Kolumbia - Coljuegos: licencje
Kolumbia - Coljuegos: licencje
Szybkie odniesienie
Kolumbia jest pierwszą główną jurysdykcją w Ameryce Łacińskiej z pełną regulacją gier online (kasyna, sport itp.) na poziomie federalnym. Nadzór, zezwolenia i odliczenia podatkowe są administrowane przez Coljuegos (państwowy operator i regulator „gier losowych i ekscytacji”). Podstawą modelu są umowy o koncesję/pozwolenie oraz wypłata "derechos de explotación' (udział w dochodach) w systemie opieki zdrowotnej.
Architektura regulacyjna
Coljuegos - wydaje zezwolenia/koncesje, zatwierdza zasady i standardy techniczne, prowadzi nadzór i sankcje, administruje opłatami.
Gry online są legalne w oparciu o oddzielny pakiet zezwoleń i przepisy techniczne dla platform/gier.
Segment naziemny obejmuje kasyno/EGM, bingo, zakłady/zakłady, loterię i produkty specjalistyczne.
Losowania promocyjne (gry związane z marketingiem towarów/usług) - oddzielna, uproszczona procedura powiadamiania/zezwolenia ze stałymi składkami.
Rodzaje uprawnień (obwód wysokiego poziomu)
1) Gry online (Juegos Online)
Obejmuje zawartość kasyna (automaty/RNG, stoły na żywo), zakłady sportowe, wirtualne, katastrofy/natychmiastowe i inne zatwierdzone gry.
Kluczowe wymagania (rdzeń):- Kolumbijski podmiot prawny, zatwierdzony kapitał i stabilność finansowa;
- Platforma z certyfikatem RNG/gry, magazyny i sterowanie anty-manipulatory;
- integracja z autobusem sprawozdawczym organu regulacyjnego (przekazywanie transakcji/mierników na czas);
- polityka KYC/AML (SARLAFT), przechowywanie dzienników, plany DR/BCP;
- Bariera wiekowa 18 +, narzędzia Responsible Gaming (limity, samodzielne wykluczenie, ostrzeżenia);
- Reklama zgodnie z zasadami (zakaz ukierunkowywania na małoletnich/podatnych na zagrożenia, przejrzyste warunki premii).
- Okres pozwolenia: zwykle do 5 lat z prawem do odnowienia.
2) Kasyno i EGM (ziemia)
Zezwolenie na obsługę hal i stołów maszyn do gier (EGM), w tym progresywnych jackpotów.
Wymagania: hala/personel/obserwacja, certyfikacja sprzętu i systemów księgowych, procedury MICS (kasa, spadek/liczenie, klucze dostępu, zabezpieczenie wideo).
3) Bingo
Klasyczne i elektroniczne formaty z kontrolą obiegu, sprzedaży i płatności. Silna dyscyplina „gotówki” i przepisy publiczne rysunków.
4) Zakłady i zakłady (w tym sport offline)
Stacje bukmacherskie/sklepy bukmacherskie z oddzielną infrastrukturą sieciową, terminalami i raportowaniem.
5) Zamiatarki/loterie/promo (Promocionales)
Promocje marketingu nagród - uproszczone tolerancje, stałe zasady, limity nagród i obowiązkowe warunki publiczne.
Model finansowy i płatności na rzecz rządu
"Derechos de explotación' - płatność podstawowa na rzecz państwa jako udział w dochodach brutto/dochodach netto, obliczona zgodnie ze wzorem ustalonym w umowie o zezwolenie/koncesji (stawki różnią się w zależności od pionu).
Wkłady administracyjne/nadzór - oddzielne płatności za kontrolę i wsparcie ze strony organu regulacyjnego.
W przypadku operatorów internetowych często obowiązuje minimalna płatność gwarantowana (miesięczna/roczna), związana ze wskaźnikami gospodarki (na przykład jednostką wynagrodzenia/płacy minimalnej).
Systemy podatku dochodowego/VAT mają zastosowanie zgodnie z ogólnym prawem podatkowym; odliczenia/rejestracja nagród i promocji są sporządzane w sposób rutynowy.
AML/KYC - Odpowiedzialne Gaming
SARLAFT (System zarządzania ryzykiem związanym z praniem terroryzmu/finansowaniem):- KYC przed dopuszczeniem do stawek/płatności, profile ryzyka, monitorowanie transakcji, przechowywanie dokumentacji i sprawozdań.
- Mechanika 18 + i RG: limity depozytów/czasu/strat, samodzielne wykluczenie, widoczne ostrzeżenia, szkolenia personelu.
- Szyny gotówkowe/płatnicze: limity pamięci podręcznej, priorytet bestresh kanałów, jasne uzgodnienie z bankami/dostawcami.
Normy techniczne i MICS (kanony)
Platforma online
Certyfikat RNG/gry i kontrola wersji (podpisy, hashes), niezmienne dzienniki.
Geolokalizacja w Kolumbii, higiena urządzeń i antyspoofing.
KYC/AML/filtry sankcji w internecie i na płatnościach, behawioralne przeciwdziałanie oszustwom.
Zgłaszanie do Coljuegos: transakcje, wskaźniki, incydenty związane z bezpieczeństwem, statystyki RG.
Dev → Prod: dostęp oparty na roli, SDLC, SBOM/podpisane wydania, plany DR/BCP, regularne pentest i dziennik incydentów.
Ground (punkty kasynowe/bingo/zakładów)
nadzór wideo i przechowywanie zapisów; kasa, drop/count; sterowniki uszczelniające, uwzględniające progresje; kontrola klucza/dostępu.
Inwentaryzacja EGM/wkładów/kontrolerów jackpota, zasady wymiany/łatki.
Dzienniki awarii/incydentów i raporty terminowe.
Reklama i komunikacja
Zakaz wprowadzania w błąd marketingu („bez ryzyka” itp.), odwołań do wrażliwych odbiorców, brakujących/ukrytych warunków.
Obowiązkowe zastrzeżenia RG, operator/zezwolenie; kontrola podmiotów powiązanych leży w gestii operatora (wspólna odpowiedzialność za komunikaty).
Ograniczenia formatów mediów i sponsorowania, wymogi dotyczące przejrzystości mechaniki promocyjnej.
Procedura przejścia na rynek (mapa drogowa odniesienia)
1. Wstępne zgłoszenie (0-2 miesiące)
Struktura własności/finansowania, włączenie do Kolumbii.
Wybór pionowy (online/ground/hybrid), projekt pakietu polityki KYC/AML/RG/MICS.
Architektura techniczna: platforma, gry, portfel/płatności, dzienniki, geo, SDLC/Dev → Prod.
2. Dostawa (2-4 miesiące)
Wniosek o zezwolenie/koncesję z ujawnieniem beneficjentów/funkcjonariuszy.
Certyfikaty RNG/Game/Integration, PSP/KYC/Geo/Integrite Provider Contracts.
Finmodel z derechos de explotación, harmonogram minimalnych gwarancji i wkładów administratora.
3. Audyt/test (3-6 miesięcy)
badania i sprawozdawczość w terenie laboratorium/platformy; piloci, dostosowanie MICS, szkolenie personelu.
Sprawdzanie zasad reklamy/domu/umów z użytkownikiem.
4. Go-live i nadzór (5-7 miesięcy)
Podpisanie/uruchomienie umowy, wydanie wersji produkcyjnych, integracja raportowania.
Formularze miesięczne/kwartalne, transfery akcji, kontrole po audytach oraz kontrole RG/incydentów.
Listy kontrolne operacyjne
Operator online
- Platforma i gry są certyfikowane; kontrola wersji/podpisu; niezmienne kłody.
- Geo wewnątrz Kolumbii, anty-VPN/emulatory, odciski palców urządzenia.
- KYC/AML (SARLAFT), limity RG, self-wykluczenie, sprawozdania i incydenty.
- Sprawozdawczość/transfery przez derechos de explotación + opłaty administracyjne.
- Polityka promocyjna/bonusowa: ograniczenia, nadużycia antymonopolowe, przejrzyste warunki.
Kasyno/EGM
- Nadzór wideo/przechowywanie; cash desk/drop/count; Inwentaryzacja i progresywność EGM.
- Dzienniki konserwacji/wymiany, kontrola klucza, plastry SDLC/kontrolera.
- Terminowe składanie raportów i numerów.
Marketing/Podmioty zależne
- Zastrzeżenia RG, prawidłowe oferty; audyt twórców i ziem stowarzyszonych.
- Zakaz zwalczania młodzieży, samodzielnie wykluczone czarne listy.
Częste zagrożenia i czerwone flagi
Nieprzezroczysty beneficjent/konstrukcja długu → zrzeczenie się/sankcja.
Nieautoryzowane wydania/zmienne dzienniki, brak SBOM/podpisów.
Niedoszacowanie transakcji i przestępstw na "derechos de explotación' i wkładów administratora.
Słaba geo-higiena (VPN/emulatory), nadużycia bonusowe, naruszenia w reklamie/partnerach.
Luki w SARLAFT: CCM/źródło funduszy, monitorowanie i przechowywanie dokumentacji.
Ekonomia i P&L: akcenty
Ustalenie w modelu: udział "derechos de explotación' w pionach, wkłady administratora, możliwe minimalne gwarancje, koszty certyfikacji i nadzoru.
Online: Marginesy są wrażliwe na politykę promocyjną, limity i antyfraud; konwersja - na płatności lokalne i UX.
Podłoże: CAPEX do nadzoru/EGM/kontrolerów, OPEX do przechowywania wideo/dzienników/usługi.
Trendy 2025
Wyjaśnienie wymogów technicznych dla platform internetowych (czasopisma/telemetria, stabilność uwalniania, przesyłki oprogramowania).
Zwiększona kontrola nad reklamą i partnerami; wzrost RG-KPI.
Głębsza integracja sprawozdawczości (przesyłanie danych operacyjnych, ujednolicanie wskaźników), skupienie się na odporności cybernetycznej.
Co jest ważne do zapamiętania
Kolumbia to dojrzały i przewidywalny model pobłażliwy z pionową i zrozumiałą logiką płatności "derechos de explotación'.
Sukces opiera się na przejrzystej strukturze własności, nienagannej KYC/AML/RG, dyscyplinie sprawozdawczości i kontroli technicznej (podpisane wydania, niezmienne kłody, geo/zwalczanie nadużyć finansowych).
W P&L, z góry rozważyć udział państwa, opłaty administracyjne, minimalne gwarancje i stałe koszty certyfikacji, cybernetycznej i kontroli afiliacyjnej.