Malta - licenza MGA

1) Aiuto breve sulla modalità MGA

• B2C - Gaming Service Licence (operatori per giocatori),
• B2B - Critical Gaming Supply Licence (fornitori di elementi critici di gioco/software).

• Type 1 - Giochi RNG contro la casa (roulette, blackjack, baccara, lotterie, sport virtuali);
• Type 2 - Giochi contro la casa basati su un evento (scommesse sullo sport con gestione dei rischi dell'operatore);
• Type 3 - P2P o commissione (poker P2P, borsa scommesse, bingo, scommesse fantasma, ecc.);
• Type 4 è un gioco di abilità controllato.

2) Struttura licenze: cosa scegliere

B2C (Gaming Service) - Per gli operatori

È necessario quando una persona legale di Malta/UE/EEA offre un servizio di gembling da/attraverso Malta (o giocatori maltesi). La licenza copre uno o più tipi di gioco (Type 1-4) all'interno di un'unica autorizzazione.

B2B (Critical Gaming Supply) - Per i provider

Licenza B2B per la fornitura e la gestione di elementi materiali del gioco (RGS, RNG, client/backofis, ecc.). Il software prevede una tariffa fissa e una tariffa annuale graduale per il fatturato.

3) Costo: tariffe fisse, compliance content e tassa

Singolo

Applicazione fee (B2B/B2C): €5000 (non rimborsabile).

Fisso annuo

B2C: €25.000 (fix) o €10.000 se l'operatore fornisce solo Type 4.
B2B (software/software): €25mila con un fatturato di €5 milioni; €30mila con €5-10 milioni; €35.000 con €10 milioni. A meno che la Type 4 supplies sia 10.000 €.

Compliance content (solo B2C, tassi progressivi dei ricavi)

Per Type 1, da 1. 25% per i primi 3 milioni di euro con tassi decrescenti più avanti (minimo €15k, massimo €375k/anno).
Per Type 2, da 4. 00% per i primi 3 milioni di euro (min €25k, max €600k/anno).
Per la Type 3, da 4. 00% per i primi 2 milioni di euro (min €25k, max €500k/anno).
Per Type 4, da 0. 50% per i primi 2 milioni di euro, cresce a 2. 00% (min €5k, max €500k/anno).
I start-up seguiti da una direttiva speciale sono disponibili per 12 mesi per la «pausa» sulla contribute.

Imposta

Il 5% della Gaming Tax è ricavato da giocatori residenti a Malta.

4) Capitale, ruoli chiave e due diligence

I requisiti di capitale e sostenibilità finanziaria dipendono dal modello (B2C/B2B) e dalla portata; sono assegnati a Key Persons per «funzioni chiave» (ad esempio AML/CFT MLRO). Ogni funzione chiave è certificata (gli addebiti sono indicati in Fact Sheets 2025).
AML/CFT - Conformità a PPLA, PMLFTR e procedure di settore (FIAU Part I/II per i giochi online), inclusa la valutazione dei rischi per i clienti, la STR in FIAU e la formazione del personale.

5) Processo di licenza: fasi e tempi (high-level)

1. Preparazione e alimentazione (application + €5k). Pacchetto: documenti aziendali, business plan, modello finanziario, policy RG/AML, descrizione IT, persone chiave.
2. Fit & Profer + valutazione del business plan e della disponibilità operativa (regole, processi, circuiti tecnici).
3. System Review (pre-go-live) è un sistema di auditing indipendente accreditato dal provider prima dell'avvio.
4. Authorization & Go-Live - Inserimento e rilascio della stampa dinamica MGA (Dynamic Seal).
5. Compliance Audits (post-launch) - La notifica MGA richiede un controllo (s) del revisore approvato entro 90 giorni dalla data di notifica; possibili controlli di routine dopo il primo anno e dopo il piano di supervisione.

6) Impegno B2C: gioco responsabile e protezione dei giocatori

L'operatore deve garantire un gioco sicuro e sostenibile: limiti, auto-esclusione, T&C trasparenti, divieto di incentivi nocivi, comunicazione corretta di bonus/probabilità, lamentele/ADR. I requisiti MGA per Player Protection sono dettagliati nei manuali e nell'hub di compilazione.

7) Obblighi B2B: zona di responsabilità del fornitore

I fornitori critici (RGS/RNG/bacofis) sono responsabili dell'affidabilità del software, del controllo delle versioni, della registrazione, della gestione degli incidenti, della disponibilità e della modifica delle configurazioni; supporta i trail di verifica e fornisce report all'operatore e al MGA su richiesta. La scheda e le scale per B2B sono fissate nel registro degli addebiti.

8) Foglio di lavoro (operatore B2C)

Blocco legale aziendale

Giurisprudenza (Malta/UE/EEA), capitale statutario, benefico ownership, Key Persons (inserito MLRO).

Regole e procedure

RG/AML/KYC/KYB, reclami e ADR, T & C/bonus terme, VIP/afordability, protezione dei dati (GDPR).

Tecnologia

Architettura (RGS, RNG, PAM, gateway di pagamento), idemoticità, logi, monitoraggio, ridondanza, DR/BCP. System Review prima del lancio.

Finanza e impostazioni fiscali

Mappa delle scommesse e dei limiti, contabilità GGR/NGR per tipo, calcolo compliance content e 5% Gaming Tax per giocatori maltesi.

9) Scontrino di preparazione (provider B2B)

Modello di spedizione (critical gaming supply: engine/RNG/RGS/BO), versioni e release, SDLC/SoD.
SLA/SLO, incidenti/PCI DSS (per lo stoccaggio delle carte), SOC2/ISO 27001 (raccomandato), verifiche.
Tabella degli incassi annuali per ricavi e scenari di scalabilità.

10) Tempi e rischi tipici

Colli di bottiglia: preparazione di Key Persons, maturità di AML/RG, preparazione di IT per il system review, accordi con i revisori.
Dopo l'avvio: rispondi in tempo a Compliance Audits (90 giorni), mantieni la metrica RG/AML caricata e gli incidenti, e tieni aggiornato Key Function Certificates.

11) Domande frequenti (FAQ)

Cosa dà esattamente la licenza B2B?
Diritto di fornire e gestire gli elementi materiali del gioco/software per gli operatori autorizzati (parti client/server, RGS, RNG, bacofis, ecc.).

Quanto paga l'operatore ogni anno?
Raccolta fissa €25k (o €10k solo per Type 4) più compliance content progressive per tipo di gioco e quantità di fatturato (intervalli minimi/soffitti riportati sopra).

C'è una tassa sui ricavi?
Sì, una tassa del 5% sui ricavi dei giocatori maltesi; per i non residenti di Malta, l'imposta è calcolata in base alla loro giurisdizione (MGA solo content).

Quanto ci vorrà per il primo controllo dopo l'avvio?
MGA invia una notifica hai fino a 90 giorni per eseguire il controllo di completamento presso il provider approvato. È anche possibile un controllo programmato dopo il primo anno.

12) Breve totale

La licenza MGA rimane uno standard d'oro per gli operatori e i fornitori di servizi iGaming: nitida distinzione tra B2C/B2B, linee di fees trasparenti + content, controllo RG/AML rigido e procedure di sistema/compliance audits prevedibili. Durante la preparazione, tenete premuto il mapping Tipo 1-4 corretto, la modellazione di content, la preparazione di System Review e il piano di risorse per Compliance Audits 2025 +.