Ucraina - KRAIL - Mercato e proibizioni

(sezione «Mercati e giurisdizioni»)

1) Quadro del mercato e ruolo CRAIL

L'Ucraina regola formalmente il gioco d'azzardo attraverso la Commissione di regolazione del gioco d'azzardo e delle lotterie (CRAIL). La Commissione è responsabile delle licenze, del controllo del rispetto della legge, della gestione dei registri, della verifica della pubblicità e dell'applicazione delle sanzioni. Il mercato comprende casinò offline, sale giochi automatici, punti scommesse e un canale online (casinò/scommesse/poker, ecc.).
In tempi di guerra, le misure di sicurezza, la compliance e le restrizioni di marketing/pagamento/dominio sono state rafforzate; Il regolatore e le agenzie collegate hanno potenziato gli strumenti per fermare le attività illegali.

2) Mandato e interazione degli organi

CRAIL - licenze, autorizzazioni, vigilanza, registri, prescrizioni, multe, sospensione o revoca delle licenze.
Agenzia delle entrate - amministrazione dei pagamenti e rendicontazione fiscale.
Banca Nazionale/Sistemi di Pagamento - Applicazione delle prescrizioni di blocco dei trasferimenti agli operatori illegali.
Cybercopolia/comunicazione - blocco dei domini/specchi, lotta contro il traffico grigio.
Antitrust/consumatori/regolatori pubblicitari - tutela dei consumatori, controllo della pubblicità.
Autorità sanzionatorie: esecuzione di decisioni contro persone/strutture legate al paese aggressore.

3) Licenze offline e online

Offline

Casinò: autorizzazioni mirate in hotel/strutture autorizzati, requisiti per le sale, CCTV, disciplina di cassa.
Sale giochi - condizioni di alloggio e sicurezza separate, formazione del personale.
Punti di accettazione delle scommesse - autorizzazioni di indirizzo, disciplina di cassa, identificazione dei clienti.

Online

Servizi a distanza (casinò/scommesse/poker, ecc.) - con licenza appropriata, piattaforma certificata e integrazioni di supervisione.
Giurisprudenza e proprietari - Verifica di idoneità (fit & proper), rivelazione dei beneficiari e delle fonti dei fondi.
Tracciato IT - Logi invariati, download di report, controlli di prova, conservazione dei dati entro i tempi previsti.

4) Tasse e pagamenti (alto)

Pagamenti/addebiti speciali per attività di gioco - per tipo di prodotto e canale; la base è solitamente collegata a GGR/NGR o a tassi/addebiti stabiliti.
Imposta aziendale sul reddito - in base al regime generale; L'IVA sulle scommesse/vincite non è generalmente applicabile, ma i servizi associati (IT, marketing) sono soggetti a regole generali.
Rapporti - dichiarazioni mensili/trimestrali, revisione annuale; contabilità separata offline/online per prodotti e bonus/void/cashout.

5) Restrizioni e restrizioni chiave

1. Divieto di partecipazione delle persone affiliate allo Stato aggressore e di possedere/finanziare gli operatori con relativi legami/sanzioni.
2. Pubblicità: restrizioni severe - vietare il target di minori, offshore aggressivi e «vincite garantite»; RG obbligatori e bonus T&C corretti.
3. Blocchi di pagamento e di dominio: prescrizioni PSP/banche per bloccare i trasferimenti a favore di siti web illegali; blocchi di dominio/specchio.
4. Limitazioni del tempo di guerra: finestre di comunicazione ridotte, controlli più elevati sui luoghi offline e sulle modalità di funzionamento, requisiti di sicurezza più elevati.
5. Affiliati e media: la responsabilità di promuovere marchi non autorizzati; l'obbligo di conservare il registro delle prove della compilazione (screenshot/URL/date/geotargeting).

6) AML/KYC e identificazione

KYC/KYB: identificazione (18 +), indirizzi, beneficiari; sanzione/screening RR; sorgente dei trigger.
Monitoraggio transazionale: limiti di depositi/tassi/perdite, segnali comportamentali (perdite, attività notturna, depositi rapidi), comunicazioni account/mezzi di pagamento; escalation STRR/SAR.
Archiviazione dei dati: file KYC, logici di verifica e alert, registrazione delle transazioni finanziarie entro i tempi stabiliti dagli atti e dal regime militare.
Formazione: formazione regolare del personale AML controllo dei provider di dati (sanzioni/RER) su SLA e qualità.

7) Resonibile Gaming (RG) e autosufficienza

Strumenti RG: limiti di deposito/perdita/tempo, timeout, raffreddamento, informazioni sui rischi.
Autoregolamentazione: elenchi/registri centralizzati; l'operatore deve verificare lo stato di registrazione, accesso e prima delle transazioni chiave; le comunicazioni di marketing sono vietate a queste persone.
Client vulnerabili: scenari di rilevamento rapido e di escalation nel team RG; Regole di manutenzione e blocco separate.

8) Requisiti tecnici

Certificazione della piattaforma, RNG/moduli di calcolo, vetrine di report.
Loging (WORM) - Tracciamento completo della catena «Puntata, calcolo, pagamento di regolazione», sincronizzazione del tempo.
Accesso al regolatore: API/download, account di prova, canali di comunicazione protetti.
Affidabilità/IB: ridondanza, DR/BCP con target RPO/RTO, crittografia a riposo/transito, RBAC/SoD, pentesti/scan secondo i grafici.

9) Pubblicità, promo e affiliati

Vietato: offerenti aggressivi, creativi ingannevoli, promo per minori/esclusi, condizioni di bonus nascoste.
Obbligatorio: etichettature RG, T&C onesti (vager/date/caps), moderazione e conservazione dei creativi, selezione di canali multimediali con filtri geoelettrici e target di età.
Affiliati: contratti, white list dei materiali approvati, registro della compilazione, revoca rapida delle violazioni.

10) Controlli e sanzioni

Camera: mappatura dei rapporti con i pagamenti, analisi delle anomalie GGR/NGR, analisi delle denunce.
Check-in/IT - Ispezione di logi/cassa, campionamenti di transazioni/sessioni, interviste di personale, verifiche di percorsi di pagamento e pubblicità.
Sanzioni: multe, regolazioni UX/RG/AML, blocco dei domini/pagamenti, sospensione/revoca delle licenze, trasferimento di materiale alle forze dell'ordine.
Alleggerimento: risoluzione volontaria degli errori, piani correttivi, controllo interno rafforzato.

11) Road map (operator & provider playbook)

1. Strategia: matrice alimentare (casinò/scommesse/poker), offline/online, partner e provider.
2. Struttura legale: giurista locale, beneficiari, conti bancari; Verifica dell'assenza di collegamenti sanzionatori.
3. Richiesta: pacchetto di licenza (fit & proper, resilienza, progettazione della piattaforma, RG/AML, piano di reporting).
4. Tracciato IT: certificazione RNG/moduli, login invariati, interfacce di report, API/caricamento.
5. AML/KYC/RG: provider di sanzioni/RER, procedure di origine dei mezzi, limiti/timeout/auto-esclusione, registro delle valigette RG.
6. Marketing/affiliati: pre-creazione, filtro di auto-esclusione, controllo dei canali, registro delle prove.
7. UAT e pilota: valigette di calcolo NGR/GGR/bonus, superamento dei limiti, flusso STRR/SAR, caricamento per il regolatore.
8. Go-Live: impostazioni freeze, incidenti runbook, SLA con PSP/provider.
9. I primi 90 giorni sono: ritmo delle dichiarazioni, compressione del otchetnost↔billing (<0,5%), controllo interno RG/AML/IB.

12) Assegno fogli di compilazione

Licenze e finanza

• Licenza/tolleranza ricevuta; assegnazione di responsabili
• Calendario delle dichiarazioni e dei pagamenti; Controllo delle discrepanze <0,5%
• Contabilità separata offline/online e prodotti

AML/KYC & RG

• Regole KYC/KYB, sanzioni/RER, procedure di origine dei fondi
• Limiti di deposito/perdita/tempo, timeout, auto-esclusione
• Registri TR/SAR, archiviazione dei file KYC e dei reparti

Tecnologia e sicurezza

• Certificati RNG/piattaforma; Controllo delle versioni
• Login WORM, sincronizzazione temporale, DR/BCP test
• Crittografia, RBAC/SoD, pentesti/scan pianificati

Marketing e affiliazioni

• Creativi approvati e registro della compilazione (screenshot/URL/date)
• Filtri su esclusi/minori caps di frequenza
• Procedura di ritiro rapido dei materiali

Divieti/sanzioni

• Verifica dell'assenza di legami con lo Stato aggressore
• Blocco di pagamenti/domini illegali; Controllo delle associazioni
• Registri degli incidenti e delle prescrizioni; SLA da eliminare

13) KPI primo anno

Tasse: tempestività delle erogazioni del ≥99%; La differenza è <0,5%.
AML/KYC: tempo medio di convalida; quota false positive; SLA STR/SAR.
RG: quota di giocatori con limiti attivi; TTR per l'autolesionismo <1 min; Percentuale di lamentele RG.
IB/affidabilità: incidenti MTTR; Esecuzione dei test DR Chiudere le vulnerabilità critiche entro il termine.
Marketing: 0 violazioni delle restrizioni pubblicitarie; Filtrare al 100% gli isolati.

14) FAQ

È possibile lavorare online senza licenza locale?
No, no. L'accesso al mercato online è possibile solo se si dispone di una licenza valida e di tutte le integrazioni per la supervisione/reporting.

Quali sono i principali divieti che influenzano l'operazione?
Divieto di lavoro/finanziamento che coinvolga persone appartenenti a liste di sanzioni e collegate al paese aggressore; politica restrittiva della pubblicità; blocchi di pagamenti e domini illegali.

È necessario controllare ogni giorno l'auto-esclusione?
La verifica è obbligatoria per la registrazione, l'accesso e prima delle transazioni chiave; il marketing è vietato a queste persone.

Come considerare i bonus NGR/GGR?
Secondo le regole locali di riflessione di bonus, rimborsi, void/cashout; la contabilità non corretta porta a segnalazioni e prescrizioni.

Nota

In Ucraina, la regolamentazione e la meccanica pratica (moduli di segnalazione, composizione dei pacchetti, specifiche tecniche, vincoli pubblicitari e criteri di sanzioni) vengono periodicamente chiariti e rafforzati, soprattutto in tempo di guerra. Per evitare interruzioni e sanzioni, controllare i requisiti e i chiarimenti attuali prima di presentare le richieste e pianificare le campagne.