione temporale, ridondanza
• Piano DR (RPO/RTO), pentesti regolari/rocce di vulnerabilità
• RBAC/SoD, segreto-gestione, crittografia

Marketing e affiliazioni

• Revisione dei bonus T&C, calcoli NGR corretti
• Catalogo dei creativi approvati e registro dei controlli
• Procedure di ritiro rapido dei materiali violanti

13) KPI e controllo operativo

Tasse: tempistica delle dichiarazioni del ≥99%, precisione NGR (variazione <0,5%).
AML/KYC: tempo medio di convalida, quota false positive, SLA su scala.
RG: percentuale di giocatori con limiti attivi, tempo di risposta dello zapport alle richieste di RG.
MTTR incidenti, copertura di pentesti, chiusura di vulnerabilità in tempo.
Marketing: quota di creativi compliant, velocità di recensione, qualità del traffico RG.

14) FAQ

È possibile offrire casinò online a Cipro?
No, no. Le scommesse online (classe B) sono consentite. I giochi di casinò online non sono ammessi.

Serve una compagnia cipriota?
Di solito è necessario un giurista cipriota o una filiale della società UE/EEA a Cipro, rappresentanti locali e un conto bancario.

Quale modello fiscale?
Standard del 10% della NGR per un + 3% di contributi mirati. Più CIT per l'avvocato.

Come funziona il controllo NBA?
Rapporti mensili, accesso a registri/scarichi, controlli (camera/uscita), sanzioni per violazioni RG/AML/pubblicità.

Nota

Tassi di prelievo specifici, garanzie bancarie, formati di segnalazione e elenchi di documenti vengono aggiornati periodicamente dagli atti NBA. Verificare i moduli aggiornati e le specifiche tecniche prima di richiedere e avviare per evitare le interruzioni e le interruzioni.