Cypr - Krajowy Organ ds. Zakładów

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku

Cypr jest członkiem UE o rozwiniętych stawkach detalicznych w trybie offline i regulowanych zakładach online. Regulator, National Betting Authority (NBA), licencje, nadzoruje, chroni graczy i kontroluje reklamę. Gry kasynowe online są niedozwolone; segment online ogranicza się do zakładów (sportowych/wirtualnych itp., w ramach prawa zakładów).

2) Regulatory i role

Parlament/rząd - ustawa ramowa o stawkach i przepisach prawa.
NBA - wydawanie/odnawianie licencji, rejestr operatorów, nadzór techniczny i behawioralny, odpowiedzialne gry, sankcje.
Policja/Wywiad Finansowy - koordynacja i dochodzenie AML/CFT.
Organy podatkowe - zarządzanie rozliczeniami międzyokresowymi, weryfikacja płatności.
Władze miejskie - zasady dotyczące punktów offline (zagospodarowanie przestrzenne, godziny pracy itp.).

3) Klasy licencyjne

Klasa A (zakłady offline) - zakłady w punktach bukmacherskich. Wymagane: pokój, zgodność z przestrzennym/znakiem, dyscyplina pieniężna, przeszkolony personel, CCTV itp.
Klasa B (zakłady online) - zdalne zakłady za pośrednictwem witryn/aplikacji. Wymagane: pętla IT z rejestrowaniem, interfejsy raportowania dla NBA, certyfikacji platformy/generatora, RG i mechaniki AML.
Kluczowe osoby - dyrektorzy/beneficjenci są testowane pod kątem przydatności i źródła funduszy.
Osoba prawna jest zazwyczaj spółką UE/EOG zarejestrowaną na Cyprze lub oddziałem na Cyprze, przedstawicielami lokalnymi i kontem bankowym.
Gwarancje/opłaty - opłaty licencyjne i gwarancje bankowe (w celu pokrycia zobowiązań wobec graczy i fisk).

4) Podatki i płatności do budżetu

• Podatek od zakładów: zwykle 10% NGR (zakłady - wygrane, z wyłączeniem dopuszczalnych korekt).
• Wkłady przeznaczone na określony cel: dodatkowe 3% NGR (przeznaczone na fundusze sportowe/nadzorcze/profil).
• Podatek dochodowy od osób prawnych (CIT) jest ogólnokrajową stawką dla podmiotów prawnych.
• VAT - zakłady/wygrane są zwykle poza zakresem VAT; usługi powiązane (IT/marketing) - zgodnie z zasadami ogólnymi.
• Wygrywa gracz - opodatkowanie indywidualnych warunków (operator musi posiadać aktualną macierz retencji/wiadomości).

Podstawa sprawozdawczości i obliczeń

Oddzielna księgowość offline/online, sport/produkt, bonusy, nieważność/cashout.
deklaracje miesięczne i płatności cykliczne; sprawozdanie roczne i audyt.
Przechowywanie podstawowej (dzienniki, rozliczenia, transakcje) - okres ustanowiony prawem.

5) Dostęp do obwodu IT i regulatora

Dostęp do danych NBA: interfejsy/przesłania, kontrole API, bezpieczne kanały.
Infrastruktura: tolerancja błędów, redundancja, niezmienione dzienniki (WORM), synchronizacja czasu (UTC), szczegółowe dzienniki zdarzeń dla zakładów/wygranych/bonusów/limitów.
Certyfikacja: platforma bukmacherska, RNG dla widoków wirtualnych, moduł obliczania współczynnika, narzędzia raportowania.
DR/BCP: plan naprawy wypadków, RPO/RTO, regularne testy.
Ochrona danych: szyfrowanie podczas odpoczynku/tranzytu, tajne zarządzanie, RBAC/SoD, pentests.

6) AML/CFT i identyfikacja

KYC/KYB: identyfikacja przy rejestracji/przed pierwszą płatnością; weryfikacja wieku (18 +), POP/sankcje, źródło środków na wyzwalacze.
Monitorowanie: limity depozytów i stawek, scenariusze nietypowych zachowań, powiązania rachunków/instrumentów płatniczych, sprawozdania dla wywiadu finansowego dotyczące podejrzanych transakcji.
Dostawcy danych: bazy danych sankcji/POP, sprawdzone SLA i dokładność.
Przechowywanie: dokumentacja KYC, dzienniki kontroli i wpisy w ustawowych terminach.

7) Odpowiedzialne gry (RG)

Narzędzia: limity (depozyt/stawki/czas), timeouts, self-exclusion (pojedyncze listy), zauważalna prezentacja RG, ostrzeżenia wiekowe.
Komunikacja: brak obietnic „gwarantowanych wygranych”, przejrzyste premie T&C, poprawne informacje o szansach i ryzyku.
Wsparcie: oddzielny proces eskalacji dla wrażliwych graczy; szkolenia personelu.

8) Reklama, marketing, filie

Zakazy: ukierunkowanie na nieletnich, „agresywne” oferty, ukryte warunki.
Wymagania bonusowe: zrozumiałe zakłady, ustniki, warunki; ujmowanie premii znajduje przejrzyste odzwierciedlenie w NGR.
Podmioty powiązane: pisemne umowy, zatwierdzanie twórców, dziennik dowodów zgodności (zrzuty ekranu/adresy URL/daty), szybkie wycofywanie materiałów naruszających przepisy.
Kreatywne: obowiązkowe oznaczenia RG, ograniczenia obrazów/wiadomości.

9) Punkty offline (klasa A)

Lokalizacje: zgodność z przepisami miejskimi dotyczącymi umieszczania i znakowania.
Wymagania: szkolenie pracowników, dyscyplina pieniężna, CCTV, przechowywanie rejestrów, zakazy dla 18-.
Procedury operacyjne: zbieranie, księgowanie zakładów/wygranych, dziennik odmowy doręczeń na zasadach RG/AML.

10) Kontrole i sankcje

Biuro: porównanie raportowania, dyscyplina płatności, reklamacje klientów.
Wyjazd: audyt IT, pobieranie próbek biletów/transakcji, badanie personelu, „tajemniczy kupujący”.
Sankcje: grzywny, dodatkowe opłaty, zamrożenie/cofnięcie licencji, blokowanie domen/płatności.
Łagodzenie: dobrowolne ujawnianie błędów, środki naprawcze, zwiększona kontrola.

11) Mapa drogowa wejścia

1. Strategia: produkt (sport/wirtuale), offline/online, partnerzy i dostawcy.
2. Rejestracja prawna: struktura grupy, cypryjska firma/oddział, banki.
3. Aplikacja NBA: pakiet dokumentów, gwarancja, kluczowe osoby, polityka RG/AML.
4. Gotowość techniczna: platforma, interfejsy raportowania, dzienniki, certyfikacja.
5. Pilot: Przesyłanie testów NGR, współczynnik i weryfikacja obliczeniowa, UAT.
6. Go-Live: regulacje incydentów, konfiguracje zamrożenia, komunikacja NBA.
7. Operacje: deklaracje miesięczne, kontrola odchylenia, audyt wewnętrzny.

12) Listy kontrolne zgodności

Licencjonowanie i finanse

• Licencja klasy A/B i ważna gwarancja bankowa
• Przypisane osoby odpowiedzialne lokalnie
• Kalendarz sprawozdawczości i płatności (podatek + 3% raty)
• Umowa z audytorem i podstawowa procedura przechowywania

AML/KYC & RG

• Polityka KYC/KYB, progi spustowe, skrypty monitorujące
• Sankcje/dostawcy POP, SLA i jakość danych
• Prezentacja operacyjna RG, limity/terminy, proces samodzielnego wykluczenia
• Procedury sprawozdawczości i rejestrowania wywiadu finansowego

Inżynieria i bezpieczeństwo

• Certyfikacja platformy/modułu, kontrola wersji
• Niezmienne kłody, synchronizacja czasu, redundancja
• Plan DR (RPO/RTO), regularne testy penetracyjne/skany podatności na zagrożenia
• RBAC/SoD, tajne zarządzanie, szyfrowanie

Marketing & Partnerzy

• Korekta rabatu T&C, prawidłowe obliczenia NGR
• Zatwierdzony katalog kreatywny i ścieżka audytu
• Procedury szybkiego wycofywania materiałów naruszających prawo

13) KPI i kontrola operacyjna

Fiskalne: terminowość deklaracji ≥ 99%, dokładność NGR (rozbieżność <0. 5%).
AML/KYC: średni czas weryfikacji, udział fałszywych pozytywów, SLA przez eskalację.
RG: udział graczy z aktywnymi limitami, czas odpowiedzi na żądania RG.
InfoBase: incydenty MTTR, pentest pokrycie, zamknięcie luk na czas.
Marketing: udział zgodnych twórców, szybkość przeglądów, jakość ruchu na RG.

14) FAQ

Czy mogę zaoferować kasyna online w Cypr?
Nie, nie jest. Stawki online są dozwolone (klasa B). Gry kasynowe online są niedozwolone.

Czy cypryjska firma jest potrzebna?
Z reguły wymagane są: cypryjski podmiot prawny lub oddział spółki UE/EOG na Cyprze, przedstawiciele lokalni i rachunek bankowy.

Jaki jest model podatkowy?
Standardowe 10% NGR według stawek + 3% wkładów przeznaczonych na określony cel. Plus CIT dla osób prawnych.

Jak działa kontrola NBA?
Miesięczna sprawozdawczość, dostęp do dzienników/przesyłek, inspekcje (biurko/pole), sankcje za naruszenie RG/AML/reklamy.

Ad notata

Szczegółowe stawki opłat, wielkość gwarancji bankowych, formaty sprawozdawcze i wykazy dokumentów są okresowo aktualizowane przez akty NBA. Przed zastosowaniem i rozpoczęciem sprawdź najnowsze formularze i specyfikacje techniczne, aby uniknąć dodatkowych opłat i przystanków.