Izrael - status prawny i ryzyko

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku i podstawowa zasada

• Mifal HaPais to narodowa loteria i natychmiastowe losowanie.
• Israel Sports Betting Board (Toto/Zwycięzca) - zakłady sportowe w formacie regulowanym.
• Prywatne kasyna/automaty/poker offline i online nie są dozwolone. Wszelkie działania poza wyjątkami państwowymi są uznawane za nielegalne i pociągają za sobą odpowiedzialność administracyjną lub karną.

2) Organy i obszary odpowiedzialności

Specjalistyczne ministerstwa i operatorzy państwowi - polityka loterii i zakładów sportowych; ramy umowne z siecią agencji.
Organy podatkowe - zarządzanie podatkami od osób prawnych i opłatami od upoważnionych operatorów.
IMPA (AML/CFT) jest izraelskim organem ds. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu: metodologia, STR/SAR, wymiana danych.
Organy ścigania i sądy - zwalczanie nielegalnych stron/organizatorów, sankcje, blokowanie.
Nadzór nad komunikacją i systemem płatności - realizacja zleceń w celu zablokowania domen/aplikacji i zablokowania płatności na rzecz operatorów nieuprawnionych.

3) Co jest dozwolone i co jest zabronione

Jest autoryzowany

Produkty Mifal HaPais (loterie, loterie błyskawiczne) zgodnie z zatwierdzonymi zasadami.
Toto/Zwycięzca zakładów sportowych w ramach mandatu państwa (punkty offline i oficjalny kanał online).

Zakazane

Kasyna (offline), kasyna online/automaty/poker, giełdy zakładów, boty kasynowe/programy telegramowe, „kasyna społeczne” z oznakami hazardu.
Wszelkie prywatne operacje B2C bez wyjątku rządowego, w tym usługi „offshore” skierowane do odbiorców Izraela.
Reklama i promocja partnerska nielegalnych marek dla mieszkańców.

4) Środki grupowe: domeny, wnioski, płatności

Blokady domeny/IP/URL są wykonywane zgodnie z nakazami sądowymi i administracyjnymi: dostawcy komunikacji są zobowiązani do ograniczenia dostępu do nielegalnych zasobów, w tym luster i aplikacji mobilnych.
Ograniczenia w płatnościach: banki/dostawcy usług płatniczych są zobowiązani do zablokowania transferów na korzyść nieuprawnionych operatorów; stosowane są modele ryzyka zgodnie z MCC/wzorcami transakcji, monitorowanie „pseudo-handlowców”, karty obciążeń zwrotnych.
Czarne listy domen/zasobów są regularnie aktualizowane; obwodnice (obrót CDN, łańcuchy proxy, przetworniki kryptograficzne) są interpretowane jako okoliczność obciążająca.

5) Podatki i sprawozdawczość fiskalna (wysoki poziom)

operatorzy państwowi i ich agenci przestrzegają oddzielnych opłat/potrąceń na rzecz budżetu i programów publicznych; obowiązuje sprawozdawczość umowna i audyt.
Podatki od osób prawnych - zgodnie z ogólnym reżimem; VAT nie ma zastosowania do zakładów/wygranych, ale dotyczy usług powiązanych (IT, hosting, marketing, outsourcing).
Oddzielna księgowość według produktów i kanałów, przejrzyste odbicie premii/nieważności/wypłaty (w stosownych przypadkach w ramach dozwolonych produktów).

6) AML/CFT - KYC

KYC/KYB: identyfikator/wiek (zwykle 18 +), identyfikacja beneficjenta, sankcje/kontrola PEP; dowód posiadania środków płatniczych.
Źródło funduszy (SoF): weryfikacja za pomocą wyzwalaczy (duże/podejrzane depozyty, systemy wypłacania nagród).
Monitorowanie transakcji: identyfikacja nieprawidłowości, łączność kont/urządzeń/kart; STR/SAR zobowiązuje się i eskaluje w IMPA.
Przechowywanie i ochrona danych: przechowywanie dokumentacji/dzienników KYC na czas, bezpieczne przetwarzanie danych, ograniczenie dostępu.

7) Odpowiedzialne gry (RG) i ochrona konsumentów

Filtry wiekowe i weryfikacja dokumentów przed dopuszczeniem do udziału/wypłata wygranych.
Samoograniczenie (depozyt/terminy), „timeouts” i „chłodzenie” w kanałach internetowych dozwolonych operatorów; zakaz wprowadzania do obrotu osób znajdujących się w szczególnie trudnej sytuacji i osób samodzielnie wykluczonych (jeżeli zapewniony jest ich rejestr/status).
Jasna informacja o ryzyku i uczciwe informacje na temat kursów i warunków losowania/zakładów.

8) Reklama, promocja i partnerzy

Reklama jest ściśle ograniczona: obowiązkowe etykietowanie RG, zakaz kierowania do nieletnich, brak obietnic „gwarantowanych wygranych” i agresywnych indukcji.
Podmioty stowarzyszone i media są odpowiedzialne za promowanie nielegalnych stron; wymaga kreatywnych/kanałowych białych list i dziennika zgodności (zrzuty ekranu/URL/daty/geo/cel).
Naruszenia obejmują recepty, grzywny, blokowanie stron i trasy płatności.

9) pętla informatyczna dla upoważnionych operatorów i wykonawców

Certyfikacja platformy, RNG/moduły obliczeniowe, prezentacje sprawozdawcze; kontrola wersji i bezpieczne SDLC.
Logowanie WORM wzdłuż łańcucha „zakład/bilet → obliczanie → płatność → korekta”, synchronizacja czasu.
Interfejsy nadzoru: bezpieczne API/przesłania, konta testowe, SLA dla odpowiedzi.
Bezpieczeństwo i stabilność informacji: szyfrowanie w miejscu odpoczynku/tranzytu, RBAC/SoD, tajne zarządzanie, DR/BCP (target RPO/RTO), regularne pentesty/skany.

10) Egzekwowanie i odpowiedzialność

Kontrole biurkowe: uzgadnianie raportów i płatności, wyszukiwanie anomalii GGR/NGR (w przypadku produktów dopuszczonych), audyty marketingowe/afiliacyjne.
Zdarzenia cybernetyczne: identyfikacja biur/hostingu, łańcuchów domen/luster, pseudo-handlowców i tras wypłat.
Sankcje: grzywny, blokowanie domen/wniosków, tłumienie kanałów płatniczych, odpowiedzialność administracyjna lub karna organizatorów; środki przeciwko zaangażowanym mediom/podmiotom stowarzyszonym; dla graczy - konsekwencje administracyjne.
Łagodzenie: dobrowolne zakończenie naruszeń, plany naprawcze, współpraca z władzami.

11) Plan działania: Co biznes naprawdę może zrobić

1. Rola: content studio, platforma, zarządzanie ryzykiem, przeciwdziałanie oszustwom, infrastruktura płatności/identyfikacji, narzędzia RG.
2. Zgodność: wymagania dotyczące bezpieczeństwa/certyfikacji, formaty raportowania, integracje (dostawcy KYC/AML, procesy IMPA).
3. Podstawa umowy: SLA, ochrona danych, prawa IP, depozyt powierniczy/kodowy, plan ciągłości.
4. Marketing: całkowita odmowa promowania nielegalnych imigrantów wśród odbiorców Izraela; biała lista twórców/kanałów, magazyn zgodności.
5. UAT/pilot: przypadki badań obliczeń, wartości graniczne, scenariusze RG/AML, odporność na zdarzenia blokujące (w granicach prawnych).

12) Listy kontrolne zgodności

System prawny

• Potwierdzone: Mifal HaPais i/lub Toto/Zwycięzca tylko (za pośrednictwem umów/biletów)
• Odpowiedzialny za mianowanie AML/RG/IS; przeszkolony i certyfikowany
• Procedury reagowania na blokady/zlecenia płatnicze

Podatki i sprawozdawczość

• Oddzielne księgowanie według produktów/kanałów; przejrzyste rozliczanie premii/nieważności/wypłaty
• Kalendarz deklaracji/płatności; uzgadnianie rachunków otchetnost, <0. 5%
• Roczny audyt; przechowywanie podstawowych i kłód

AML/KYC & RG

• Polityka KYC/KYB, sankcje/PEP, wyzwalacze SoF; Dziennik STR/SAR
• Depozyt/terminy; Filtry czasowe/chłodzące dla grup wrażliwych
• Mechanizm zakazu wprowadzania do obrotu na własny rachunek

IT i Bezpieczeństwo

• Certyfikaty platformy/RNG; dzienniki WORM; synchronizacja czasu
• Szyfrowanie, RBAC/SoD, tajne zarządzanie, testy/skany penetracyjne
• DR/BCP Testy i plan odbudowy

Marketing & Affiliates

• Tylko dozwolone marki; Oznakowanie RG; bez „ciemnych wzorów”
• Dziennik zgodności (zrzuty ekranu/URL/daty/geo); Szybkie wycofanie
• Surowy zakaz nielegalnych stron/luster promo

13) Pierwszy rok KPI

Podatek: terminowe zgłoszenie ≥ 99%; rozbieżności w rozliczaniu <0. 5%.
AML/KYC: średni czas weryfikacji; udział fałszywych pozytywów; SLA STR/SAR.
RG: odsetek uczestników z aktywnymi limitami; Blokada samodzielnego wyłączenia TTR <1 min.
Bezpieczeństwo/niezawodność informacji: incydenty MTTR; wykonanie badań DR; zamykanie słabych punktów krytycznych.
Marketing: 0 przypadków niedozwolonych promocji marki; 100% zgodności z wytycznymi.

14) FAQ

Czy można otworzyć prywatne kasyno online lub poker room?
Nie, nie jest. Zabronione są prywatne działania B2C w kasynie/automatach/pokerze. Dopuszczalne są tylko wyjątki państwowe (loteria i zakłady sportowe).

Czy istnieje droga prawna dla prywatnej firmy?
Tak, w formacie wykonawcy B2B dla operatorów państwowych: platforma technologiczna, treść, ryzyko/AML, przeciwdziałanie oszustwom, płatności, narzędzia RG - z zastrzeżeniem ścisłej zgodności z wymaganiami.

Jak ocenia się obwodnicę bloku?
Jako okoliczność obciążająca: lusterka, łańcuchy zastępcze, „pseudo-kupcy” zwiększają sankcje i ryzyko odpowiedzialności administracyjnej/karnej.

Jakie są kluczowe zagrożenia dla podmiotów powiązanych?
Blokowanie domen/kont, grzywny, tłumienie przepływów płatniczych, możliwe postępowania w sprawie promowania nielegalnych imigrantów.

Uwaga

Izrael regularnie aktualizuje praktyki w zakresie egzekwowania prawa (środki blokujące, wymogi dotyczące reklamy i tras płatniczych). W przypadku decyzji istotnych z prawnego punktu widzenia należy sprawdzić aktualne teksty przepisów ustawowych/wykonawczych i publicznych przepisów operatorów państwowych.